Clic en mostrar conexiones de red.

Le damos anti clic y elegimos la opcion PROPIEDADES.

Elegimos Protocolo Internet TC/IP y luego clic en Propiedades

Ahora cambiamos la direccion IP para poder tener acceso al Access point como muestra en la imagen y le damos Aceptar.

Luego de hacer todo eso abrimos un navegador y ponemos en las direccion URL 192.168.1.1 esta direccion IP biene por defecto en los Equipos TP-Link, le damos enter y nos abrira una ventana que nos pedira Usuario y Pasword ponemos admin admin en ambos casos y podremos acceder al Panel

Le damos Clic en Wireless seguido de Wireless settings.
SSID: Es el nombre de la red inalambrica que crearemos.
Region: El pais que nos encontremos.
Enable Wireless Security: Habilitamos para ponerle proteccion a nuestra red.
WPA-PSK/WPA2-PSK ponemos esta opcion ya que es mas segura que la WEP, seguidamente ponemos la clave que aparecera a todos los usuarios que quieran conectarse a nuestra red.

Ahora le damos clic en NETWORK seguido WAN.
En este punto configuramos las direcciones IP que nos de la red (la direccion del Router principal).

Una vez configurada la Direccion IP le damos SAVE, En caso el Router Principal nos mande direcciones IP Dinamicas dejamos el Router en Dymanic IP.

Crear un router WiFi usando la conexión del iPhone y con cuatro sencillos trucos y herramientas de Mac OS X.

El resultado es justamente eso, la capacidad de poder compartir Internet de forma local entre varios dispositivos cuando nos encontramos en un situación que lo requiere.

Pasos necesarios

Para realizarlo únicamente necesitamos contar con un Mac y un iPhone, el resto es “pan comido” puesto que apenas necesitamos cuatro pasos.

Lo primero que tenemos que hacer es activar la función “Compartir Internet en nuestro iPhone”. Posteriormente podemos emparejar nuestro terminal haciendo uso de Bluetooth, es la opción menos recomendable en este caso debido a la alta carga de tráfico, o mediante cable, la mejor opción para esta situación.

Si lo conectamos por cable el propio Mac OS X nos indicara que ha detectado una nueva interfaz de red y si queremos conectarnos a la misma. Le decimos que si y comprobamos que la conexión funciona correctamente y que nuestro iPhone nos cede una IP valida para poder navegar.

Listo, ya tenemos todo preparado ahora tenemos que hacer dos cosas de forma independientes:

Primero tenemos que crear una nueva red WiFi. Para ello pulsamos sobre el icono de la Airport en la barra de menús y seleccionamos la opción “crear red”. Asignamos un nombre, dejamos el canal automático y seleccionamos una contraseña si así lo deseamos.
Ya tenemos nuestra red WiFi creada pero sin acceso a internet. Para activar el acceso a Internet desde nuestra red WiFi tenemos que acceder al Panel de Preferencias en la opción Compartir y seguir los siguientes pasos:

Nos tenemos que dirigir hasta la función “Compartir Internet” y seleccionar en “Compartir conexión desde: “ el nombre de nuestro iPhone (tal y como se muestra en la conexiones de Red o la opción Bluetooth en caso de que así lo hayamos conectado).
En la opción “Con otros ordenadores vía: “ seleccionamos AirPort.
Por último activamos la casilla “Compartir Internet” en la selección de opciones.
Comprueba desde otro ordenador como la conexión funciona correctamente. ¿Genial no? La verdad es que funciona perfectamente y se puede usar con prácticamente toda normalidad.

¿Usas un modem USB para conectarte a Internet?

Este es un truco derivado del anterior pero igual o más útil. Si te conectas a Internet en tu casa mediante un modem USB y tienes una tarifa de datos contratada tendrás el impedimento de poder usarla únicamente mediante el ordenador al que está conectado el modem.

