Configuración del punto de acceso

Modo inalámbrico Modo AP: este es el modo predeterminado, también llamado modo de infraestructura. Su enrutador actúa como un punto de conexión central al que los clientes inalámbricos se pueden conectar.

Modo de red inalámbrica Si tiene dispositivos Wireless 802.11g y 802.11b en su red, mantenga la configuración predeterminada, Mezcla o Mixta. Si solo tiene dispositivos 802.11g, seleccione G-Only. Si desea limitar su red a solo dispositivos 802.11b, seleccione B-Only. Si desea desactivar la red inalámbrica, seleccione Deshabilitar.

Nombre de red inalámbrica (SSID) El SSID es el nombre de red compartido entre todos los dispositivos en una red inalámbrica. El SSID debe ser idéntico para todos los dispositivos en la red inalámbrica. Asegúrese de que esta configuración sea la misma para todos los dispositivos en su red inalámbrica. Para mayor seguridad, se recomienda cambiar el SSID predeterminado dd-wrt a un nombre único de su elección.

Canal Inalámbrico Seleccione el canal apropiado de la lista proporcionada para que se corresponda con su configuración de red. Todos los dispositivos en su red inalámbrica deben usar el mismo canal para funcionar correctamente. Intente evitar conflictos con otras redes inalámbricas eligiendo el canal automáticamente (en modo auto).

Transmisión SSID inalámbrica Cuando los clientes inalámbricos examinan el área local en busca de redes inalámbricas para asociarse, detectarán el SSID transmitido por el enrutador. Si no desea transmitir el SSID del enrutador, seleccione Desactivar.

Rango de sensibilidad Ajusta el tiempo de respuesta en función de la distancia máxima en metros, se cuenta en ida y vuelta. La respuesta del receptor puede no llegar dentro del límite de tiempo normal. Disminuimos su valor si no queremos esperar tanto la respuesta, pero corremos el riesgo de interpretar desconexión sin que lo sea realmente.



TKIP significa Protocolo de integridad de clave temporal, que utiliza un método de encriptación más fuerte que WEP e incorpora el Código de integridad del mensaje (MIC) para proporcionar protección contra la manipulación de paquetes.
AES significa Advanced Encryption System, que utiliza un cifrado de datos de bloque simétrico de 128 bits y MIC. Debe elegir AES si sus clientes inalámbricos lo admiten.

El filtro MAC inalámbrico Le permite controlar qué computadoras equipadas con equipos inalámbricos pueden o no comunicarse con el enrutador dependiendo de sus direcciones MAC.

La pantalla Configuración avanzada inalámbrica le permite personalizar la configuración de transmisión de datos.

WEP, WPA, WPA2

Los algoritmos wifi han pasado por muchos cambios desde los 90 para ser más seguros y eficaces.

Privacidad equivalente al cableado (WEP)
WEP fue desarrollado para redes inalámbricas y aprobado como estándar de seguridad Wi-Fi en septiembre de 1999. WEP tenía como objetivo ofrecer el mismo nivel de seguridad que las redes cableadas, sin embargo hay un montón de problemas de seguridad bien conocidos en WEP, que también es fácil de romper y difícil de configurar.
A pesar de todo el trabajo que se ha hecho para mejorar el sistema, WEP sigue siendo una solución altamente vulnerable. WEP fue oficialmente abandonada por la Alianza Wi-Fi en 2004.

Acceso protegido Wi-Fi (WPA)
WPA se utilizó como una mejora de seguridad temporal para WEP.  La mayoría de las aplicaciones WPA modernas usan una clave previamente compartida (PSK). WPA Enterprise utiliza un servidor de autenticación para la generación de claves y certificados.
WPA, al igual que WEP, resultó ser bastante vulnerable a la intrusión.

