proyecto wifi

Instalacion de

una red WIFIFrancisco Albert Albusac

Mouad Seddiki

INDICE

Fundamentos tecnológicos

Regulación y normativa

vigente

Despliegue de una red

INDICE

Fundamentos tecnologicos

Regulacion y normativa

vigente



Introduccion

Estandaresdisponibles

Componentes de una red wifi

Topologiasinalambri

seguridadcas

Introducción:

Situacion actual

1

Introducción:

¿Quién es quien?

2


Introduccion



Topologiasinalambri

seguridadcas

IEEE Instituto de Ingenieros

Eléctricos y Electrónicos, una

asociación técnico-profesional

mundial dedicada a la

estandarización, entre otras

cosas. Es la mayor asociación

internacional sin ánimo de lucro

formada por profesionales de las

nuevas tecnologías

Organización creada por

líderes proveedores de

software y equipos

inalámbricos con la misión de

certificar los productos

basados en el 802.11 para

lograr interoperatibilidad y

promover el término Wi-Fi.

Introducción:

Características de la tecnología Wi-Fi:

Velocidad. Conexión inalámbrica de banda anchaconsiguiendo 11 Mbps con 802.11b y hasta 54 Mbps con802.11a

Regulación. Debe tener en cuenta ciertos aspectos legales(CNAF, ley sobre emisiones radioeléctricas, etc). Opera en labanda libre ICM (Industrial, Científica y Médica) de 2,4 y 5 GHz

Arquitectura abierta. Se está tratando con estándares como el802.11a y el 802.11b/g y con grupos de certificación como elFCC o la ETSI

Escalabilidad. Introduciendo más puntos de acceso se ampliala cobertura. Obliga a utilizar varias frecuencias

Coste. La madurez hace que los costes de los equipos sean másbajos y que tengan un rendimiento aceptable

3


Introduccion



Topologiasinalambri

seguridadcas

Introducción:

Inconvenientes

Interferencia y degradación de la señal de radio.

Administración de la energía

Interoperabilidad

Seguridad de la red (menos segura)

Fiabilidad y conectividad

Problemas de instalación y de diseño del sitio

Temas de salud

4


Introduccion



Topologiasinalambri

seguridadcas

Estandares disponibles:

5


Introducción



Topologías inalámbricas

seguridad


Introduccion



Topologiasinalambri

seguridadcas


IEE produce estandares 802.x

…

802.3 CSMA/CD ethernet

802.4 token bus

802.5 token ring

…

802.11 wlan

…

6

802.11a->5GHz,54Mbps

802.11b->2.4GHz, 11Mbps

802.11d->doms norm. mult

802.11e->calidad de servicio

802.11f->IAPP

802.11g->2.4GHz,54Mbps

…

802.11i->seguridad


Inicio en 1990

1997 – IEEE 802.11 (2.4 GHz, 1-2 Mbps) (1º estándar 7 años despues)

1999 – IEEE 802.11b (2.4 GHz, 5.5-11 Mbps)

1999 – IEEE 802.11a (5 GHz, 6-54 Mbps)

2001 – IEEE 802.11d (enmienda para movilidad internacional)

2003 – IEEE 802.11h

2003 – IEEE 802.11g (2.4 GHz, 54 Mbps, compatible con b)

7


Introducción




seguridad


IEEE 802.11

Primer estándar del IEEE para redes inalámbricas(1997)

Funciona en la banda ICM de 2,4 GHz

Dos tipos de modulación: DSSS – Direct Sequence Spread Spectrum

FHSS – Frequency Hopped Spread Spectrum

Velocidad de transmisión entre 1 y 2 Mbps

8


Introducción

Estándares disponibles



seguridad


IEEE 802.11b

Evolución natural del anterior estándar

Velocidad de transferencia de hasta 11 Mbps

Banda de frecuencia 2,4 GHz (2,412 – 2,497 GHz)

