La solución que CuscoWiFi.com le brindo fue colocar 01 AP Router D’link DIR-600 y 05 Access Point D’link DWL-2100AP configurados en modo Access Point en distintos lugares del edificio de tal modo que la señal Wi-Fi llegue a cada una de las habitaciones del Hotel con señal excelente, tomando en cuenta que el edificio cuenta con 4 niveles y habitaciones alejadas, con la ubicación exacta de los equipos se logro cubrir todas las habitaciones con señal Wi-Fi.

Esta modalidad sirve cuando el objetivo es aumentar el rango de cobertura de su Access Point central sin la necesidad de conectar cables de red entre los equipos.

Como referencia, y para este ejemplo, el AP central tiene la siguiente configuración:

En el AP que usara como Repetidor debe configurar las siguientes opciones:

SSID: laboratorio
AUTHENTICATION: Open System
KEY TYPE: ASCII
KEY SIZE: 64 Bits
FIRST KEY: dlink
De la siguiente forma: Elija la opción HOME wireless

Y configure los siguientes datos:

1) Seleccione el modo AP REPEATER.
2) De un clic en SCAN y seleccione la red inalámbrica del AP central (para este ejemplo). Y automáticamente le colocara la dirección MAC y el nombre de la red.
3) Seleccione el mismo tipo de autenticación que configuro en el AP central.
4) Seleccione el mismo tipo de KEY TYPE y KEY SIZE que configuro en el AP central.
5) Coloque la misma clave que configuro en el AP central.
6) Guarde cambios

Configuracion de la Direccion IP del Access Point

Si desea poder ingresar a la pagina de configuración desde cualquier PC sin la necesidad de cambiarle la dirección IP a la tarjeta de red du su PC, debe colocarle al Access Point una dirección IP que este dentro del rango de direcciones que se trabajan en su red LAN, de la siguiente forma:

1) Ingrese a la opción HOME / LAN.
2) Seleccione STATIC (MANUAL).
3) Colóquele una dirección IP y mascara de subred a su Access Point.
4) Seleccione APPLY para guardar los cambios.
5) Su AP se reiniciara y si desea volver a ingresar a la página de configuración debe ingresar en su navegador la nueva dirección IP que acaba de configurar.

Configure las siguientes opciones:

OPERATION MODE: Access Point

SSID: Nombre para su red inalambrica, por default trae el nombre dlink (no deje espacios en blanco al colocar en nombre de la red).

SSID Broadcast: Con esta opción configurada en Enable los computadores podrán detectar el nombre de la red configurada en SSID.

Wireless Channel: Seleccionar un canal que no esté utilizado por otro AP o por algún otro dispositivo Wireless cercano, en el ejemplo se coloco el canal 1(puede escoger entre el 1, 6 y 11 se recomienda que utilice el canal menos congestionado).

Si desea colocarle una contraseña de seguridad a su red inalámbrica, habilite la Authentication seleccionando la opción WPA-PSK luego coloque en PASSPHRASE una contraseña de entre 8 y 63 dígitos (solamente coloque letras y números y no deje espacios en blanco).
Por último seleccione el botón APPLY para guardar los cambios.

Con estas configuraciones su AP estará listo para “iluminar” la zona requerida, y cualquier equipo que intente conectarse a su red deberá tener la contraseña de acceso, de lo contrario no podrá utilizar los recursos de la red, incluyendo el internet.

Si desea poder ingresar a la página de configuración desde cualquier PC sin la necesidad de cambiarle la dirección IP a la tarjeta de red du su PC, debe colocarle al Access Point una dirección IP que este dentro del rango de direcciones que se trabajan en su red LAN, de la siguiente forma:

1) Ingrese a la opción HOME / LAN.
2) Seleccione STATIC (MANUAL).
3) Colóquele una dirección IP y una máscara de subred a su Access Point.
4) Seleccione APPLY para guardar los cambios.
5) Su AP se reiniciara y si desea volver a ingresar a la página de configuración debe ingresar en su navegador la nueva dirección IP que acaba de configurar.

Cree una red inalámbrica segura para compartir las fotos, la música, videos, impresoras y almacenamiento en red. El DIR-855 viene con función de doble banda, soporta al mismo tiempo la radio de frecuencias 2,4 GHz y 5.0GHz , un panel LCD, y un switch de 4 Puertos Gigabit 10/100/1000 con conexión de cable que conecta los dispositivos de juegos en red libre y mantiene una rápida transferencia de archivos.

