domingo, 27 de marzo de 2011

TERMINOLOGIA WIFI

Terminología wi-fi
Que son las redes Wifi? y ¿para que sirven?
Wireless es un término que significa "SIN CABLES", y que designa a todos aquellos aparatos
Que en su funcionamiento no requieren la conexión física entre él y otro.
La tecnología de redes inalámbricas ofrece movilidad y una instalación sencilla, además
Permite la fácil ampliación una red. Es decir, que podemos estar moviéndonos por nuestra
Empresa / calle / parque / cafetería / aeropuerto... sin perder la conectividad con Internet.

Punto de acceso (Access Point):
Se suele abreviar como AP. Piensa en ellos como un HUB/Switch de red normal: a él se
Conectan los equipos y es él quien reparte los paquetes.
WIFI es algo similar, es un Dispositivo que 'gestiona', los paquetes lanzados por otras estaciones inalámbricas, Haciéndolas llegar a su destino. Además el punto de acceso, da conectividad a una red Cableada, por lo que la red inalámbrica puede acceder a otros equipos que estuvieran en una Red cableada.

Tarjetas Inalámbricas:
Las más conocidas son las que vienen en formato PCMCIA, para portátiles, aunque también
Las hay en formato PCI, en Compact Flash, Smart Card, USB y similares. Son equivalentes a
Una tarjeta de red normal, sólo que sin cables. Su configuración a nivel de IP es exactamente
Igual que una tarjeta Ethernet.
Las diferencias más importantes entre una WIFI y una Ethernet, (a parte de que las primeras
No llevan cable...) son: El cifrado de datos (WEP), el ESSID, el Canal, y el ajuste de
Velocidad. Hablaré de todas ellas un poco más adelante.
Aparatos que iré describiendo en su momento.

Ethernet Converters :
Los Ethernet Converters son aparatos que en esencia, son lo mismo que las tarjetas
Mencionadas anteriormente, salvo que se conectan al PC por medio de cable Ethernet (cable
De red), lo que supone una enorme ventaja: no es necesario instalar ningún tipo de Driver
En el PC... es más, no es necesario conectar un PC: valen MAC, impresoras de red,
Autómatas... en el mundo PC la ausencia de drivers supone que equipos basados en sistemas Operativos no soportados generalmente por equipos WiFi (Linux, QNX, Solaris, etc...) no Tendrán problema.
Algunos puntos de acceso incorporan una característica que hace las veces de Ethernet
Converter y es el 'Modo Cliente'.

Antenas:
Las antenas Direccionales y las antenas Omnidireccionales (también llamadas unidireccionales).
Como su nombre indica, las direccionales emiten la señal hacia un punto en concreto, con
Mayor o menor precisión. Las "Omni" por el contrario, emiten por igual en todas direcciones,
En un radio de 360º, pero sólo sobre el plano perpendicular de la antena.
Dentro del grupo de antenas direccionales, tenemos las de Rejilla o Grid, las Yagi, las
Parabólicas, las "Pringles", las de Panel, las sectoriales, etc. Las omnidireccionales suelen ser Una simple varilla vertical, aunque tienen su complicación también...
Hay que decir que cuanta más alta sea la ganancia de la antena, mayores distancias
Podremos cubrir con una antena, y con mejor calidad podremos captar señales que pudieran
Llegarnos muy débilmente y que la ganancia de una antena es tanto para emitir como para
Recibir la señal.

Distancias conseguidas con antenas:

- Antena de Parrilla de 24dB de ganancia: 70,5 km (El enlace entre Gran Canaria y Tenerife
Lo hicimos con ésta antena.)
- Antena de Parrilla de 19dB de ganancia: 54 km entre dos antenas iguales.
- Antena Omnidireccional de 8dB de ganancia: 25 km de distancia, al otro extremo había
Una de 19dB grid.A 10km el enlace era a11Mbps, y a esa misma distancia conectamos entre
2 Omnis a 2Mbps.


El Pigtail:
El Pigtail, o rabo de cerdo, no es más que un pequeño cable, que sirve de adaptación entre la
Tarjeta WIFI o AP y la antena o el cable que vaya hacia la antena. Este Pigtail tiene 2
Conectores: el propietario de cada tarjeta en un extremo, y por el otro un conector N
Estándar en la mayoría de los casos.

