Qué Son Los Canales Wi
-
Upload
edgard-cruzado-lino -
Category
Documents
-
view
221 -
download
0
description
Transcript of Qué Son Los Canales Wi
Qué son los canales Wi-Fi y cómo escoger el mejor
para nuestra red18 de abril de 2011 | 10:55 CET
Kyra@kyravms
Colaborador en Xataka On
PUBLICIDADSigue a Xataka On
Newsletter: Suscríbete »RSS
Google Plus
Versión móvil
Versión tablet
Comentarios 23 Guardar Compartir en Facebook Twitter Google+ E-mail
Hace unos años apenas existían puntos de acceso inalámbricos y casi todo el mundo
recurría al cable de par trenzado para salir a Internet. Hoy en día ya no ocurre eso. Las
propias operadoras ofrecen soluciones Wi-Fi a sus clientes sin mayor dificultad. El
problema es que, cuantas más redes de este tipo existen, también mayores son las
probabilidades de sufrir interferencias.
Una de las soluciones más comunes que escucharéis por ahí es recurrir al cambio de
canal. Para los más expertos en la materia, esto puede hacerse en apenas dos
minutos, pero hay mucha gente que desconoce qué es un canal y cómo influye esto en
nuestras redes inalámbricas. Precisamente esto es lo que vamos a explicar hoy.
¿Qué son los canales?
Cuando se definió el standard IEEE 802.11 (el que regula las redes locales
inalámbricas), se especificó también los tres rangos de frecuencia disponibles para los
dispositivos que desearan emitir de esta forma: 2.4 GHz, 3.6 GHz y 5 GHz. La mayoría
de dispositivos actuales operan, por defecto, en la franja de frecuencias cercana a
2.4 GHz, por lo que es en la que vamos a centrarnos hoy. Cada rango de frecuencias
fue subdividido, a su vez, en multitud de canales.
Para 2.4 GHz, estamos hablando de 14 canales, separados por 5 MHz. Eso sí, cada
país y zona geográfica aplica sus propias restricciones al número de canales
disponibles. Por ejemplo, en Norteamérica tan sólo se utilizan los 11 primeros,
mientras que en Europa disponemos de 13. El problema de esta distribución es que
cada canal necesita 22MHz de ancho de banda para operar, y como se puede apreciar
en la figura esto produce un solapamiento de varios canales contiguos.
Aquí aparece un concepto importante a tener en cuenta: el solapamiento. Como puede
observarse en el gráfico que encabeza este post, el canal 1 se superpone con los
canales 2, 3, 4 y 5, y por tanto los dispositivos que emitan en ese rango de frecuencias
pueden generar interferencias. Lo mismo ocurre con el canal 6 y los canales 7, 8, 9 y
10. Parece lógico pensar entonces que, si nuestra conexión Wi-Fi no va todo lo bien
que debería, podría intentarse mejorar la red cambiando el canal a otro menos
usado entre los puntos de acceso cercanos y que no se superponga con ellos. ¿Cómo
hacemos esto?
Localizando puntos de acceso y su canal
Cuando desde un ordenador queremos acceder a una red Wi-Fi, el propio sistema
operativo nos ofrece información sobre dicha red: normalmente el nombre (también
conocido como SSID), el nivel de señal que nos llega y la seguridad, pero lo que no
suele aparecer a simple vista es el canal que están utilizando.
Para saber los canales de las redes cercanas, y si estamos usando Windows Vista o
Windows 7, es tan sencillo como abrir la consola de comandos (haciendo click en
Inicio y escribiendo cmd en “Buscar programas y archivos”). Una vez dentro,
escribimos el comando netsh wlan show all y pulsamos intro. Si todo ha ido bien, en la
ventana con fondo negro nos aparecerán todas las redes que veíamos antes, pero con
más datos.
