ROUTER

JHONNY QUINTANA GIRALDO

APRENDIZ

RAFAEL AUGUSTO GUARIN BUSTAMANTE

INSTRUCTOR

SENA

CONPLEJO MINERO AGROENPRESARIAL

REGIONAL-ANTIOQUIA

TECNOLOGO EN GESTION DE REDES DE DATOS

FICHA: 1695535

28/05/2019
Introducción

En este documento se da a conocer cómo se establece una configuración básica en un router.

La configuración básica del router incluye la configuración de la dirección IP, dinámica y

estática, la traducción de direcciones de red, la contraseña secreta, las cuentas de usuario y demás

opciones. Permite configurar el router en entornos de red diversos, como oficina pequeña,

hogareña, sucursal, oficina regional y sitio central o sede central de la empresa, con una interfaz

de administración web fácil de usar en algunos casos, ya que a veces el idioma viene por defecto

y no se deja modificar, por ello se pueden complicar un poco las cosas.

También podemos decidir quién puede y no acceder a nuestra red, si un equipo no está registrado

con su respectiva (MAC) en nuestro router no puede navegar por internet, para que esto pase

tenemos que registrar el o los dispositivos que queremos que entren a nuestra red, ya estando así

se pueden conectar y navegar.

CONFIGURACION DE RANGO DE DIRECIONES A UTILIZAR

INICIO 192.168.10.100

La configuración se realiza desde el servidor DHCP que se encuentra en el router, que en

algunos entornos corporativos depende del sistema operativo de un servidor de la red de la

empresa, ya sea Windows o Linux, mientras que en nuestros hogares lo más habitual es que el

servicio forme parte del router ADSL o neutro (en caso de los proveedores de Internet por cable).

En cualquier caso, la configuración de nuestros dispositivos, como clientes en la red, para hacer

uso de este servicio DHCP es lo más fácil. Típicamente, en un PC basta con poner en la

configuración del adaptador de red.

De esta manera, se obtiene de forma automática, no solo la dirección IP, sino también la

máscara de red, puerta de enlace y direcciones DNS, que son otros parámetros necesarios

igualmente para una correcta configuración del acceso a Internet.

Iniciar la dirección IP: este campo especifica la primera dirección en el grupo de direcciones IP.

192.168.10.100 es la dirección IP de inicio predeterminada. Finalizar dirección IP: este campo

especifica la última dirección en el grupo de direcciones IP. 192.168.10.200 es la dirección IP

final predeterminada.

ADSL: Es una clase de tecnología que permite la conexión a internet mediante el uso de la

línea telefónica tradicional, transmitiendo la información digital de modo analógico a través del

cable de pares simétricos de cobre. Dicho de otro modo: el usuario se conecta a la red utilizando

su línea telefónica, pero con banda ancha.

DARLE NOMBRE A LA RED

1. Conecta tu computadora a través de un cable Ethernet al puerto 1 o 2 de datos del modem

de fibra Óptica (router).

2. Accede al Router por medio de un navegador de internet (Internet Explore, Google Chrome,

Mozilla etc.) Colocando la dirección del router si no la sabes puedes ir al panel de inicio y

escribes en la barra de búsqueda CMD y le das buscar luego que habrá la pantalla copias

ipconfig y das Enter.

Te debe aparecer la IP de tu router, esa la copias en tu navegador así puedes acceder.

3. Contraseñas más utilizadas

Generalmente los routers vienen protegidos con contraseña para evitar que usuarios no

autorizados puedan acceder a ellos. Si hemos cambiado la contraseña y no la sabemos debemos

reiniciar obligatoriamente el router a los valores de fábrica para que se configuren, entre otras

cosas, las contraseñas por defecto.

En cuanto a contraseñas por defecto, las más utilizadas por la mayoría de los routers son:

Admin/

/admin

Admin/admin

1234/admin

Admin/1234

1234/234

Si ninguna de ellas funciona debemos consultar el manual o la pegatina de la parte inferior donde

suelen venir escritas.

4. Ingresa el usuario y la contraseña según los escenarios que te mostraremos a continuación

Selecciona el nombre actual del router

Debido a que la página de configuración del router varía según el modelo, este paso también

puede variar. Normalmente tienes que hacer clic en el nombre del router o en una opción llamada

"Configuración" para ir a la sección de ajustes generales del router.

