SeminarioSeminarioRedes, Internet Redes, Internet & &

Tecnologías de la Tecnologías de la InformaciónInformación

Redes InalámbricasRedes InalámbricasWiFiWiFi

Estándares 802.11Estándares 802.11Instalación y equipamiento de una red WiFiInstalación y equipamiento de una red WiFi

SeguridadSeguridadProgramas Hack para una red WiFiProgramas Hack para una red WiFi

WimaxWimaxInstalacion y equipamiento de un WimaxInstalacion y equipamiento de un Wimax

Redes Redes InalámbricasInalámbricas

Resulta Increíble como una idea tan sencilla como prescindir del Resulta Increíble como una idea tan sencilla como prescindir del cable, proporciona tantas ventajas; las redes inalámbricas rompen cable, proporciona tantas ventajas; las redes inalámbricas rompen con las limitaciones de espacio y costos de instalación del cableado con las limitaciones de espacio y costos de instalación del cableado tradicional, proporcionando libertad de movimientos y flexibilidad tradicional, proporcionando libertad de movimientos y flexibilidad para trabajar o conectarnos a Internet desde cualquier ubicación La para trabajar o conectarnos a Internet desde cualquier ubicación La posibilidad de interconectar diferentes equipos y acceder a Internet posibilidad de interconectar diferentes equipos y acceder a Internet mediante un MODEM o router inalámbrico o mediante los mediante un MODEM o router inalámbrico o mediante los denominados hot spot o puntos de acceso inalámbricos. Las nuevas denominados hot spot o puntos de acceso inalámbricos. Las nuevas tecnologías que permiten el acceso de diferentes equipos dentro de tecnologías que permiten el acceso de diferentes equipos dentro de especificas zonas geográficas y rangos de radiofrecuencia de especificas zonas geográficas y rangos de radiofrecuencia de manera inalámbrica son conocidas en la actualidad, pero no se les manera inalámbrica son conocidas en la actualidad, pero no se les da la importancia debida ya que las mismas no tienen la potencia en da la importancia debida ya que las mismas no tienen la potencia en cuanto a seguridad y velocidad que en la actualidad brindan las cuanto a seguridad y velocidad que en la actualidad brindan las conexiones con línea de visión de cable.conexiones con línea de visión de cable.

Tipos de acceso inalámbricoTipos de acceso inalámbrico

Son tres las tecnologías de Son tres las tecnologías de interconexión de equipos portátiles o interconexión de equipos portátiles o fijos más reconocidas que permite fijos más reconocidas que permite acceder sin cable a los datos de una acceder sin cable a los datos de una red o Internet:red o Internet:

• BluetoothBluetooth• WiFiWiFi• WimaxWimax

BluetoothBluetooth es la norma que define un estándar global de comunicación es la norma que define un estándar global de comunicación inalámbrica que posibilita la transmisión de voz y datos entre diferentes inalámbrica que posibilita la transmisión de voz y datos entre diferentes equipos mediante un enlace por radiofrecuencia. Los principales equipos mediante un enlace por radiofrecuencia. Los principales objetivos que se pretende conseguir con esta norma son:objetivos que se pretende conseguir con esta norma son:

Facilitar las comunicaciones entre equipos móviles y fijos. Facilitar las comunicaciones entre equipos móviles y fijos. Eliminar cables y conectores entre éstos. Eliminar cables y conectores entre éstos. Ofrecer la posibilidad de crear pequeñas redes inalámbricas y facilitar la Ofrecer la posibilidad de crear pequeñas redes inalámbricas y facilitar la

sincronización de datos entre nuestros equipos personales. sincronización de datos entre nuestros equipos personales. La tecnología La tecnología BluetoothBluetooth comprende hardware, software y comprende hardware, software y

requerimientos de interoperabilidad, por lo que para su desarrollo ha requerimientos de interoperabilidad, por lo que para su desarrollo ha sido necesaria la participación de los principales fabricantes de los sido necesaria la participación de los principales fabricantes de los sectores de las telecomunicaciones y la informática, tales como: sectores de las telecomunicaciones y la informática, tales como: Ericsson, Nokia, Motorola, Toshiba, IBM e Intel, entre otros.Ericsson, Nokia, Motorola, Toshiba, IBM e Intel, entre otros.