Los modos de funcionamiento.
Tanto las tarjetas como los AP tienen diversas formas de trabajar, las más conocidas son ADHOC E Infraestructura.
AD-HOC: Una red "Ad Hoc" consiste en un grupo de ordenadores que se comunican cada uno
Directamente con los otros a través de las señales de radio sin usar un punto de acceso. Las
Configuraciones "Ad Hoc" son comunicaciones de tipo punto-a-punto. Los ordenadores de la
Red inalámbrica que quieren comunicarse entre ellos necesitan configurar el mismo canal y
ESSID en modo "Ad Hoc".

¿Qué es el ESSID?,
Es un identificador de red Inalámbrica.
 INFRASTRUCTURE:
Es la forma de trabajar de los puntos de acceso.
Esta forma de funcionamiento es bastante más eficaz que AD HOC,
En las que los paquetes "se lanzan al aire, con la esperanza de que lleguen al destino...”,
Mientras que Infraestructura gestiona y se encarga de llevar cada paquete a su sitio. Se nota
Además el incremento de velocidad con respecto a AD HOC.
REPEATER: O repetidor.

Basa su funcionamiento en recibir la
Señal de un punto de acceso 'maestro' o principal, y retransmitir esa información. Cabe decir
Que los únicos equipos que hacen esta labor bien son aparatos de muy alta gama, inaccesible
Para el usuario de a pie. Existen alternativas como WDS que funcionan estupendamente.

WDS:
El WDS es sencillamente la forma en que se interconectan varios puntos de acceso (o
AP) para permitir la interconexión de las estaciones inalámbricas registradas en los distintos
APs. El WDS también sirve de base para la implementación de sistemas más sofisticados
Como el NoCatAuth, Roaming con IAPP, Mobility IP, etc.

CLIENTE:
Este modo permite a un AP Conectarse como si fuera un Ethernet Converter a otro AP.

WEP:
Se puede habilitar o deshabilitar WEP y especificar una clave de encriptación. Wired
Equivalent Privacy (WEP) proporciona transmisión de datos "segura". La encriptación puede
Ser ajustada a 128 bits, 64 bits o deshabilitada. La configuración de 128 bits da el mayor
Nivel de seguridad. También hay que recordar que todas las estaciones que necesiten
Comunicarse debe usar la misma clave para generar la llave de encriptación. Actualmente
Hay más niveles de WEP: 152, 256 y hasta 512 bits!, cuanto más alto es este dato,
Supuestamente la comunicación es más segura, a costa de perder rendimiento en la red.
También decir que este protocolo no es seguro, que hay software dedicado a violar este
Cifrado, aunque requiere tiempo.

PS Mode:
Se puede habilitar la función de ahorro de energía (Power Saving) para ahorrar
Batería en los portátiles cuando no se esté usando la red.
Channel:
Cuando un grupo de ordenadores se conectan a través de radio como una red
Inalámbrica independiente (Ad Hoc), todas las estaciones deben usar el mismo canal de
Radio. Aunque si te conectas a una red a través de un punto de acceso (modo
Infraestructura), entonces la tarjeta de red se configura automáticamente para usar el
Mismo canal que usa el punto de acceso más cercano.
Tx Rate:
Es la velocidad del enlace. Por defecto se ajusta automáticamente en función de la
Calidad de la señal, aunque se puede forzar a mano. Es recomendable dejarla automática, ya
Que forzarla a niveles superiores no significa aumentar la velocidad de la red, incluso en
Alguna ocasión bajarla a mano puede suponer un incremento de velocidad en nuestra red.
Los cables:
Son un factor crítico a la hora de montar una estación cliente o un nodo. Los cables, TODOS,
Tienen pérdidas, sólo que unos tienen más que otros.
Del cable depende que la señal llegue correctamente desde la tarjeta a la antena, y
Viceversa, y es recomendable usar siempre el mínimo cable posible, independientemente de
Que el cable sea muy bueno.
Los conectores:
Son otro de los componentes a tener en cuenta en una red WiFi. Básicamente se van a usar
Los conectores N para las antenas (salvo marcas raras), tanto en macho como hembra. Son
Conectores relativamente fáciles de localizar, y de ellos depende la calidad de un buen
Enlace.
Una mala soldadura, un conector de baja calidad, puede introducir una cantidad importante
De pérdidas que hagan imposible establecer un enlace, o bien que éste sea sumamente
Inestable. Recuerda que los conectores también tienen pérdidas, no por el conector en sí,
Sino por el enlace entre el cable y el conector: el estaño, mala sujeción, mala calidad de
Ambos...
El conector más conocido, es el famoso conector Lucent MC, de las AVAYA, ORINOCO,
Buffalo, etc... Es un ejemplo de ello. Este conector tiene un tamaño realmente ridículo, el
Diámetro de este conector es de 2 milímetros! y de largo, no llega a 1 centímetro.

