Comprender los fundamentos de las redes inalámbricas
El objetivo de esta sección es entender los fundamentos de las redes inalámbricas, que incluyen la terminología de las redes inalámbricas, los componentes utilizados en las redes inalámbricas, los usos de las redes inalámbricas y sus ventajas y limitaciones. En esta sección se cubren los diferentes tipos de tecnologías inalámbricas, los estándares y topologías de redes inalámbricas.
Las redes inalámbricas son aquellas que permiten la transmisión de información sin cables. A continuación, se detallan los conceptos clave que deben conocerse para entender los fundamentos de las redes inalámbricas:
Terminología: es importante conocer la terminología de las redes inalámbricas para comprender el funcionamiento de estos sistemas. Algunos términos comunes incluyen: SSID, frecuencia, canal, antena, punto de acceso, entre otros.
Componentes: las redes inalámbricas constan de varios componentes, que incluyen dispositivos de red como routers y switches, dispositivos inalámbricos como tarjetas de red inalámbricas y puntos de acceso, y medios de transmisión inalámbricos como ondas de radio.
Usos: las redes inalámbricas se utilizan para proporcionar acceso a Internet, compartir archivos y recursos, y para la comunicación entre dispositivos en diferentes lugares. Algunos ejemplos de uso incluyen redes domésticas, redes empresariales y redes de dispositivos móviles.
Ventajas y limitaciones: las redes inalámbricas ofrecen una mayor movilidad y flexibilidad, lo que permite a los usuarios conectarse desde cualquier lugar en el que se encuentren. Sin embargo, tienen limitaciones en términos de velocidad y alcance, especialmente en comparación con las redes cableadas.
Tecnologías inalámbricas: existen varios tipos de tecnologías inalámbricas, como Wi-Fi, Bluetooth, NFC y ZigBee. Cada tecnología tiene sus propias características y aplicaciones específicas.
Estándares: los estándares de redes inalámbricas establecen las especificaciones para el funcionamiento y la compatibilidad de los dispositivos inalámbricos. Algunos ejemplos de estándares de redes inalámbricas incluyen IEEE 802.11 (Wi-Fi) y Bluetooth SIG.
Topologías: las topologías de redes inalámbricas se refieren a la forma en que los dispositivos inalámbricos se conectan y comunican entre sí. Algunas topologías comunes incluyen la topología en estrella y la topología en malla.
Terminología Wireless
- SSID (Service Set Identifier): es el nombre de la red inalámbrica. Es utilizado para identificar de forma única la red inalámbrica en un área determinada. Un SSID puede tener varios puntos de acceso para proporcionar cobertura de red inalámbrica en una amplia área. Ejemplo: El SSID de una red inalámbrica de una empresa puede ser «EmpresaABC».
- BSSID (Basic Service Set Identifier): es la dirección MAC única que identifica un punto de acceso inalámbrico. Es la identificación física de un punto de acceso inalámbrico. Ejemplo: la dirección MAC del punto de acceso inalámbrico de una red llamada «EmpresaABC» puede ser «00:11:22:33:44:55».
- 802.11: es un conjunto de protocolos de redes inalámbricas que se utiliza para la transmisión de datos de forma inalámbrica. Estos protocolos se utilizan en dispositivos que soportan Wi-Fi. La versión más reciente de 802.11 es 802.11ax (también conocida como Wi-Fi 6).
- 802.11a: es un estándar de conexión inalámbrica que utiliza el rango de frecuencia de 5 GHz con un ancho de banda máximo de 54 Mbps. Este estándar se utiliza principalmente en los Estados Unidos y Japón.
- 802.11b: es un estándar de conexión inalámbrica que utiliza el rango de frecuencia de 2.4 GHz con un ancho de banda máximo de 11 Mbps. Este estándar se utiliza principalmente en Europa.
- 802.11g: es un estándar de conexión inalámbrica que utiliza el rango de frecuencia de 2.4 GHz con un ancho de banda máximo de 54 Mbps. Este estándar se utiliza principalmente en Europa.
- 802.11n: es un estándar de conexión inalámbrica internacional que utiliza los rangos de frecuencia de 2.4 GHz y 5 GHz con un ancho de banda máximo de 300 Mbps. Este estándar se utiliza en todo el mundo y es compatible con versiones anteriores de 802.11.
- 802.11i: es un estándar de seguridad para redes inalámbricas. Se utiliza en WPA2 Enterprise y WPA3 Enterprise y requiere un servidor RADIUS para autenticar y autorizar el acceso de los usuarios a la red inalámbrica.
- 802.15: es un estándar para tecnologías inalámbricas de corto alcance, como Bluetooth. Se utiliza principalmente para la comunicación entre dispositivos personales, como teléfonos móviles y dispositivos electrónicos portátiles.
