guía básica para configurar ap cisco
TRANSCRIPT
Guía Básica para configurar AP cisco
1. Configuración de parámetros básicos
EXPRESS SETUP
System Name: Identificación del AP
Configuration Server Protocol: Seleccione el método para asignar la
dirección IP. Para nuestro caso se selecciono Static IP
IP Address: Colocar la dirección IP
IP Subnet Mask: Colocar mascara
Default Gateway: Dirección IP de Gateway
SNMP Community:
2. Creación de VLAN: Para crear VLAN se debe realizar los siguientes
procedimientos.
SERVICES
VLAN
o VLAN ID: Nro. de VLAN
o VLAN name (Optional): Nombre de la VLAN
Native VLAN
Enable Public Secure Packet Forwarding
Nota: Las dos últimas opciones se seleccionan en caso de que sea conveniente. En la
siguiente imagen se muestran los pasos para realizar la creación de VLAN
La opción de SERVICE no solo nos permite crear VLAN sino que además nos
permite verificar los servicios que están habilitados entre los cuales están:
Servicios
Telnet/SSH
Hot Standby
CDP
DNS
Filters
HTTP
Proxy Mobile IP
QoS
SNMP
VLAN
STREAM
SNTP
3. Creación de SSID
Security
SSID Properties
SSID: Introduzca el SSID
VLAN: Utilice el menú desplegable para seleccionar la VLAN a la
que se le asigna el SSID
Interfaces: Radio0-802.11N2.4GHz. Habilitar el radio donde está el
SSID estará habilitado.
Multiples BSSID Beacon Settings
Multiple BSSID Beacon
Set SSID as Guest Mode: Habilitado Para que se difunda el SSID-
deshabilitado para que no se difunda.
Apply
Cuando se crean múltiples SSID debemos:
Guest Mode/Infrastructure SSID Settings
Set beacon Mode
Multiples BSSID: Habilitado
Apply
En las siguientes imágenes se ilustran los pasos que se deben seguir para crear SSID:
4. Configuración de Seguridad:
A continuación se realizara el estudio de los diferentes protocolos inalámbricos y de
la seguridad que cada uno provee para así seleccionar el más adecuado
Acceso Abierto
Encriptación de
primera
generación
Provisoria Presente
SSID WEP WPA WPAv2
Sin
encriptación
Autenticación
básica
Manejo no
seguro
Sin
autenticación
fuerte
Claves
estáticas
frágiles
No escalable
Estandarizada.
Encriptación
mejorada
Autenticación
fuerte, basada
en el usuario
(por ejemplo:
LEAP, PEAP,
EAP-FAST
Encriptación
EAS.
Autenticación
802.1x.
Administración
de clave
dinámica
WPAv2 es la
implementación
WiFi Allience
de 802.11i
El protocolo WEP filtra los datos en su red de forma que solo los destinatarios deseados
puedan acceder a ellos. Los cifrados de 64 y 128 bits son dos niveles de seguridad WEP.
Cuanto más larga sea la clave, más fuerte será el cifrado. Cualquier dispositivo de
recepción deberá conocer dicha clave para descifrar los datos. Sin embargo, las claves
WEP compartidas demostraron ser defectuosas debido a que no dispone de un
mecanismo de distribución de claves automático, por tal motivo la clave no suele
cambiarse nunca.
Otro problema que presenta WEP es que la misma clave se almacena tanto en el
punto de acceso como en todas las estaciones, carece de mecanismos de protección
contra paquetes falsificados o repetidos, tiene un mecanismo de integración CRC
(verificación de errores en la transmisión) pero se ha demostrado que no sirve
Unas de las alternativas que se crearon para solventar el problema es la creación de
WEP2 que utiliza claves de 10424 bits (no está estandarizado) observándose que el
uso de claves mayores no resuelve el problema. En general, WEP no es una medida de
seguridad adecuada para las WLAN
Con respecto a WPA es un sistema destinado a proteger las redes inalámbricas
creadas con la finalidad de corregir las deficiencias del sistema WEP. Emplea el cifrado
de clave dinámico, lo que significa que la clave está cambiando constantemente. WPA
está considerado como uno de los más altos niveles de seguridad, la clave se insertan
como dígitos alfanuméricos, sin restricciones de longitud, n la que se recomienda
utilizar caracteres especiales, números, mayúsculas y minúsculas, y palabras difíciles de
asociar entre ellas o con información personal. Hay dos versiones de WPA, que utilizan
distintos procesos de autenticación:
El que utiliza el protocolo de integridad de claves temporales (TKIP), este es
un tipo de mecanismo empleado para crear el cifrado de clave dinámico y
autenticación mutua, debido a que las claves están en constante cambio, ofrecen
un alto nivel de seguridad para su red.
