Redes Inalámbricas: Estándares, Configuración y Seguridad

Redes Mixtas e Inalámbricas: Estándares y Características

Estándares de Redes Inalámbricas

• IEEE 802.11a/b/g/n/ac:
  • Velocidad: Hasta 54 Mbps (y superiores en estándares más recientes como 'n' y 'ac').
  • Uso: Redes empresariales.
  • Alcance: 100 - 1000 metros.
• Bluetooth:
  • Velocidad: 3 a 400 kbps (versiones antiguas), hasta varios Mbps en versiones recientes.
  • Uso: Redes personales (PAN).
  • Alcance: 10 a 20 metros.
• HomeRF (Infrarrojos):
  • Velocidad: 1 a 10 Mbps.
  • Uso: Oficinas pequeñas y domésticas (SOHO).
  • Alcance: 50 metros.

Detalles del Estándar IEEE 802.11 (Wi-Fi)

• 802.11a: 5 GHz, 54 Mbps.
• 802.11b: 2.4 GHz, 11 Mbps.
• 802.11g: 2.4 GHz, 54 Mbps.
• 802.11n: 2.4 GHz / 5 GHz, hasta 600 Mbps.
• 802.11ac: 5 GHz, hasta 1.3 Gbps (y más).

SSID (Service Set Identifier)

• Definición: Identificador de la red inalámbrica.
• Longitud máxima: 32 caracteres.
• Sensibilidad: Distingue entre mayúsculas y minúsculas (case-sensitive).
• Beacons: Tramas de baliza que anuncian la presencia de la red.

Canales en Wi-Fi (802.11b/g)

• 802.11b: 11 canales (solo 3 no solapados: 1, 6 y 11 son independientes).
• 802.11g: Misma configuración de canales que 802.11b.

Repetidores y Roaming

Repetidor

• Función: Repite la señal de un punto de acceso central.
• Requisitos:
  • Mismo canal.
  • Mismo SSID.
  • Sin conexión a red cableada.
  • Solapamiento de señales: 50%.

Roaming

• Función: Permite a los dispositivos moverse entre puntos de acceso sin perder la conexión.
• Características:
  • Puede operar en diferentes canales.
  • Solapamiento de cobertura: 10-20%.
  • Mismo SSID.
  • Conexión a la misma red cableada.

Seguridad en Redes Inalámbricas

• Primera medida: No emitir el SSID en broadcast.
• Modos de autenticación:
  • Open (Abierta).
  • Shared Key (Clave compartida).
• Encriptación:
  • WEP (Wired Equivalent Privacy) - Obsoleto y vulnerable.
  • WPA2 (Wi-Fi Protected Access 2) - Recomendado.
  • WPA3 (Wi-Fi Protected Access 3)- El más actual.
• Filtrado por MAC: Permite o deniega el acceso a dispositivos según su dirección MAC.

Modos de Funcionamiento Wi-Fi

• Ad-Hoc: Comunicación punto a punto (peer-to-peer).
• Infraestructura: Utiliza un punto de acceso como controlador central de la red.

Filtrado de Red y Directivas de Seguridad

Directivas de Seguridad (Ejemplos)

• Los equipos deben protegerse físicamente contra robos.
• El acceso físico a los servidores estará restringido a los administradores.
• No se permite la descarga de aplicaciones o utilidades desde Internet sin autorización.
• No está permitida la instalación de aplicaciones sin licencia.
• Las contraseñas de los usuarios deben cumplir con un nivel mínimo de complejidad.
• El sistema bloqueará la sesión de un usuario después de un número determinado de intentos fallidos de inicio de sesión.

Filtrado de Contenido Web

Técnicas:

1. Reconocimiento de palabras clave: Se comparan las palabras de la información transmitida con una lista de palabras prohibidas. Si se encuentra alguna coincidencia, se bloquea el acceso.
2. Listas de sitios prohibidos: Se mantiene una lista de sitios web bloqueados. Problema: La lista debe actualizarse constantemente.
3. Etiquetado de páginas (WCS): Se utilizan etiquetas que el navegador puede interpretar para filtrar contenido. Problema: Todas las páginas web deberían estar etiquetadas.

Filtrado de Correo Electrónico

• Se pueden filtrar correos electrónicos de remitentes considerados inseguros.
• Servidores de correo: Exchange, Lotus.

Filtrado de Conexiones

• Por seguridad, se limita la conexión de determinadas máquinas (direcciones IP) a servicios específicos (puertos).
• Herramienta principal: Firewall.