ConfiguracinBsicaWIFI

PlanificacinyAdministracindeRedes

1ASIR

Autores: RafaelAguirre
FranciscoCanseco
JosAntonioCanseco
JosManuelAguilar

Profesor: JosLuisRodrguez

Martes,12deEnerodel2016

ConfiguracinBsicaWIFI

1.Planificacin
1.1.Cdigodecolores
RafaelAguirre>3CianOscuro
FranciscoCanseco>Rojo
JosAntonioCanseco>3VerdeOscuro
JosManuelAguilar>Azul

1.2.Equipos
WIFI1>

EquipoLinux
.
Tareasmediantecomando(Temporal)
WIFI2>

EquipoLinux
.
Tareasmedianteelficherodeconfiguracininterfaces(Permanente)
WIFI3>

EquipoWindows
.
TareasmedianteelasistentedereddeWindows
Ethernet>

EquipoLinux
.
Tareasmediantenetworkmanager

1.2.Tareas

ConfigurarelRouter:

JosAntonio
Tarea1:

WIFI1(Rafael)
,
WIFI2
(
EstticaJosManuel
|
DinmicaFrancisco
),
WIFI3
(JosAntonio)
,
Ethernet(Francisco)
Tarea2:

JosManuel
Tarea3:

WIFI1(Rafael)
,
WIFI2(JosManuel)
,
WIFI3(JosAntonio)
,
Ethernet
(Francisco)
Tarea4:

JosManuel
Tarea5:
PacketTracer(Josantonio)
,
DIA(Francisco)

1.3.Reddelosequiposgrupo5
Losequiposdebenestarenlared
192.168.105.0/24

Hoja2de27

ConfiguracinBsicaWIFI

ConfiguracindeRouter
ParalaconfiguracindelRouterTPLINKTDW8961ND,enprimerlugarsehaconectado
mediantelaconfiguracinpordefectodemanerainalmbrica.
EstaeslaconfiguracindelapartadodeWifi.

Hoja3de27

ConfiguracinBsicaWIFI

Estaeslaconfiguracindelapartadodereddelrouter

Hoja4de27

ConfiguracinBsicaWIFI
Tarea 1: Configuracin de equipos WIFI sin usar ningn protocolo de cifrado

1.1.WIFI1(Comandos)>Rafael
VamosaconfigurarlaconexindeunEquipoLinuxporwifimediantecomandos,trashacerlotodo
hemoscomprobadoquetenemosquedesactivarelnetworkmanager.
sudoservicenetworkmanagerstop
Paracomprobarlalistaderouterswifiquepodemosconectarnos,usamoselcomando:
sudoiwlistwlan0scan
Escaneamosmediantewlan0lasredesdisponibles.
EnnuestracasonuestrorouteresSSIDGRUPO5,paraconectarnostenemosqueutilizarel
comando:
sudoiwconfigwlan0essidSSIDGRUPO5
Enestecasoessinseguridadporloqueelcomandosequedaraas.
PorltimotenemosquepedirlealrouterunadireccinIP,lopodemoshacerconelusodedhclient
sudodhclientvwlan0
YobtenemosyaunadireccinIPylaconexinsatisfactoria.

Hoja5de27

ConfiguracinBsicaWIFI

1.2.WIFI2(Ficherointerfaces)
1.2.1.ConfiguracinEsttica>JosManuel
Enesteapartadovamosaconfigurarunequipolinuxenelcuallatarjetaderedinalmbricaser
configuradademaneraesttica.
Paraelloenprimerlugardesactivaremoselnetworkmanager,yaqueestepisatodoloquehagamos
porlneadecomando.Lodesactivamosmediante:
sudoservicenetworkmanagerstop

Hechoesto,pasamosalaconfiguracinestticadelatarjetaderedinalmbrica.Parasabercuales
mitarjetainalambricausamos:
sudoiwconfig

Asisabremoscuales,enestecasoeswlan0.Ahoratocaabrirelficherodeconfiguracininterfaces:
sudonano/etc/network/interfaces

escribimoslosiguiente:
#interfaces(5)fileusedbyifup(8)andifdown(8)
autolo
ifaceloinetloopback

ifacewlan0inetstatic
address192.168.105.1
netmask255.255.255.0
wireless_modemanaged
wireless_essidSSIDGRUPO5