Lo que seguramente veréis entonces son muchas redes que utilizan el canal 6, ya
que es uno de los que las compañías utilizan por defecto. Entonces, lo ideal sería
cambiar nuestro canal al 1 o al 11, ya que no se solapan. Si, en cambio, véis que llega
una señal muy potente en otro canal y creéis que puede ser la causante de las
interferencias, podéis cambiar a otro canal distinto que, mirando el gráfico del que
hablábamos antes, no se solape con el canal interferente.
Otra alternativa interesante a la consola de comandos, para los que prefieran algo con
más contenido gráfico, podría ser utilizar cualquiera de la multitud de herramientas que
existen en Internet para hacer esto mismo. InSidder es quizás una de las más
famosas y también una de las más completas. Además de listar todas las redes
inalámbricas dentro del alcance de nuestro ordenador, muestra también su potencia,
su canal y los canales con los que se superpone cada una. Es gratuita y podéis
descargar la aplicación desde aquí.
Una vez escogido el canal que queremos utilizar, debemos acceder a nuestro router
y especificarle cuál queremos utilizar. Sobre este punto no me voy a parar
demasiado, ya que depende del modelo y también le hemos dedicado mucho tiempo y
espacio aquí en Xataka ON a laconfiguración de routers. Si estáis algo perdidos, os
remito a este post donde vemos un ejemplo.
¿Es así de sencillo deshacerse de las interferencias?
Por desgracia, no. Aunque en este post hemos tratado cómo conseguir minimizar las
interferencias producidas por otras redes inalámbricas (o interferencias cocanal, como
también se las conoce), no podemos olvidar que, en el rango de frecuencias del que
estamos hablando, también pueden existirinterferencias producidas por otros
dispositivos emitiendo al mismo tiempo: microondas, teléfonos o ratones
inalámbricos, dispositivos bluetooth, etc etc. En estos casos, siempre puede intentarse
un nuevo cambio de canal, pero localizar la fuente de interferencias y corregirlo ya no
es tan sencillo.
o el17/03/14Comentarios: 37
Cómo saber si alguien se está conectado a tu red WiFi
La facilidad de conexión, flexibilidad y movilidad que ofrecen las redes Wifi hacen que las usen millones de personas a diario. Debemos proteger la WiFi adecuadamente, para que los intrusos no intercepten nuestras comunicaciones.
¿Por qué motivo usas conexiones inalámbricas en casa?
La respuesta es fácil, sólo tienes que pensar en las ventajas que te ofrecen. Es muy práctico poder
moverte por la casa con tus dispositivos sin necesidad de cables para estar conectado ¿verdad? Los
cables son antiestéticos, molestan y cogen polvo. Además, reconoce que es muy útil poder conectar
de forma simultánea varios dispositivos a la vez: el portátil de tu padre, el smartphone de tu amigo,
la tableta de tu novia, la videoconsola de tu hermana, etc. Ahora bien, lo que no quieres bajo ningún
concepto es que personas que no deseas se conecten a tu red WiFi. ¡Eso lo tienes claro! Y haces
bien, porque podría acarrearte problemas de seguridad y privacidad.
Pero, ¿cómo puedes saber si un intruso está conectado a tu red WiFi?
¡Buena pregunta! Hoy despejamos todas tus dudas explicándote cómo detectar si hay algún intruso
conectado en tu red y qué hacer para que no vuelva a producirse esa situación.
Cómo saber si un intruso está conectado a tu red WiFi
PASO 1: Obtención de evidencias
Desde CNMC comentan que si notas que tu conexión de Internet se vuelve más lenta a ciertas
horas concretas del día, es un primer indicio de que alguien puede estar conectado a tu red. Puede
que esa persona, por ejemplo, tenga el hábito de descargar cada noche un capítulo de su serie
favorita desde tu WiFi.
Otra evidencia que te podría hacer sospechar es que la luz del router continuase parpadeando tras
apagar completamente todos tus dispositivos inalámbricos.