Divide el espectro en 14 canales, 3 sin solapamiento

Modulación DSSS con el sistema de codificación CCK

Rango de operación óptimo de 50 metros en interiores y 100metros en exteriores

9


Introducción




seguridad


IEEE 802.11b

9


Introducción




seguridad Fuente: http://www.wikipedia.org

http://www.wikipedia.org/


IEEE 802.11b

9


Introducción




seguridad

Fuente: http://es.wikitel.info/wiki/WiFi

http://es.wikitel.info/wiki/WiFi

http://es.wikitel.info/wiki/WiFi


IEEE 802.11a

Velocidad de transferencia de datos de hasta 54 Mbps

Funciona sobre la banda de 5 GHz (5,150 – 5,350 GHz y5,470 – 5,725 GHz)

Utiliza la técnica de modulación OFDM (OrtogonalFrequency Division Multiplexing)

Se pueden tener en funcionamiento hasta 8 canales sinsolapamiento, con el consiguiente aumento en lacapacidad para las comunicaciones simultáneas

Menor cobertura que 802.11b

10


Introducción




Seguridad


IEEE 802.11g

Velocidad de transferencia de datos de hasta 54 Mbps

Funciona sobre la banda de 2,4 GHz (2,412 – 2,497 GHz) y es

compatible con 802.11b, pueden coexistir

utilizar dos métodos de modulación: DSSS y OFDM

Divide el espectro en 14 canales, 3 sin solapamiento

Similares características del 802.11b pero con mayor velocidad de

transferencia.

11


Introducción




Seguridad


Otros estándares del grupo 802.11

IEEE 802.11e: estándar para la implementación de características deQoS y multimedia en las redes 802.11

IEEE 802.11f: estándar para la intercomunicación entre puntos deacceso de distintos fabricantes, permitiendo el roaming o itineranciade clientes

IEEE 802.11h: Permite Selección Sinámica de Frecuencia (DFS,Dynamic FrequiencySelection) y Control de Potencia de Transmisión(TCP, Transmit Power Control)

IEEE 802.11i: estándar que permite incorporar mecanismos deseguridad para redes inalámbricas

IEEE 802.11m: propuesto para mantenimiento de redes inalámbricas

12


Introduccion



Topologiasinalambri

seguridadcas

Componentes red wifi:

Adaptador cliente (o Terminal de usuario)

Puntos de acceso (AP, Access Point)

Puentes inalámbricos (WB, Wireless Bridge)

Routers inalámbricos

Antenas

13


Introducción




Seguridad


Adaptador cliente

Dotados de una Tarjeta de Interfaz de Red (NIC, “NetworkInterface Card”) Transceptor radio

Antena

Proporcionan comunicaciones inalámbricas de datos entredispositivos fijos, portátiles o móviles y otros dispositivosinalámbricos o una infraestructura de red cableada

Su función primordial es la de transferir paquetes de datos através de la infraestructura inalámbrica

Funcionan de forma parecida a un producto de red estándar,excepto que el cable es sustituido por una conexión de radio

14


Introducción




Seguridad

Componentes red wifi: Punto de acceso (AP)

Es un transceptor que puede actuar como el punto central deuna red inalámbrica única

Se puede utilizar como punto de conexión entre redesinalámbricas y cableadas

La itinerancia proporcionada por varios AP permite que losusuarios inalámbricos se muevan libremente por la instalaciónmanteniendo un acceso perfecto e ininterrumpido a la red

Según el fabricante y el modelo puede tener varios modos defuncionamiento:

Modo AP: actúa como hub, comunicando entre sí las estaciones asociadas alAP

Modo Bridging: Unen dos AP inalámbricamente, simulan un sistema dedistribución cableado

16


Introduccion



Topologiasinalambricas

seguridad


Puentes inalámbricos (WB) Están diseñados para conectar dos o más redes que

normalmente están ubicadas en edificios diferentes

Entregan unas velocidades de transmisión de datos altas yun rendimiento superior para las aplicaciones de línea devisión con gran intensidad de datos

