UNIVERSIDAD TECNICA DE UNIVERSIDAD TECNOLGICA NACIONAL

COTOPAXI FACULTAD REGIONAL SAN FRANCISCO

ECUADOR ARGENTINA

UNIVERSIDAD TECNICA DE COTOPAXI

CARRERA DE CIENCIAS DE LA INGENIERIA Y

APLICADAS

TESIS DE GRADO PREVIA LA OBTENCION DEL TITULO DE INGENIERO

EN INFORMATICA Y SISTEMAS COMPUTACIONALES

TEMA: ANLISIS Y DISEO DE UNA WIRELESS LAN SEGURA

PARA EL ENLACE ENTRE DOS O MAS EDIFICIOS EN LA
MUNICIPALIDAD DE LA CIUDAD DE SAN FRANCISCO.

AUTOR:

RAMIRO MENA.

DIRECTOR DE TESIS:

ING. JUAN CARLOS CALLONI

SAN FRANCISCO, CORDOBA, ARGENTINA

2007
 AUTORIA

El presente trabajo de investigacin, es original, autntico y personal. En tal virtud

declaro que el contenido es de mi absoluta responsabilidad legal y acadmica.

______________________________

Ramiro Esteban Mena Delgado

C.I. 050258952-6

II
 CERTIFICACION DIRECTOR DE TESIS

Por medio de la presente, yo Juan Carlos Calloni, en calidad de docente en la ctedra de

Redes, de la Universidad Tecnolgica Nacional Regional San Francisco certifico haber

dirigido el presente proyecto de tesis dirigido por el Sr. Ramiro Mena con el tema

ANLISIS Y DISEO DE UNA WIRELESS LAN SEGURA PARA EL ENLACE ENTRE

DOS O MAS EDIFICIOS DE LA MUNICIPALIDAD DE LA CIUDAD DE SAN

FRANCISCO.

Es todo lo que puedo mencionar en honor a la verdad.

Atentamente

_________________
Ing. Juan Carlos Calloni

III
 PAGINA DE APROBACION DEL TUTOR

Tesis de grado previa a la obtencin del ttulo de Ingeniero en Sistemas

DIRECTOR DE TESIS

Calificacin ____________ ____________

Nmero Letras

IV
 PAGINA DE APROBACION DEL TRIBUNAL DE GRADO

ANLISIS Y DISEO DE UNA WIRELESS LAN SEGURA PARA EL ENLACE

ENTRE DOS O MAS EDIFICIOS DE LA MUNICIPALIDAD DE LA CIUDAD
DE SAN FRANCISCO.

APROBADO POR LOS MIEMBROS DEL TRIBUNAL DE GRADO

FECHA _______________

_________________________ ____________________

_________________________ ____________________

_________________________ ____________________

V
 DEDICATORIA

En especial quiero dedicar este trabajo a mi adorada madre una gran mujer, a mi familia

y amigos. A mis seres queridos que ya no se encuentran entre nosotros que me dan

fuerza para continuar da a da.

Ramiro.

VI
 AGRADECIMIENTOS

Doy gracias a Dios por haberme permitido culminar una de mis metas en la vida.

Un agradecimiento a la Universidad Tcnica de Cotopaxi, a la Carrera de Ciencias de la

Ingeniera y Aplicadas y todas las personas que impartieron sus conocimientos

acadmicos.

Agradezco a la Universidad Tecnolgica Nacional facultad regional de San Francisco

por abrirme sus puertas, de igual manera a toda la gente de esta hermosa ciudad en

especial a quienes se preocuparon por m desde el inicio.

Mi agradecimiento a Tamboroses S.A. a todo el personal que trabaja en esta empresa

por haberme permitido ser parte del equipo de trabajo, por darme la experiencia, por su

apoyo y por confiar en m.

Agradezco a mi familia, a todos mis amigos que siempre estuvieron pendientes en todo

momento, a mis compaeros de viaje y convivencia, fueron 6 meses inolvidables.

Ramiro Mena.

VII
 INDICE GENERAL

CAPITULO I

MARCO TEORICO

1.1 Introduccin 4

1.2 Definicin 5

1.3 Estndares inalmbricos 7

1.3.1 IEEE 802.11 7

1.3.2 IEEE 802.11b 7

1.3.3 IEEE 802.11g 8

1.3.4 IEEE 802.11a 8

1.3.5 IEEE 802.15 8

1.3.6 HiperLAN 8

1.4 Topologas y protocolos inalmbricos 11

1.4.1 Redes ad-hoc 11

1.4.2 Redes de infraestructura 14

1.5 Configuracin de Access Points. 17

1.5.1 Modos de Operacin. 17

1.5.1.1 Punto de acceso 17

1.5.1.2 Cliente inalmbrico 18

1.5.1.3 Puente inalmbrico 20

1.5.1.4 Puente multi-punto 26

1.5.1.5 Repetidor 26

1.6 Tipos de antenas y sus estndares de instalacin 27

1.6.1 Antenas direccionales 27

VIII
1.6.2 Antenas omni-direccionales 27

1.6.3 Antenas sectoriales 28

1.7 Instalacin y configuracin de las tarjetas de red 30

1.8 Ventajas y desventajas del uso de tarjetas inalmbricas. 41

1.9 Manejo de las seguridades en las redes inalmbricas. 43

1.9.1 Radius 43

1.9.2 Seguridad en WLAN 45

1.9.3 Mecanismo WEP (Wired Equivalent Privacy) 50

1.9.4 Mecanismo WAP (Wi-Fi Protected Access) 57

1.9.5 Amenazas 61

1.9.6 Spoofing 67

1.9.7 Suplantacin 74

1.9.8 Filtrado MAC 75

1.9.9 Activacin WEP 79

1.9.10 VPN 84

CAPITULO II

2.1 Anlisis de la situacin actual para mejorar la toma

de decisiones en la municipalidad. 100

2.2 Diseo del sistema de red. 107

2.2.1 Diseo Lgico. 107

2.2.1.1 Seleccin de la Tecnologa de Red. 109

2.2.1.2 Gestin de la red 109

2.2.2 Diseo Fsico. 113

2.2.2.1 Diagramacin del diseo fsico 115

IX
2.2.2.2 Direccionamiento y Ruteo. 115

2.3 Identificacin y estimacin de costo beneficio. 116

2.3.1 Costos. 117

2.3.2 Beneficios. 117

2.3.3 Comparacin costo beneficio. 117

CAPITULO III

CONCLUSIONES Y RECOMENDACIONES 118

3.1 Verificacin de Objetivos 118

3.2 Comprobacin de la Hiptesis 119

3.3 Conclusiones 120

3.4 Recomendaciones 120

BIBLIOGRAFA 121

GLOSARIO DE TERMINOS 122

ANEXOS 124

X
 INDICE DE GRAFICOS

FIGURA 1 Red ad hoc 13

FIGURA 2 Red de la modalidad de infraestructura 14

FIGURA 3 Puente Inalmbrico 21

FIGURA 4 Bridge con visibilidad 22

FIGURA 5 Bridge sin visibilidad 23

FIGURA 6 Multi Bridge con visibilidad 24

FIGURA 7 Multi Bridge sin visibilidad 25

FIGURA 8 Inicio del asistente para instalacin 31

FIGURA 9 Asistente para instalacin de nuevo hardware 32

FIGURA 10 Certificado de red 33

FIGURA 11 Seleccin de idioma 33

FIGURA 12 Finalizacin de instalacin 34

FIGURA 13 Finalizacin de la instalacin(1) 34

FIGURA 14 Pantalla de redes inalmbricas 35

FIGURA 15 Seleccin de la red 36

FIGURA 16 Pantalla configuracin de la red 37

FIGURA 17 Configuracin de la red (1) 38

FIGURA 18 Propiedades de la conexin 39

FIGURA 19 Pantalla de autenticacin de la red 40

FIGURA 20 Propiedades inalmbricas 41

FIGURA 21 Pantalla IP config 75

FIGURA 22 Pantalla de Linksys para filtrado MAC 76

FIGURA 23 Habilitar filtrado MAC 77

XI
FIGURA 24 Listado direcciones MAC 78

FIGURA 25 Pantalla IP Config all 79

FIGURA 26 Seguridad WEP 84

FIGURA 27 Seguridades avanzadas WEP 88

FIGURA 28 Conexin VPN 88

FIGURA 29 Pantalla inicial de la configuracin VPN 89

FIGURA 30 Asistente para conexin VPN 90

FIGURA 31 Asistente para conexin VPN(1) 90

FIGURA 32 Pantalla elegir dispositivos a utilizar en la VPN 91

FIGURA 33 Asistente para conexin VPN(2) 92

FIGURA 34 Seleccin de los usuarios a VPN 93

FIGURA 35 Asistente para conexin 94

FIGURA 36 Propiedades TCP de la VPN 95

FIGURA 37 Cliente VPN 96

FIGURA 38 Conexin VPN 97

FIGURA 39 Conexin al Servidor 98

FIGURA 40 Acceso al Servidor 99

FIGURA 41 Grfico estructura actual de las redes 101

FIGURA 42 Autenticacin de 802.1X EAP-TLS 109

FIGURA 43 Puente inalmbrico cifrado 113

FIGURA 44 Ubicacin geogrfica edificios 114

FIGURA 45 Diseo fsico de la WLAN 115

XII
 RESUMEN

El presente trabajo se realiz mediante la gentil colaboracin tanto de la Universidad

Tecnolgica Nacional UTN Regional San Francisco y la Municipalidad de dicha ciudad.

La necesidad de la Municipalidad en contar con un enlace para la actualizacin de datos

oportunos, confiables y seguros llev a la presente investigacin con la que se busc

una solucin para agilizar una parte del trmite burocrtico en beneficio de todas

personas inmersas en los procesos informticos as como de la comunidad tomando en

cuenta la importancia de brindar un servicio oportuno. Pudimos comprobar la fiabilidad

del proyecto y todos los beneficios que generara el tener dicho enlace.

Espero que esta propuesta pueda aportar a la bsqueda y desarrollo de nuevas

soluciones en el rea de redes en especial a las inalmbricas que pienso en un futuro

sern el principal canal para recibir conocimiento.

XIII
 INTRODUCCION

Hoy en da el avance cientfico se ha desarrollado en todos los campos y las necesidades

del hombre cada vez son mayores, esto ha obligado a buscar nuevas y mejores formas

de Tecnologa. Una de ellas es la comunicacin entre computadoras, ya sea en reas

locales o zonas con mayor distancia.

La comunicacin se fundamenta especficamente en la transmisin de datos por medio

de lneas fsicas o conexin inalmbrica (sin cables); permitiendo al usuario transferir

datos de cualquier tipo incluyendo la utilizacin del Internet.

Las redes han constituido un factor primordial en la transferencia de cualquier tipo de

datos, tanto para el uso educativo, as como en el uso industrial, ya que facilitan y

economizan gastos en una empresa.

Por esta razn con esta tesis he previsto un Anlisis y Diseo de una Wireless Lan

segura para el enlace entre dos o ms edificios, mejorando la calidad de transmisin de

datos de una manera fcil y sobre todo con mayor seguridad.

El proyecto est estructurado en tres captulos, el cul consta de un terico uno prctico

y el ltimo de conclusiones y recomendaciones.

1
En el primer captulo doy conceptos bsicos de red, estndares inalmbricos, topologas,

protocolos, configuracin de equipos y tarjetas inalmbricas, clases de antenas, y lo ms

importante, la seguridad que se manejar para la utilizacin del enlace.

En el segundo captulo me voy a enfocar en el anlisis de la empresa a la cual sera

dirigida la posible implementacin.

En el tercer captulo me basar especficamente en la prctica; en el cul explico

detalladamente el diseo lgico, fsico y la tecnologa a ser determinada.

OBJETIVOS

GENERALES.

Analizar y disear una Wireless LAN segura para el enlace entre dos o ms

edificios de la municipalidad de la ciudad de San Francisco para centralizar y

compartir informacin.

2
ESPECFICOS.

Determinar la situacin actual de la forma de comunicacin entre los edificios

de la municipalidad.

Emplear estndares inalmbricos de calidad necesarios para el correcto manejo

y uso de esta tecnologa.

Determinar un ptimo esquema de seguridad Wireless LAN para el

funcionamiento confiable.

Estructurar los diferentes parmetros de acuerdo a la necesidad de

funcionamiento para el enlace de los edificios.

HIPOTESIS

UNA WIRELESS LAN SEGURA PARA EL ENLACE ENTRE DOS O MAS

EDIFICIOS DE LA MUNICIPALIDAD DE LA CIUDAD DE SAN FRANCISCO,

nos garantizar que la produccin de informacin generada sea mas eficiente, eficaz,

confiable, consistente y nos permitir actualizarla en tiempo real.

3
 CAPITULO I

1.1 INTRODUCCION

Cada uno de los tres siglos pasados ha estado dominado por una sola tecnologa. El

siglo XVIII fue la etapa de los grandes sistemas mecnicos que acompaaron a la

Revolucin Industrial. El siglo XIX fue la poca de la mquina de vapor. Durante el

siglo XX, la tecnologa clave ha sido la recoleccin, procesamiento y distribucin de

informacin. Entre otros desarrollos, hemos asistido a la instalacin de redes telefnicas

en todo el mundo, a la invencin de la radio y la televisin, al nacimiento y crecimiento

sin precedente de la industria de los ordenadores ( computadores ), as como a la puesta

en orbita de los satlites de comunicacin.

A medida que avanzamos hacia los ltimos aos de este siglo, se ha dado una rpida

convergencia de estas reas, y tambin las diferencias entre la captura, transporte

almacenamiento y procesamiento de informacin estn desapareciendo con rapidez.

Organizaciones con centenares de oficinas dispersas en una amplia rea geogrfica

esperan tener la posibilidad de examinar en forma habitual el estado actual de todas

ellas, simplemente oprimiendo una tecla. A medida que crece nuestra habilidad para

recolectar procesar y distribuir informacin, la demanda de mas sofisticados

procesamientos de informacin crece todava con mayor rapidez.

4
1.2 DEFINICION

Definicin de rede locales inalmbricas.

Una red local inalmbrica (Wireless LAN o WLAN es un sistema de comunicacin

flexible implementado como una extensin o alternativa para las redes cableadas. Usan

tecnologa de radiofrecuencias RF, transmiten y reciben datos a travs del aire

minimizando la necesidad de conexiones cableadas. Son tecnologas que combinan la

conectividad de datos con la movilidad del usuario.

Hay dos componentes bsicos en una red inalmbrica un punto de acceso y un cliente

con una tarjeta de red inalmbrica.

Tarjeta de red inalmbrica (Wireless Adapter Cards).- Es un dispositivo que sirve

para realizar la comunicacin inalmbrica con el punto de acceso o con otra tarjeta de

red inalmbrica, intercambiar datos y compartir recursos.

Punto de acceso (Access Point o AP).- Es el que crea la red de radio y la comunica con

la red local almbrica, el AP contiene un puerto 10BaseT con el cual se puede conectar

a la red almbrica por medio de un dispositivo de conexin LAN el cual puede ser un

swith o un hub

5
Wireless Local Area Network.

Abreviatura de una red local que utiliza ondas de radio. A ella se pueden conectar

ordenadores inalmbricos estableciendo la comunicacin recproca mediante ondas de

radio (gama de microonda) o rayos infrarrojos. Especialmente los ordenadores porttiles

son los que se conectan sin cables (wireless) a la red de Internet. Estos puntos de acceso

son denominados Hotspots.1

Llamamos red inalmbrica a aquella que posibilita la unin de dos o ms dispositivos

sin la mediacin de cables.

Principales ventajas:

x Permiten la movilidad.

x Facilitan la reubicacin de las estaciones de trabajo evitando la necesidad de

tirar cableado.

x Rapidez en la instalacin.

x Menores costes de mantenimiento.

1
Diccionario de Wi Fi http://wifi.lycos.es/info/lexicon

6
1.3 ESTANDARES INLAMBRICOS

El Institute of Electrical and Electronics Engineers (IEEE) fomenta el desarrollo de

estndares que suelen convertirse en normas nacionales e internacionales. Lo mismo

que el estndar 802.3 que define Ethernet en el entorno cableado, el IEEE ha definido

un conjunto de estndares para el entorno de la gestin de las redes inalmbricas, bajo la

denominacin 802.112

1.3.1 ESTANDAR 802.11

Ancho de banda mximo de hasta 2 Mbps

Opera en el espectro de 2.4 Ghz sin necesidad de licencia.

Posible interferencia con hornos microondas, dispositivos bluetooth, y telfonos DECT,

puesto que operan en el mismo espectro de frecuencias.

Sistemas de modulacin FHSS (Espectro Distribuido con Saltos de Frecuencias) y

DSSS (Espectro Ensanchado de Secuencia Directa).

1.3.2 ESTANDAR 802.11b

Ancho de banda mximo de hasta 11Mbps

Opera en el espectro de 2.4 Ghz sin necesidad de licencia.

Las mismas interferencias que para 802.11

Conocido como WIFI

Modulacin DSSS es necesario

2
Wikipedia estndares inalmbricos
http://es.wikipedia.org/wiki/Est%C3%A1ndares_inal%C3%A1mbricos#802.11

7
Compatible con los equipos DSSS del estndar 802.11.

1.3.3 ESTANDAR 802.11g

Ancho de banda mximo de hasta 54 Mbps

Opera en el espectro de 2.4 Ghz sin necesidad de licencia.

Compatible con 802.11b.

Modulacin DSSS y OFDM.

1.3.4 ESTANDAR 802.11a

Ancho de banda mximo de hasta 54 Mbps

Opera en el espectro de 5 Ghz sin necesidad de licencia. Menos saturado

No es compatible con 802.11b y 802.11g

Modulacin de OFDM.

1.3.5 ESTANDAR 802.15

1.3.6 HIPERLAN

Es un estndar global para anchos de banda inalmbricos LAN que operan con un rango

de datos de 54 Mbps en la frecuencia de banda de 5 GHz. HIPERLAN/2 es una solucin

estndar para un rango de comunicacin corto que permite una alta transferencia de

datos y Calidad de Servicio del trfico entre estaciones base WLAN y terminales de

8
usuarios. La seguridad esta provista por lo ltimo en tcnicas de cifrado y protocolos de

autenticacin.

HIPERLAN/1
Hiper Lan es similar a 802.11a (5 GHz) y es diferente de 802.11b/g (2,4 GHz).

HIPERLAN/1, HIgh Performance Radio LAN version 1 es un estndar del ETSI

(European Telecomunications Standards Institute).

El plan empez en 1991. El objetivo de HIPERLAN era la alta velocidad de

transmisin, ms alta que la del 802.11. El estndar se aprob en 1996.

El estndar cubre las capas fsica y MAC como el 802.11. Hay una nueva subcapa

llamada Channel Access and Control sublayer (CAC). Esta subcapa maneja las

peticiones de acceso a los canales. La aceptacin de la peticin depende del uso del

canal y de la prioridad de la peticin. La capa CAC proporciona independencia

jerrquica con un mecanismo de Elimination-Yield Non-Preemptive Multiple

Access.(EY-NPMA). EY-NPMA codifica las prioridades y dems funciones en un

pulso de radio de longitud variable que precede a los datos.

EY-NPMA permite trabajar a la red con pocas colisiones aunque halla un gran nmero

de usuarios. Las aplicaciones multimedia funcionan en HIPERLAN gracias al

mecanismo de prioridades del EY-NPMA. La capa MAC define protocolos para

enrutado, seguridad y ahorro de energa y proporciona una transferencia de datos natural

a las capas superiores.

En la capa fsica se usan modulaciones FSK y GMSK.

Caractersticas de HIPERLAN :

9
 x rango 50 m

x baja movilidad (1.4 m/s)

x soporta trfico asncrono y sncrono.

x sonido 32 Kbps, latencia de 10 ns

x vdeo 2 Mbit/s, latencia de 100 ns

x datos a 10 Mbps

HIPERLAN no interfiere con hornos microondas y otros aparatos del hogar, que

trabajan a 2.4 GHz.