PASO 2: Confirmación de las sospechas
Llegado a este punto, lo que te interesa es comprobar de alguna forma si tus sospechas son ciertas
o no y la forma más fácil de obtener esta información es instalando en tu dispositivo alguna
herramienta qué te permita saber que dispositivos son los que están conectados a tu red WiFi de
casa. Dependiendo del sistema operativo del ordenador o la plataforma de tu dispositivo móvil,
podrás usar una herramienta u otra:
Microsoft Windows: Wireless Network Watcher, Microsoft Network Monitor
Android: Fing, Network Discovery, Net Scan
iOS: Fing, IP Network Scanner, iNet
PASO 3: Proteger el router para que no vuelva a suceder
Cambia la contraseña WiFi que trae “de fábrica” el router. Los operadores suelen utilizar
un patrón conocido para crearlas, y es muy fácil descubrirla por fuerza bruta. Para una mayor
seguridad, te recomendamos modificar esta contraseña por una que elijas tú y asegurándote
que cumple los requisitos mínimos de seguridad.
Modifica la contraseña que te da acceso a la administración del router. El panel de
administración de los routers vienen siempre protegidos con una contraseña por defecto, que
generalmente, suele ser la misma para un mismo modelo de router y, además, suele ser muy
sencilla: “1234”, “admin”, “abcd”, etc. Para evitar que nadie acceda a la administración de tu
router, deberás cambiar esta contraseña.
No uses el protocolo de cifrado WEP bajo ningún concepto. WEP es un protocolo
decifrado para redes WiFi que no es seguro, ya que han aparecido fallos de seguridad que
provocan que se pueda saltar fácilmente. Tener configurado el protocolo WEP en tu router es
como tener la WiFi abierta a cualquiera. Si tu router es algo antiguo y sólo trae este protocolo,
te recomendamos que contactes con tu operadora de telefonía para que te reemplace el router
por uno que incorpore el protocolo WPA2 (protocolo de cifrado más seguro que WEP) o bien
compres uno nuevo.
Utiliza IP estáticas. Cuando tu dispositivo trata de conectarse a una red, ha de tener una
dirección IP, que es una serie de números que identifican a tu ordenador de forma unívoca
dentro de la red.¿Quién se encarga de asignar esa dirección IP a tu ordenador? El servidor
DHCP que por defecto, viene activado en el router y configura los ajustes de la dirección IP
automáticamente, evitando que los tengas que introducir manualmente. Si deshabilitas DHCP
en el router, cuando un nuevo dispositivo solicite una dirección IP, éste, no se la dará.
Cómo se realiza la conexión de un nuevo dispositivo
Deshabilita WPS si el router dispone del mismo. El protocolo WPS (WiFi Protected Setup),
que permite conectar los dispositivos utilizando un PIN en lugar de la clave WPA, es
vulnerable, se ha demostrado que un atacante podría obtener el PIN. Por este motivo, te
recomendamos que lo deshabilites.
Apaga el router o punto de acceso cuando no lo utilices. Es obvio que, si apagas el router,
reducirás las probabilidades de éxito de un ataque contra la red inalámbrica y por lo tanto de
su uso fraudulento.
Hay otras configuraciones del router que si bien son recomendables, a nivel de seguridad no son
efectivas:
Oculta el SSID (nombre de la red) para que no esté visible, es decir, para que otros
dispositivos no vean tu router. Aunque esta medida es aplicada por muchos usuarios, es
importante saber que no se trata de una medida de seguridad, ya que es relativamente fácil
encontrar redes inalámbricas con SSID ocultos.
Filtra por dirección MAC. La dirección MAC es un valor que los fabricantes asignan a cada
componente de una red, y que los identifica de forma unívoca. Digamos que es como el DNI
de los dispositivos (routers, USB WiFi, tarjetas de red, impresoras, etc.) Es posible configurar
el router para que filtre por direcciones MAC, para que sólo los dispositivos que tú desees se
conecten a tu red wifi. Sin embargo, a día de hoy, con los conocimientos necesarios, es
posible falsear esa dirección para ponerse una permitida. ¿Cómo? Mirando por ejemplo, la
dirección MAC que tienen los dispositivos conectados en un momento dado. Por tanto, aunque
aplicar esta medida es bueno, no es una garantía de seguridad.
