¿Como puedo crear una red wireless con Seguridad WPA TKIP?

Question

Tengo un Domain Controller, un Internet Authentication Server, 4 Acces Point que se conectan a un Switch capa3.
Ahora necesito darle seguridad a mi red haciendo WPA enterprise mi metodo.
Creo que tengo toda la infraestructura requerida..

10 puntos los esperan!!

Answer 1

Genera el codigo de seguridad, poniendole nombre y luego la clave y no se te olvide apuntarlo.
Buena suerte.

Answer 2

: Materiales; 2: Pasos previos; 3: Instalación del hardware; 4: Configuración del software; 5: Webs de interés. Es importante que siga los pasos...
1 Materiales necesarios.

Voy a explicar lo que hace falta para que puedas montar una red Wireless, lo esencial y lo que le podes poner aporte.

1: AP o Router Wireless.

2: Tarjeta de red para el PC que actúe como servidor y tarjetas Wireless para los PCs clientes o PCMCIA para los posibles portátiles.

3: Antenas para dar mayor cobertura (no es necesario, a menos que no llegue la señal a algún PC).

Algunas consideraciones a tener en cuenta:

- El AP o Router Wireless no son estrictamente necesarios, es decir, si vas a conectar sólo 2 PCs (servidor y cliente) bastará con dos tarjetas Wireless, pero si vas a conectar más de 2 PCs hará falta un AP o Router.

- Mientras que el AP no da acceso a Internet, el Router si lo da.

- Cuantos más PCs tengas conectados a vuestra red, más “saturada” estará ésta.

2 Pasos previos.

Lo primero que tenés que hacer antes de comprar todo el material, será hacer una planificación de la futura red, algo como esto:

Imagen 1: Ejemplo de planificación para una Red Wireless.

Imagen 2: Ejemplo de planificación para una Red Wireless.

También tenés que tener en cuenta los muebles, las paredes, aparatos que puedan “interferir” en la red, recordar que en las redes Wireless, cuantos más obstáculos haya, peor llegará la señal. Así que, primero montar nuestra red y si notás poca velocidad tendras que instalar una antena de mayor potencia (dBi).

3 Instalación del hardware.

A partir de ahora tenés que seguir los pasos punto por punto, sin saltaros ninguno y poniendo especial cuidado en que los haces bien.

3.1 Instalación del servidor.

Vamos a instalar el hardware en el PC servidor (el que distribuirá la señal a los demás PCs).

3.1.1 Tarjeta de red.
Lo primero será instalar la correspondiente tarjeta (Ethernet con puerto RJ45 si le vamos a conectar un AP o Router y Wireless si sólo tenemos dos PCs)

* Hay placas base que ya traen la tarjeta de red incorporada, en ese caso es recomendable usarla y así ahorrarse el dinero en comprar una, ya que las características son las mismas .

Apagar el PC y abri la caja para tener acceso al interior de la CPU, veras que en la placa base, donde están las tarjetas de expansión, hay varias ranuras que son iguales (normalmente de color blanco), ahí es donde vamos a instalar la tarjeta de red (o Wireless). Buscar una ranura libre y colocár con cuidado la tarjeta, asegurándonos de que quede insertada correctamente. Poner el tornillo y cerrar la caja. La instalación es bastante sencilla. Cuando enciendas el PC detectará un nuevo dispositivo de red y creará la correspondiente conexión de red (Windows XP), o si tenés un sistema operativo más antiguo lo más normal será que tengás que usar el CD de instalación que traiga la tarjeta. No configures la tarjeta ya que lo haremos en el punto 4.

3.1.2 AP o Router Wireless.

Si habras instalado una tarjeta de red Ethernet tendras que conectar el AP o Router Wireless mediante el cable RJ45 (normalmente viene incluido en la caja), si no, comprar los metros que hagan falta en cualquier tienda de informática. Deberas conectar a un enchufe el adaptador que traerá el dispositivo. Cuando inicie Windows lo detectará, no lo configures ya que lo haremos en el punto 4.

3.2 Instalación de los clientes.

Ahora toca instalar el hardware en los PCs clientes (a los que llegará la señal que transmita el servidor).

