Instructor: En esta lección, voy
a mostrarte cómo configurar una pequeña oficina
doméstica, también conocida como una red de tipo SOHO.
Este tipo de red es la que normalmente
tienes en tu casa, o si trabajas
para una pequeña empresa de menos
de 20 personas.
Por lo general, se trata de dispositivos "todo
en uno" muy económicos, a los que solemos llamar "routers
inalámbricos" o "routers SOHO", porque reúnen todas
las funciones necesarias en un
único dispositivo.
Esto incluye su red interna o LAN, su conexión
a la red externa o WAN, así como un punto de acceso
inalámbrico para crear redes
inalámbricas que puede utilizar
para conectar otros dispositivos inalámbricos
a su red y a Internet.
Ahora, en general, esto podría ser una unidad todo-en-uno
que incluye su conexión WAN, como un
módem de fibra o cable que ya está incluido en este
dispositivo, o puede tener un módem separado proporcionado
por su ISP y luego va a utilizar su propio router SOHO para hacer todas estas
funciones que voy a mostrar en esta lección.
Ahora, lo primero que hay que señalar
antes de empezar es que esto se basa en un router TP-link Archer A7 SOHO.
Los tuyos, dependiendo de la marca y el fabricante que utilices,
van a tener diferentes diseños y gráficos
y opciones de menú, y algunos fabricantes utilizan diferentes nombres
para las mismas cosas para hacerlas suyas y tener
su propia identidad de marca.
Así que cualquier cosa que pueda tener un nombre
único para esta red SOHO en particular,
te lo voy a señalar para que sepas
de qué estamos hablando en términos
de un elemento genérico.
Por ejemplo, utilizan el término servidores virtuales cuando
estás configurando su cortafuegos.
Es algo exclusivo de esta
marca y de esta interfaz, así que quería asegurarme
de que lo tienes en cuenta mientras
realizamos las configuraciones.
Ahora, lo primero que vamos
a hacer es que voy a ir en el modo avanzado
en lugar de utilizar el modo básico.
Esto nos dará acceso a muchos más ajustes, y de esa manera
podemos bucear un poco más profundo de lo que podríamos
si nos quedamos aquí en la configuración básica.
Para ello, simplemente haremos clic en la pestaña avanzada.
Desde aquí verás que las opciones del menú de la izquierda
han cambiado y tenemos muchas más opciones.
Al entrar aquí, lo primero que vamos a ver
es la pestaña de red.
Ahora en la pestaña de red la primera que
queremos hacer clic es internet, que es lo
que llaman la conexión de red de área amplia.
Ahora bien, en realidad, Internet es un tipo de WAN, pero realmente podrías
conectar este dispositivo a cualquier
tipo de WAN que quisieras.
Pero, de nuevo, para la mayoría de los usuarios de pequeñas oficinas
domésticas, Internet es la WAN que van a utilizar.
Y por eso utilizan aquí el término "internet",
para que la mayoría de los usuarios lo entiendan más fácilmente.
Lo primero que vamos a configurar en Internet
es cómo vamos a obtener una dirección IP
para nuestro lado WAN de este router.
Esto vendrá de nuestro cable o módem de fibra,
o cualquier tipo de conexión que tenga con su ISP.
Ahora, con mi ISP, tenemos asignada una IP dinámica
desde ese módem de fibra óptica.
Se podría ver que aquí como 192. 168. 66. 117.
Tiene una máscara de subred de 255. 255. 255. 0 y una pasarela por
defecto de 192. 168. 66. 25.
También verás que tenemos nuestros DNS primario
y secundario configurados en 192. 168. 66. 25 y 192.
168. 66. 1
que me dice que esos servidores están
dentro de mi red de ISPs, porque su defecto que
va al ISP es que 192. 168. 66. 0/24, con la pasarela
por defecto en . 25.
Ahora bien, si tu ISP te proporciona una dirección IP estática,
una que no cambia cada vez que te conectas a él,
puedes configurarla aquí
yendo al tipo de conexión a Internet y
luego haciendo clic en IP estática.
Desde aquí, puedes configurar con
la dirección IP que te ha dado tu ISP.
Por ejemplo, en mi oficina tenemos asignada una IP estática, por lo que si fuera
a utilizar este dispositivo allí, podría utilizarlo con mi IP
estática de 108. 66. 77. 88.
Eso va a tener una máscara de subred de 255. 255. 255. 0 y tendrá una puerta de enlace
predeterminada de 108. 66. 77. 1.
Luego tengo que configurar mis DNS primario y secundario.
Aquí sólo tienen algunos números de relleno
de 3. 3. 3. 3 y 4. 4. 4. 4 rellenados.
