Curso de Redes WIFI

Introducción

WIFI, WIMAX, GSM, Bluetooth, Infrarrojos (IrDA), etc, son algunas de las nuevas tecnologías inalámbricas que han proliferado en los últimos años. Los dispositivos inalámbricos constituyen una de las grandes revoluciones de este siglo. Las tecnologías inalámbricas (Wireless, en inglés) han contribuído en gran manera a otro fenómeno que es la movilidad. Esta ha cambiado en el último par de años, sin que muchos lo perciban, la estructura y la topología de las redes empresariales. Los dispositivos de almacenamiento de información que antes eran fijos y estaban protegidos por las defensas perimetrales, ahora son móviles y "pasean" por todo el planeta.PC portátiles, PDAs y teléfonos celulares portan, muchas veces, archivos con información confidencial de las organizaciones.. Cada una de las tecnologías inalámbricas (Wireless) reseñadas tiene su ámbito de aplicación y sus ventajas y debilidades. Analizaremos con más detalle sólo un par de las más populares y complementarias de WIFI. WIMAX (Estándar IEEE 802.16 y sus variantes) : Es una tecnología inalámbrica (wireless), complementaria de WIFI y que ha sido concebida y desarrollada para cubrir las necesidades de la "última milla", o sea para suministrar servicios de Banda Ancha a campus universitarios, urbanizaciones, etc en tramos de pocos kilómetros. El rango típico de WIMAX es de tres a diez kilómetros, aunque puede alcanzar más de 40 Kms..Como veremos más adelante WiFi / 802.11, es muy útil en distancias que no excedan los 80/100 metros y en ambientes internos. Se han hecho y se siguen haciendo conexiones con Wi-Fi a distancias mucho mayores, utilizando antenas y/o amplificadores, pero no es la tecnología ideal para esto. Los estándares WiMax aprobados y que se están comenzando a utilizar son los siguientes:
Estándar WIMAX IEEE 802.16 IEEE 802.16a IEEE 802.16-2004 IEEE 802.16e-2005 Aprobado Dec. 2001 Ene. 2003 Jun. 2004 Dec. 2005 Frecuencia 10 - 66 GHz 2 - 11 GHz 2 - 11 GHz 2 - 11 GHz (<6GHz) Finalidad

Banda Ancha Fija Soporte para Usuarios Añadir Movilidad

Existe un estándar similar a WIMAX que es el HiperMAN, generado por el ETSI (European Telecomunications Standards Institute) y que suministra servicios de Banda Ancha Inalámbrica (Wireless) en las frecuencias 2-11 GHz. La organización que regula, homologa y certifica los productos WIMAX, se llama WIMAX Forum y tiene características similares a la Wi-Fi Alliance. Sólo los equipos y dispositivos que sean "WIMAX Forum Certified" nos aseguran una compatibilidad probada con equipos y dispositivos de otras marcas. Bluetooth (Estándar IEEE 802.15): Es una tecnología inalámbrica de corto alcance orientada a la transmisión de voz y datos. Funciona en la banda de frecuencia de 2.4 GHz que no requiere licencia y tiene un alcance de 10/100 metros dependiendo de los dispositvos. Los más comunes de uso empresarial suelen ser del tipo 2, o sea con un radio de acción de 10 metros. Existen, básicamente, dos versiones: La 1.2 aprobada en Noviembre de 2003 que transmite a una velocidad de 1 Mbps y la 2.0 adoptada en Noviembre de 2004 que transmite a 3 Mbps. 1

La organización que regula y promueve la tecnología Bluetooth es el "SIG" - Special Interest Group. Su función es la de desarrollar la tecnología y coordinar a los miles de fabricantes que la incluyen en sus productos. Como hemos visto hasta ahora, la tecnología Bluetooth se utiliza para conexiones de corto alcance (hasta 10 metros y generalmente dentro de una oficina). La tecnología WIMAX , es muy útil para conexiones de unos kilometros y es excelente para servicios de banda ancha. La particularidad de WIFI es que nos cubre el rango de 1 a 100 metros y es ideal para diseñar redes empresariales inalámbricas - wireless . Esa es su principal importancia. Tecnología WiFi Como veremos a lo largo de este curso, la instalación de redes wifi resulta generalmente un poco engañosa. Montarlas parece sencillo, aún más sencillo que las redes cableadas, pero luego resulta bastante complejo lograr configurarlas óptimamente, si no se tienen las herramientas adecuadas y sólidos conocimientos. Más difícil aún resulta protegerlas. Por lo tanto antes de montar una Red Inalámbrica WiFi es importante recordar la siguiente conclusión: La Tecnología WiFi utilizada en las Redes Inalámbricas tiene ciertas peculiaridades que la caracterizan: 1. Las Redes inalámbricas WIFI, son muy fáciles de adquirir 2. Las Redes inalámbricas WIFI, son bastante difíciles de configurar Las Redes inalámbricas WIFI, son extremadamente difíciles de proteger Aclaremos, entonces, ¿Qué es WiFi?. Wi-Fi , es el nombre comercial del estándar IEEE 802.11. Algunos dicen, erróneamente, que es la abreviatura de "Wireless Fidelity", pero en realidad es un nombre de "fantasía" que se eligió por la semejanza con "Hi-Fi".Además, es una tecnología novedosa y práctica que se está difundiendo muy rápidamente por todo el planeta. Por estos mismos motivos, WiFi es una tecnología inmadura, que va requiriendo nuevos estándares o modificaciones en los estándares existentes, a medida que van apareciendo inconvenientes. Un tema fundamental a tener en cuenta es que, a diferencia de Etherneth que envía señales eléctricas a través del cable, WIFI envía energía de Radio Frecuencia a través del aire. El cable es un medio exclusivo, mientras que el aire es un medio compartido, por lo tanto, la información que se transmite por el cable es privada, a diferencia de la que se transmite por el aire que es pública. El alcance aproximado de las ondas de RF en las redes WiFi es de 100 metros. Como se discutirá ampliamente en próximos capítulos, el hecho de que la información en las redes inalámbricas WIFI "viaje" por el aire, y no por cable, genera grandes problemas de seguridad.

3.

Red Cableada Ethernet Red Inalámbrica WIFI Envía la información a través de un medio Envía la información a través de un medio exclusivo: CABLE compartido: AIRE Ethernet envía señales eléctricas WIFI envía energía, ondas de RF La información que "viaja" por cable no puede ser La información que "viaja" por el aire puede ser vista por extraños vista por cualquiera

2

ELEMENTOS BÁSICOS DE UNA RED INALÁMBRICA a) Punto de Acceso (Access Point – en Inglés)

Es un dispositivo inalámbrico central de una red inalámbrica WIFI (wireless) que por medio de ondas de radio frecuencia (RF) recibe información de diferentes dispositivos móviles y la transmite a través de cable al servidor de la red cableada. Ver figura 1 El estándar 802.11 es bastante ambiguo y no define con claridad todas las funciones que debería realizar un Punto de Acceso y sólo lo describe de una manera muy superficial. Esto dio lugar a que cada fabricante lo diseñara según su criterio y, por lo tanto existen en el mercado decenas de Puntos de Acceso con características y funcionalidades muy dispares. En el capítulo correspondiente a Puntos de Acceso (Access Points) analizaremos en detalle estas características.

b) Dispositivos Móviles

Los hay muy diversos como computadores portátiles (Notebooks), PDAs , teléfonos celulares. Estos tienen instalados tarjetas PCMCIA o dispositivos USB con capacidades WI-FI y pueden, por lo tanto, recibir o enviar información a los Puntos de Acceso o a otros dispositivos de manera inalámbrica (RF). En la actualidad ya abundan los que tienen la tecnología WI-FI incorporada en el procesador (Intel, Atheros, etc.) y por lo tanto no necesitan de agregados USB o PCMCIAs. Ver figura 2 del archivo RedesInalámbricas-Cu rso-Gratis.pdf c)Dispositivos Fijos

Los computadores de sobremesa o fijos (desktops), las impresoras, cámaras de vigilancia, etc. también pueden incorporar tecnología WI-FI y, por lo tanto, ser parte de una red inalámbrica.
d)Otros elementos

También existen amplificadores y antenas que se pueden agregar, según las necesidades, a instalaciones WI-FI y sirven para direccionar y mejorar las señales de RF transmitidas
Tipos de Redes Inalámbricas WI-FI

Las redes inalámbricas WI-FI se pueden conectar, básicamente, de 2 maneras muy diferentes:
a)Red WIFI de Infraestructura

Esta arquitectura se basa en 2 elementos: uno, o más Puntos de Acceso y Estaciones Cliente (fijas o móviles) que se conectan al servidor a través del Punto de Acceso como se observa en la figura 3 del archivo Redes-Inalámbricas-Cu rso-Gratis.pdf b)Red WIFI Ad-Hoc Esta arquitectura se basa en 1 sólo elemento: Estaciones cliente (fijas o móviles). Estas se conectan entre sí para intercambiar información de manera inalámbrica como se observa en la figura 4 del archivo RedesInalámbricas-Cu rso-Gratis.pdf c) Identificación de Puntos de Acceso y Estaciones WIFI en Redes Inalámbricas

3

Direcciones MAC (MAC – Media Access Control – Address) : Es un número de 48 bits asignado por el fabricante a los dispositivos inalámbricos: Puntos de Acceso, tarjetas WI-FI, USBs WI-FI, etc.. Aunque está grabado en el hard, se puede modificar por soft. b)SSID (Service Set Identifier) : Cada AP tiene uno de hasta 32 bytes. Sirve para identificar a la red inalámbrica. c)IBSS (Independent Basic Service Set) : Identifica a las redes Ad-Hoc pues hay que recordar que en éstas no hay Punto de Acceso
ESTÁNDARES WIFI DE CONEXIÓN A partir del estándar IEEE 802.11/ WIFI se fueron desarrollando otros estándares relacionados con WIFI que han ido introduciendo mejoras y solucionando inconvenientes. Como se indica en la figura 5 del archivo Redes-Inalámbricas-Cu rso-Gratis.pdf , los estándares de WIFI relativos a la transmisión de datos son :
• • • • •

IEEE 802.11 IEEE 802.11a IEEE 802.11b IEEE 802.11g IEEE 802.11n

a) Estándar 802.11: Fue el primero y las velocidades de 1 y 2 Mbps eran muy pequeñas y no permitían

implementar aplicaciones empresariales de envergadura, por lo tanto se crearon nuevos grupos de trabajo para crear otros estándares.
b) Estándar 802.11a: Permite realizar transmisiones con velocidades máximas de 54 Mbps y opera

en una banda de frecuencia superior a los 5 GHz, por lo tanto no es compatible con el estándar 802.11b y el estándar 802.11g. A pesar de ser el "a" es, prácticamente, el más nuevo pues esa banda de frecuencia estaba asignada en muchos países a fuerzas públicas (bomberos, cruz roja, etc) y recién últimamente está siendo liberada. Es muy útil, como veremos en otros capítulos, en ciertos casos. Por ejemplo para separar el tráfico o para zonas con mucho ruido e interferencias. Además con el estándar 802.11a se pueden llegar a utilizar hasta 8 canales no superpuestos.
c) Estándar 802.11b: Las conexiones funcionan a una velocidad máxima de 11 Mbps y opera en una

banda de 2,4 GHz. Es el más popular pues fue el primero en imponerse y existe un inventario muy grande de equipos y dispositivos que manejan esta tecnología. Además, al ser compatible con el estándar 802.11g permitió la incorporación de éste último a las redes inalámbricas wifi ya existentes. Con el estándar 802.11b, sólo se pueden utilizar 3 canales no superpuestos (de los 11 existentes) en la mayoría de los países. En Europa, según los estándares ETSI, se pueden utilizar 4 canales de los 13 existentes. No todos lo Puntos de Acceso Inalámbrico sirven para los 2 sistemas, así que es importante tenerlo en cuenta a la hora de adquirir un Access Point.
c) Estándar 802.11g: Las conexiones funcionan a una velocidad máxima de 54 Mbps y opera en una

banda de 2,4 GHz. El estándar 802.11g fue aprobado a mediados del año 2003 y se popularizó rápidamente por su compatibilidad con el estándar 802.11b. Lo que muchos desconocen es que al mezclar equipos del estándar 802.11b con equipos del estándar 802.11g la velocidad la fija el equipo más lento, o sea que la instalación mixta seguirá funcionando generalmente a velocidades lentas. Respecto de los canales aquí caben las mismas observaciones que para el estándar 802.11b, o sea que con el estándar 802.11g se pueden utilizar 3 canales no superpuestos de los 11 disponibles y en Europa 4 de los 13 canales disponibles. Los canales que generalmente se utilizan con el estándar 802.11g y con el estándar 802.11b son: "1", "6" y "11" y en Europa: "1", "4", "9" y "13". 4

testea y homologa todos los productos del estándar 802. El proceso se está demorando pues entre los promotores del estándar se han formado dos grupos antagónicos WWiSE y TGn Sync. que todavía no es definitivo y que. por tipo de producto. por estándar. existieron muchos problemas de interoperatividad y compatibilidad en redes inalámbricas wifi. etc. Para evitar que subsistan estos problemas. como suele suceder .EWC". el tema de la homologación y certificación de equipos. software para WI-FI. y vengan visitas (proveedores o clientes. c) El Dilema Pre-estándar 802. Si bien se está trabajando en él desde el año 2004. aún más en el futuro. puede ser modificado hasta la aprobación final del estándar 802. y ante la avidez de los consumidores por instalar redes inalámbricas wifi con velocidades superiores a 54 Mbps. no es un tema menor. Por todo esto es importante dejar claro a todos los usuarios que cualquier producto que compren de 802. el estándar 802. problemas de compatibilidad con otros elementos de la red inalámbrica wifi. y enfatizar que la compra de equipos homologados y certificados por la WiFi Alliance (Organización que agrupa a los fabricantes de productos WiFi) es de vital importancia para garantizar un funcionamiento armónico de los diversos elementos que componen una red inalámbrica wifi. En 2005 se creó otro grupo con empresas de ambos bandos para tratar de encontrar algún punto medio. En la página web de la WI-FI Alliance (www.11n. Ninguno de los dos tiene una mayoría suficiente para imponer su tecnología y por lo tanto están trabadas las negociaciones.11n. etc. desde ya. la Alianza WI-FI.wi-fi. En lo único que están los dos grupos de acuerdo es en la utilización de una nueva tecnología conocida como MIMO ( ) que permite incrementar el ancho de banda y el alcance en WIFI utilizando Multiplexing.11n: Es un estándar nuevo que aún está en elaboración. Por consiguiente la WiFi Alliance.11n : En las redes inalámbricas WIFI. Como se explicó anteriormente. por ejemplo) con estaciones clientes equipadas con hardware de otros fabricantes.11n no es estándar y puede presentar ahora y. las velocidades podrían variar entre 135 Mbps y 300 Mbps y las bandas de frecuencia serían 10GHz. existen algunos fabricantes que desde hace varios meses están ofreciendo productos "supuestamente" del estándar 802. Conviene aclarar. Según se apruebe la propuesta de un grupo u otro. ha comunicado que no certificará productos respecto del inexistente estándar 802.c) Estándar 802. El objetivo es elaborar un estándar con velocidades de transmisión superiores a 100 Mbps. 20GHz o 40GHz. Este grupo es el "Enhanced Wireless Consortium . debido a la utilización de equipos de diferentes fabricantes.org) se pueden encontrar las especificaciones de todos los productos homologados según distintas clasificaciones: por marca. El consejo de VIRUSPROT. Estos productos deben incluir en la caja y en los catálogos el logo correspondiente que es el que se ve en la figura 6. Desde el comienzo de la industria.11 y les otorga un certificado donde se especifica para cada modelo qué funcionalidades están homologadas. ¿Qué es la WI-FI Alliance? Es una asociación constituída en el año 1999 con la finalidad de agrupar a todos los fabricantes de productos WI-FI: Puntos de Acceso inalámbricos. 5 .11n.COM es comprar sólo productos homologados por la WI-FI Alliance. tarjetas cliente WI-FI. sólo se ha logrado hasta ahora un borrador. Es muy común la situación en que en una instalación haya Puntos de Acceso inalámbricos de una marca.11n aún no existe y sólo hay un borrador que todavía puede ser modificado una o más veces. Debido a las demoras que se están produciendo con este estándar. Este punto es de suma importancia pues permite al consumidor verificar las especificaciones de cada modelo independientemente de las aseveraciones del distribuidor local.