Los puentes conectan sitios difíciles de cablear: Plantas no contiguas

Sucursales

Los edificios de un campus o de un parque empresarial,

Almacenes

Se pueden configurar para aplicaciones punto a punto opunto a multipunto

17


Introducción




Seguridad


Routers inalámbricos

Dispositivos inalámbricos multifunción para elentorno SOHO (Oficina pequeña/Oficina en casa,Small Office/Home Office)

Este tipo de routers son realmente tres dispositivosen una sola caja: Un punto de acceso inalámbrico

Un switch de varios puertos para conectar dispositivos Ethernetcableados

Un router que permite que toda la red comparta una conexióna Internet por cable de alta velocidad mediante xDSL o cable

18


Introduccion




seguridad


Antenas

El acoplamiento de una antena correcta con el AP

apropiado permite una cobertura eficaz en cualquier

instalación, así como una mayor fiabilidad a

velocidades de transmisión de datos altas

Tienen diferentes capacidades de ganancia, alcance,

anchura de rayo y factor de forma según el modelo

Permiten dos configuraciones Direccional para la transmisión punto a punto

Omnidireccional para las implantaciones punto a multipunto

19


Introducción




Seguridad


Introduccion




seguridad

BSS (conjunto basico)

Cada BSS tiene un

identificador: SSID

celula

20

Topologias inalámbricas:


21


Introducción




Seguridad

BSS Independiente

(BBSI)

Para comunicarse

fuera una de las

estaciones debe

actuar de gateway


Introducción




Seguridad

Sistema de distribucion(DS)

En ocasiones es necesario aumentar la cobertura

BSS como elemento de un cojunto de servicio extendido (ESS), no un elemento independiente

22


F.O., cable, inalambrica, ….


Introducción




Seguridad

Sistema de distribucion(DS)

Las estaciones

dentro de un ESS se

pueden comunicar,

y las estaciones moviles se puden

mover de un BSS a

otro (itenerancia)

23


Seguridad

En una red Wi-Fi la transmisión de datos se realiza através de ondas de radio. Amenaza para la seguridadde la red

La información que se envía por un canal quedaexpuesta a posibles intrusos.

Cualquier persona con un dispositivo wireless puedeintroducirse en la red para hacer uso de ella oefectuar un ataque.

Analizar: Vulnerabilidades Amenazas

24


Introducción




Seguridad

Seguridad

Vulnerabilidades Débil autenticación, sólo del dispositivo: Los dispositivos cliente

están autenticados.

Los usuarios no están autenticados. Esto permite que los usuariossin autorización accedan a los recursos y ventajas de la red.

Cifrado débil de los datos: El método de cifrado WEP (WiredEquivalent Privacy) es ineficaz como medio para cifrar los datos

No hay integridad del mensaje: El ICV (Integrity Check Value)también se ha mostrado ineficaz como medio para garantizar laintegridad del mensaje

Estas vulnerabilidades de seguridad del 802.11 pueden ser una barrerapara la implantación de una red Wi-Fi en un entorno empresarial

El personal de la empresa es reacia a implantar una tecnología quepodría permitir el acceso no autorizado a datos importantes

25


Introducción




Seguridad

Seguridad Tipos de ataques

Ataque de AP falso (man-in-the-middle)

Ataques contra la WEP

Ataques de denegación de servicio (DoS)

Ataques de reconocimiento

Descubrimiento y asignación no autorizados de sistemas,servicios o vulnerabilidades

Técnicas de captura de paquetes para escuchar aescondidas y descubrir SSIDs, validar MACs o saber si hayencriptación

Ataques de acceso Intruso no autorizado que obtiene accesoa un dispositivo restringido

26


Introducción




Seguridad

Seguridad

Mecanismos de seguridad

Soluciones de seguridad inalámbrica de primerageneración Evitar la difusión del SSID

Filtrado MAC

Cifrado WEP

Soluciones de seguridad inalámbrica de segundageneración 802.1X (EAP)

Cifrado WPA (TKIP)