HIPERLAN/2
Las especificaciones funcionales de HIPERLAN/2 se completaron en el mes de Febrero

de 2000. La versin 2 fue diseada como una conexin inalmbrica rpida para muchos

tipos de redes. Por ejemplo: red back bone UMTS, redes ATM e IP. Tambin funciona

como una red domstica como HIPERLAN/1. HIPERLAN/2 usa la banda de 5 GHz y

una velocidad de transmisin de hasta 54 Mbps.

Los servicios bsicos son transmisin de datos, sonido, y vdeo. Se hace nfasis en la

calidad de esos servicios.(QoS).

El estndar cubre las capas Fsica, Data Link Control y Convergencia. La capa de

Convergencia se ocupa de la funcionalidad de la dependencia de servicios entre las

capas DLC y Red (OSI 3). Las subcapas de Convergencia se pueden usar tambin en la

capa fsica para conectar las redes IP, ATM o UMTS. Esta caracterstica hace

HIPERLAN/2 disponible para la conexin inalmbrica de varias redes.

10
En la capa fsica se emplean modulaciones BPSK, QPSK, 16QAM o 64QAM.

HIPERLAN/2 ofrece unas medidas de seguridad aceptables. Los datos son codificados

con los algoritmos DES o 3DES. El punto de acceso y el terminal inalmbrico se

pueden autenticar mutuamente.

1.4 TOPOLOGIAS Y PROTOCOLOS INALAMBRICOS

Las redes LAN inalmbricas se construyen utilizando dos topologas bsicas. Para estas

topologas se utilizan distintos trminos, como administradas y no administradas,

alojadas y par a par, e infraestructura y "ad hoc". En este sitio web se utilizarn los

trminos "infraestructura" y "ad hoc". Estos trminos estn relacionados, esencialmente,

con las mismas distinciones bsicas de topologa.

1.4.1 Redes Ad-Hoc

Las redes ad-hoc son un conjunto autnomo y espontneo de routers mviles,

conectados por enlaces inalmbricos que no precisan de una infraestructura fija. Se

proyectan para operar en ambientes hostiles e irregulares, y sus aplicaciones son

extensas tales como redes de rea personal, entornos militares, entornos ciudadanos y

operaciones de emergencia. Estas redes plantean grandes retos tcnicos y funcionales

debido a la hostilidad del medio inalmbrico. Estas redes fueron inicialmente diseadas

para antenas omnidireccionales. Sin embargo, recientemente, se ha estudiado que las

antenas direccionales pueden ser beneficiosas para este tipo de redes. Al direccionar las

transmisiones se puede incrementar el rehso espacial ya que dos nodos vecinos podran

comunicarse a la vez en diferentes direcciones. Desafortunadamente, las transmisiones

direccionales incrementan los problemas de nodos ocultos, deafness, y la localizacin

11
de los nodos vecinos. De esta manera, para utilizar las antenas direccionales se debe

disear un protocolo especfico ya que el protocolo MAC 802.11 fue diseado para

antenas omnidireccionales. El objetivo de este proyecto es el estudio de los protocolos

MAC 802.11 con antenas direccionales de cara a disear uno nuevo que mejore el

rendimiento del protocolo MAC 802.11 con antenas omnidireccionales. En el estudio de

los protocolos MAC 802.11 para antenas direccionales se explican las diferentes

propuestas que existen hasta ahora para solucionar problemas relacionados con

localizacin de los nodos, nodos expuestos, nodos ocultos y deafness. El nuevo

protocolo se compara con el protocolo MAC 802.11 con antenas omnidireccionales.

Para ello se disea un simulador escalable y se obtienen resultados del rendimiento dado

por los dos protocolos en diferentes topologas.3

En una topologa ad hoc, los propios dispositivos inalmbricos crean la red LAN y no

existe ningn controlador central ni puntos de acceso. Cada dispositivo se comunica

directamente con los dems dispositivos de la red, en lugar de pasar por un controlador

central. Esta topologa es prctica en lugares en los que pueden reunirse pequeos

grupos de equipos que no necesitan acceso a otra red. Ejemplos de entornos en los que

podran utilizarse redes inalmbricas ad hoc seran un domicilio sin red con cable o una

sala de conferencias donde los equipos se renen con regularidad para intercambiar

ideas.

3
Biblioteca Universitaria Redes Ad-hoc http://bibliotecnica.upc.es/pfc/mostrar_dades_PFC.asp?id=4079

12
 Fig 1. Red ad hoc

Por ejemplo, cuando se combinan con la nueva generacin de software y soluciones par

a par inteligentes actuales, estas redes inalmbricas ad hoc pueden permitir a los

usuarios mviles colaborar, participar en juegos de equipo, transferir archivos o

comunicarse de algn otro modo mediante sus PC o dispositivos inteligentes sin cables.

Descripcin general del funcionamiento de la modalidad ad hoc

Despus de explicar el funcionamiento bsico de la modalidad de infraestructura, del

modo ad hoc se puede decir que no tiene punto de acceso. En esta red slo hay

dispositivos inalmbricos presentes. Muchas de las operaciones que controlaba el punto

de acceso, como la sealizacin y la sincronizacin, son controladas por una estacin.

La red ad hoc no disfruta todava de algunos avances como retransmitir tramas entre dos

estaciones que no se oyen mutuamente.

13
1.4.2 Redes de infraestructura

Una topologa de infraestructura es aquella que extiende una red LAN con cable

existente para incorporar dispositivos inalmbricos mediante una estacin base,

denominada punto de acceso. El punto de acceso une la red LAN inalmbrica y la red

LAN con cable y sirve de controlador central de la red LAN inalmbrica. El punto de

acceso coordina la transmisin y recepcin de mltiples dispositivos inalmbricos

dentro de una extensin especfica; la extensin y el nmero de dispositivos dependen

del estndar de conexin inalmbrica que se utilice y del producto. En la modalidad de

infraestructura, puede haber varios puntos de acceso para dar cobertura a una zona

grande o un nico punto de acceso para una zona pequea, ya sea un hogar o un edificio

pequeo.

Fig 2 Red de la modalidad de infraestructura

14
Descripcin general del funcionamiento de la modalidad de infraestructura

El porttil o dispositivo inteligente, denominado "estacin" en el mbito de las redes

LAN inalmbricas, primero debe identificar los puntos de acceso y las redes

disponibles. Este proceso se lleva a cabo mediante el control de las tramas de

sealizacin procedentes de los puntos de acceso que se anuncian a s mismos o

mediante el sondeo activo de una red especfica con tramas de sondeo.

La estacin elige una red entre las que estn disponibles e inicia un proceso de

autenticacin con el punto de acceso. Una vez que el punto de acceso y la estacin se

han verificado mutuamente, comienza el proceso de asociacin.

La asociacin permite que el punto de acceso y la estacin intercambien informacin y

datos de capacidad. El punto de acceso puede utilizar esta informacin y compartirla

con otros puntos de acceso de la red para diseminar la informacin de la ubicacin

actual de la estacin en la red. La estacin slo puede transmitir o recibir tramas en la

red despus de que haya finalizado la asociacin.

En la modalidad de infraestructura, todo el trfico de red procedente de las estaciones

inalmbricas pasa por un punto de acceso para poder llegar a su destino en la red LAN

con cable o inalmbrica.

El acceso a la red se administra mediante un protocolo que detecta las portadoras y evita

las colisiones. Las estaciones se mantienen a la escucha de las transmisiones de datos

durante un perodo de tiempo especificado antes de intentar transmitir (sta es la parte

del protocolo que detecta las portadoras). Antes de transmitir, la estacin debe esperar

durante un perodo de tiempo especfico despus de que la red est despejada. Esta

15
demora, junto con la transmisin por parte de la estacin receptora de una confirmacin

de recepcin correcta, representan la parte del protocolo que evita las colisiones.

Observe que, en la modalidad de infraestructura, el emisor o el receptor es siempre el

punto de acceso.

Dado que es posible que algunas estaciones no se escuchen mutuamente, aunque ambas

estn dentro del alcance del punto de acceso, se toman medidas especiales para evitar

las colisiones. Entre ellas, se incluye una clase de intercambio de reserva que puede

tener lugar antes de transmitir un paquete mediante un intercambio de tramas "peticin

para emitir" y "listo para emitir", y un vector de asignacin de red que se mantiene en

cada estacin de la red. Incluso aunque una estacin no pueda or la transmisin de la

otra estacin, oir la transmisin de "listo para emitir" desde el punto de acceso y puede

evitar transmitir durante ese intervalo.

El proceso de movilidad de un punto de acceso a otro no est completamente definido

en el estndar. Sin embargo, la sealizacin y el sondeo que se utilizan para buscar

puntos de acceso y un proceso de reasociacin que permite a la estacin asociarse a un

punto de acceso diferente, junto con protocolos especficos de otros fabricantes entre

puntos de acceso, proporcionan una transicin fluida.

La sincronizacin entre las estaciones de la red se controla mediante las tramas de

sealizacin peridicas enviadas por el punto de acceso. Estas tramas contienen el valor

de reloj del punto de acceso en el momento de la transmisin, por lo que sirve para

comprobar la evolucin en la estacin receptora. La sincronizacin es necesaria por

varias razones relacionadas con los protocolos y esquemas de modulacin de las

conexiones inalmbricas.

16
1.5 CONFIGURACION DE ACCESS POINTS.

1.5.1 Modos de Operacin.

Para maximizar el retorno total de la inversin, el DWL-3200AP puede ser configurado

para optimizar el desempeo de la red basndose en alguno de sus mltiples modos de

operacin: Access Point, Sistema de Distribucin Inalmbrica (WDS) con Access Point,

y WDS (Sin difusin de AP). Con soporte WDS, los administradores de la red pueden

tambin configurar varios DWL-3200AP por medio de un dispositivo y configurarlos

para hacer un puente entre ellos para distribuir de manera efectiva el trfico entre la red

y sus respectivas fuentes. En el modo WDS, el DWL-3200AP incluye el protocolo

Spanning Tree Protocol, el cual proporciona redundancia de rutas mientras previene

loops indeseables en la red. Adems, soporta bitcoras de sistema (syslog)

proporcionando un estndar de la industria para capturar informacin de la bitcora para

los dispositivos conectados a la red.

1.5.1.1 Punto de acceso (Access Point AP)

Un punto de acceso inalmbrico (WAP o AP por sus siglas en ingls: Wireless Access

Point) en redes de computadoras es un dispositivo que interconecta dispositivos de

comunicacin inalmbrica para formar una red inalmbrica. Normalmente un WAP

tambin puede conectarse a una red cableada, y puede transmitir datos entre los

dispositivos conectados a la red cable y los dispositivos inalmbricos. Muchos WAPs

pueden conectarse entre s para formar una red an mayor, permitiendo realizar

"roaming". (Por otro lado, una red donde los dispositivos cliente se administran a s

mismos - sin la necesidad de un punto de acceso - se convierten en una red ad-hoc). Los

17
puntos de acceso inalmbricos tienen direcciones IP asignadas, para poder ser

configurados.

Son los encargados de crear la red, estn siempre a la espera de nuevos clientes a los

que dar servicios. El punto de acceso recibe la informacin, la almacena y la transmite

entre la WLAN (Wireless LAN) y la LAN cableada.

Un nico punto de acceso puede soportar un pequeo grupo de usuarios y puede

funcionar en un rango de al menos treinta metros y hasta varios cientos. Este o su antena

son normalmente colocados en alto pero podra colocarse en cualquier lugar en que se

obtenga la cobertura de radio deseada.

El usuario final accede a la red WLAN a travs de adaptadores. Estos proporcionan una

interfaz entre el sistema de operacin de red del cliente (NOS: Network Operating

System) y las ondas, mediante una antena inalambrica.

1.5.1.2 Cliente inalmbrico

Una red local (LAN) es una red ubicada en un lugar. Los usuarios en dicho lugar puede

compartir archivos, impresoras y otros servicios de la red. En una LAN, un ordenador

conectado a la red que solicita servicios se denomina cliente. Una red local inalmbrica

(WLAN) es un tipo de LAN que utiliza ondas de radiofrecuencia alta en vez de cables

para comunicar y transmitir datos entre los clientes y dispositivos de la red. Se trata de

un sistema flexible de comunicacin implementado como una ampliacin o como

alternativa a una red local cableada.

18
En una WLAN, los adaptadores inalmbricos se instalan en los clientes, tambin

conocidos como "clientes inalmbricos". El adaptador permite al cliente inalmbrico

comunicarse con la WLAN sin necesidad de cables. En vez de ello, los clientes

inalmbricos envan y reciben informacin a travs de una ruta (ondas) denominada

canal.

Un cliente inalmbrico opera en modo de infraestructura o en modo distribuido (peer-to-

peer).

Modo infraestructura: WLAN con routers de banda ancha inalmbricos

En el modo de infraestructura, los clientes inalmbricos envan y reciben informacin a

travs de uno o ms routers de banda ancha inalmbricos. Los routers de banda ancha

inalmbricos estn colocados estratgicamente en una zona determinada para

proporcionar una cobertura ptima a los clientes inalmbricos. Los routers de banda

ancha inalmbricos y los clientes inalmbricos constituyen una WLAN.

Los routers de banda ancha inalmbricos pueden conectarse a una red local de clientes

cableados o inalmbricos. Los routers de banda ancha inalmbricos envan y reciben

informacin desde la LAN mediante esta conexin.

Se utiliza un ESSID (Identificador del conjunto de servicios ampliado) para identificar a

los clientes inalmbricos y los routers de banda ancha inalmbricos en una WLAN.

Todos los clientes inalmbricos y los routers de banda ancha inalmbricos conectados

en una WLAN deben tener el misma ESSID. Se utiliza un BSSID (Identificador del

conjunto de servicios bsico) para definir de forma exclusiva cada uno de los clientes

inalmbricos y router de banda ancha inalmbrico.

19
Modo distribuido (Peer-to-Peer o modo Ad Hoc): WLAN sin routers de banda

ancha inalmbricos

En el modo distribuido, los clientes inalmbricos envan y reciben directamente

informacin a otros clientes inalmbricos sin utilizar routers de banda ancha

inalmbricos.

Identificacin de una WLAN

Los ESSID y BSSID son identificadores de conjuntos de servicios (SSID) que

identifican y controlan el acceso al cliente inalmbrico a una determinada WLAN. El

SSID se conoce a veces como el nombre de red. El SSID indica a qu WLAN se est

haciendo referencia. En la mayora de los casos, la interfaz de usuario muestra el SSID.

Cuando se instala un router de banda ancha inalmbrico o un adaptador inalmbrico en

un cliente inalmbrico, el programa de instalacin pide que se introduzca el SSID.

Todos los clientes inalmbricos y los routers de banda ancha inalmbricos de una

WLAN deben utilizar el mismo nombre.

1.5.1.3 Puente inalmbrico

Conocido tambin como Wireless Bridge, una de las aplicaciones ms habituales en

redes inalmbricas es como unin de redes remotas. Esta funcionalidad se denomina

"Bridge" y supone importantes ahorros respecto a sistemas alternativos como las lneas

punto-a-punto o las VPNs a travs de Internet. Los smartBridges permiten

transmisiones efectivas (throughoutput) entre las dos redes de entre 7Mbps y 9 Mbps,

20
que en trminos prctico es una velocidad de red normal, y es una 36 veces ms rpido

que una unin por ADSL de 256 Kbps. El nico requisito es que los edificios/redes a

unir tengan lnea visual entre si y distancias inferiores a los 40 km. Si las distancias son

mayores de 40 km. harn falta dispositivos adicionales y si no hay lnea visual entre los

puntos podramos tambin recurrir a poner dispositivos intermedios que fuesen visible

por los todos los puntos a unir.

Union Bridge Ad-hoc

Fig 3. Puente Inalmbrico

Para la unin inalmbrica de dos PCs en modo punto-a-punto, es decir, conectados entre

si exclusivamente y sin dar servicio a terceros, la solucin ms econmica es el modo

"Bridge Ad-Hoc" de smartBridges. Tan solo hacen falta dos airBridge Total, ni un solo

accesorio ni elemento ms, y los dos PCs quedan unidos como si lo estuviesen por

cable.

21
Union estandar bridge con visibilidad

Fig.4 Bridge con visibilidad

Para la unin inalmbrica de dos redes de PCs, o de una red de PCs con un PC, se

utilizar una configuracin Bridge estndar, en la que deberemos situar un airPoint Pro

Total en un extremo (puede ser cualquiera de los dos extremos) y un airBridge Total en

el otro. Las dos redes quedarn unidas como si fuesen una sola con visibilidad total

entre los PCs.

22
Union bridge estandar sin visibilidad

Fig.5 Bridge sin visibilidad

Si entre las dos redes a unir no hay visibilidad porque hay un obstculo podemos

solucionar la conexin instalando un airPoint en algn punto que sea visible por las dos

redes a unir, y, al ser el punto intermedio un airPoint podremos reducir costes instalando

airBridges en las dos redes. El nico requisito del punto intermedio es que tenga

corriente elctrica.

23
Union multi bridge con visibilidad

Fig. 6 Multi Bridge con visibilidad

En una unin MultiBridge uniremos ms de una red. A diferencia de in Bridge estndar,

deberemos situar el airPoint en un punto visible por las dems redes. Las dos redes

quedarn unidas como si fuesen una sola con visibilidad total entre los PCs.

24
Union multi bridge sin visibilidad

Fig. 7 Multi Bridge sin visibilidad

Si entre las diversas redes a unir no hay visibilidad directa, tambin podemos hacer un

MultiBridge instalando un airPoint en algn punto visible por todas las redes a unir. El

nico requisito para instalar este "Hub inalmbrico" es una toma de corriente, es decir,

podremos poner ese airBridge en cualquier lugar que se vea por todos los puntos a unir

y que tenga corriente elctrica.Mod

25
1.5.1.4 Puente multi-punto

1.5.1.5 Repetidor

Un repetidor es un dispositivo electrnico que recibe una seal dbil o de bajo nivel y la

retransmite a una potencia o nivel ms alto, de tal modo que se puedan cubrir distancias

ms largas sin degradacin o con una degradacin tolerable.

En el modelo de referencia OSI el repetidor opera en el nivel fsico.

Un repetidor (o generador) es un dispositivo electrnico &uacute que opera slo en la

Capa Fsica del modelo OSI (capa 1). Un repetidor permite slo extender la cobertura

fsica de una red, pero no cambia la funcionalidad de la misma. Un repetidor regenera

una seal a niveles ms ptimos. Es decir, cuando un repetidor recibe una seal muy

debil o corrompida, crea una copia bit por bit de la seal original. La posicin de un

repetidor es vital, ste debe poner antes de que la seal se debilite. En el caso de una red

local (LAN) la cobertura mxima del cable UTP es 100 metros; pues el repetidor debe

ponerse unos metros antes de esta distancia y poner extender la distancia otros 100

metros o mas.

Existen tambin regeneradores pticos conocidos como EDFA (Erbium-Doped Fiber

Amplifier) los cuales permiten extender la distancia de un haz de luz sobre una fibra

ptica hasta 125 millas.

26
1.6 TIPOS DE ANTENAS Y SU ESTANDARES DE INSTALACIN

1.6.1 Antenas direccionales o ( directivas ).

Orientan la seal en una direccin muy determinada con un haz estrecho pero de largo

alcance. Una antena direccional acta de forma parecida a un foco que emite un haz

concreto y estrecho pero de forma intensa (ms alcance).

Las antenas Direccionales "envan" la informacin a una cierta zona de cobertura, a un

ngulo determinado, por lo cual su alcance es mayor, sin embargo fuera de la zona de

cobertura no se "escucha" nada, no se puede establecer comunicacin entre los

interlocutores.

El alcance de una antena direccional viene determinado por una combinacin de los dBi

de ganancia de la antena, la potencia de emisin del punto de acceso emisor y la

sensibilidad de recepcin del punto de acceso receptor.