Hay 3 tipos diferentes de paquetes: • Los paquetes de Management establecen y mantienen la comunicación. periódicamente envían "señales". Veremos una muy breve descripción de los mismos.11 WIFI define distintos tipos de paquetes con diversas funciones. hay redes inalámbricas wifi abiertas donde no se requiere autenticación y las redes inalámbricas protegidas donde se intercambian varios paquetes de autenticación con "desafíos" y "respuestas" para verificar la identidad del cliente Disassociation: Es un tipo de paquete que envía la esstación cuando desea terminar la conexión. Como veremos en la parte de seguridad wifi. Beacon: Los Puntos de Acceso inalámbricos WIFI. tienen muchos campos con 6 . “Probe request”. pues si no. Mucho más aún cuando lo que se desea transmitir es video. El estándar IEEE 802. en inglés . Association Response: Es el tipo de paquete que envía el Access Point avisando de la aceptación o denegación del pedido de conexión. Estos paquetes se denominan "Beacons" y contienen varios parámetros. etc • • a) Paquetes de Management Association Request: Incluye información necesaria para que el Access Point considere la posibilidad de conexión. Generalmente la red inalámbrica wifi debe utilizar muchísimos paquetes de datos. Existen algunos tipos más de paquetes de Management.11g. además los datos que queremos transmitir a través de la red inalámbrica WIFI. entre ellos el SSID de Punto de Acceso. Tienen funciones de coordinación. el SSID. La información se envía en paquetes. Acknowledgement (ACK): La estación receptora del paquete enviado. saben que el canal está libre y pueden intentar ellas enviar sus paquetes c) Paquetes de Datos: Estos paquetes llevan mucha información "administrativa" y. lo debe enviar otra vez. aproximadamente) sepan cuales Acess Point están disponibles.Los principales son: “Ässociation request”. Authentication: Es el paquete por el cual el Punto de Acceso Inalámbrico acepta o rechaza a la estación que pide conectarse. Los paquetes de datos wifi. para anunciar su presencia y que todas las estaciones que estén en el rango (100 ms. Clear to Send (CTS): Tiene la función de responder a los RTS. envía un "ACK" con lo cual el remitente sabe que el paquete llegó correcto. Todas las estaciones que captan un CTS.11b y para el estándar WiFi 802. chequea el paquete recibido por si tiene errores. “Probe response” “Äuntenticación”. Uno de los datos es el SSID de la red inalámbrica WIFI o del Punto de Acceso al que se intenta conectar. Daremos más datos sobre alguno de ellos en la sección de seguridad wifi b) Paquetes de Control Request to Send (RTS): Su función es la de evitar colisiones.TRANSMISIÓN DE LA INFORMACIÓN EN REDES WIFI Como comentamos previamente la información en Wifi. “Ässociation response”."slot time". Los paquetes de Datos contienen la dirección MAC del remitente y destinatario. como los faros. etc Los paquetes de Control ayudan en la entrega de datos. “Beacon”. de esta manera el Punto de Acceso Inalámbrico sabe que puede disponer de los recursos que había asignado a esa estación.que es distinto para el estándar WiFi 802. Es la primer fase antes de enviar paquetes de datos. para transmitir un archivo de datos. Una vez que las demás estaciones captan el ACK. Si lo encuentra correcto. Existe un tiempo de espera . se transmite por radio frecuencia (RF) a través del aire. saben que deben esperar un tiempo para transmitir pues alguien está ya usando el canal.

como indica la figura 8 del archivo Redes-Inalámbricas-Cu rso-Gratis.información necesaria para la transmisión. Dispositivos Bluetooth y Teléfonos fijos Inalámbricos.pdf 7 . Si nos interesa permitir la itinerancia (roaming. los obstáculos y las interferencias. el número de secuencia de ese paquete. se En el gráfico vemos también un recuadro con una función que conviene recordar: La velocidad de transmisión de una red inalámbrica wifi.ver: Pérdidas de Señal en Wifi.11g son 20-22 Mbps y no 54 Mbps. ¿PÉRDIDAS DE SEÑAL EN WIFI. Los factores de Atenuación e Interferencia de una red inalámbrica wifi 802.pdf . Uno de ellos es la "Mac Adress" de la estación receptora y del remitente. Roaming en Redes Wifi Los Puntos de Acceso Inalámbricos tienen un radio de cobertura aproximado de 100m.11g son: • • • • • • • • Tipo de construcción Micro-ondas Teléfonos fijos inalámbricos Dispositivos Bluetooth Elementos metálicos como escaleras de emergencia y armarios Peceras Humedad ambiente Tráfico de personas Hay que aclarar que la lista anterior es válida para el estándar wifi 802.entre los radios de cobertura. En cuando al estándar wifi 802. Como se explicó esta tecnología utiliza una banda de frecuencia superior a 5 GHz que aún está muy poco "poblada" o utilizada. Como se ve en la figura.11g. interferencias. Esto se debe a que paredes y transmisiones de otros equipos van atenuando la señal. aunque esto varía bastante en la práctica entre un modelo y otro y según las condiciones ambientales y físicas del lugar (obstáculos. del archivo Redes-Inalámbricas-Cu puede observar un gráfico donde se muestra como en las redes inalámbricas wifi van decreciendo las velocidades de transmisión a medida que nos alejamos del Punto de Acceso Inalámbrico. las interferencias de Micro-ondas. aquí no existen y por lo tanto es más facil "estabilizar" una red inalámbrica wifi que se base en el estándar wifi 802. en la práctica existen varias diferencias. etc. será función de la distancia.superposición .11b y el estándar wifi 802. De la misma manera. Por ejemplo. rso-Gratis.11a. Como comentamos lo que se transmite es energía y esta es absorvida y reducida. En la figura 7. etc). es necesario colocar los Access Point de tal manera que haya "overlapping" . en inglés) y movilidad de los usuarios.11b son de 4-5 Mbps y no de 11 Mbps como muchos creen.11b o 802. que en general son ventajas. si bien el concepto teórico de obstáculos e interferencias es similar. el BSSID .11a. las velocidades promedio del estándar 802. INTERFERENCIAS Y OBSTÁCULOS Las ondas de RF transmitidas por las redes inalámbricas WIFI son atenuadas e interferidas por diversos obstáculos y "ruidos". las velocidades promedio del estándar Wifi 802.

Es más fácil compatibilizarlos con otras marcas Algunas de las funciones de gestión y seguridad que incorporan los Puntos de Acceso Inalámbricos Robustos son: 8 . Cuando una estación se aleja demasiado de un Access Point. Si la estación emisora se aleja demasiado de la transmisora. que una vez que se envía un paquete de datos en las redes inalámbricas WiFi.En ella vemos la zona de superposición indicada por la flecha roja y como es posible desplazarse de A a B. El usuario está conectado al comienzo al Punto de Acceso A y en un determinado momento pasa a recibir la señal del Punto de Acceso B.Como se vió en "Transmisión de la Información en WiFi".También se vió en "Transmisión de la Información en Wifi" . por lo tanto cada fabricante diseña el algoritmo de decisión según su criterio y con los parámetros que estima convenientes.". la estación receptora envía un "O..Si hay superposición. "pierde la señal". se comienzan a captar los Beacons del otro Access Point. al mezclar Puntos de Acceso de diferentes fabricantes o Puntos de Acceso de un fabricante con dispositivos móviles de otras marcas. denomidado ACK . no contiene instrucciones detalladas sobre el tema del roaming. sobre todo en grandes ambientes. es decir que deja de percibir estos Beacons que le indican la presencia del Access Point 2. b) El Roaming y los Paquetes ACK 1. hacia el cual se está dirigiendo. Veremos como funciona este proceso..Más sencillos de gestionar y configurar .. a la vez que se van perdiendo gradualmente los del anterior. c) La Problemática del Roaming El estándar 802.Son bastante inteligentes e incorporan funciones adicionales de gestión y seguridad -Son más costosos -Son más complicados de gestionar -Sobrecargan el tráfico -En algunos casos tienen slots libres para futuras actualizaciones Características de Puntos de Acceso Inalámbricos Básicos: . los Puntos de Acceso Inalámbricos emiten intermitentemente unos paquetes denominados Beacons . es decir que sale del radio de cobertura. Por esta razón pueden existir problemas. "Thin" en inglés. no captará los ACK enviados.K. sin perder la señal de Wifi. ¿Cuáles son sus características? Características de Puntos de Acceso Inalámbricos Robustos: .. como se ve en la figura.Los equipos de WIFI incorporan un algoritmo de decisión que debe determinar en que momento se desconectan del Access Point A y se conectan al Access Point B. Se acostumbra a agrupar a los Access Point en dos categorías: Puntos de Acceso Básicos. "Fat" en inglés.11 WiFi. Cada uno tendrá otro algoritmo de decisión y pueden producirse "desavenencias" en el roaming.. PUNTOS DE ACCESO INALÁMBRICOS / ACCESS POINTS Existen diversos tipos de Puntos de Acceso Inalámbricos como se comentó en el capítulo Elementos Básicos de una Red Wifi. a)El Roaming y los Paquetes Beacons. 1. y Puntos de Acceso Robustos.Más económicos . 2.

como los modems. del archivo RedesInalámbricas-Cu rso-Gratis.5 Mbps y luego a 2 Mbps y a 1 Mbps. pero es bueno saber que en 802.5Mbps . o por costos. También recomendamos leer "Elección correcta de Puntos de Acceso ¿Quién se atreve?" y "Breve guía para la elección de Puntos de Acceso Inalámbricos". Por ello es importante evaluar seriamente. Así por ejemplo en el estándar 802.• • • • • Firewall Utilidades para Site survey de redes inalámbricas Opción de no emitir SSID Antenas wifi opcionales Ajuste de potencia Hay que comprender que "nadie regala nada" por lo tanto. Esta condición nos enfrenta a un primer inconveniente: Los usuarios de un Access Point.11g y 802. Es importante aclarar que existen en el mercado decenas de marcas y cientos de modelos de Access Points.Obstáculos e Interferencias y en la figura 7. pues en la actualidad una red inalámbrica wifi puede ser más barata que una red cableada. O sea que hay sólo 4 escalones.Robustos. Si el access point alcanza 110 metros o 95 metros. Es decir que mientras más usuarios estén conectados a un punto de acceso inalámbrico.Distribución de Velocidades en Redes Inalámbricas Wifi En el capítulo Pérdidas de Señal en WIFI .pdf se mostró como se reducian las velocidades en redes wifi. antes de comprar un Punto de Acceso Inalámbrico.Básicos. si está previsto utilizar esas funciones adicionales y si no es mejor ahorrar el dinero y comprar Access Point Thin . las velocidades bajan de 11Mbps a 5. se terminan pagando. si no que es en escalones. en el medio de las 2 categorías se pueden encontrar varias sub-categorías. menos ancho de banda habrá disponible para cada uno. siempre habrá una condición primordial que cumplir: Hay que lograr una buena productividad de los usuarios y que la calidad de servicio no sea muy inferior a la de las redes cableadas. En realidad esta disminución no es gradual. una vez más. como se ve en la figura 7. incorporan una función denominada "Auto-Step". en otros casos se busca favorecer la "movilidad" de los usuarios. que desconocen el funcionamiento de las redes inalámbricas wifi: Error Común en Redes Inalámbricas WIFI: Buscar sólo cobertura y descuidar la capacidad Muchos están preocupados al principio por el alcance o cobertura de la red wifi. deben compartir el ancho de banda. existen más 9 . no suele ser ese el punto álgido. por lo tanto esta división en Puntos de Acceso Robustos y Puntos de Acceso Básico es para tener una primera orientación pues. Por lo tanto debemos evitar cometer un error muy común de los principiantes. a saltitos.11a. El verdadero desafío en las redes WIFI inalámbricas consiste en proveer a cada usuario el ancho de banda suficiente para sus labores a) La Función Auto-Step . pues los access point. En este curso no entraremos en detalles. Hay quienes lo hacen sólo por estar a la moda. COBERTURA Al instalar una Red Inalámbrica WiFi hay que tener muy claro el objetivo del proyecto. evidentemente. Independientemente de cual sea la motivación. Nuestra recomendación es. verificar sus características en la página web de la Wi-Fi Alliance. Si la comunicación no se hace efectiva a 11 Mbps. las funciones extra que incorporan los Access Point Fat . o se hace por estética (para no ver cables). CAPACIDAD VS. En las redes empresariales.11b. se pasa directamente a 5.

11b / 802. mayor será el área cubierta.pdf se analiza un caso donde hay alta densidad de usuarios en un Auditorio. de esta manera.. 2Mbps). etc) hay que analizar el porcentaje de uso de la red..Utilización promedio de la red: 25% . o gráficos y los que sólo utilizan la red para consultas o archivos de texto.5 Mbps Cálculo: 1Mbps x 100 usuarios x . WIMAX. Es un concepto específico de Redes Wireless (WIFI.. A medida que se conecten más usuarios irá repartiéndose el ancho de banda entre todos y si el ancho de banda disponible para cada uno disminuye demasiado.5 Access Points. en función del ancho de banda requerido. pues los vendedores. ingeniería. Fórmula para Calcular Cantidad de Access Points necesarios: Ancho de Banda x Nº de Usuarios x % utilización Velocidad Programada Ejemplo de Cálculo en una Red Wifi 802.11g: . como en 802.escalones:54Mbps. diseñadores. Sumando micro-celdas se puede conseguir mayor capacidad de la red wifi. unos pocos instantes al día.Número de usuarios : 100 . se evita tener usuarios que estén muy lejos de los access point y por lo tanto que se conecten a bajas velocidades (1 Mbps.. 36Mbps.11b y 802. será necesario planificar muy cuidadosamente la distribución de los Puntos de Acceso para evitar interferencias. Cuanto más fuerte es la señal de RF de un Access Point. CÁLCULO DE USUARIOS POR ACCESS POINTS La siguiente es una guía para calcular la cantidad de usuarios óptima que pueden conectarse a un Punto de Acceso Inalámbrico.5 Mbps = 4.11g sólo disponemos de 3 canales (4 en Europa). Una vez que se establece el ancho de banda que necesita cada grupo de usuarios (contabilidad.Ancho de Banda que se desea para cada usuario: 1 Mbps . La capacidad es de 180 personas y se han instalado 3 Access Points que sólo son capaces de suministrar 83 Kbps cuando el auditorio está lleno y todos los usuarios conectados. la conexión será de muy baja calidad. porcentaje de utilización. Para hacer esta estimación es necesario conocer antes el perfil de los usuarios y qué tipo de aplicaciones utilizan pues el consumo de ancho de banda puede variar muchísimo entre los que cargan y descargan archivos de Autocad. 48Mbps. Conclusión: Los usuarios que estén más lejos del Punto de Acceso establecerán comunicaciones a velocidades más bajas que los que estén muy cerca b) El Tamaño de la Celda de una Red WiFi Es el área que cubre la señal de un Access Point o Punto de Acceso. para mejorar la calidad del servicio y que cada usuario 10 . Se pretende aumentar la cantidad de Access Point. En la figura 9 del archivo Redes-Inalámbricas-Cu rso-Gratis.25 / 5. o sea que para estos requerimientos harían falta 5 Access Points En los casos que no se dispone de información sobre anchos de banda. que con una celda muy grande pues.Velocidad estimada: 5. se puede utilizar como primera aproximación la cantidad de 8 a 10 usuarios por Access Point. quizás están gran parte de la jornada hablando por teléfono o visitando clientes y utilizarán la red. Es preciso aclarar que cuanto más celdas tengamos. etc. por ejemplo. harán falta más Access Point y. Reduciendo la potencia de la señal se pueden conseguir "micro-celdas". GSM).