COMO HACKER UNA RED

La seguridad en las redes inalámbricas: es un tema muy serio que produce serios quebraderos de cabeza a aquellos que sienten importante la información que protegen o simplemente no quieren a medio país conectándose a través de su red a Internet. Para ello, con el tiempo, se han ido diseñando distintos sistemas de cifrado de datos para este tipo de redes.
CRAQUEO WEP
WEP es un sistema de encriptación basado en el cifrado RC-4, el cual está disponible en todos los productos inalámbricos 802.11a, b y g. Utiliza una serie de bits llamados clave para codificar la información en las tramas de datos según salen del punto de acceso del cliente y ésta pueda ser desencriptada en el receptor.
La clave wep suele constar de un total de 64 o 128 bits. Un número semialeatorio de 24 bits llamado Vector de Inicialización (IV), es parte de la clave, por lo que una clave de 64 bits tiene en realidad sólo 40 bits útiles, mientra que una de 128 bits contendrá 104. La IV se encuentra en la cabecera de la trama, y es transmitida en texto plano.
descifrar claves WEP ha sido una tarea tediosa y ardua. Un atacante tenía que capturar cientos de miles o millones de paquetes, proceso que tomaba horas e incluso días, dependiendo del volumen de tráfico de la red inalámbrica. Tras un número suficiente de paquetes interceptados, se usaba un programa de crackeo WEP como Aircrack para descifrar la clave.
Estos programas usan una combinación de técnias estadísticas basadas en la captura IV’s únicas y la utilización de la “fuerza bruta” y sus correspondientes diccionarios para romper claves WEP de 128 bits en minutos en vez de horas.
romper una clave WEP no necesariamente ofrece al atacante la posibilidad de conseguir total acceso a una red. Podría encontrarse con otras medidas de seguridad, tales como VPN’s (Virtual Private Network) o servidor proxy.
antes de crackear una red habrá que encontrarla. Las dos herramientas más populares para ello son Netstumbler para Windows y Kismet para Linux. Como la mayoría de programas de crackeo WEP son para Linux, mucha gente encuentra más lógico utilizar Kismet, para no tener que cambiar de sistema operativo en cada paso.
El ataque

Tras encontrar la WLAN, el siguiente paso es comenzar a capturar paquetes y convertirlos al formato pcap (packet capture). Estos archivos pcap serán entonces procesados por otros programas. Se pueden usar muchas herramientas comerciales y de código abierto, pero las dos favoritas suelen ser Kismet y Airodump (ahora parte de Aircrack). Lo ideal sería que un portátil escanee mientras otro portatil ejecute el ataque,
Capturando paquetes

Si un hacker tiene la suerte de encontrarse una red de tráfico intenso, el escaneo pasivo puede proveer de suficientes paquetes buenos para llevar a cabo el proceso. Pero en la mayoría de los casos hace falta una serie de ataques que generen más tráfico en la red. Por contra, dichos ataques, al generar tráfico anormal, pueden ser detectados y provocar la alerta en el objetivo del mismo.

Los agentes usaron la funcionalidad deauth del programa void11 para desconectar repentidamente el portátil el punto de acceso. Esto generó tráfico adicional, ya que Windows XP intenta siempre, al perder la conexión, reconectar al usuario, pudiendo así recoger los paquetes enviados. Pero este no es precisamente un ataque sigiloso, pues el usuario del portátil podrá ver una serie de mensajes de desconexión en su pantalla.
Replay Attack (Ataque de Repetición). La premisa básica de este ataque es capturar al menos un paquete viajando desde el portátil de la víctima hasta el punto de acceso, con lo que dicho paquete puede entonces ser replicado e introducido de nuevo en la red repetidamente, causando así la respuesta del punto de acceso en forma de nuevos paquetes que pueden, a su vez, ser capturados.
Aireplay (también parte de Aircrack) puede ejecutar este último ataque a base de capturar paquetes ARP (Address Resolution Protocol), que son transmitidos a intervalos regulares tanto en redes alámbricas como inalámbricas, y son fáciles de interceptar. Airplay escanea automaticamente un archivo pcap capturado, extrae el presunto fragmento ARP, introduciéndolo de nuevo en la red.