Busca el campo SSID

También puede aparecer con el nombre "Network Name" (nombre de red), "Wireless Network

Name" (nombre de red inalámbrica), "Router Name" (nombre del router), o algo similar.

Es posible que haya un nombre en el campo SSID (por ejemplo, "Belkin.be") relacionado con el

nombre actual de la red.

Escribe un nuevo nombre para tu red inalámbrica. Debes escribir el nombre que quieras que

aparezca al seleccionar tu red en el menú de wifi de tu computadora.

Guarda el nuevo nombre de la red. Haz clic en Apply (aplicar), Save Settings (guardar

configuración), Save (guardar) o la opción que use esa pantalla para finalizar el proceso. Al

hacerlo, se guardará el nuevo nombre de la red.

En algunos casos tienes que hacer clic en la imagen de un disquete o de una marca de

verificación.

Cuando cambies las configuraciones del router, este se reiniciará.

CONFIGURAR LA REGION

Para configurar la región debemos ingresar a la interfaz del router y buscamos Wireless settings,

donde se encuentra esta opción donde podemos modificar la región, también encontramos otras

opciones como el nombre, ancho de banda y el canal.

CANAL DE TRANSMISION (11)

Esta opción se encuentra en Wireless Settings donde se encuentra como primera opción Network

Name y debajo de esta se encuentra la opción de canal la cual tiene once canales si escogemos

uno de esos canales esto nos ayuda a que no se generen conflictos ni interferencias con los demás

vecinos. En el router se puede configurar, vía una página web (interna).Los canales son

numerados de 1 hasta 11. Cuando instalas y conectas el router, ya viene por defecto con un canal

configurado. Cambiar de canal, puede solucionar problemas de conexión wifi y puede acelerar

internet.

Una vez haz accedido a la configuración, busca en el menú el apartado referente a la

configuración de la red inalámbrica y en él encontrarás el canal que está utilizando, pudiendo

cambiarlo por el que mejor se adapte a las características de tu entorno, tal y como hemos visto

en el apartado anterior.

Después haz clic en Aplicar para guardar la nueva configuración y aumentar la velocidad WiFi

de tu casa con el canal correcto.

¿2.4Ghz o 5Ghz?

En cuanto a la frecuencia, si nuestro router y todos los dispositivos conectados a él soportan la

tecnología de 5Ghz debemos utilizar esta ya que tiene muchos menos dispositivos que la utilizan

(la red de 2,4Ghz está en muchos lugares saturada de dispositivos que se conectan en un área

cercana por Wi-Fi a otros puntos de acceso), ofrece una mayor cobertura, una mayor velocidad y

una mejor estabilidad, sin embargo, si alguno de nuestros dispositivos no soporta esta frecuencia

no podrá conectarse a Internet, por lo que entonces debemos configurar la red a 2.4Ghz y elegir

el canal menos saturado.

RANGO DE TRANSMISION (40MHz)

El rango de trasmisión es el ancho de banda si le damos una configuración de 40mhz reduce la

velocidad de bits pero mejora el nivel de señal, esto quiere decir que el ancho de canal entre más

pequeño da una mejor señal la configuración de esta varía mucho dependiendo el Router que se

esté usando. En los Tp- link tiene una opción la cual es control de ancho banda.

La mayoría de los routers actuales cuentan con un análisis automático de canal de manera que

ellos mismos elegirán el menos saturado para trabajar.

CONFIGURACION PROTOCOLO DE SEGURIDAD

Es recomendado proteger nuestro router con una buena seguridad para dar una máxima

autenticación se utilizan las configuraciones WPA2-PSK para dar una encriptación máxima

utilizamos el complemento AES que es la más recomendable usar con la WPA2-PSK, también
debemos poner una contraseña de alta seguridad como es la alfanumérica y así tener más

protegida nuestra red y evitar de terceros ingresen tan fácilmente.

Para evitar que los usuarios se conecten a nuestro punto de acceso y puedan navegar a través de

Internet con nuestra conexión debemos configurar una serie de medidas de seguridad.

Lo primero que debemos hacer es elegir el tipo de cifrado que vamos a utilizar. No podemos

dejar la red abierta porque cualquiera se conectaría a ella y nuestro tráfico no se cifraría ni

tampoco utilizar un algoritmo sencillo de explotar que permita a usuarios con conocimientos

obtener nuestra contraseña.