aprox son intrusos potenciales La información se transmite por el aire y. la información se transmite por ondas de RF que viajan por el aire y es imposible evitar que sean "vistas" o "interceptadas".. por lo tanto. en realidad. puede ser "vista" por cualquiera que esté en el radio de 100 ms.. como el "asesino silencioso". o a decir.PUNTOS DÉBILES La instalación de una red inalámbrica wifi presenta diversos desafíos de seguridad y.6. No por nada Wifi. Aunque en la empresa no existan aún redes inalámbricas wifi. Algunos acostumbran a pensar. por parte de los usuarios de redes inalámbricas wifi. Como sólo se pueden utilizar 3 canales (1. es necesario reducir la potencia y "construir" micro-celdas.Muchos nos están "escuchando" las 24 horas del día. varias de sus ventajas y funcionalidades se convierten en puntos débiles muy difíciles de proteger. como sucede muchas veces. Recomiendo leer: "Filtrado de Direcciones MAC. En la figura se resumen varios conceptos desarrollados en este capítulo: Para poder colocar 18 Puntos de Acceso.cada color es un canal) hay que distribuirlos como en el gráfico para que no se superpongan y. es. es suficiente que hayan algunos computadores wifi (portátiles ?!) para que nuestros sistemas se tornen más frágiles y vulnerables. como se explicó en el capítulo de. pues el aire es un medio compartido. público. Esta aseveración es incorrecta pues. Recomendamos leer sobre una práctica muy difundida que es el Warchalking o Wardriving FILTRADO DE DIRECCIONES MAC Es uno de los métodos de protección de redes inalámbricas wifi. pero no los vemos!!! En los próximos capitulos se presentarán diversos métodos de encriptación y autenticación utilizados para mejorar la seguridad de las redes inalámbricas wifi. el Asesino Silencioso: Es importante enfatizar que. más primitivos y menos eficaz que existen pues tiene muchas desventajas y puntos débiles.: Amenazas a solucionar en Redes Inalámbricas WIFI: • • • • Todos los que estén en un radio de 100 ms. en su defecto. muy mal protegidas. también.disponga de más ancho de banda. Por este motivo acostumbro a denominar a wifi. Tecnología WIFI . para que haya roaming."el asesino silencioso!!!" Según numerosas estadísticas existe muy poca conciencia de todas estas amenazas y peligros. que sus sistemas no corren peligro pues no tienen redes wifi en su organización. ¿Seguridad WIFI?" 11 . SEGURIDAD EN REDES WIFI . Por ello todas demuestran que más del 60% de las redes wifi en las grandes ciudades del planeta están abiertas totalmente o. Nuestros usuarios pueden conectarse equivocadamente (o voluntariamente) a redes que se encuentren abiertas en el radio de 100 ms y esto puede ser muy peligroso para la seguridad de nuestra organización Cualquier "vecino" puede captar los login y las contraseñas cuando los usuarios intentan conectarse WIFI. los peligros que acabamos de mencionar son de la tecnología Wifi y no de las redes wifi.11 .

La Dirección MAC. USB) muy simples que el primer IV que generan es cero y luego 1 y así sucesivamente. En muchos de estos figura la Mac Address. El Vector de Inicialización IV. De esta manera los equipos que no figuren en la lista serán rechazados. USB. Esta protección se denominó WEP (Wired Equivalent Privacy). Si esta es capturada por un hacker. Hay algunos dispositivos clientes (tarjetas. se fueron detectando graves problemas de seguridad informática en el Protocolo de Encriptación WEP. Seguridad WIFI: WEP (WIRED EQUIVALENT PRIVACY) Desde un comienzo se conocían las debilidades en cuanto a Seguridad Informática de las Redes Inalámbricas WIFI. Ver: "De Nuevo: Las Redes Wireless no son Seguras" Resumen de Debilidades del Protocolo WEP 1. Es fácil de adivinar. todos los Puntos de Acceso y dispositivos WIFI incluyen la opción de encriptar las transmisiones con el Protocolo de Encriptación WEP. Además es muy trabajoso 2. Existen programas en Internet que permiten "imitar" y reemplazar esta Dirección MAC.11b un mecanismo de seguridad que permita encriptar la comunicación entre los diversos elementos de una red inalámbrica WIFI. La idea de los promotores del estándar 802. El protocolo WEP se basa en el algoritmo de encriptación RC4.) se pierde o es robado. Como se vió. ¿Cómo Funciona el Mecanismo de Encriptación WEP? Brevemente diremos que hay que establecer una clave secreta en el Punto de Acceso. con el algoritmo RC4 y con un Vector de Inicialización (IV) se realiza la encriptación de los datos transmitidos por Radio Frecuencia. el que lo encuentre podrá tener libre acceso a la red inalámbrica WIFI pues pasaría el control del filtro. etc. A medida que fué aumentando la difusión de las Redes Inalámbricas WIFI. que es compartida con los clientes WIFI. Por este motivo se incluyó en el estándar 802. es una característica del hardware (no del usuario). Si el hardware (PC. 3. 2. la transmisión de la información en Wifi se hace por medio de paquetes.11b consistía en encriptar el tráfico entre Puntos de Acceso y estaciones móviles y compensar así la falta de seguridad que se obtiene al enviar la información por un medio compartido como es el aire. Es así como. y obviamente puede ser capturada por un hacker. Si hay muchos Access Points en la organización se producen errores al teclear la dirección MAC repetidamente en todos los Puntos de Acceso.El método de Filtrado de Direcciones MAC / MAC Address. 3. es demasiado corto pues tiene 24 bits y esto ocasiona que en redes inalámbricas WIFI con mucho tráfico se repita cada tanto. PDA. Con esta clave.Esto producirá inconvenientes con los usuarios "legales" que son rechazados. 12 . toda la seguridad del sistema queda desarticulada. En español sería algo así como "Privacidad equivalente a la de una red cableada". lo que generó hace unos años muy mala prensa a las redes inalámbricas WIFI. que generalmente no va encriptada. consiste en suministrar a cada Punto de Acceso Inalámbrico un listado de las direcciones MAC de los equipos que están autorizados a conectarse a la red. No es fácil modificarlas frecuentemente. Las desventajas de este método son las siguientes: 1. Las claves que se utilizan son estáticas y se deben cambiar manualmente.

generalmente y. Varios paquetes de una comunicación pueden ser robados o modificados sin que se sepa. Se incrementó el Vector de Inicialización (IV) de 24 bits a 48. Una rápida y temporal que se denominó WPA y otra más definitiva para aplicar en nuevos Puntos de Acceso. La parte técnica está definida y estipulada en el estándar de seguridad IEEE 802. no podría requerir mucha capacidad de proceso. Además del Airsnort mencionado en el artículo recomendado. El WPA (primera fase del estándar 802. Detecta la manipulación de los paquetes. 3. SEGURIDAD WIFI: WPA (WIFI PROTECTED ACCESS) WPA y WPA2. Los Puntos de Acceso existentes hasta ese momento (2001/2002) ya tenían la capacidad de su hardware ocupada al 90% con diversas funciones. el NetStumbler. No tiene un sistema de control de secuencia de paquetes. Se añadió una función MIC (Message Integrity Check) para controlar la Integridad de los mensajes. y otra más robusta denominada "Enterprise".11i. Los Puntos de Acceso antiguos "emparchados" o actualizados de WEP a WPA se vuelven más lentos. Según la capacidad de los equipos utilizados y la habilidad del hacker y el tráfico de la red inalámbrica WIFI. son dos Protocolos de Encriptación que se desarrollaron para solucionar las debilidades detectadas en el protocolo de encriptación WEP. se puede tardar desde 15 minutos a un par de horas en descifrar una clave WEP. Además se buscaba que la solución WPA. Todo Punto de Acceso anterior a Diciembre de 2003 puede soportar "nativamente" sólo WEP. es un nombre comercial que promueve la WIFI Alliance. disminuye el rendimiento 13 . Desde Diciembre de 2003 fue declarado obligatorio por la WiFi Alliance. si bien aumenta la seguridad. Se desarrolló un protocolo temporal denominado TKIP (Temporal Key Integrity Protocol) que es una "envoltura" del WEP y es conocido como WPA. por lo tanto cualquier modificación que se le hiciera al WEP. ya debe soportar "nativamente" WPA. estaba interesada en buscar una rápida solución a los inconvenientes de WEP. La WiFi Alliance. Esto quiere decir que todo Punto de Acceso Inalámbrico que haya sido certificado a partir de esta fecha. etc.COM. están el WEPCrack.4. que se llamó WPA2. ya vendidos a miles y miles de usuarios. y no en los existentes. muchísimos artículos sobre este tema. Se reforzó el mecanismo de generación de claves de sesión Existen 2 versiones de WPA. El nombre de WPA (WIFI Protected Access) que quiere decir en español: Acceso protegido WIFI. En los últimos años hemos publicado en VIRUSPROT. una "home" o "Personal" que es para uso casero y de pymes.11i) fue aprobado en Abril de 2003. funcionara con los Puntos de Acceso y dispositivos WIFI. Esta situación generó la aparición de múltiples aplicaciones capaces de crackear la seguridad WEP en poco tiempo. Recuerde!: Todos los fabricantes miembros de la WiFi Alliance deben poner gratuitamente a disposición de sus clientes un "parche" para actualizar los Puntos de Acceso antiguos de WEP a WPA. No vienen activadas por defecto y deben ser activadas durante la configuración. Mejoras a la Seguridad WIFI introducidas en WPA 1. Por este motivo se decidió desarrollar dos soluciones. 2.

Por ejemplo.ver: Criptografía Simétrica y Asimétrica . Por ejemplo en los paquetes de "Beacons" o "Association Request" hubo que incluir datos sobre el tipo de encriptación: WEP. Para finalizar.1x (se verá en los próximos capítulos) o contraseña. Las VPN crean un túnel críptográfico entre 2 puntos. porque los Puntos de Acceso y dispositivos Palm o PDA muy antiguos no funcionan con WPA2. De esta manera. se han hecho en Septiembre de 2004. pero WPA2 es requisito obligatorio para todos los productos WIFI. Este algoritmo de encriptación requiere un hardware más robusto. En el momento de la configuración se debe estipular cual se va a utilizar. Tampoco loscomputadores portátiles con Centrino de los primeros modelos soportan WPA2. o sobre el tipo de autenticación: 802. Esto es opcional. Se "tira" un túnel entre el cliente de la red inalámbrica WIFI y el servidor. en su lugar. hay muchos PDA o Palm que se utilizan en redes inalámbricas WIFI que no se pueden utilizar con WPA2.Otro inconveniente es que las VPN han sido pensadas y diseñadas para conexiones "dial-up" punto a punto.11i. digamos que al igual que con WPA. en algunos sectores se difundió el uso de VPN para reforzar la encriptación. Cuando se empezó a tomar conciencia de la fragilidad de la seguridad wifi debido a las carencias del protocolo WEP. utiliza el algoritmo de encriptación AES . del archivo Redes-Inalámbricas-Cu rso-Gratis.recomendado por el NIST . como ya se comentó.Seguridad WIFI: WPA2 (WIFI PROTECTED ACCESS 2) WPA2.y el Vector de Inicialización (IV) tienen una longitud de 48 bits. En la figura se ve un ejemplo donde se sigue utilizando el protocolo WEP. se conoce con el acrónimo CCMP y está basada. TKIP. Esto era voluntario. de los más fuertes y difíciles de crackear en la actualidad. La utilización de las VPN añade bastante seguridad a las redes inalámbricas pero tiene ciertas desventajas. en el algoritmo de encriptación AES (ver: Rijndael). El nuevo estándar exigió cambios en los paquetes que utilizan las redes inalámbricas WIFI para transmitir la información.pdf . pues no son capaces de soportar WPA2. las VPN se convierten en extremadamente costosas. se detallan muy brevemente las desventajas de proteger una red inalámbrica wifi con VPN. por lo tanto los Puntos de Acceso antiguos no se pueden utilizar con WPA2. CCMP. Desventajas al utilizar VPN en Redes Inalámbricas WIFI 14 . El cifrado que se utiliza es simétrico de 128 bits .VIRTUAL PRIVATE NETWORK Las VPN son una herramienta diseñada para proteger las comunicaciones. En la siguiente tabla. WPA2 ya no se basa en un parche temporal sobre el algoritmo RC4 y. VPN . como se explicó en el capítulo de Tecnología WIFI .11i. queda protegida la conexión con IPSec que es un método de encriptación robusto y muy difícil de hackear. La implementación de protección que se aplica en el estándar de seguridad Wifi 802. tal como se ve en la figura 10. pues WEP no añade seguridad adicional a IPSec. existen 2 versiones: "WPA2 Personal" que sólo requiere contraseña y "WPA2 Enterprise" que requiere 802. Esto explica una vez más. La encriptación se realiza mediante el protocolo IPSec de la IETF. es el nombre que le dió la WIFI Alliance a la segunda fase del estándar IEEE 802. La seguridad es muchísimo más robusta que la que ofrece WPA. Las primeras certificaciones de Puntos de Acceso compatibles con WPA2. pero las redes inalámbricas WIFI transmiten ondas de RF (irradian) por el aire que es un medio compartido.1x y EAP. Una de ellas es la económica pues cada túnel tiene un costo para la empresa y cuando se trata de proteger a cientos o miles de usuarios de una red inalámbrica wifi. Hay que tener mucho cuidado con productos anteriores a esas fechas. desde Marzo de 2006.

Para un número grande de clientes WIFI.1x En los primeros años de este siglo.Extensible Authentication Protocol.1. Estándar 802.1x constituye la columna vertebral de la Seguridad WIFI y es imprescindible y muy recomendable su utilización en toda red empresarial que pretenda lograr una seguridad robusta. Esto es muy importante porque impide que se pueda entrar a la red. las VPN pueden ser una buena solución cuando ya están siendo utilizadas en la organización y se necesita proteger a los primeros usuarios de WIFI. se autentica al usuario y no al dispositivo. 802. En cuanto se masifica la utilización de las redes inalámbricas WIFI. Resumiendo. por ejemplo en el filtrado de Direcciones MAC (MAC Address). cuando sólo existía la encriptación WEP y antes que fuera desarrollado el estándar de seguridad 802. FAST La autenticación se realiza mediante un servidor de tipo RADIUS Es de resaltar. El esquema básico de funcionamiento según se define en el estándar es el siguiente: En 802. Suplicante: Es una aplicación "cliente" que suministra la información de las credenciales del usuario al Autenticador. Autenticador: Es el dispositivo que recibe la información del usuario y la traslada al servidor de autenticación (esta función la cumple el Punto de Acceso) 3. como se hacía. el IEEE comenzó a buscar soluciones que fueran capaces de mejorar la Seguridad Wifi. La otra diferencia importante es que con 802. Servidor de Autenticación: Es el que verificará las credenciales de los usuarios. En 2004 se finalizó la adaptación para redes inalámbricas WIFI.1x. Este estándar de seguridad en redes se basa en el control de acceso a puertos. PEAP. pero ahora que existe WPA y WPA2 no hacen falta 3. 2. El estándar define 3 elementos: 1.1x: Modificaciones en Seguridad WIFI • • • Se necesita autenticar a los usuarios antes de conectarse a una red inalámbrica WIFI La autenticación se realiza con un protocolo conocido como EAP . El estándar 802.1x introduce importantes cambios en el esquema de seguridad wifi. Están diseñadas para proteger a partir de la capa 3 del modelo OSI. Seguridad WIFI: Estándar IEEE 802. su gestión se complica y los costos aumentan de manera innecesaria. Existen varias versiones de EAP:LEAP. el Punto de Acceso no puede "autorizar" a nadie el acceso a la red.11i con la encriptación WPA y WPA2. pero las redes inalámbricas WIFI (802. algunos cambios de fundamental importancia: En el esquema de 802. La función de autorización recae en el servidor RADIUS. suele ser una solución bastante costosa. Ayudaron bastante a mejorar la seguridad WEP. TLS. (soft cliente) 15 . Generalmente es un servidor RADIUS.1x.11) funcionan en capa 2. El resultado buscado se consiguió adaptando el estándar 802. aún cuando a uno le roben o pierda su laptop o PDA. Se verán soluciones más baratas. TTLS. 2.1x que se había aprobado en 2001 para redes cableadas.1x el puerto no se abre y no se permite la conexión hasta que el usuario está autenticado.