Pero me gustaría utilizar el servidor DNS de Google
que es 8. 8. 8. 8.
Y no voy a tener un DNS secundario,
así que sólo voy a utilizar el DNS de Google para mi DNS
para cada dispositivo en esta red.
Debajo, verás que tengo la opción
de configurar mi tamaño MTU, que significa
mi Unidad Máxima Transmisible, y esto es
lo grande que puede ser cada paquete cuando
envías datos a través de la red.
Ahora, por defecto, esto será normalmente 1500, y sólo cambiaría
esto si usted tiene una necesidad de hacerlo.
Por ejemplo, si estás ejecutando esto a través de una conexión
VPN es posible que desees tener una unidad MTU de menor tamaño,
de esa manera tienes espacio para encapsularlo
y cifrarlo antes de enviarlo a través de otro router que
tiene un tamaño máximo de unidad de transmisión de 1500, y es
por eso que esto se establece actualmente en 1260.
Ahora bien, otro tipo de opción
de conexión a Internet que puedes tener es lo que se llama PPPoE, L2TP o PPTP.
Y estos se van a utilizar generalmente con una VPN
u otro tipo específico de conexión.
Por ejemplo, L2TP se utiliza muy a menudo con un servidor VPN.
Así que si tienes una sucursal en algún lugar, puedes utilizar
este dispositivo para crear un túnel VPN entre este
dispositivo y cualquier servidor VPN al que estés intentando
conectarte.
Por ejemplo, yo vivía en Italia y en aquella época
quería seguir teniendo acceso a muchos de mis
programas de televisión y sitios web de vídeo en
streaming estadounidenses.
Para ello, sin embargo, tuve que utilizar un túnel VPN
de vuelta a Estados Unidos y luego ir a esos sitios web
desde esa conexión VPN estadounidense.
Ahora para hacer eso para toda mi casa, lo
que hice fue que configuré un dispositivo como
este con una conexión L2TP, inserté mi nombre de usuario
y contraseña, y luego pondría la IP de los servidores VPN
donde ves 3. 3. 3. 33, y así me conectaba
a mi servidor VPN en Estados Unidos y cualquiera en mi casa
podía acceder a todo como si estuviera
en Miami, que era donde estaba mi servidor VPN, aunque
estuviéramos en medio de Italia.
Muy bien, pero para mi conexión,
sí queremos la IP dinámica, así que vamos a volver
a eso y dejarlo ahí.
Y a partir de ahí podemos simplemente pulsar guardar,
y ahora estamos guardados con nuestra IP dinámica una vez más.
Ahora otro ajuste que verás aquí
en la parte inferior de la pantalla, se llama Clonación MAC.
Ahora, algunos de tus ISP harán que cualquiera
que sea el primer dispositivo que
se conecte al cable módem o módem de fibra, esa es la dirección
MAC que va a reconocer, y va a bloquear tu conexión a ese dispositivo
en particular.
Si tu ISP hace eso, puede que necesites configurar una dirección
MAC para tu router SOHO, de modo que pueda fingir ser
ese ordenador y decir: "Oye, soy realmente
ese ordenador, úsame", y este dispositivo puede entonces utilizar
la dirección MAC de tu ordenador
e identificarse como tal.
Una vez más, este es uno de esos casos
de uso que va a depender de su ISP, y en mi caso,
mi ISP no utiliza eso, así que sólo puedo utilizar
la dirección MAC por defecto para mi dispositivo.
La siguiente área que vamos
a ver, es el área LAN bajo red.
Ahora, en esta opción LAN, vas a dar una dirección
IP a tu router SOHO particular.
En mi caso, el router está utilizando
una dirección IP de 192. 168. 0. 1.
Ahora, normalmente usted va a dejar esto como el valor
predeterminado que se establece por el dispositivo, pero si tuviera varios dispositivos
en mi red, y si ya estoy usando esta dirección IP en particular
en esta red por otro dispositivo, puedo cambiar eso, y
tal vez quiero tener este dispositivo identificarse
como 10.
1. 1. 1,
y entonces puedo cambiar esto para que este dispositivo utilice esa otra IP.
En mi caso vamos a seguir adelante
y dejar esa dirección IP como está, porque
ya está funcionando bien para
esta red en particular.
La siguiente cosa que vamos a mirar es nuestro servidor
DHCP, y si vamos hacia abajo, podemos hacer clic en el servidor
DHCP y verás que esto está habilitado actualmente.
Esto significa que este router SOHO está actuando
como servidor DHCP, y aquí podemos configurar qué direcciones
IP queremos repartir como parte de nuestro
ámbito DHCP, así como qué puerta de enlace predeterminada, DNS primario
y DNS secundario queremos repartir a nuestros clientes.
