Gua de Configuracin sobre Seguridad Inalmbrica ZXV10 W300 Telefnica del Per Esta breve gua le ayudar a configurar

r la seguridad de su red inalmbrica (wireless) evitando que usuarios desconocidos usen su red sin su conocimiento. En esta gua se presentan dos mtodos, resumidos en: a) Filtrado por MAC, en el cual Ud. configura qu direcciones MAC pueden ingresar a su red. (este es el mtodo ms simple pero que puede usarse en conjunto con b). b) Encriptacin WEP, WPA y WPA2, la cual mediante el uso de la llave (key) y la encriptacin de trfico, limita el acceso a la red inalmbrica. __________________________________________________________________ Cmo ingresar en la configuracin de su equipo ZXV10 W300 para configurar su red Inalmbrica? 1. Encender su equipo ZXV10 W300 y conectar el cable de red desde el puerto de red de su PC hacia cualquiera de los puertos de red de su equipo ZXV10 W300, abrir una ventana del explorador y escribir la direccin: http://192.168.1.1. A continuacin, Ud. observar la siguiente presentacin en su pantalla:

2. A continuacin, ingrese la contrasea: 1234 (contrasea de fbrica) y presione Login. 3. En la parte lateral izquierda de su pantalla, hacer clic en la opcin: Wireless > Basic Settings para ver los parmetros de configuracin de su equipo ZXV10 W300. ___ Conceptos bsicos Para entender el procedimiento explicaremos una serie de conceptos bsicos, que son los que despus manejaremos. SSID: Nombre de nuestra WLAN (red inalmbrica). Los equipos que se deseen conectar va inalmbrica al modem/router, tienen que conocer este nombre y colocarlo en el apartado correspondiente de su configuracin wireless. SSID Broadcast: Hace que nuestro SSID sea pblico, es decir, cualquiera que entre dentro del radio de accin de nuestro modem/router, podr ver nuestro SSID y conectarse a nuestra WLAN si no utilizamos algn mecanismo de seguridad. Direccin MAC: Es un nmero que identifica a cada una las tarjetas de red. Filtrado de direcciones MAC: Permite especificar qu terminales pueden entrar en la red. Cuando se active esta caracterstica, hay que introducir las direcciones MAC de cada cliente de la red (tarjeta inalmbrica) para permitirles el acceso a la red. Encriptacin: Hay varios tipos de encriptacin. WEP (Wired Equivalent Privacy) o Privacidad Equivalente a Cableado: Nos ofrece dos niveles de seguridad, encriptacin a 64, 128 bits. La encriptacin usa un sistema de claves. La clave del terminal debe coincidir con la clave definida en el modem/router. WPA (Wireless Protected Access): Ofrece dos tipos de seguridad, personal y empresas. Este mtodo se basa en tener una clave compartida de un mnimo de 8 caracteres alfanumricos para todos los dispositivos de la red (sin servidor) o disponer de un cambio dinmico de claves

entre estos dispositivos (con servidor). Es una opcin ms segura, pero no todos los dispositivos wireless soportan este mtodo de encriptacin. A continuacin, se explica brevemente la configuracin de estos mtodos. La configuracin WEP, WPA y WPA2 necesita que su tarjeta inalmbrica en laptop o PC est configurada a valores similares (ver ejemplos en punto 5). Por ltimo, note que no todas las tarjetas soportan WPA/WPA2.

1) Configuracin para habilitar/deshabilitar filtrado de direcciones MAC Para habilitar el filtrado por MAC, ingrese a la configuracin del router y vaya a Wireless > Access Control. Una vez all, escoger la opcin Allow Listed y hacer clic en Apply Changes para habilitar el uso de filtros, luego haga clic en el botn save e ingrese la direccin MAC del equipo, aplicando los cambios con Add y save. Por ejemplo: agregamos la MAC address: 00:08:0D:14:58:88

Para deshabilitar filtrado por MAC, escoger Disable y hacer clic en Apply Changes. Luego, haga clic en el botn save para guardar cambios. En este caso su red estar permeable al acceso de personas desconocidas.

2) Configuracin para habilitar y deshabilitar encriptacin WEP Cuando una red inalmbrica es configurada, varios valores deben configurarse, tales como SSID (nombre de su red), Canal RF, tipo de autenticacin (normalmente en open) y configuracin de encriptacin (seguridad al acceso de la red inalmbrica). Para habilitar la encriptacin Wireless WEP (Wired Equivalency Protocol), dentro de la configuracin del router vaya a Wireless > Security > Encryption, seleccione la opcin WEP y presione el botn Set WEP Key.