entre los profesionales. Esto obliga al diseñador de una red 16 . 2138 y 2548 . Servidor RADIUS RADIUS es el acrónimo de Remote Authentication Dial In User Service. Originalmente estaba pensado para accesos por líneas cableadas. Para finalizar.1x. creado para robustecer la seguridad wifi. AUNTENTICACIÓN EAP (EXTENSIBLE AUTHENTICATION PROTOCOAL) Como se vió en el capítulo del Estándar 802. lo que mitiga significativamente las deficiencias del protocolo de encriptacion WEP.En la figura 11. como la mayoría de los servidores RADIUS tiene varias limitaciones de plataforma. el servidor RADIUS puede generar claves "dinámicas". el servidor RADIUS tiene la función de Autenticar y de Autorizar a los clientes de WIFI. EAP-TLS. S. las cuales se detallan a continuación: Funciones del Servidor RADIUS en Redes Inalámbricas WIFI • • • Recibir pedido de conexión de los usuarios wifi Auntenticar a los clientes wifi y luego Autorizar su acceso a la red Devolver toda la información de configuración necesaria para que el cliente acceda a la red entre ellas la clave Para robustecer la seguridad wifi. pues cada una tiene sus limitaciones y. etc que se comentarán más adelante. El servidor RADIUS cumple varias funciones en la arquitectura de seguridad de una red inalámbrica WIFI. cada una soporta diferentes plataformas.1x para seguridad WIFI. Algunas de las importantes son: RFC 2058.O. La VPN necesita una dirección IP para autenticar al usuario. protegen la capa 2 pues cifran el canal antes que el usuario sea autenticado y reciba su IP. Este.1x. los Servidores RADIUS. se adaptó también como herramienta de autenticación para las redes inalámbricas wifi. Los servidores RADIUS más completos incluyen una tercera función que es el Accounting. El servidor RADIUS genera claves dinámicamente. EAP-FAST.pdf se ve gráficamente una configuración de red inalámbrica WIFI. es decir que las puede ir cambiando cada tanto. Como su nombre lo indica es un servidor que tiene la función de autenticar a los usuarios que se conectan remotamente. Sus diversas funciones y carácterísticas están definidas en varias RFC de la IETF. que se denomina IAS Internet Access Server. EAP-PEAP. Las versiones servidor de Windows 2000 y Windows 2003 incluyen un servidor RADIUS. El administrador puede configurar el intervalo • El servidor RADIUS generalmente es un software aunque existen algunos appliance. además de autenticar y autorizar el acceso de usuarios añaden otras ventajas muy relevantes: • • A diferencia de las VPN. digamos que en lo que respecta a Seguridad WIFI. pero cuando se modificó el estándar 802. por eso se denominan "AAA" o "Triple A". Como se vió. también confusión. según el estándar de Seguridad Wifi IEEE 802. se utiliza el protocolo EAP para autenticar a los usuarios. De este se han desarrollado diferentes versiones: EAP-LEAP. EAP-TTLS. Esto plantea una gran complicación y. del archivo Redes-Inalámbricas-Cu rso-Gratis.

1x. en el caso de las redes inalámbricas wifi empresariales. Existen diversos tipos de suplicantes para redes inalámbricas wifi. La versión de Microsoft de EAP . la conexión la debe iniciar el dispositivo móvil. lo desarrolló Microsoft. fue desarrollado y patentado por Cisco y una de sus limitaciones consiste en que requiere infraestructura de Cisco y un RADIUS "LEAP aware". tiene la ventaja de que funciona con todas las plataformas y S. que según se vió en "Seguridad WIFI: Estándar IEEE 802. fue desarrollado por programadores independientes con la idea de crear un protocolo EAP muy flexible. es un protocolo de autenticación bastante nuevo creado por Cisco.PEAP. pero en realidad existen 2 versiones.1x" . ser autenticado.O y es. EAP .TTLS. Es compatible con EAP . Microsoft y RCA. Por ello no se aconseja su utilización. 3) EAP . requieren la existencia de un certificado digital en el servidor RADIUS para asegurar que nos estamos conectando a la red nuestra y no. todos los protocolos EAP. En general. SUPLICANTES Como se ve en la figura 11. se sabe que EAP-LEAP es vulnerable a "ataques de diccionario" .LEAP y fácil de migrar. a analizar detenidamente que protocolo EAP se va a utilizar para autenticar con el RADIUS . que es el que solicita al Servidor RADIUS. a su vez. este inconveniente no existe. sólo soporta las bases de datos de Microsoft como Active Directory. por medio del Punto de Acceso. y no soporta SQL ni LDAP. 2) EAP . 1) EAP . que muchos lo ven como un inconveniente.FAST. Esta tarea la realiza un software "cliente" instalado en el dispositivo móvil. EAP.Ver: "Cisco Reacciona ante la vulnerabilidad del Protocolo LEAP".TTLS y existen dos versiones similares del mismo pero no iguales. Fue desarrollado para poder suministrar un protocolo más flexible que el EAP . 17 . del archivo Redes-Inalámbricas-Cu rso-Gratis. compatible con los otros EAP y con múltiples bases de datos como SQL y LDAP. En el caso de las empresas que ya tienen implementado un sistema de PKI.PEAP. a una ajena. está incluída en Windows XP y Windows 2003. Es presentado como más sencillo que los demás.TLS. Generalmente los muy simples se descargan gratis de internet o vienen incluídos en el CD de los Puntos de Acceso Inalámbrico. Una característica del protocolo EAP-TLS. algunos muy simples y otros más sofisticados y con diversas funciones. EAP TLS. dado que existen mecanismos de autenticación más seguros.LEAP y que el EAP .inalámbrica wifi. Esto influirá luego en otros elementos que se empleen en la red wifi. Por este motivo muchas organizaciones renuncian a utilizarlo. Otra limitación es que EAP . una "sencilla" y otra muy similar a los otros EAP. se denomina "Suplicante". soporta Active Directory y LDAP y utiliza un secreto compartido para las autenticaciones. es decir que no se puede utilizar con cualquier servidor RADIUS. La versión sencilla de FAST. en el esquema de una red inalámbrica wifi con autenticación. es una de las decisiones claves en la implementación de una red inalámbrica wifi. es soportado por Windows XP y Windows 2003 y por los últimos service pack de Windows 2000. es que requiere Certificado Digital en cada dispositivo cliente . Los más sofisticados deben adquirirse comercialmente y pagar las licencias correspondientes.TLS. es un proyecto conjunto de Cisco.PEAP.802. es muy importante comprender. pues es el que "pide" o "solicita" la autenticación. El EAP .TTLS.LEAP. En definitiva.TLS. desde mediados de 2003. 4) EAP . una de Microsoft y otra de Cisco. 5) EAP . es muy similar al EAP . Su elección también requerirá un análisis previo. no tiene una seguridad muy robusta. Además. que la elección del protocolo de autenticacion EAP.FAST.pdf .

Al elegir un Suplicante hay que tener el cuenta. Es un peligro con el que debemos convivir.pdf se ve la altísima densidad de Access Points en Washington DC en el año 2005. versión de Microsoft y requiere certificados digitales en cada uno de los clientes. pues estas se pueden realizar entre 2 dispositivos WIFI. etc. o en un hotel. Ver: Transmisión de la Información en WIFI. por su naturaleza son "temporales" y muchas veces por muy pocos minutos. tienen su origen en la misma esencia de la tecnología WIFI. Estas amenazas. aunque no funciona bien con el RADIUS DE MICROSOFT. con tantos "vecinos" no sabemos cuales son las intenciones de cada uno y de cada uno de sus empleados. Definamos ahora qué se entiende por Punto de Acceso Hostil: Es todo punto de acceso que no ha sido instalado y autorizado por la organización. Básicamente existen 3 fuentes de Puntos de Acceso Hostiles: 18 . como ya se comentó.ROGUE ACCESS POINTS Existe un problema muy difícil de solucionar en Seguridad WIFI. del archivo Redes-Inalámbricas-Cu rso-Gratis. tengan sus Access Points.las 24 horas del día .PEAP. Son conexiones que se establecen voluntaria o involuntariamente y. llamado IAS . en el aeropuerto. que EAP soporta.de RF transmitidas por cada dispositivo están en el aire. no siempre es necesario un Punto de Acceso para establecer una conexión. Por ejemplo. representan una amenaza permanente .Internet Access Server. Ver: "Tipos de Redes WiFi". El Suplicante de Microsoft está incluído en Windows XP. muchas ocurren muy lejos de los "ojos" de la empresa u organización. PDA. Además. es decir mientras están sucediendo. Uno de los más conocidos es el "X-Supplicant" que soporta EAP-LEAP. en Windows 2000 y en Windows 2003 y. pero las principales ciudades de España y América Latina ya están muy cerca de esta situación. Además. pues evidentemente. si está protegido por contraseña para que los usuarios no puedan modificar la configuración. PUNTOS DE ACCESO HOSTILES . Estos.a nuestra red inalámbrica wifi y a nuestros dispositivos cliente wifi (notebooks. 100 ms).. El problema consiste en que hay que detectarlas "en caliente". teléfonos celularer Wifi). en Inglés. En realidad. los Puntos de Acceso hostiles son sólo un capítulo de un tema más amplio y complicado que son las comunicaciones incontrolables o. en 2007. en que sistemas operativos funciona. EAP-TLS. Las ondas los paquetes . son aprox. pero no hay nada que podamos hacer para evitarlos. descontroladas. Para comprender mejor este tema se recomienda leer "Cuidado con los Aviones!!!" y "WIFI Despega Abróchense los cinturones" Así como nosotros tenemos nuestros puntos de acceso (la cantidad dependerá si somos particulares o empresas) es muy probable (cada día que pasa. EAP TTLS y EAP-PEAP.. No podemos impedirle a los vecinos que instalen sus propios Puntos de Acceso y sus propias redes inalámbricas.. o en la universidad. en algunas zonas de alta densidad de oficinas y empresas. En la figura 12. soporta EAP-TLS y EAP. son los Puntos de Acceso Hostiles o Rogue Access Point. es más probable) que nuestros vecinos u otras empresas que estén en el mismo edificio o en la misma manzana (recordar que el alcance de las ondas WIFI. Existen también varios Suplicantes para Linux. y otras funciones como transparencia para el usuario. o peligros. saber que existe y estar lo más alertas posibles. que es un medio compartido y no se puede impedir que sean capturadas o "vistas" por extraños.

Eliminación Como es obvio. Muchas veces estas conexiones son voluntarias. CONEXIONES WIFI INCONTROLABLES Como se vió anteriormente.Ver Tipos de Redes Wifi. Los vecinos 2. Si nos conectamos a ese punto de acceso pirata. Los "insiders" . Por último. Otro alternativa son los casos en que hackers. Además también se realizan conexiones wifi en hoteles. Los hackers Es decir que. aunque muchas veces podemos llevarlas a cabo. etc. hay muchas conexiones de WIFI. no podemos eliminar el access point de un vecino. Cuando se trata de un punto de acceso hostil. Bloqueo 4. el de los hackers. A consecuencia de esta realidad que nos plantea la tecnología 802.pdf . ministerios. sobre todo en organizaciones de gran tamaño como universidades. Generalmente el hacker o intruso aprovecha la falta de informacion y conocimientos del usuario desprevenido. Como se comentó "el auto rojo" puede estar sólo unos pocos minutos y es muy difícil detectar la conexión durante ese corto lapso de tiempo. o hasta robar información. Insisto en que la detección de estos puntos de acceso hostiles es muy complicada y requiere equipos muy sofisticados. en vez del que nos ofrece la universidad o el hotel. de un hacker. Estas conexiones son muy difíciles de evitar y de detectar. clientes. como se ve en la figura 12. del archivo Redes-Inalámbricas-Cu rso-Gratis. después de haberlo detectado y localizado. que se establecen entre dispositivos inalámbricos como notebooks o PDAs. industrias. Detección 3. Localización 5. etc) con diversas finalidades: "practicar". como se describe en "Cuidado con los Aviones!!!". o en el aeropuerto. 3. El auto rojo con el access point hostil. en otra habitación. pero no por ello el más sencillo de detectar. etc. Estas son: 1. si tendremos derecho a eliminarlo.empleados de nuestra organización. ni siquiera sabemos que existen) están los que puedan "insertarse" dentro de nuestra organización por parte de empleados o visitantes (proveedores. o también los hackers pueden estar en el mismo hotel que nos hospedamos. el tercer caso. pero en muchos otros casos se establecen "a espaldas" del usuario y sin su conocimiento. o simplemente curiosos se entromenten en dispositivos ajenos. Prevención 2.1. visitantes. Pero si podremos detectarlo y localizarlo para luego tratar de prevenir. denominados HotSpots. especialmente si la víctima no tiene buenos conocimientos de los peligros de wifi y si no se dispone de herramientas adecuadas para la detección y la protección. Redes Ad Hoc . hoteles. es el más obvio. puede estar en el parking de la empresa o de la universidad. facilitar alguna tarea. aeropuertos. estaremos poniendo nuestra información y nuestro sistema en peligro. además del peligro potencial que representan todos los Access Points instalados en la vecindad (y que si no tenemos herramientas apropiadas para su detección. se pueden extraer las siguientes conclusiones de extremada importancia RIESGOS y CONCLUSIONES DE LAS CONEXIONES INCONTROLABLES WIFI 19 . Acciones Posibles para Combatir los Puntos de Acceso Hostiles Existen 5 acciones posibles. en una sala contigua o también en el parking. universidades y aeropuertos con Puntos de Acceso de uso público.11 de las redes inalámbricas wifi.

produciendo una gran ineficiencia que produce grandes demoras y baja calidad de servicio. por ejemplo. se produce una descordinación y pueden intentar trasmitir ambos a la vez. del archivo Redes-Inalámbricas-Curso-Gratis. especialmente si el profesional no tiene experiencia en redes inalámbricas wifi y si. TODA ORGANIZACIÓN QUE TENGA DENTRO DE SUS PAREDES ALGÚN EQUIPO WIFI: NOTEBOOKS. pueden robar información valiosa y contraseñas Son uno de los puntos más débiles en los esquemas de seguridad modernos. PDA. Spyware. En la figura 15. Ese CTS.Acknowledgement. para lo cual enviará un RTS y si el canal está libre recibirá un CTS. se muestra una celda conformada por un Access Point con un radio de cobertura de 80 metros. Keyloggers que además de infectar el perímetro.Clear to Send y el ACK . no puede captar los paquetes de otro cliente. PALM. En la figura 14. Como se vió en el capítulo "Transmisión de la Información en WIFI" existen en el estándar 802.. Cuando un cliente WIFI está transmitiendo (es porque ha recibido el CTS). Una situación que se puede dar. Este "silencio inútil" representa una ineficiencia y pérdida de tiempo en el sistema.Request to Send. 20 . el verde y el azul) . produciéndose así colisiones en la red WIFI. Los motivos más frecuentes son las "interferencias entre clientes" y los "nodos ocultos". los demás deben callar pues el canal está ocupado (han oído un CTS) y si no se producen colisiones entre los paquetes de ambos. es muy sencillo "escalar" al corazón de los sistemas Sirven de puerta de entrada de Virus Informáticos. Cuando por algún motivo un cliente de una red inalámbrica WIFI. Estos problemas son difíciles de detectar. PDA y redes empresariales. Las ondas de RF de los clientes "rojos" que están transmitiendo en canal 1 se propagan también hacia donde están estaciones móviles que están asociadas a otros Access Point (el amarillo. va dirigido a todos los clientes "rojos". el CTS .pdf . ESTÁ EXPUESTO A ATAQUES INALÁMBRICOS !!! REDES INALÁMBRICAS WIFI: PROBLEMAS CON CLIENTES / COLISIONES Hay varias situaciones en que se producen "desavenencias" entre clientes de la red inalámbrica wifi y esto trae como consecuencia una reducción del rendimiento del sistema y una mala calidad de servicio. Sin embargo la Estación Móvil 1 (EM-1) está a una distancia de 140 metros de la Estación Móvil 2 (EM-2) y en ese caso es muy probable que una no capte los RTS-CTS de la otra y transmitan a la vez produciendo colisiones o que las 2 se callen a la vez. Si algún cliente de "otro color" capta el CTS. es que un cliente "rojo" intente transmitir. pues a través de los dispositivos inalámbricos wifi.11 unos Paquetes de Control. se quedará callado durante el Slot Time (Ver "Transmisión de la Información en WIFI"). donde los dispositivos wifi como notebooks y PDA. Estos son el RTS . generará una pobre calidad de servicio de dicha red inalámbrica WIFI. cuya finalidad es la de evitar colisiones entre los paquetes transmitidos en una red inalámbrica WIFI. así que wifi no es nuestro problema" queda totalmente desvirtuado. del archivo Redes-Inalámbricas-Curso-Gratis. que si se repite mucho. por los distintos equipos móviles. además. se ve un ejemplo de como pueden producirse las interferencias entre clientes de una red inalámbrica WIFI..• • • • • Constituyen una vía de penetración fácil a PC.pdf vemos 2 casos de "Nodos Ocultos" de una Red Inalámbrica WIFI. En el caso A.. crecen incesantemente El mito "No tenemos redes inalámbricas wifi. no cuenta con equipos de medición apropiados para redes wifi. aún para hackers con escasos conocimientos Rompen la seguridad perimetral.