El rango de cobertura de la El rango de cobertura de la tecnología Bluetooth, es bastante tecnología Bluetooth, es bastante limitado, restringiéndose a unos limitado, restringiéndose a unos escasos metros cuadrados, pero escasos metros cuadrados, pero permite conectividad inalámbrica permite conectividad inalámbrica de distintos dispositivos que de distintos dispositivos que cuenten con esta tecnología y cuenten con esta tecnología y desde un solo emisor de desde un solo emisor de información con tecnología información con tecnología bluetooth se puede acceder a bluetooth se puede acceder a múltiples equipos y contar con múltiples equipos y contar con diversos servicios de los mismos diversos servicios de los mismos prescindiendo del cable por prescindiendo del cable por completocompleto

Wi-FiWi-Fi:. (o :. (o Wi- fiWi- fi, , WiFiWiFi, , WifiWifi, , wifiwifi), acrónimo de ), acrónimo de Wireless FidelityWireless Fidelity, es un conjunto de , es un conjunto de estándares para redes inalámbricas basado en las especificaciones IEEE 802.11.estándares para redes inalámbricas basado en las especificaciones IEEE 802.11.

Este tipo de red inalámbrica define el uso de una red sin cables con un ancho de Este tipo de red inalámbrica define el uso de una red sin cables con un ancho de banda por debajo en velocidad que una red de Fast Ethernet, y además que la banda por debajo en velocidad que una red de Fast Ethernet, y además que la misma tiene un rango de cobertura bastante limitado, en ese sentido cabe resaltar misma tiene un rango de cobertura bastante limitado, en ese sentido cabe resaltar que se están desarrollando nuevas tecnologías de transmisión de datos a través de que se están desarrollando nuevas tecnologías de transmisión de datos a través de redes inalámbricas pero de mayor ancho de banda y de mucho mas amplia redes inalámbricas pero de mayor ancho de banda y de mucho mas amplia cobertura y este es el denominado WiMAX del cual hablaremos mas adelante.cobertura y este es el denominado WiMAX del cual hablaremos mas adelante.

Los dispositivos mas empleados dentro de una red WiFi son los compatibles con Los dispositivos mas empleados dentro de una red WiFi son los compatibles con los estándares 802.11 y que utilizan en su mayoría para el acceso a Internet los los estándares 802.11 y que utilizan en su mayoría para el acceso a Internet los siguientes dispositivos:siguientes dispositivos:

• 01 Router inalámbrico.01 Router inalámbrico.• Computadoras con wireless card ( tarjetas inalámbricas) instaladas en Computadoras con wireless card ( tarjetas inalámbricas) instaladas en

cualquiera de los nodos.cualquiera de los nodos.• Software que opere una red inalámbrica como el Buffalo net wifi.Software que opere una red inalámbrica como el Buffalo net wifi.

Router inalámbrico compatible con el estándar 802.11 b y g (Router Linksys WRT54G )

Access Point compatible con el estándar 802.11g (Linksys WAG354G)

Tarjeta de red inalámbrica PC Card Wifi compatible con la norma 802.11g

Programa o software para configurar, administrar y monitorear la Red WiFi (Linksys Wireless-G Home Gateway)

Elementos básicos para la Instalación de una red WiFi

Modelo de una Modelo de una Red WiFi Red WiFi

tradicional con tradicional con router y Access router y Access

Point LINKSYSPoint LINKSYS

Estándares 802.11Estándares 802.11 En la siguiente lista se nombran los estándares mas representativos elaborados por la IEEE En la siguiente lista se nombran los estándares mas representativos elaborados por la IEEE

(en negrita se resaltan aquellos estándares relacionados directamente con las conexiones (en negrita se resaltan aquellos estándares relacionados directamente con las conexiones inalámbricas, y en cursiva el estándar que define la seguridad de este tipo de redes)inalámbricas, y en cursiva el estándar que define la seguridad de este tipo de redes)