El hardware que tendras que instalar será una tarjeta de red Wireless (PC sobremesa) o una tarjeta PCMCIA (portátil), los pasos para la tarjeta de red Wireless los podes ver en el punto 3.1.1. Para instalar la tarjeta PCMCIA los pasos son sencillos: introducrd la tarjeta en la ranura PCMCIA de vuestro portátil y esperar a que la detecte Windows. No configures ninguna de las tarjetas, ya que lo haremos en el punto 4.

Imagen 5: Instalación de la tarjeta PCMCIA para el portátil.
3.3 Antenas.

Si habas comprado antenas que no sean las de serie que traían los aparatos, ahora es el momento de colocarlas, bien conectándolas directamente al aparato o bien mediante un pigtail (es un “adaptador” que sirve para poder conectar antenas a APs o tarjetas con distinto tipo de conector (que no sean N macho – N hembra, por ejemplo). Están formados por varios metros de cable coaxial de baja pérdida y dos conectores. Ej: SMA-M macho a N hembra).

Imagen 6: Pigtail N a SMA-M.
4 Configuración del software.

Vamos a pasar ahora a la parte más importante de este tutorial, la configuración del software. Este tutorial ha sido realizado bajo Windows XP con el software del AP Conceptronic C54APT y la tarjeta wireless D-Link DWL-G520+, si tenéis otro sistema operativo u otro hardware algunas opciones estarán en otro sitio, las tendréis que buscar . Primero configuraremos el PC servidor y luego los clientes.

4.1 PC servidor.

Este es el PC que enviará la señal a los demás PCs de la red, así que será el primero que configuremos, la instalación dependerá de si habéis instalado un AP o Router o si lo habéis hecho con una tarjeta Wireless.

4.1.1 Configuración del AP o Router (Opción 1).

Lo primero que hay que configurar es la tarjeta de red. Asegurar de que el AP o Router está conectado a la tarjeta de red mediante el cable RJ45 y a la luz mediante el adaptador. Vamos al Panel de control -> Conexiones de red y hacemos click derecho en la Conexión de área local y le damos a Propiedades. Ahora seleccionamos el protocolo TCP/IP y le damos nuevamente a Propiedades. Hay que configurar algunas cosas:

- Dirección IP: Aquí pondremos la dirección del PC (cada PC de la red tendrá una dirección IP distinta, siendo siempre del mismo rango. Por ejemplo, si ponemos 192.168.110.1, los demás PCs de la red serán siempre 192.168.110.xxx). Podes poner la dirección IP que quieras, siempre que los dos primeros grupos de dígitos sean 192.168 y los siguientes se encuentren entre 0 y 254. Os recomiendo que pongas IPs altas (192.168.110.xxx y no 192.168.1.xxx), ya que da más seguridad.

- Máscara de subred: Tiene que ser la misma en todos los PCs de la red (ahora no cambia el último grupo de números). Por ejemplo, si ponemos 255.0.0.0, los demás PCs de la red serán siempre 255.0.0.0

- Puerta de enlace predeterminada: Esto es a la IP que tiene que conectar un PC cliente (la IP del servidor), como estamos configurando el PC servidor, lo dejamos en blanco.

- Servidores DNS: Los dejaremos en blanco ya que el objetivo de este tutorial no es dar salida a Internet desde la red.

Entonces, la configuración de la tarjeta Wireless quedaría así:

Imagen 7: Configuración de la tarjeta de red en el PC servidor.
Ahora hay que configurar el AP o Router (en mi caso Conceptronic C54APT). Dependiendo del AP o Router que tenga variará la interfaz de configuración del dispositivo, así como la forma de acceder a ella, pero las opciones son las misma así que pongo lo que tenés que cambiar:

- Dirección IP: Ojo, no puede ser la misma que la de la tarjeta de red, la dirección que pongamos aquí será a la que luego tengamos que conectar los PCs clientes poniéndola en la Puerta de enlace. Por ejemplo: 192.168.110.2

- Máscara de subred: Tiene que ser la misma que hemos puesto en la configuración de la tarjeta de red (255.0.0.0)

- Gateway: Pondremos la última IP del rango que estemos usando. Por ejemplo, 192.168.110.254 si estamos usando el 192.168.110.xxx

- SSID: Será el nombre de nuestra red, tiene que ser el mismo en el AP o Router y todas las tarjetas de la red Wireless.