estas situaciones generalmente son transitorias. Es importante recordar que una de las características principales de una red inalámbrica WIFI. es decir zonas de mucho ruido. Pueden durar minutos o algunas horas hasta que EM-1 o EM-2 se desconecten o se muevan. materiales de construcción. Por lo tanto es de vital importancia. etc. decorados. pues se trata de una "foto" en determinado momento y.11b y 802.En la figura 15.11g. 2 sucursales bancarias de arquitectura similar) pueden dar rendimientos muy diferentes. donde dos estaciones móviles de la red inalámbrica WIFI están oculta la una de la otra. por causa del entorno: vecinos. las redes inalámbricas WIFI utilizan un medio compartido. es la movilidad y. A este estudio se lo conoce como "Site Survey" .pdf se ve también el caso B. Si no se cuentan con herramientas apropiadas para su detección. por lo tanto. entonces puede repetirse lo del caso A. Asegurar una cobertura adecuada a todos los usuarios En muchos casos el site survey se realiza superficialmente o se cometen ciertos errores que luego generan costos evitables. ruidos. Es importante tratar de conseguir información también sobre el entorno: Puntos de Acceso existentes. En este existen obstáculos e interferencias como se reseña en "Pérdidas de Señal en Wifi". que influirán en la calidad de la red. etc. el aire. Al realizar el Site Survey. SITE SURVEY Como se ha visto en capítulos anteriores.Estudio del Sitio. en que un cliente de la red inalámbrica WIFI no "escucha" al otro cliente de la red. Aquí. es muy probable que tengan varios micro-ondas que puedan producir interferencias intermitentes en la frecuencia de 2. que afectan a la calidad del aire. Dos redes similares (por ejemplo.4 MHz. es importante aceptar ciertas premisas básicas: a)Aceptar que el Site Survey es temporal y debe revisarse periódicamente. Estos deberán ser tenidos en cuenta al diseñar esa red específica. logicamente. para transmitir ondas de RF. antes de desplegar una red inalámbrica WIFI. interferencias.Si tenemos como vecino a una cafetería o restaurante. o sea que afectarían a las transmisiones de redes wifi 802. simplemente confunden y "enloquecen" a los administradores de la red wireless pues la calidad de la red baja "inexplicablemente" y luego de un rato sube otra vez y así sucesivamente. ruidos. del archivo Redes-Inalámbricas-Curso-Gratis. por paredes y demás obstáculos e interferencias que puedan existir dentro del edificio entre las 2 paredes. con el tiempo las condiciones cambiarán b)No limitarse a las paredes de nuestra instalación. La finalidad del Site Survey es: • • • Determinar el lugar óptimo de emplazamiento de los Puntos de Acceso Inalámbricos Detectar las "zonas oscuras" . detectar los obstáculos. estudiar previamente "el terreno" y el entorno. A continuación podrá encontrar un listado con los pasos a seguir Pasos a Seguir en la Realización de un Site Survey antes de Instalar una Red Inalámbrica WIFI 21 .

a decir verdad. o sea en el espectro de RF. 3. Cada Access Point.primera parte" y "Business Case . Identificar fuentes de energía y conexiones de red para los Puntos de Acceso. está conectado por un cable a la red de la empresa y se dedica a transmitir la información de los dispositivos WIFI a la red cableada empresarial. sabe de la existencia de los demás Access Point. ni el administrador de la red. Documentar la ubicación final de Access Point. Determinar la ubicación preliminar de cada Punto de Acceso 4. Edificios Públicos. Quizás no estén muy disponibles y haya que realizar ciertas obras para acercar los cables. que conocemos no son adecuadas. Lo que es más grave es que nadie lo sabe. o en el caso de las multinacionales en diversos países del planeta.. hoy en día tampoco les interesa pues el estándar 802. Así es. se necesitan nuevas herramientas. Hospitales.y. fundamentalmente. Deben ser indicadas en los planos. Cuando hay quejas de los usuarios o cuando algo no funciona. Entonces la carga de trabajo de cada Access Point.11 WIFI no lo exige . mientras el vecino está "aburrido" sin usuarios conectados o muy poquitos y. De pronto. no lo sabe. o hasta miles. diseñadas específicamente para redes inalámbricas wifi. Desde los comienzos. A esto también se lo denomina el "Gobierno de WiFi". dando lugar a una arquitectura que se conoce como "Mar de Puntos". 8. sin herramientas apropiadas. aunque sean vecinos. centenas. Especialmente en grandes instalaciones (Universidades. Evaluar la posibilidad de añadir o quitar Access Point rediseñando las celdas previstas 7. Testear las ubicaciones preliminares y comprobar que se alcanzan las coberturas y rendimientos esperados 5.Implementación exitosa de Redes Wireless . siempre vamos "a remolque".Implementación exitosa de Redes Wireless . micro-ondas. debemos reaccionar y comenzar a analizar que está sucediendo. que facilitan muchísimo esta tarea. las redes inalámbricas WIFI fueron creciendo de una manera caótica. grandes masas de metal. En casi todas las organizaciones se instalaron al comienzo 2 o 3 Puntos de Acceso y luego se fueron añadiendo más y más. que un Punto de Acceso puede estar muy congestionado y hasta colapsado por un gran número de usuarios. suele suceder que unos meses después nadie sabe en donde está instalado cada Access Point y se pierden muchas horas de trabajo localizándolos. etc) y/o donde se trabaja en equipo. tienen un nuevo elemento bajo su responsabilidad: los Puntos de Acceso. que. Dijimos que las conexiones de una red inalámbrica wifi son "volátiles" por el hecho de ser "móviles". no tiene ninguna posibilidad de ayudar al Punto de Acceso vecino porque. o en diversas ciudades del país. Insisto en este tema pues es un error muy común. es interesante destacar que en la actualidad ya existen diversos sofwares y utilidades y herramientas como los switches para redes inalámbricas WIFI. Ningún Access Point.1. va creciendo la necesidad de gestionarlos y controlar todo lo que sucede en el "aire". No tienen ningún modo de saberlo. Recomendamos la lectura de "Business Case . Conseguir un plano del sitio 2. no sabemos nada de lo que está sucediendo en la red y entonces. los administradores de redes. No sabemos cuantos 22 . varía permanentemente. Recorrer físicamente las instalaciones.. por ejemplo. Obstáculos y fuentes de interferencias como peceras. Distribuídos en distintas zonas de la ciudad. o que puede haber sucedido. pues las herramientas tradicionales. según el tamaño de la organización pueden llegar a decenas. etc no figuran en los planos. enchufes y cableados. Para finalizar.segunda parte" HERRAMIENTAS DE CONTROL Y GESTIÓN DE LAS REDES INALÁMBRICAS WIFI A medida que se incrementa el número de Access Points. Evaluar la re-ubicación de los Puntos de Acceso para alcanzar mejores coberturas y rendimientos 6. Para realizar de manera profesional esta gestión y control. En realidad.

. 3. etc. y como se ve en la figura 16. Luego. Instalación y Configuración Administración Problemas de Conexión y Mantenimiento Control del Rendimiento Gestión de la Seguridad Aunque muchos crean lo contario la Gestión de una Red Inalámbrica WIFI es un proceso permanente y continuo. toca especificar que funciones y tareas son necesarias para gestionar profesionalmente una red inalámbrica WIFI: Funciones y Tareas Requeridas para la Gestión y Control de una Red WIFI 1.11b y cuantos están utilizando 802. exista un "cerebro" al cual se conecten todos los Access Points y que éste sepa lo que está sucediendo en cada uno y pueda coordinar sus tareas. re-ubicarlos. cuantos están utilizando 802. A continuación se presenta un listado bastante amplio de las situaciones y problemas que deben solucionar las Herramientas para Redes WIFI: 23 . la IETF. 2. como una verdadera red y no como recursos independientes y autónomos. en el espectro de RF.Control and Provisioning of Wireless Access Points . Todo este desconocimiento y descontrol.11g. et. de mantenimiento. 5. sacar conclusiones para corregir y mejorar nuestra red: reconfigurar Access Points. Desgraciadamente no es así. En este caso.usuarios hay conectados en un momento puntual a cada Access Point. no permiten una gestión "predictiva" y profesional de la red inalámbrica WIFI. no son capaces de solucionar. sería centralizada (en vez de un océano o mar de puntos) y funcionaría verdaderamente como un sistema. un grupo denominado CAPWAP .que está estudiando nuevos estándares para el "gobierno" de los Access Point. Por lo tanto. En tercer lugar hay que responder. las 24 horas del dia. HERRAMIENTAS PARA REDES WIFI . Entonces. se presentarán continuamente problemas de conexión. hay que analizar y comprender el significado de toda esa información recabada. por ejemplo.pdf existe un Ciclo de Gestión de una Red Inalámbrica WIFI. como es de desear. no sabemos con que estándar se está conectando cada uno. existe un largo listado de situaciones. de seguridad. inconvenientes y problemas que van apareciendo en las redes inalámbricas wifi y que las herramientas tradicionales de los administradores de red. la arquitectura de la red inalámbrica WIFI. aún. Por todo ello. pues no están diseñadas para estos nuevos desafíos. La idea es que en las redes inalámbricas WIFI. que está sucediendo en el aire. de rendimiento. etc que veremos detalladamente más adelante. En primer lugar es necesario "capturar" información. Muchos se conforman con el primer paso de la tabla anterior: Instalan y configuran y creen que ya la red inalámbrica Wifi funcionará sola. del archivo Redes-Inalámbricas-Curso-Gratis. creó hace ya varios años. 4. saber que está sucediendo en cada Punto de Acceso Inalámbrico y en cada dispositivo wifi y lo que es más importante. actuar para coregir o mejorar los problemas que se estén presentando y por último hay que realizar el análisis forense. o cualquier otra medida que resulte de las conclusiones.TEMAS A SOLUCIONAR Como se comentó previamente.

equiparando o balanceando la carga de trabajo. pero tienen otras ventajas.Relación Señal / Ruido en Redes Inalámbricas WIFI : Es la relación que se obtiene de dividir el nivel de la señal por el nivel del ruido en cada lugar cubierto por la red inalámbrica wifi. Con la versión de PDA. nos permiten capturar el espectro de RF y comprender. Los Analizadores para Redes Inalámbricas Wifi. primará el ruido y se "chupará" a la señal. La calidad de la red será muy pobre y en algunos casos. Si se aumenta la potencia de RF del "desocupado" se aumenta su cobertura y si a la vez se reduce la potencia de RF del "colapsado" se disminuye su cobertura. esta relación sea igual o mayor al 30%. lo que está sucediendo en el "aire que nos rodea". 24 . entonce. ANALIZADORES PARA REDES INALÁMBRICAS WIFI En Herramientas de Gestión y Control para Redes Inalámbricas WIFI y Herramientas WIFI . que requieran mantenimiento Generar Alarmas ante situaciones que requieran intervención inmediata Generar Estadísticas A continuación se aclaran algunos conceptos del listado anterior: Balanceo de cargas en una Red Inalámbrica WIFI : Consiste en transferir usuarios de un Access Point muy "colapsado" a otro contiguo que esté mucho menos "ocupado".Esto se logra modificando el tamaño de las celdas.Relación Señal / Ruido Informar estándar 802.11 utilizado por cada usuario para conexión Informar sobre velocidades de transmisión Detectar bloqueos en el canal Detectar paquetes perdidos Detectar nodos ocultos Detectar Access Point. es más fácil desplazarse por las instalaciones para detectar interferencias. En dichos puntos. Access Points de los vecinos. Se aconseja verificar al realizar el Site Survey. Los Analizadores para Wifi. También los podremos utilizar para realizar el Site Survey y optimizar el lugar de emplazamiento de cada Punto de Acceso Inalámbrico. obstáculos. un sniffer. Es obvio que en los puntos donde esta relación sea muy baja. son una de las herramientas aparecidas en los últimos años. Como es obvio. por lo tanto. que se instala o bien en un PC portátil o bien en un PDA. básicamente de un software. Se trata.Temas a solucionar vimos las nuevas necesidades que se plantean para una gestión y control profesional de las Redes Inalámbricas WIFI..• • • • • • • • • • • • • • • • • Controlar la Potencia de RF en cada Punto de Acceso Inalámbrico Balancear las cargas entre Puntos de Acceso vecinos Informar cuantos usuarios hay conectados a cada Punto de Acceso Detectar Interferencias y Obstáculos Calcular SNR . También para mejorar la Seguridad Wifi . etc. Siempre habrá lugares de nuestra organización donde haya más obstáculos e interferencias. mal configurados Detectar Redes Ad-Hoc Detectar ataques de Denegación de Servicio -DoS Detectar Access Point Hostiles Detectar Access Point con fallos. que en todos los puntos de la instalación. subirá el ruido y la relación entre la señal y el ruido será menor. De esta manera se puede conseguir transferir usuarios de uno a otro. SNR . inadmisible. las versiones para PDA son más limitadas en sus funcionalidades.