Wi-Fi Protected Access versión 2 (WPA2)
 El protocolo basado en estándares de seguridad inalámbrica 802.11i fue introducido en 2004. La mejoría más importante de WPA2 sobre WPA fue el uso del Estándar de cifrado avanzado (AES) para el cifrado.
En este momento, la principal vulnerabilidad a un sistema WPA2 es cuando el atacante ya tiene acceso a una red WiFi segura y puede acceder a ciertas teclas para realizar un ataque a otros dispositivos de la red. Dicho esto, las sugerencias de seguridad para las vulnerabilidades WPA2 conocidas son principalmente importantes para las redes de niveles de empresa.

WPA contra WPA2 
WPA2 se recomienda sobre su predecesor WPA.
Probablemente el único inconveniente de WPA2 es cuánta potencia de procesamiento se necesita para proteger su red.
Aunque WPA2 es mucho más seguro que WPA y por lo tanto mucho más seguro que WEP, la seguridad de su router depende en gran medida de la contraseña que haya establecido. WPA y WPA2 le permiten usar contraseñas de hasta 63 caracteres.

IEEE 802.11 BSS (Redes Wifi con Infraestructura)

El modo con infraestructura BSS está coordinado por una entidad denominada punto de acceso (AP). Todas las estaciones deberán asociarse al punto de acceso para poder acceder al BSS. Si una estación quiere transmitir datos a otra deberá hacerlo pasando por el punto de acceso. Puede decirse que el punto de acceso actúa de concentrador. En este modo dos estaciones que no tengan cobertura entre si, pueden transmitirse datos gracias al punto de acceso.

IEEE 802.11 Ad Hoc (Redes Wifi sin Infraestructura)

En el modo ad hoc el medio compartido es el aire, es un canal dentro de una banda de frecuencia de radio y no existe ningún intermediario. Todas las estaciones utilizan este medio para dirigirse a todas las estaciones que tienen en su radio cobertura. Todas las estaciones deben estar provistas de una interfaz Wifi. Sin embargo no necesita ningún dispositivo adicional.

Materiales para LAN`s

Canaletas: Las canaletas se colocarán en los exteriores de la pared y será la vía por la que irán los cables en su interior.
Precio: 5-15€


Conectores RJ-45: Los conectores RJ-45 se colocarán en los extremos del cable de par trenzado para conectarlos a las rosetas.
Precio: 0,20 € (1 unidad).

Armario rad: En este armario meteremos el switch.
Precio: 90-150 €



Cables UTP: Con estos cables podemos conectar los ordenadores a los switch y a las rosetas.
Precio: 40 €

Herramientas para LANs

Las principales herramientas para la instalación de una red LAN son las siguientes:

Segueta: La segueta se usa para cortar las canaletas.

Precio: 12-20€

Tijeras: Usaremos las tijeras tanto para cortar como para hacer boquetes en las canaletas 

Precio: 15-20€

Sargentos: Los sargentos se usan para aguantar las guías de cortes de manera que cortemos con comodidad y seguridad
Precio: 10-15€

Crimpadora: La cimpradora se usa para apretar los conectores RJ-45 en el extremo del cable una vez introducido correctamente el conector.
Precio: 16-20€

Pela-cables: Los pela-cables se usan para pelar y cortar los cables.
Precio: 5-10€

Metro: El metro se usa para medir las canaletas
Precio: 5-10€

Topología física y topología lógica

Los protocolos IEEE 802.xx definen un nivel físico y un nivel de enlace de datos que se encuentran divididos en 2 subniveles:
MAC: Dado que el medio de comunicación es compartido se requiere el establecimiento de reglas para compartirlo.
LLC: Se encarga de tareas como el control de flujo, retransmisión de tramas y comprobación de errores.
Los estándares mas relevantes son los siguientes:
IEEE 802.0:Grupo de trabajo para definir el subnivel LLC.
IEEE 802.5: Grupo de trabajo para Ethernet.
IEEE 802.5: Grupo de trabajo para Token Ring:
IEEE 802.11: Grupo de trabajo para redes inalámbricas de área local (WiFi).
IEEE 802.15: Grupo de trabajo para redes inalámbricas de área local (Bluetooth).
IEEE 802.16 Grupo de trabajo para fredes inalámbricas de banda ancha. (WiMax).