Si por ejemplo tienes un iPod touch no podrás hacer uso de su conexión WiFi para conectarte a Internet. Tranquilo usando una variante de este truco puedes hacer lo mismo pero mediante un modem USB.

Los pasos son los mismos, pero lo que tienes que seleccionar en este caso en las opciones de Compartir Internet es el modem USB en lugar del iPhone.

El resto de pasos son idénticos. El resultado es poder compartir tu conexión mediante todos tus dispositivos y no únicamente por el que tienes conectado al modem.

Que los routers que las teleoperadoras “regalan” son algo malos es algo que, en la gran mayoría de ocasiones, es innegable. Aunque reconozco que la cosa ha mejorado en los últimos años, siguen existiendo dispositivos mucho más potentes e interesantes, pero que los usuarios tenemos que adquirir por nuestra propia cuenta y riesgo.

HiWi es el nombre del nuevo router que Telefónica está empezando a instalar en determinadas conexiones a Internet, mayoritariamente ADSL. Se trata de un router WiFi con funciones multimedia, como por ejemplo la tecnología DLNA compatible con consolas y reproductores multimedia, entre otros dispositivos, o la posibilidad de compartir una impresora en red si la conectamos directamente a un puerto USB del propio HiWi. Otra opción interesante es que se podrá conectar un disco duro externo al router, para así compartir su información entre todos los equipos conectados a la red.

Además de lo que vienen a ser funcionalidades enfocadas en Internet, el Telefónica HiWi también permitirá el uso de dos terminales de voz inalámbricos para funciones similares a las de la telefonía clásica y en el mismo sentido en el que funcionan otros productos, como determinados routers de Vodafone, por ejemplo. El teléfono un dispositivo de moderno diseño cuyas cualidades son incorporar un lector RSS y ofrecer sonido en alta definición.

En la actualidad este dispositivo ya está comercializándose en Chile, donde se le conoce como HomeStation e incluso ya tiene su página web de información propia. Telefónica lo comercializará en peru bajo el nombre de HiWi en los próximos meses, aunque su precio es aún desconocido.

HiWi es un pequeño avance para adaptarse a las nuevas tecnologías, donde poco a poco se han ido sumando nuevas funcionalidades y formas de uso por parte de los usuarios. El propio software y firmware del dispositivo será uno de los puntos claves, algo en lo que los productos de la competencia son muy buenos y ofertan productos de gran calidad.

Es necesario comentar que lo que hace HiWi lo hacen numerosos routers del mercado, e incluso éstos se atreven con funciones mucho más avanzadas, como por ejemplo telefonía VoIP, configuraciones de redes locales mucho más amplias, etc. HiWi no reinventa nada, simplemente hace que Telefónica mejore uno de sus productos básicos, pero aún muy lejos de alcanzar las soluciones propietarias de otros fabricantes como Linksys/Cisco, DLink o SMC, entre otros muchos.

Filtrado MAC
Por muchos considerado el mejor sistema de protección para accesos no deseados.

Antes de nada, ¿qué es una dirección MAC (Media Access Control address)? Una MAC es una dirección física escrita en nuestro adaptador de red (router, ethernet, …). Esa dirección debería ser única, e identifica el proveedor y otros datos como pueden ser el país de fabricación, el número de série, etc…
Tiene una ventaja respecto a la dirección IP. La dirección MAC es (en principio) inmutable.

El filtrado MAC impide la conexión al router a determinadas MACs. Normalmente se puede configurar de dos maneras:
1.- Denegar las MACs listadas (lista negra): con esa opción impedimos que se nos conecten algunas direcciones MAC que no queremos que usen nuestros sistemas.
2.- Aceptar sólo MACs listadas (lista blanca): con esa opción se impide el acceso a todo el mundo menos a las direcciones MAC listadas.

