CCNA Discovery

Prctica de laboratorio 7.3.5 Configuracin de seguridad inalmbrica

Objetivos
Crear un plan de seguridad para una red domstica.

Configurar la porcin del punto de acceso (AP) inalmbrico de un dispositivo multifuncin con las

optimizaciones de seguridad.

Informacin bsica/Preparacin
Una implementacin de seguridad bien planificada es fundamental para la seguridad de una red inalmbrica.

Computadora con Windows.

Linksys WRT300N.

Cable Ethernet de conexin directa.

Paso 1: Planifique la seguridad para la red domstica

a. Enumere al menos seis optimizaciones de seguridad que debe implementar para asegurar su

dispositivo multifuncin y la red inalmbrica.

b. Describa el riesgo de seguridad de cada elemento.

1) __________________________________________________________________________

All contents are Copyright 1992-2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Pgina 1 de 8

CCNA Discovery
Paso 2: Conecte una computadora al dispositivo multifuncin e inicie sesin en la utilidad

a. Conecte su computadora (NIC Ethernet) al dispositivo multifuncin (puerto 1 en Linksys WRT300N)

con un cable de conexin directa.

b. La direccin IP por defecto de Linksys WRT300N es 192.168.1.1 y la mscara de subred por defecto

es 255.255.255.0. La computadora y el dispositivo Linksys deben estar en la misma red para que

Propiedades. Seleccione Protocolo de Internet (TCP/IP) y escriba las direcciones como se

c. Abra un explorador Web, como Internet Explorer, Netscape o Firefox, escriba la direccin IP

por defecto del dispositivo Linksys (192.168.1.1) en el campo de direccin y presione Intro.

All contents are Copyright 1992-2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Pgina 2 de 8

CCNA Discovery
d. Aparece una pantalla que le solicita el nombre de usuario y la contrasea.

e. Deje el campo Nombre de usuario en blanco y escriba admin como contrasea. Es la contrasea por

defecto para el dispositivo Linksys. Haga clic en Aceptar. Recuerde que las contraseas distinguen

f. A medida que realice los cambios necesarios en el dispositivo Linksys haga clic en Save Settings

(Guardar configuracin) en cada pantalla para guardar los cambios o en Cancel Changes (Cancelar

All contents are Copyright 1992-2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Pgina 3 de 8

CCNA Discovery
Paso 4: Cambie la contrasea del dispositivo Linksys

a. La pantalla inicial que aparece es la pantalla Setup > Basic Setup (Configuracin > Configuracin bsica).

b. Haga clic en la ficha Administration (Administracin). La ficha Management (Gestin) est

seleccionada por defecto.

c. Escriba una nueva contrasea para el dispositivo Linksys y confrmela. La nueva contrasea no debe

superar los 32 caracteres de largo y no puede contener espacios. La contrasea es necesaria para

d. La opcin de acceso a la utilidad Web mediante conexin inalmbrica est habilitada por defecto.

Puede deshabilitar esta funcin para aumentar la seguridad.

All contents are Copyright 1992-2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Pgina 4 de 8

CCNA Discovery
e. Haga clic en el botn Save Settings para guardar la informacin.

NOTA: Si olvida la contrasea, presione el botn RESET (Restablecer) durante 5 segundos y luego

Paso 5: Configure la seguridad inalmbrica

a. Haga clic en la ficha Wireless (Inalmbrico). La ficha Basic Wireless Settings (Configuracin

inalmbrica bsica) est seleccionada por defecto. El Network Name (nombre de red) es el SSID

b. Cambie el SSID por defecto, Linksys, por un nombre nico. Registre el nombre que eligi:

_____________________________________________________________________________

c. Establezca Radio Band (Banda de radio) en Auto (Automtico). Esto permite que la red utilice todos

los dispositivos 802.11n, g y b.

d. Seleccione el botn Disabled para deshabilitar SSID Broadcast (Broadcast de SSID). Los clientes

inalmbricos buscan las redes del rea con las que se pueden asociar y detectan los broadcasts

e. Guarde la configuracin antes de pasar a la siguiente pantalla.

Paso 6: Configure la encriptacin y la autenticacin

a. En la pantalla Wireless (Inalmbrico) seleccione la ficha Wireless Security (Seguridad inalmbrica).

WEP (Privacidad equivalente por cable)

WPA (Acceso protegido de Wi-Fi) Personal, que utiliza una clave precompartida (PSK)

WPA Enterprise (empresarial), que utiliza el servicio de usuario de acceso telefnico remoto

(RADIUS)

RADIUS

All contents are Copyright 1992-2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Pgina 5 de 8

CCNA Discovery
c. Seleccione el modo de seguridad WPA Personal.

d. En la siguiente pantalla seleccione un algoritmo de encriptacin.

Para proteger una red utilice el mayor nivel de encriptacin posible dentro del modo de seguridad

WEP

WPA

o TKIP (protocolo de integridad de clave temporal)

o AES (sistema de encriptacin avanzada)

WPA2

o TKIP

o AES

Slo los dispositivos nuevos que contienen un coprocesador son compatibles con AES. Para

All contents are Copyright 1992-2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Pgina 6 de 8

CCNA Discovery
e. Para la autenticacin escriba una clave precompartida de 8 a 63 caracteres. Esta clave es

compartida por el dispositivo Linksys y todos los dispositivos conectados.

f. Seleccione un perodo para la renovacin de la clave de 600 a 7.200 segundos. El perodo de

renovacin es la frecuencia con la que el dispositivo Linksys cambia la clave de encriptacin.

g. Guarde la configuracin antes de salir de la pantalla.

Paso 7: Configure el filtrado de direcciones MAC

a. En la pantalla Wireless (Inalmbrico) seleccione la ficha Wireless MAC Filter (Filtrado de MAC

inalmbrico).

b. El filtrado de direcciones MAC permite que slo las direcciones MAC de clientes inalmbricos

seleccionadas tengan acceso a la red. Seleccione el botn de opcin Permit PCs listed below to

Haga clic en el botn Wireless Client List (Lista de clientes inalmbricos) para ver una lista de todas

All contents are Copyright 1992-2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Pgina 7 de 8

CCNA Discovery
c. La siguiente pantalla le permite identificar qu direcciones MAC pueden acceder a la red inalmbrica.

Haga clic en la casilla de verificacin Save to MAC Address Filter List (Guardar en la lista de filtrado

Paso 8: Reflexin

a. Cul de las funciones que configur en Linksys WRT300N lo hace sentir ms seguro? Por qu?

____________________________________________________________________________

b. Haga una lista de las otras opciones que podra implementar para asegurar ms la red.

_________________________________________________________________
All contents are Copyright 1992-2009 Cisco Systems, Inc. All rights reserved. This document is Cisco Public Information. Pgina 8 de 8