Después de aproximadamente 3 minutos descapturas y crackeos, se descifraron la clave WEP, mostrándola en pantalla.
Segregación de la red
Colocar un punto de acceso en una subred diferente, con un firewall separando la red inalámbrica de los usuarios internos.
Cambiar la configuración por defecto de tu punto de acceso
Los datos por defecto (SSID, contraseña de admin, canal) son bien conocidos e incluso incluidos como parte de algunas herramientas de ataque.
Utiliza WPA con una clave robusta
WPA es una gran mejora respecto de WEP a la hora de proporcionar seguridad inalámbrica. Pero la versión disponible para usuarios domésticos (WPA-PSK) cuenta con una vulnerabilidad común con todos los mecanismos de seguridad basados en frases codificadas. Si el usuario elije una frase simple o común para crear la clave puede ver facilmente comprometida su red a través de un ataque de “fuerza bruta” por diccionaro (más info aquí, en inglés).

Herramientas utilizadas
Auditor’s Security Collection (contiene todas las herramientas de hackeo ya instaladas)
Kismet
Airsnort
Aircrack (incluye Aireplay y Airodump)
void11





QUE ES WIFI

Que  es  Wifi: (wiriles fidelity) es una de las tecnologías de una comunicación inalámbrica. (Sin cales wiriless) más extendidas también es conocido como wlan o como ieee 802.11.
Los subestandares de wifi que actualmente más se están explotando en el ámbito comercial son:
-802.11 b:
Opera en la banda 2.4ghz alcanza una velocidad máxima de 54 MB/SG
Conceptos básicos:
Acces point (punto de acceso): es el dispositivo   que hace de puente entre la red cableada y la red inalámbrica.
Accesosorio wi-fi
Es el accesorio adicional que se usa para incorporar la conexión a red.
Dirección ip
Una dirección ip es una serie de número que identifica a nuestro equipo dentro de una red.
Wep: es el tipo de encriptación que soporta la tecnología wifi si codificación puede ir de 64 bits hasta más.
Dhcp:
Nombre con el que se identifica la red wifi.
Dirección Mac: es un código único.

lunes, 14 de marzo de 2011

practica # 1: especificacion de mis sitios de red

Una breve explicacion sobre las conexiones de red
En esta ventana nos permite elegir en las tareas de red  las acciones que queremos realizar que puede ser crear una nueva conexión, configurar una red domestica o para pequeña oficina o bien puede ser  cambiar configuración de firewall de Windows.

Al darle clic derecho en las computadorcitos que aparece nos aparece unas opciones y le  damos clic en propiedades para ver las propiedades de conexión de red. Al darle clic nos  aparecerá la siguiente ventana que a continuación se presenta.
Esta son las propiedades de conexión de red de área local en donde podemos identificar el tipo de tarjeta de red utilizada así como también conocer los elementos de la conexión.
Cuando seleccionamos  la de protocolo internet (TCP/IP) y le demos clic en propiedades nos aparece esta ventana que son las propiedades del protocolo internet (TCP/IP).


  Si seleccionamos la opción de  configurar una red domestica o de oficina  nos aparecerá otra ventanita que es la siguiente.
Este es el asistente para la configuración de red en donde nos muestra todo lo que se puede compartir en la red. Al darle siguiente nos muestra otras opciones.

Esta también es el asistente para la configuración de red donde nos dice que  antes de continuar revisemos  la lista de comprobación para la creación de red se le da siguiente y nos aparecerá otra ventana.
En este apartado nos muestra todas las conexiones de  red que se encuentran desconectados al activar el cuadrito ignorar el hardware desconectado y darle siguiente  nos manda a la otra ventana.
Esta ventana sigue siendo el asistente para  la configuración de red, es la que nos permite seleccionar el método de conexión podemos seleccionar una opción que describa mejor el comportamiento de nuestro equipo al seleccionar uno se le da siguiente y nos aparecerá otra opción.
En esta opción es muy importante que le asignemos los datos que nos piden para  poder configurar nuestra red.
Aquí le vamos a poner la descripción del equipo.
Y en este cuadro le vamos a signar un nombre  y ese nombre es para identificar el equipo. Ya que se le asignaron los datos se la da siguiente y nos aparecerá de nuevo otra ventana que es la siguiente


