Un router también conocido como Enrutador o Encaminador de Paquetes es un dispositivo que proporciona conectividad a nivel de red o nivel 3 en el modelo OSI su funcion principal consiste en encaminar o enviar paquetes de datos de una red a otra, es decir interconectar subredes, entendiendo por subred un conjunto de maquinas IP que se pueden comunicar si la intervencion de un router, y que por lo tanto tiene prefijos de red distintos
Arquitectura del router
En un router se pueden identificar los siguientes componentes:
- Antena que irradia señal para ordenadores con tarjeta de red inalambrica, la cobertura de estas antenas va desde de los 50 mts hasta los 300 mts dependiendo de la marca.
- Puerto USB: para tecnología 3G (para los módem de internet de las empresas de celular)
- Conector para la alimentación de corriente( de 9 a 12 volt DC)
- Puertos LAN: en estos puertos se pueden conectar 4 equipos con cable, es como tener incorporado un switche de 4 puertos
- Puerto WAN: se utiliza para la entrada de la red de Internet que por lo general viene de un módem.
Indicadores frontales del router
- Power Led: led de color verde que indica que el router esta encendido
- Status Led: led de color verde que indica que el router esta recibiendo y trasmitiendo datos (intermitente)
- WAN Led: led de color verde intermitente que indica que en el router hay señal de internet.
- Botón Reset: este botón se utiliza para restaurar el router a la configuración inicial de fabrica, se lo debe tener presionado entre 5 y 10 sg
- WLAN Led: led de color verde intermitente que indica que la red inalambrica esta funcionando
- USB Led: led de color verde intermitete que indica que hay un modem usb conectado
- LAN Leds: luz de color verde interminente que indica que hay conectados computadores con cable de red al router.
Configuración del Router
Todo router tiene una configuración IP por defecto (puerta de enlace) que sirve para entrar a la configuración del mismo. La direccion IP viene en el manual del router y la conexion se hace por medio de la red inalambrica o un patch core que va desde cualquier puerto LAN a la tarjeta de red al computador
Entramos a un navegador de internet y escribimos la direccion IP del router en la barra de direcciones
Escribimos el nombre de usuario y la contraseña del router (vienen en el manual) que nos permitira entrar a la configuración
Configuración de la red Inalambrica
Todo router inalambrico trae una opcion para configurar la red inalambrica en la cual podemos colocar: el nombre de la red inalambrica, el canal de trasmisión hacer visible o no mi red inalambrica y asignar contraseña para el acceso a la red inalambrica.
Tipos de seguridad en las redes inalmabricas
WEP, acrónimo de Wired Equivalent Privacy o "Privacidad Equivalente a Cableado", es el sistema de cifrado incluido en el estándarIEEE 802.11 como protocolo para redes Wireless que permite cifrar la información que se transmite. Proporciona un cifrado a nivel 2, basado en el algoritmo de cifrado RC4 que utiliza claves de 64 bits (40 bits más 24 bits del vector de iniciación IV) o de 128 bits (104 bits más 24 bits del IV). Los mensajes de difusión de las redes inalámbricas se transmiten por ondas de radio, lo que los hace más susceptibles, frente a las redes cableadas, de ser captados con relativa facilidad. Presentado en 1999, el sistema WEP fue pensado para proporcionar una confidencialidad comparable a la de una red tradicional cableada.
Wi-Fi Protected Access, llamado también
WPA (en español «Acceso Wi-Fi protegido») es un sistema para proteger las redes inalámbricas (
Wi-Fi); creado para corregir las deficiencias del sistema previo,
Wired Equivalent Privacy (WEP).
1 Los investigadores han encontrado varias debilidades en el algoritmo WEP (tales como la reutilización del vector de inicialización (IV), del cual se derivan ataques estadísticos que permiten recuperar la clave WEP, entre otros). WPA implementa la mayoría del estándar IEEE 802.11i, y fue creado como una medida intermedia para ocupar el lugar de WEP mientras 802.11i era finalizado. WPA fue creado por The Wi-Fi Alliance («La alianza Wi-Fi»).
WPA adopta la autenticación de usuarios mediante el uso de un servidor, donde se almacenan las credenciales y contraseñas de los usuarios de la red. Para no obligar al uso de tal servidor para el despliegue de redes, WPA permite la autenticación mediante una clave
precompartida, que de un modo similar al WEP, requiere introducir la misma clave en todos los equipos de la red.
