-: En este vídeo, quiero
mostrarte cómo configurar un router inalámbrico utilizando
los ajustes adecuados.
Eso significa que vamos a estar haciendo cosas como el
filtrado MAC, el establecimiento de
la difusión a desactivado, y ponerlo en WPA2.
Así que a medida que avanzamos,
voy a utilizar este inalámbrico N, router inalámbrico.
Este es un router inalámbrico
estándar que puedes encontrar
en Best Buy u Office Depot o en algún
sitio así, y es probable que tengas algo así en casa.
Este es un modelo estándar que
va a tener un punto de acceso inalámbrico,
un router y un conmutador incorporado.
Así que, como puedes ver, tengo cuatro puertos
diferentes, además de la conexión
WAN, que se conectará a mi módem por cable o a mi módem de fibra.
Ahora, lo que voy a hacer es cambiar
a la pantalla y usted será capaz de ver mi equipo a medida que
avanzamos y configurar este dispositivo.
Estoy en mi ordenador de sobremesa
y he abierto las preferencias de red.
Esto me muestra que actualmente estoy conectado
por ethernet directamente a ese punto de acceso inalámbrico porque tiene
esos cuatro puertos de switch.
Estoy conectado al puerto número uno.
He recibido una dirección IP DHCP como se
puede ver aquí, 192. 168. 1. 2 Y el router
es 192. 168. 1. 1, por lo que, para mí
ser capaz de configurar este punto
de acceso inalámbrico, voy a ir y escriba
que la dirección IP del router en un navegador web porque la
mayoría de estos dispositivos de acceso en el hogar van a permitir que usted
tenga una configuración basada en web.
Así que aquí voy, 192. 168. 1. 1 y aparece un
Netgear Genie, que es este modelo
de router que estoy usando.
Entonces, ¿quiero usar al genio para que me ayude?
Voy a decir que no, vamos a configurar esto nosotros mismos.
Ahora, actualmente no tengo mi módem de cable o
módem de fibra conectado.
Así que no habrá conexión a Internet, pero quiero
ir a través y configurar
los ajustes inalámbricos.
Así que voy a empezar haciendo clic en Inalámbrico.
Y aquí abajo, puedes ver la primera
cosa que queremos desactivar, que es Enable SSID Broadcast.
Debe desactivar la difusión SSID, porque esto
es esencialmente su punto de acceso inalámbrico
salir y decir: "Hey, hey, estoy aquí.
Conecta conmigo. Mi nombre está en blanco. No queremos hacer eso, así
que en su lugar,
vamos a desactivar eso, lo que significa
que cada dispositivo en su área, usted
va a tener que escribir el nombre de la red para
que se conecten.
Entonces, ¿queremos tener aislamiento inalámbrico?
Voy a decir que sí.
Ahora, la razón es que estoy usando un router inalámbrico
N en este caso.
Las redes inalámbricas N y AC admiten el aislamiento inalámbrico.
Esto le permite actuar más como un interruptor
y menos como un concentrador, y eso es lo que nos gustaría.
Así que vamos a seguir adelante y darle
un nombre y lo que es su SSID va a ser llamado?
Voy a seguir adelante y llamarlo un Dion Test WAP, eso
está bien.
Y luego te hace seleccionar la región.
Yo estoy en Norteamérica porque estoy en Estados Unidos
y puedes seleccionar automáticamente el
canal o seleccionar específicamente el canal que quieras
basándote del uno al 11, si estás utilizando la conexión inalámbrica B o G.
Ahora, voy a dejar que seleccione
automáticamente por mí en función de lo que hay en mi zona.
Pero si eso fuera un problema,
siempre podría volver atrás y seleccionar
uno de los tres canales más comunes
que nos dan esa separación, el
canal uno, el canal seis o el canal 11.
A continuación, voy a mirar el Modo
y el modo me dice lo rápido que va a funcionar.
¿Voy a operar con
la red inalámbrica B o G, que sería 54?
¿O puedo subir a 150, que
sería un modo mixto entre G y N?