Unavezescritoesto,guardamoselarchivoyreiniciamoslatarjetawlan0medianteloscomandos:
sudoifdownwlan0
sudoifupwlan0

1.2.2.ConfiguracinDinmica>Francisco
Sehacomentadopartedelcdigoantiguoysehareemplazadostaticpordhcp
ifacewlan0inetdhcp
wireless_modemanaged
wireless_essidSSIDGRUPOS
Unavezconfigurado,lonicoquetenemosquehaceresunifdowndewlan0,yalrealizarelifup
wlan0,automticamentenosdaunadireccinIP
Hoja6de27

ConfiguracinBsicaWIFI

1.3.WIFI3(Windows)
ParalaconfiguracindeWindows10,sehautilizadoelasistentedewindows:

Hoja7de27

ConfiguracinBsicaWIFI

1.4.Ethernet(NetworkManager)>Francisco
Paralaconexindelequipocableado,nosaseguramosquenetworkmanagerestinicializado,
paraelloseusaelcomando:
sudoservicenetworkmanagerrestart
SeprocedeaconectarelcablerectodelrouteralEquipo4(ethernet),esperarunpocoyponerel
comando:
sudoifconfigeth0

Hoja8de27

ConfiguracinBsicaWIFI
Tarea 2: Conectividad WIFI y Ethernet

Alrealizarlascomprobacionesdeconectividadnosdaresultadopositivoentrelos4equipos,
haciendousodelcomandopingentretodos.
IPWIFI1(192.168.105.101)

IPWIFI2(192.168.105.103)

IPEthernet(192.168.105.102)

Hoja9de27

ConfiguracinBsicaWIFI
PINGdesdeWIFI1(192.168.105.101)aWIFI2(192.168.105.103)

PINGdesdeWIFI1(192.168.105.101)aEthernet(192.168.105.102)

PINGdesdeWIFI2(192.168.105.103)aWIFI1(192.168.105.101)

PINGdesdeWIFI2(192.168.105.103)aEthernet(192.168.105.102)

PINGdesdeEthernet(192.168.105.102)aWIFI1(192.168.105.101)

PINGdesdeEthernet(192.168.105.102)aWIFI2(192.168.105.103)

Hoja10de27

ConfiguracinBsicaWIFI
Tarea 3: Acceso cifrado entre los clientes y el WPA
3.1.WIFI1(Rafael)

PararealizarlaconfiguracindelaseguridadWPA,tenemosqueentrarenlaconfiguracindel
router,paraellolohacemosescribiendolaIPdeldispositivoyaccediendoalaconfiguracinde
seguridad,escribimoslacontraseacomonospide.
PararealizarlaconfiguracindelWIFI1,vamosarealizarlodeunamaneraparecidaalaanterior.
Vamosapararelserviciodenetworkmanager:
servicenetworkmanagerstop
Hacemosiwconfigwlan0scanybuscamosnuestrorouter(SSIDGRUPO5)
Pararealizarlaconexintenemosquehacerloconiwconfigylaordenkey
iwconfigwlan0essidSSIDGRUPO5keys:12345
UnavezconectadosledamoslaIP.
ifconfigwlan0192.168.105.101
Vemosquelohaconfiguradocorrectamentehaciendousodelcomandoifconfig.
Paracomprobarquefuncionapodemoshacerpingal192.168.105.1
Sinonosfunciona,enalgunoscasosnonoshacargadobien,solotenemosquehacerdospasos
muysimples:
ifconfigwlan0down
ifconfigwlan0up
Acceso cifrado entre los clientes y el WEP

ElejercicioesrealmenteelmismoqueconelcifradoWEP,enestecasolonicoquetendramos
querealizarseraentrarenelrouter,ycambiarlaconfiguracindeseguridad,ycambiarelWPA
porWEP,enestecasoelcifradoyloscaracteresnecesariosparalacontraseasondiferentes.
Unavezrealizadoestepaso,solotenemosquerealizarlomismoqueanteriormenterealizado,y
conectarnosalrouterconelcomando
iwconfigwlan0essidSSIDGRUPO5keys:Contrasea