1.6.2 Antenas omni-direccionales

Orientan la seal en todas direcciones con un haz amplio pero de corto alcance. Si una

antena direccional sera como un foco, una antena omnidireccional sera como una

bombilla emitiendo luz en todas direcciones pero con una intensidad menor que la de un

foco, es decir, con menor alcance.

Las antenas Omnidireccionales "envan" la informacin tericamente a los 360 grados

por lo que es posible establecer comunicacin independientemente del punto en el que

27
se est. En contrapartida el alcance de estas antenas es menor que el de las antenas

direccionales.

El alcance de una antena omnidireccional viene determinado por una combinacin de

los dBi de ganancia de la antena, la potencia de emisin del punto de acceso emisor y la

sensibilidad de recepcin del punto de acceso receptor. A mismos dBi, una antena

sectorial o direccional dar mejor cobertura que una omnidireccional.

1.6.2 Antenas sectoriales

Son la mezcla de las antenas direccionales y las omnidireccionales. Las antenas

sectoriales emiten un haz ms amplio que una direccional pero no tan amplio como una

omnidireccional. La intensidad (alcance) de la antena sectorial es mayor que la

omnidireccional pero algo menor que la direccional. Siguiendo con el ejemplo de la luz,

una antena sectorial sera como un foco de gran apertura, es decir, con un haz de luz

ms ancho de lo normal.

Para tener una cobertura de 360 (como una antena omnidireccional) y un largo alcance

(como una antena direccional) deberemos instalar o tres antenas sectoriales de 120 4

antenas sectoriales de 80. Las antenas sectoriales suelen ser ms costosas que las

antenas direccionales u omnidireccionales.

28
Seleccin de antenas a utilizarse.

Las antenas direccionales se suelen utilizar para unir dos puntos a largas distancias

mientras que las antenas omnidireccionales se suelen utilizar para dar seal extensa en

los alrededores. Las antenas sectoriales se suelen utilizan cuando se necesita un balance

de las dos cosas, es decir, llegar a largas distancias y a la vez, a un rea extensa.

Si necesita dar cobertura de red inalmbrica en toda un rea prxima (una planta de un

edificio o un parque por ejemplo) lo ms probable es que utilice una antena

omnidireccional. Si tiene que dar cobertura de red inalmbrica en un punto muy

concreto (por ejemplo un PC que est bastante lejos) utilizar una antena direccional,

finalmente, si necesita dar cobertura amplia y a la vez a larga distancia, utilizar antenas

sectoriales.

Apertura vertical y apertura horizontal de una antena

La apertura es cuanto se "abre" el haz de la antena. El haz emitido o recibido por una

antena tiene una abertura determinada verticalmente y otra apertura determinada

horizontalmente.

En lo que respecta a la apertura horizontal, una antena omnidireccional trabajar

horizontalmente en todas direcciones, es decir, su apertura ser de 360. Una antena

direccional oscilar entre los 4 y los 40 y una antena sectorial oscilar entre los 90 y

los 180.

La apertura vertical debe ser tenida en cuenta si existe mucho desnivel entre los puntos

a unir inalmbricamente. Si el desnivel es importante, la antena deber tener mucha

apertura vertical. Por lo general las antenas, a ms ganancia (potencia por decirlo de

29
algn modo) menos apertura vertical. En las antenas direccionales, por lo general,

suelen tener las mismas aperturas verticales y horizontales.

1.7 INSTALACIN Y CONFIGURACION DE LAS TARJETAS DE RED

INALAMBRICA

Instalacin de la tarjeta de red inalmbrica.

En este paso se explica cmo instalar la tarjeta PCMCIA 3Com modelo "OfficeConnect

Wireless 11g PC Card". Si dispone de otro modelo de tarjeta, consulte su manual, el

procedimiento debe ser parecido.

Si no tenemos instalada la tarjeta de red inalmbrica, al pincharla el sistemas la

detectar automticamente. Si no es as nos iremos a inicio ?configuracin ? Panel de

control ? Agregar hardware. En este caso lo que haremos ser elegir la tarjeta de red e

introducir el CD que acompaa a la tarjeta para la instalacin de los drivers.

x Inserte el CD-ROM que acompaa a la tarjeta.

x Inserte la tarjeta PCMCIA en la ranura de su ordenador porttil.

x En la ventana que aparece, elija "Instalar automticamente el

software (recomendado)" y pulse el botn "Siguiente >":

30
Asistente para la instalacin de nuevo hardware.

x En la siguiente ventana, elija la primera opcin y pulse el botn

"Siguiente >":

Fig 8 Inicio del asistente para instalacion

31
Asistente para la instalacin de nuevo hardware.

Fig 9 Asistente para instalacin de nuevo hardware

x Cuando Windows le advierta sobre la firma del controlador, elija

"Continuar":

32
Pantalla del certificado de red.

Fig 10 Certificado de red

x En la siguiente ventana se le pedir que elija su pas. Seleccione

"Spain" y pulse el botn "OK":

Pantalla de seleccin de idioma.

Fig. 11 Seleccin de idioma

x Para terminar con xito la instalacin, pulse el botn "Finalizar":

33
Pantalla de finalizacin de instalacin de hardware.

Fig. 12 Finalizacion de instalacion

Instalacin de la tarjeta de red inalmbrica.

Este paso slo es necesario si es la primera vez que accedemos a la red inalmbrica o si

hemos cambiado la configuracin.

En la barra de tareas de nuestro escritorio podemos pulsar con el botn derecho sobre el

icono de red inalmbrica y pulsar sobre ver redes inalmbricas disponibles.

Pantalla de finalizacin de instalacin de hardware.

Fig. 13 Finalizacin de la instalacin

34
A continuacin veremos las redes que ha detectado la tarjeta de red, en caso de no ser

alguna de las redes detectadas la que nos interesa o en caso de no haber detectado

ninguna red inalmbrica, lo que haremos ser pulsar en el botn de Opciones

avanzadas... para pasar a configurar la nuestra red.

Pantalla donde podemos ver las redes disponibles.

Fig 14 Pantalla de redes inlambricas

En la pantalla siguiente pulsaremos la opcin de Usar Windows para establecer mi conf.

de red inalmbrica.

35
Pantalla de configuracin y seleccin de nuestra red.

Fig 15 Seleccin de la red

Si ninguna de las redes detectadas es la correcta lo que haremos ser quitar estas redes y

pulsando en el botn quitar tras seleccionar la red adecuada posteriormente lo que

haremos ser agregar nuestra red, pulsando en el botn agregar.

36
Pantalla de configuracin de red.

Fig. 16 Pantalla configuracin de la red

A continuacin escribiremos el nombre de la red que queremos instalar en el campo

SSID, en nuestro caso escribiremos ESI2 como nombre de nuestra red.

El resto de campos lo utilizaremos para asignar una clave WEP para no permitir que

usuarios no autorizados se puedan conectar a nuestra red. Pulsaremos en el botn de

opcin Cifrado de datos (WEP habilitado) y escribiremos la contrasea de cifrado, en

nuestro caso escribiremos ?administrador2?.

37
Pantalla de configuracin de red.

Fig. 17 Configuracin de la red (1)

No es necesario marcar las dems opciones, simplemente pulsaremos aceptar y ya nos

aparecer la red que queremos utilizar.

38
Pantalla de configuracin de red.

Fig 18 Propiedades de la conexin

En este momento nos aparecer nuestra red dentro de redes preferidas, de no ser as

habr que pulsar en el botn actualizar para que recargue la red y pueda detectar nuestra

red.

El resto de pestaas que tenemos las utilizaremos para la configuracin de la tarjeta de

red en sus opciones avanzadas:

39
Pantalla de Autenticacin de la red inalmbrica.

Fig. 19 Pantalla de autenticacin de la red

La pestaa de autenticacin la utilizaremos para indicar que el equipo se autentique en

la red y pulsando en el botn de propiedades nos pedir si queremos usar el certificado

de red o si queremos conectarnos a una red en particular. Estas opciones las dejaremos

por defecto como las detecte la red.

40
Pantalla de opciones avanzadas de la red inalmbrica.

Fig. 20 Propiedades inalambricas

La pestaa Avanzada la utilizaremos para indicar si queremos proteger el equipo

impidiendo el acceso desde Internet a l.

Adems podemos permitir a otros usuarios conectarse a travs de l por Internet.

1.8 VENTAJAS Y DESVENTAJAS DEL USO DE TARJETAS

INALAMBRICAS.

Una de las desventajas que tiene el sistema Wi-Fi es la prdida de velocidad en relacin

a la misma conexin utilizando cables, debido a las interferencias y prdidas de seal

que el ambiente puede acarrear. Existen algunos programas capaces de capturar

paquetes, trabajando con su tarjeta Wi-Fi en modo promiscuo, de forma que puedan

41
calcular la contrasea de la red y de esta forma acceder a ella, las claves de tipo WEP

son relativamente fciles de conseguir para cualquier persona con un conocimiento

medio de informtica. La alianza Wi-Fi arregl estos problemas sacando el estndar

WPA y posteriormente WPA2, basados en el grupo de trabajo 802.11i. Las redes

protegidas con WPA2 se consideran robustas dado que proporcionan muy buena

seguridad.

Los dispositivos Wi-Fi ofrecen gran comodidad en relacin a la movilidad que ofrece

esta tecnologa, sobre los contras que tiene Wi-Fi es la capacidad de terceras personas

para conectarse a redes ajenas si la red no est bien configurada y la falta de seguridad

que esto trae consigo.

Cabe aclarar que esta tecnologa no es compatible con otros tipos de conexiones sin

cables como Bluetooth, GPRS, UMTS, etc.4

Ventajas: No hay que pasar cables por dentro de las paredes o por los pasillos; puede

usar su porttil para navegar por la Web.

Desventajas: Ms costosa que la tecnologa alambrada. Deber configurarse con cuidado

para aumentar el alcance y la seguridad. La evolucin de las normas puede causar

confusin e incompatibilidades. La velocidad disminuye a medida que aumenta la

distancia.

Movilidad: las redes inalmbricas proporcionan a los usuarios de una LAN acceso

a la informacin en tiempo real en cualquier lugar dentro de la organizacin

o el entorno pblico (zona limitada) en el que estn desplegadas.

Simplicidad y rapidez en la instalacin: la instalacin de una

4
http://es.wikipedia.org/wiki/Wi-Fi

42
WLAN es rpida y fcil y elimina la necesidad de tirar cables

a travs de paredes y techos. Flexibilidad en la instalacin:

La tecnologa inalmbrica permite a la red llegar a puntos de

difcil acceso para una LAN cableada.

Costo de propiedad reducido: mientras que la inversin inicial requerida para una red

inalmbrica puede

ser ms alta que el costo en hardware de una LAN, la inversin

de toda la instalacin y el costo durante el ciclo de vida puede ser

significativamente inferior. Los beneficios a largo plazo son superiores en

ambientes dinmicos que requieren acciones y movimientos frecuentes.

Escalabilidad: los sistemas de

WLAN pueden ser configurados en una variedad de topologas para satisfacer

las necesidades de las instalaciones y aplicaciones especficas. Las

configuraciones son muy fciles de cambiar y adems resulta muy

fcil la incorporacin de nuevos usuarios a la red.

1.9 MANEJO DE LAS SEGURIDADES EN LAS REDES INALAMBRICAS.

1.9.1 Radius

RADIUS (acrnimo en ingls de Remote Authentication Dial-In User Server). Es un

protocolo de autenticacin y autorizacin para aplicaciones de acceso a la red o

movilidad IP. Utiliza el puerto 1813 UDP para establecer sus conexiones.

43
Cuando se realiza la conexin con un ISP mediante mdem, DSL, cablemdem,

Ethernet o Wi-Fi, se enva una informacin que generalmente es un nombre de usuario

y una contrasea. Esta informacin se transfiere a un dispositivo NAS (Servidor de

Acceso a la Red) sobre el protocolo PPP, quien redirige la peticin a un servidor

RADIUS sobre el protocolo RADIUS. El servidor RADIUS comprueba que la

informacin es correcta utilizando esquemas de autentificacin como PAP, CHAP o

EAP. Si es aceptado, el servidor autorizar el acceso al sistema del ISP y le asigna los

recursos de red como una direccin IP, y otros parmetros como L2TP, etc.

Una de las caractersticas ms importantes del protocolo RADIUS es su capacidad de

manejar sesiones, notificando cuando comienza y termina una conexin, as que al

usuario se le podr determinar su consumo y facturar en consecuencia; los datos se

pueden utilizar con propsitos estadsticos.

RADIUS fue desarrollado originalmente por Livingston Enterprises para la serie

PortMaster de sus Servidores de Acceso a la Red (NAS), ms tarde se public como

RFC 2138 y RFC 2139. Actualmente existen muchos servidores RADIUS, tanto

comerciales como de cdigo abierto. Las prestaciones pueden variar, pero la mayora

pueden gestionar los usuarios en archivos de texto, servidores LDAP, bases de datos

varias, etc. A menudo se utiliza SNMP para monitorear remotamente el servicio. Los

servidores Proxy RADIUS se utilizan para una administracin centralizada y pueden

reescribir paquetes RADIUS al vuelo (por razones de seguridad, o hacer conversiones

entre dialectos de diferentes fabricantes).

RADIUS es extensible; la mayora de fabricantes de software y hardware RADIUS

implementan sus propios dialectos.

44
1.9.2 Seguridad en WLAN

Las redes inalmbricas requieren nuevos conceptos de seguridad que se obvian en las

redes cableadas. Un intruso que busque acceso a una LAN cableada se enfrenta

irremediablemente con el problema del acceso fsico a la misma. El villano necesita

conectar su cable al switch. En una WLAN el problema del intruso se torna etreo. Le

basta permanecer en el rea de cobertura que puede ser muy extensa- para estar en

contacto con la red local. Puede incluso estar en movimiento.

Esta nueva situacin obliga a la bsqueda de nuevas soluciones para garantizar la

seguridad de los usuarios. Vamos a procurar hacer una exposicin simple y rpida.

Qu es seguridad?

Autenticidad: El usuario es quien dice ser.

Privacidad: La informacin no es legible por terceros.

Integridad: La informacin no puede ser alterada en trnsito.

Al principio fue el WEP.

Primer intento. Fallido. WEP (Wired Equivalent Privacy) Privacidad equivalente a red

cableada. Es -o mejor dicho, era- el primer estndar de seguridad. Con este estndar el

usuario deba introducir un juego de claves, que podan ser de 40 o de 104 bits,

coincidente con las configuradas en el punto de acceso. Un sistema de clave compartida

(PSK, Pre-Shared Key).

45
Primer problema. Todos los usuarios deben usar las mismas claves. No es necesario

describir los inconvenientes que tiene este sistema.

Segundo problema: Se reservan 24 bits para lo que se conoce como Vector de

inicializacin (IV) Una especie de clave de sesin que vara de manera peridica y

automtica y que se aade a las claves configuradas por el usuario. Este IV se transmite

en claro, sin encriptar y es muy pequeo. Un atacante puede sin demasiada dificultad

determinar el IV por fuerza bruta y desencriptar el trfico o inyectar paquetes vlidos en

la red. Adems, el algoritmo que sirve para determinar estos 24 bits adolece de cierta

predictibilidad que hace ms eficaz a la fuerza bruta.

Ntese que el que logre romper la clave habr roto tambin los tres conceptos que

definamos como seguridad: Puede acceder como usuario legtmo y puede observar y

modificar el trfico del resto.

WPA ( Wi-Fi Protected Access)

Este estndar desarrollado por la Wi-Fi alliance trata de ser el sustituto de WEP. A la

hora de disearlo se trat de que fuera compatible con la mayor cantidad de dispositivos

ya presentes en el mercado. WPA puede ser incorporado en muchos sistemas diseados

para WEP sin ms que una actualizacin de firmware.

TKIP (Temporal Key Integrity Protocol)

Al contrario que WEP, utiliza claves de sesin dinmicas de 128 bits, para cada usuario,

cada sesin y cada paquete. Los usuarios deben acceder a travs de un servidor de

autentificacin, tpicamente un RADIUS. Una vez autentificados mutuamente el

46
servidor genera una clave master que transmite de manera segura al cliente y que ser

utilizada para enviar el resto de claves auxiliares que sern utilizadas durante esa sesin.

MIC (Message Integrity Check)

Se trata de un sistema que garantiza que un paquete no ha sido modificado en trnsito.

Con WPA desaparece el problema de las claves compartidas, ya que una clave master

distinta es recibida por cada usuario cada vez que RADIUS acepta sus credenciales. Con

este sistema el administrador puede aceptar o eliminar usuarios del sistema sin

necesidad de cambiar todas las claves.

Con WPA tenemos las tres cuestiones que definen la seguridad resueltas de manera

robusta:

RADIUS provee la autentificacin.

TKIP la privacidad.

MIC la integridad.

En el GUI hemos conseguido establecer una WLAN con WPA utilizando FreeRADIUS

y clientes WindowsXP y Linux con xsupplicant satisfactoriamente con varios puntos de

acceso: D-Link 900AP+, Linksys WRT54G y Cisco Aironet 1200+IOS.

SOHO (Small Office and Home Office)

Los usuarios que no deseen usar un servidor de acceso pueden seguir utilizando el

sistema de clave compartida, ya que WPA lo permite, aunque sin necesiad de

preocuparse por los problemas de seguridad de WEP.

47
Hasta la fecha la nica vulnerabilidad que se ha descrito referente a WPA se refiere a

sistemas que han sido establecidos con SOHO y claves PSK demasiado cortas y/o

vulnerables a ataques por diccionario.

No dispongo de WPA Cmo puedo asegurar mi red?

Se pueden utilizar un conjunto de medidas que reducen las posibilidades de ver la red

comprometida:

Deshabilitar la difusin del SSID: No llamar la atencin.

Habilitar WEP.

Habilitar el filtrado por MAC: Es un mtodo de autentificacin muy dbil. Una vez roto

el WEP las MACs de los usuarios legtimos son visibles. Muchos adaptadores Wi-Fi

permiten cambiar la MAC de fbrica por otra cualquiera.

Utilizar encriptacin en capas superiores: HTTPS, POP3S, SSH siempre que sea

posible.

Sistema abierto:

Cualquier cliente puede asociarse a la red sin autentificarse. En este caso podra

establecerse un filtro que confinara el trfico a la red del GUI. El trfico va sin

encriptar. La autentificacin abierta es el sistema que utilizan los AP'

s de gama baja. Es

posible restringir el acceso y encriptar estableciendo un WEP esttico, en cuyo caso el

cliente que no conoce el WEP puede asociarse pero no pasar trfico a travs del AP. El

WEP es un mtodo muy frgil. Existe software capaz de romper un WEP con facilidad.

Los clientes que conocen el WEP pueden escucharse mutuamente. Si se me permite la

fivolidad el WEP es un mecanismo de seguridad de "Todo a 100".

48
- Autentificacin por MAC.

El AP comprueba la MAC del cliente antes de permitir el acceso. Las MAC pueden

configurarse tanto tanto en el AP como en un ACS. En este momento el Aironet utiliza

un servidor RADIUS para autentificar las MAC de los clientes en los SSID'
s

correspondientes. En este apartado procede hacer los mismos comentarios respecto al

WEP y a la encriptacin que en el apartado anterior. La direccin MAC de un cliente

legtimo puede ser capturada por un atacante. Las tarjetas Orinoco (y todas las que

tienen un chipset prism) permiten la modificacin de su MAC. Con este sistema se

podra establecer un filtro que obligase a utilizar encriptacin en SSL o a nivel de

aplicacin (pop3s, imaps, SSH, HTTPS) y HTTP.

-Autentificacin_EAP

Protocolo extensible de autentificacin. Es un protocolo que sirve para adaptar a las

redes inalmbricas protocolos ya establecidos y otros nuevos. Este sistema requiere

siempre un ACS. EAP utiliza dos WEP comos claves de sesin que las partes

implicadas acuerdan durante la autentificacin y que se cambia con una frecuencia que

determina el administrador del AP. Un WEP es para el trfico broadcast y otro se

establece para cada cliente de manera que los clientes no pueden escucharse

mutuamente. Yo considero que este mecanismo es muy seguro. La poltica de filtros

para esta autentificacin podra ser completamente abierta.

