Facultad de Estudios Tecnológicos

Universidad Don Bosco

Docentes:
Mg. Mauricio Figueroa
Tec. Manuel Guandique
Tec. William Campos

Seguridad en Redes
Número de práctica: No.6 Lugar: Laboratorio de Redes 3.21A

Nombre de la práctica: Seguridad en redes Tiempo estimado: 2 h 30 min

inalámbricas
 I. Descripción de la práctica.

En la siguiente práctica se llevará acabo configuración de un AP marca DLink, modelo

DIR600/610, para brindar la conectividad mediante Wireless a una red LAN, a su vez se
configurarán aspectos básicos de seguridad del mismo para proteger la red de intrusiones o
ataques no deseados.

Algunos puntos importantes a tratar son: Cambio de nombre del AP, cambio de Red, cambio de
Objetivos de la Clave, modificaciones al DHCP del AP, manejo de concesiones u otros.
práctica.
Que el estudiante:
• Identifique los
elementos que son
necesarios para
crear una red LAN
inalámbrica.
• Configure una red
Lan inalámbrica.
• Aplique medidas
de seguridad en la
red para una mejor
administración y II. Introducción teórica.
seguridad.

Materiales y Redes Inalámbricas

equipo.
• Guía de Una red de área local inalámbrica o WLAN es un sistema de comunicación de datos
laboratorio. flexible muy utilizado como alternativa a la LAN cableada o como una extensión de la
• AccessPoint Dir misma.

610. Emplea tecnología de radio frecuencia que permite mayor movilidad a los usuarios, al
• Pc cliente para minimizarse las conexiones cableadas, estas redes han ido adquiriendo importancia
configurar el AP con durante los últimos años en muchos campos incluyendo el empresarial, industrial,
residencial, educativo, entre otros.
tarjeta de red
inalámbrica. Existen diversas modalidades o tecnologías de redes inalámbricas, entre las que se
destacan Wi-Fi y Wimax para corto y medio alcance y Bluethoot u Homer para muy
corto alcance.

Dentro de los sistema operativos anteriores es posible virtualizar los sistemas

operativos FreeBSD, GNU/Linux, OpenBSD, OS/2 Warp, Windows, Solaris, MS-DOS y muchos
otros.
III. Desarrollo de la práctica.

✓ PARTE I – CONFIGURACIÓN DE ROUTER INALÁMBRICO

1. Forme parejas de trabajo, debido a que no se cuenta con muchos AccessPoint se realizará la práctica en dos sesiones si el grupo supera
los 12 alumnos.
2. Escoja 3 PC’s para realizar la práctica (donde utilizará 1 para configurar el router inalámbrico y 2 clientes de red).
3. Conecte 1 de las 3 PC’s a utilizar en la práctica a la red que el docente le indique, cada pareja elegirá una red diferente.
4. Establezca los parámetros de su tarjeta de red inalámbrica en la PC de manera estática dentro de la red 192.168.0.0 con los siguientes
datos: IP-> 192.168.0.10, MSK-> /24, GW->192.168.0.1.

5. Abra un navegador web y digite la dirección 192.168.0.1 para cargar la interfaz de configuración del router, una vez sea cargada
de clic en el botón “Siguiente”.
6. Cuando se inicie la configuración asistida de clic en el botón cancelar para realizar la configuración de todos los datos de manera
manual.

7. En la pestaña “Configuración” dentro del item “Parámetros inalámbricos” (mostrado en el panel izquierdo) de clic en el botón
“Configuración manual de la conexión inalámbrica”.

8. Examine y configure cada opción

mostrada en la siguiente figura:

• Nombre: WRT0X, donde x

representa un número del 1 al
n asignado por su docente a
cada pareja.
• Modo: 802.x: a/b/g/n
• Canal: CH5 -> 2.432 GHz
• Asigne los demás valores tal
cual se muestra.
9. Más abajo, siempre en esa misma página seleccione el tipo de clave a asignar al router inalámbrico (WEP) y proceda a establecer la
contraseña mostrada a continuación.

10. Si recibe el mensaje de que deberá de deshabilitar la opción WPS de clic en

“Aceptar” para deshabilitarlo de manera automática.