Subnivel de Control de acceso al medio

El mecanismo de compartición del medio más utilizado se basa en la contienda. En este caso se utiliza el procedimiento de <<Escucha de portadora con detección de colisión>> CSMA/CD. Es importante tener en cuenta la distancia que se puede alcanzar con éste método de acceso.

CSMA/CD es un término que proviene del inglés y significa "Acceso múltiple por detección de portadora con detección de colisiones"

Tecnología Power over Ethernet

Power over Ethernet o abreviadamente PoE es un estámdar definido en la norma IEEE 803.af que permite suministrar energía eléctrica a un dispoositivo de red a través del cable de datos de la conexión ethernet. Es un consumo de energía eléctrica muy reducido pero debe poder alimentar pequeños dispositivos electrónicos como una cámara web.

PoE especifica dos tipos de dispositivos:
a) PSE (Power Sourcing Equipment): Es el dispositivo que suministra la energía, por ejemplo un puerto de conmutador con tecnología PoE.
b) PD (Powered Device): Es el dispositivo que es alimentado por el PSE, por ejemplo, la cámara web PoE.

La instalación de dispositivos PoE requiere sistemas de cableado de par de cobre con categoría 5 o superior.

Red Ethernet

Ethernet es la red de norma IEEE 802.3 que utiliza el protocolo de acceso al medio CSMA/CD en el que las estaciones están permanentemente. a la escucha del canal y cuando lo encuentra libre de señal, efectúa sus transmisiones. Esto puede llevar a una colisión que hará que las estaciones suspendan sus transmisiones.

Si 2 nodos en el mismo dominio de colisión se sitúan muy alejados, es posible que no puedan detectar si se produce una colisión y no procederán a la retransmisión de los datos.

Enlace para descargar el power point:

https://drive.google.com/file/d/1xyZxnRXAAkNv3wQZwHxrzjitPI_r-FGS/view?usp=sharing

Nivel de enlace en las redes locales

-MAC y LLC
los subniveles MAC y LLC forman el nivel de enlace de datos de las redes locales según la serie IEEE 802. El subnivel MAC es el más cercano al nivel físico, su misión es la de independizar a los niveles superiores del medio de transmisión que se tiene y sus funciones son:
-Empaquetar en unas unidades de datos llamadas tramas la información que llega del nivel LLC.
-Desempaquetar tramas.
-El control de acceso al medio de transmisión de los equipos de la red local cuando hay un medio compartido.

Atendiendo a quién los gestione, los mecanismos de control de acceso al medio pueden ser:
-Distribuidos: Todas las estaciones cooperan para determinar cuál de ellas accederá al medio según unas reglas preestablecidas.
-Centralizados: Existe un controlador que decide qué estación puede acceder al medio en cada momento.
Ventajas: Posibilidad de realizar un control de acceso al medio, la resolución de conflictos entre estaciones del mismo nivel de prioridad; y que el software que requiere que requiere cada estación es sencillo.
Inconvenientes: Aquellos derivados de la existencia de un nodo central y su fallo causaría el no funcionamiento de toda la red.

Según como se realice puede ser:
-Rotación Circular: El turno (o permiso para transmitir) va pasando de una estación a la siguiente. Cuando el turno alcanza la última estación pasa de nuevo a la primera, formándose una especie de círculo. Cuando el turno llega a una estación recibe permiso para enviar una cantidad limitada de transmisión.
Rotación circular centralizada: Se dice que se realiza una rotación circular centralizada cuando el controlador va concediendo el turno a las estaciones.
Rotación circular distribuida: Se produce cuando son las estaciones las que se van pasando el turno entre ellas.
Reserva: El tiempo se divide en intervalos o ranuras que se reparten entre las estaciones que lo soliciten
Reserva centralizada: Cuando es el controlador el que asigna las ranuras de tiempo
Reservada distribuida: Cuando las propias estaciones tienen la capacidad de asignarse ranuras de tiempo.
-Contienda: Las estaciones que quieren transmitir información compiten para poder hacerlo. La ganadora podrá realizar la transmisión. Este control de acceso al medio siempre es distribuido, ya que no existe ninguna estación central o controlador.
Las funciones del subnivel LLC son:
- Proporcionar al nivel de red una interfazuniforme independiente del tipo de red local en el que se esté trabajando.
- El control de errores.
- El control de flujo.