Cómo detectar y echar intrusos de tu red WiFi
Fabri F. (@remoquete) |
12 de noviembre del 2013 Windows
Mac
Linux
Tutoriales
Nivel Avanzado
Antivirus y seguridad
Las redes WiFi son particularmente vulnerables a intrusiones externas. Aun en el caso de que tu conexión esté protegida con cifrado, es posible que alguien se cuele por los motivos más diversos.
En este tutorial te enseñaremos a identificar los intrusos en tu red y a tomar medidas para expulsarlos definitivamente. De paso, aprovecharemos para comentarte cuáles son las protecciones más eficaces. ¡Síguenos!
Paso 1: medir la velocidad de tu conexión
Hay varios síntomas que indican la presencia de un intruso en una red WiFi doméstica. Con todos tus ordenadores y dispositivos apagados o desconectados de la Red, mira lasluces de actividad del router: un parpadeo rápido y continuado indica que hay dispositivos conectados y transmitiendo un gran flujo de información.
La intrusión, en caso de que el vecino se porte mal, afectará también la velocidad de descarga a la que estés acostumbrado. La sensación de pérdida de ancho de banda es difícil de cuantificar: programas como BASpeed, JD's Auto Speed Tester, NetTraffic oNetWorx te ayudarán a confirmarla.
AirSnare acaba de encontrar varios "intrusos" (dispositivos desconocidos)
Paso 2: detectar a los intrusos
Hay herramientas dedicadas a la caza de intrusos. La primera y más conocida es AirSnare, que lleva sin actualizarse unos cuantos años, pero que en muchas máquinas funciona todavía sin problemas. AirSnare "escucha" el tráfico que pasa
por el adaptador de red hasta obtener todas las direcciones MAC conectadas a la red local. Una utilidad similar, aunque sin interfaz gráfica, es la interesante Fing, que también cuenta con versión para Android.
Zamzon Wireless hace lo mismo, mas carece de todas las opciones de AirSnare, como el envío de mensajes o el registro de eventos. AirSnare, además, emite avisos acústicos cada vez que descubra una dirección desconocida
¿Quieres estar totalmente seguro de que lo que has detectado es un intruso? A veces, intentar el acceso a los recursos compartidos del ordenador ajeno puede quitarte de dudas. Ve a Inicio > Ejecutar y escribe \\ seguidas por la IP detectada. ¡Sé bueno!
Si el intruso no tiene cortafuegos y comparte carpetas, esto será divertido
Por último, siempre te queda el panel de control del router: ábrelo escribiendo la dirección 192.168.1.1 o 172.168.0.1 en el navegador, introduce usuario y contraseña (si no las conoces, busca las de tu aparato con Router Passwords) y navega hasta un menú llamado "Wireless Clients", "Connected Clients" o similar. Lo reconocerás por una tabla en la que se muestran direcciones IP locales y direcciones MAC. Ten en cuenta que cada dispositivo que tengas en casa (como las consolas) tendrá su propia IP.
Bien, no hay intrusos. Puedo dormir tranquilo.
El último sistema consiste en ir tocando todos los timbres del vecindario, entrar en las casas y examinar los ordenadores hasta dar con el sospechoso. Aunque es un método poco práctico...
Paso 3: proteger tu conexión WiFi
Has comprobado que alguien entró en tu red inalámbrica sin dificultad; ahora es el momento de reforzar las murallas y tapar agujeros para que eso no vuelva a pasar. Hay unas cuantas cosas que NO funcionan y que, por lo tanto, deberías evitar a la hora de proteger la red. Cosas como:
Cifrado WEP: es de sobra conocido que este tipo de cifrado se ha quedado obsoleto. La razón principal por la cual se sigue usando es la compatibilidad con adaptadores 802.11b, y es quizá por ello que muchos ISP lo activan por defecto. ¿Que por qué es inseguro? Cada hijo de vecino mínimamente espabilado sabe usar Aircrack...
