WEBVTT 00:00.300 --> 00:01.290 -: En este vídeo, quiero 00:01.290 --> 00:04.230 mostrarte cómo configurar un router inalámbrico utilizando 00:04.230 --> 00:06.090 los ajustes adecuados. 00:06.090 --> 00:08.910 Eso significa que vamos a estar haciendo cosas como el 00:08.910 --> 00:10.920 filtrado MAC, el establecimiento de 00:10.920 --> 00:13.500 la difusión a desactivado, y ponerlo en WPA2. 00:13.500 --> 00:14.550 Así que a medida que avanzamos, 00:14.550 --> 00:17.940 voy a utilizar este inalámbrico N, router inalámbrico. 00:17.940 --> 00:19.530 Este es un router inalámbrico 00:19.530 --> 00:20.970 estándar que puedes encontrar 00:20.970 --> 00:22.797 en Best Buy u Office Depot o en algún 00:22.797 --> 00:25.980 sitio así, y es probable que tengas algo así en casa. 00:25.980 --> 00:27.300 Este es un modelo estándar que 00:27.300 --> 00:29.160 va a tener un punto de acceso inalámbrico, 00:29.160 --> 00:31.530 un router y un conmutador incorporado. 00:31.530 --> 00:33.900 Así que, como puedes ver, tengo cuatro puertos 00:33.900 --> 00:35.580 diferentes, además de la conexión 00:35.580 --> 00:38.790 WAN, que se conectará a mi módem por cable o a mi módem de fibra. 00:38.790 --> 00:40.230 Ahora, lo que voy a hacer es cambiar 00:40.230 --> 00:42.690 a la pantalla y usted será capaz de ver mi equipo a medida que 00:42.690 --> 00:44.840 avanzamos y configurar este dispositivo. 00:46.020 --> 00:47.640 Estoy en mi ordenador de sobremesa 00:47.640 --> 00:50.160 y he abierto las preferencias de red. 00:50.160 --> 00:52.110 Esto me muestra que actualmente estoy conectado 00:52.110 --> 00:55.650 por ethernet directamente a ese punto de acceso inalámbrico porque tiene 00:55.650 --> 00:57.540 esos cuatro puertos de switch. 00:57.540 --> 00:59.760 Estoy conectado al puerto número uno. 00:59.760 --> 01:01.980 He recibido una dirección IP DHCP como se 01:01.980 --> 01:06.690 puede ver aquí, 192. 168. 1. 2 Y el router 01:06.690 --> 01:11.400 es 192. 168. 1. 1, por lo que, para mí 01:11.400 --> 01:13.080 ser capaz de configurar este punto 01:13.080 --> 01:15.090 de acceso inalámbrico, voy a ir y escriba 01:15.090 --> 01:18.420 que la dirección IP del router en un navegador web porque la 01:18.420 --> 01:22.500 mayoría de estos dispositivos de acceso en el hogar van a permitir que usted 01:22.500 --> 01:25.890 tenga una configuración basada en web. 01:25.890 --> 01:29.430 Así que aquí voy, 192. 168. 1. 1 y aparece un 01:29.430 --> 01:31.590 Netgear Genie, que es este modelo 01:31.590 --> 01:34.410 de router que estoy usando. 01:34.410 --> 01:36.810 Entonces, ¿quiero usar al genio para que me ayude? 01:36.810 --> 01:39.460 Voy a decir que no, vamos a configurar esto nosotros mismos. 01:44.400 --> 01:47.130 Ahora, actualmente no tengo mi módem de cable o 01:47.130 --> 01:48.750 módem de fibra conectado. 01:48.750 --> 01:51.330 Así que no habrá conexión a Internet, pero quiero 01:51.330 --> 01:52.590 ir a través y configurar 01:52.590 --> 01:54.690 los ajustes inalámbricos. 01:54.690 --> 01:56.840 Así que voy a empezar haciendo clic en Inalámbrico. 01:58.800 --> 02:00.810 Y aquí abajo, puedes ver la primera 02:00.810 --> 02:05.370 cosa que queremos desactivar, que es Enable SSID Broadcast. 