Motor QoS Inteligente
El DIR-855 viene con la tecnología de calidad de servicio inteligente de D-link, que analiza y separa por cable e inalámbrico el trafico en múltiples flujos de datos. El DIR-855 de incluye la tecnología Wireless Intelligent Stream Handling (WISH), la cual mejora la comunicación de los medios inalámbricos priorizando los paquetes mas sensibles al principio de la cola. WISH detecta automáticamente multimedia, VoIP y aplicaciones de juegos en línea, no requiere de configuración de usuario. Funciona de forma transparente con otras Tecnologías de QoS para mejorar de inmediato la velocidad de medios inalámbricos.

Seguridad y Protección Avanzada
El Xtreme N Dúo soporta las últimas características de seguridad inalámbrica para ayudar a prevenir el acceso no autorizado, ya sea desde la red inalámbrica o Internet.
Soporte para los estándares WPA y WPA2 para asegurarse de que usted será capaz de usar la mejor encriptación posible, independientemente de los dispositivos cliente. Además de estas numerosas prestaciones, este router utiliza doble cortafuegos activo, como SPI y NAT, para prevenir posibles ataques a través de Internet.

Comparta el Disco Dro o la Impresora Multifuncional o también la conexión Movil 3G
Utilizando la Utilidad de red de SharePort USB, puede conectar un disco duro externo o una impresora multifuncional al puerto USB del router para compartir espacio de disco, la impresión o funciones de exploración entre los miembros de la familia o un grupo de usuarios. Este puerto USB también es compatible con adaptador de conexión 3G D-link, así que usted puede conectar el router a un Servicio móvil 3G para proporcionar acceso a Internet a un grupo durante un viaje.

Este punto de acceso, diseñado para su instalación en interiores, ofrece opciones seguras para que los administradores de red desarrollen una red inalámbrica sumamente robusta y muy gestionable. El DWL-3500AP soporta Power over Ethernet (PoE) y proporciona dos antenas de alta ganancia para una cobertura inalámbrica óptima.

Inteligencia inalámbrica centralizada
El punto de acceso se controla totalmente desde el Wireless switch, es decir, los datos de configuración no se mantienen al nivel del punto de acceso, lo que añade una capa de protección en caso de robo o vandalismo. Los perfiles que incluyen SSID, dirección IP, VLAN, seguridad, entre algunas de lasmopciones de configuración, solo se realizan una vez y se aplican luego a los puntos de acceso gestionables. Si se ha de cambiar un punto de acceso, el punto de acceso reemplazante hereda automáticamente la misma configuración, con lo que el proceso no conlleva ningún problema.

Soporte PoE para fácil uso
Para poder realizar instalaciones en zonas en las que no se dispone de bases de alimentación, el punto de acceso integra Power over Ethernet (PoE) 802.3af. El Wireless switch proporcionará alimentación hasta 100 m a través del cableado Ethernet estándar.

Velocidad inalámbrica de hasta 108 Mbps
El DWL-3500AP ofrece un rendimiento inalámbrico sumamente fiable con una velocidad inalámbrica estándar 802.11g de hasta 54 Mbps. Dispone de la capacidad de alcanzar unas tasas de señal inalámbrica máximas de hasta 108 Mbps (modo Turbo) con la tecnología* 108G de D-link. Al mismo tiempo, el DWL-3500AP es totalmente compatible con los estándares IEEE 802.11b y 802.11g.

Seguridad inalámbrica avanzada y calidad de servicio (QoS)
El DWL-3500AP soporta la encriptación de datos WEP 64/128/152-bit, seguridad WPA/WPA2 y varios SSID. Desde el Wireless switch se puede configurar el filtrado de direcciones MAC y deshabilitar la difusión del SSID para establecer la seguridad y limitar el acceso de intrusos a la red interna. El DWL-3500AP soporta VLAN Tagging 802.1Q y WMM (Wi-Fi Multimedia) para las transmisiones inalámbricas importantes, como aplicaciones de VoIP de streaming media, con lo que se ofrecen servicios críticos para el usuario, como la entrega priorizada del tráfico de voz.

Detección de puntos de acceso maliciosos
Se puede configurar el DWL-3500AP para que periódicamente deje su canal operativo y rastree otros canales dentro del rango de frecuencia, lo que le permite al Wireless switch monitorear el entorno y detectar puntos de acceso maliciosos. Si se detecta un punto de acceso malicioso, el DWL-3500AP más cercano puede ejecutar contramedidas RF por suplantación en mensajes de control 802.11. Esto impide que los clientes se comuniquen con un punto de acceso malicioso, se autentifiquen o se asocien a él.