27


Introducción




Seguridad

Seguridad

Evitar la difusión del SSID (1º generacion) Los primeros equipos inalámbricos eran caros y difíciles de

encontrar

Se ocultaba el SSID en el AP como medida de seguridad

Esta solución no asegura la red ya que un sniffer inalámbricopuede capturar fácilmente un SSID válido del tráfico que circulapor la red

No es suficiente

Filtrado MAC (1º generacion) La autenticación basada en MAC no está definida en las

especificaciones 802.11

Sin embargo, la mayoría de fabricantes lo implementan

El AP debe consultar una lista de direcciones MAC válidas en unservidor centralizado

Tampoco proporciona seguridad, hoy dia existe software capaz deemular la MAC deseada. No es suficiente

28


Introducción




Seguridad

Seguridad

WEP (Wired Equivalent Privacy) (1º generacion) El estándar IEEE 802.11 incluye WEP para proteger a los usuarios

autorizados de una red inalámbrica ante una escucha casual

Es un algoritmo de cifrado de la información que viaja a través delaire

El estándar IEEE 802.11 WEP especifica una clave estática de 40bits, aunque la mayoría de los fabricantes tienen WEP extendida a128 bits o más

Al utilizar WEP, tanto el cliente inalámbrico como el AP deben teneruna clave WEP coincidente

WEP está basada en un tipo de cifrado existente y familiar: RivestCipher 4 (RC4)

29


Introducción




Seguridad

Seguridad

802.1X (2º generacion)

No se abrirá el puerto ni se permitirá la conexión, hasta que elusuario esté autenticado y autorizado contra una base dedatos alojada en el Servidor RADIUS.

Principios basicos: Autenticación. Claves para encriptación dinámicas o rotativas Emplea EAP (Extensible Authentication Protocol) para autenticar y autorizar a

los usuarios Usa un Servidor de tipo RADIUS para autenticar y autorizar contra la base de

datos

Se definen 3 elementos: suplicante, autenticador (AP) y servidorde autenticación (RADIUS o AAA)

30


Introducción




Seguridad

Seguridad

WPA (Wi-Fi Protected Access) (2º generacion) Método de cifrado que sustituye a WEP

No requiere cambio de hardware, basta con actualizar elsoftware

Es un preámbulo del estándar 802.11i

Necesita que todos los dispositivos lo implementen

No utilizado para topología Ad hoc (necesita comunicacióncon estaciones base)

Cifrado de datos con TKIP (Temporal Key Integrity Protocol)

31


Introducción




eguridad

Seguridad

WPA (Wi-Fi Protected Access)

Dos modos de funcionamiento: WPA Personal (PSK)

La autenticación se realiza mediante una clave (SharedKey) conocida por los clientes y la estación base

Si la clave es descubierta la transmisión quedacomprometida

WPA Enterprise

Requiere un servidor de autenticación

Utiliza 802.1X para autenticación

Gestión centralizada de las diferentes claves

32


Introducción




Seguridad

Seguridad

WPA2

Incluido en el estándar 802.11i

Utiliza el Estándar de Encriptación Avanzada (AES) reemplazando aRC4

Claves de 128, 192 y 256 bits

Compatible con WPA

Incluye TKIP y 802.1X

Es necesario una actualización de equipos

Al igual que en WPA, dos clases: Personal y Enterprise

33


Introducción




Seguridad

INDICE



vigente


Marco legislativo

El marco legislativo español actual, en materia detelecomunicaciones, se configura en torno a unconjunto de normativas, decretos, leyes, notastécnicas:

Organismos Internacionales de Gestión del Espectro Conferencia Europea de Administraciones Postales y

Telecomunicaciones (CEPT).

Organismos de Normalización Instituto Europeo de Normas de Telecomunicación (ETSI). Unión Internacional de Telecomunicaciones (UIT). Comité Europeo de Normalización Electrotécnica

(CENELEC). Asociación Española de Normalización (AENOR).

34


Marco legislativo

Marco regulatorio

básico

Utilización del CNAF

Prestación de servicios

Marco regulatorio

Unión Internacional de Telecomunicaciones (UIT)

Reglamento de Radiocomunicaciones de la UIT-R:

Se actualiza de acuerdo a resoluciones, recomendaciones ynormativas de organismos y conferencias competentes.