EAP-MD5

Mediante EAP se autentifica realizando un intercambio de claves "cifradas" por MD5.

El autentificador puede ser nombre de usuario y contrasea o una direccin MAC.

Linux y WinXP pueden asociarse por este mtodo. Con WinXPSP1 desaparece la

49
autentificacin EAP-MD5 que es sustituida por EAP-MS-CHAPv2 que freeradius an

no soporta.

EAP-TLS

TLS: Seguridad en la capa de transporte. La autentificacin se realiza mutuamente

mediante certificados. Con este sistema tanto el ACS como el cliente deben demostrar

su identidad. Slo WinXPSP1 soporta este mtodo. WinXP lo hace defectuosamente.

Esta configuracin es para el AP "raz". La red se extiende fcilmente manteniendo

estas configuraciones sin mas requerimientos que asociar correctamente los puntos de

acceso que funcionan como repetidores.

1.9.3 Mecanismo WEP (wired equivalent privacy)

WEP (Wired Equivalent Privacy, privacidad equivalente al cable) es el algoritmo

opcional de seguridad incluido en la norma IEEE 802.11 . Los objetivos de WEP, segn

el estndar, son proporcionar confidencialidad, autentificacin y control de acceso en

redes WLAN . Estudiamos a continuacin las principales caractersticas de WEP.

WEP utiliza una misma clave simtrica y esttica en las estaciones y el punto de acceso.

El estndar no contempla ningn mecanismo de distribucin automtica de claves, lo

que obliga a escribir la clave manualmente en cada uno de los elementos de red. Esto

genera varios inconvenientes. Por un lado, la clave est almacenada en todas las

estaciones, aumentando las posibilidades de que sea comprometida. Y por otro, la

distribucin manual de claves provoca un aumento de mantenimiento por parte del

administrador de la red, lo que conlleva, en la mayora de ocasiones, que la clave se

cambie poco o nunca.

50
El algoritmo de encriptacin utilizado es RC4 con claves (seed), segn el estndar, de

64 bits. Estos 64 bits estn formados por 24 bits correspondientes al vector de

inicializacin ms 40 bits de la clave secreta. Los 40 bits son los que se deben distribuir

manualmente. El vector de inicializacin (IV), en cambio, es generado dinmicamente y

debera ser diferente para cada trama. El objetivo perseguido con el IV es cifrar con

claves diferentes para impedir que un posible atacante pueda capturar suficiente trfico

cifrado con la misma clave y terminar finalmente deduciendo la clave. Como es lgico,

ambos extremos deben conocer tanto la clave secreta como el IV. Lo primero sabemos

ya que es conocido puesto que est almacenado en la configuracin de cada elemento de

red. El IV, en cambio, se genera en un extremo y se enva en la propia trama al otro

extremo, por lo que tambin ser conocido. Observemos que al viajar el IV en cada

trama es sencillo de interceptar por un posible atacante.

El algoritmo de encriptacin de WEP es el siguiente:

1. Se calcula un CRC de 32 bits de los datos. Este CRC-32 es el mtodo que

propone WEP para garantizar la integridad de los mensajes (ICV, Integrity

Check Value).

2. Se concatena la clave secreta a continuacin del IV formado el seed.

3. El PRNG (Pseudo-Random Number Generator) de RC4 genera una secuencia de

caracteres pseudoaleatorios (keystream), a partir del seed, de la misma longitud

que los bits obtenidos en el punto 1.

4. Se calcula la O exclusiva (XOR) de los caracteres del punto 1 con los del punto

3. El resultado es el mensaje cifrado.

51
 5. Se enva el IV (sin cifrar) y el mensaje cifrado dentro del campo de datos (frame

body) de la trama IEEE 802.11.

El algoritmo para descifrar es similar al anterior. Debido a que el otro extremo conocer

el IV y la clave secreta, tendr entonces el seed y con ello podr generar el keystream.

Realizando el XOR entre los datos recibidos y el keystream se obtendr el mensaje sin

cifrar (datos y CRC-32). A continuacin se comprobara que el CRC-32 es correcto.

Debilidad del vector de inicializacin

La implementacin del vector de inicializacin (IV) en el algoritmo WEP tiene varios

problemas de seguridad. Recordemos que el IV es la parte que vara de la clave (seed)

para impedir que un posible atacante recopile suficiente informacin cifrada con una

misma clave.

Sin embargo, el estndar 802.11 no especifica cmo manejar el IV. Segn se indica que

debera cambiarse en cada trama para mejorar la privacidad, pero no obliga a ello.

Queda abierta a los fabricantes la cuestin de cmo variar el IV en sus productos. La

consecuencia de esto es que buena parte de las implementaciones optan por una

solucin sencilla: cada vez que arranca la tarjeta de red, se fija el IV a 0 y se incrementa

en 1 para cada trama. Y esto ocasiona que los primeras combinaciones de IVs y clave

secreta se repitan muy frecuentemente. Ms an si tenemos en cuenta que cada estacin

utiliza la misma clave secreta, por lo que las tramas con igual clave se multiplican en el

medio.

Por otro lado, el nmero de IVs diferentes no es demasiado elevado (2^24=16 millones

aprox.), por lo que terminarn repitindose en cuestin de minutos u horas [6]. El

tiempo ser menor cuanto mayor sea la carga de la red. Lo ideal sera que el IV no se
52
repitiese nunca, pero como vemos, esto es imposible en WEP. La cantidad de veces que

se repite un mismo IV depender de la implementacin elegida para variar el IV por el

fabricante (secuencial, aleatoria, etc.) y de la carga de la red. Observemos que es trivial

saber si dos tramas han sido cifradas con la misma clave, puesto que el IV se enva sin

cifrar y la clave secreta es esttica.

La longitud de 24 bits para el IV forma parte del estndar y no puede cambiarse. Bien es

cierto que existen implementaciones con claves de 128 bits (lo que se conoce como

WEP2), sin embargo, en realidad lo nico que se aumenta es la clave secreta (104 bits)

pero el IV se conserva con 24 bits. El aumento de la longitud de la clave secreta no

soluciona la debilidad del IV.

Qu podemos hacer una vez hemos capturado varias tramas con igual IV, es decir, con

igual keystream? Necesitamos conocer el mensaje sin cifrar de una de ellas. Haciendo el

XOR entre un mensaje sin cifrar y el mismo cifrado, nos dar el keystream para ese IV.

Conociendo el keystream asociado a un IV, podremos descifrar todas las tramas que

usen el mismo IV. El problema es entonces conocer un mensaje sin cifrar, aunque esto

no es tan complicado, porque existen trficos predecibles o bien, podemos provocarlos

nosotros (mensajes ICMP de solicitud y respuesta de eco, confirmaciones de TCP, etc.)

Con lo que hemos descrito no podemos deducir la clave secreta, aunque s es posible

generar una tabla con los IVs de los que sabemos su keystream, la cual permitir

descifrar cualquier mensaje que tenga un IV contenido en la tabla.

Sin embargo, podemos llegar a ms y deducir la clave secreta. Una nueva

vulnerabilidad del protocolo WEP permite deducir la clave total conociendo parte de la

clave (justamente, el IV que es conocido). Para ello necesitamos recopilar suficientes

IVs y sus keystreams asociados obtenidos por el procedimiento anterior.

53
Otras debilidades de WEP

WEP tambin adolece de otros problemas adems de los relacionados con el vector de

inicializacin y la forma de utilizar el algoritmo RC4.

Entre los objetivos de WEP, como comentamos ms arriba, se encuentra proporcionar

un mecanismo que garantice la integridad de los mensajes. Con este fin, WEP incluye

un CRC-32 que viaja cifrado. Sin embargo, se ha demostrado que este mecanismo no es

vlido y es posible modificar una parte del mensaje y a su vez el CRC, sin necesidad de

conocer el resto. Esto permitira, por ejemplo, modificar algn nmero de la trama sin

que el destino se percatara de ello. En lugar del algoritmo de CRC se recomienda como

ICV (Integrity Check Value) un algoritmo diseado para tal fin como SHA1-HMAC

El estndar IEEE 802.11 incluye un mecanismo de autentificacin de las estaciones

basado en un secreto compartido. Para ello se utiliza la misma contrasea de WEP en la

forma que describimos a continuacin. Una estacin que quiere unirse a una red, solicita

al punto de acceso autentificacin. El punto de acceso enva un texto en claro a la

estacin y sta lo cifra y se lo devuelve. El punto de acceso finalmente descifra el

mensaje recibido, comprueba que su ICV es correcto y lo compara con el texto que

envi.

El mecanismo anterior de autentificacin de secreto compartido tiene el problema de

enviar por la red el mismo texto sin cifrar y cifrado con la clave WEP (esta clave

coincide con la utilizada para asegurar la confidencialidad). El estndar es consciente de

esta debilidad y aconseja no utilizar el mismo IV para el resto de transmisiones. Sin

embargo, tanto si las implementaciones repiten ese IV como sino, el mecanismo ofrece

54
informacin que podra ser aprovechada para romper la clave WEP utilizando las

debilidades del vector de inicializacin explicadas ms arriba.

WEP no incluye autentificacin de usuarios. Lo ms que incluye es la autentificacin de

estaciones descrita (podrn entrar aquellas estaciones que en su configuracin tengan

almacenada la clave WEP). El sistema de autentificacin descrito es tan dbil que el

mejor consejo sera no utilizarlo para no ofrecer informacin extra a un posible atacante.

En este caso tendramos una autentificacin de sistema abierto, es decir, sin

autentificacin.

Entre la larga lista de problemas de seguridad de WEP se encuentra tambin la ausencia

de mecanismos de proteccin contra mensajes repetidos (replay). Esto permite que se

capture un mensaje y se introduzca en la red en un momento posterior. El paquete

podra ser, por ejemplo, el que contiene la contrasea de un usuario para utilizar un

determinado servicio.

Todos los problemas comentados unidos a las caractersticas propias de WEP como es

la distribucin manual de claves y la utilizacin de claves simtricas, hacen que este

sistema no sea apropiado para asegurar una red inalmbrica

Alternativas a WEP

Las vulnerabilidades explicadas de WEP son motivos ms que suficientes para utilizar

otros mecanismos de seguridad en redes WLAN.

Aunque no forma parte del estndar, los fabricantes de productos Wi-Fi decidieron

ofrecer la posibilidad de utilizar claves del doble de longitud (de 64 bits a 128 bits).

WEP utilizado con claves de 128 bits es lo que se conoce generalmente como WEP2.

Sin embargo, debemos observar que la longitud del vector de inicializacin sigue siendo

de 24 bits (las tramas IEEE 802.11 no contemplan un mayor nmero de bits para enviar

55
el IV), por lo que lo nico que se ha aumentado es la clave secreta (de 40 bits a 104

bits). Debido a que la longitud del IV y su forma de utilizarlo no varan, las debilidades

del IV pueden seguir siendo aprovechadas de la misma manera. WEP2 no resuelve los

problemas de WEP.

Otra variante de WEP utilizada en algunas implementaciones es WEP dinmico. En este

caso se busca incorporar mecanismos de distribucin automtica de claves y de

autentificacin de usuarios mediante 802.1x/EAP/RADIUS. Requiere un servidor de

autentificacin (RADIUS normalmente) funcionando en la red. En el caso de que la

misma clave (clave secreta + WEP) no se utilice en ms de una trama, este mecanismo

sera suficiente para compensar las principales debilidades de WEP.

Sin embargo, la solucin preferida por las empresas como alternativa a WEP ha sido la

utilizacin de VPNs, de la misma manera que se hara si los usuarios estuviesen

conectados remotamente a la oficina. La tecnologa de VPNs est suficiente probada y

se considera segura, aunque no ha sido diseada especficamente para redes WLAN.

Tiene como inconveniente la falta de interoperatibilidad entre dispositivos de distintos

fabricantes.

Los mecanismos diseados especficamente para redes WLAN para ser los sucesores de

WEP son WPA y WPA2 (IEEE 802.11i). El primero es de 2003 y el segundo se espera

para 2004. Se estudian a continuacin.

56
.9.4 Mecanismo WAP (Wi-Fi Protected Access)

WPA (Wi-Fi Protected Access, acceso protegido Wi-Fi) es la respuesta de la asociacin

de empresas Wi-Fi a la seguridad que demandan los usuarios y que WEP no puede

proporcionar.

El IEEE tiene casi terminados los trabajos de un nuevo estndar para reemplazar a

WEP, que se publicarn en la norma IEEE 802.11i a mediados de 2004. Debido a la

tardanza (WEP es de 1999 y las principales vulnerabilidades de seguridad se

encontraron en 2001), Wi-Fi decidi, en colaboracin con el IEEE, tomar aquellas

partes del futuro estndar que ya estaban suficientemente maduras y publicar as WPA.

WPA es, por tanto, un subconjunto de lo que ser IEEE 802.11i. WPA (2003) se est

ofreciendo en los dispositivos actuales.

WPA soluciona todas las debilidades conocidas de WEP y se considera suficientemente

seguro. Puede ocurrir incluso que usuarios que utilizan WPA no vean necesidad de

cambiar a IEEE 802.11i cuando est disponible.

Caractersticas de WPA

Las principales caractersticas de WPA son la distribucin dinmica de claves,

utilizacin ms robusta del vector de inicializacin (mejora de la confidencialidad) y

nuevas tcnicas de integridad y autentificacin.

WPA incluye las siguientes tecnologas:

o IEEE 802.1X. Estndar del IEEE de 2001 para proporcionar un control de

acceso en redes basadas en puertos. El concepto de puerto, en un principio

pensado para las ramas de un switch, tambin se puede aplicar a las distintas

conexiones de un punto de acceso con las estaciones. Las estaciones tratarn

57
 entonces de conectarse a un puerto del punto de acceso. El punto de acceso

mantendr el puerto bloqueado hasta que el usuario se autentifique. Con este fin

se utiliza el protocolo EAP y un servidor AAA (Authentication Authorization

Accounting) como puede ser RADIUS (Remote Authentication Dial-In User

Service). Si la autorizacin es positiva, entonces el punto de acceso abre el

puerto. El servidor RADIUS puede contener polticas para ese usuario concreto

que podra aplicar el punto de acceso (como priorizar ciertos trficos o descartar

otros).

o EAP. EAP, definido en la RFC 2284, es el protocolo de autentificacin

extensible para llevar a cabo las tareas de autentificacin, autorizacin y

contabilidad. EAP fue diseado originalmente para el protocolo PPP (Point-to-

Point Protocol), aunque WPA lo utiliza entre la estacin y el servidor RADIUS.

Esta forma de encapsulacin de EAP est definida en el estndar 802.1X bajo el

nombre de EAPOL (EAP over LAN).

o TKIP (Temporal Key Integrity Protocol). Segn indica Wi-Fi, es el protocolo

encargado de la generacin de la clave para cada trama.

o MIC (Message Integrity Code) o Michael. Cdigo que verifica la integridad de

los datos de las tramas.

3.2 Mejoras de WPA respecto a WEP

WPA soluciona la debilidad del vector de inicializacin (IV) de WEP mediante la

inclusin de vectores del doble de longitud (48 bits) y especificando reglas de secuencia

que los fabricantes deben implementar. Los 48 bits permiten generar 2 elevado a 48

58
combinaciones de claves diferentes, lo cual parece un nmero suficientemente elevado

como para tener duplicados. El algoritmo utilizado por WPA sigue siendo RC4. La

secuencia de los IV, conocida por ambos extremos de la comunicacin, se puede utilizar

para evitar ataques de repeticin de tramas (replay).

Para la integridad de los mensajes (ICV), se ha eliminado el CRC-32 que se demostr

inservible en WEP y se ha incluido un nuevo cdigo denominado MIC.

Las claves ahora son generadas dinmicamente y distribuidas de forma automtica por

lo que se evita tener que modificarlas manualmente en cada uno de los elementos de red

cada cierto tiempo, como ocurra en WEP.

Para la autentificacin, se sustituye el mecanismo de autentificacin de secreto

compartido de WEP as como la posibilidad de verificar las direcciones MAC de las

estaciones por la terna 802.1X / EAP / RADIUS. Su inconveniente es que requiere de

una mayor infraestructura: un servidor RADIUS funcionando en la red, aunque tambin

podra utilizarse un punto de acceso con esta funcionalidad.

Modos de funcionamiento de WPA

WPA puede funcionar en dos modos:

o Con servidor AAA, RADIUS normalmente. Este es el modo indicado para las

empresas. Requiere un servidor configurado para desempear las tareas de

autentificacin, autorizacin y contabilidad.

o Con clave inicial compartida (PSK). Este modo est orientado para usuarios

domsticos o pequeas redes. No requiere un servidor AAA, sino que se utiliza

una clave compartida en las estaciones y punto de acceso. Al contrario que en

59
 WEP, esta clave slo se utiliza como punto de inicio para la autentificacin, pero

no para el cifrado de los datos.

WPA2 (IEEE 802.11i)

802.11i es el nuevo estndar del IEEE para proporcionar seguridad en redes WLAN.

Wi-Fi est haciendo una implementacin completa del estndar en la especificacin

WPA2.

WPA2 incluye el nuevo algoritmo de cifrado AES (Advanced Encryption Standard),

desarrollado por el NIS . Se trata de un algoritmo de cifrado de bloque (RC4 es de flujo)

con claves de 128 bits. Requerir un hardware potente para realizar sus algoritmos. Este

aspecto es importante puesto que significa que dispositivos antiguos sin suficientes

capacidades de proceso no podrn incorporar WPA2.

Para el aseguramiento de la integridad y autenticidad de los mensajes, WPA2 utiliza

CCMP (Counter-Mode / Cipher Block Chaining / Message Authentication Code

Protocol) en lugar de los cdigos MIC.

Otra mejora respecto a WPA es que WPA2 incluir soporte no slo para el modo BSS

sino tambin para el modo IBSS (redes ad-hoc).5

5
http://www.saulo.net/pub/inv/SegWiFi-art.htm

60
1.9.5 Amenazas

Una diferencia esencial entre las redes Ehernet y las inalmbricas es que estas ltimas se

construyen en un medio compartido. Se parecen ms a los viejos concentradores de red

que a los conmutadores modernos, en ellas cada computadora conectada a la red puede

ver el trfico de todos los otros usuarios. Para monitorear todo el trfico de la red en

un punto de acceso, uno puede simplemente sintonizar el canal que se est utilizando,

colocar la tarjeta de red en el modo de monitoreo, y registrar cada paquete. Estos datos

pueden ser de mucho valor para alguien que los escucha a escondidas (incluyendo datos

como el correo electrnico, datos de voz o registros de conversaciones en lnea). Esto

tambin puede proveer contraseas y otros datos de gran valor, posibilitando que la red

se vea comprometida en el futuro. Como veremos ms adelante en este captulo, este

problema puede mitigarse con el uso de la encriptacin.

Otro problema serio de las redes inalmbricas es que los usuarios son relativamente

annimos. Todos los dispositivos inalmbricos incluyen una direccin MAC nica, la

cual es asignada por el fabricante, pero esas direcciones a menudo pueden ser

modificadas con ciertos programas. An teniendo la direccin MAC, puede ser muy

difcil identificar donde est localizado fsicamente un usuario inalmbrico. Los efectos

del eco, las antenas de gran ganancia, y una amplia variedad de caractersticas de los

transmisores de radio, pueden hacer que sea imposible determinar si un usuario

malintencionado est en el cuarto de al lado o en un lujar muy alejado.

Si bien el espectro sin licenciamiento implica grandes ahorros econmicos para el

usuario, por otro lado tiene el desafortunado efecto colateral de que los ataques de

denegacin del servicio (DoS por su sigla en ingls) son extremadamente simples.

Simplemente con encender un punto de acceso

61
de alta potencia, un telfono inalmbrico, un transmisor de video, o cualquier otro

dispositivo de 2.4 GHz, una persona con malas intenciones puede causar problemas

significativos a la red. Muchos dispositivos de red son vulnerables tambin a otras

formas de ataques de denegacin del servicio, tales como una avalancha de

desasociaciones (disassociation flooding) y el desborde de las tablas ARP.