02:05.370 --> 02:08.100 Debe desactivar la difusión SSID, porque esto 02:08.100 --> 02:10.800 es esencialmente su punto de acceso inalámbrico 02:10.800 --> 02:13.470 salir y decir: "Hey, hey, estoy aquí. 02:13.470 --> 02:16.410 Conecta conmigo. Mi nombre está en blanco. No queremos hacer eso, así 02:16.410 --> 02:17.340 que en su lugar, 02:17.340 --> 02:19.170 vamos a desactivar eso, lo que significa 02:19.170 --> 02:21.240 que cada dispositivo en su área, usted 02:21.240 --> 02:23.760 va a tener que escribir el nombre de la red para 02:23.760 --> 02:25.950 que se conecten. 02:25.950 --> 02:28.230 Entonces, ¿queremos tener aislamiento inalámbrico? 02:28.230 --> 02:29.790 Voy a decir que sí. 02:29.790 --> 02:32.880 Ahora, la razón es que estoy usando un router inalámbrico 02:32.880 --> 02:34.140 N en este caso. 02:34.140 --> 02:38.370 Las redes inalámbricas N y AC admiten el aislamiento inalámbrico. 02:38.370 --> 02:40.680 Esto le permite actuar más como un interruptor 02:40.680 --> 02:43.650 y menos como un concentrador, y eso es lo que nos gustaría. 02:43.650 --> 02:45.540 Así que vamos a seguir adelante y darle 02:45.540 --> 02:47.700 un nombre y lo que es su SSID va a ser llamado? 02:47.700 --> 02:51.780 Voy a seguir adelante y llamarlo un Dion Test WAP, eso 02:51.780 --> 02:52.740 está bien. 02:52.740 --> 02:54.060 Y luego te hace seleccionar la región. 02:54.060 --> 02:56.460 Yo estoy en Norteamérica porque estoy en Estados Unidos 02:56.460 --> 02:58.380 y puedes seleccionar automáticamente el 02:58.380 --> 03:01.020 canal o seleccionar específicamente el canal que quieras 03:01.020 --> 03:05.280 basándote del uno al 11, si estás utilizando la conexión inalámbrica B o G. 03:05.280 --> 03:06.780 Ahora, voy a dejar que seleccione 03:06.780 --> 03:09.540 automáticamente por mí en función de lo que hay en mi zona. 03:09.540 --> 03:10.920 Pero si eso fuera un problema, 03:10.920 --> 03:12.600 siempre podría volver atrás y seleccionar 03:12.600 --> 03:14.400 uno de los tres canales más comunes 03:14.400 --> 03:15.960 que nos dan esa separación, el 03:15.960 --> 03:18.693 canal uno, el canal seis o el canal 11. 03:19.530 --> 03:21.330 A continuación, voy a mirar el Modo 03:21.330 --> 03:24.270 y el modo me dice lo rápido que va a funcionar. 03:24.270 --> 03:25.320 ¿Voy a operar con 03:25.320 --> 03:28.560 la red inalámbrica B o G, que sería 54? 03:28.560 --> 03:30.720 ¿O puedo subir a 150, que 03:30.720 --> 03:34.140 sería un modo mixto entre G y N? 03:34.140 --> 03:36.240 ¿O puedo subir a 300, lo que me 03:36.240 --> 03:38.700 daría sólo una N inalámbrica? 03:38.700 --> 03:41.190 En mi caso, sí quiero tener este modo mixto porque quizá 03:41.190 --> 03:42.960 tenga algunos dispositivos más antiguos 03:42.960 --> 03:45.030 que todavía utilicen la G inalámbrica. 03:45.030 --> 03:46.800 Y así lo haremos. 03:46.800 --> 03:49.260 Luego vamos a ver nuestras opciones de seguridad. 03:49.260 --> 03:51.030 ¿No vamos a tener seguridad, 03:51.030 --> 03:53.460 es decir, no se necesita contraseña? 03:53.460 --> 03:55.500 Ahora bien, a veces puedes querer eso. 03:55.500 --> 03:57.450 Por ejemplo, en nuestras oficinas 03:57.450 --> 04:01.110 tenemos una red inalámbrica llamada Dion Guest. 04:01.110 --> 04:02.640 No tiene contraseña. 04:02.640 --> 04:04.440 Puedes conectarte y te dará 04:04.440 --> 04:05.820 una conexión directa 04:05.820 --> 04:06.690 a Internet. 04:06.690 --> 04:09.630 Está aislado y no hay nada que toque nuestra red. 04:09.630 --> 04:11.880 Sólo te da acceso directo a la salida. 