Cmo configurar nuestra red WiFi y no morir en el intento (II): Filtrado MAC

Comentarios 6GuardarCompartir en FacebookTwitterGoogle+E-mailEn la primera parte de este tutorialos explicamos paso a paso cmo configurar vuestra red WiFi. Empezamos cambiando elSSIDde la red para luego continuar modificando el sistema de autenticacin y el cifrado de la redpara que fuera ms segura.En este tutorial explicaremos cmoaadir ms seguridad a nuestra red. Para ello activaremos elfiltrado de direcciones MACy explicaremos las diferentes polticas para que seamos capaces de configurar el filtrado de la manera ms eficiente y til posible.Como en la anterior entrega, seguiremos utilizando el router comtrend modelo VR-3025-un, aunquela mecnica es la mismapara la mayora de routers de la marca. Para el resto, podis tomar este tutorial como base para buscar los mismos apartados en la interfaz web de vuestro router.Accediendo al RouterAbrimos una ventana del navegador web e insertamos la siguiente direccin:http://192.168.1.1En este punto, se nos requerir un nombre de usuario y una contrasea. En este caso son:

Usuario: adminContrasea : adminEn el caso de que lo estemos haciendo en un router diferente podemos probar con los anteriores o con los siguientes:admin/1234, 1234/1234. Ya que son los ms utilizados en las configuraciones por defecto.Llegaremos a una pgina como la siguiente:

Polticas de filtrado MACAntes de ver las diferentes polticas hablaremos, de una manera muy simple, sobre las direccionesMACo tambin llamadas direcciones fsicas. Cada tarjeta de red dispone de una direccinMACgrabada directamente en el hardwareque la identifica unvocamente. Es como una especie de direccin IP, pero de ms bajo nivel y slo se utiliza dentro de la misma subred.De esta manera,aunque una maquina no haya recibido una direccin IPpodr comunicarse con el resto de dispositivos para, por ejemplo, pedir una direccin IP al servidorDHCP. El servidor responder a la direccinMACque realiz la peticin, asignndole una direccin IP.Est compuesta por 48 bits y se representa en6 grupos de nmeros hexadecimalesseparados por dos puntos o guiones:01:23:45:67:89:AB01-23-45-67-89-ABEn prximas entregas veremos cmo averiguar la direccinMACen diferentes sistemas. Ahora que ya conocemos a grandes rasgos qu es una direccinMAC, vamos a ver las diferentespolticas de filtrado: Lista blanca:Esta poltica es la ms restrictiva, slo se permite la conexin a los dispositivos cuya direccinMACest en la lista, el resto de dispositivos sern rechazados. Lista negra:Esta poltica es menos restrictiva, se permite la conexin de todos los dispositivos salvo aquellos cuya direccinMACcoincida con alguna de la lista.Configurando el RouterAhora que ya conocemos los distintos modos de funcionamiento, vamos a configurar el que mejor nos convenga. La mecnica es exactamente la misma para ambos modos,slo cambia un parmetro. Vamos al apartado correspondiente al filtradoMACdentro de la interfaz web del router:Wireless -> MAC Filter

Select SSID:En nuestro caso, el router permite tener redes virtuales, por lo tanto tenemos que seleccionar qu red queremos configurar. Si no hemos usado las redes virtuales la opcin por defecto ser la correcta. MACRestrict Mode:Aqu se selecciona el tipo de poltica a seguir. En el momento en el que seleccionemos uno de los modos ste entrar en funcionamiento, as que debemos seleccionarlo en ltimo lugar para evitar problemas. Disabled:Desactivado, no se realiza ningn filtrado. Allow:En castellano, permitir. Las direcciones aadidas son las nicas que podrn conectarse. Es lo que hemos denominado lista blanca. Deny:En castellano, denegar. Las direcciones aadidas sern automticamente rechazadas. Nosotros lo hemos denominado lista negra. MACAddress:Lista de direcciones aadidas.Para aadir una direccinMACa la lista pulsamos el botn Add. En la pgina que aparece escribimos la direccinMACy pulsamos el botn Apply/Save.

Volveremos a la pgina anterior y veremos como la direccin se ha aadido a la lista:

En el momento en el que seleccionemos el modo de funcionamiento enMACRestrict Modese activar el filtrado.Para eliminar una direccin de la lista, slo tenemos queseleccionar la casilla de verificacincorrespondiente a la direccin que queremos eliminary pulsar el botn Remove.Dato importante, el filtrado slo es necesario para los dispositivos que se conecten va WiFi.Los que conectemos por cable no se tienen en cuenta para el filtrado.