- Canal: Es el canal por el que se transmitirán los datos, normalmente se usa el 7, ya que es el que soportan todos los dispositivos.

- Admin y clave de acceso: Son los que el sistema te preguntará las próximas veces que intentes configurar el AP o Router.

Con esto es suficiente, las demás opciones van a gusto del consumidor, ya que son velocidades de transmisión, modos del dispositivo, etc. que vienen por lo general explicados en el manual del AP o Router.
4.1.2 Configuración de la tarjeta Wireless (Opción 2).

Sólo hay que configurar la tarjeta, vamos al Panel de control -> Conexiones de red y nos saldrá una conexión de red inalámbrica, como vemos en la imagen inferior:

Imagen 7: Vista de las Conexiones de red.
Bien, pues hacemos click derecho sobre la conexión de red inalámbrica y le damos a Propiedades, en la ventana que sale, seleccionamos el protocolo TCP/IP y le damos a Propiedades de nuevo. Ahora, tendremos que configurar algunos parámetros, tales como la dirección IP, máscara de subred, puerta de enlace, servidores DNS…lo explico:

- Dirección IP: Aquí pondremos la dirección del PC (cada PC de la red tendrá una dirección IP distinta, siendo siempre del mismo rango. Por ejemplo, si ponemos 192.168.110.3, los demás PCs de la red serán siempre 192.168.110.xxx). Podes poner la dirección IP que quieras, siempre que los dos primeros grupos de dígitos sean 192.168 y los siguientes se encuentren entre 0 y 255. Recomiendo que pongas IPs altas (192.168.110.xxx y no 192.168.1.xxx), ya que da más seguridad.

- Máscara de subred: Tiene que ser la misma en todos los PCs de la red (ahora no cambia el último grupo de números). Por ejemplo, si ponemos 255.0.0.0, los demás PCs de la red serán siempre 255.0.0.0

- Puerta de enlace predeterminada: Esto es a la IP que tiene que conectar un PC cliente (la IP del servidor), como estamos configurando el PC servidor, lo dejamos en blanco.

- Servidores DNS: Los dejaremos en blanco ya que el objetivo de este tutorial no es dar salida a Internet desde la red.

Entonces, la configuración de la tarjeta Wireless quedaría así:

Imagen 8: Configuración de la tarjeta Wireless en el PC servidor.
Además de esto, tendremos que configurar algunos parámetros de la tarjeta de red, dentro de las Conexiones de red (en el Panel de control), hacemos click derecho en la conexión de red inalámbrica y le damos a Propiedades, debajo de donde pone “Conectar usando (y nuestra tarjeta)”, le das a Configurar, y en la ficha Opciones avanzadas, vamos a cambiar algunas cosas:

- Authentication mode: Shared Authentication.

- Desired BSS Type: Infrastructure.

- Desired SSID: El nombre que le queráis poner a vuestra red (tendrá que ser el mismo en todos los PCs. Por ejemplo: AYUDA_INTERNET.

- WEP Option: WEP Enabled.

Bien, ya tenemos configurado el PC servidor con tarjeta wireless.
4.2 PC cliente.

La configuración de los PC cliente es la misma que el PC servidor con tarjeta Wireless, variando algunas cosillas como:

- La dirección IP: Tendrá que estar dentro del mismo rango (recordad: 192.168.110.xxx).

- Puerta de enlace predeterminada: Aquí ahora sí pondremos una dirección IP (la del PC servidor, 192.168.110.1 para el ejemplo).

La configuración entonces quedaría así:

Imagen 9: Configuración de la tarjeta Wireless en el PC cliente.
Todos los demás PCs se configurarán de la misma forma, cambiando la dirección IP por 192.168.110.6 para el siguiente PC, 192.168.110.7 y así sucesivamente.

