Como introducción al tema de las precauciones a tomar si tenemos una red Wi-fi, nada mejor que leerse este hilo. Una vez aprendida la teoría, aquí tenemos la manera de llevarla a la práctica en el Linksys:
Nota: Si nos equivocamos al introducir alguna opción y nos es imposible acceder a la configuración web, tendremos que resetearlo como se explica en la sección correspondiente.
| Esconder la SSID
En la sección Wireless, subsección Basic
Wireless Settings, hallamos una opción llamada Wireless
SSID Broadcast. Tenemos que marcar la opción Disable
y
pulsar el botón Save Settings para ocultar nuestra red,
al menos a los ojos no expertos. |
| Cambiar el nombre de nuestra SSID
En la misma sección, encontramos una casilla titulada Wireless Network Name (SSID). En ella introduciremos el nuevo nombre y pulsaremos Save Settings. |
| Desactivar el DHCP
En la sección Setup,
subsección Basic Setup,
bajamos hasta Network Address
Server Settings
(DHCP) y desactivamos (disable) la opción DHCP Server. Por último,
pulsamos Save Settings. No hay que olvidar dar
IPs privadas fijas a los diversos equipos que se conecten al router.
|
| Activar el filtrado MAC
En este enlace se explica el método. |
| WEP
En la sección Wireless, apartado Wireless
Security,
encontraremos las seis opciones de cifrado (más la
séptima de desactivación) de las que dispone este router.
Las "enterprise" (para WPA) y "radius" (para WEP) no son muy habituales
en los entornos domésticos, al necesitar un servidor Radius para
funcionar. Por tanto, nos quedan WPA personal, WPA2 personal y WEP.
Vamos primero con esta última. Podemos introducir hasta cuatro claves WEP. Para hacerlo,
primero escogeremos su tamaño: siempre que lo soporte nuestras
tarjetas, cuanto más larga mejor. Las opciones son 64 bits (diez
dígitos hexadecimales) y 128 bits (veintiséis
dígitos hexadecimales). Por último, tenemos la opción de crear nuestras
propias claves (recordemos que una cifra hexadecimal puede ser un
número del 0 al 9 o una letra entre la A y la F) o escribir una
frase sin espacios y pulsar el botón Generate. |
| WPA/WPA2 con Pre-Shared Key
Técnicamente, WPA-PSK (Wi-Fi Protected Access Pre-Shared Key) significa "Acceso protegido de fidelidad inalámbrica con clave previamente compartida". La encriptación usa una autenticación de clave previamente compartida con cifrado TKIP (Temporal Key Integrity Protocol, Protocolo de integridad de clave temporal), denominado en adelante WPA-PSK/TKIP. Según la descripción de Microsoft, WPA-PSK proporciona una sólida protección mediante codificación para los usuarios domésticos de dispositivos inalámbricos. Por medio de un proceso denominado "cambio automático de claves", conocido asimismo como TKIP (protocolo de integridad de claves temporales), las claves de codificación cambian con tanta rapidez que un pirata informático es incapaz de reunir suficientes datos con la suficiente rapidez como para descifrar el código. (Pondremos lo de "incapaz" entre comillas, por si las moscas). Para activarla en el Conceptronic, en el mismo apartado de la
sección anterior, sólo hay que seleccionar las
opciones WPA personal o WPA2 personal (nota: no todas
las tarjetas de red soportan WPA2). También podemos elegir AES en vez de TKIP. Por
último, escogeremos una clave; al contrario que en el caso de
WEP, aquí podemos usar mayúsculas, minúsculas,
números y símbolos. De hecho, es muy recomendable hacerlo. No hay que olvidarse de ella, puesto que debemos introducirla también en las tarjetas de red/adaptadores USB inalámbricos de los ordenadores que deseemos autorizar (¿Cómo lo hago?). Como siempre, con Save Settings haremos efectivos los cambios. |
| Limitar 11b/11g
Volviendo a la subsección Basic Wireless Settings, no tardaremos en encontrar el apartado: Wireless Network Mode . Si seleccionamos "B-Only" bloquearemos posibles accesos usando 11g; del mismo modo, escogiendo "G-Only" denegará intentos a través de 11b. |
| Limitar la potencia de
emisión de la antena
Las instrucciones las encontraréis aquí. Eso sí, necesitaremos un firmware alternativo, puesto que el router no incorpora esta opción en el oficial. |
Anexo I: Configurar WEP/WPA en nuestra tarjeta de red
o adaptador USB inalámbricos
El método depende del modelo en concreto. El ejemplo siguiente está basado en la configuración de una tarjeta de red Conceptronic 802.11g.
|
Probablemente la red que proporciona el router esté ya incluida entre las opciones disponibles. Seleccionándola y pulsando el botón de edición (Properties, Modify, Edit, etc.) entramos a la configuración avanzada.
Aquí tenemos que introducir los datos siguientes:
|
Tras unos segundos, la tarjeta configurará nuestra red en modo encriptado y podemos disfrutar de una seguridad, si no completa, sí bastante razonable.
Documento elaborado por mced y Ar03 (con la ayuda
adicional de truso04) para www.adslayuda.com © 2005