Para escoger el nivel de encriptacin en bits (64, 128), por favor tipear 5, 13 caracteres respectivamente o tipear 10, 26 caracteres usando solamente los nmeros del 0 - 9 y letras de la a - f o A - F; aplicar los cambios haciendo clic en Apply Changes.

Cerrar la sub-ventana y actualizar la pagina principal, hacer clic en botn save para guardar cambios.

Para deshabilitar la funcin WEP, ingresar a Wireless > Security > Encryption y escoger la opcin None, luego aplicar los cambios haciendo clic en la opcin Apply changes. Hacer clic en el botn save para guardar cambios.

3) Configuracin para habilitar/deshabilitar seguridad WPA-PSK Tcnicamente, WPA-PSK (Wi-Fi Protected Access Pre-Shared Key) significa "Acceso protegido de fidelidad inalmbrica con Clave previamente compartida". La encriptacin usa una autenticacin de clave previamente compartida con cifrado TKIP (Temporal Key Integrity Protocol, Protocolo de integridad de clave temporal), denominado en adelante WPAPSK/TKIP.

Segn la descripcin de Microsoft, WPA-PSK proporciona una slida proteccin mediante encriptacin para los usuarios domsticos de dispositivos inalmbricos. Por medio de un proceso denominado "cambio automtico de claves", conocido asimismo como TKIP (protocolo de integridad de claves temporales), las claves de encriptacin cambian con tanta rapidez que un pirata informtico (hacker) no tendra suficientes datos con la suficiente rapidez como para descifrar el cdigo. Para configurarla, elegimos la opcin WPA(TKIP) dentro del submen Wireless LAN>Security>Encryption y la opcion Personal (Pre-Shared Key) dentro del submenu Wireless> Security> WPA Authentication Mode.

En el campo Pre-Shared Key escribiremos la clave que deseamos asignar (por ejemplo: 12345678) y que debemos introducir tambin en todos los dispositivos wireless que queramos conectar al router. Por ltimo, pulsaremos el botn Apply changes y save. Perderemos la conexin hasta que configuremos la encriptacin en los ordenadores con el software especfico de la tarjeta inalmbrica de cada uno. Para deshabilitar la funcin WEP-PSK, escoger en Wireless> Security> Encryption la opcin: None y haga clic en Apply y save para aplicar y guardar los cambios.

4) Configuracin para habilitar/deshabilitar la opcin de ocultamiento de SSID

Esta opcin permite ocultar la red inalmbrica para los clientes. Para habilitar el ocultamiento del SSID, ingresar a la configuracin del router en Wireless> Advanced Settings> Broadcast SSID y escoger la opcin Disabled, luego aplicar los cambios haciendo click en Apply changes y guardarlos haciendo clic en save.

Para deshabilitar esta opcin o NO esconder el SSID, hacer clic en Enabled. Presione Apply changes y save para aplicar y guardar los cambios.

5) Configuracin Manual Tarjeta de Red Inalmbrica en Windows XP Configuracin Hide SSID: El equipo modem/router ZXV10 W300 viene con el SSID oculto (SSID = WLAN_XXXX). XXXX corresponde a los 4 ltimos dgitos de la MAC Address. Para habilitar su tarjeta de red inalmbrica, vaya a Inicio > Configuracin > Conexiones de Red >Conexiones de Red Inalmbrica. Una vez aqu, haga click en Propiedades.

Una nueva ventana se abre. Aqu vaya a la pestaa Redes Inalmbricas y haga click en Agregar para configurar la nueva red. Configuracin WEP: En este caso, la forma ms simple es como se indica en la figura:

Esta configuracin no utiliza Autenticacin avanzada (ir a la pestaa Autenticacin y deshabilitarlo). La clave es la misma que uso en la configuracin KEY (Static WEP) en ZXV10 W300 (ver punto 2). Configuracin WPA-PSK De forma similar al paso anterior, en vez de seleccionar WEP en Cifrados de Datos escoja WPA-PSK, como se ilustra en la figura.

Una vez configurada la tarjeta, el ordenador debe recuperar la conexin con el router. Por ltimo, cuando haya hecho su configuracin, actualice la lista de redes inalmbricas y haga clic en conectar a la red WLAN_XXXX.

ESPERO QUE LES SIRVA SALUDOS