04:11.880 --> 04:13.710 Pero si estás configurando esto para tu casa, 04:13.710 --> 04:15.270 quieres tener una contraseña porque 04:15.270 --> 04:16.560 no quieres que alguien se conecte 04:16.560 --> 04:18.900 y luego toque tus otros dispositivos. 04:18.900 --> 04:21.600 Así que en este punto de acceso inalámbrico 04:21.600 --> 04:24.480 en particular, sólo admite dos tipos diferentes 04:24.480 --> 04:29.160 de cifrado, WPA o WPA2, nota WEP no está aquí. 04:29.160 --> 04:30.270 ¿Por qué? 04:30.270 --> 04:32.250 Pues porque WEP es fácil de crackear 04:32.250 --> 04:35.700 y tenemos que elegir entre WPA y WPA2. 04:35.700 --> 04:39.630 ¿Queremos WPA con una clave precompartida y utilizando TKIP? 04:39.630 --> 04:43.830 ¿O queremos WPA2 con una clave precompartida utilizando AES? 04:43.830 --> 04:46.620 ¿O queremos dar soporte a ambos o queremos 04:46.620 --> 04:48.840 dar soporte a un modo de empresa? 04:48.840 --> 04:51.450 Bueno, si somos un usuario doméstico, probablemente 04:51.450 --> 04:53.820 nos decantemos por la más segura y fácil 04:53.820 --> 04:58.410 de usar, que es WPA2 con una clave precompartida usando AES. 04:58.410 --> 05:02.400 Y aquí es donde vamos a elegir alguna frase de contraseña 05:02.400 --> 05:04.320 larga y quieres que sea algo 05:04.320 --> 05:07.380 largo y complicado, y tal vez sea algo así. 05:07.380 --> 05:08.250 No lo sé. 05:08.250 --> 05:10.920 O tal vez lo tengas como una frase larga. 05:10.920 --> 05:12.420 Sea lo que sea, quieres que 05:12.420 --> 05:14.670 tenga entre ocho y 63 caracteres y que 05:14.670 --> 05:16.440 sea largo y complejo, porque 05:16.440 --> 05:18.240 eso alarga el tiempo que tarda 05:18.240 --> 05:20.040 alguien en entrar en él. 05:20.040 --> 05:21.090 Así que vamos a seguir adelante 05:21.090 --> 05:23.613 y pulse Aplicar y que va a guardar los ajustes. 05:24.960 --> 05:26.430 Ahora, no había un montón de ajustes 05:26.430 --> 05:28.020 en profundidad aquí, ¿verdad? 05:28.020 --> 05:30.270 Solo me dieron cosas muy básicas porque intentan 05:30.270 --> 05:32.700 que sea fácil para el consumidor. 05:32.700 --> 05:34.830 Lo que quiero hacer es ir a la pestaña Avanzado 05:34.830 --> 05:36.960 y ver si hay alguna configuración más detallada 05:36.960 --> 05:39.000 que podamos utilizar. 05:39.000 --> 05:40.260 Así que ahora, que fui 05:40.260 --> 05:41.970 a Avanzado voy a ir a Configuración 05:41.970 --> 05:45.960 y voy a ir a Inalámbrico y vamos a ver qué ajustes tenemos. 05:45.960 --> 05:47.910 De nuevo, no hay mucho ahí. 05:47.910 --> 05:49.650 Ahora, si voy a Guest Network, este 05:49.650 --> 05:51.690 punto de acceso en particular me permite 05:51.690 --> 05:53.640 tener dos redes diferentes. 05:53.640 --> 05:55.500 Puedo tener uno para mi uso personal y otro 05:55.500 --> 05:57.630 para invitados, y los invitados pueden conectarse 05:57.630 --> 05:59.400 y salir directamente a Internet. 05:59.400 --> 06:02.520 Como en el ejemplo que le he dado de nuestras oficinas comerciales. 06:02.520 --> 06:04.620 Así que tal vez usted quiere hacer 06:04.620 --> 06:08.850 eso para tus amigos y vas a llamarlo Amigo Guest Network y vas a permitir 06:08.850 --> 06:10.470 el aislamiento, y vas a habilitar 06:10.470 --> 06:12.570 esta red de invitados y vas a permitir 06:12.570 --> 06:14.610 que se difunda. 06:14.610 --> 06:15.810 Sin embargo, no vamos a permitir 06:15.810 --> 06:17.940 que los invitados accedan a tu red de área local. 