Hoja11de27

ConfiguracinBsicaWIFI
3.2.WIFI2(JosManuel)
EnestatareaaccederemosaunrouterconclaveWEPyWPAdeformaestaticaydinamicaenmodo
permanente,esdecir,medianteelficherodeconfiguracin/etc/network/interfaces.
EmpezaremosconclaveWEP.
3.2.1.WEP
3.2.1.1.WEPEsttica

Paramoselgestorderedesnetworkmanager

sudoservicenetworkmanagerstop

Levantamoslatarjetaderedwifi

sudoifconfigwlan0up

hacemosunescaneodelasredeswifidisponibles

sudoiwlistwlan0scan

Veamossiestasociadaaalgunared,quenolodebedeestarenestemomentodelproceso

sudoiwconfigwlan0

Hacemosquereconozcanuestraredwifiparapoderasociarsemsadelante

sudoiwconfigwlan0essidSSIDGRUPO5key12345ABCDE

Hoja12de27

ConfiguracinBsicaWIFI

Volvemosamirarsitienelaredwifireconocida,ydebedeestarloenestepuntodelproceso

sudoiwconfigwlan0

Ahoramodificamoselficherointerfaces

sudonano/etc/network/interfaces
autowlan0
ifacewlan0inetstatic
address192.168.105.101
netmask255.255.255.0
gateway192.168.105.1
wirelessessidSSIDGRUPO5
wirelessmodemanaged
wirelesskey12345ABCDE

Hoja13de27

ConfiguracinBsicaWIFI

Reiniciamoselserviciodered

sudo/etc/init.d/networkingrestart
sudoservicenetworkingrestart

Bajamosysubimoslatarjetaderedwifiparaquecojalosdatosintroducidos

sudoifdownwlan0
sudoifupwlan0

Miramossitienelaipymscaraasignadas

sudoifconfigwlan0

Miramossiestasociado.Enestepuntodebedetenerplenaconexin

sudoiwconfigwlan0

Hoja14de27

ConfiguracinBsicaWIFI
3.2.1.2.WEPdinmica

Paramoselgestorderedesnetworkmanager

sudoservicenetworkmanagerstop

Levantamoslatarjetaderedwifi

sudoifconfigwlan0up

hacemosunescaneodelasredeswifidisponibles

sudoiwlistwlan0scan

Veamossiestasociadaaalgunared,quenolodebedeestarenestemomentodelproceso

sudoiwconfigwlan0

Hacemosquereconozcanuestraredwifiparapoderasociarsemsadelante

sudoiwconfigwlan0essidSSIDGRUPO5key12345ABCDE

Volvemosamirarsitienelaredwifireconocida,ydebedeestarloenestepuntodelproceso

sudoiwconfigwlan0

Hoja15de27

ConfiguracinBsicaWIFI

Ahoramodificamoselficherointerfaces

sudonano/etc/network/interfaces
autowlan0
ifacewlan0inetdhcp
wirelessessidSSIDGRUPO5
wirelessmodemanaged
wirelesskey12345ABCDE

Reiniciamoselserviciodered

sudo/etc/init.d/networkingrestart
sudoservicenetworkingrestart

Bajamosysubimoslatarjetaderedwifiparaquecojalosdatosintroducidos

sudoifdownwlan0

Hoja16de27

ConfiguracinBsicaWIFI
sudoifupwlan0

Miramossiestasociado.Enestepuntodebedetenerplenaconexin

sudoiwconfigwlan0

Hoja17de27

ConfiguracinBsicaWIFI
AhoralovamosahacerperoparacontraseasWPA
3.2.2.WPA
3.2.2.1.WPAEsttico

Paramoselgestorderedesnetworkmanager

sudoservicenetworkmanagerstop

Levantamoslatarjetaderedwifi

sudoifconfigwlan0up

hacemosunescaneodelasredeswifidisponibles

sudoiwlistwlan0scan

Veamossiestasociadaaalgunared,quenolodebedeestarenestemomentodelproceso

sudoiwconfigwlan0

Instalamoselpaqueteparawpa

sudoaptgetinstallwpasupplicant

Hoja18de27

ConfiguracinBsicaWIFI

Creamoselarchivowpa_supplicant.confyescribimoslosiguiente

sudonano/etc/wpa_supplicant/wpa_supplicant.conf
ctrl_interface=/var/run/wpa_supplicant
eapol_version=1
ap_scan=1
fast_reauth=1
network={
ssid="SSIDGRUPO5"
psk="12345ABCDE"
key_mgmt=WPAPSK
}

