Reporte de Practica 1

Esta práctica consiste en compartir Internet desde nuestro celular a diferentes dispositivos dentro de una Lan, la cual esta conformada por 5 o más pc´s interconectadas entre si, los materiales necesarios para la práctica se enlistan a continuación:

1 Teléfono Celular con conexión a Internet (Datos)

1 Cable USB

5 pc (laptop´s) como mínimo

Cables Ethernet (los necesarios)

1 Switch

1 Router

1 Ap – Extender

El objetivo de la práctica es la correcta configuración y manejo de las ip, mascara de subred, puerta de enlace (Gateway), y Dns, al momento de interconectar los dispositivos, así como el uso de diferentes dispositivos para lograr dichas conexiones, a continuación se hace una descripción breve de la estructura de nuestra Red Local:

Ø   Conectar el teléfono celular a la pc-server por medio de un cable USB

Ø   En el teléfono celular activar el anclaje de red para compartir el Internet con la pc-server 

Ø   En la pc-server vamos al centro de redes y recursos compartidos, se habrá creado una nueva conexión 

Ø   Acceder a las propiedades de la conexión e ir a la pestaña uso compartido 

Ø  Compartir la conexión como red de área local (LAN).

Ø   Conectar la pc-server al switch usando un cable Ethernet

Ø   Conectar la pc1 al switch usando un cable Ethernet

Ø   Configurar la conexión de la pc1

Ø   Conectar el router al switch usando un cable Ethernet 

Ø   Configurar el router 

Ø   Conectar la pc2 al router usando un cable Ethernet

Ø   Configurar la conexión de la pc2 

Ø   Conectar la pc3 al router de manera inalámbrica

Ø   Configurar la conexión de la pc3

Ø   Configurar el Extender para conectar al router de forma inalámbrica 

Ø   Conectar la pc4 al extender

Seguridad en Redes Wifi

Las redes inalámbricas en la actualidad están creciendo de forma desmesurada, gracias a la economía de su infraestructura ya que no se necesita cables para conectar una gran cantidad de dispositivos sean Pc´s, Tabletas, Celulares, Impresoras o Consolas de videojuegos, simplificando en gran medida la conexión entre ellos, pero esta facilidad de conexión nos lleva a tocar un tema muy importante para las redes de este tipo como lo es la seguridad, ya que de alguna manera debemos proteger los datos que se transmiten por este medio, existen diferentes métodos para proteger nuestras redes dentro de los cuales podemos encontrar el encriptado de datos, ocultar el SSID, el filtrado MAC, el DHCP, entre otros, a continuación de hará una breve descripción de estos métodos:

Encriptado de datos.-

WEP.- Es un encriptado basado en el algoritmo rc4 con clave de 40 – 104 bits con un vector de inicialización de 24 bits.

Debilidades

• La estructura de la clave basada en rc4
• IV´s de 24 bits, puede obtenerse la clave inyectando datos con un promedio de 8000 IV´s se puede obtener una clave.
• Repetición de mensajes
• No se realiza la comprobación de integridad apropiada
• No existe actualización de claves

WPA.- es una evolución de WEP ya que está basado en el algoritmo rc4 con una clave de 128 bits y un vector de inicialización de 48 bits.

WPA implementa un código de integridad del mensaje (MIC.- Message Integrity Code), además que no permite ataques de repetición de mensajes debido a que cuenta con un contador de segmentos.

Variantes.-

• TKIP.- Temporal Key Integrity Protocol
• PSK.- Pre Shared Key

Debilidades

• Vulnerable a ataques de recuperación de keystream
• Usando TKIP es posible reinyectar tráfico con ataques chop chop que se utilizaban en WEP.

WPA2.- basado en el algoritmo de cifrado AES con una clave de 128, 192 y 256 bits, en casos empresariales utiliza un servidor Radius.

Variantes.-

• TKIP.- Temporal Key Integrity Protocol
• PSK.- Pre Shared Key

Debilidades

• Las claves PSK son vulnerables a ataques con diccionarios.

SSID.-

Ocultar el nombre de nuestra red hará más complicado que se conecten a nuestra red ya que no es visible para posibles ataques.

Filtrado MAC.-

El filtrado MAC no es otra cosa que indicar en el Router que direcciones MAC tendrán acceso a nuestra red mediante una lista.

DHCP.-

Es un protocolo que permite asignar la dirección IP, la máscara de subred y los DNS de forma automática.

Estas son algunas de las opciones que tenemos disponibles para proteger nuestra red wifi aunque la mejor manera de que el vecino no se meta a nuestra red es no darle la contraseña…