Les presentamos varias categoras de personas que pueden causar problemas a una red

inalmbrica:

x Usuarios involuntarios. Como la mayora de las redes inalmbricas estn

instaladas en reas muy pobladas, es comn que los usuarios de computadoras

porttiles se asocien accidentalmente a la red equivocada. La mayora de los

clientes va a elegir cualquier red disponible si la de su preferencia no lo est. Los

usuarios pueden hacer uso de esta red como lo hacen habitualmente, ignorando

completamente que pueden estar transmitiendo datos importantes en la red de

alguien ms. Las personas malintencionadas pueden aprovechar esta situacin

instalando puntos de acceso en lugares estratgicos, para intentar atacar usuarios

desprevenidos y capturar sus datos. El primer paso para evitar este problema es

educar a sus usuarios, y subrayar la importancia de conectarse solamente a redes

conocidas y de confianza. Muchos clientes inalmbricos pueden configurarse

para conectarse solamente a redes confiables, o para pedir permiso antes de

incorporarse a una nueva red. Como veremos ms adelante en este captulo los

usuarios pueden conectarse de forma segura a redes pblicas abiertas utilizando

una encriptacin fuerte.

62
x War drivers. El fenmeno de los war drivers (buscadores de redes) basa su

nombre en la famosa pelcula sobre piratas informticos de 1983, Juegos de

Guerra (War Games). Ellos estn interesados en encontrar la ubicacin fsica de

las redes inalmbricas. En general se mueven por la ciudad equipados con una

computadora porttil, un GPS, y una antena omnidireccional, registrando el

nombre y la ubicacin de cada red que localizan. Luego se combinan esos

registros con los de otros buscadores de redes transformndose en mapas

grficos describiendo las huellas inalmbricas de una ciudad. La amplia

mayora de los buscadores de redes no representa una amenaza directa a la red,

pero los datos que recolectan pueden ser de inters para aquellos que se dedican

a atacar redes. Por ejemplo, un punto de acceso desprotegido detectado de esta

manera, puede estar ubicado en un edificio importante, como una oficina de

gobierno o de una empresa. Una persona con malas intenciones puede utilizar

esta informacin para acceder a esa red ilegalmente. La instalacin de ese AP

nunca debi haber sucedido en primer lugar, pero los buscadores de redes hacen

ms urgente la solucin de este problema. Como veremos ms adelante en este

captulo, los buscadores de redes que utilizan el famoso programa NetStumbler

pueden ser detectados con otros programas como el Kismet.

x Puntos de acceso deshonestos. Hay dos clases generales de puntos de acceso

deshonestos: aquellos instalados incorrectamente por usuarios legtimos, y los

instalados por gente malintencionada que piensa en recolectar datos o daar la

red. En el caso ms sencillo, un usuario legtimo de la red, puede querer una

mejor cobertura inalmbrica en su oficina, o puede que encuentre demasiado

difciles de cumplir las restricciones de seguridad de la red inalmbrica

63
 corporativa. Al instalar un punto de acceso sin autorizacin, el usuario abre la

red desde el interior de la misma a los ataques potenciales. Si bien existe la

posibilidad de rastrear a travs de la red puntos de acceso no autorizados, es muy

importante tener una poltica clara que los prohba. Puede que sea muy difcil

lidiar con la segunda clase. Al instalar un AP de gran potencia que utilice el

mismo ESSID de la red, una persona puede engaar a la gente para que use este

equipo y registrar o manipular todos los datos que pasan por l. Repetimos, si

sus usuarios estn entrenados para usar una fuerte encriptacin, este problema se

va a deducir de forma significativa.

x Escuchas Subrepticias. Como mencionamos antes, este es un problema muy

difcil de manejar en las redes inalmbricas. Utilizando una herramienta de

monitoreo pasiva (como Kismet), un fisgn puede registrar todos los datos de la

red desde lejos sin que ni siquiera se note su presencia. Los datos encriptados

pobremente simplemente pueden registrarse y luego descifrarse, mientras que

los datos sin encriptacin se pueden leer fcilmente en tiempo real. Si a usted le

es difcil convencer a otros de este problema, puede realizar una demostracin

con herramientas como Etherpeg o Driftnet. Estas herramientas buscan datos

grficos en redes inalmbricas, tales como archivos GIF y JPEG. Mientras que

los usuarios estn navegando en Internet, estas herramientas despliegan todos los

grficos encontrados en un collage. A menudo utilizo estas herramientas cuando

estoy dando una charla de seguridad inalmbrica. Usted le puede decir a un

usuario que su correo electrnico es vulnerable si no tiene encriptacin, pero

nada les hace llegar mejor el mensaje que mostrarles las imgenes que estn

64
 buscando en su navegador web. Si bien no puede ser prevenido por completo, el

uso de una fuerte encriptacin va a desalentar las escuchas subrepticias.6

x ORIGEN

Cuando las primeras empresas comenzaron a implementar la tecnologa

inalmbrica, aquellas que las siguieron lo hicieron guiadas por los grandes

beneficios que sta ofreca, se introdujeron entonces estndares para la

interoperabilidad entre las diferentes marcas de equipos y dispositivos, lo cual

facilit la penetracin de dichas soluciones en el mercado y su uso en zonas

donde era costoso o difcil mantener o instalar el cableado para una red.

Pero sucedi que entre el frenes por implementarlas se pasaron por alto los

riesgos en seguridad que venan implcitos y poco tiempo despus comenzaron a

hacerse notar las amenazas inherentes a una red de este tipo.

Y es que los problemas de seguridad en cuanto al protocolo IEEE 802.11 o Wi-

Fi (un grupo de estndares desarrollados por el grupo 11 del IEEE LAN/MAN

Standards Committee (IEEE 802 http://www.ieee802.org/) existen de forma

implcita en ste debido a su diseo y a que los mecanismos de seguridad

propuestos no fueron lo suficientemente fuertes, para no entorpecer su difusin

internacional.

6
http://www.montevideolibre.org/manuales:libros:wndw:capitulo_6:amenazas

65
Que sn?

Wi-Fi Tretas son las amenazas que afectan a una red inalmbrica, como: acceso fcil y

annimo, autenticacin a nivel dispositivo ms que a nivel usuario, lo cual hace an ms

difcil el control y auditora de la entrada a la infraestructura y a la informacin.

Otra es que una persona puede fcilmente conectar un dispositivo GPS a su laptop,

manejar por la ciudad y guardar un registro de las redes inalmbricas, el nombre y el

tipo de seguridad de cada una junto con las coordenadas que indica el GPS al momento

de la deteccin, si la persona encuentra un nombre llamativo pude regresar a la

direccin indicada en el mapa y tratar de comprometer la seguridad de la red para su

propio beneficio, a lo cual se le conoce como WarDrinving.

ARMAS DE PROTECCIN

El documento 802.11 define servicios de autenticacin, que se dividen en dos: Open

System y Shared Key; para apoyar estos mecanismos se defini un mtodo de

encripcin de datos, el Wired Equivalent Privacy (WEP) que soporta 64 y 128 bits

como llave para el cifrado, aunque algunos fabricantes ofrecen 256 bits.

No obstante, cuando se mencion por primera vez de forma oficial las vulnerabilidades

relacionadas al WEP, sin importar el tamao de la llave de cifrado, se hizo evidente la

necesidad de un mecanismo ms seguro de autenticacin sin esperar a que el estndar

802.11i estuviese listo. As se desarroll el WPA (Wi-Fi Protected Access), que

evolucion despus al WPA2, sin embargo no todos los fabricantes lo soportan.

Ms tarde se defini el nuevo estndar 802.11i, en el cual se estructuraron nuevos

66
mtodos de proteccin para la autenticacin, los ms significativos y sencillos de

entender son el Temporal Key Integrity Protocol (TKIP) y el Counter-Mode/CBC-MAC

Protocol (CCMP).

Adems de estos estndares existen una serie de mejores prcticas que pueden aplicarse

para robustecer la seguridad de una red inalmbrica, entre stas: evaluar bien las

soluciones ofrecidas por algunos fabricantes, usar soluciones VPN/SLAN e IPSec,

implementar sistemas de autenticacin 802.1x / RADIUS y disear de forma adecuada

la arquitectura y topologa de las redes considerando el alcance de la seal, a fin de

llevar un control de qu personas podran tener acceso a sta.

Aunque tambin conviene utilizar access points con firewall integrado, implementar

sistemas de deteccin de intrusos va inalmbrica (AirDefensewww.airdefense.net),

desarrollar polticas de seguridad en cuanto al uso de la red y educar al personal de la

empresa en el cumplimiento de estas normas.

1.9.6 Spoofing

Spoofing, en trminos de seguridad de redes hace referencia al uso de tcnicas de

suplantacin de identidad generalmente con usos maliciosos o de investigacin.

Por spoofing se conoce a la creacin de tramas TCP/IP utilizando una direccin IP

falseada; la idea de este ataque - al menos la idea - es muy sencilla: desde su equipo, un

pirata simula la identidad de otra mquina de la red para conseguir acceso a recursos de

un tercer sistema que ha establecido algn tipo de confianza basada en el nombre o la

direccin IP del host suplantado. Y como los anillos de confianza basados en estas

67
caractersticas tan fcilmente falsificables son an demasiado abundantes (no tenemos

ms que pensar en los comandos r-, los accesos NFS, o la proteccin de servicios de red

mediante TCP Wrapper), el spoofing sigue siendo en la actualidad un ataque no trivial,

pero factible contra cualquier tipo de organizacin.

Como hemos visto, en el spoofing entran en juego tres mquinas: un atacante, un

atacado, y un sistema suplantado que tiene cierta relacin con el atacado; para que el

pirata pueda conseguir su objetivo necesita por un lado establecer una comunicacin

falseada con su objetivo, y por otro evitar que el equipo suplantado interfiera en el

ataque ([HB96]). Probablemente esto ltimo no le sea muy difcil de conseguir: a pesar

de que existen mltiples formas de dejar fuera de juego al sistema suplantado - al menos

a los ojos del atacado - que no son triviales (modificar rutas de red, ubicar un filtrado de

paquetes entre ambos sistemas...), lo ms fcil en la mayora de ocasiones es

simplemente lanzar una negacin de servicio contra el sistema en cuestin. Aunque en

el punto siguiente hablaremos con ms detalle de estos ataques, no suele ser difcil

`tumbar'
, o al menos bloquear parcialmente, un sistema medio; si a pesar de todo el

atacante no lo consigue, simplemente puede esperar a que desconecten de la red a la

mquina a la que desea suplantar (por ejemplo, por cuestiones de puro mantenimiento).

El otro punto importante del ataque, la comunicacin falseada entre dos equipos, no es

tan inmediato como el anterior y es donde reside la principal dificultad del spoofing. En

un escenario tpico del ataque, un pirata enva una trama SYN a su objetivo indicando

como direccin origen la de esa tercera mquina que est fuera de servicio y que

mantiene algn tipo de relacin de confianza con la atacada. El host objetivo responde

68
con un SYN+ACK a la tercera mquina, que simplemente lo ignorar por estar fuera de

servicio (si no lo hiciera, la conexin se reseteara y el ataque no sera posible), y el

atacante enviar ahora una trama ACK a su objetivo, tambin con la direccin origen de

la tercera mquina. Para que la conexin llegue a establecerse, esta ltima trama deber

enviarse con el nmero de secuencia adecuado; el pirata ha de predecir correctamente

este nmero: si no lo hace, la trama ser descartada), y si lo consigue la conexin se

establecer y podr comenzar a enviar datos a su objetivo, generalmente para tratar de

insertar una puerta trasera que permita una conexin normal entre las dos mquinas.

Podemos comprobar que el spoofing no es inmediato; de entrada, el atacante ha de

hacerse una idea de cmo son generados e incrementados los nmeros de secuencia

TCP, y una vez que lo sepa ha de conseguir `engaar'a su objetivo utilizando estos

nmeros para establecer la comunicacin; cuanto ms robusta sea esta generacin por

parte del objetivo, ms difcil lo tendr el pirata para realizar el ataque con xito.

Adems, es necesario recordar que el spoofing es un ataque ciego: el atacante no ve en

ningn momento las respuestas que emite su objetivo, ya que estas van dirigidas a la

mquina que previamente ha sido deshabilitada, por lo que debe presuponer qu est

sucediendo en cada momento y responder de forma adecuada en base a esas

suposiciones. Sera imposible tratar con el detenimiento que merecen todos los detalles

relativos al spoofing por lo que para obtener informacin adicional es necesario dirigirse

a excelentes artculos que estudian todos los pormenores del ataque, como [Dae96] o

[HB96]; de la misma forma, para conocer con detalle el funcionamiento del protocolo

TCP/IP y sus problemas podemos consultar [Ste94], [Tan96], [Bel89] y [Mor85].

69
Para evitar ataques de spoofing exitosos contra nuestros sistemas podemos tomar

diferentes medidas preventivas; en primer lugar, parece evidente que una gran ayuda es

reforzar la secuencia de prediccin de nmeros de secuencia TCP: un esquema de

generacin robusto puede ser el basado en [Bel96], que la mayora de Unices son

capaces de implantar (aunque muchos de ellos no lo hagan por defecto). Otra medida

sencilla es eliminar las relaciones de confianza basadas en la direccin IP o el nombre

de las mquinas, sustituyndolas por relaciones basadas en claves criptogrficas; el

cifrado y el filtrado de las conexiones que pueden aceptar nuestras mquinas tambin

son unas medidas de seguridad importantes de cara a evitar el spoofing.

Hasta ahora hemos hablado del ataque genrico contra un host denominado spoofing o,

para ser ms exactos, IP Spoofing; existen otros ataques de falseamiento relacionados

en mayor o menor medida con este, entre los que destacan el DNS Spoofing, el ARP

Spoofing y el Web Spoofing ([Ris01]).

Existen diferentes tipos de spoofing dependiendo de la tecnologa a la que nos

refiramos, los cuales se describirn ms adelante, como el IP spoofing (quizs el ms

conocido), ARP spoofing, DNS spoofing, Web spoofing o e-mail spoofing, aunque en

general se puede englobar dentro de spoofing cualquier tecnologa de red susceptible de

sufrir suplantaciones de identidad.

70
TIPOS DE SPOOFING

x IP SPOOFING: Suplantacin de IP. Consiste bsicamente en sustituir la

direccin IP origen de un paquete TCP/IP por otra direccin IP a la cual se desea

suplantar. Esto se consigue generalmente gracias a programas destinados a ello y

puede ser usado para cualquier protocolo dentro de TCP/IP como ICMP, UDP o

TCP. Hay que tener en cuenta que las respuestas del host que reciba los paquetes

irn dirigidas a la IP falsificada. Por ejemplo si enviamos un ping (paquete icmp

"echo request") spoofeado, la respuesta ser recibida por el host al que pertenece

la IP legalmente. Este tipo de spooofing unido al uso de peticiones broadcast a

diferentes redes es usado en un tipo de ataque de flood conocido como smurf

ataque. Para poder realizar IP SPOOFING en sesiones TCP, se debe tener en

cuenta el comportamiento de dicho protocolo con el envo de paquetes SYN y

ACK con su ISN especfico y teniendo en cuenta que el propietario real de la IP

podra (si no se le impide de alguna manera) cortar la conexin en cualquier

momento al recibir paquetes sin haberlos solicitado. Tambin hay que tener en

cuenta que los routers actuales no admiten el envo de paquetes con IP origen no

perteneciente a una de las redes que administra (los paquetes spoofeados no

sobrepasarn el router).

x ARP SPOOFING: Suplantacin de identidad por falsificacin de tabla ARP. Se

trata de la construccin de tramas de solicitud y respuesta ARP modificadas con

el objetivo de falsear la tabla ARP (relacin IP-MAC) de una vctima y forzarla

a que enve los paquetes a un host atacante en lugar de hacerlo a su destino

legtimo. Explicndolo de una manera ms sencilla: El protocolo Ethernet

71
 trabaja mediante direcciones MAC, no mediante direcciones IP. ARP es el

protocolo encargado de traducir direcciones IP a direcciones MAC para que la

comunicacin pueda establecerse; para ello cuando un host quiere comunicarse

con una IP emite una trama ARP-Request a la direccin de Broadcast pidiendo

la MAC del host poseedor la IP con la que desea comunicarse. El ordenador con

la IP solicitada responde con un ARP-Reply indicando su MAC. Los Switches y

los hosts guardan una tabla local con la relacin IP-MAC llamada "tabla ARP".

Dicha tabla ARP puede ser falseada por un ordenador atacante que emita tramas

ARP-REPLY indicando su MAC como destino vlido para una IP especfica,

como por ejemplo la un router, de esta manera la informacin dirigida al router

pasara por el ordenador atacante quien podr sniffar dicha informacin y

redirigirla si as lo desea. El protocolo ARP trabaja a nivel de enlace de datos de

OSI, por lo que esta tcnica slo puede ser utilizada en redes LAN o en

cualquier caso en la parte de la red que queda antes del primer Router. Una

manera de protegerse de esta tcnica es mediante tablas ARP estticas (simpre

que las ips de red sean fijas), lo cual puede ser difcil en redes grandes. Para

convertir una tabla ARP esttica se tendra que ejecutar el comando:

FORMULA # arp -s [IP] [MAC]

EJEMPLO # arp -s 192.168.85.212 00-aa-00-62-c6-09

Otras formas de protegerse incluyen el usar programas de deteccin de cambios de las

tablas ARP (como Arpwatch) y el usar la seguridad de puerto de los switches para evitar

cambios en las direcciones MAC.

72
x DNS SPOOFING: Suplantacin de identidad por nombre de dominio. Se trata

del falseamiento de una relacin "Nombre de dominio-IP" ante una consulta de

resolucin de nombre, es decir, resolver con una direccin IP falsa un cierto

nombre DNS o viceversa. Esto se consigue falseando las entradas de la relacin

Nombre de dominio-IP de un servidor DNS, mediante alguna vulnerabilidad del

servidor en concreto o por su confianza hacia servidores poco fiables. Las

entradas falseadas de un servidor DNS son susceptibles de infectar (envenenar)

el cach DNS de otro servidor diferente (DNS Poisoning).

x WEB SPOOFING: Suplantacin de una pgina web real (no confundir con

phising). Enruta la conexin de una vctima a travs de una pgina falsa hacia

otras pginas WEB con el objetivo de obtener informacin de dicha vctima

(pginas WEB visitas, informacin de formularios, contraseas etc.). La pgina

WEB falsa acta a modo de proxy solicitando la informacin requerida por la

vctima a cada servidor original y saltndose incluso la proteccin SSL. El

atacante puede modificar cualquier informacin desde y hacia cualquier servidor

que la vctima visite. La vctima puede abrir la pgina web falsa mediante

cualquier tipo de engao, incluso abriendo un simple LINK. El WEB

SPOOFING es difcilmente detectable, quiz la mejor medida es algn plugin

del navegador que muestre en todo momento la IP del servidor visitado, si la IP

nunca cambia al visitar diferentes pginas WEB significar que probablemente

estemos sufriendo este tipo de ataque.

x MAIL SPOOFING: Suplantacin en correo electrnico de la direccin e-mail de

otras personas o entidades. Esta tcnica es usada con asiduidad para el envo de

73
 e-mails hoax como suplemento perfecto para el uso de phising y para SPAM, es

tan sencilla como el uso de un servidor SMTP configurado para tal fin. Para

protegerse se debera comprobar la IP del remitente (para averiguar si realmente

esa ip pertenece a la entidad que indica en el mensaje) y la direccin del servidor

SMTP utilizado. Otra tcnica de proteccin es el uso de firmas digitales.7

1.9.7 Suplantacin

Uno de los delitos que est obteniendo importantes ndices de crecimiento en la red, es

el de la suplantacin de sitios de Internet (PHISHING) y el posterior robo de

identidades, con el nimo de obtener datos sensibles, tales como nmeros de tarjetas de

crdito y claves de acceso.