Básicamente existen 3 métodos de monitoreo del espectro de RF Métodos de monitoreo del espectro de RF de una Red WIFI 1. 25 . Switches WLAN. Por medio de Computadores de Usuarios: Se pueden utilizar computadores dedicados. obviamente lo primero que hay que hacer. gestionar y controlar una red inalámbrica wifi. los Analizadores Wifi. Pero.pdf. Cómo es lógico. cada vez que es encendido. pero si el más barato y puede ser una buena solución en Pymes. 2 o 3 minutos . Uno sólo puede observar lo que está sucediendo en un instante determinado. pues hay que añadir un costo adicional a la instalación de la red inalámbrica Wifi. administrar. que dura sólo unos minutos. Supongamos que un grupo de usuarios se está quejando que la red inalámbrica se cae por unos instantes y luego se levanta nuevamente. perdemos al Acces Point. No es método más eficaz. toda la información que recopilemos por cualquiera de los 3 métodos. Para cumplir todas estas "maravillosas" funciones. Las Switches WLAN o Controladores Wifi. Dicho en otras palabras: monitorear. de distintas maneras. sin monitorear. las 24 horas del día qué está sucediendo en nuestro sistema. Igualmente si un hacker está atacando algún Punto de Acceso Inalámbrico. o a algún usuario de nuestra red wifi. nunca sabremos cuál era el inconveniente. el ruido puede ya no estar y no descubriremos el motivo del fallo. son herramientas muy útiles pero con ciertas limitaciones. Es obvio que estas herramientas son de gran ayuda para el administrador de una red inalámbrica WIFI. Si uno tarda unos minutos en llegar al sitio con su analizador. SWITCHES WLAN / CONTROLADORES WIFI Si bien su nombre es un poco engañoso y. Sacar una "foto" de la situación y. gestionar y controlar redes inalámbricas WIFI. Son herramientas estáticas. Es la única manera de saber puntualmente. Es lo mínimo (no lo máximo) que se debe tener para administrar y gestionar de manera profesional una red inalámbrica wifi. tienen una carencia fundamental. también de mucha utilidad. Si llegamos tarde. diseñadas y pensadas especialmente para monitorear. que son ampliamente conocidas. Puede existir. Resumiendo. Controladores WiFi o Switches para WIFI. Quizás se esté produciendo una interferencia. 2. es el más difundido en el mercado. Sin ellas no sería posible mapear el aire y el espectro de RF. Si ese Punto de Acceso es atacado. por ejemplo. pero por supuesto. Esta función se puede llevar a cabo. Muchas situaciones. sólo duran unos momentos.Estas herramientas son. Por medio de Acces Points: Los resultados son mejores que con el método anterior. en el momento preciso del ataque. es la volatilidad y la movilidad. Por medio de Sensores: Es el mejor método. un micro-ondas en la vecindad y la interferencia aparecerá por 1. es "capturar" la información que está en el aire. Por su puesto que no tienen ningún parecido con las switches de las redes cableadas. no el más correcto. del archivo Redes-Inalámbricas-Curso-Gratis. para solucionar problemas que se vayan presentando en la red inalámbrica Wifi. nada más. un ruido. el más caro. pero también tiene limitaciones. Por ejemplo conexiones que dejan de funcionar (quizás por interferencias. por supuesto. como se ve en la figura 16. Dijimos que una de las problemáticas de Wifi. gestión y control de la red inalámbrica. será de gran utilidad para las tareas de análisis. y al monitor. son herramientas muy sofisticadas. o compartidos. Es imposible. sólo lo podremos descubrir si aparecemos con nuestro analizador. o por desconfiguración de algún Access Point). 3.

La pregunta es entendible. se integran con mucha facilidad con los Switches WLAN. el tema de los estándares y de la compatibilidad es vital. ESTÁNDARES WIFI . Sin estándares WIFI. Sería un caos y uno se quedaría sin conectarse a muchas redes por falta de compatibilidad. recomendamos leer: Nueva Solución para Detectar Usuarios Wireless Ocultos. las Switches WLAN. debiera ser la misma marca de los Puntos de Acceso Inalámbricos instalados. incluyen una función de "Auto-aprendizaje". Además. si hubiera un estándar podrían "mezclarse" las soluciones sin ningún problema. Estos Access Point.com hay decenas de artículos y noticias publicados durante los últimos años sobre diferentes versiones y modelos de Analizadores Wifi y Switches WLan / Controladores WiFi. En otros productos de seguridad. Ataques de Denegación de Servicio . resolver problemas de mantenimiento.. o de un Hospital todos los Access Point y todos los clientes WIFI debieran ser de la misma marca para que el sistema funcione. Si las alimentamos con un plano de las instalaciones.PROBLEMÁTICA Probablemente muchos se preguntarán que tiene que ver este tema en el desarrollo de un curso sobre Redes Inalámbricas WIFI. Como todos los utilizan.DoS -. Afectan la Seguridad Avance en La Seguridad de las Redes Inalámbricas Protección para Redes Inalámbricas La Configuración de la Voz y la Seguridad WiFi Herramienta para Seguridad Wifi en Exteriores y Análisis del Espectro de Radio Frecuencia Nuevas Herramientas para Incrementar la Seguridad Wireless. pues normalmente en informática. Es fácil de imaginar qué pasaría si en una Red inalámbrica WIFI de una Universidad. Firewalls. no existe un estándar. Redes Ad-Hoc no deseadas. a su vez. Para el que quiera muchísima más información sobre este tema. no hay problemas de compatibilidades. etc. En virusprot. como VPN. Como veremos en las Redes Inalámbricas WIFI. 26 . que nos llegarán por email. Combaten el Wi-Phishing y las Redes Inalámbricas Ad-Hoc (27/01/06) más lecturas sobre Switches WIFI y Redes Inalámbricas WIFI PUNTOS DE ACCESO HÍBRIDOS Los fabricantes y desarrolladores de Switches WLAN. etc. a diferencia de otras ramas de la ingeniería se habla muy poco de estándares. pues un producto no es compatible con el de la competencia. Evidentemente. Esto significaría que todos los alumnos y profesores de una universidad o los médicos y pacientes de un hospital deberían comprar sus adaptadores WIFI de una marca establecida que.Gracias a estas herramientas "inteligentes". colaboran en la detección de Puntos de Acceso Hostiles y mejoran las funciones de roaming. las fuentes de ruidos. permiten configurar decenas de alarmas. simplifican el despliegue de la red inalámbrica. el lugar donde se está produciendo el incidente que debemos solucionar. detectar los puntos de bajo rendimiento en nuestra red inalámbrica. que son denominados "Híbridos". las redes inalámbricas wifi serían aún más complicadas y menos viables. Mejora la Seguridad Wifi Las Interferencias de RF en Wifi. Existe un Sistema Operativo como el Widows y otras aplicaciones como el Office de Microsoft que se han vuelto estándares "de facto". Antivirus. también nos indicarán con bastante exactitud. fabrican también Access Points. podremos detectar ataques a nuestra red wifi en tiempo real: Puntos de Acceso Hostiles. interferencias. por SMS. Todas las soluciones son "propietarias" y los problemas surgen cuando se quiere cambiar de proveedor.

Access Points. fue necesaria la creación de la "WiFi Alliance" que agrupa a los fabricantes de productos WIFI y "pone orden" para evitar el descrédito de la industria WIFI. es decir los estándares próximos a publicarse.GRUPOS DE TRABAJO IEEE 802.Banda 5 GHz 802.11. 27 . La evolución de Wifi es tan vertiginosa que.11w . denominado comercialmente WI-FI es el que cobija a todo los temas relacionado con las Redes Inalámbricas WIFI y se llama en ingles "Wireless Nerworks".11i .Seguridad de Paquetes de Management. similar al de la aprobación de una ley en el congreso de cualquier país. las compras que se realizan resultan obsoletas antes de llegar a instalarlas. Más Relevantes • • • • • • • • • • • • • • 802. por ejemplo. Luego se emite otro borrador y.11u .Transmisión de Datos Adicional Banda 2. Por eso.11v .Mejoras en Seguridad WIFI (WPA/WPA2) 802.11a . para permitir a cada empresa más grados de libertad en el diseño de los productos. en muchos casos. se publica un "borrador".11h . o problemáticas nuevas .Mediciones y Gestión de RF en WIFI 802.11e .Institute of Electrical and Electronic Engineers .Calidad de Servicio 802. generalmente representan a distintas organizaciones que cada una quiere "imponer" su tecnología.Espectro y Potencia en Europa .Transmisión de Datos en la Banda de 2.4 GHz 802.11k .11b . muchas veces los estándares son un poco ambiguos o no muy detallados.pdf.WAVE (WIFI en vehículos) 802. Requiere múltiples correcciones y votaciones. En el caso de los estándares del IEEE .WIFI. Cuando se acumulan temas sin resolver.11n . A continuación se enumeran algunos de los estándares WIFI más relevantes Estándares IEEE 802. es de gran ayuda y de suma importancia a la hora de la toma de decisiones sobre nuevas adquisiciones de productos para una red inalámbrica WIFI. Esta búsqueda de consensos y la redacción de estándares "poco detallados" genera muchas veces incompatibilidades entre productos de distintos fabricantes. Ese borrador se circula para recopilar las observaciones que se vayan planteando y efectuar las correcciones necesarias.11p . del archivo Redes-Inalámbricas-Curso-Gratis.Transmisión de Datos .Internetworking con otras Redes 802.QoS .estos requieren un 75% de votos favorables para ser aprobados y existen muchísimos intereses en juego. Gestión de Clientes (MIB) 802. el proceso de estandarización es un proceso muy largo y complejo. Los ingenieros que participan en su elaboración.11g . así sucesivamente hasta llegar a un estándar aprobado y ratificado por el directorio del IEEE.11 . digamos que como se ve en la figura 17.Una vez dicho esto.Redes Mesh / Wifi Municipal 802. Una vez que el grupo tenga una solución que obtenga el 75% de los votos de los integrantes.Transmisión de Datos en la Banda de 5GHz 802.Fast Roaming 802. ESTÁNDARES WIFI .11 El estándar IEEE 802.4GHz 802. Para ello se crean nuevos grupos que se identifican con una letra.Altas Velocidades (MIMO) 802.11r . Para evitar demoras y conseguir una aprobación más ágil. Conocer los grupos que están trabajando. el IEEE crea un "Grupo de Trabajo" que estudie las posibles soluciones a las necesidades planteadas.11s . Como se comentó permanentemente surgen nuevas necesidades o se descubren temas que aún no están solucionados o "estandarizados".

11e. se recomienda leer : "El Estándar WIFI 802. se conectan a los Access Point que 28 . Un gran inconveniente en la actualidad es que los dispositivos de una red inalámbrica WIFI. Luego vendría el tráfico de video. Los clientes también deben tener activada la opción de QoS y estar certificados al respecto. El borrador final fue aprobado en Julio de 2005 y el estándar fue ratificado a finales de 2005. Aunque se están empezando a utilizar otros nombres como VoFI . posiblemente.11a.deben cumplirse varias condiciones: 1. Ya se han generado 7 borradores y se espera su aprobación final para finales de este año (2007).802. Por ejemplo si disponemos de PDAs o de Access Points. la importancia de la estandarización en WIFI. se conoce como VoWIP .en vez de VoIP.11n .11e al tráfico que ellas genera. La categoría más prioritaria. sea el de máxima prioridad.Voice Wireless IP . 802. espera menos y la categoría menos prioritaria.Para comprender mejor.QoS es voluntaria.11g.11e se pueden establecer 4 colas distintas según el tipo de servicio. es un poco complicado. que tengan más de un par de años de antiguedad. VoWLAN Voice en WLAN. es un estándar bastante nuevo. pues este tipo de servicios no admite demoras.. Se conoce como el estándar de QoS Quality of Service pues busca subsanar carencias que tiene la tecnología WIFI desde sus comienzos.11n".11k se titula "Radio Resource Management" y busca incorporar varias funciones que aún no existen en los Access Point y en los clientes WIFI. en la actualidad. por ejemplo. 2. La idea es que el tráfico de voz. Con el nuevo estándar 802. 3. o de computadores con chip Centrino. el tráfico de voz o video. ESTÁNDARES WIFI . espera su turno que es el cuarto.11K .802. que no soporten 802. luego el tráfico de datos más importantes y luego el resto de los datos.11b. con diversas aplicaciones que querramos utilizar y que deberían ser re-escritas para saber soportar QoS y asignar prioridades al tráfico. Lo mismo sucederán. etc. En este último se incluye a todos los dispositivos antiguos que no están diseñados para gestionar QoS. Los Access Point que existían no eran capaces de priorizar el ancho de banda. El tráfico de voz en redes inalámbricas WIFI. Es un tema de suma actualidad.La Gran Confusión" y "El Dilema Pre-Estándar 802. Los Access Points deben estar certificados para QoS y además. Un usuario solo puede utilizar todo el ancho de banda y no hay manera de establecer prioridades para cierto tipo de tráfico como. deben tener esta función activada. que aún no es estándar por haberse aprobado. Las aplicaciones deben soportar QoS y deben saber asignar los niveles de prioridades que permite el estándar 802.Voice en WIFI-. Es necesario conocer que si se desea implementar una Red Inalámbrica WIFI con QoS . ahora que se está empezando a comercializar equipos de esa nueva tecnología. 802.11i. La certificación 802. En los links del recuadro se pueden encontrar conceptos más amplios sobre varios de los estándares WIFI enumerados. Por lo tanto habrá equipos de gama baja. seguramente no estén certificados para QoS. Está claro que el cumplimiento de estas 3 condiciones.11e . No es obligatoria.11e pero que estén certificados para los otros estándares como 802. sólo un borrador. etc.Calidad de Servicio .11E: QOS / CALIDAD DE SERVICIO El estándar IEEE 802. ESTÁNDARES WIFI .MEDICIÓN Y GESTIÓN DE RF EN WIFI El estándar IEEE 802. 802.

5. baja significativamente cuando hay muchos usuarios compitiendo en un Punto de Acceso. Las redes inalámbricas WIFI están contribuyendo también de manera significativa a este proceso. Evidentemente. Esto no conduce necesariamente a una mejor conexión o calidad de la red. las siguientes características:. Los dispositivos también podrán saber si hay nodos ocultos. con la incesante penetración de la telefonía IP. VOZ IP EN WIFI . En la actualidad existen ya diversos modelos de teléfonos GSM/WIFI que permiten combinar las 2 tecnologías. 3. Según está estipulado. y los Puntos de Acceso sabrán cuales son los confines de su celda. Una de ellas. Una vez aprobado el estándar IEEE 802. 2. 1. El rendimiento de los clientes de una red inalámbrica wifi. Para ello deberían saber medir los recursos de RF y también compartir esa información entre los Access Point y los dispositivos Wifi. pues si la calidad de la voz fuera mala o el sistema no llegara a estar disponible.11k. cuando se apruebe el estándar los Access Point y los dispositivos WIFI se deberán poder actualizar por medio de software. El Punto de Acceso seguramente se recargará primero y luego se colapsará. en vez de conectarse al Access Point que emite la señal más potente. Por ejemplo cual es la carga del canal. que los usuarios esperan de VoWIP. Excelente calidad de voz Alta disponibilidad Seguridad robusta Movilidad Bajos costos Estas características son las que pueden garantizar una alta penetración de esta tecnología. hacer un histograma del ruido.emiten la señal más potente. El Punto de Acceso analizará esta información y luego suministrará el listado indicando cuales son los Access Point más convenientes para esa estación. si todos los equipos son capaces de funcionar con la actualización. donde haya "menos competencia" . es la convergencia entre las redes de voz y datos. si el canal está bloqueado. aunque algunos utilizan también VoFI. el uso de recursos no es eficaz.VOWIP O VOWLAN En el último tiempo se está produciendo una fuerte convergencia entre diversas redes. Los más comunes son VoWIP o VoWLAN. el funcionamiento será el siguiente: El Access Point le pedirá al dispositivo WIFI que intente conectarse a la red inalámbrica WIFI. Por ejemplo en una sala de reuniones o un auditorio. 29 . los muy antiguos tendrán inconvenientes. Se están utilizando diversas siglas para denominar a la Voz IP en redes inalámbricas WIFI. LLegado el momento habrá que ver. 4. Por otro lado si hubiera problemas de seguridad o los costos fueran altos. Los dispositivos deberían aprender a cambiarse de Punto de Acceso. Se está trabajando con unos algoritmos que sabrán suministrar al dispositivo wifi "postulante" a conectarse. La idea final es que los dispositivos Wifi. sería poco requerido. un listado de todos los Access Point disponibles clasificados desde el mejor hasta el peor. tengan la información suficiente para saber seleccionar el Access Point más adecuado. Es necesario aclarar. que le informe todos los Access Point que está oyendo. sería conveniente utilizar los sistemas de voz tradicionales. etc. Seguramente.