¿O puedo subir a 300, lo que me
daría sólo una N inalámbrica?
En mi caso, sí quiero tener este modo mixto porque quizá
tenga algunos dispositivos más antiguos
que todavía utilicen la G inalámbrica.
Y así lo haremos.
Luego vamos a ver nuestras opciones de seguridad.
¿No vamos a tener seguridad,
es decir, no se necesita contraseña?
Ahora bien, a veces puedes querer eso.
Por ejemplo, en nuestras oficinas
tenemos una red inalámbrica llamada Dion Guest.
No tiene contraseña.
Puedes conectarte y te dará
una conexión directa
a Internet.
Está aislado y no hay nada que toque nuestra red.
Sólo te da acceso directo a la salida.
Pero si estás configurando esto para tu casa,
quieres tener una contraseña porque
no quieres que alguien se conecte
y luego toque tus otros dispositivos.
Así que en este punto de acceso inalámbrico
en particular, sólo admite dos tipos diferentes
de cifrado, WPA o WPA2, nota WEP no está aquí.
¿Por qué?
Pues porque WEP es fácil de crackear
y tenemos que elegir entre WPA y WPA2.
¿Queremos WPA con una clave precompartida y utilizando TKIP?
¿O queremos WPA2 con una clave precompartida utilizando AES?
¿O queremos dar soporte a ambos o queremos
dar soporte a un modo de empresa?
Bueno, si somos un usuario doméstico, probablemente
nos decantemos por la más segura y fácil
de usar, que es WPA2 con una clave precompartida usando AES.
Y aquí es donde vamos a elegir alguna frase de contraseña
larga y quieres que sea algo
largo y complicado, y tal vez sea algo así.
No lo sé.
O tal vez lo tengas como una frase larga.
Sea lo que sea, quieres que
tenga entre ocho y 63 caracteres y que
sea largo y complejo, porque
eso alarga el tiempo que tarda
alguien en entrar en él.
Así que vamos a seguir adelante
y pulse Aplicar y que va a guardar los ajustes.
Ahora, no había un montón de ajustes
en profundidad aquí, ¿verdad?
Solo me dieron cosas muy básicas porque intentan
que sea fácil para el consumidor.
Lo que quiero hacer es ir a la pestaña Avanzado
y ver si hay alguna configuración más detallada
que podamos utilizar.
Así que ahora, que fui
a Avanzado voy a ir a Configuración
y voy a ir a Inalámbrico y vamos a ver qué ajustes tenemos.
De nuevo, no hay mucho ahí.
Ahora, si voy a Guest Network, este
punto de acceso en particular me permite
tener dos redes diferentes.
Puedo tener uno para mi uso personal y otro
para invitados, y los invitados pueden conectarse
y salir directamente a Internet.
Como en el ejemplo que le he dado de nuestras oficinas comerciales.
Así que tal vez usted quiere hacer
eso para tus amigos y vas a llamarlo Amigo Guest Network y vas a permitir
el aislamiento, y vas a habilitar
esta red de invitados y vas a permitir
que se difunda.
Sin embargo, no vamos a permitir
que los invitados accedan a tu red de área local.
Queremos que vayan directamente
a Internet y no toquen nada dentro de tu red.
Y podemos seguir adelante y configurar eso.
Otra cosa que podríamos
querer hacer es utilizar el filtrado MAC.
Así que si quiero activar el filtrado MAC, necesito encontrarlo primero.
Y creo que está en Configuración avanzada aquí.
Y luego vamos a ir aquí abajo y
encontrarlo en Configuración inalámbrica.
Y luego en Configuración inalámbrica,
la llaman Lista de acceso a tarjetas inalámbricas.
Y si configuro esta lista de acceso,
puedo activarla y permitir que
sólo determinadas direcciones MAC puedan
conectarse a esta red inalámbrica.
Así que lo bueno de esto es que mantendrá
alejadas a las personas que no
saben que estás utilizando el filtrado MAC.