Mito: Es la forma más efectiva de impedir accesos no deseados.
Realidad: NO, es la PEOR de todas las protecciones.
Explicación: El filtrado MAC es equivalente a tener un portero en la entrada con una lista de nombres. El portero pregunta al cliente cuál es su nombre. Cuando el cliente le dice el nombre el portero mira la lista y si el cliente está permitido, le deja pasar. En caso contrario, le deniega la entrada.
A mucha gente le puede parecer el sistema más seguro, pero… y si les digo que la lista de gente admitida se puede saber con anterioridad?
No podemos saber quién está en la lista, pero sí quién ha entrado alguna vez, por lo tanto podemos modificar la MAC de nuestro adaptador para simular ser alguien que ya sabemos que ha podido acceder con anterioridad.
¿Es fácil de obtener esa lista? Es trivial, es tan simple que cualquier programa sniffer proporciona ese dato.
Conclusión: Es la peor de las protecciones, pues es de las más recomendadas y a la vez la más fácil de romper.

Ocultar SSID

El SSID es el identificador de nuestra red inalámbrica, para conectar a una red necesitamos especificar el SSID.

Mito: Ocultar dicha información dificulta el acceso a personas que no conocen el SSID por adelantado.
Realidad: NO, es de las protecciones más ridículas, el SSID se sigue transmitiendo.
Explicación: Desactivando la opción SSID broadcasting (u ocultación de SSID) sólo evita lo que se llama SSID beaconing en el punto de acceso.
Básicamente hay 5 mecanismos que envían el SSID haciendo broadcast, el SSID beaconing es sólo uno de ellos. Por lo tanto esa opción sólo evita que el punto de acceso se vaya anunciando, pero cuando haya tráfico en dicha red el SSID se mostrará.
Sólo permanecerá el SSID oculto en caso de que nadie esté asociado ni realizando peticiones para asociarse a dicho punto de acceso.
Conclusión: No merece ni el click en la configuración del router para activarlo, es tan trivial que no merece la pena activarlo.
Además, más que una solución es un inconveniente. En caso de usar varios APs para permitir WiFi roaming los clientes pueden perder la conexión pensando que no encuentran el SSID. Además, dificulta la configuración, ya que algunos programas de configuración de red buscan los SSID en vez de preguntar por el nombre manualmente.

Desactivar DHCP

El DHCP es el protocolo de auto-configuración para los clientes de red. Permite que un cliente configure los DNS, gateway, IP, máscara de red y otros parámetros de configuración de forma automática.

Mito: Combinado con usar IPs poco frecuentes (por ejemplo un subrango de 172.16.0.0/12) dificulta al hacker para configurar la red.
Realidad: NO, es muy fácil descubrir qué IPs usan los clientes ya asociados y deducir la máscara de red y el gateway a partir de ahí.
Explicación: En las tramas IP se encapsulan las direcciones IP por lo que con un sniffer es muy simple ver qué IPs generan tráfico e incluso qué gateway utilizan.
Conclusión: No es una protección fiable para nada. Y facilita mucho la configuración de clientes o sea que suele ser mayor la molestia que la posible seguridad que ofrece.

WEP con claves de 128bits o más

La encriptación WEP (Wired Equivalent Privacy) es la primera implementación de seguridad para redes inalámbricas, ha demostrado ser muy poco segura y actualmente es posible romperla en minutos.

Mito: Usando WEP con claves largas (128bits, 256bits, …) dificultan romper la encriptación.
Realidad: Usar claves WEP de más longitud retrasan pero no impiden romper la encriptación.
Explicación: WEP utiliza unos vectores de iniciación que se repiten con mayor o menor frecuencia. Las herramientas que se usan para romper encriptación WEP generan tráfico expresamente para aumentar la repetición de los mismos vectores y permitir descubrir el password en pocos minutos.
Conclusión: Aún usando claves relativamente seguras los programas que se usan para romper redes inalámbricas permiten inyectar tráfico que facilitan enormemente romper la encriptación, sea cual sea la longitud de las claves (y los vectores de iniciación).