06:17.940 --> 06:19.110 Queremos que vayan directamente 06:19.110 --> 06:22.020 a Internet y no toquen nada dentro de tu red. 06:22.020 --> 06:23.820 Y podemos seguir adelante y configurar eso. 06:26.250 --> 06:27.720 Otra cosa que podríamos 06:27.720 --> 06:30.510 querer hacer es utilizar el filtrado MAC. 06:30.510 --> 06:33.630 Así que si quiero activar el filtrado MAC, necesito encontrarlo primero. 06:33.630 --> 06:36.060 Y creo que está en Configuración avanzada aquí. 06:36.060 --> 06:37.740 Y luego vamos a ir aquí abajo y 06:37.740 --> 06:40.443 encontrarlo en Configuración inalámbrica. 06:42.210 --> 06:43.560 Y luego en Configuración inalámbrica, 06:43.560 --> 06:45.930 la llaman Lista de acceso a tarjetas inalámbricas. 06:45.930 --> 06:48.090 Y si configuro esta lista de acceso, 06:48.090 --> 06:50.130 puedo activarla y permitir que 06:50.130 --> 06:52.890 sólo determinadas direcciones MAC puedan 06:52.890 --> 06:55.800 conectarse a esta red inalámbrica. 06:55.800 --> 06:57.240 Así que lo bueno de esto es que mantendrá 06:57.240 --> 06:58.500 alejadas a las personas que no 06:58.500 --> 07:00.660 saben que estás utilizando el filtrado MAC. 07:00.660 --> 07:03.870 Lo malo es que, como hacker o atacante, sólo tardo 07:03.870 --> 07:07.200 unos 30 segundos en saltarme el filtrado MAC. 07:07.200 --> 07:09.480 Y así, realmente, es un montón de trabajo para que usted 07:09.480 --> 07:12.300 sea capaz de mantener a alguien fuera por tal vez 30 segundos. 07:12.300 --> 07:14.430 Pero si quisieras usarlo, podrías ir 07:14.430 --> 07:17.790 y hacerlo y podríamos decir algo como, el iPhone de Jason y luego 07:17.790 --> 07:19.410 su dirección MAC, cualquiera 07:19.410 --> 07:21.410 que sea esa dirección MAC. 07:22.800 --> 07:24.090 Y ahora, si añado eso, 07:24.090 --> 07:27.000 va a permitir que esa tarjeta de red inalámbrica 07:27.000 --> 07:30.480 sea capaz de conectarse a mi red inalámbrica y evitará 07:30.480 --> 07:32.160 que todos los demás si activo 07:32.160 --> 07:34.500 el Control de Acceso. 07:34.500 --> 07:36.000 Ahora, esa no es mi dirección MAC real, 07:36.000 --> 07:37.140 así que no voy a activar eso, 07:37.140 --> 07:39.440 pero eso es sólo un ejemplo de lo que puedes hacer. 07:42.300 --> 07:44.070 La otra cosa que quiero que 07:44.070 --> 07:47.640 veas aquí es WPS y WPS es algo que se puso en los routers 07:47.640 --> 07:50.100 para que sea fácil para la gente. 07:50.100 --> 07:52.410 Se trata de un botón situado en la parte frontal 07:52.410 --> 07:54.750 del router inalámbrico o del punto de acceso 07:54.750 --> 07:57.480 inalámbrico que se pulsa en el dispositivo y en el 07:57.480 --> 07:59.100 punto de acceso, y automáticamente 07:59.100 --> 08:01.380 se emparejan, comparten el pin del router 08:01.380 --> 08:04.440 y se conectan de forma segura a la red. 08:04.440 --> 08:06.900 En teoría, esto era una gran cosa, pero por desgracia, 08:06.900 --> 08:09.270 fue fácilmente hackeado y por lo tanto, es algo 08:09.270 --> 08:11.100 que usted quiere desactivar para su 08:11.100 --> 08:12.660 mejor seguridad. 08:12.660 --> 08:14.190 Notarás que en mi dispositivo 08:14.190 --> 08:16.560 no me da la opción de apagarlo. 08:16.560 --> 08:17.850 Así que tendré que indagar 08:17.850 --> 08:19.890 en la configuración para desactivarlo. 08:19.890 --> 08:22.300 Lo más probable es que esté aquí, en el Asistente WPS 08:23.580 --> 08:25.320 o en la Configuración avanzada. 08:25.320 --> 08:28.320 Y pasaríamos a desactivar ese WPS si 08:28.320 --> 08:30.900 te lo permite tu dispositivo. 