Una falla encontrada en la característica agregada al
Wi-Fi llamada
Wi-Fi Protected Setup (también bajo el nombre de
QSS) permite eludir la seguridad e infiltrarse en las redes que usan los protocolos WPA y
WPA2.
WPA2 (
Wi-Fi Protected Access 2 - Acceso Protegido Wi-Fi 2) es un sistema para proteger las redes inalámbricas (
Wi-Fi); creado para corregir las vulnerabilidades detectadas en
WPA
WPA2 está basada en el nuevo estándar 802.11i. WPA, por ser una versión previa, que se podría considerar de "migración", no incluye todas las características del IEEE 802.11i, mientras que WPA2 se puede inferir que es la versión certificada del estándar 802.11i.
El estándar 802.11i fue ratificado en junio de
2004.
La alianza
Wi-Fi llama a la versión de clave pre-compartida WPA-Personal y WPA2-Personal y a la versión con autenticación 802.1x/EAP como WPA-Enterprise y WPA2-Enterprise.
Los fabricantes comenzaron a producir la nueva generación de puntos de accesos apoyados en el protocolo WPA2 que utiliza el algoritmo de cifrado AES (Advanced Encryption Standard). Con este algoritmo será posible cumplir con los requerimientos de seguridad del gobierno de USA - FIPS140-2. "WPA2 está idealmente pensado para empresas tanto del sector privado cómo del público. Los productos que son certificados para WPA2 le dan a los gerentes de TI la seguridad que la tecnología cumple con estándares de interoperatividad" declaró Frank Hazlik Managing Director de la Wi-Fi Alliance. Si bien parte de las organizaciones estaban aguardando esta nueva generación de productos basados en AES es importante resaltar que los productos certificados para WPA siguen siendo seguros de acuerdo a lo establecido en el estándar 802.11i.
en resumen:
Encriptación WEP
WEP es el acrónimo para “Privacidad Equivalente a Cableado” o “Wired Equivalent Privacy” en inglés, aunque mucha gente lo confunde con “Wireless Encryption Protocol”.
El WEP nace en 1999 como un protocolo para redes wireless que permite la encriptación de la información que se transmite en una red WiFi. Su cifrado está basado en el algoritmo RC4, pudiendo utilizar claves de 64 bits (40 bits más 24 bits del vector de iniciación IV) o de 128 bits (104 bits más 24 bits del IV).
En 2001 se identificaron una serie de “puntos flacos” en el sistema de encriptación y por eso hoy en día “reventar” una clave WEP es cuestión de pocos minutos teniendo el software apropiado.
Así, por motivos de seguridad, la Alianza Wi-Fi anunció en 2003 que
WEP había sido reemplazado por WPA (“Wi-Fi Protected Access”). Fue ya en 2004 cuando se ratificó el estándar completo
802.11i (llamándolo
WPA2).
A pesar de que su nivel de seguridad se limita a disuadir el uso sin autorización de una red, WEP sigue siendo utilizado, ya que suele ser la primera opción de seguridad que aparece en la configuración de los routers WiFi.
Encriptación WPA
WPA significa “Wi-Fi Protected Access“, o lo que es lo mismo, “Acceso Protegido Wi-Fi”. Es un sistema para proteger las redes inalámbricas creado para corregir las deficiencias del sistema WEP.
WPA implementa la mayoría del estándar IEEE 802.11i, y fue creado como una medida intermedia para ocupar el lugar de WEP mientras 802.11i era finalizado. Una vez finalizado surgió el WPA2, que es prácticamente lo mismo que WPA (WPA fue definido por la Wi-Fi Alliance y WPA2 es el estandar aprobado por la IEEE, como ya hemos comentado).
WPA adopta la autentificación de usuarios mediante el uso de un servidor, donde se almacenan las credenciales y contraseñas de los usuarios de la red. Este servidor suele ser del tipo RADIUS (Remote Authentication Dial-In User Server), orientado principalmente a un uso empresarial.
Para no obligar al uso de un servidor en entornos más “domésticos”, WPA permite la autentificación mediante clave compartida (PSK o “Pre-Shared Key”), que requiere introducir la misma clave en todos los equipos de la red (como en WEP).
La información en WAP también es cifrada utilizando el algoritmo
RC4, pero con una clave de 128 bits y un vector de inicialización de 48 bits en lugar de los 104 bits de clave y 24 bits del vector de inicialización usados en WEP).