11. Se muestra a continuación el cambio de forma de acceder al router bajo la dirección http://dlinkrouter292, aunque aún puede utilizar la
dirección IP 192.168.0.1.

12. Como se ha cambiado de nombre a la red por defecto, deberá de volver a conectar su PC a la nueva red para poder proceder a seguir
configurando los parámetros restantes. Si se recibe un mensaje para compartir de manera automática impresoras u otros dispositivos
entre los clientes, de clic en la opción “No”.
13. Entre ahora al router hacienda uso del Nuevo nombre del dispositivo mostrado en el paso 11.

14. Diríjase ahora a la opción “Parámetros de red” en el panel izquierdo, donde podrá ver los siguientes valores de manera
predeterminada.

15. Proceda a cambiar los valores con los siguientes mostrados a continuación.
NOTA: Es de tener en cuenta que a la hora de cambiar la ip del router se está cambiando la ip para toda la red, dejando de trabajar con
la red 192.168.0.0 a trabajar con la red 192.168.10.0.
16. Siempre en esa misma pestaña más abajo localice la opción de DHCP para las PC Clientes y configure dicho servicio para que reparta
las ip’s en el rengo de la 10 a la 200.

17. Diríjase más abajo y de clic en el botón “Guardar parámetros”.

18. Se mostrará el mensaje de aplicación de cambios.

19. Utilice ahora la IP 192.168.10.1 para poder ingresar al router.

NOTA: La conexión puede perderse cada vez que los cambios se guarden, por lo que siempre es recomendable checar si aún
conservamos conectividad con el router.

20. Inicie ahora las dos PC’s que servirán como clients y conecte a la red del router que está configurando, note que ahora dichas PC’s
trabajarán dentro de la red 192.168.10.0/24.

21. Dentro del router también podrá observar la cantidad de clientes que están conectados a su red inalámbrica, localice y corrobore dentro
de la lista que las dos pc cliente se encuentran conectadas.
22. Diríjase ahora a la pestaña “Herramientas” y seleccione la opción “Programas” en la lista del panel izquierdo. Cree un programa de
conectividad para cada cliente en los cuales única y exclusivamente estos puedan conectarse en el lapso de las 8am y las 8pm a la red,
tal cual se muestra a continuación.

23. Se mostrará a continuación el programa creado con las opciones de “Edición” y “Borrar” en forma de íconos del lado derecho.

24. Seleccione la pestaña “Avanzado” y luego la opción “Filtro de Red”, para asociar las pc clientes al programa anteriormente
creado. Diríjase al final de la página y de clic en el botón “Guardar parámetros”.
25. Edite o cree un Nuevo programa en el cual ahora las PC’s no puedan conectarse, por ejemplo única y exclusivamente por la mañana o
única y exclusivamente los días martes, jueves y sábado y verifique si las PC’s se pueden conectar a la red ahora que trabajan bajo el
Nuevo plan.
26. Diríjase a la pestaña “Herramientas” y luego a la opción “Admin”, y proceda a establecer la contraseña “12345”. Dicha contraseña
será pedida al inicio de la sesión de conexión al router.

27. Borre la memoria cache de su navegador web y vuelva a establecer conexión con el router.

28. Como se puede observar si la contraseña es incorrecta, no se mostrará el contenido de configuración.

29. Ahora busque en alguna de las configuraciones del AP la opción para que las dos pc clientes siempre reciban la misma dirección IPv4
aunque estas aplique el comando ipconfig /renew o ipconfig/release -> ipconfig /renew.
Pudo encontrar dicha opción y configurarla? ____________
Que resultados obtuvo? __________________________________________________________________________________
_____________________________________________________________________________________________________.
30. Diríjase ahora a la pestaña “Configuración y seleccione la opción “IPv6” y seleccione la opción “IPv6 estática”.

31. Configure los siguientes parámetros para utilizar una red IPv6 asignada de manera ficticia y que el dhcp de la red LAN sea modo
stateless o sin estado.

32. Verifique en ambas pc’s dando un “ipconfig /renew” que ahora se asignen los parámetros en la red 2001:db8:c0ca:fe01::0/64.
III. Investigación complementaria