• 802.11 a802.11 a - especifica una determinada velocidad de transmisión de datos - especifica una determinada velocidad de transmisión de datos• 802.11 b802.11 b - especifica una mayor velocidad de transmisión de datos que el modelo - especifica una mayor velocidad de transmisión de datos que el modelo

anterior.anterior.• 802.11 c802.11 c - especifica nuevas características de los puntos de acceso (por ejemplo - especifica nuevas características de los puntos de acceso (por ejemplo

bridges)bridges)• 802.11 d -802.11 d - especifica y define las restricciones de cada país en el uso de determinadas especifica y define las restricciones de cada país en el uso de determinadas

frecuencias.frecuencias.• 802.11 e802.11 e - define la calidad del servicio (QoS) - define la calidad del servicio (QoS)• 802.11 f802.11 f - protocolo de conexión entre puntos de acceso, Protocolo IAPP: Inter Access - protocolo de conexión entre puntos de acceso, Protocolo IAPP: Inter Access

Point ProtocolPoint Protocol• 802.11 g802.11 g - especifica una determinada velocidad en este caso superior al 802.11b - especifica una determinada velocidad en este caso superior al 802.11b• 802.11 h802.11 h - define la coexistencia con las HiperLAN y la potencia de difusión. - define la coexistencia con las HiperLAN y la potencia de difusión.• 802.11 i802.11 i - define las medidas de seguridad para las Redes inalámbricas (aprobada en - define las medidas de seguridad para las Redes inalámbricas (aprobada en

Julio del 2004).Julio del 2004).• 802.11 j802.11 j - define la armonización entre diferentes estándares inalámbricos. - define la armonización entre diferentes estándares inalámbricos.• 802.11m -802.11m - mantenimiento de las redes inalámbricas. mantenimiento de las redes inalámbricas.

Esquema de conectividad Wifi Esquema de conectividad Wifi y LANy LAN

En el esquema se En el esquema se muestra claramente muestra claramente como de una conexión a como de una conexión a Internet dentro de un Internet dentro de un mismo establecimiento se mismo establecimiento se puede instalar varios puede instalar varios equipos de acceso a equipos de acceso a Internet, un router que Internet, un router que recibe la señal de un recibe la señal de un servidor, el servidor a su servidor, el servidor a su vez con su vinculo provee vez con su vinculo provee la conexión a dos Access la conexión a dos Access Point y un Switch adsl, los Point y un Switch adsl, los Access Point envían y Access Point envían y reciben datos de las reciben datos de las laptops y los PDA con laptops y los PDA con conectividad Wifi, a su conectividad Wifi, a su vez vemos que el switch vez vemos que el switch adsl provee acceso a tres adsl provee acceso a tres ordenadores de escritorioordenadores de escritorio

SeguriSeguridaddad

Las redes inalámbricas ofrecen numerosas ventajas ya que resultan Las redes inalámbricas ofrecen numerosas ventajas ya que resultan fáciles de instalar , no son necesarios costosos y en ocasiones fáciles de instalar , no son necesarios costosos y en ocasiones laboriosos tendidos de cables por todo un edificio, local o vivienda, laboriosos tendidos de cables por todo un edificio, local o vivienda, proporcionan a los usuarios total libertad. Pero estas ventajas pueden proporcionan a los usuarios total libertad. Pero estas ventajas pueden volverse rápidamente en nuestra contra y las amenazas de seguridad volverse rápidamente en nuestra contra y las amenazas de seguridad asociadas a este tipo de redes afloran con solo analizarlas levemente.asociadas a este tipo de redes afloran con solo analizarlas levemente.

Esta claro que en las redes basadas en conexiones físicas y cables Esta claro que en las redes basadas en conexiones físicas y cables habrá que acceder físicamente a un conector de la red para poder habrá que acceder físicamente a un conector de la red para poder introducirnos en ellas. Sin embargo, en casos de redes WiFi este introducirnos en ellas. Sin embargo, en casos de redes WiFi este principal inconveniente desaparece por completo, por que iría en contra principal inconveniente desaparece por completo, por que iría en contra de su propia filosofía de funcionamiento. Para acceder a una red Wi Fi de su propia filosofía de funcionamiento. Para acceder a una red Wi Fi solo hace falta estar a escasos metros o unas decenas de metros del solo hace falta estar a escasos metros o unas decenas de metros del punto de acceso a la red inalámbrica.punto de acceso a la red inalámbrica.