Estas estafas, usualmente, se inician mediante un correo electrnico indicando que

nuestra cuenta o usuario est por ser deshabilitado y se deben reingresar los datos, o en

caso contrario se dar de baja o alguna excusa similar. Se nos facilita un enlace

obviamente falso en el mensaje, remitindonos as, a un sitio malicioso creado para

hurtar nuestra informacin personal, al intentar autenticarnos.

Induciendo a un visitante a dichos sitios, en lugar de los verdaderos, se pueden obtener

nmeros de tarjetas de crdito, claves de acceso, nmero de cuenta, nmeros personales

de identificacin, etc., que luego sern usados en forma fraudulenta, suplantando a los

verdaderos usuarios.

7
http://es.wikipedia.org/wiki/Spoofing

74
Esta clase de delitos se ven beneficiados tambin, por fallas en los navegadores, que

permiten visualizar cierta URL, cuando en realidad se esta visitando un sitio diferente.

1.9.8 Filtrado MAC

Un filtrado MAC hace que solo se conecten al router las direcciones MAC que se desea,

una MAC es una direccin fsica de una tarjeta de red, con lo cual con el filtrado mas

impides que ordenadores que no se desea que se conecten al router.

Usuarios con Win XP debis dirigiros a inicio/ejecutar/cmd y ejecutar el comando

IPCONFIG

Fig 21 Pantalla de IP Config

La direccin IP se corresponde con vuestra IP privada (marcado en amarillo) y la puerta

de enlace para acceder al router marcada en verde.

75
Para usuarios con Win 98 dirigiros a inicio/ejecutar/winipcfg sealad vuestro

adaptador (NO PPP adapter) y all veris vuestra IP privada y puerta de enlace.

En este ejemplo tomaremos como datos:

Direccin IP: 192.168.0.2

Puerta de enlace: 192.168.0.1

Una vez que conocemos estos datos estamos en disposicin de entrar por web a la

configuracin de nuestro Router.

Marcamos la opcin Wireless y despus pinchamos en Wireless MAC Filter

una vez que tengamos seleccionada esa opcin veremos lo siguiente:

Fig. 22 Pantalla de Linksys para filtrado MAC

76
En esta pantalla activaremos el filtro Mac y para eso marcamos en Wireless MAC Filter

enable y luego marcamos Permit only para as aadir nosotros el listado de direcciones

MAC que queremos que conecten a nuestra red Wi Fi.

Fig. 23 Habilitar filtro MAC

El siguiente paso ser pulsar sobre el botn Edit MAC Filter List y nos saldr lo

siguiente en otra ventana:

77
Fig.24 Listado direcciones MAC

En este paso introduciremos la direccin MAC de nuestro ordenador y de los

ordenadores que queramos que tenga acceso a nuestra red inalmbrica .

Para saber nuestra direccin MAC iremos a Inicio/ejecutar y pulsaremos cmd y se nos

abrir una ventana de smbolo de sistema, en ella escribiremos IPCONFIG/ALL y

apuntaremos donde pone "direccin fsica"

Importante: Si la direccin por ejemplo es 00-0E-A6-70-00-9D tenemos que aadirla

sin guiones. Quedera en este ejemplo 000EA670009D

78
Fig.25 Pantalla IP config all

Ahora para guardar los vcambios pulsamos sobre "save settings" y se nos reiniciara la

red y despus para guardar y resetear volvemos a pulsar en save settings. Si todo ha ido

bien ya estarn filtradas las direcciones MAC que hayamos puesto.

1.9.9 Activacin WEP

Si bien este protocolo ha sido vulnerado, muchos dispositivos y placas slo admiten este

tipo de encriptacin como el mayor grado de seguridad otorgado, por lo que su

activacin se vuelve obligatoria. Para redes hogareas puede ser suficiente, ya que

vulnerar WEP no est al alcance de cualquier persona active la WEP: Los protocolos

802.11b y 802.11a incluyen un elemento de seguridad optativo llamado Privacidad

Inalmbrica Equivalente (Wireless Equivalent Privacy o WEP) que autentica a todos los

que quieran entrar a la red inalmbrica y que cifra todo el trfico. La WEP tiene

debilidades que pudieran exasperar a cualquier experto en criptografa (el profesor de

ciencias de computacin de la Universidad de Maryland, William A. Arbaugh, ha

79
reunido evidencia irrefutable en find.pcworld.com/ 30332). Pese a esto, tener un poco

de seguridad es mejor que nada. Su manual de hardware de Wi-Fi le indicar cmo

activar la WEP.

Use la WEP de 128 bits: Los equipos de Wi-Fi son capaces de funcionar con un cifrado

WEP de 40 o de 128 bits. El cifrado WEP ms dbil de 40 bits, combinado con los otros

defectos documentados de la WEP, hacen que un sistema sea fcil de penetrar. Pero

debemos mencionar que para usar la WEP de 128 bits, primero hay que asegurarse de

que todos los dispositivos inalmbricos en la red sean compatibles con esa tecnologa.

La activacin de la WEP de 128 bits en toda su red podra justificar el costo de

reemplazar aquellas tarjetas que son incompatibles con esta seguridad ms estricta.

Escoja buenas frases de contrasea, o use nmeros hexadecimales: Parte del proceso de

activar la WEP es escoger una frase de contrasea. Desafortunadamente, la WEP es aun

ms ineficaz si se utiliza una frase fcil de adivinar. Mezcle las letras maysculas y

minsculas con caracteres que no sean alfanumricos, no use palabras reales (aunque se

trate de otro idioma) y evite aquellos trucos demasiado transparentes como los de

desplazar sus dedos una tecla hacia arriba, hacia abajo o lateralmente antes de escribir

una contrasea obvia (como la propia palabra contrasea), o las sustituciones de

caracteres predecibles (como pa55w0rd en lugar de paSSwOrd). Los manejadores

blicos experimentados tienen diccionarios y otras herramientas que prueban todos

estos trucos y permutaciones en poco tiempo.

Por suerte, la frase de contrasea es una conveniencia que usted puede pasar por alto si

lo desea. Simplemente cree su clave WEP hexadecimal (una serie de nmeros decimales

de dos dgitos) y escrbala en las pantallas de configuracin de su enrutador y tarjeta

80
inalmbrica (vea la Figura 1). Los nmeros hexadecimales (de base 16) comienzan con

el cero y usan las letras de la A a la F para reemplazar con un solo dgito los nmeros

decimales (de base 10) del 10 al 15. As se pueden producir cantidades de dos dgitos

como 0B (decimal 11) y FF (decimal 255). Evite las claves memorizables con

homnimos hexadecimales como A1, 3D, 4F, 2B, B4 porque los piratas ya pensaron en

eso y estn buscando esas combinaciones.

Cifrado WEP (Wired Equivalent Privacy)

El modelo 5430 es compatible con la seguridad WEP de 64 y 128 bits. Si su router lo

permite, le recomendamos que active el sistema de seguridad de mayor nivel (nmero

de bits ms alto). Cuando se activa el mtodo WEP, se utiliza una clave para cifrar los

datos, lo que significa que adquieren un formato especfico que slo puede interpretar

otro dispositivo inalmbrico que conozca esa clave. Dado que en los dos extremos se

utiliza la misma clave, los usuarios que no la conozcan no podrn conectarse a la red ni

utilizar su conexin a Internet.

Filtrado de direcciones MAC

Muchos routers inalmbricos disponen de un mecanismo para crear una lista de

dispositivos que pueden formar parte de su red inalmbrica. Consulte la documentacin

relacionada con el punto de acceso o el router inalmbrico para averiguar si es posible el

filtrado de direcciones MAC.

Cmo activar la seguridad en el dispositivo 5430

Activacin de WEP

Despus de obtener el nombre de red (SSID configurado en el router o punto de acceso

inalmbricos y sus parmetros de seguridad), puede utilizar el men Security

81
(Seguridad) que se encuentra en las pginas de interfaz Web del usuario para programar

la seguridad WEP del dispositivo 5430.

Si selecciona WEP, tiene la opcin de aplicar Shared Key Authentication

(Autenticacin de clave compartida) (forzada) o permitir que el modelo 5430 slo la

enve cuando la solicite un router inalmbrico (Open System, Sistema abierto).

Es importante que las claves de red coincidan con las de los routers inalmbricos. Si

dispone de varias claves de red, puede especificar hasta cuatro.

Nota: Para las claves de red se distingue entre maysculas y minsculas. Cuando

introduzca una clave de red, escrbala tal como aparece en el router o punto de acceso

inalmbricos.

Filtrado inalmbrico de direcciones MAC

Puede utilizar la funcin de filtrado de direcciones MAC para conectarse a un router o

un punto de acceso inalmbricos determinados. Puede aadir la direccin MAC del

router o punto de acceso inalmbricos y cambiar el criterio del campo Wireless MAC

address filtering (Filtrado de direcciones MAC) a Allow (Activar). Al realizar esta

operacin, el dispositivo 5430 slo se comunicar con su router o punto de acceso

inalmbricos y no ser posible el acceso al dispositivo a travs de otros.

82
Fig. 26 Seguridad WEP

Opciones del men Advanced (Opciones avanzadas)

Fig. 27 Seguridades avanzadas WEP

83
1.9.10 VPN

La Red Privada Virtual (RPV), en ingls Virtual Private Network (VPN), es una

tecnologa de red que permite una extensin de la red local sobre una red pblica o no

controlada, como por ejemplo Internet.

Los ejemplos ms comunes es la posibilidad de conectar dos o ms sucursales de una

empresa utilizando como vnculo Internet, permitir a los miembros del equipo de

soporte tcnico la conexin desde su casa al centro de cmputo, o que un usuario pueda

acceder a su equipo domstico desde un sitio remoto, como por ejemplo un hotel. Todo

esto utilizando la infraestructura de Internet.

En pocas palabras una VPN es una red virtual que se crea "dentro" de otra red, como

por ejemplo Internet. Generalmente las redes privadas se crean en redes pblicas, en las

que se quiere crear un entorno confidencial y privado. La VPN nos permitir trabajar

como si estuvisemos en la red local, es totalmente transparente para el usuario.

Una vez establecida la conexin de la red privada virtual los datos viajan encriptados de

forma que slo el emisor y el receptor son capaces de leerlos.

Para poder realizar una VPN se necesita un servidor (o host) que espera conexiones

entrantes, y uno o varios clientes, que se conectan al servidor para formar la red privada.

84
Qu podemos hacer con una VPN?

Al permitirnos establecer conexiones seguras entre otros equipos podremos acceder a

los recursos del otro equipo de forma segura y confidencial, por ejemplo a impresoras,

documentos, servidores de base de datos, aplicaciones especficas, etc.

Cmo funciona una VPN?

Como ya se ha dicho anteriormente se trata de un proceso totalmente transparente para

el usuario y para la mayora de las aplicaciones. Funciona exactamente igual que

cualquier otra conexin de red, es decir, dentro de la VPN cada equipo tendr una IP,

todas las conexiones usando esa IP estarn funcionando dentro de la VPN y sern

encriptadas, el usuario simplemente tendr que usar las IPs de la VPN, y no preocuparse

de nada ms, el resto ya lo hace el cliente VPN y el servidor VPN.

Cultura general sobre VPN'

s

Antes de comenzar a trabajar con VPN'

s es bueno poseer unas nociones bsicas del

mundo en el que nos estamos metiendo.

Son dos las tecnologas ms utilizadas para crear VPN'

s, en realidad son diferentes

protocolos o conjuntos de protocolos, PPTP y L2TP.

PPTP: Point to Point Tunneling Protocol

PPTP es un protocolo desarrollado por Microsoft y disponible en todas las plataformas

Windows. Es sencillo y fcil de implementar pero ofrece menor seguridad que L2TP.

En este artculo implementaremos una conexin VPN mediante PPTP usando MS-

CHAP v2. Tambin es posible usar PPTP con EAP-TLS para soportar certificados de

85
seguridad.

L2TP: Layer Two Tunneling Protocol

Se trata de un estndar abierto y disponible en la mayora de plataformas Windows,

Linux, Mac, etc. Se implementa sobre IPSec y proporciona altos niveles de seguridad.

Se pueden usar certificados de seguridad de clave pblica para cifrar los datos y

garantizar la identidad de los usuarios de la VPN.

Comparativa entre PPTP y L2TP

Con PPTP, el cifrado de datos comienza despus de que la conexin se procese

(y, por supuesto, despus de la autentificacin PPP). Con L2TP/IPSec, el cifrado

de datos empieza antes de la conexin PPP negociando una asociacin de

seguridad IPSec.

Las conexiones PPTP usan MPPE, un mtodo de cifrado basado en el algoritmo

de encriptacin Rivest-Shamir-Aldeman (RSA) RC-4, y usa llaves de 40, 56 o

128 bits. Las conexiones L2TP/IPSec usan Data Encryption Standard (DES),

con llaves de 56 bits para DES o tres llaves de 56 bits para 3-DES. Los datos se

cifran en bloques (bloques de 64 bits para el caso de DES).

Las conexiones PPTP requieren slo autentificacin a nivel de usuario a travs

de un protocolo de autentificacin basado en PPP. Las conexiones L2TP/IPSec

requieren el mismo nivel de autentificacin a nivel de usuario y, adems nivel de

autentificacin de mquina usando certificados digitales.

86
 Existen ms diferencias, pero hacer un estudio ms pormenorizado se saldra de

la idea inicial de este artculo por lo que lo dejaremos en estas tres diferencias

fundamentales.

Caso prctico

La mejor forma de entender y ver como funciona es implementndolo, y eso es lo que

haremos a continuacin.

Escenario: Dos (o ms) equipos distantes y conectados a Internet quieren

compartir sus recursos (ficheros, impresoras, etc.) entre ellos de forma privada y

sencilla.

Software: Windows XP o 2000, tambin es posible realizar la conexin con

equipos con Windows 98 y 95 descargando los ficheros de actualizacin de la

web de Microsoft.

Solucin: Montar una VPN a travs de Internet entre estos equipos.

Necesitamos establecer un equipo como servidor, ste ser el encargado de la

autenticacin, el resto de equipos establecern la conexin con l.

Servidor VPN

Vamos al Panel de control, y abrimos la carpeta de "Conexiones de red" y en el

men Archivo seleccionamos "Nueva conexin".

87
 Fig. 28 Conexin VPN

Ahora estamos en el "Asistente para conexin nueva". Pulsamos en el botn

"Siguiente" para continuar.

Fig. 29 Pantalla inicial de la configuracin VPN

88
 Entre las opciones disponibles seleccionamos "Configurar una conexin

avanzada", y pulsamos en "Siguiente".

Fig. 30 Asistente para la conexin VPN

Ahora seleccionamos "Aceptar conexiones entrantes" y pulsamos "Siguiente"

para continuar.

89
 Fig. 31 Asistente para conexcin VPN (1)

En la pantalla "Dispositivos de conexiones entrantes" no seleccionamos

ninguno, pues no queremos que se conecten a este equipo haciendo una llamada

o usando el puerto paralelo. Pulsamos en "Siguiente".

Fig. 32 Pantalla elegir dispositivos a utilizar en la VPN

90
 En la pantalla "Conexin de red privada virtual (VPN) entrante" debemos

seleccionar "Permitir conexiones virtuales privadas". Pulsamos en "Siguiente".

Fig. 33 Asistente para conexion a VPN

En la pantalla "Permisos de usuarios" seleccionamos los usuarios que podrn

conectarse a nuestro equipo usando la VPN. Desde esta misma pantalla

podremos crear nuevos usuarios. Pulsamos en "Siguiente".

91
 Fig. 34 Seleccin de los usuarios de la VPN

Ahora debemos seleccionar los protocolos que habilitaremos en la VPN. Como

queremos compartir ficheros e impresoras marcaremos "Protocolo Internet

(TCP/IP)", "Compartir impresoras y archivos para redes Microsoft". Podremos

agregar los protocolos que queramos usando el botn Instalar. Seleccionamos el

protocolo "Protocolo Internet (TCP/IP)" y pulsamos en el botn Propiedades

para proceder a configurarlo.

92
 Fig. 35 Asistente para conexin

Ahora podemos configurar las propiedades del protocolo TCP/IP. Si queremos

que los clientes que se conectan a nosotros puedan acceder a la red local en la

que tenemos nuestro servidor deberemos activar la primera casilla. Adems

podemos dejar que el servidor asigne las IPs de los clientes o establecer un

intervalo de IPs, o incluso permitir que los clientes especifiquen su IP.

93
 Fig. 36 Propiedades TCP de la VPN

Guardamos la configuracin de TCP/IP y pulsamos en el botn siguiente del

asistente y ya habremos terminado. En este momento tendremos una nueva

conexin en la carpeta de Conexiones de red. Seleccionando la nueva conexin

podremos ver el estado de sta, los clientes conectados, cambiar las opciones de

configuracin, etc.

Ahora ya tenemos configurado el servidor VPN y ya est listo para aceptar clientes

VPN.

A continuacin configuraremos una conexin VPN para que se conecte al servidor.

94
Cliente VPN

Abrimos la carpeta de "Conexiones de red" y en el men Archivo seleccionamos

"Nueva conexin". En el asistente para conexin nueva seleccionamos

"Conectarse a la red de mi lugar de trabajo", y pulsamos siguiente.

Fig. 37 Cliente VPN

Seleccionamos "Conexin de red privada virtual", y pulsamos siguiente.

95
 Fig. 38 Conexin VPN

En la siguiente ventana, marcaremos la opcin "no usar conexion inicial" a menos que

queramos que con la vpn se utilice otra de nuestras conexiones a internet, si indicamos

que al activar esta conexin se active antes otra conexin, por ejemplo una conexin

telefnica, se conectar primero a Internet y luego se establecer la VPN. Si disponemos

de cable o ADSL no es necesario activar ninguna de estas conexiones. Tampoco lo es si

estamos conectados a Internet cuando activamos la conexin VPN o no queremos que

sta marque ninguna conexin. Por ltimo indicamos la direccin IP del servidor VPN,

esta es la direccin IP pblica, es decir, la que tiene en Internet en el momento de

establecer la conexin entre los clientes y el servidor.

96
 Fig. 39 Conexin al Servidor

Al finalizar el asistente ya tendremos la conexin lista para activarse. Ahora

debemos indicar el usuario y las password que hemos activado en el servidor y

ya podremos conectarnos con el servidor.

Si el servidor VPN se conecta a Internet usando un modem o Cable la IP puede

cambiar (IPs dinmicas) por lo que ser necesario indicarle la IP que tiene en

cada momento.

97
 Fig. 40 Acceso al Servidor

Ya tenemos la conexin VPN lista para funcionar.

Si trabajamos con conexiones lentas (mden o similar) la VPN tambin ir lenta. Es

recomendable disponer de conexiones de banda ancha para sacarle todo el rendimiento a

este tipo de conexiones.

Para realizar las comunicaciones usando la VPN deberemos usar las IPs de la VPN. Es

decir, adems de la IP de Internet que tiene el servidor y los clientes se han generado

otras IPs internas de la VPN, pues esas deberemos usar para comunicarnos con los

equipos de la VPN, estas se obtendrn como las habituales, pero en el icono de la nueva

conexin que aparece en la barra de notificacin (junto al reloj).

En conexiones lentas, el Explorador de Windows no ser capaz de mostrar los otros

98
equipos de la red, o le llevar mucho tiempo, en ese caso, podremos acceder a ellos

escribiendo en la barra de direcciones del Explorardor de Windows "\\ip_en_la_VPN" o

"\\nombre_maquina" de la mquina a la que queremos acceder, por ejemplo, si la IP (en

la VPN) de la otra mquina es 169.254.3.117 pondremos \\169.254.3.117 en la barra de

direcciones del Explorador de Windows y de esta forma ya tendremos acceso a los

ficheros e impresoras de la mquina indicada.

Para usar otros recursos, como servidores de base de datos, etc. simplemente usamos la

IP en la VPN de la mquina destino.

Adems, si los equipos no tienen realizada la configuracin de red adecuadamente, o

tienen mal asignados los permisos puede ocurrir que no se pueda acceder a recursos.