*La velocidad máxima de la señal inalámbrica se basa en las especificaciones del estándar IEEE 802.11g. El rendimiento real variará. Las condiciones de la red y los factores medioambientales pueden disminuir la velocidad real de transferencia de los datos.

El año pasado, D-Link repitió de nuevo su liderazgo en el segmento de la pequeña empresa en cuanto a puntos de acceso WLAN comercializados en todo el mundo, con una cuota global del 37,2%, superando a gran distancia a su más cercano competidor que logró un 21,2%. En este informe también se han reconocido las credenciales de D-Link en el mercado corporativo, obteniendo en este apartado la primera posición en cuanto a unidades vendidas en medianas y grandes empresas, con una cuota del 26,1%.

Este año, además, Gartner ha incluido a D-Link en su famoso “Cuadrante Mágico”, en el apartado de infraestructura Wireless LAN, en la categoría de jugadores de nicho, una categoría que clasifica a aquellas compañías que no sólo tienen un conocimiento profundo de segmentos concretos de mercado sino que también buscan impulsar la innovación en su oferta de producto. La consultora destaca que “D-Link es una opción apropiada para clientes corporativos, fundamentalmente en sectores como la educación, la administración pública, la hostelería o el retail”.

Gartner también destaca a D-Link por su estrategia de distribución y canal, y por sus ofertas de producto unificadas, que incluyen funcionalidades integradas de gestión y seguridad básicas en su familia de Switches PoE (Power-over-Ethernet).

Durante los próximos doce meses, D-Link pretende ganar aún más protagonismo en el mercado empresarial y para conseguirlo, ha iniciado una estrategia para mejorar su canal de selección y formación, de forma que impulse sus ventas corporativas a través del crecimiento de la red de resellers, proveedores de soluciones, distribuidores y retailers de valor añadido. D-Link también planea utilizar su fortaleza en los Switches empresariales y busca oportunidades de ventas cruzadas, como la integración de videovigilancia IP para ampliar su huella en el mercado corporativo.

Filtrado MAC
Por muchos considerado el mejor sistema de protección para accesos no deseados.

Antes de nada, ¿qué es una dirección MAC (Media Access Control address)? Una MAC es una dirección física escrita en nuestro adaptador de red (router, ethernet, …). Esa dirección debería ser única, e identifica el proveedor y otros datos como pueden ser el país de fabricación, el número de série, etc…
Tiene una ventaja respecto a la dirección IP. La dirección MAC es (en principio) inmutable.

El filtrado MAC impide la conexión al router a determinadas MACs. Normalmente se puede configurar de dos maneras:
1.- Denegar las MACs listadas (lista negra): con esa opción impedimos que se nos conecten algunas direcciones MAC que no queremos que usen nuestros sistemas.
2.- Aceptar sólo MACs listadas (lista blanca): con esa opción se impide el acceso a todo el mundo menos a las direcciones MAC listadas.

Mito: Es la forma más efectiva de impedir accesos no deseados.
Realidad: NO, es la PEOR de todas las protecciones.
Explicación: El filtrado MAC es equivalente a tener un portero en la entrada con una lista de nombres. El portero pregunta al cliente cuál es su nombre. Cuando el cliente le dice el nombre el portero mira la lista y si el cliente está permitido, le deja pasar. En caso contrario, le deniega la entrada.
A mucha gente le puede parecer el sistema más seguro, pero… y si les digo que la lista de gente admitida se puede saber con anterioridad?
No podemos saber quién está en la lista, pero sí quién ha entrado alguna vez, por lo tanto podemos modificar la MAC de nuestro adaptador para simular ser alguien que ya sabemos que ha podido acceder con anterioridad.
¿Es fácil de obtener esa lista? Es trivial, es tan simple que cualquier programa sniffer proporciona ese dato.
Conclusión: Es la peor de las protecciones, pues es de las más recomendadas y a la vez la más fácil de romper.

Ocultar SSID

El SSID es el identificador de nuestra red inalámbrica, para conectar a una red necesitamos especificar el SSID.