WPA ó WPA2 (y variaciones)

WPA es la solución que salió tras el desastre de WEP. WPA corrige las deficiencias de su predecesor y permite configurar redes inalámbricas seguras que no pueden romperse fácilmente en cuestión de tiempo o de forma automática.

Mito: WPA y WPA2 son inexpugnables hasta la fecha.
Realidad: WPA (y WPA2) son protocolos mucho más seguros que WEP, no tienen fallos en el diseño y por lo tanto dificultan mucho romper una red de ese tipo, pero no son invulnerables a los ataques de fuerza bruta.
Explicación: WPA elimina los defectos de WEP, usa un sistema de autenticación más complejo, usa cifrado RC4, añade verificación de integridad al mensaje, e incluye protecciones contra ataques de repetición.
Conclusión:WPA (y WPA2) es la mejor solución actualmente, pero no son inexpugnables.

¿Cómo puedo protegerme, entonces?

No hay receta para eso, en la seguridad informática siempre hay gente que buscará vulnerabilidades en los diseños. Por ejemplo, una vulnerabilidad en el algoritmo de cifrado RC4 o en el sistema TKIP podría perjudicar a WPA.
Actualmente el único ataque contra WPA es la fuerza bruta, lo que implica que sólo será realmente efectivo si el password que usamos está basado en diccionario o es muy simple.

Básicamente lo más aconsejable a día de hoy es hacer lo siguiente:

* Usar WPA ó WPA2. WEP no es seguro ni puede hacerse seguro, de ningún modo. Yo mismo, para enseñarle a un amigo le rompi su WEP de 128bits en 5 minutos, es terriblemente fácil.
* Usar TKIP para WPA en caso de que esté disponible, ya que aumenta la seguridad WPA. Y si está disponible AES, mucho mejor.
* Usar un password complejo, de más de 8 carácteres, mezcla de carácteres alfanuméricos y carácteres “raros”, por ejemplo: X$gh98NjKX$qp.K8J7dfX.z/3
* Cambiar el password de vez en cuando si es posible (por ejemplo, si hay pocos clientes).
* Usar Windows XP SP1 (mínimo) o SP2 (mejor) o superior (eso incluye Linux ) ya que el soporte WPA no está hasta el SP1, y está mejorado en SP2.

Hacemos de cuenta que tenemos dos ISP (proveedor de servicios de internet) esta regla puede ser aplicada a la cantidad WAN que queramos poner ya que trabaja por lista.

Hagamos de cuenta que usamos para nuestros terminales de trabajo las direcciones de ip de la red 192.168.100.0/24. Las direcciones de IP son asignadas así:

• 192.168.100.1-127 Sera usado para Group A.
• 192.168.100.128-253 Sera usado para Group B.
• 192.168.100.254 is Usado por el router.

Todos los terminales de trabajo tienen la configuración IP con la dirección de IP del grupo relevante, todos de la red tienen sub-mascara 255.255.255.0, y 192.168.100.254 es la puerta de enlace.
Ahora, cuando tenemos terminales de trabajo divididos en grupos, podemos referirnos a ellos usando la dirección subnet:

• Group A es 192.168.100.0/25, p. ej., se dirige 192.168.100.0-127
• Group B es 192.168.100.128/25, p. ej., se dirige 192.168.100.128-255

Tenemos que añadir dos reglas de IP Firewall Mangle de marcar los paquetes originados por el Group A y para el Group B

Para el Group A, especificar:

• Chain prerouting y Src. Address 192.168.100.0/25
• Action mark routing y New Routing Mark GroupA.

Esto es una práctica buena para añadir un comentario también. Sus reglas de firewall podrían ser interesantes para alguien más y para usted también pasado algún tiempo.

Para el Group B especificar:

• Chain prerouting y Src. Address 192.168.100.128/25
• Action mark routing y New Routing Mark GroupB

Todo el tráfico IP que viene de terminales de trabajo es routing marks marcar GroupA o GroupB. Podemos usar estas mark en el routing table.