Efectúa la atribución de las bandas de frecuencias delespectro radioeléctrico y la adjudicación de frecuenciasradioeléctricas.

Coordina los esfuerzos para eliminar las interferenciasperjudiciales entre las estaciones de radiocomunicación delos diferentes países.

Conferencias Mundiales de Radiocomunicaciones.

35


Marco legislativo

Marco regulatorio

básico



Marco regulatorio

Unión Europea Directiva 2002/21/CE del Parlamento Europeo y del Consejo, de 7

de marzo de 2002.

Fija las funciones de las Autoridades Nacionales deReglamentación en la materia

Instaura una serie de procedimientos para garantizar la aplicaciónarmonizada del marco regulador en toda la Comunidad Europea

Ministerio de Ciencia y Tecnología (Industria, Turismo y Comercio)

Aprueba mediante la orden CTE/630/2002, de 14 de Marzo de2002, el Cuadro Nacional de Atribución de Frecuencias (CNAF)

En él se recogen las atribuciones en el ámbito nacional de lasdiferentes bandas de frecuencias atribuidas a los distintos serviciosde radiocomunicaciones

36


Marco legislativo

Marco regulatorio

básico



Marco regulatorio

Ministerio de Ciencia y Tecnología (Industria, Turismo yComercio)

Ley 32/2003, de 3 de Noviembre, General deTelecomunicaciones (LGTel).

Mediante esta ley se incorpora al ordenamiento jurídicoespañol el contenido de la normativa comunitariaadaptándolo a las peculiaridades propias del derecho y lasituación de España.

Se regulan, las obligaciones de servicio público, que seimponen a los explotadores de redes públicas, y prestadoresde servicios de telecomunicaciones disponibles para elpúblico .

Se crea la Agencia Estatal de Radiocomunicaciones.

Real Decreto 1066/2001

37

Regulaciony normativa

Marco legislativo

Marco regulatorio

basico

Utilizaciondel CNAF

Prestacionde servicios

Utilizacion del CNAF

Normas de Utilización Nacional aplicables a Wi-Fi

UN-85 (Banda de frecuencias 2,400 a 2,483 GHz)

Estas frecuencias pueden ser utilizadas en redes de área localpara la interconexión sin hilos entre dispositivos en el interior deedificios.

La potencia total será inferior a 100 mW (PIRE).

Puede utilizarse para aplicaciones generales de baja potenciaen recintos cerrados y exteriores de corto alcance.

Las características radioeléctricas de los equipos se debenajustar a las especificaciones .

38


Marco legislativo

Marco regulatorio

básico



Regulaciony normativa

Marco legislativo

Marco regulatorio

basico

Utilizaciondel CNAF

Prestacionde servicios


UN-128 (Redes de área local de altasprestaciones en la banda de 5 GHz)

Se distinguen dos bandas de frecuencias quepueden ser utilizadas por el servicio móvil en redesde área local de altas prestaciones

Banda 5,150 – 5,350 GHz El uso del servicio móvil se restringe al interior de recintos.

Potencia máxima en función de la frecuencia y lasmodalidades técnicas instaladas.

TPC – Técnicas de control de potencia.

DFS – Selección Dinámica de Frecuencia.

39


Marco legislativo

Marco regulatorio

básico

Utilizaciondel CNAF



Banda 5,470 – 5,725 GHz

Usada para redes de área local en el interior o exterior derecintos con potencia inferior o igual a 1 W.

Estos sistemas deben disponer de TPC y DFS

40


Marco legislativo

Marco regulatorio

básico




Uso de banda de frecuencia

Orden 9 de Marzo de 2000.

Las bandas de las normas anteriores son de uso

común.

No deben producir interferencias a otros servicios que

utilicen estas bandas.

No se garantiza la protección frente a otros servicios

de radiocomunicaciones con categoría diferente.