Ahoramodificamoselficherodeconfiguracininterfaces

autowlan0
ifacewlan0inetstatic
wpaconf/etc/wpa_supplicant/wpa_supplicant.conf
address192.168.105.110
netmask255.255.255.0

Hoja19de27

ConfiguracinBsicaWIFI

Reiniciamoselserviciodered

sudo/etc/init.d/networkingrestart
sudoservicenetworkingrestart

Bajamosysubimoslatarjetaderedwifiparaquecojalosdatosintroducidos

sudoifdownwlan0
sudoifupwlan0

Miramossitienelaipymscaraasignadas

sudoifconfigwlan0

Vemossiestasociado

sudoiwconfigwlan0

Hoja20de27

ConfiguracinBsicaWIFI
3.2.2.1.WPADinmico

Paramoselgestorderedesnetworkmanager

sudoservicenetworkmanagerstop

Levantamoslatarjetaderedwifi

sudoifconfigwlan0up

hacemosunescaneodelasredeswifidisponibles

sudoiwlistwlan0scan

Veamossiestasociadaaalgunared,quenolodebedeestarenestemomentodelproceso

sudoiwconfigwlan0

Modificamoselficherointerfaces

sudonano/etc/network/interfaces

autowlan0
ifacewlan0inetdhcp
wpaconf/etc/wpa_supplicant/wpa_supplicant.conf

Hoja21de27

ConfiguracinBsicaWIFI

Reiniciamoselserviciodered

sudo/etc/init.d/networkingrestart
sudoservicenetworkingrestart

Bajamosylevantamoslatarjetaderedwifi

sudoifdownwlan0
sudoifupwlan0

Veamossihacogidoipmediantedhcp

sudoifconfigwlan0

Miremossiestasociadoanuestrared

sudoiwconfigwlan0

Hoja22de27

ConfiguracinBsicaWIFI

3.3WIFI3(JosAntonio)
3.4.Ethernet(Francisco)

Probamos el tipo de cifrado Solo WPA y le ponemos una clave aleatoria y le damos a
aplicar y comprobar la conexin.

Ahora probamos el tipo de cifrado WEP podemos poner el tipo de clave tanto HEX
como en ASCII, a continuacin le damos a aplicar y comprobamos la conexin.

Hoja23de27

ConfiguracinBsicaWIFI
Tarea 4: Filtrado MAC
Ethernet(JosManuel)
Parahacerelfiltradomachayquerealizardesdeelequipoqueestconectadoporethernet.Paraellonos
conectamosalroutermediantecableyponemosenelnavegadorladireccinipdelrouter:
192.168.105.1
Unavezdentro,seleccionamosdentrodelaopcinWireless,laopcinWirelessMACfiltering

Yentraremosenlainterfazdelrouterparaelfiltradomac:

Hoja24de27

ConfiguracinBsicaWIFI
Comopodemosver,laopcindefiltradoestdeshabilitada.LaactivamospresionandoEnable

Ahoravamosaponerunalistablancaparafiltradomac,esdecir,quesolopuedanaccederalrouterlos
equiposcuyasdireccionesmacestnenlalista.ParaellosescogemoslaopcinAllow

Unaveztenemosactivadalalistablanca,pasamosaintroducirunadireccinmac,enestecasolamapropia
paraquemepermitaentrarporwifi.Paraello,presionamoselbotnaddnew...

Paravermidireccinmacparalatarjetaderedwlan0,usamosifconfig,copiamoslamacylaintroducimos
enlalistayguardamos:

Comosepuedever,paraquesepermitaladireccionmachayqueponerlaconguionesynocon2puntos.

Hoja25de27

ConfiguracinBsicaWIFI
Yatenemoslalistablancaconmidireccinmacincluida.Aspodremosponertodaslasmacquequeramos
queingresenennuestroroutermediantewifi.

Hoja26de27

ConfiguracinBsicaWIFI
Tarea 5: Esquema en DIA

Hoja27de27