Después, nosotros deberíamos especificar dos rutas por defecto (la destinación 0.0.0.0/0) routing marks y gateways apropiados.

¡Esto no va a funcionar, a no ser que usted haga masquerading en LAN! El modo más simple de hacerlo es añadiendo una regla de NAT para Src. 192.168.100.0/24 y Action masquerade:

¡Pruebe el sistema haciendo un tracer a alguna dirección de IP sobre el Internet!

De un terminal de trabajo de Grupo A, esto debería ir como esto:
C:\>tracert -d 8.8.8.8

Tracing route to 8.8.8.8 over a maximum of 30 hops

1 2 ms 2 ms 2 ms 192.168.100.254
2 10 ms 4 ms 3 ms 10.1.0.1

De un terminal de trabajo de B de Grupo, esto debería ir como esto:
C:\>tracert -d 8.8.8.8

Tracing route to 8.8.8.8 over a maximum of 30 hops

1 2 ms 2 ms 2 ms 192.168.100.254
2 10 ms 4 ms 3 ms 10.5.8.1

Para quienes no quieren entender mucho de las reglas, hagan un copy-paste de lo siguiente, en la ventana de Terminal, dentro de ip firewall filter. Es decir les aparecerá esto:

Luego copien estos códigos:

add chain=input connection-state=established action=accept comment=”Aceptar \
conexiones establecidas” disabled=no
add chain=input connection-state=related action=accept comment=”Aceptar \
related conexiones” disabled=no
add chain=input connection-state=invalid action=drop comment=”Rechazar \
conexiones inválidas” disabled=no
add chain=input src-address=!10.8.1.0/24 src-address-list=”Intentos SSH” \
action=drop comment=”Bloquear Lista SSH” disabled=no
add chain=input src-address=!10.8.1.0/24 src-address-list=”Lista Telnet” \
action=drop comment=”Bloquea Lista Telnet” disabled=no
add chain=input src-address=!10.8.1.0/24 src-address-list=”Bloqueo de \
Invalidos router” action=drop comment=”Bloqueo Lista de Invalidos” \
disabled=no
add chain=input src-address=!10.8.1.0/24 src-address-list=”Entradas por FTP” \
action=drop comment=”Bloquear Lista FTP” disabled=no
add chain=input protocol=tcp dst-port=21 action=add-src-to-address-list \
address-list=”Entradas por FTP” address-list-timeout=0s comment=”Crea \
Lista de IPs que entran al FTP” disabled=no
add chain=input protocol=tcp dst-port=21 action=accept comment=”Aceptar \
Conexiones FTP” disabled=no
add chain=input protocol=tcp dst-port=80 action=add-src-to-address-list \
address-list=”Accesos Via Web” address-list-timeout=0s comment=”Crea Lista \
de IPs que ven WebBox” disabled=no
add chain=input protocol=tcp dst-port=80 action=accept comment=”Acepta WebBox” \
disabled=no
add chain=input protocol=udp action=accept comment=”UDP” disabled=no
add chain=input protocol=icmp limit=50/5s,2 action=accept comment=”Aceptar \
pings limitados” disabled=no
add chain=input protocol=icmp action=drop comment=”Rechazar pings execibos” \
disabled=no
add chain=input protocol=tcp dst-port=23 action=add-src-to-address-list \
address-list=”Lista Telnet” address-list-timeout=0s comment=”Lista Telnet” \
disabled=no
add chain=input protocol=tcp dst-port=23 action=accept comment=”Acepta Telnet” \
disabled=no
add chain=input protocol=tcp dst-port=22 action=add-src-to-address-list \
address-list=”Intentos SSH” address-list-timeout=0s comment=”Crea Lista de \
Entradas SSH” disabled=no
add chain=input protocol=tcp dst-port=22 action=accept comment=”SSH” \
disabled=no
add chain=input src-address=10.8.1.0/24 action=accept comment=”Conexiones \
desde la red Local” disabled=no
add chain=input protocol=tcp dst-port=8291 action=add-src-to-address-list \
address-list=Winbox address-list-timeout=0s comment=”Agrega IPs Que entran \
por Winbox” disabled=no
add chain=input protocol=tcp dst-port=8291 action=log log-prefix=”Entrada por \
Winbox” comment=”Log entradas por Winbox” disabled=no
add chain=input protocol=tcp dst-port=8291 action=accept comment=”Winbox” \
disabled=no
add chain=input protocol=tcp dst-port=23 action=accept comment=”Aceptar \
Conexiones Telnet” disabled=no
add chain=input action=add-src-to-address-list address-list=”Bloqueo de \
Invalidos router” address-list-timeout=0s comment=”Lista de IP por \
acciones fuera de reglas” disabled=no
add chain=input action=drop comment=”Rechazar todo lo demás” disabled=no