SeguriSeguridaddad

Las distancias pueden aumentar si el intruso utiliza una Las distancias pueden aumentar si el intruso utiliza una buena antena omnidireccional o unidireccional.buena antena omnidireccional o unidireccional.

Ahora ya no hace falta introducirse en la empresa, Ahora ya no hace falta introducirse en la empresa, universidad o domicilio, solo hace falta estar cerca en el universidad o domicilio, solo hace falta estar cerca en el estacionamiento, en el campus universitario, sentado estacionamiento, en el campus universitario, sentado cómodamente en el banco de una calle próxima, o en la cómodamente en el banco de una calle próxima, o en la vivienda contigua a nuestro piso.vivienda contigua a nuestro piso.

Si no imponemos a nuestra red inalámbrica las medidas Si no imponemos a nuestra red inalámbrica las medidas de seguridad necesarias, estaremos regalando a de seguridad necesarias, estaremos regalando a nuestros vecinos, intruso o competidor por lo menos un nuestros vecinos, intruso o competidor por lo menos un acceso gratuito a Internet, ya a toda la información acceso gratuito a Internet, ya a toda la información empresarial que circule por una red corporativa.empresarial que circule por una red corporativa.

Herramientas de Herramientas de Hacking y análisis WiFi.Hacking y análisis WiFi.

Las herramientas de software disponibles para detectar analizar y Las herramientas de software disponibles para detectar analizar y vulnerar redes inalámbricas son muchas y en algunos casos muy vulnerar redes inalámbricas son muchas y en algunos casos muy eficaces. Desde estos ejemplos no queremos fomentar el empleo eficaces. Desde estos ejemplos no queremos fomentar el empleo de estas herramientas pero si que el administrador de una Red de estas herramientas pero si que el administrador de una Red inalámbrica las conozca para saber a que se esta enfrentando.inalámbrica las conozca para saber a que se esta enfrentando.• Para localizar redes inalámbricas en funcionamiento se utiliza : Network Stumbler Para localizar redes inalámbricas en funcionamiento se utiliza : Network Stumbler

o la función Site Survey o Escaneo de Redes de muchos PDAs y portátiles con la o la función Site Survey o Escaneo de Redes de muchos PDAs y portátiles con la función WiFi instaladafunción WiFi instalada

• Para desenmascarar las claves del mecanismo WEP de seguridad: el Airopeek , el Para desenmascarar las claves del mecanismo WEP de seguridad: el Airopeek , el Kismet, AirSnort, AirMagnet o WEPcrack. Estas herramientas son capaces de Kismet, AirSnort, AirMagnet o WEPcrack. Estas herramientas son capaces de obtener las claves WEP utilizadas y permitir el acceso sin mas que capturar el obtener las claves WEP utilizadas y permitir el acceso sin mas que capturar el suficiente numero de paquetes de información de una Red WiFi.suficiente numero de paquetes de información de una Red WiFi.

• Para describir el rango de direcciones IP de una red inalámbrica: Kismet, este Para describir el rango de direcciones IP de una red inalámbrica: Kismet, este programa proporciona bastante información de la red, como el IP del router, programa proporciona bastante información de la red, como el IP del router, cifrado (si tiene o no) o paquetes transmitidos.cifrado (si tiene o no) o paquetes transmitidos.