Capas arquitectura TCP/IP

A continuación vamos a exponer detalladamente la función de capa:

Acceso a la red (Host a red)

Esta capa define las características de la interfaz física entre el nodo y el medio de transmisión. Se encarga de definir aspectos como el tipo de señales, la velocidad de transmisión. Se encarga de definir aspectos como el tipo de señales, la velocidad de transmisión, etc. Por otra parte es la responsable del intercambio de datos entre el sistema final y la red.

Internet

La capa de internet proporciona los mecanismos necesarios para realizar el encaminamiento de los datos. Para intercambiar datos entre 2 nodos de redes distintas  es necesario determinar es necesario determinar el camino empleado para transportar dichos datos. El protocolo IP define mecanismos para realizar esta tarea.

Transporte

Esta capa proporciona un servicio de comunicación de datos para que estos sean recibidos en el destino.

Aplicación

Se encarga de ofrecer mecanismos que permitan el intercambio de datos entre las aplicaciones, ya sea como un flujo continuo de datos o como consecuencias de mensajes individuales.

Arquitectura TCP/IP

La arquitectura TCP/IP (Protocolo de control de la transmisión/ Protocolo de internet) es la arquitectura mas adoptada para la interconexión de sistemas. Se creó para resolver los problemas que daba el sistema ARPAnet.
CARACTERÍSTICAS:
- Son estándares abiertos y gratuitos.
- Están pensados para interconectar máquinas diferentes. En este sentido, empleando los protocolos TCP/IP podemoscrear redes constituidas por equipos de diferentes fabricantes.
- Proporcionan un esquema de direccionamiento común que permite localizar cualquier equipo localizado en cualquier punto de la red.
CRÍTICAS:
- Es mala guía de diseño porque no distingue claramente entre servicio, interfaz o protocolos.
- No es un modelo general que describe cualquier pila de protocolos, sino que se define una implementación concreta.
 - No es un modelo apropiado a seguir, ya que no hace distinción entre la capa física y la capa de enlace de datos.

CAPAS:
-Acceso a la red. Define las características del medio de transmisión y las características físicas de la transmisión.
-Internet. Establece las herramientas necesarias para definir el camino seguido por los datos desde el origen hacia el destino a través de una o más redes conectadas mediante routers.
-Transporte. También denominada de extremo a extremo (Host a host). Proporciona un servicio de transferencia de datos entre sistemas finales.
-Aplicación. Permite la comunicación entre aplicaciones de equipos remotos.

Capas del modelo O.S.I.

El modelo O.S.I. se compone de 7 capas:
CAPA FÍSICA: La capa física se encarga de definir todos los aspectos relacionados con los elementos físicos que intervienen en la transmisión de datos. Define las siguientes características:
Mecánicas
Eléctricas 
Funcionales
De procedimiento

CAPA DE ENLACE DE DATOS: La capa de enlace de datos se encarga de agrupar los bits que envía la capa física  en tramas. También proporciona las siguientes funcionalidades:
Detección y corrección de errores 
Control de acceso al medio físico
Direccionamiento
Control de flujo
Establece y cierra conexiones.

CAPA DE RED: Proporciona los medios necesarios para la transferencia de información entre sistemas finales. La PDU de este nivel se llama datagrama o paquete. Proporciona las siguientes funcionalidades:

Direccionamiento.

Encaminamiento o enrutamiento.

Interconexión de redes.

Tarificación.

Otra tareas.

CAPA DE TRANSPORTE: El nivel de transporte prporciona mecanismos de intercambio entre sistemas finales o extremo a extremo. La PDU se denomina segmento. Proporciona las siguientes funcionalidades:

Funcionalidad similar al nivel de enlace de datos.