Por ejemplo, puedes ver que actualmente estamos utilizando
el rango de 192. 168. 0. 100, y vamos hasta
192. 168. 0. 122.
Así que sólo tenemos 22 dispositivos que van a ser capaces
de ser asignados como parte de este ámbito DHCP.
Si quisiera tener más dispositivos que eso, por
ejemplo si quisiera 50 dispositivos, simplemente
puedo cambiar esto a . 150, y eso me dará
ahora el rango de 100
a 150 mientras reparto esas direcciones IP.
Además, si no quería que se utilizara el servidor
DHCP, podía desactivarlo desmarcando
la opción Activar servidor DHCP.
Otra área que comúnmente cambiará
será el DNS primario o secundario.
En este caso, está utilizando este dispositivo,
este pequeño router de oficina en casa,
como el servidor DNS en lugar de ir directamente al servidor
DNS de otra persona.
Si no quisiera eso y quisiera
usar el servidor DNS de Google en su lugar,
simplemente podría cambiarlo en DNS primario
a 8. 8. 8. 8, y luego borraré ese
DNS secundario y cuando guarde eso, ahora usará este servidor
DNS para todos mis clientes que están obteniendo una
dirección DHCP de mi servidor DHCP.
Lo siguiente que queremos ver es el DNS dinámico.
Ahora bien, el DNS dinámico es algo que se utiliza cuando
tienes un ISP que cambia constantemente tu dirección IP.
La mayoría de los ISP del mundo no te dan una dirección
estática, sino dinámica.
Y si estás intentando ejecutar un
servidor web o un servidor Minecraft o algo
así desde tu red doméstica, necesitas poder
tener una dirección IP que no cambie,
o al menos una forma de identificar cuál es esa dirección IP cada
vez que cambia, utilizando algún tipo de nombre o identificador
único.
Y aquí es donde entra en juego el DNS dinámico.
Puede utilizar un servicio como NO-IP o DynDNS, donde puede registrarse
con ellos y por un par de dólares
al mes le darán un nombre de usuario
y una contraseña, así como el nombre
de dominio único que puede asignar
utilizando su servicio.
Así que podría tener algo como Jason Dion casa. com como mi nombre de dominio
y puedo asignar que dentro de DynDNS y voy a asociar que
con este dispositivo.
Cada vez que mi ISP cambia mi dirección IP a través
de DHCP en este router, a continuación, actualizará
DynDNS con la nueva ubicación, y así
si vas a casa de Jason Dion. com, seguiría yendo a este dispositivo independientemente
de cuál fuera la dirección IP en cada momento.
Esa es la ventaja de utilizar algo como el DNS dinámico.
Ahora bien, no todos los routers para pequeñas oficinas domésticas admiten
esta función, pero es muy útil si
estás tratando de ejecutar algún tipo de
servidor en tu red doméstica o de pequeña oficina.
La siguiente área que vamos a ver se llama modo de funcionamiento.
Ahora este router puede funcionar en dos modos diferentes.
El modo actual se está utilizando como un
router, y esto significa que estamos
conectando este dispositivo a Internet a través de una
IP dinámica, una IP estática, o una conexión PPoE, L2TP o PPTP.
En nuestro caso, estamos utilizando una IP dinámica,
y por lo tanto nos estamos conectando desde
este dispositivo a mi módem a través de una IP dinámica,
y luego a Internet.
Ahora, por otro lado,
si mi casa fuera realmente grande y comprara varios de
estos dispositivos para poder tener una mejor cobertura
inalámbrica en mi hogar, lo configuraría como punto de acceso.
Uno de estos dispositivos sería el router,
pero todos los demás serían puntos de acceso.
Y cuando lo tienes como punto de acceso,
simplemente te va a permitir conectar un
cable desde el router original a ese dispositivo secundario,
y ese dispositivo secundario no será un servidor DHCP, no será
un router, y en su lugar, sólo será un punto
de acceso inalámbrico, pudiendo dar señal inalámbrica
a otras zonas de la casa a las que no podíamos
llegar desde el router SOHO
original usando su señal inalámbrica.
Esto es algo que usarás
si tienes una casa o una oficina más grande, donde tendrás
que tener varios puntos de acceso.
En mi oficina, por ejemplo, tenemos
cuatro puntos de acceso inalámbricos configurados
en modo de sólo punto de acceso,
que se conectan a un router central y
éste nos conecta a Internet.
Esto nos permite tener una cobertura
total en todo el edificio de oficinas,
tanto en el piso de arriba como en el de abajo, sin que se produzca ningún lapso en la cobertura.