Esto no es un problema de la VPN sino de cmo se tienen establecidos los permisos en

cada ordenador, al igual que pasa en una red local.

Por ltimo, y como recomendacin final, es aconsejable mantener el equipo actualizado

e instalar los parches y services packs que va publicando Microsoft. Al tratarse de un

servicio de red es muy vulnerable a ser atacado y si no est convenientemente

actualizado podemos ser vctimas de ataques, o nuestros datos quizs no viajen lo

suficientemente seguros como esperbamos.8

8
http://www.elrincondelprogramador.com/default.asp?pag=articulos/leer.asp&id=55

99
 CAPITULO II

DISEO DE LA WLAN PARA EL ENLACE ENTRE DOS O MAS EDIFICIOS

PERTENECIENTES A LA MUNICIPALIDAD DE LA CIUDAD DE SAN

FRANCISCO

San Francisco fue fundada el 9 de septiembre de 1886 por Jos Bernardo Iturraspe, en el

marco de un plan de colonizacin que haba puesto en marcha en esa poca el gobierno

de la provincia de Crdoba.

2.1 ANLISIS DE LA SITUACIN ACTUAL PARA MEJORAR LA TOMA

DE DECISIONES EN LA MUNICIPALIDAD.

La municipalidad como tal en la actualidad trabaja en diferentes sectores de la ciudad

uno de ellos est ubicado a un kilmetro y medio de distancia de la matriz, es con este

punto donde se necesita un enlace para centralizar la informacin de manera segura, en

este punto se concentra el rea de trnsito de la ciudad, es aqu donde llegan todas las

multas e infracciones recolectadas por los agentes de trnsito, una vez recolectadas se

las procesa ah mismo pero a la vez deben ser cargadas en la base de datos principal de

la municipalidad, la falta del enlace hace que a diario una persona se deba movilizar de

un punto al otro llevando consigo la informacin en medio magntico para ser cargada

en la municipalidad, esto conlleva a la prdida de tiempo en la actualizacin de

informacin en ocasiones por razones ajenas a la voluntad humana no llega a su destino

y debe ser cargada con mayor retraso an, esto tambin hace sentir malestar a los

100
usuarios que se acercan a la municipalidad a pagar su multa al da siguiente de haber

cometido la infraccin y se encuentran con que no hay ningn reporte y por no regresar

al da siguiente no pagan las multas.

Si bien la informacin que se moviliza en el medio magntico no puede ser alterada en

el trayecto, no es la mejor manera de manejar datos y ms an cuando deben ser

actualizados en un tiempo prudente.

A continuacin se describe un grfico de las redes actuales

Fig 41 Grfico estructura actual de las redes

Direccin de Informtica Municipal

Nuestra Visin:

Ser un rea de planeamiento y proveedora de sistemas de calidad y justo a tiempo,

estando al servicio de los clientes internos y externos para satisfacer toda sus

necesidades.

101
Nuestra Misin:

Confeccionar los mejores sistemas posibles, logrando no solo calidad, sino tambin

integridad, en el tiempo justo y la satisfaccin de nuestros clientes internos.

Atender a nuestros clientes internos con la mejor buena predisposicin respetando sus

opiniones y necesidades y concensuando cada cambio.

Pensar cada trabajo no slo en los clientes internos, sino tambin en los clientes

externos (contribuyentes), solicitando opiniones cuando sea necesario.

Cumplir con nuestros objetivos respetando siempre las leyes, ordenanzas, decretos, y

normas que los gobernantes dispongan.

Contribuir en mejorar la economa de nuestro municipio realizando los gastos mnimos

necesarios y suficientes, haciendo los ahorros que las necesidades nos permitan.

FODA
Nuestras fortalezas:

i La capacidad del personal.

i El grupo humano formado con una buena capacidad de trabajo en equipo,

importante para llevar adelante cualquier proyecto.

i La buena relacin que existe con las dems reas para consensuar cambios sin que

haya resistencia.

i Los sistemas existentes son propios, cuentan con ms de 10 aos de desarrollo y

funcionamiento y solo habra que agregar nuevos o actualizarlos.

i Los datos en soporte magntico se encuentran todos en la municipalidad y la

mayora en el rea informtica lo que facilita cualquier cambio.

102
Nuestras Oportunidades:

i La disponibilidad econmica para la modernizacin del equipamiento y el software.

i La decisin a niveles superiores de la necesidad de un cambio.

i Los lineamientos polticos que produjo una necesidad de mostrar cambios para

mejorar.

Nuestras Debilidades:

i La escasa cantidad de RRHH para afrontar los cambios necesarios para la

modernizacin total del municipio.

i Escaso equipamiento para poder afrontar dicho cambio.

i Equipamiento desactualizado que NO permitira empezar el cambio.

i Lenguajes y Herramientas de desarrollo adquiridas en el ao 1995, hoy totalmente

obsoletas para los requerimientos de las nuevas tecnologas.

i Backups descentralizados que terminan en muchos casos por no ser seguros.

i Espacio fsico insuficiente para el correcto desarrollo de las distintas funciones de la

direccin informtica.

Nuestras Amenazas:

i Terceras empresa que ofrecen sistemas modernos que seran difcil de aplicar.

103
Que Hacemos

i Diseo, desarrollo, implementacin y mantenimiento de los Sistemas Informticos

Municipales:

1. Catastro y Obras privadas

2. Contribucin por Mejoras.

3. Tesorera

4. Inmuebles

5. Cementerio

6. Comercio

7. Automotores

8. Guas de Hacienda.

9. Fiscalizacin.

10. AMOS: SS y Red Cloacas

11. Contadura.

12. Tribunal de Faltas

13. Trnsito.

14. Desarrollo Comunitario

15. Mesa de Entradas

16. Sistema de seguimiento de Expedientes.

17. Librera.

18. Imprenta.

19. Stock de depsito de Mercadera.

20. Salud Pblica

104
21. Bromatologa

22. Procuracin Fiscal y Gestin Judicial

23. Registro Civil.

24. Contrataciones.

25. Diseo del Sistema para la Farmacia Municipal

26. Sistema Gestin de Grandes deudores

27. Sistema Gestin deuda de AMOS

28. Sistemas de Caja Chicas

29. Sistemas de Gestin de llamadas a deudores de todas las contribuciones

30. Sistema de Registro de Bicicletas

31. Sistema de Patrimonio Municipal

32. Sistema del CEDEM

33. Sistemas de Liquidacin de Sueldos.

34. Rediseo, desarrollo, implementacin y mantenimiento de los Siguientes

Sistemas Informticos a partir del ao 2000

i Inmuebles

i Comercio

i Automotores

i Iluminacin.

35. Generacin e Impresin de Cedulones de las siguientes reas:

i Inmuebles

i Cementerio

i Comercio

i Automotores

105
 i AMOS y Red Cloacas

36. Sistema Gestin de Grandes deudores

37. Sistema Gestin deuda de AMOS

38. Contribucin por Mejoras.

39. Sistema de Laboratorio de Anlisis.

i Amortizacin de todos los impuestos cobrados por la municipalidad. Carga

complementaria de datos de los archivos maestros de cada rea. Control de las

impresoras en las emisiones generales de cedulones. Recepcin, control,

clasificacin y carga de los partes diarios de la recaudacin de los bancos (trabajo

que hasta el ao pasado realizaba "contadura").

i Asistencia tcnica y reparaciones primarias en los 120 equipos de la Municipalidad.

Las tareas comprenden: Asistencia operativa personal, reparaciones de CPU,

impresoras, modem, teclados y mouses sobre 51 equipos 486, 386 y 286; 22 equipos

Pentium I; 7 equipos Pentium II; 40 equipos Pentium III. Totalizando unas 400

asistencias aproximadamente distribuida en todas las reas Municipales.

i Mantenimiento y asistencia tcnica en el Sistema de Sueldos

i Instalacin y configuracin de equipos, Sistemas Operativos y software varios,

Actualizacin de Antivirus, recupero de informacin y limpieza de sistemas

infectados por virus.

i Mantenimiento de la Red Informtica Municipal: 91 equipos en la Red Principal, 8

equipos en el TAF, 5 equipos en el Registro Civil, 3 equipos en Trnsito.

i Implementacin y mantenimiento de Nodo de Internet.

i Mantenimiento de la pgina Municipal y correos.

106
2.2 DISEO DEL SISTEMA DE RED.

2.2.1 Diseo Lgico

Hay diversos puntos dbiles graves en la seguridad inherentes a las redes inalmbricas.

En el mejor de los casos, estos puntos dbiles se solucionan parcialmente mediante el

uso de la privacidad equivalente por cable (WEP, Wired Equivalent Privacy), como se

especifica en el estndar 802.11 del IEEE. La solucin propuesta en esta gua se ocupa

del problema de cmo mejorar la seguridad de las comunicaciones mediante redes

inalmbricas. La solucin ideal necesita contar con las caractersticas siguientes:

Autenticacin slida de cliente inalmbrico. Esto debe incluir la autenticacin mutua del

cliente, el punto de acceso (PA) inalmbrico y el servidor RADIUS.

Un proceso de autorizacin para determinar quin tendr o no tendr acceso a la red

inalmbrica.

Control de acceso que solamente permita el acceso de red a clientes autorizados.

Cifrado eficaz del trfico de la red inalmbrica.

Una administracin segura de las claves de cifrado.

Una resistencia a los ataques de denegacin de servicio.

El estndar del protocolo 802.1X para control de acceso a la red, en combinacin con un

mtodo de autenticacin segura como EAP-TLS, cumple con algunos de estos

requisitos. La WEP de alta potencia brinda un cifrado seguro del trfico de red pero

ofrece un nivel de administracin de claves deficiente. Los mtodos para administrar

claves de cifrado WEP inherentes a 802.1X y EAP son mucho ms seguros que lo

permitido por los estndares bsicos de 802.11. El estndar de acceso protegido WiFi

(WPA, WiFi Protected Access) es un grupo de normas basadas en el sector que incluye

107
802.1X y EAP (entre otras mejoras) y un protocolo estandarizado para la administracin

de claves conocido como Protocolo de integridad de claves temporales (TKIP,

Temporal Key Integrity Protocol). El estndar WPA representa un paso considerable

hacia la seguridad de WLAN y cuenta con el respaldo de la mayora de los analistas y

proveedores.

Nota: ninguna de las mejoras de WPA se ocupa de los problemas de denegacin de

servicio inherentes a 802.11 y 802.1X. Estas debilidades no representan un problema

tan grave como los otros fallos de WEP, y la mayora de los ataques de denegacin de

servicio demostrados causan nicamente una disrupcin temporal en la red. Sin

embargo, la amenaza de los ataques de denegacin de servicio contina siendo un tema

preocupante para algunas empresas. La solucin debera estar disponible tras la

publicacin del estndar IEEE 802.11i.

Aunque la compatibilidad con WPA ya est bastante extendida, todava hay muchos

dispositivos y sistemas incapaces de acomodar este estndar. Por esta razn, la solucin

en esta gua est diseada para funcionar con WPA y WEP dinmica. La mayora de los

proveedores de hardware de red venden productos compatibles con 802.1X con claves

WEP dinmicas y WPA. La finalidad de esto ofrecer la posibilidad de tratar los dos

mtodos indistintamente; el uso de uno u otro no influye significativamente en el

diseo.

La figura siguiente muestra un diagrama conceptual de la solucin (autenticacin de

802.1X EAP-TLS).

108
Figura 42 Concepto de la solucin basado en la autenticacin de 802.1X EAP-TLS

2.2.1.1 Seleccin de la Tecnologa de Red.

Para este enlace he credo conveniente utilizar antenas parablicas grilladas para enlace

via microonda con equipos ruteadores Linksys, a pesar que su costo es mayor la

fiabilidad que brindan es superior en muchos aspectos, integrando las mayores

seguridades posibles como servidor Radius, y protocolos WEP y WPA.

2.2.1.3 Gestin de la red

El cliente inalmbrico. Se trata de un equipo o dispositivo que ejecuta una aplicacin

que requiere acceso a los recursos de red. El cliente tiene la capacidad de cifrar su

trfico de red, adems de guardar e intercambiar credenciales de manera segura (como

claves o contraseas).

El AP inalmbrico. En trminos de redes ms generales se conoce como "servicio de

acceso a la red" (NAS, Network Access Service) pero en los estndares inalmbricos se

109
hace referencia a este componente como "AP" o "punto de acceso". El punto de acceso

inalmbrico implementa funciones de control de acceso para permitir o denegar el

acceso a la red y ofrece la capacidad de cifrar el trfico inalmbrico. Tambin cuenta

con los medios para intercambiar claves de cifrado de manera segura con el cliente a fin

de asegurar el trfico de red. Finalmente, puede consultar un servicio de autenticacin y

autorizacin para tomar decisiones de autorizacin.

Servicio de autenticacin (AS, Authentication Service). Guarda y comprueba las

credenciales de los usuarios vlidos y toma decisiones de autorizacin basndose en una

directiva de acceso. Tambin puede recopilar informacin contable y de auditora sobre

el acceso de los clientes a la red. El servidor RADIUS es el componente principal de

este servicio pero el directorio y la entidad emisora tambin contribuyen a esta funcin.

La red interna. Se trata de un rea segura de servicios conectados a la red a los que la

aplicacin cliente inalmbrica debe obtener acceso.

Los nmeros del diagrama ilustran el proceso de acceso a la red, que se describe con

ms detalle en los pasos siguientes:

1.- El cliente inalmbrico es decir el departamento de trnsito debe establecer

credenciales con el servicio de autenticacin antes de que se establezca el acceso a la

red inalmbrica. (Esto podra realizarse con algunos medios fuera de banda como, por

ejemplo, mediante un intercambio de disquetes, o bien podra realizarse en una red

segura por cable o de otro tipo.)

Cuando se encuentra al alcance del punto de acceso inalmbrico, el equipo cliente

intenta conectarse a la WLAN activa en el punto de acceso. Para su identificacin, la

WLAN cuenta con un identificador del conjunto de servicios (SSID, Service Set

Identifier). El cliente detecta el SSID de la WLAN y lo usa para determinar la

110
configuracin correcta y el tipo de credencial que debe utilizarse para esta WLAN

especfica.

El punto de acceso inalmbrico se configura para permitir nicamente conexiones

seguras (autenticadas de 802.1X). Cuando el cliente intenta conectarse a l, el punto de

acceso enva un desafo al cliente. A continuacin, el punto de acceso configura un

canal restringido que permite al cliente comunicarse slo con el servidor RADIUS. Este

canal bloquea el acceso al resto de la red. El servidor RADIUS solamente aceptar una

conexin de un punto de acceso inalmbrico de confianza o de uno que haya sido

configurado como cliente RADIUS en el servicio de autenticacin de Internet (IAS,

Internet Authentication Service) de Microsoft y que proporcione el secreto compartido

para dicho cliente RADIUS.

El cliente intenta realizar la autenticacin con el servidor RADIUS a travs del canal

restringido por medio de 802.1X. Como parte de la negociacin EAP-TLS, el cliente

establece una sesin de seguridad de la capa de transporte (TLS, Transport Layer

Security) con el servidor RADIUS. El uso de una sesin de TLS tiene las finalidades

siguientes:

x permite al cliente llevar a cabo la autenticacin del servidor RADIUS, lo que

significa que el cliente solamente establecer la sesin con un servidor que

cuente con un certificado de confianza.

x permite al cliente suministrar sus credenciales de certificado al servidor

RADIUS.

x protege el intercambio de autenticacin frente a intrusiones contra paquetes.

111
 x la negociacin de la sesin de TLS genera una clave que el cliente y el servidor

RADIUS pueden utilizar para establecer claves maestras comunes. Estas claves

se usan para derivar las claves utilizadas en el cifrado de trfico de WLAN.

Durante este intercambio, solamente el cliente y el servidor RADIUS pueden ver el

trfico en el tnel de TLS y no queda nunca expuesto al punto de acceso inalmbrico.

3.- El servidor RADIUS valida las credenciales de cliente con el directorio. Si la

autenticacin del cliente se lleva a cabo de forma satisfactoria, el servidor RADIUS

reunir la informacin que le permitir decidir si debe autorizarse el uso de la WLAN al

cliente. Utiliza informacin del directorio (por ejemplo, sobre la pertenencia a grupos) y

las restricciones definidas en su directiva de acceso (por ejemplo, los perodos de

tiempo en que se permite el acceso a la WLAN) para conceder o denegar el acceso del

cliente. Seguidamente, el servidor RADIUS transmite la decisin al punto de acceso.

4.- Si se concede acceso al cliente, RADIUS transmitir la clave maestra del cliente al

punto de acceso inalmbrico. Con ello, el cliente y el punto de acceso comparten

informacin de clave comn que pueden utilizar para cifrar y descifrar el trfico de

WLAN que se desplaza entre ellos.

Cuando se utiliza WEP dinmica para cifrar el trfico, las claves maestras deben

cambiarse peridicamente para evitar ataques de recuperacin de claves WEP. El

servidor RADIUS realiza este proceso de forma regular, lo que obliga al cliente a repetir

la autenticacin y generar un conjunto de claves nuevo.

Si se utiliza WPA para proteger la comunicacin, la informacin de la clave maestra se

usa para derivar las claves de cifrado de datos, que cambian para cada paquete

transmitido. WPA no necesita exigir la repeticin frecuente de la autenticacin para

garantizar la seguridad de las claves.

112
5.- A continuacin, el punto de acceso establece la conexin de WLAN del cliente con

la LAN interna, lo que ofrece al cliente un acceso sin restricciones a los sistemas de la

red interna. Ahora, el trfico transmitido entre el cliente y el punto de acceso est

cifrado.

Fig. 43 Punte inalmbrico cifrado

2.2.2 Diseo Fsico.

En el nivel fsico, el diseo muestra cmo se implementarn estos componentes como

servidores fsicos, cmo se vincularn y cmo se distribuirn entre los diferentes sitios

de la Municipalidad y las oficinas de Trnsito.

El diagrama ilustra los edificios los cuales hay que enlazar y la distancia entre ellos, en

la parte de la municipalidad existen dos servidores, el de aplicaciones que es un Solaris

y el Proxy Server para Internet y 120 equipos para usuarios por otro lado en el rea de

trnsito existe un Servidor y 2 equipos para usuarios.

113
Las antenas a utilizar sern una antena de grilla slida en cada lado, la cuales tienen una

frecuencia de 2.4 a 2.8 Ghz, estas antenas estn diseadas para baja resistencia al viento,

su tamao y versatilidad hace de esta antena muy aceptada.

(cablearemos mediante fibra ptica los tramos entre la antena ubicada en el exterior

hasta un transeiver esto nos brinda mayor seguridad en caso de algn rayo pegue la

antena, y desde el mismo hacia el router utilizaremos cable ethernet y hasta llegar a la

placa de red en el servidor. Del otro lado de igual manera pero hasta llegar al router

firewall.

TRANSITO

1500 metros

MUNICIPALIDAD

Fig. 44 Ubicacin geogrfica de los edificios de la Municipalidad

114
22.1 Diagramacin del diseo fsico.

Fig. 45 Diseo Fsico de la WLAN

2.2.2.2 Direccionamiento y Ruteo.

El ruteo de los paquetes lo realizar directamente el servidor Proxy el mismo que tiene

instalado tres placas de red, la una para la entrada de Internet, otra para la conexin al

switch de la Lan y la otra para el enlace WLAN, de el otro lado est el Access Point

(AP) conectado al switch de la Lan de Trnsito los datos que provengan de los usuarios

de trnsito saldrn por el AP ubicado en la misma oficina cruzarn por la WLAN hasta

el otro AP ubicado en la Municipalidad ingresarn al Proxy luego en la Lan y

finalmente llegarn hasta su destino en el servidor, este ruteo se lo har asignando

direcciones IP fijas para un direccionamiento directo.

115
En la Municipalidad se utilizar desde la IP 192.168.0.2 con mscara 255.255.255.0 y

en Trnsito desde la IP 10.0.0.2 con mascara igual 255.255.255.0 de esta manera

tendremos dos redes diferentes e independientes.