08:30.900 --> 08:32.010 Lo último de lo que quiero 08:32.010 --> 08:34.350 hablar aquí es de su Gestión Remota. 08:34.350 --> 08:35.790 Si hace clic en Gestión remota, 08:35.790 --> 08:38.280 esto es algo donde le permite conectarse al dispositivo 08:38.280 --> 08:41.310 de forma remota a través de Internet a través de esta interfaz 08:41.310 --> 08:43.920 gráfica basada en web. 08:43.920 --> 08:48.780 Ahora estamos haciendo esto localmente en 192. 168. 1. 1 y no pasa nada porque primero 08:48.780 --> 08:50.040 tendrías que estar conectado 08:50.040 --> 08:51.720 a mi red para poder acceder a este 08:51.720 --> 08:54.720 dispositivo y hacer estos cambios. 08:54.720 --> 08:57.180 Pero si activo la gestión remota, puedo 08:57.180 --> 08:59.700 darle una dirección IP y permitir que cualquiera 08:59.700 --> 09:01.920 en Internet pueda conectarse a este 09:01.920 --> 09:04.440 dispositivo y hacer cambios. 09:04.440 --> 09:06.300 ¿Por qué querrías hacer eso? 09:06.300 --> 09:08.520 A lo mejor tienes que instalarlo en casa de tu madre y ella 09:08.520 --> 09:10.350 no tiene muchos conocimientos técnicos. 09:10.350 --> 09:11.580 Y cada vez que tenga un problema, 09:11.580 --> 09:13.800 te llamará para pedirte que lo arregles. 09:13.800 --> 09:16.590 Así que si ese fuera el caso, es posible que desees activar 09:16.590 --> 09:17.730 esto, pero vas a querer configurarlo 09:17.730 --> 09:20.310 para que sólo permita que ciertos equipos con ciertas 09:20.310 --> 09:22.560 IPs puedan conectarse a él. 09:22.560 --> 09:24.810 Una vez más, la mejor práctica aquí es desactivar 09:24.810 --> 09:26.700 la gestión remota y te darás cuenta de que estaba 09:26.700 --> 09:29.220 desactivado por defecto y mantenerlo desactivado para 09:29.220 --> 09:32.100 mantener su dispositivo lo más seguro que puede ser. 09:32.100 --> 09:35.400 En resumen, ¿cuáles son algunos de los grandes pasos que hemos dado? 09:35.400 --> 09:38.310 Bueno, queríamos asegurarnos de que estamos usando WPA2 09:38.310 --> 09:41.460 con una buena, larga y fuerte clave pre-compartida. 09:41.460 --> 09:44.940 Queremos desactivar la difusión del SSID para dificultar que alguien 09:44.940 --> 09:46.920 encuentre nuestra red inalámbrica. 09:46.920 --> 09:50.580 Querríamos activar el Aislamiento Inalámbrico para mantener esos canales 09:50.580 --> 09:52.740 y frecuencias aislados entre sí de la gente que 09:52.740 --> 09:54.570 se conecta y hacer que actúe más como un 09:54.570 --> 09:56.970 conmutador y menos como un concentrador. 09:56.970 --> 10:00.210 También queremos habilitar el filtrado MAC de acuerdo con el 10:00.210 --> 10:01.710 examen, aunque honestamente, 10:01.710 --> 10:03.270 en realidad, no suelo hacer filtrado 10:03.270 --> 10:05.370 MAC porque es más de una molestia para mí, 10:05.370 --> 10:08.280 y realmente no me da mucho más seguridad. 10:08.280 --> 10:11.190 Y por último, queremos desactivar la configuración de WPS si 10:11.190 --> 10:12.450 usted es capaz de hacerlo. 10:12.450 --> 10:15.210 Una vez más, WPS fue una gran idea para la comodidad, pero 10:15.210 --> 10:16.980 no proporciona una buena seguridad 10:16.980 --> 10:19.770 y por lo que desactivaría que cada vez que pueda. 10:19.770 --> 10:21.600 Espero que sigas estos consejos y los 10:21.600 --> 10:23.910 pongas en práctica en tu propia red doméstica o 10:23.910 --> 10:26.043 de oficina para estar un poco más seguro.