Cuando se necesita una red con restricciones altas, es decir para el uso
empresarial se puede utilizar el protocolo de autenticación extensible (EAP).
Este método emplea la tecnología de servidor 802.1x para autenticar los
usuarios a través de un servidor radius, esto aporta una seguridad de fuerza
industrial.
Ventajas de WPA con respecto a WEP
WPA: Problemas de WEP resueltos
WEP WPA
Integridad débil (CRC) de
WEP
Claves estáticas y manuales
Autenticación mínima
Código MIC
Claves generadas dinámicamente y
distribución automática.
Autenticación fuerte de usuarios a través
de 802.1X/EAP/RADIUS
Por último, existe un protocolo de seguridad considerado como la segundo
generación de WPA y está disponible en los AP más modernos. No se creó para afrontar
ninguna de las limitaciones de WPA. La principal diferencia con respecto a WPA es que
WPAv2 necesita el estándar de cifrado (AES, Advanced Encryption Standard),) para el
cifrado de los datos mientras que la primera necesita TKIP.
Aunque WPAv2 es la opción más recomendable para la implementación de una red
inalámbrica empresarial en la actualidad muchos dispositivos no soportan este
protocolo. Por lo tanto, en este proyecto se elegirá para la seguridad inalámbrica
WPA.
Procedimiento:
Los pasos para configurar el modo de encriptación son los siguientes:
Security
Encryption Manager
o Set encryption mode and keys for VLAN: Se selecciona la
VLAN
Encryption modes
o Cipher : TKIP
Apply
En la siguiente imagen observamos los pasos mencionados anteriormente:
Selección de VLAN Selección de método de encriptación
Configuración del método de autenticación y gestión de clave
Los Pasos que se deben seguir son los siguientes:
Security
SSID manager
SSID properties
o SSID: Seleccionar el SSID
Client authentication setting
Methods accepted
o Open Authentication
Client authenticated key management
o Key management: Mandatory
o Enable WPA: Activar
o WPA o WPAv2: Seleccionar del menú desplegable
o WPA pre-share key: Introducir la clave
NOTA: La clave se puede colocar en ASC11 o Hexadecimal según se desee
Apply
La manera grafica de aplicar estos procedimientos se muestran en la imagen a
continuación:
Grafica Nro. 20 Pasos 1-2-3 para configurar niveles de seguridad
Fuente: Autor
Paso 4 para configurar niveles de Seguridad
Pasos 5-6-7-8 para configurar niveles de seguridad
Pasos 9 para configurar niveles de seguridad
5. Configuración de la interface radio, activación y selección de canal.
En esta fase encontramos varios parámetros relacionados a la interface radio de las
cuales se explicaran los más importantes. Primeramente se describirá la forma de activar
la interfaz radio. Si la función Enable Radio esta activada (enable), el AP envía paquetes
a través de su interfaz de radio 802.11N. Si se desea cambiar el estado administrativo de
la radio de activo a inactivo, disable.
Network Interface
Radio0 802.11N2.4Ghz
Setting
o Enable Radio: Enable
Apply
Configuración de la interfaz de radio
El ajuste Data Rates permite elegir la velocidad de transmisión de datos. Esta
velocidades se expresan en megabits por segundos (Mbps). El dispositivo siempre
intenta de transmitir a las velocidades más altas de las seleccionadas. Si hay obstáculos
o interferencia, el dispositivo baja a la siguiente velocidad más alta que permita la
transmisión de los datos. Para cada una de las velocidades seleccione Require, Enable o
Disable.
Explicación de parámetros de selección
Ajuste Descripción
Required
Habilita la transmisión a esta velocidad para todos los
paquetes, tanto unidifusión como multidifusión. Al
menos una de las velocidades debe estar marcada como
Required. Un cliente debe soportar una velocidad
required antes de poder asociarse
EnableHabilita la transmisión a esta velocidad únicamente
para los paquetes unidifusión
Disable No permite la transmisión a esta velocidad
Selección de canal
El ajuste Transmitter Power (mW) determina el nivel de potencia de
transmisión de la radio. El ajuste predeterminado es la potencia de transmisión
más alta.
El campo Client Power (mW) establece el nivel de potencia máximo permitido
en los dispositivos clientes que se asocian al AP. Todos los valores se expresan
en mW.
El ajuste Default Radio Channel define el canal. Least Congested Channel
Search es la lista de canales.
6. Configuración de la interfaz GigabitEthernet
Así como se puede configurar la interfaz radio también se puede configurar la
Ethernet. Los parámetros básicos que se pueden variar son la velocidad, el modo de
transmisión y la activación de la interfaz.
Network Interface
GigabitEthernet
Setting
o Enable Ethernet: Enable
o RequestdDuplex: auto
o RequestdSpeed: auto
Apply