Filtrado MAC: restringir la navegación a las direcciones MAC de tus ordenadores es tentador, pero inútil. Con las direcciones detectadas por el intruso y utilidades comoMacMakeUp, que cambian la dirección del dispositivo, el mac-spoofing se lleva a cabo en segundos. Lo que sí podría ocurrir es que te quedaras fuera de tu red.
Ocultar el SSID: ocultar el nombre de la red inalámbrica es como caminar detrás de una puerta y pretender que nadie te ve. Sí es interesante, por otro lado, cambiar el nombre del SSID por algo que no se parezca al nombre por defecto o se pueda relacionar con tu ubicación. Prueba con algo simpático como "GTFO" o "HolaPollo".
Apagar el router: es cierto, un router apagado es un router a prueba de intrusos... y también un trasto inútil. Apagar el router durante los periodos de inactividad es bueno para ahorrar energía, pero poco más.
¿Son totalmente inútiles esas medidas de seguridad? Depende del nivel de conocimientos de tus vecinos. En general, sólo impedirán conexiones casuales de quien busca redes abiertas. En cambio, hay otras medidas de seguridad para proteger tu conexión WiFi que sí que son eficaces. Por ejemplo:
Cifrado WPA/WPA2: la tecnología de cifrado WPA, compatible con adaptadores 802.11g o superiores, es mucho más fuerte que WEP. Cualquier router dispone de WPA-PSK; en lugar de un código hexadecimal, hay una frase de paso de longitud variable (que debe ser resistente a ataques de diccionario). ¿Tienes WPA2-AES? Es la más robusta.
Cambiar la contraseña del router: es lo primero que debes hacer. El hipotético intruso querrá abrir puertos en el router para usar su programa P2P favorito u ocultar sus movimientos. Cambia la contraseña que tiene tu router por defecto para tener la última palabra sobre la conexión.
Pintura Anti-WiFi: una solución original consiste en cubrir las paredes de tu piso con una capa de pintura especial que impide el paso de señales WiFi. Lástima que no esté a la venta todavía...
¿Y si dejo abierta mi red WiFi?
¿Eres una persona generosa? Dejar el router abierto - aunque con la contraseña de administración cambiada - es una excelente forma de ganar amigos, aunque hay muchos motivos por los cuales no resulta recomendable, como la pérdida de velocidad (causada por quien descarga datos a tope) o el uso de la conexión con fines ilegales. Una forma interesante de compartir y sacarle provecho a tu conexión es crear un FON Spot.
Bromas como ésta sólo son posibles con routers sofisticados
Si optas por compartir la conexión, asegúrate de usar un router de calidad y que te dépleno control sobre la red. Algunos modelos ejecutan su propia versión de Linux. Un ejemplo de las virguerías que pueden llegar a hacerse lo da Upside-Down-Ternet, un método para que el intruso navegue, sí, pero con las imágenes al revés. ¿No es divertido? Otra idea interesante es configurar una página de inicio con NoCatSplash para saludar a los visitantes.
Para los más tradicionales
La red más segura es la cableada. Cincuenta metros de cable Ethernet cuestan unos 25€, aseguran una calidad de conexión máxima y son relativamente discretos, especialmente si los pasas por los conductos de servicio que se ven en los pisos de nueva construcción.
Lo difícil es aprender a "grimpar" (crimpar o corrugar) el cable, esto es, a insertar los numerosos cables coloreados en los conectores de plástico. Aquí tienes
un tutorial con imágenes. Y tender el cable puede ser una pesadilla o lo más divertido del mundo, dependiendo de lo mucho que te guste el bricolaje.
nsejos para aumentar el alcance de la señal Wi-FiPor Gallego, 7-04-09, 36 Comentarios
19
Pongámonos en situación: llegas a casa con tu
flamante router Wi-Fi recién comprado, lo instalas y lo configuras para que todo
funcione perfectamente, coges tu portátil y te vas a la otra punta de la casa
para probarlo pero… oh, la señal es demasiado débil y la navegación va poco
menos que a pedales. ¿Te ha pasado esto alguna vez?