La siguiente opción se va a centrar en la red inalámbrica.
Voy a saltarme esto porque
ya hemos hecho un vídeo entero sobre
redes inalámbricas y cómo configurarlas
en otra lección.
La siguiente área que queremos examinar es la configuración USB.
Ahora en este dispositivo en particular, en realidad tenemos
un par de puertos USB en la parte posterior de la misma.
Y con esos puertos USB, puedo
compartir archivos o crear un servidor de impresión, y eso
es lo que esto me permite hacer.
Si voy a compartir el acceso, se puede ver que
podemos crear cuentas para diferentes
personas que queremos tener acceso a los discos
duros USB que se conectan en la parte posterior de este
dispositivo y que actúa como un servidor multimedia.
Si bajo al servidor de impresión,
verás que está activado y esta impresora
aún no tiene ninguna impresora instalada.
Si quisiera instalar una impresora,
podría conectarla mediante un cable USB desde mi impresora a la
parte posterior de este pequeño router de oficina doméstica,
y entonces eso se puede compartir a través de toda la red con todos
mis usuarios y permitir que una sola impresora se conecte
a esta red que todo el mundo puede utilizar.
Debajo verás que tenemos
algunas opciones de control parental.
Y luego tenemos QoS, que significa calidad de servicio.
Ahora la calidad de servicio dice: ¿cuánto ancho de banda
vamos a permitir que utilice este dispositivo?
Ahora, en mi caso, tenemos QoS desactivado porque
este es el único router en mi red, y por lo tanto voy
a utilizar todo el ancho de banda.
Pero si tuviera varios de estos dispositivos,
podría configurarlos para tener áreas de mayor prioridad
y áreas de menor prioridad.
Por ejemplo, en mi oficina, arriba es donde está nuestro estudio y quiero
asegurarme de que tienen una calidad de servicio
muy alta, así que puedo activar QoS y decir que
vamos a darles un ancho de banda de un gigabit
por segundo, como se muestra aquí.
Ahora bien, por otro lado, en las oficinas de abajo,
donde todo el mundo hace el trabajo, podríamos decidir que pueden
permitirse tener una calidad de servicio inferior.
Así que podemos establecer 500 megabytes para las velocidades
de carga y descarga, y de esa manera no van a quitar
ancho de banda adicional desde el estudio
de arriba cuando estamos tratando de hacer la grabación y tratando de hacer transmisiones
en vivo.
Lo siguiente que tenemos es nuestra pestaña de seguridad.
Debajo de la pestaña de seguridad,
tenemos un par de ajustes diferentes aquí.
En primer lugar, tenemos la posibilidad de activar o desactivar un
cortafuegos y activar la protección contra la denegación
de servicio para evitar que nos ataquen.
Como se puede ver hacia la parte inferior,
tenemos un par de hosts que estaban en la lista de no-no, y por lo que
ahora están siendo bloqueados porque
estaban haciendo cosas malas y estaban
tratando de causar una denegación de servicio.
Lo siguiente es el control de acceso.
En el control de acceso se van a utilizar direcciones
MAC como mecanismo de filtrado.
Puede configurar esto en lo que ellos llaman una
lista negra o una lista blanca, pero CompTIA se refiere a esto
como una lista de bloqueados y una lista de permitidos.
Ahora, en nuestro caso, estamos usando una lista blanca
también conocida como lista de permitidos.
Esto significa que cualquier dispositivo que aparezca
en esta lista podrá conectarse a esta red.
Si usted tiene una dirección MAC y no aparece aquí,
no va a ser capaz de conectarse a este dispositivo en particular.
Ahora, este es en realidad una de mis unidades
de demostración, y se puede ver todas
las direcciones MAC se muestran exactamente
el mismo, pero eso es sólo porque este es un modelo de
demostración en lugar de ser un modelo
real que estoy usando en una red de producción.
Lo siguiente que tenemos es lo que se llama IP y MAC binding.
Ahora bien, esta es una tabla que podemos configurar
de modo que si queremos asegurarnos de
que un dispositivo siempre tiene la misma dirección IP de nuestro servidor DHCP,
podemos hacerlo asignándola aquí.
Usted puede ver en esta lista, tenemos dos direcciones MAC
y ambos están vinculados a determinadas direcciones IP.
Así que cada vez que esos dispositivos se unan
a la red van a obtener esa misma dirección IP de nuevo,
porque están siendo reservadas por el sistema.
Esto es realmente útil si estás ejecutando un servidor de archivos,
un servidor multimedia o un servidor de impresión dentro de tu red,
y siempre quieres asegurarte
de que ese dispositivo obtiene la misma dirección
IP sin tener que depender de IPs estáticas.