Permite recibir datos del nivel superior y dividirlos.

Direcciona los puntos de servicio.

CAPA DE SESIÓN: El nivel de sesión ofrece una funcionalidad que es, en muchos casos parcial o totalmente prescindible. Ofrece mecanismos para controlar el dialogo entre las aplicaciones de los sistemas finales. Proporciona entre otras las siguientes funcionalidades:

Control de dialogo.

Puntos de sincronización.

CAPA DE PRESENTACIÓN: Este nivel en muchas ocasiones no suele implementarse. Traduce las distintas representaciones de los datos que pudieran tener los protocolos del nivel de aplicación. Proporciona las siguientes funcionalidades:

Define y traduce el formato y la sintaxis de los datos que se intercambian.

Realiza funciones de compresión y cifrado de datos.

CAPA DE APLICACIÓN: Es el nivel más alto dentro del modelo O.S.I.. Proporciona a los programas de ordenador un medio para poder acceder al entorno O.S.I. Tiene estas funcionalidades:

Transferencia de ficheros.

Acceso remoto.

Control de flujo.

Establece y cierra conexiones.

Encapsulamiento y Desencapsulamiento de datos

Encapsulación:
El encapsulamiento es el proceso por el cual los datos que se deben enviar a través de una red se colocan en paquetes que se puedan administrar y rastrear.
- Las tres capas superiores del modelo O.S.I. (aplicación, presentación y sesión) preparan los datos para su transmisión creando un formato común para la transmisión.
- La capa de transporte divide los datos en unidades de tamaño que se pueden administrar denominadas segmentos.
- Luego la capa de red encapsula el segmento creando un paquete.
- En la capa de enlace de datos continua el encapsulamiento del paquete, con la creación de una trama. (MAC)
-Luego, la capa de enlace de datos transmite los bits a binario de la trama a través de los medios de la capa física.

La capas que pertenecen al mismo nivel intercambian mensajes. A estos mensajes se les denomina PDU (Protocol Data Unit). Lo habitual es ponerle como prefijo un número que indica el nivel o capa a la que pertenece (2- PDU, 3-PDU...).
Desencapsulación:
El desencapsulamiento es el proceso contrario al encapsulamiento y ocurre en el receptor de los datos. Es decir, la capa recibe las secuencias de bits la capa física del mismo sube los datos a la capa de enlace de datos.

Servicios del modelo O.S.I.

A cada capa una de las funciones que una capa ofrece a la capa inmediatamente superior se le denomina servicio. Las entidades de una capa  realizarán las funciones definidas en el modelo, Siguiendo el protocolo de comunicación acordado en mucho nivel, para lo que harán uso de los servicios de la capa inmediatamente inferior.

De esta manera podemos definir 2 tipos de servicios:

-Servicio orientado a la conexión(SOC): Son aquellos servicios que requieren el establecimiento de una conexión antes de poder transmitir cualquier dato. Durante dicho establecimiento, los nodos que van a comunicarse pueden decidir ciertos parámetros de comunicación.
Ejemplo: Un ejemplo de servicio orientado a la conexión sería el correo telefónico: se produce la llamada al abonado destinatario, se intercambian datos una vez realizada la conexión y se libera la conexión una vez acabada la transmisión, dando por concluida la comunicación.

-Servicio no orientado a la conexión(SNOC): Son los servicios que no requieren el establecimiento de una conexión.
Ejemplo: Un ejemplo de servicio sin conexión sería el correo postal. Cada mensaje -carta- lleva su dirección y es encaminado a través del sistema postal hasta su destino. El cartero cuando entrega la carta en el buzón del destinatario, no sabe ni le interesa saber que recorrido ha hecho hasta llegar a sus manos. Sin embargo el sistema postal garantiza la llegada del mensaje a su d
estino.

Modelo O.S.I.

El modelo de referencia O.S.I. (Open System Interconection) fue propuesto en 1977 como una arquitectura para comunicaciones entre ordenadores. La versión final fue propuesta en 1984. En este estándar no se define una implementación de una arquitectura de red sino que establece un modelo sobre el cual comparar otras arquitecturas y protocolos.