Así quedaría formada nuestra red:

Imagen 10: Configuración ejemplo para la red Wireless.
4.3 Establecer la conexión

Una vez configurados todos los PCs (servidor y clientes), vamos a conectar los clientes a la red.

Lo primero de todo asegurar de que el PC servidor está encendido y con el AP o Router funcionando. En cada PC, en las Conexiones de red (dentro del Panel de control), haced click derecho en la conexión de red inalámbrica y le das a Ver redes inalámbricas disponibles para que muestre las redes, si no sale ninguna es que ha conectado sólo a la red o bien no ha detectado ninguna. Para comprobarlo, hacemos doble click en la conexión de red inalámbrica y tendremos que ver algo parecido a esto:

Como podés ver, da una velocidad de 54Mbps y una Intensidad de señal muy buena, cuanto más alejado esté el servidor de los clientes, menor intensidad de señal habrá y, por tanto, menor velocidad. Esto lo podés solucionar con una antena externa como expliqué antes.

Otra forma de averiguar si ha conectado a la red es haciendo un ping desde el PC cliente al servidor, para ello iremos a Inicio -> Programas -> Accesorios -> Símbolo del sistema y escribiremos ping 192.168.110.1 (cambiad la IP por la que haya puesto en el PC servidor de nuestra red). Tendras que ver esto:

Imagen 12: Vista de un ping al PC servidor.
Podés ver que los paquetes perdidos son 0 (importante) y los tiempos de ida y vuelta son muy bajos, es importante que no oscilen mucho (por ejemplo: 10ms, 45ms, 80ms, 30ms…), sino que sean regulares como en la imagen.

Estos pasos los repetiremos con todos los PCs cliente de la red y también desde el PC servidor a todos los clientes y de clientes a clientes, para comprobar que todo están conectados entre sí.

Hasta aquí la configuración.

5 Webs interesantes.

Algunas webs de interés sobre Wireless:

http://www.instantbyte.com/wireless.htm (Tienda Wireless)
http://www.riskinformatica.com/ (Tienda Wireless)
Hasta aquí el tutorial sobre cómo crear una red inalámbrica en casa. Espero que haya servido de ayuda y, si tenes alguna duda o sugerencia para este tutorial, solo postea....

*****************************************************************************


QUOTE
Wireless entre edificios

Wireless LAN con Cisco Systems

Cisco ofrece toda la gama de productos necesarios para el desarrollo de redes wireless. Nuestros productos cubren todo el espectro de la solución, que incluyen a los clientes (placas de red), la infraestructura (access points, bridges, antenas, cables y accesorios) y la administración (management basado WEB). Además, por respetar el estándar IEEE 802.11b podemos integrar productos de terceras partes desarrollados para aplicaciones específicas (scanners para supermercados, dispositivos Palm, etc).

Estos cumplen una función similar a los hubs tradicionales, brindando los servicios de conexión segura, movilidad y monitoreo. Por ejemplo ellos proveen la funcionalidad de roaming, por la cual un usuario con una placa de red wireless se puede mover libremente manteniendo acceso ininterrumpido a su red.

Son fáciles de integrar a la red Ethernet cableada (poseen una interfase 10/100BaseTX), o pueden usarse para armar una red Ethernet Wireless pura con una taza de transmisión de 11 Mbps.

Estos se configuran utilizando un cable de consola (en modo terminal) o utilizando una interfase gráfica basada en WEB. La administración está basada en SNMP, pero si se carece de consola de administración, desde la interfase gráfica se pueden ver estadísticas y estados de las conexiones con sólo utilizar un navegador de Internet.

En correspondencia con los requerimientos de seguridad de las empresas Cisco provee Wired Equivalent Privacy (WEP) de 128 bits, según se define en la norma 802.11. Además como extensión se provee un mecanismo de seguridad denominado EAP que utiliza un servidor Radius para autenticación de usuarios wireless, y para la distribución dinámica de las claves de 128 bits necesarias para la encripción de los datos. De esta forma se provee un nivel de seguridad igual al de las redes cableadas.