Lo siguiente que vamos
a hacer es desplazarnos un poco más
hacia abajo, y verás que tenemos esta área de Reenvío NAT.
Ahora bajo NAT Forwarding, lo llaman servidores virtuales,
pero la mayoría de los dispositivos lo llamarán firewall.
Aquí vas a poder configurar los puertos que
necesitas abrir en tu firewall, que
van a ser enrutados a un servidor en particular,
interno a tu red.
Por ejemplo, supongamos que quiero crear un servidor web.
Puedo hacerlo haciendo clic en el botón de
anuncios, elegiría el tipo de servicio como HTTP,
que sería una conexión web sin cifrar, y luego
puedo darle un puerto externo, o múltiples
puertos externos.
Ahora, en general, cuando usted está tratando con HTTP,
que sólo está tratando con el puerto 80, y luego la
IP interna sería el dispositivo que mi servidor está
en, por ejemplo 192. 168. 0. 10, y entonces mi puerto
interno sería el puerto
de escucha en ese servidor.
Este podría ser el puerto 80 o podría ser cualquier otro
puerto que configuré cuando configuré ese servidor.
Y luego en protocolo, puedes
configurar si esto va a ser todo TCP o UDP, y en mi caso,
voy a dejarlo en todo.
Y luego podemos guardarlo
y esa entrada se añadirá a nuestra lista.
A continuación tenemos DMZ.
DMZ es un término más antiguo que
significa zona desmilitarizada.
A CompTIA le gusta llamar a esto la subred apantallada,
pero esencialmente en cualquier caso
va a servir para la misma función.
Lo que la DMZ va a hacer, es que va a proporcionar una
pequeña área de su red donde va a poner
todos sus servidores de cara al público.
Así que si estuviera ejecutando ese servidor web, o un servidor FTP,
o un servidor de correo electrónico, los pondría en la DMZ.
Esto me permitiría tener diferentes protecciones
de firewall para esas áreas, de las que tengo para el resto de
mi red y proporciona una zona adicional semi-confiable
donde podría poner estos recursos de cara al público.
La última cosa que quiero mostrarte, es el servidor VPN.
Ahora en este, tenemos tres tipos
diferentes de servidores VPN, VPN abierta, VPN PPTP y conexiones VPN.
Si quisiera habilitar un servidor VPN en este dispositivo,
podría hacerlo configurándolo aquí
y dándole un puerto de servicio,
y en ese punto puedo ahora usar este dispositivo como
mi punto de conexión desde fuera de la red, de vuelta
a la red.
Volviendo a mi ejemplo anterior de Italia a Estados Unidos,
eso es exactamente lo que hice.
Configuré un servidor VPN abierto
en la casa de uno de mis amigos en Miami, y eso
me permitió conectar mi dispositivo
a su servidor VPN abierto que se ejecuta
en un pequeño router de oficina en casa como
este, y de esa manera todo mi tráfico iba
a través de su red y luego a Internet.
Así que todos pensaban que venía de Miami,
aunque venía de Italia.
Esa es la ventaja de utilizar un servidor VPN.
Muy bien, volvamos a la situación.
Y una vez más, aquí podemos ver todo el estado
de nuestra red de un vistazo.
Vemos las conexiones a Internet de nuestra WAN, nuestra
red inalámbrica, nuestra LAN, o red de área local, nuestra red de
invitados, nuestros dispositivos USB y nuestro
rendimiento general.
Así que espero que hayas disfrutado de este
rápido tutorial de cómo configurar una pequeña red de oficina
en casa y el router, utilizando un dispositivo como el TP-link Archer 7.
Como he dicho, este vídeo se basó en este dispositivo, y su dispositivo
va a tener un aspecto ligeramente diferente.
Si alguna vez te pierdes, siempre
puedes consultar el sitio web del fabricante para
obtener instrucciones y tutoriales que te ayuden a superarlo.
Recuerde que siempre que intente acceder
al router de su pequeña oficina en casa en su red, debe comprobar
cuál es su puerta de enlace predeterminada y esa puerta
de enlace predeterminada será normalmente
la dirección IP del router de su pequeña oficina en casa.
En mi caso, mi router SOHO se encuentra en 192. 168. 0. 1, y si quisiera acceder
a esta interfaz web, simplemente abriría un navegador
web en mi sistema conectado a esta red,
ya sea por cable o inalámbrica, y escribiría
192. 168. 0. 1 y me llevará a la pantalla
de inicio de sesión para que pueda acceder
a esta interfaz y hacer los cambios que necesite.