Mito: Ocultar dicha información dificulta el acceso a personas que no conocen el SSID por adelantado.
Realidad: NO, es de las protecciones más ridículas, el SSID se sigue transmitiendo.
Explicación: Desactivando la opción SSID broadcasting (u ocultación de SSID) sólo evita lo que se llama SSID beaconing en el punto de acceso.
Básicamente hay 5 mecanismos que envían el SSID haciendo broadcast, el SSID beaconing es sólo uno de ellos. Por lo tanto esa opción sólo evita que el punto de acceso se vaya anunciando, pero cuando haya tráfico en dicha red el SSID se mostrará.
Sólo permanecerá el SSID oculto en caso de que nadie esté asociado ni realizando peticiones para asociarse a dicho punto de acceso.
Conclusión: No merece ni el click en la configuración del router para activarlo, es tan trivial que no merece la pena activarlo.
Además, más que una solución es un inconveniente. En caso de usar varios APs para permitir WiFi roaming los clientes pueden perder la conexión pensando que no encuentran el SSID. Además, dificulta la configuración, ya que algunos programas de configuración de red buscan los SSID en vez de preguntar por el nombre manualmente.

Desactivar DHCP

El DHCP es el protocolo de auto-configuración para los clientes de red. Permite que un cliente configure los DNS, gateway, IP, máscara de red y otros parámetros de configuración de forma automática.

Mito: Combinado con usar IPs poco frecuentes (por ejemplo un subrango de 172.16.0.0/12) dificulta al hacker para configurar la red.
Realidad: NO, es muy fácil descubrir qué IPs usan los clientes ya asociados y deducir la máscara de red y el gateway a partir de ahí.
Explicación: En las tramas IP se encapsulan las direcciones IP por lo que con un sniffer es muy simple ver qué IPs generan tráfico e incluso qué gateway utilizan.
Conclusión: No es una protección fiable para nada. Y facilita mucho la configuración de clientes o sea que suele ser mayor la molestia que la posible seguridad que ofrece.

WEP con claves de 128bits o más

La encriptación WEP (Wired Equivalent Privacy) es la primera implementación de seguridad para redes inalámbricas, ha demostrado ser muy poco segura y actualmente es posible romperla en minutos.

Mito: Usando WEP con claves largas (128bits, 256bits, …) dificultan romper la encriptación.
Realidad: Usar claves WEP de más longitud retrasan pero no impiden romper la encriptación.
Explicación: WEP utiliza unos vectores de iniciación que se repiten con mayor o menor frecuencia. Las herramientas que se usan para romper encriptación WEP generan tráfico expresamente para aumentar la repetición de los mismos vectores y permitir descubrir el password en pocos minutos.
Conclusión: Aún usando claves relativamente seguras los programas que se usan para romper redes inalámbricas permiten inyectar tráfico que facilitan enormemente romper la encriptación, sea cual sea la longitud de las claves (y los vectores de iniciación).

WPA ó WPA2 (y variaciones)

WPA es la solución que salió tras el desastre de WEP. WPA corrige las deficiencias de su predecesor y permite configurar redes inalámbricas seguras que no pueden romperse fácilmente en cuestión de tiempo o de forma automática.

Mito: WPA y WPA2 son inexpugnables hasta la fecha.
Realidad: WPA (y WPA2) son protocolos mucho más seguros que WEP, no tienen fallos en el diseño y por lo tanto dificultan mucho romper una red de ese tipo, pero no son invulnerables a los ataques de fuerza bruta.
Explicación: WPA elimina los defectos de WEP, usa un sistema de autenticación más complejo, usa cifrado RC4, añade verificación de integridad al mensaje, e incluye protecciones contra ataques de repetición.
Conclusión:WPA (y WPA2) es la mejor solución actualmente, pero no son inexpugnables.

¿Cómo puedo protegerme, entonces?

No hay receta para eso, en la seguridad informática siempre hay gente que buscará vulnerabilidades en los diseños. Por ejemplo, una vulnerabilidad en el algoritmo de cifrado RC4 o en el sistema TKIP podría perjudicar a WPA.
Actualmente el único ataque contra WPA es la fuerza bruta, lo que implica que sólo será realmente efectivo si el password que usamos está basado en diccionario o es muy simple.