• Para cambiar la dirección MAC de una tarjeta : macchanger.Para cambiar la dirección MAC de una tarjeta : macchanger.• Herramientas de análisis y monitorización de redes inalámbricas: Prism2dump, Herramientas de análisis y monitorización de redes inalámbricas: Prism2dump,

Tcpdump, Ethereal y el Airopeek NXTcpdump, Ethereal y el Airopeek NX

Muestras de Muestras de Programas Hack Programas Hack para redes WiFipara redes WiFi

KismetKismet

AirmagnetAirmagnet EtherealEthereal

Airopeek NXAiropeek NX

Descripción de Descripción de antenas utilizadas antenas utilizadas en la recepción y en la recepción y

envío de redes envío de redes inalámbricasinalámbricas

Antena Omnidireccional, utilizada en los routers, Antena Omnidireccional, utilizada en los routers, Access Point y tarjetas de red de equipos Access Point y tarjetas de red de equipos ordenadores y radio comunicadoresordenadores y radio comunicadores

Antena direccional PMANT24-HD-PF1Antena direccional PMANT24-HD-PF1Conocida también como antena unidireccionalConocida también como antena unidireccional

WiMAXWiMAX (del inglés (del inglés WWorldwide orldwide IInteroperability for nteroperability for MMicrowave icrowave AAccessccess, Interoperabilidad Mundial , Interoperabilidad Mundial para Acceso por Microondas) es un estándar de para Acceso por Microondas) es un estándar de transmisión inalámbrica de datos (transmisión inalámbrica de datos (802.16d802.16d) ) diseñado para ser utilizado en el área diseñado para ser utilizado en el área metropolitana o MAN proporcionando accesos metropolitana o MAN proporcionando accesos concurrentes en áreas de hasta 48 kilómetros de concurrentes en áreas de hasta 48 kilómetros de radio y a velocidades de hasta 70 Mbps, radio y a velocidades de hasta 70 Mbps, utilizando tecnología portátil LMDS.utilizando tecnología portátil LMDS.

La tecnología Wimax es el equivalente inalámbrico de las redes cableadas La tecnología Wimax es el equivalente inalámbrico de las redes cableadas MAN ( Metropolitan Área Network) o redes de área metropolitana MAN ( Metropolitan Área Network) o redes de área metropolitana tradicionales. Las redes compatibles con esta tecnología se componen de tradicionales. Las redes compatibles con esta tecnología se componen de diferentes estaciones base con su correspondiente antena emisora / diferentes estaciones base con su correspondiente antena emisora / receptora, que pueden dar servicios a los clientes o estaciones suscriptoras receptora, que pueden dar servicios a los clientes o estaciones suscriptoras situadas a varia decenas de kilómetros de distancia sin necesidad de que situadas a varia decenas de kilómetros de distancia sin necesidad de que exista una línea de visión directa entre ellas (cable)exista una línea de visión directa entre ellas (cable)

Como hemos comentado, las redes Wimax están diseñadas para operar en Como hemos comentado, las redes Wimax están diseñadas para operar en áreas metropolitanas; es decir permiten cubrir áreas urbanas a varios áreas metropolitanas; es decir permiten cubrir áreas urbanas a varios kilómetros cuadrados, frente a las redes WiFi que están diseñadas para kilómetros cuadrados, frente a las redes WiFi que están diseñadas para operar en rangos de escasos metros cuadrados.operar en rangos de escasos metros cuadrados.

El equipamiento de una red WiFi esta al alcance de cualquier usuario , sin El equipamiento de una red WiFi esta al alcance de cualquier usuario , sin embargo una red wimax necesita de una infraestructura totalmente mas embargo una red wimax necesita de una infraestructura totalmente mas complicad desde el punto de vista técnico como legal, solo esta al alcance complicad desde el punto de vista técnico como legal, solo esta al alcance de grandes empresas operadoras de telecomunicaciones.de grandes empresas operadoras de telecomunicaciones.

Antena de estación Antena de estación Base de tecnología Base de tecnología

WimaxWimax

Antena Wimax Antena Wimax (E-Max)(E-Max)

Antena Wimax Antena Wimax instalada en el distrito instalada en el distrito de Miraflores para de Miraflores para brindar acceso brindar acceso inalámbrico a 420 inalámbrico a 420 clientes (compañía E-clientes (compañía E-Max)Max)

GraciasGracias

Edición:Edición:Julio Cesar Cornejo P.Julio Cesar Cornejo P.©2006 – TAC Perú©2006 – TAC Perú