- 802.16: es un estándar para redes inalámbricas de área amplia (WiMAX). Se utiliza para proporcionar conectividad de banda ancha inalámbrica a grandes áreas geográficas, como ciudades enteras.
- ISM: es la banda de frecuencia Industrial, Científica y Médica que incluye los rangos de frecuencia de 2.4 GHz y 5 GHz. Estos rangos de frecuencia se utilizan para dispositivos inalámbricos.
Una red inalámbrica puede tener diferentes topologías o arquitecturas que afectan la forma en que se comunican los dispositivos en la red.
Las dos topologías principales son:
- Arquitectura independiente o modo ad-hoc: En esta topología, los dispositivos se conectan directamente entre sí sin la necesidad de un punto de acceso central. Cada dispositivo actúa como un nodo en la red y es responsable de enrutar los datos hacia su destino. Este tipo de topología se utiliza principalmente para redes de área local inalámbricas (WLAN) de tamaño pequeño y en situaciones en las que no se requiere una infraestructura de red compleja. Ejemplos de este tipo de redes incluyen la interconexión de dispositivos móviles para compartir archivos o juegos en línea.
- Arquitectura centralizada o modo de infraestructura: En esta topología, los dispositivos se conectan a través de un punto de acceso central (AP), que actúa como el nodo principal de la red. El punto de acceso se encarga de enrutar los datos entre los dispositivos y a la red cableada si es necesario. Esta topología es la más común en redes inalámbricas empresariales y de hogares. Ejemplos de redes inalámbricas de infraestructura incluyen el Wi-Fi doméstico, la conectividad inalámbrica en cafeterías o centros comerciales, y las redes inalámbricas empresariales en oficinas.
Es importante tener en cuenta que estos dos tipos de topologías no son mutuamente exclusivos y pueden utilizarse juntos para crear redes más grandes y complejas. Por ejemplo, una red inalámbrica empresarial puede usar una topología de infraestructura para la conexión de dispositivos en la oficina y, al mismo tiempo, tener redes ad-hoc para compartir archivos y colaborar entre dispositivos móviles de los empleados.
Tipos comunes de antenas utilizados en redes inalámbricas:
- Direccional: Las antenas direccionales son aquellas que emiten la señal en una dirección específica, lo que las hace ideales para establecer conexiones de largo alcance. Estas antenas se utilizan a menudo en aplicaciones de punto a punto, como enlaces de larga distancia entre edificios o sitios remotos.
- Parabólica: Las antenas parabólicas utilizan un reflector parabólico para enfocar las ondas de radio en un punto focal, lo que les permite lograr una ganancia muy alta. Estas antenas se utilizan a menudo en aplicaciones de transmisión de televisión y radio, así como en aplicaciones de comunicaciones de largo alcance.
- Omnidireccional: Las antenas omnidireccionales emiten la señal en todas las direcciones, lo que las hace ideales para establecer conexiones de corto alcance con múltiples dispositivos en diferentes direcciones. Estas antenas se utilizan a menudo en aplicaciones de redes inalámbricas de área local, como Wi-Fi.
- Yagi: Las antenas Yagi son una forma especial de antena direccional que se utiliza comúnmente en aplicaciones de televisión y radio. Estas antenas tienen un diseño de elementos en forma de varillas que aumentan la ganancia de la señal en una dirección específica.
- Dipolo: Las antenas dipolo son un tipo de antena omnidireccional que utiliza dos elementos para irradiar la señal en todas las direcciones. Estas antenas se utilizan a menudo en aplicaciones de redes inalámbricas de corto alcance, como Bluetooth y Zigbee.
- Patch: Las antenas patch son una forma especial de antena omnidireccional que utiliza un diseño plano para reducir el tamaño y el perfil de la antena. Estas antenas se utilizan a menudo en aplicaciones de redes inalámbricas de área local, como Wi-Fi y Bluetooth.
Comprender los mecanismos de cifrado utilizados en las redes inalámbricas
Los mecanismos de cifrado son fundamentales para garantizar la seguridad de las redes inalámbricas. Actualmente, los estándares de seguridad más utilizados son WEP, WPA, WPA2 y WPA3.
WEP (Wired Equivalent Privacy) es el estándar de seguridad más antiguo y ha sido reemplazado por opciones más seguras. La longitud de la clave de cifrado WEP puede ser de 64 bits o 128 bits, pero incluso con una clave de cifrado de 128 bits, WEP es vulnerable a los ataques.
WPA (Wi-Fi Protected Access) fue creado para reemplazar a WEP. WPA utiliza TKIP (Temporal Key Integrity Protocol) para cifrar los datos de la red y utiliza un algoritmo de generación de claves más fuerte que WEP. WPA también utiliza un servidor de autenticación para validar las credenciales de los usuarios.