La mejor opción que debemos elegir en el apartado de cifrado es:

WPA2-PSK [AES]

Una vez seleccionado este tipo de cifrado podemos configurar la clave de acceso. Al haber

seleccionado una seguridad WPA2 la contraseña puede tener los caracteres que queramos, tanto

mayúsculas como minúsculas o símbolos. Por ejemplo:

##ConTR4s3Na_dMi_RuT3r1990##

Cuanto más compleja sea la contraseña y sencilla de recordar para uno mismo, mejor.

Algunos puntos de acceso ofrecen la posibilidad de configurar WPA2 TKIP + AES. Esto implica

que los dispositivos que sean compatibles con WPA2 utilizarán este tipo de cifrado para

conectarse, pero los que no lo sean utilizarán el cifrado TKIP, correspondiente a WPA y menos

seguro que el WPA 2. Si todos nuestros dispositivos son compatibles con WPA2 y AES debemos

dejar esta opción seleccionada, sin TKIP.

WPS, SU FUNCIONAMIENTO

WPS significa Wi-Fi Protect Setup, sirve para conectar nuestros dispositivos al router o punto de

acceso sin tener que meter largas y complejas claves WPA o WPA2, en su lugar, basta con pulsar

un botón que está en el router y el botón que está en el dispositivo y ambos se enlazarán

automáticamente (este proceso dura un máximo de 2 minutos por seguridad).

WPS también da la opción de agregar un dispositivo vía web a través del router, pinchamos en

añadir dispositivo, y el dispositivo que se conecte, lo hará de forma automática.

La tercera opción es meter un número PIN de 6-8 caracteres como mucho, y de esta forma no

tener que meter largas claves.

La vulnerabilidad radica en este tercer método, ya que es capaz de romperse por fuerza bruta en

un tiempo muy corto ya que el propio punto de acceso verifica si la primera mitad de la clave es

correcta o no, de esta manera, el número de combinaciones posibles es radicalmente inferior y se

tarda mucho menos en conseguir el número PIN.

Se ha comprobado que este método es muchísimo más rápido que romper una WPA o WPA2.
De momento, hay dispositivos que están afectados por esta vulnerabilidad, bastaría con que los

fabricantes actualizan sus firmwares y que cuando se prueben un determinado número de claves

erróneas, cortase de raíz la entrada de más claves.

La única solución por el momento, es desactivar el WPS.

Personalmente, yo siempre tengo desactivado esta opción ya que introduzco la clave WPA2

directamente a mano en todos mis dispositivos.

El funcionamiento del botón WPS es en realidad muy sencillo. Lo que debes hacer es presionar

el botón y esperar a que se encienda la luz que indica que se encuentra activado el WPS. Ahora,

en tu dispositivo busca la red Wi-Fi a la que deseas conectarte. Luego de eso, ya estarás

conectado a la red inalámbrica y podrás desactivar el botón WPS. Ahora, puede presentarse el

caso de que tengas que introducir un PIN para conectarte al Wi-Fi.

CARACTERISTICAS DE (WPA-PSA) (WPA2-PSK) (TKLP) (AES)

(WPA-PSA) es una tecnología de seguridad más potente para redes Wi-Fi que WEP.

Proporciona una protección de datos sólida mediante el cifrado, así como controles de acceso y

autenticación de usuario sólidos. WPA utiliza claves de cifrado de 128 bits y claves de sesión

dinámicas para garantizar la privacidad y la seguridad empresarial de su red inalámbrica.

(WPA2-PSK) Si queremos aumentar la seguridad de nuestra red wifi podemos usar WPA2-PSK,

que es un protocolo de encriptación más robusto que WEP. Básicamente, la diferencia entre un

protocolo y otro es que WPA2-PSK soporta una clave de hasta 63 caracteres alfanuméricos, y

además, a partir de la pre-shared key que le introducimos, el sistema va generando nuevas claves

que transmite al resto de equipos, lo cual dificulta la acción de descifrado.

INCONVENIENTES.

• No todos los dispositivos inalámbricos soportan el modo WPA2-PSK.

• Someteremos al router a más carga de trabajo ya que ha de generar constantemente

nuevas claves.

• En las pruebas realizadas, la señal que llega al stick usb es sensiblemente más débil.

(TKLP) es bastante similar al WEP, por esto ya es considerado anticuado sin la seguridad

adecuada. En otras palabras: evitar el uso de TKIP en tu red inalámbrica.

(AES) es una solución de cifrado más reciente para la seguridad de una red Wi-Fi utilizado por la

nueva y estándar WPA2.