Pues entonces te interesará con toda seguridad este artículo, donde recogeré
una serie deconsejos y trucos para mejorar el alcance de la señal Wi-Fi,
algunos más evidentes y otros más rebuscados, con el fin de que puedas
sacarle el máximo provecho a la conexión inalámbrica que tengas instalada en
tu hogar, o que tengas pensado usar más adelante.
La posición física del router es clave: Es la regla de oro a la hora de
tratar el tema de las conexiones inalámbricas. Piensa que cada pared
que se interponga entre el router y el equipo receptor atenuará la
potencia de la señal, por lo que procura colocarlo de manera que quede
lo más cerca posible de todos los puntos donde quieras que llegue
conexión, y por supuesto nunca a ras de suelo, junto a una pared o
cerca de cables. Especial cuidado con los objetos metálicos, que son los
que más dificultan el paso de la señal.
Aumenta la potencia del receptor: Los sistemas operativos suelen
ofrecer la posibilidad de aumentar la potencia del receptor instalado en
el equipo, situada por defecto en un nivel bajo para reducir el consumo
de batería de ordenadores portátiles. La forma de conseguir variar esta
configuración varía en función del sistema operativo que empleemos,
pero tomando como ejemplo Windows XP: vamos a Panel de Control >
Conexiones de red y hacemos click derecho en Conexiones
inalámbricas, seleccionandoPropiedades. Luego,
seleccionamos Configurar… > Avanzadas > Administración de Energía,
donde encontraremos la barra de potencia que podremos situar todo lo
alta queramos.
Selecciona canales que no presenten interferencias: Por nuestro
hogar circulan muchas ondas, además de las correspondientes a la
señal Wi-Fi, por lo que cabe la posibilidad de que se produzcan
interferencias entre ellas si viajan en frecuencias similares. Por ello,
algunos dispositivos nos permiten elegir entre distintos canales de
frecuencia para emitir la señal Wi-Fi, que puede ser interesante
comprobar para ver si nos ofrecen mejores resultados, en caso de
detectar niveles bajos de señal.
Mantén los equipos actualizados: Procura que tanto el firmware del
router, como los de las antenas de los equipos receptores de la señal,
estén siempre actualizados a la última versión ofrecida por el fabricante.
Esta recomendable costumbre nos ayudará a sacar siempre el máximo
partido de los equipos que estemos empleando.
¿Todavía no es suficiente? Repetidores y nuevas antenas: Si a
pesar de todos los consejos dados, los cuales no requieren inversión
adicional, sigues teniendo problemas para disfrutar de tu conexión
wireless en ciertos puntos de tu hogar, entonces quizás necesites
realizar algún desembolso. Una opción son los repetidores de la señal,
que no requieren ninguna configuración y ayudan a hacer que las ondas
lleguen algo más lejos. La otra es la de cambiar la antena
omnidireccional de nuestro router (esto es, que emite en todas las
direcciones, de manera esférica), por una antena unidireccional, que
concentre su potencia hacia un solo punto. Optar por una u otra opción
dependerá de la situación particular de cada casa.
En otro orden de cosas, diré a quienes aún no tengan una red inalámbrica
montada en su casa y se estén planteando adquirir el hardware necesario para
disponer de ella, que tengan muy en cuenta el estándar de los equipos a
comprar. Así, un equipo que funcione con el estándar 802.11g, con un bitrate
máximo de 54 Mbit/s, siempre será preferible a uno que emplee 802.11b, con
un límite teórico de 11 Mbit/s.
Naturalmente, para aprovechar el nivel 802.11g, tanto emisor como receptor
tiene que emplear dicho estándar, o no estaremos haciendo nada. El sucesor
de estos estándares, el 802.11n, alcanza hasta 600 Mbit/s, pero su expansión
comercial a gran escala está por llegar.