Direccionales 3. Muchas veces esto no es suficiente para una buena transmisión y se puede añadir una antena que suministre una "ganancia" y mejore la calidad de la señal. Omnidireccionales 2. o ganancia es mayor que las omnidireccionales y menor que las direccionales. Esto se agrava cuando hay más de 3 o 4 usuarios concurrentes intentando llamar por teléfono.Muchos creen que por que ya tienen una red inalámbrica wifi en funcionamiento. La voz es muy sensible a las demoras y cualquier demora superior a 30 mseg.11e . quizás estos tengan que esperar bastante tiempo para ser transmitidos. o sea que cubre un ángulo mayor. pero algo aportan para el que las necesite. Este mecanismo permite ahorrar baterías. Esto hace que su alcance. Por lo tanto su alcance. generará cortes e interrupciones. Existen básicamente 3 tipos de antenas wifi: 1. los teléfonos suelen estar "dormidos" en "standby" y se despiertan cuando entra una llamada. Esto no sucede en redes inalámbricas WIFI donde los teléfonos están todo el tiempo despierto y por lo tanto se genera un alto consumo de baterías. pero no tan enfocadas. Cuantos más dBi tenga. Sectoriales Antenas Omnidireccionales: Transmiten en todas las direcciones indiscriminadamente en un radio de 360º. y de la sensibilidad del receptor. Si no disponemos de QoS. transmiten en una dirección. Todo 30 . Antenas Sectoriales: Son una solución intermedia entre las 2 anteriores.11e . La ganancia de una antena se expresa en "dBi". Por lo tanto su haz será más potente y a igualdad de ganancia que una omnidireccional llegará más lejos. a menos que se disponga de Switches WLAN o de una red inalámbrica wifi que soporte el Estándar 802. La mayoría de los Puntos de Acceso inalámbricos incorporan una antena omnidireccional. Para evitar colisiones el estándar 802. la red transmitirá sin ningún orden de prioridades tanto los paquetes de datos como los de voz y. GSM.11 obliga a los paquetes a esperar un RTS.QoS la calidad de la mayoría de las redes inalámbricas wifi de datos es bastante pobre y en términos generales no se puede controlar. automáticamente pueden añadir un sistema de Voz IP. Generalmente suelen ser de poca ganancia. Como se comentó en Estándar 802. También está el problema del Roaming donde existe una pequeña indecisión en el sistema y que puede generar corte en las comunicaciones. Esto genera ineficiencias que se incrementan a medida que más usuarios compiten por el ancho de banda de un Access Point determinado. Sus aplicaciones principales son cuando queremos hacer una conexión punto a punto y dirigir toda la energía en una dirección muy determinada y cuando por cuestiones de seguridad queremos evitar la fuga de la señal más allá de nuestras paredes. Nada más lejos de la realidad.QoS . es la batería de los PC. ANTENAS WIFI Toda transmisión wifi depende de la potencia de transmisión del Access Point que la emite. La red GSM controla el sistema. un sector. Estas emiten la información hacia todos lados. Otro problema a tener en cuenta al implementar una red inalámbrica WIFI IP. En telefonía móvil. Antenas Direccionales: Transmiten en una dirección determinada. Fuera de la zona de cobertura casi no habrá señal. Algunos modelos incluyen 1 o 2 antenas como valor añadido. generalmente sea menor que el de las antenas direccionales o sectoriales. será mayor la ganancia que proporciones (y su alcance).

y no por las "redes inalámbricas wifi". HACKING WIFI . varias sectoriales que sumen los 360 grados.WARCHALKING / WARDRIVING Como las ondas de RF de Wifi. los ataques que realizan hackers o intrusos a los sistemas pueden dividirse en 2 grandes categorías: 1. Direcciones MAC. son muy difíciles de evitar este tipo de ataques y. cualquier equipo Wifi detecta todas las redes inalámbricas Wifi que estén a su alcance. Por la gran variedad y la extensión sólo se tratarán en este breve curso algunos de ellos. del archivo Redes-Inalámbricas-Curso-Gratis. 2. En general.depende del ángulo. en sí. muy sencillos de realizar. Si se necesita mucho alcance o potencia en todas las direcciones se pueden utilizar. En redes inalámbricas WIFI. Recibe la información y la retransmite. Ataques Activos: Son aquellos donde alguien no autorizado modifica o altera el contenido de la información o impide la utilización de la misma. Existen muchísimos ataques conocidos contra redes inalámbricas wifi.INTRODUCCIÓN Como se explicó reiteradamente la tecnología Wifi es muy vulnerable. Las ondas de RF están permanentemente en el aire y cualquiera que disponga de un poco de conocimientos y de algunas herramientas muy sencillas puede realizar diversos tipos de ataques. por otro lado. Antes que nada recordar una vez más. para evitar ser descubierto. los más populares. con la finalidad de que otros aprovechadores las pudieran utilizar gratis. Entre los ataques pasivos podemos mencionar a: Vigilancia/Espiar: El hacker monitorea el contenido de las transmisiones para descubrir el contenido de la información. HACKING DE REDES INALÁMBRICAS WIFI . ya estará expuesto a muchos de los ataques que se describirán. Alteración: El hacker modifica un mensaje legítimo añadiendo o quitando algo del contenido Denegación de Servicio (DoS): El atacante impide la utilización normal de las transmisiones WIFI. 31 . contraseñas. En la figura 18. En los comienzos de Wifi se generó una práctica en los países anglo-sajones que consistía en marcar unos símbolos con tiza en los lugares que se detectaban redes inalámbricas wifi. no se pueden "borrar". que la fragilidad está generada por la tecnología wifi. Por lo tanto este es un dato a tener en cuenta a la hora de adquirirlas. Entre los ataques activos están: Enmascaramiento (Robo de Identidad): El hacker se hace pasar por un usuario autorizado para acceder a la información Retransmisión (Man-in-the-middle): El atacante se coloca entre el emisor y el receptor. es decir en un radio aproximado de hasta 100 metros.pdf se ve un ejemplo de Warchalking. Ataques Pasivos: Son aquellos donde alguien no-autorizado accede a la información sin modificarla. pero tenga un sólo PC inalámbrico. Análisis de Tráfico: El atacante captura la información transmitida y trata de descubrir datos sobre los parámetros de la comunicación: SSID. A esta práctica se la conoce como Warchalking. Esto quiere decir que aún el que no tenga redes inalámbricas wifi.

También se analizó la importancia de la Relación Señal/Ruido . Si el usuario no es autenticado. le será muy difícil detectar esta situación. Los equipos que se necesitan para el Wardriving son muy sencillos y generalmente de origen casero. Si la red inalámbrica no está disponible y sus usuarios no pueden realizar sus tareas. Saturar el Ambiente con Ruido de RF: En Pérdidas de Señal en WIFI .0". pues sino la calidad de la transmisión wifi es muy mala y la red inalámbrica no funciona. Pero esto es totalmente falso. Este ataque es muy sencillo y se puede realizar con micro-ondas. En especial ataques de Denegación de Servicio (DoS). pues su red inalámbrica wifi puede ser utilizada para: • • • • • Enviar spam y estropear la reputación de nuestro dominio Sembrar virus informáticos y troyanos en Internet Distribuir Spyware Hackear a otras organizaciones Crear Redes Zombies Además. estos ataques suelen durar muy poco tiempo y sólo es posible detectarlos en tiempo real. pues la banda ancha no cuesta. a la práctica de enviar spam por medio del Warchalking o Wardriving se la denomina "Warspamming" y a la de sembrar virus informáticos en Internet se la llama "Warvirusing". si alguien deliberadamente "produce" ruido o interferencias en nuestro "aire" (que como se viene repitiendo en todo este curso. Este procedimiento es criptográficamente complejo y requiere un consumo considerable del procesador. que consiste en recorrer una zona en auto e ir señalando las redes inalámbricas desprotegidas y las protegidas. También se indica el SSID "Tsunami". Algunos creen que no es un gran problema que hackers. o más profesionalmente con un generador de Ruido. se comentaron las influencias negativas de las interferencias (el ruido) en las redes inalámbricas Wifi. Los usuarios de la red inalámbrica se quejarán y. de repeler. Esto quiere decir que. es decir la utilización descontrolada de sus recursos. son enormes. Los riesgos a que se expone una organización (o particular) que permite el Warchalking y el Wardriving. Uno de los ejemplos eran los micro-ondas.DENEGACIÓN DE SERVICIO (DOS) Existe una gran variedad de herramientas para lanzar ataques sobre redes inalámbricas Wifi. pues se deben tirar túneles y realizar búsquedas en las bases de datos. HACKING DE REDES INALÁMBRICAS WIFI . 32 . la tecnología wifi utilizada "802. Torrente de Autenticaciones: Cuando se trabaja con el estándar 802. hasta el próximo ataque. Por extensión. se desarrolló en Wardriving. obviamente será rechazado después de realizar todo el proceso.1x y servidor RADIUS.SNR y que esta debe estar por encima de ciertos límites. no es "nuestro" pues es un medio compartido. a primera vista. la banda ancha también tiene un costo y si se utilizan nuestros recursos masivamente. que este tipo de hacking es "inocente" y no encierra grandes peligros. la relación Señal/Ruido bajará por el aumento del ruido y nuestros usuarios se quedarán sin red inalámbrica wifi. el hacker habrá conseguido sus objetivos.Como se ve. deberemos ampliar el servicio. es preciso que cada usuario se autentique. del archivo Redes-Inalámbricas-Curso-Gratis. como se ve en la figura 19. a los pocos minutos todo funcionará correctamente. aunque muchos no lo piensen. El aire es de todos). o intrusos le estén utilizando la red inalámbrica wifi. Hay quienes piensan. Además. Estos ataques son muy difíciles de detectar y si se detectan. existe un símbolo para indicar las redes wifi abiertas y las redes wifi cerradas.pdf.11b" y el ancho de banda disponible "2. De manera similar. Si el administrador de la red no cuenta con herramientas apropiadas.

simultaneas. 33 . los ataques de DoS. además. a usuarios wifi que ya están autenticados y trabajando correctamente con la red inalámbrica. manipulando un par de paquetes y consiguiendo que todos sean echados otra vez. algunos de los ataques a Redes Wifi. De esta manera se denegaría el servicio a los usuarios verdaderos. Des-Autenticar. De esta manera. es el de un usuario legítimo y le permitirá la conexión a la red inalámbrica wifi. más difundidos MAC Address Spoofing: En el capítulo Filtrado Direcciones MAC se comentó que las MAC Address o Direcciones MAC se podían imitar o suplantar. ¿Seguridad WIFI?" Este ataque es muy sencillo y se pueden conseguir las MAC address también con otras herramientas ya mencionadas. Una de las mejoras que introduce WPA es un sistema de chequeo de integridad. con la dirección MAC "falsa". Este mecanismo (MIC) de chequeo de integridad que incluye TKIP-WPA. de manera breve. Por ejemplo. Entre las más conocidas están "Air-Jack". verifica si los paquetes han sido modificados o manipulados. tendría todo el tiempo ocupada a la red inalámbrica wifi con estos complejos procesos de autenticación y lograría impedir que los usuarios legítimos lleguen a autenticarse ante el servidor RADIUS pues siempre este estaría ocupado con el falso usuario. repetitivas y en gran cantidad y. No hay que olvidarse que la dirección MAC. además. la mayoría free para este tipo de ataques de Denegación de Servicio (DoS) contra redes inalámbricas wifi. suplantando la original de esa máquina. el sistema asume que alguien lo está atacando y. pues el protocolo no verifica que lleguen todos los paquetes y. por precausión. sin modificaciones. Obviamente por limitaciones de espacio y de la breve extensión de este curso. los hackers podrán detectar alguna dirección MAC autorizada y utilizarla en su computador. De esta manera nadie podrá trabajar en la Red Inalámbrica Wifi y se producirá una situación de Denegación de Servicio . Si detecta que 2 paquetes o más se han modificado en un minuto. disponible en Internet. no se podrán analizar otro tipo de ataques y otras herramientas. Veremos a continuación. como Netstumbler o Ethereal. o se suplanta a uno o varios clientes. HACKING DE REDES INALÁMBRICAS WIFI .IMITACIÓN / FALSIFICACIÓN Este tipo de ataques se basa en el engaño y básicamente en la suplantación de identidades y/o dispositivos pertenecientes a la Red Inalámbrica Wifi atacada. sin proponérselo.DoS Existen otros métodos y diferentes herramientas. y "Hunter Killer". Esto se puede realizar de manera muy sencilla mediante el software Air Jack. sin conocimiento de nadie. está siempre en el "aire" y sin encriptar. Los paquetes puedes ser alterados o sustraídos. Se recomienda la lectura de "Filtrado de Direcciones MAC. consiste en la falta de un método de chequeo de integridad. desconecta a todos los usuarios de la red inalámbrica. podrá repetir la operación. Este incluye un mecanismo que se diseñó con "buenas intenciones" pero que permite.Modificación de Paquetes: Uno de los fallos importantes que tiene el protocolo WEP de encriptación. Si la red inalámbrica Wifi atacada está defendida mediante el sistema muy poco seguro de Filtrado Direcciones MAC. Generalmente o se reemplaza a un Access Point y se hace creer a los usuarios que el AP pirata es legítimo. un hacker puede alterar o modificar un par de paquetes y logrará que el sistema desconecte a todos los usuarios. El Access Point creerá que el computador pirata. WPA . Una vez que todos se vuelvan a re-conectar. Así se logra echar de la red inalámbrica Wifi a quienes ya están conectados y autenticados.Si un hacker se dedicara a enviar falsas peticiones de autenticación (desconoce la contraseña y demás datos de conexión).

Session Hijacking : La traducción exacta sería "Secuestro de la Sesión". En realidad. en reemplazo del usuario expulsado. puede conectarse rápidamente a la red inalámbrica wifi. De esta manera las comunicaciones de ese cliente de la red inalámbrica wifi. Como se ve. pero no lo logrará. Para el ataque necesitará un Punto de Acceso Inalámbrico y un computador cliente wifi. El hacker detecta y elige previamente. el hacker podrá también "participar" de las actividades de la red inalámbrica wifi y lanzar ataques de Denegación de Servicio .Man-In-The-Middle /MITM: Como su nombre lo indica. 3. Por supuesto. la red inalámbrica wifi que va a atacar 2. estarán controladas por el hacker. suplantandolo. analiza el tráfico y junta información como SSID. quien podrá realizar 3 tipos diferentes de acciones según su interés. 5. De esta manera logrará enterarse del contenido 3. el hacker se retira y permite al usuario atacado. Para realizar este ataque. Transmitir la información sin ningún cambio. no tendrán ninguna posibilidad de detectar estos ataques. Debe también juntar información sobre los SSID y demás parámetros del Access Point de la red inalámbrica y del cliente wifi que eligió para su ataque. en lugar o en reemplazo de un usuario legítimo que quedará desconectado. si los administradores de la red inalámbrica wifi no cuentan con herramientas muy avanzadas como Switches WLAN. con lo cual puede ser suficiente un computador que cumpla las 2 funciones: Access Point y cliente wifi. Existe en la actualidad software que permite emular un Access Point en un PC.contra el usuario que desea desconectar. a la vez. El Access Point del hacker deberá "atraer" al cliente (o los clientes) de la red inalámbrica wifi que va a atacar. ya hay alguien que lo suplantó. Luego de unos pocos segundos. reconectarse a la red 6. un hacker puede lograr: 1. significa que el hacker consigue ubicarse entre el Access Point y el dispositivo WIFI cliente. es el siguiente: 1. "Hombre en el Medio". Modificar o alterar la información que se está transmitiendo a través suyo y de esta manera confundir o engañar al receptor. este ataque suele durar en cada intento. etc. Mediante un ataque Man-in-theMiddle. El atacante monitorea esa red wifi. pues en realidad. para que se conecte a él y no al Access Point legítimo. Generalmente. muy pocos segundos y luego puede repetirse. MAC address. desconectando al mismo usuario o a otro. su PC hará de cliente legítimo y enviará esta información al Punto de Acceso "verdadero". el hacker deberá primero localizar una red inalámbrica wifi (o la red inlámbrica wifi) para atacar. de ser el "Hombre en el Medio" o Man-in-the-Middle. este ataque consiste en "echar" a un usuario ya conectado y autenticado y reemplazarlo. El usuario intentará infructuosamente conectarse nuevamente a la red wifi. Por otro lado. hasta que consigue echarlo de la red wifi 4. una vez logrado este objetivo.DoS. La manera práctica de realizar el ataque de "Session Hijacking" a una red inalámbrica wifi.DoS . Bloquear la información transmitida y lograr que ésta nunca llegue a conocimiento del receptor. 34 . De esta manera el hacker participará de la red inalámbrica wifi. Con los datos conseguidos en la etapa 2. 2. Este ataque se puede repetir sucesivamente. si lo desea. El hacker lanza un ataque de Denegación de Servicio .