41


Marco legislativo

Marco regulatorio

básico



Prestaciones de servicios

El establecimiento de una red Wi-Fi para la prestación de serviciosde telecomunicaciones, es una forma de explotación de una redpública de telecomunicaciones.

La anterior normativa exigía un título habilitante para la creación,gestión y explotación de tal red.

Para prestar un servicio de acceso a Internet a través de redesWi-Fi era necesario solicitar a la CMT Licencia tipo C2(establecimiento o explotación de redes públicas que impliquenel uso del dominio radioeléctrico) y Autorización General Tipo C

Nueva LGTel es suficiente con efectuar una notificación a la CM Datos de la persona física o jurídica que va a explotar la red

Descripción de la red y de los servicios a prestar

Compromisos de calidad

Forma en que se van a prestar

42

INDICE



vigente


Despliegue

Metodología

Proyecto tipo

FIN

Metodología

Deberá contemplar los siguientes

aspectos:

Especificaciones de la red

Dimensionado y determinación del equipamiento

Planificación radioeléctrica

Cálculo del nivel de emisiones radioeléctricas

Despliegue

44

Metodología


Etapa de análisis de los requisitos de red

Capacidad

Funcionalidad

Servicios

Planes de futura ampliación

Compatibilidad con las redes existentes

Interoperabilidad entre dispositivos

Seguridad

El cliente debe proporcionar los requisitos junto con:

Estructura de los edificios

Infraestructura de redes existentes

45

Despliegue

Metodología

Proyecto tipo

FIN

Metodología

Dimensionado y determinación del equipamiento

Se determinan las capacidades y equipamientos necesarios parael funcionamiento de la red

Hay que tener en cuenta:

Especificación de la red realizada en el punto anterior

Cantidad de clientes potenciales en la red

Tipo de emplazamiento

Área de cobertura

Políticas de seguridad

Se selecciona:

Estándar inalámbrico a utilizar

Equipamiento necesario

46

Despliegue

Metodología

Proyecto tipo

FIN

Metodología


Se definen las estaciones fijas y ubicaciones exactas junto con las

prestaciones esperadas de la red en cada punto de servicio

Hay que tener en cuenta:

Dimensionado

Ubicación emplazamientos

Información y características del emplazamientos

Restricciones geográficas, técnicas y legales

La planificación es especialmente importante si hay muchos

puntos de acceso y es necesaria la reutilización de frecuencias

Cálculo de la cobertura

47

Despliegue

Metodología

Proyecto tipo

FIN

Proyecto tipo

Estructura de un proyecto tipo

Portada

Memoria

Planos y esquemas

Pliego de condiciones

Presupuesto

Anexos

48

Despliegue

Metodología

Proyecto tipo

FIN

Proyecto tipo

Portada

Una hoja con los datos básicos del proyecto:

Descripción

Situación del emplazamiento

Identificación del cliente

Datos del proyecto

Tipo de red

Tipo de despliegue

Datos del colegiado que realiza el proyecto

Visado del COIT

49

Despliegue

Metodología

Proyecto tipo

FIN

Proyecto tipo Memoria

Descripción del proyecto técnico a realizar:

Antecedentes


Dimensionado del sistema


Descripción de los equipos utilizados

Emisiones radioeléctricas

Tabla de parámetros técnicos

Matriz de cumplimiento de las especificaciones

Planos y Esquemas

Materialización de los resultados obtenidos en la memoriatécnica

50

Despliegue

Metodologia

Proyecto tipo

FIN

Proyecto tipo

Pliego de condiciones

Condiciones particulares:

Características del estándar utilizado

Parámetros y características técnicas de los equipos que seinstalen

Condiciones generales:

Legislación aplicable a las bandas de frecuencias

Normas generales sobre la instalación

Requisitos de licencias de explotación

Prevención de riesgos laborales

Presupuesto

51

Despliegue

Metodologia

Proyecto tipo

FIN

Conclusiones

FIN

Gracias por su atención.

Preguntas

proyecto wifi

Technology

Transcript of proyecto wifi