Instituto Profesional Duoc UC ______________________________________________________________________

MIKROTIK ROUTER Gua N9 Interfaces Wireless 1.0 Introduccin

Mikrotik nos entrega un enorme abanico de posibilidades en cuanto a configuracin de interfaces inalmbricas, ya que podemos utilizarlas en diferentes modos, modo access point, bridge, ppp, etc. A continuacin veremos algunas formas de configuracin de estas interfaces.

2.0

Actividad N 1 Configuracin modo AP

Lo primero que debemos hacer es saber si nuestro router reconoci nuestra interfaz inalmbrica, para esto realizaremos lo siguiente:

[admin@MikroTik] > interface [admin@MikroTik] interface> print Flags: X - disabled, D - dynamic, R - running # NAME TYPE ether wlan 0 0 RX-RATE 0 0 TX-RATE MTU 1500 1500

0 R ether1 1 R wlan1

______________________________________________________________________ Profesor: Rafael Medina Mardones Ing. Conectividad y Redes

Instituto Profesional Duoc UC ______________________________________________________________________ Las interfaces inalmbricas reciben el nombre de wlan, y para su correcto reconocimiento se utilizan siempre tarjetas con chipset ATHEROS. Luego debemos asignar una direccin IP a nuestra nueva wlan. Esto se hace de la siguiente manera:

[admin@MikroTik] > ip [admin@MikroTik] ip> address [admin@MikroTik] ip address> add address=192.168.0.1/24 interface=wlan1

Para verificar su estado podemos ingresar el siguiente comando: [admin@MikroTik] ip address> print Flags: X - disabled, I - invalid, D - dynamic # ADDRESS 0 192.168.0.1/24 NETWORK 192.168.0.0 BROADCAST 192.168.0.255 wlan1 INTERFACE

Finalmente solo debemos indicar de que forma o modo va a operar nuestra inetrfaz. Esto se realiza de la siguiente forma:

[admin@MikroTik] > interface [admin@MikroTik] interface> wireless [admin@MikroTik] interface wireless> set wlan1 ssid="nombre_red_inalambrica" frequency 2442 band=2.4ghz-b/g mode=ap-bridge disabled=no

______________________________________________________________________ Profesor: Rafael Medina Mardones Ing. Conectividad y Redes

Instituto Profesional Duoc UC ______________________________________________________________________ Con esto nuestro router ha quedado habilitado como accesspoint a una nueva red inalmbrica. Es importante que recuerdes que ahora puedes utilizar tu nueva interfaz wireless como una interfaz normal y corriente es decir podrs realizar procesos como configuracin de servidores DHCP, nat, QoS, etc. con esta tarjeta.

3.0

Actividad N 2 Securizando nuestra red

Ahora debemos securizar nuestra red inalmbrica para evitar accesos no deseados en ella. Entonces mostraremos los pasos a seguir para activar seguridad WPA en nuestra nueva interfaz wireless. Lo primero que debemos hacer es ejecutar WinBox. Una vez dentro de la aplicacin debemos hacer clic en la opcin wireless" a la izquierda de nuestra pantalla. Esto con la finalidad de desplegar las opciones de configuracin de todas nuestras interfaces inalmbricas.

______________________________________________________________________ Profesor: Rafael Medina Mardones Ing. Conectividad y Redes

Instituto Profesional Duoc UC ______________________________________________________________________ Luego debemos seleccionar la pestaa superior cuyo nombre indica security profiles, para finalmente presionar el botn add (marcado con una cruz roja) para agregar un nuevo perfil de seguridad:

Se abrir entonces una nueva ventana llamada NEW SECURITY PROFILE. Es en esta ventana donde deberemos ingresar los datos de nuestro nuevo perfil: 1. nombre para nuestro perfil 2. seleccionar el modo (llaves estticas o dinmicas). Para WPA seleccionaremos llaves dinmicas 3. En el apartado Authentication Types seleccionaremos todas las opciones, de esta forma seremos compatibles con cualquier tipo de dispositivo. 4. Finalmente ingresaremos la contrasea de acceso de nuestro access point. 5. clic en el botn OK.

______________________________________________________________________ Profesor: Rafael Medina Mardones Ing. Conectividad y Redes

Instituto Profesional Duoc UC ______________________________________________________________________ Una vez hecho esto deberemos hacer clic en la pestaa Interfaces para volver a la ventana principal de wireless. Luego debemos hacer doble clic en el nombre de la interfaz que queremos proteger (en este caso wlan1). Y aparecer la siguiente pantalla, en la cual deberemos clikear la pestaa Wireless:

Aqu finalmente podemos ingresar un SSID para nuestra red adems de asociar esta interfaz con el nuevo perfil de seguridad que acabamos de crear. NO OLVIDES APLICAR LOS CAMBIOS.

______________________________________________________________________ Profesor: Rafael Medina Mardones Ing. Conectividad y Redes