WPA2 (Wi-Fi Protected Access II) es la versión mejorada de WPA y utiliza AES (Advanced Encryption Standard) para cifrar los datos de la red. AES es un algoritmo de cifrado más fuerte que TKIP y ofrece una mejor seguridad. WPA2 también tiene un servidor de autenticación para la validación de las credenciales de los usuarios.
WPA3 es la versión más reciente de Wi-Fi Protected Access. WPA3 utiliza un protocolo más seguro para la autenticación y un cifrado de datos más fuerte. También proporciona una protección mejorada contra ataques de adivinación de contraseñas.
La elección del mecanismo de cifrado depende del nivel de seguridad requerido. Los estándares más antiguos como WEP ya no se consideran seguros y deben ser evitados en favor de opciones más seguras como WPA2 o WPA3.
Comprender los métodos de autenticación utilizados en las redes inalámbricas
La autenticación es el proceso de verificar la identidad de un usuario o dispositivo antes de permitir el acceso a la red inalámbrica. Hay varios métodos de autenticación que se utilizan en las redes inalámbricas, incluyendo:
- Open System Authentication: es el método de autenticación más simple en el que cualquier dispositivo puede conectarse a la red sin proporcionar ninguna credencial.
- Wired Equivalent Privacy (WEP): es un protocolo de seguridad más antiguo que utiliza una clave compartida estática para autenticar y encriptar los datos en la red inalámbrica. Sin embargo, WEP es fácil de hackear y se considera inseguro.
- Wi-Fi Protected Access (WPA): es un protocolo de seguridad mejorado que utiliza el protocolo de Integridad de Clave Temporal (TKIP) para mejorar la seguridad de WEP. WPA utiliza un servidor de autenticación para verificar las credenciales del usuario.
- Wi-Fi Protected Access II (WPA2): es el protocolo de seguridad más utilizado en las redes inalámbricas actuales. WPA2 utiliza el Advanced Encryption Standard (AES) para encriptar los datos y es mucho más seguro que WEP y WPA.
- Wi-Fi Protected Access III (WPA3): es el último protocolo de seguridad para las redes inalámbricas y se considera aún más seguro que WPA2. WPA3 utiliza el protocolo Simultaneous Authentication of Equals (SAE) para autenticar y encriptar los datos.
En general, se recomienda utilizar el protocolo de seguridad más reciente y avanzado disponible en su dispositivo y en su red inalámbrica para garantizar la seguridad de sus datos y su privacidad.
Analizar las distintas medidas de seguridad que deben aplicarse en las redes inalámbricas.
Para garantizar la seguridad de las redes inalámbricas, es necesario implementar diversas medidas de seguridad.
Entre ellas se incluyen:
- Crear un inventario de dispositivos inalámbricos: es importante tener un registro de todos los dispositivos conectados a la red para identificar posibles amenazas.
- Colocación de puntos de acceso (AP) y antenas: se debe ubicar los AP y antenas en lugares seguros, que no permitan su acceso físico no autorizado.
- Desactivación de la emisión del SSID: al desactivar la emisión del SSID de la red inalámbrica, se dificulta la detección de la red por parte de usuarios no autorizados.
- Selección de un modo de cifrado inalámbrico fuerte: se debe utilizar un cifrado fuerte para proteger la información que se transmite a través de la red inalámbrica. Entre los modos de cifrado más comunes se encuentran WEP, WPA, WPA2 y WPA3.
- Implementación del filtrado de direcciones MAC: se puede limitar el acceso a la red inalámbrica a dispositivos específicos mediante el filtrado de direcciones MAC.
- Monitoreo del tráfico de la red inalámbrica: es importante monitorear el tráfico de la red inalámbrica para detectar posibles amenazas.
- Defensa contra la vulnerabilidad WPA cracking: se deben tomar medidas para evitar la vulnerabilidad conocida como WPA cracking, que permite a los atacantes descifrar contraseñas Wi-Fi.
- Detección y localización de puntos de acceso no autorizados: es importante detectar y localizar puntos de acceso no autorizados para evitar la conexión de dispositivos no confiables a la red inalámbrica.
- Protección contra ataques de denegación de servicio (DoS): se deben implementar medidas para evitar los ataques de denegación de servicio, como la interferencia en la señal inalámbrica.
- Evaluación de la seguridad de la red inalámbrica: es necesario evaluar periódicamente la seguridad de la red inalámbrica para detectar posibles vulnerabilidades.
- Implementación de un sistema de detección o prevención de intrusiones inalámbricas (WIDS/WIPS): se pueden utilizar sistemas de detección o prevención de intrusiones inalámbricas para detectar posibles amenazas en la red inalámbrica.
- Configuración de la seguridad en routers inalámbricos: se debe configurar correctamente la seguridad en los routers inalámbricos para evitar posibles vulnerabilidades.