Como nota tiene que fijarse que las reglas admiten la red interna 10.8.1.0/24, por lo que cambien su segmento de red correspondiente a través del mismo Winbox, o bien antes de pegar estas reglas.

Ahora si van gráficamente IP Firewall y a Adress List, podrán seleccionar las listas y ver las IP que se han conectado por los servicios, y las inválidas.

Para hacer menos restrictivo el firewall, pueden deshabilitar alguno de los bloqueos por lista, esto se hace presionando la X de Winbox, o por comandos editan la regla y el Disable=no lo cambian a Disable=yes.

Una fotito de como se ve el firewall y las listas de direcciones:

Espero que les guste el firewall, basado en elwiki de Mikrotik, editado y con las listas de las IP. Cualquier sugerencia, reclamo o algo por el estilo, posteen en este mismo informativo.

Últimamente los coches forman parte del día a día de mucha gente, de hecho, no será ni la primera ni la última vez que alguien haya tenido que avanzar trabajo durante algún atasco. Ford ha anunciado que ofrecerá Wi-Fi en el coche. Se trata de la versión actualizada de Ford SYNC que dispondrá de un punto de acceso inalambrico que ofrecerá conexión a internet desde una conexión de datos centralizada en el coche, entre otros.

Las conexiones inalambricas son un medio muy común actualmente. Móviles, smartphones, portátiles y netbooks hacen uso de Wi-Fi para emitir y recibir datos que si provienen de un módem / Router con acceso a internet nos conectan a la Red de redes. Ford ha integrado un Punto de Acceso en su completo sistema Ford SYNC y lo mostrará durante el próximo CES 2010.

La versión 3.0 de SYNC llegará con soporte para módems USB HSDPA, lo que transformarán el coche en un Punto de Acceso a internet móvil. Se espera que hagan la presentación oficial en CES 2010, Las Vegas. Dicha solución se muestra como muy versátil ya que permitirá utilizar el módem USB de datos que queramos.

El Grab’n'GO Media Store inalambrico es la solución definitiva para compartir y almacenar contenido multimedia inalambrico, como música, fotos y vídeos, en casa o en la oficina. Es construido en el servidor de medios UPnP AV ofrece fácil acceso a todos sus archivos a través de reproductores multimedia compatibles (como el reproductor multimedia inalambrico Grab’n'GO) y una secuencia de medios sin utilizar un PC.

Además de copia de seguridad de los medios de comunicación, es una función completa de servidor NAS inalambrico con una potente CPU y incorporada en el servidor FTP para acceso a archivos a través de internet y el acceso a funciones de gestión de derecho de dar a los usuarios leer diferentes y / o permiso de escritura en la red (Gigabit). El built-in 802.11g Access Point permite crear una red inalambrica dentro de la red existente, por lo que puede ofrecer una buena cobertura inalambrica en su casa u oficina y tener acceso 24 / 7 para todos sus datos.