-Capas del modelo O.S.I.
-Capa física: Representa las funciones del proceso de comunicación que traducen la información en fenómenos físicos capaces de transmitirse por el canal de comunicación empleado.
-Capa de enlace de datos. Representa las funciones encargadas de proporcionar un servicio de datos seguro.
-Capa de red: Representa las funciones que proporcionan una transferencia transparente de datos entre puntos finales.
- Capa de sesión:Representa las funciones que controlan la comunicación entre las aplicaciones.
-Capa de presentación:Representa las funciones que traducen entre diferentes representaciones de la información empleadas por las aplicaciones.
-Capa de aplicación: Representa las funciones que proporcionan acceso al entorno O.S.I.

-Entidades y protocolos
Una entidad es cualquier elemento activo del sistema perteneciente a alguna de las capas del modelo.
Un protocolo es un conjunto de acuerdos y reglas establecidas que definen una serie una serie de procedimientos requeridos para que los nodos intercambien información.

Arquitectura de redes

El estudio y el desarrollo son tareas complicadas. Para facilitar estas tareas suelen emplearse estrategias modulares basadas en principios conocidos como <divide y vencerás>. Así el problema complejo se divide en partes más simples que son mas sencillas de comprender y desarrollar.

El conjunto de todas las funciones realizadas por estas partes representan el proceso de comunicación. En este capítulo se define el término de arquitectura de redes relacionado con la división en partes del proceso de comunicación.

-Necesidad de la arquitectura de redes.
La necesidad de esta arquitectura es su estandarización. Gracias a esto podemos resolver problemas complejos con la técnica de divide y vencerás.

Estándares de red

Los estándares pueden clasificarse atendiendo a la propiedad de 2 tipos:
-Abierto: Pertenecen aquellos estándares que pueden ser consultados por cualquiera. Son abiertos tanto los de facto como los de iure.
-Cerrado: También llamados propietarios, representan normas únicamente accesibles para los miembros de la empresa propietario.

Topologías

Topología de bus: Consiste en un cable donde están conectados todos los equipos de la red. Cada vez que llega un mensaje enviado por algún nodo el resto de equipos lo escuchan y comprueban si el mensaje está destinado a ellos. En el caso de que no lo esté descartan los mensajes.+

• Ventajas: 

1- Requiere pocos metros de cable,
2- Es fácil de conectar nuevos nodos de la red.

• Inconvenientes:

1- Se requieren terminadores.
2- Es difícil detectar el origen de un problema.
3- Se caería toda la red si hubiera una ruptura se cable principal.

Topología de anillo: Consiste en conectar cada ordenador a dos más de manera que formen físicamente un anillo. Para transmitir un mensaje se dispone de un token o testigo que va circulando por todos los equipos. El equipo que tiene el token es el que puede comenzar a enviar información. Todos los nodos escuchan al canal para saber si va dirigida a ellos.

• Ventajas:

1- Se trata de una arquitectura muy sólida que pocas veces entra en conflicto con los usuarios (Token)

• Inconvenientes:

1- El fallo de una computadora altera el funcionamiento de toda la red.

2- Las distorsiones afectan a toda la red.

Topología de estrella: Consiste en conectar cada ordenador a un switch o hub central.

• Ventajas:

1- Posibilidad de desconectar elementos de la red sin causar problemas.

2- Facilidad para la detección de un fallo y su reparación.

3- Gran facilidad de instalación.

• Inconvenientes:

1- Un fallo en el concentrador provoca el aislamiento de toda la red.

2- Se han de comprar concentradores. Requiere mas cableado que la topología de bus

Topología de malla: En este tipo de topología cada nodo está conectado al resto de nodos, de manera que los mensajes pueden atravesar caminos distintos.

• Ventajas:

1- No requiere un servidor o nodo central con lo que se reduce el mantenimiento.

• Inconvenientes:

1- El costo de la red aumenta si se usa de forma inalámbrica.

2- Las características de la misma implica usar mas recursos