Lo malo es que, como hacker o atacante, sólo tardo
unos 30 segundos en saltarme el filtrado MAC.
Y así, realmente, es un montón de trabajo para que usted
sea capaz de mantener a alguien fuera por tal vez 30 segundos.
Pero si quisieras usarlo, podrías ir
y hacerlo y podríamos decir algo como, el iPhone de Jason y luego
su dirección MAC, cualquiera
que sea esa dirección MAC.
Y ahora, si añado eso,
va a permitir que esa tarjeta de red inalámbrica
sea capaz de conectarse a mi red inalámbrica y evitará
que todos los demás si activo
el Control de Acceso.
Ahora, esa no es mi dirección MAC real,
así que no voy a activar eso,
pero eso es sólo un ejemplo de lo que puedes hacer.
La otra cosa que quiero que
veas aquí es WPS y WPS es algo que se puso en los routers
para que sea fácil para la gente.
Se trata de un botón situado en la parte frontal
del router inalámbrico o del punto de acceso
inalámbrico que se pulsa en el dispositivo y en el
punto de acceso, y automáticamente
se emparejan, comparten el pin del router
y se conectan de forma segura a la red.
En teoría, esto era una gran cosa, pero por desgracia,
fue fácilmente hackeado y por lo tanto, es algo
que usted quiere desactivar para su
mejor seguridad.
Notarás que en mi dispositivo
no me da la opción de apagarlo.
Así que tendré que indagar
en la configuración para desactivarlo.
Lo más probable es que esté aquí, en el Asistente WPS
o en la Configuración avanzada.
Y pasaríamos a desactivar ese WPS si
te lo permite tu dispositivo.
Lo último de lo que quiero
hablar aquí es de su Gestión Remota.
Si hace clic en Gestión remota,
esto es algo donde le permite conectarse al dispositivo
de forma remota a través de Internet a través de esta interfaz
gráfica basada en web.
Ahora estamos haciendo esto localmente en 192. 168. 1. 1 y no pasa nada porque primero
tendrías que estar conectado
a mi red para poder acceder a este
dispositivo y hacer estos cambios.
Pero si activo la gestión remota, puedo
darle una dirección IP y permitir que cualquiera
en Internet pueda conectarse a este
dispositivo y hacer cambios.
¿Por qué querrías hacer eso?
A lo mejor tienes que instalarlo en casa de tu madre y ella
no tiene muchos conocimientos técnicos.
Y cada vez que tenga un problema,
te llamará para pedirte que lo arregles.
Así que si ese fuera el caso, es posible que desees activar
esto, pero vas a querer configurarlo
para que sólo permita que ciertos equipos con ciertas
IPs puedan conectarse a él.
Una vez más, la mejor práctica aquí es desactivar
la gestión remota y te darás cuenta de que estaba
desactivado por defecto y mantenerlo desactivado para
mantener su dispositivo lo más seguro que puede ser.
En resumen, ¿cuáles son algunos de los grandes pasos que hemos dado?
Bueno, queríamos asegurarnos de que estamos usando WPA2
con una buena, larga y fuerte clave pre-compartida.
Queremos desactivar la difusión del SSID para dificultar que alguien
encuentre nuestra red inalámbrica.
Querríamos activar el Aislamiento Inalámbrico para mantener esos canales
y frecuencias aislados entre sí de la gente que
se conecta y hacer que actúe más como un
conmutador y menos como un concentrador.
También queremos habilitar el filtrado MAC de acuerdo con el
examen, aunque honestamente,
en realidad, no suelo hacer filtrado
MAC porque es más de una molestia para mí,
y realmente no me da mucho más seguridad.
Y por último, queremos desactivar la configuración de WPS si
usted es capaz de hacerlo.
Una vez más, WPS fue una gran idea para la comodidad, pero
no proporciona una buena seguridad
y por lo que desactivaría que cada vez que pueda.
Espero que sigas estos consejos y los
pongas en práctica en tu propia red doméstica o
de oficina para estar un poco más seguro.