2.3 IDENTIFICACIN Y ESTIMACIN DE COSTO BENEFICIO.

2.3.1 Costos.

Para el diseo de este proyecto se ha tenido en consideracin los siguientes equipos:

Antena parablica grillada de 2.4 Ghz x 2 WIMO 466.00 USD

Torres para antena x 2 200.00 USD

Firewall Router Linksys AP Serie BEFVP41 185.00 USD

Router Linksys AP Serie BEFSR41 109.00 USD

Fibra ptica 8 metros 64.00 USD

Transceiver Mini-gbic 3Com x 2 788.00 USD

Cable UTP y conectores 50.00 USD

TOTAL 1862.00 USD

Este es el costo nicamente de los equipos y materiales, sin la instalacin.

Mano de obra:

El recurso humano que se requiere en cuanto a construccin y levantamiento de las

torres, instalacin del cable de fibra ptica y pacheo de cables es algo que se debe

contratar por separado, para las torres he considerado el costo de 100 usd por torre el

costo de la hora es de 2.50 usd y aproximadamente tomara una semana la instalacin

para los dos puntos.

Segn estimaciones se prevee que el armado completo estara en aproximadamente dos

meses.

116
2.3.2 Beneficios.

Los beneficios de tener un enlace inalmbrico entre estos dos edificios se hace cada vez

ms necesario por un lado y lo ms importante se tendra la informacin centralizada y

actualizada en tiempo real, se optimizara el tiempo y los recursos de la Municipalidad.

2.3.3 Comparacin costo beneficio

Al contar con un enlace que permita mantener actualizados los datos en la

municipalidad permitira a los usuarios poder pagar sus faltas en forma oportuna es

decir podran acercarse al da siguiente de haber cometido la infraccin y pagar la multa

correspondiente evitando tener que regresar otro da o peor el caso por no pagar ese

momento ya no regresar ms. Las recaudaciones se incrementaran de un 20 a 25% mas

o menos esto como una estimacin.

El costo de la instalacin estara cubierto en su totalidad en muy poco tiempo y sera un

alivio para todas las personas inmersas en el tema.

117
 CAPITULO III

CONCLUSIONES Y RECOMENDACIONES

3.1 Verificacin de Objetivos

OBJETIVOS ESPECFICOS.

Determinar la situacin actual de la forma de comunicacin entre los edificios

de la municipalidad.

Mediante el anlisis previo realizado conoc el manejo de la informacin la

comunicacin aislada prcticamente inexistente se lograr corregir mediante el enlace.

Emplear estndares inalmbricos de calidad necesarios para el correcto manejo

y uso de esta tecnologa.

Los estndares inalmbricos utilizados y los equipos nos garantizan un enlace

permanente, estable y sin prdidas en la conexin.

Determinar un ptimo esquema de seguridad Wireless LAN para el

funcionamiento confiable.

Las normas de seguridad utilizadas permiten un enlace lo suficientemente robusto,

confiable e ntegro, para salvaguardar la informacin que fluye en el canal.

Estructurar los diferentes parmetros de acuerdo a la necesidad de

funcionamiento para el enlace de los edificios.

118
Tanto el software y hardware principalmente est diseado para ser ampliado en un

futuro, en el caso que se desee agregar un nuevo punto de acceso remoto la tecnologa

presta las facilidades para hacerlo.

3.2 Comprobacin de la Hiptesis

HIPOTESIS

UNA WIRELESS LAN SEGURA PARA EL ENLACE ENTRE DOS O MAS

EDIFICIOS DE LA MUNICIPALIDAD DE LA CIUDAD DE SAN FRANCISCO, nos

garantizar que la produccin de informacin generada sea mas eficiente, eficaz,

confiable, consistente y nos permitir actualizarla en tiempo real.

Por lo anteriormente mencionado puedo decir que la hiptesis se cumple, el enlace

cumple con la eficacia y eficiencia, cumple con la actualizacin en tiempo real, cumple

con la consistencia de los datos y desde luego con la seguridad de dicha informacin,

contamos con cifrado de datos, seguridades en la red, codificacin, es decir un conjunto

de herramientas muy completo, con un servidor Proxy y un Firewall muy robustos que

pueden mantener el canal libre de intrusos o escuchas.

119
3.3 Conclusiones

x En base al anlisis y diseo planteado de una WLAN para en enlace de dos o

mas edificios de la Municipalidad de San Francisco llegamos a la conclusin

que tenemos el 100% de accesibilidad para desarrollar el proyecto.

x Implementar un programa de capacitacin al personal del departamento de

sistemas.

x La necesidad de la implementacin est latente, para el beneficio de la

comunidad.

x Las condiciones fsicas y geogrficas no presentan mayor inconveniente y el

coste de implementacin no es exagerado.

x En lo personal este proyecto ah sido muy enriquecedor para mi vida personal y

profesional, adquir muchos conocimientos tiles para mi futuro.

3.4 Recomendaciones

x Desarrollar un programa de capacitacin para el personal de sistemas de la

Municipalidad.

x Se recomienda mantenimiento de claves peridicamente en cada uno de los

equipos.

x Recomendara un estudio paralelo a esta investigacin en lo relacionado al tema

de seguridades.

x Se recomienda mantener el software de antivirus y anti spyware actualizados as

como el sistema operativo.

120
BIBLIOGRAFIA

http://www.monografias.com/trabajos12/quimi/quimi.shtml#def (Sep-2007)

http://es.wikipedia.org/wiki/Dise%C3%B1o (Sep-2007)

http://wifi.lycos.es/info/lexicon (Oct-2007)

http://es.wikipedia.org/wiki/Est%C3%A1ndares_inal%C3%A1mbricos#802.11 (Oct-
2007)

http://bibliotecnica.upc.es/pfc/mostrar_dades_PFC.asp?id=4079 (Dic-2007)

http://es.wikipedia.org/wiki/Wi-Fi (Dic-2007)

http://www.saulo.net/pub/inv/SegWiFi-art.htm (Oct-2007)

http://www.montevideolibre.org/manuales:libros:wndw:capitulo_6:amenazas (Nov-
2007)

http://es.wikipedia.org/wiki/Spoofing (Sep-2007)

http://www.elrincondelprogramador.com/default.asp?pag=articulos/leer.asp&id=55
(Dic-2007)

http://www.timagazine.net/magazine/0798/wireless.cfm (Dic-2007)

http://www.iec.uia.mx/proy/titulacion/proy14/vpnprin.htm (Nov-2007)

http://www.gobernabilidad.cl/modules.php?name=News&file=article&sid=419 (Nov-
2007)

http://www.ieee802.org/ (Sep-2007)

CURSO POLITECNICA NACIONAL, Wireless & Wirelan 2004.

ORIENTE, 1990; Diccionario Enciclopdico Ilustrado, Primera Edicin, Buenos Aires.

121
GLOSARIO DE TERMINOS

ACCESS POINT (PUNTO DE ACCESO).- Son los equipos que permiten la

comunicacin entre dispositivos inalmbricos y las redes cableadas (WireLAN o

wireline).

ANTENAS.- Las antenas son elementos que aumentan el nivel de transmisin y de

recepcin de la seal en el medio.

ATENUACION.- La atenuacin es la fuerza de la seal sobre la distancia tambin

conocida como prdida de propagacin.

CLIENTE INALAMBRICO.- Comunica a cualquier dispositivo con una interfaz de

red Ethernet con una red inalmbrica, se necesita de la direccin MAC del punto de

acceso.

REDES AD-HOC.- Son aquellas que estn formadas por estaciones que se comunican

mutuamente por un medio inalmbrico.

REDES DE INFRAESTRUCTURA.- Son aquellas que contienen uno o ms puntos

de acceso y tienen un sistema de distribucin que permite la comunicacin con redes

cableadas.

REPETIDOR.- Extiende el rango o cobertura de una red inalmbrica.

122
RED PRIVADA.- Redes privadas son aquellas utilizadas por personas naturales o

jurdicas exclusivamente, con el propsito de conectar distintas instalaciones de su

propiedad que se hallen bajo su control. Su operacin requiere de un permiso.

Una red privada puede estar compuesta de uno o ms circuitos arrendados, lneas

privadas virtuales, infraestructura propia o una combinacin de stos. Dichas redes

pueden abarcar puntos en el territorio nacional y en el extranjero. Una red privada puede

ser utilizada para la transmisin de voz, datos, sonidos, imgenes o cualquier

combinacin de stos.

SERVIDOR.- Ordenador que se encarga de la distribucin del servicio de aplicaciones

que se encuentran en el mismo.

PUENTE INALAMBRICO.- Conecta inalmbricamente dos redes. Para este caso, los

dos equipos deben tener el mismo modo de operacin.

TERMINAL PORTATIL.- Es un cliente que se conecta a la red de forma inalmbrica

a travs de un dispositivo.

123
124
Anexo 1 Modelos de antenas.

PA- 3 5 0 0 W iMAX a nt e na dir e cciona l

w im o

Ant ena plana de panel par a punt o a punto o puntos m ultiples. I ncluye el m ontaj e univer sal par a
abat ir , par a la pared o el m ont aj e del m st il, t odo el hardw ar e incluido.

PA- 3 5 0 0 - 1 2 PA- 3 5 0 0 - 1 8
Fr e cu e n cia 3400- 3600 3400- 3600 MHz
Ga n a n cia 12 18 dBi

H PBW hor iz on t a l ca. 35 ca. 30 mm

H PBW v e r t ica l ca. 30 ca. 25 mm

SW R m a x . < 1: 2 < 1: 2

M a x . pot n cia 10 10 Wat t

Con e ct or N j ack N j ack

M a x . M a st dia m et r o 55 55 mm
Siz e 140x166 290x330 mm

Pe so Kg

Ar t cu lo N o. 18850.12 1 1 3 .4 1 usd 18850.18 2 0 4 usd

Detalles PA- 3500- 12 para Descar gar ( ingls/ alem n, PDF, 130kb)
Detalles PA- 3500- 18 para Descar gar ( ingls/ alem n, PDF, 120kb)

http://www.wimo.com/cgi-bin/verteiler.pl?url=overview-wifi-antennas_s.html

125
W ifi solid Gr id D ish 5

I nfo fr eight charges

New

18685.x

The Wifi gr id dishes are m ade from cast ed alum inium and com bine a high stabilit y and low w ind
load for a long endur ance of t he ant ennas. The carefully designed parabolic dish offer a gain of
26dBi on 2.4GHz and 31 dBi on 5GHz. I n contr ast t o ot her par abolic dishes these antennas are
designed for best perfor m ance also on 5GHz.
Due to t he split const r uct ion of the reflector ( 90x70cm ) t he shipping size is very sm all, very
facorable for t he shipping ost . A t ilt / sw ivel m ount for m ast m ount ing is included. Connector N
fem ale.

Technical dat a

Fr equency r ange 2.4 - 2.8 5 .1- 5.85 GHz

Gain 26- 27 31 dBi
HPBW 8/ 11 12
Wind speed 160 160 k m / h m ax.
Pr ice 2 2 3 .8 8 usd 2 5 7 .7 5 usd

Dow nload: Datasheet 18685.24 ( PDF, EN, 450KB)

Dow nload: Datasheet 18685.5 ( PDF, EN, 590 KB)

126
 Anexo 2 Modelos de Routers

Paga ahora con en un solo paso

Puedes pagar hasta en 24 cuotas con tarjeta de crdito
Ver formas de pago con MercadoPago
Computacin Redes Routers No Inalmbricos Artculo: #31773974

Precio Final: U$S 184.99 c/u

o 6 cuotas de U$S 36.38
Paga en cuotas | Ver formas de pago

Vendedor:
QUICK INFORMTICA (5287)
Puntaje del vendedor: 5287
99% calificaciones positivas (1%
negativas)
Miembro desde: 20/05/2004 | Ver reputacin
Ver artculos del vendedor | Ver eShop

[3 Fotos]
Haz clic en la foto para ampliarla
Tipo de producto: Nuevo

Ubicacin: CAPITAL FEDERAL

Finaliza en: 12d 9h (17/12/2007 11:28)

Cant. de ofertas: 1 Ver compradores Visitas: 145

Cantidad: 1
de 4 disponibles Comprar
Tu Oferta: U$S 184.99 c/u

Programa de Proteccin al Comprador (Ver requisitos)

Ver Seguir de Envale este

Regstrate
gratis aqu
Cmo Comprar? Cmo Vender? preguntas cerca artculo
al Vendedor este artculo a un amigo

127
Descripcin

Garanta: Garantia directa por 3 aos con Quick Informtica S.A. presentando factura de
compra.

Router Linksys Etherfast Cable/DSL VPN 50 tuneles

con Switch 10/100 de 4 Ports Lan + 1 port Wan Server
Modelo BEFVP41

PRECIO OFERTA EFECTIVO: U$S 184.99 final (incluye IVA)

128
Cable/ DSL VPN Router
With 4-port 10/100 switch
-Full IPSec Virtual Private Model: BEFVP41
Network Standards: IEEE 802.3 (10BaseT), IEEE 802.3u (100BaseTX)
(VPN) Capability Ports: One 10/100 RJ-45 Port (Internet)
-Supports DES and 3DES Four 10/100 RJ-45 Ports (Ethernet)
Encryption Algorithms Cabling Type: 10BaseT, 100BaseTX: UTP Category 5 or better
-Supports MD5 and SHA LEDs: Power, Internet, Ethernet (1-4)
Authentications Algorithms Security Features: DES (56-bit), 3DES (168-bit), MD5, SHA
-Supports IKE Key Warranty:1 Years
Management
-Supports Up to 50 IPSec
Tunnels
Simultaneously
-Compatible with Other
IPSec
VPN Products
-Acts as a DHCP Server for
Your
Existing Network
-Hardware Security Co-
Processor
by Hifn Inside
-NAT, PPPoE, IP Filter,
and MAC
Filter Support
-Built-in 4-Port 10/100
Switch for
Sharing Broadband

129
 Rou t e r Link sys BEFSR4 1 4 Por t Sw it ch
Publicacin # 16687486

Fot o 1

Precio fij o:
US$ 109.00
o 6 cuot as sin inters de $57.46con
Cant idad:
1
( 1 ar t culos disponibles)
Tipo de publicacin:

La Com pra I nm ediat a es una com pra a precio fij o.

Al com prar el pr oducto se accede a los datos del vendedor par a concr et ar la t r ansaccin y a
difer encia de otros t ipos de venta no es necesar io esper ar a que finalice la publicacin para
obt ener los.
El producto se vende al pr ecio publicado al m om ent o en que lo com pras.

Tipo de producto:
Nuevo
Cant idad vendida:
1 Ver list ado de com pr adores
Cant idad de visit as:
222
Finaliza en:
26d 23h ( 09/ 01/ 2008 16: 22)
Vendedor :

a bey oglo
Calificaciones:
745 100% ( + )
Ot ros pr oduct os del vendedor | Reputacin | Pregunt as al vendedor
Ubicacin:
Par que Chacabuco, Capital Federal
Mtodos de envo | Mt odos de pago | Descr ipcin del producto Env iar a un am igo I m pr im ir Seguir
est e producto Repor tar al det ect ive deRem at e
Anexo 3 Modelos de Transceivers

M in i- gbic 3 Com 1 0 0 0 BASE- SX SFP Tr a nsce ive r

Publicacin # 17765805

130
 Fot o 1

Precio fij o:
US$ 394.00
o 6 cuot as sin int ers de $207.70con
Cant idad:
1
( 10 ar t culos disponibles)
Tipo de publicacin:

La Com pra I nm ediat a es una com pra a precio fij o.

Al com prar el pr oducto se accede a los datos del vendedor par a concr et ar la t r ansaccin y a
difer encia de otros t ipos de venta no es necesar io esper ar a que finalice la publicacin para
obt ener los.
El producto se vende al pr ecio publicado al m om ent o en que lo com pras.

Tipo de producto:
Nuevo
Finaliza en:
1d 4 h ( 14/ 12/ 2007 21: 29)
Vendedor :

EBa y e r
Calificaciones:
1293 97% ( + )
Ot ros pr oduct os del vendedor | Reputacin | Pregunt as al vendedor
Ubicacin:
Turder a, Gran Buenos Aires
Mtodos de envo | Mt odos de pago | Descr ipcin del producto
Enviar a un am igo I m pr im ir Seguir este pr oduct o Repor t ar al det ect ive deRem at e Com o com pr ar
en deRem ate

Descr ipcin del pr oduct o

Mini-gbic 3Com 1000 BASE-SX SFP Transceiver

CODIGO DEL FABRICANTE: 3CSFP91

CODIGO INTERNO: 3C0617

Caractersticas y ventajas

131
Flexibilidad en Conexiones Gigabit Ethernet
Este transceptor SFP (Pequeo Factor de Forma Enchufable) permite una conexin 1000BASE-SX. Los
SFPs tienen un factor de forma de la mitad del tamao de los estndares actuales de la industria.

Este transceptor SFP puede usarse en aquellos conmutadores y mdulos 3Com que soporten mdulos
SFP. Los SFPs pueden combinarse en un determinado conmutador para maximizar la flexibilidad. Sin
embargo, la conexin y el puerto asociado en el extremo remoto deben acoplarse con el tipo de conexin
elegido.

Encontrar una lista actual de estos productos en el apartado Especificaciones de producto, seccin Este
producto soporta...

La simplicidad del diseo del SFP crea una nueva definicin de la facilidad de uso con un excepcional
rendimiento mecnico y ptico

Permite una conexin 1000BASE-SX

Especificaciones de producto

Interfaces con los medios: LC

Tipo de conector: LC
Tipo de fibra: Multi-modo

3 Com 1 0 0 0 BASE- SX GBI C Tr a n sce ive r 3 CGBI C9 1

Publicacin # 18340811

132
 Fot o 1

Precio fij o:
US$ 549.00
o 6 cuot as sin int ers de $289.41con
Cant idad:
1
( 1 ar t culos disponibles)
Tipo de publicacin:

La Com pra I nm ediat a es una com pra a precio fij o.

Al com prar el pr oducto se accede a los datos del vendedor par a concr et ar la t r ansaccin y a
difer encia de otros t ipos de venta no es necesar io esper ar a que finalice la publicacin para
obt ener los.
El producto se vende al pr ecio publicado al m om ent o en que lo com pras.

Vendedor :

a bey oglo
Calificaciones:
745 100% ( + )
Ot ros pr oduct os del vendedor | Reputacin | Pregunt as al vendedor
Ubicacin:
Par que Chacabuco, Capital Federal
Mtodos de envo | Mt odos de pago | Descr ipcin del producto Env iar a un am igo I m pr im ir Seguir
este product o Repor tar al det ect ive deRem ate Com o com pr ar en deRem ate

Descr ipcin del pr oduct o

Con su lt a r St ock a n t e s de
ofe r t a r
----------------------------------------------------
------
El St ock e s Figu r a t ivo
SI EM PRE CON SULTAR STOCK AN TES D E
OFERTAR

3Com 1000BASE-SX
GBIC Transceiver

133
Caractersticas
y ventajas
Fle x ible Giga bit Et h e r n et
Con n e ct ions
Un Gigabit I nterface
Conver ter ( GBI C) es un
t r ansceptor m odular
est ndar que ofr ece una
m ayor flexibilidad par a
conex iones Gigabit
Et her net .

Est e transcept or GBI C

puede ut ilizar se en aquellos
sw it ches y m dulos 3Com
que sopor ten m dulos GBI C.
Los GBI Cs pueden
m ezclar se y com binar se en
un deter m inado sw it ch para
m axim izar la flexibilidad.

Puede encontr ar se una list a

act ual de est os productos en
la seccin " Especificaciones
de producto" baj o el
epgr afe " Est e product o
sopor t a" .

Especificaciones de
producto
Tipo de con e ct or: Fibra SC Con t en idos de l pa qu e t e
Tipo de fibra : Mult i- m odo GBI C

134
Anexo 4 Cronograma de Gantt para implementacin.