Básicamente lo más aconsejable a día de hoy es hacer lo siguiente:

* Usar WPA ó WPA2. WEP no es seguro ni puede hacerse seguro, de ningún modo. Yo mismo, para enseñarle a un amigo le rompi su WEP de 128bits en 5 minutos, es terriblemente fácil.
* Usar TKIP para WPA en caso de que esté disponible, ya que aumenta la seguridad WPA. Y si está disponible AES, mucho mejor.
* Usar un password complejo, de más de 8 carácteres, mezcla de carácteres alfanuméricos y carácteres “raros”, por ejemplo: X$gh98NjKX$qp.K8J7dfX.z/3
* Cambiar el password de vez en cuando si es posible (por ejemplo, si hay pocos clientes).
* Usar Windows XP SP1 (mínimo) o SP2 (mejor) o superior (eso incluye Linux ) ya que el soporte WPA no está hasta el SP1, y está mejorado en SP2.

D-Link ha anunciado una serie de productos wireless 3G, con los que el fabricante entra en el mercado de la banda ancha móvil.

Los nuevos productos presentados se orientan tanto a entornos domésticos como a pequeñas y medianas empresas.

Según la GSM Association, los usuarios de banda ancha móvil superarán a los de banda ancha fija a finales de este año, y se espera que las conexiones 3G supongan más del 85% del total de conexiones de banda ancha móvil en 2013.

España es, además, uno de los países con mayor cantidad de usuarios de banda ancha móvil. Según datos de la Comisión Europea, mientras la media europea está en torno al 7%, las cifras españolas se sitúan cerca del 20%, con 34 millones de conexiones de este tipo.

“A partir de ahora, ofreceremos al mercado los frutos de ese desarrollo, con productos wifi/3G que satisfagan a todo tipo de usuarios, desde los domésticos a las PYMES”.

D-Link ha presentado tres productos:

D-Link DIR-457 myPocket: Modem-router “de bolsillo” que ofrece conectividad desde cualquier lugar, sin cables, tanto por wifi como por 3G. Incorpora un lector de tarjetas para almacenar datos.

Módem USB 3G DWM-152: Un adaptador USB que se conecta al ordenador y permite acceder a redes móviles de banda ancha 3G de todo el mundo con velocidades de descarga de hasta 3,6 Mbps. Dispone de un slot para micro SD.

Módem USB 3G DWM-156: Un adaptador USB que se conecta al ordenador y permite acceder a redes móviles de banda ancha 3G de todo el mundo con velocidades de descarga de hasta 7,2 Mbps. Dispone de un slot para micro SD.

La ventaja de una conexión 3G, es que podemos estar conectados en cualquier lugar, ya sea desde algún móvil, módem inalámbrico o portátil con antena para 3G o slot para tarjetas SIM. la desventaja de esta conexión es que no podemos compartirla, porque no hay muchos productos que brinden esa posibilidad, a menos que busquemos la solución por nosotros mismos; por ejemplo, haciendo jailbreak al iPhone, pero esa es otra historia.

Todo esto se acabó. Hasta ayer era posible conectar un solo ordenador a través de redes 3G y, es que gracias a D-Link vamos a poder generar una red wi-fi a partir de una conexión a Internet 3G (lo que conocemos como Tethering).

MyPocket, es un router inalámbrico que convierte una conexión telefónica 3G en una pequeña red wi-fi para poder conectar móviles, portátiles o cualquier otro dispositivo (no descartes la posibilidad de conectarlo dentro de tu coche). A diferencia de la MiFi, que sólo puede conectarse con cinco clientes, myPocket puede soportar hasta 16 usuarios.

Si tu humor no esta como para compartir, puedes conectar la myPocket como un módem USB, la cual estará disponible en EE.UU con un costo $256 y dentro de poco en suelo europeo. Sería una excelente alternativa para tu limitado módem USB.

Le acompaña el D-Link wireless N Pocket Router, que está pensado para aquellos que viajan mucho y necesitan un dispositivo para crear redes Wi-Fi allí donde estén. Se me ocurre, por ejemplo, que sería muy útil en un hotel donde solo dispusieran de conectividad Ethernet.

Además, también sirve para añadir conectividad Wi-Fi a un dispositivo que no disponga de ella, como puede ser una Xbox 360 sin el correspondiente adaptador o un PC sin la tarjeta adecuada. Finalmente, nos encontramos con el D-Link Rush, pensado para ofrecer el máximo rendimiento posible en Wi-Fi.

Con un diseño más que curioso, que a mi me recuerda a un bichito que se haya dado la vuelta, ofrece un sistema de cuatro antenas con el que se consiguen velocidades de transmisión de hasta 600 megabits por segundo, con la idea de amplificar la señal y la velocidad del Router que ya tengamos instalado.

Todos ellos estarán disponibles durante la primera mitad de este año, aunque todavía no se ha anunciado cuál será su precio.