Como proteger una red inalámbrica (WIFI o Wireless)
Septiembre 02, 09 by Gerald | Puesto en MiscelaneasLas redes inalámbricas (en inglés wireless network) son aquellas que se comunican por un medio de transmisión no guiado (sin cables) mediante ondas electromagnéticas. La transmisión y la recepción se realizan a través de antenas.
Tienen ventajas como la rápida instalación de la red sin la necesidad de usar cableado, permiten la movilidad y tienen menos costos de mantenimiento que una red convencional.
Los puntos de acceso son dispositivos de red “wireless” que funcionan de forma equivalente a los “hubs” o concentradores, permitiendo que varios clientes “ wireless” se comuniquen entre sí. A menudo se utilizan varios puntos de acceso para cubrir un área determinada como una casa, una oficina u otro tipo de localización delimitada.
Los puntos de acceso poseen típicamente varias conexiones de red: la tarjeta “wireless” y una o más tarjetas Ethernet que se utilizan para comunicarse con el resto de la red.
Tipos de redes inalámbricas:
* LAN Inalámbrica: Red de área local inalámbrica. También puede ser una Red de área metropolitana inalámbrica.
* GSM (Global System for Mobile Communications): la red GSM es utilizada mayormente por teléfonos celulares.
* PCS (Personal Communications Service): es una franja de radio que puede ser usada para teléfonos móviles en EE.UU.
* D-AMPS (Digital Advanced Mobile Phone Service): está siendo reemplazada por el sistema GSM.
* Wi-Fi: es uno de los sistemas más utilizados para la creación de redes inalámbricas en computadoras, permitiendo acceso a recursos remotos como internet e impresoras. Utiliza ondas de radio.
* Fixed Wireless Data: Es un tipo de red inalámbrica de datos que puede ser usada para conectar dos o más edificios juntos para extender o compartir el ancho de banda de una red sin que exista cableado físico entre los edificios.
Es necesario proteger la redes inalámbricas, ya que últimamente se han encontrado muchas vulnerabilidades en las redes inalámbricas, encriptaciones y todo esto; Revisando el Blog de Khirr he encontrado unos pequeños tips para protegerse.
-
Cambia el nombre y contraseña por defecto de tu router o punto de acceso, así como el SSID por defecto.
-
Desactiva el broadcasting de tu SSID de forma que cuando alguien se quiera conectar a tu red tenga que saber que existe, y cual es su nombre. De todas formas existen herramientas que no necesitan del broadcast del SSID para saber que la red está ahí.
-
Utiliza cifrado WPA o, mucho mejor, WPA2 (WPA es un draft del estándar 802.11i, y WPA2 la implementación final) usando cifrado AES (TKIP es
una broma de mal gusto) -
Utiliza
una frase de paso larga, sin significado, y con números y símbolos. Esto es así porque si el conjunto de caracteres entre los que hay que probar aumenta, el tiempo necesario para obtener
una clave usando métodos de fuerza bruta, evidentemente, asciende. -
Filtrado por MAC: consiste en instruir al router para que sólo permita acceder a los clientes cuyas tarjetas de red tengan las MACs (direcciones físicas, un identificador en teoría único) especificadas. Falsificar
una MAC es tremendamente sencillo, pero es otra medida de protección.
Espero que te haya quedado más claro de que va esto de las redes inalámbricas y como protegerlas de esos visitantes no deseados.
Saludos!!
[Visto en Khirr]
[Fuentes: Wikipedia | Alegsa | Freebsd ]