ver Tipos de Redes Wifi. Hay algunos que tienen una contraseña de fábrica o que directamente vienen sin contraseña. existen muchos otros errores de configuración de Puntos de Acceso Inalámbrico que atraerán y facilitarán la tarea de hacking. Cualquiera que haya comenzado sus "andaduras" por los mundos de las redes inalámbricas wifi. Lo mismo sucede con el SSID. Varios de ellos ya se han visto o comentado y otros son similares a los ataques de Imitación o Falsificación . Redes Ad Hoc. Para los usuarios de LEAP se recomienda la utilización de contraseñas no menores a 10 dígitos. Más detalles sobre la vulnerabilidad de EAP-LEAP se pueden encontrar en Cisco reacciona ante la vulnerabilidad del protocolo LEAP (15/04/2004) Por principio todo algoritmo basado en claves o contraseñas puede ser atacado con la finalidad de descubrir la contraseña de acceso. es posible capturar una cantidad de tráfico determinada. Existe una herramienta en Internet llamada "ASLEAP" que automatiza y facilita la realización del ataque de diccionario a las redes inalámbricas WIFI.INTRUSIÓN EN REDES Y CLIENTES Exiten diversos tipos de ataques a Redes Inalámbricas WIFI y a sus clientes. existen varias páginas web donde se pueden encontrar listados de las contraseñas de default y SSID de los modelos más difundidos de Access Points. En este caso se realiza un ataque de diccionario. Así como estos. Aprovechamiento de Puntos de Acceso mal configurados: Esta es una de las situaciones más comunes en la actualidad y que facilita enormemente la tarea de intrusión y hacking de redes inalámbricas WIFI. Ataque a Cisco: EAP-LEAP : En Agosto de 2003 se presentó en la conferencia DEFCON un paper describiendo las vulnerabilidades del método de autenticación EAP-LEAP desarrollado por Cisco y la metodología para lanzar un ataque "off-line". También están todos los casos de hacking a redes inalámbricas wifi mediante Puntos de Acceso Hostiles y Redes Ad-Hoc . son: • • • • • • • Access Point "Honeypot" Roaming a Access Point "pirata" Aprovechamiento de Puntos de Acceso mal configurados Redes Ad-Hoc . donde el hacker pretende introducirse en la red o en el cliente. Como este ataque se puede realizar "off-line".Ver Conexiones WIFI Incontrolabes Puntos de Acceso Hostiles Ataque a Redes WIFI . y luego atacarla hasta descubrir la contraseña. . se habrá asombrado de la cantidad de Access Points que existen 35 . que utilizan como método de autenticación a EAPLEAP.Cisco: EAP-LEAP Aprovechamiento de Vulnerabilidades de WIFI en hard y soft A continuación se comentarán algunos de estos métodos. Estos datos predeterminados son conocidos por muchísimas personas y es imprescindible cambiarlos en el momento de la instalación. Además. Todos los modelos de Access Point vienen con características de default (predeterminadas) de fábrica. Los métodos más utilizados de Intrusión en Redes inalámbricas Wifi y sus clientes.HACKING DE REDES INALÁMBRICAS WIFI .

en cualquier ciudad mal configurados o no-configurados. Aprovechamiento de Vulnerabilidades de WIFI en hard y soft: En la actualidad ya existen numerosas vulnerabilidades relacionadas con WIFI. Los access point de una empresa son operados por la propia organización que tiene interés. en proteger tanto el acceso a la red 36 .htm) Descubierta importante vulnerabilidad en el estándar IEEE 802. se han ido comentando casos similares en otros capítulos de "Hacking WIFI". proporcionarán un acceso fácil a nuestros sistemas de hackers e intrusos.com/cursos/Nt251061. muchas veces sin grandes conocimientos y sin gran infraestructura .COM o la página web de la organización que recopila todas las vulnerabilidades relacionadas con WIFI: http://www.com/cursos/Nt140551. tanto en Access Points. Como resúmen cabe destacar que se han visto numerosos métodos en que un hacker.wirelessve. (http://www. Si estos fallos no son "parcheados".HOTSPOTS / WI-PHISHING Los Hotspots o Puntos de Acceso Inalámbrico públicos representan una problemática muy especial en cuanto a seguridad wifi o seguridad inalámbrica se refiere. (http://www. o debería tenerlo. puede penetrar una red inalámbrica wifi. como se verá.virusprot.com/cursos/Wifi_Vulnerabilidades_Centrino_News020806.virusprot. en algún momento se desenganche de un Access Point legítimo y haga roaming a un "Access Point Pirata" en vez de al legítimo.com/cursos/Wifi_Hacker_DEFCON_News110806. como en los clientes y también en los mismísimos protocolos de WIFI Aquí podrá encontrar algunas de las Vulnerabilidades que afectan a Redes Inalámbricas WIFI: • • • • • • • • • Hackers Pueden Crackear la Seguridad de Redes Inalámbricas.11b (ttp://www. le quedará al hacker su login y contraseña que luego le permitirán penetrar en la red inalámbrica wifi.html) Seguridad Wi-Fi: Cisco avisa de nuevas vulnerabilidades en sus sistemas wireless (ttp://www.virusprot.com/cursos/Nt120451. Si desea leer más sobre Redes Inalámbricas Wifi y sus vulnerabilidades visite el Índice de Noticias sobre Redes Inalámbricas Wifi que tiene VIRUSPROT.html ) Como se comentó estas son sólo algunas de las vulnerabilidades encontradas. Hay una gran diferencia con los access point empresariales. Sobre los otros métodos de intrusión o hacking de redes inalámbricas wifi. habrá que estar atentos a los fallos de este fabricante.virusprot. (http://www. El Access Point "Honeypot" consiste en utilizar un Access Point "pirata" con un SSID válido y señal fuerte para conseguir engañar a algún usuario. según los equipos y los softwares que esté utilizando. Además del instrumental técnico para defenderse será imprescindible. Si se poseen equipos de Apple. no hay mucho para añadir pues son bastante triviales y.virusprot.htm) Fallos en Seguridad WiFi. Si se poseen equipos de CISCO habrá que estar actualizado sobre las vulnerabilidades de CISCO. El Roaming a Access Point "pirata" consiste en lograr que un usuario que está en desplazamiento y haciendo roaming .org Obviamente. Esto sucede en la mayoría de los casos por desconocimiento. cada uno debe estar atento a las vulnerabilidades que le atañen. además. Si este se conecta. muchísima capacitación a los usuarios y políticas muy claras y definidas HACKING DE REDES INALÁMBRICAS WIFI .htm) Access Point de Cisco Vulnerable a Ataques DoS.

Hay un proveedor de servicios que suministra al público servicios de acceso a Internet. De esta manera. pues generalmente. un ataque de "Man-in-the-Middle" que redirige al usuario a páginas web peligrosas. Wi . en la actualidad. similar al que esperamos ver. Además. con grandes redes de servicio de hotspots. Por lo tanto el tramo de conexión inalámbrica que va desde el computador del cliente hasta el punto de acceso inalámbrico público podrá ser interceptado y visto por cualquiera. A este tipo de phishing que se realiza a través de wifi. troyanos. etc. muchos se conectan a estos puntos de acceso inalámbrico públicos ilegales y resultan. un spyware. que cuentan . números de tarjetas de crédito. Si es WPA o WPA2. pero aquí contará con medidas de seguridad 37 . generalmente.CONSEJOS ÚTILES CONTRA EL WI-PHISHING Y EVIL TWIN • • • • • • No los use si no está convencido que son seguros : Le deben dar una clave de encriptación. se descarga un spyware HOTSPOTS . Por supuesto que tratarán de preguntarnos por datos "delicados" como contraseñas. Al conectarse. se le denomina WI-PHISHING. es un tipo de ataque muy similar al Wi-Phishing. como mínimo WEP. En los hotspots la situación es diferente. nadie más que nosotros. uno se encuentra con un menú de bienvenida. Verifique que su tarjeta o hard Wifi está configurado de modo seguro: Desactive el modo Ad-Hoc y configúrela para que no se conecte automáticamente a cualquier red Evite conectarse a la red de su empresa: Sólo debe hacerlo si está protegido por una VPN Trate de utilizar Hotspots conocidos: Existen proveedores a nivel nacional en casi todos los países como las empresas teléfonicas. pueden introducirnos un virus informático.como a los clientes inalámbricos wifi. mejor Trate de usar sólo correos de tipo web: Correos como Yahoo. se puede ocupar de nuestra seguridad. Si el usuario no lo hace. un keylogger. damnificados. pues se debe comprender que los puntos de acceso público o hotspots son muy inseguros y que sólo nosotros y. Por lo tanto sólo se ocupa de la seguridad del acceso. Gmail y Hotmail No use Mensajería Instantánea: Hotmail y Yahoo. envían los mensajes en claro. La universidad? la dirección del aeropuerto? un proveedor de servicios (ISP) o algún pirata que busca aprovecharse de la falta de conocimientos de la mayoría de los usuarios. por cierto) quién nos está haciendo ese ofrecimiento. desconocemos exactamente como es ese menú pues no lo utilizamos muy frecuentemente. pero más ambicioso en cuanto a sus alcances. cuentas bancarias. El Evil Twin. o cualquier otro tipo de código indeseado. un troyano. su conexión quedará totalmente desprotegida. Existen en la actualidad. etc. .Phishing : Cuando uno se conecta en un sitio público y le aparecen access points ofreciendo conexiones. Encríptelos. Normalmente ese proveedor no tiene ningún interés en especial ni obtiene ningún beneficio ocupándose de la seguridad de los clientes inalámbricos. Le costará más caro que los gratuitos. Se conoce un caso donde con sólo activar o mover el mouse. al estar conectados con un access point "maligno". pero se busca conseguir más datos. números de identidad. Este tema es muy importante. numerosos casos en que hackers colocan access point piratas (ilegítimos) en sitios públicos para atrapar a víctimas inocentes y desconocedoras de los peligros y de las posibilidades de la tecnología wifi. lo primero que debe tratar de averiguar o de cerciorarse (cosa nada fácil. La metodología de acceso o de engaño a la víctima es similar. si puede. Evil Twin : El Evil Twin. donde es atacado por medio de spyware. es en realidad.

Enumeración de Ataques a Redes WIFI • • • • • • • • • • • • • • • • • • Hacking de Redes Inalámbricas WIFI . son altamente inseguras y ofrecen muchas facilidades a los intrusos potenciales. La mayoría de las empresas primero se dedican a comprar tecnología wifi y luego. Verifique que tiene activado el firewall de Windows XP: O cualquier otro firewall personal Preste mucha atención a las pantallas y mensajes: No diga "YES" a todo. cuando ven los problemas. no se logra sólo con tecnología. además. 38 . Esta recomendación es justo lo que nadie hace. ha publicado un muy completo documento sobre la implementación de redes inalámbricas WIFI en las dependencias del gobierno de USA y entre sus recomendaciones principales está la de desarrollar políticas de seguridad para wireless antes de comprar los equipos. brindamos a continuación un listado o índice de los temas de Hacking WIFI Hacking Wireless . lo gratuito puede salir bastante caro.Warchalking / Wardriving Hacking de Redes Inalámbricas WIFI .Hotspots / Wi-Phishing Wi . las redes inalámbricas WIFI.Introducción Hacking WIFI .Consejos útiles contra el Wi-Phishing y Evil Twin Resumen de Ataques a Redes Inalámbricas WIFI . Temas como el de los Puntos de Acceso Hostiles y las Conexiones WIFI Incontrolables son un buen ejemplo de ello.• • como certificado digital. Muchas veces.POLÍTICAS Según se ha venido comentando a lo largo de este curso.Imitación / Falsificación Mac Address Spoofing: Man-In-The-Middle /MITM: Session Hijacking : Hacking de Redes Inalámbricas WIFI .Hacking Wireless REDES INALÁMBRICAS WIFI . se dan cuenta que necesitan establecer políticas que regulen y controlen la utilización de las redes inalámbricas wifi . El NIST (National Institute of Standards and Technology). encriptación WEP / WPA / WPA2. Las políticas y la capacitación de los usuarios desempeñan un papel fundamental en el logro de los objetivos.Hacking Wireless A manera de recapitulación y para facilitar el estudio.Denegación de Servicio (DoS) Torrente de Autenticaciones: WPA . En la actualidad la tecnología que existe. como los Switches WLAN / Controladores WIFI no es perfecta y.Intrusión en Redes y Clientes Ataque a Cisco: EAP-LEAP Aprovechamiento de Puntos de Acceso mal configurados: Aprovechamiento de Vulnerabilidades de WIFI en hard y soft: Hacking de Redes Inalámbricas WIFI .Modificación de Paquetes: Hacking de Redes Inalámbricas WIFI . Es una muy mala costumbre !!! y.Phishing Evil Twin : Hotspots . Resumen de Ataques a Redes Inalámbricas WIFI . Como es sabido. muy peligrosa. la seguridad informática. además es muy cara y no está al alcance de la mayoría de los usuarios. y mucho más la seguridad wifi.

Pueden utilizar su máquina en nuestra red wifi? A qué servicios pueden acceder?. Viajeros frecuentes de la organización: Se debe estipular la manera correcta de utilizar los recursos wifi cuando se está por fuera de la organización.Hotspots / Wi-Phishing La experiencia demuestra que informando a los usuarios sobre estos temas de seguridad desconocidos para la mayoría. 3. El capítulo de capacitación se puede dividir en 2 categorías. se refieren a: 1. etc. etc) particulares? A continuación se detallan. Visitantes: Son muchos los temas a decidir. PDAs. A continuación citamos varios ataques a redes inalámbricas wifi que se pueden reducir o suprimir informando adecuadamente a los usuarios: • • • • • Puntos de Acceso Hostiles Conexiones WIFI Incontrolabes Cuidado con los aviones! Warchalking/Wardriving Hacking WIFI . 2. Vigilancia: Se pueden ingresar Access Points a la empresa sin autorización? 4.En otro interesante documento publicado por la oficina del contralor de USA (GAO . se pueden mitigar enormemente los riesgos en una red inalámbrica wifi. si es posible Auditorías periódicas de la red inalámbrica wifi Por la brevedad de este curso no es posible extenderse más en este tema tan amplio. 39 . algunas políticas relevantes que se aconseja establecer en las empresas e instituciones. brevemente. Una mínima y fundamental que es la información y luego la capacitación y el entrenamiento propiamente dichos. Políticas de Seguridad y Gestión en Redes Inalámbricas WIFI • • • • • • • • • • Verificar que los usuarios están debidamente entrenados en el uso de la tecnología WIFI y conocen los riesgos asociados con su utilización Cambiar el SSID por defecto Desactivar el broadcast del SSID Verificar que el SSID no contenga datos de la organización Política de instalación de parches en Access Point y clientes WIFI Auditar periódicamente que los Puntos de Acceso no hayan sido reseteados Política de contraseñas para Access Points y clientes Política de configuración de los Access Point Cómo configurar los suplicantes y proteger la configuración con contraseña.Capacitación En los documentos citados anteriormente se establece también la necesidad de entrenar a empleados y contratistas en el buen uso de las redes inalámbricas wifi. En las próximas semanas publicaremos un documento específico sobre el tema de Políticas y Best Practices en Redes Inalámbricas WIFI Redes Inalámbricas WIFI . Temas laborales : Pueden los empleados traer Puntos de Acceso Inalámbricos sin autorización? Pueden utilizar sus equipos wifi (notebooks.Government Accountability Office) se estipula que "Hay que reconocer que el desarrollo de políticas es esencial para reducir de una manera económica el riesgo a la información debido al uso de las redes inalámbricas wifi" Las políticas que hay que establecer para la utilización de las redes inalámbricas wifi.

aporta más a la seguridad wifi que herramientas tecnológicas de dudosa efectividad. Lo importante es que la organización tenga entre sus políticas el entrenamiento de todos los usuarios de la red inalámbrica wifi. 40 .La capacitación y el entrenamiento se pueden realizar o bien "in-company" con un grupo de empleados que se desee capacitar o bien enviando a estos a cursos externos. muchas veces. Es una excelente inversión y.

Sign up to vote on this title
UsefulNot useful