En este apartado también es muy importante ya que es para darle nombre a nuestra red.
Y aquí se le va asigna el nombre del grupo de trabajo  el nombre que le pongamos va ser el mismo que se le va asignar a la otra máquina en la queremos compartir información, dispositivos, etc. Una vez asignado el nombre se le da siguiente.
Este es el apartado de compartición de archivos e impresoras seleccionamos l opción que queramos y le damos siguiente. Luego nos aparecerá otra opción.


En esta ventana nos aparece la descripción del equipo con el nombre que le pusimos, el nombre del equipo y con el nombre del grupo de trabajo, luego le damos siguiente y empieza la configuración  del equipo que es lo que aparece en esta ventana siguiente.
                                al terminar la configuración nos parecerá otra ventana.

 al darle siguiente nos terminamos con el asistente para la configuración de la red se le da finalizar y terminamos de configurar nuestra  red.
                           

 

resumen del modelo de referencia osi

El modelo de referencia OSI (Open Systems Interconnection) o modelo de referencia para la interconexión de sistemas abiertos.

Es la división en capas, en esta técnica, las funciones de comunicación se distribuyen en un conjunto jerárquico de capas cada capa realiza un subconjunto de tareas, relacionadas entre sí Ante las necesarias para llegar a comunicarse con otras sistemas. Por otra parte, cada capa se sustente en la capa inmediatamente inferior, la cual realiza funciones más primitivas, ocultando los detalles a las capas superiores. Una capa proporciona servicios a la capa inmediatamente superior. Las capas deberían estar definidas para que los cambios en una capa no implicaran cambios en las otras capas.
Estructuración del modelo:
•Jerarquización por capas en la que cada capa realiza un conjunto de funciones relacionadas entre sí, necesarias para comunicarse con otros sistemas.
•Cada capa sustenta ala inmediatamente inferior, que realizará funciones.
El modelo por capas OSI
Comunicación entre pares en OSI
Flujo de la información en OSI

La comunicación se realiza entre aplicaciones de dos computadores ( proceso emisor y proceso receptor).
El proceso emisor pasa los datos a enviar a
la capa de aplicación, que le añade una cabecera de aplicación (
AH).
• Los datos originales más la cabecera de aplicación pasan como una unidada la capa de presentación, la cual le añade su propia cabecera (PH).
Y así sucesivamente, hasta llegar a la capa de enlace, que le añade una cabecera (DH) y una cola (DT) y los pasa a la capa física.

La capa física transmite en forma de bits los datos al computador donde se encuentra el proceso receptor.

A partir de ahí se realiza el mismo proceso pero en sentido inverso: cada capa analiza su cabecera correspondiente y
pasa el resto de datos a la capa
superior, hasta llegar a la capa de aplicación que tras analizar su cabecera pasa al proceso receptor los datos enviados por el proceso emisor.


resumen de redes wi-fi

RED: unión de dos o más computadoras, mediante un método físico para crear una comunicación.
RED INALÁMBRICA:
Subred de comunicación con cobertura geográfica limitada, cuyo medio físico de comunicación es el aire. Que no pretende reemplazar una red cableada solo lo complementa en situaciones donde es difícil realizar una conexión.
PARA QUE NOS SIRVE
·         Expandir una red
·         Movilidad de equipos
·         Crear una nueva red
·         Instalación de red en áreas poco accesibles para cablear
·         Colocación de LAN temporal
·         Enlace entre edificios
BENEFICIOS
ü  Movilidad de equipos
ü  Flexibilidad
ü  Reubicación del equipo sin modificar cableado de red
ü  Crear una nueva red
ü  Agregar mas nodos a una red existente
ü  Fácil y rápida instalación
ü  Evita obrar para tirar cableado por muros
ü  Costo
ü  Cuando se dan cambios frecuentes o entornos dinámicos
ü  Tiene un mayor tiempo de vida
ü  Menor gasto de instalación
ü  Resistencia e interferencia externa
ü  Fácil mantenimiento y detección de fallos
ü  Escalabilidad
ü  Cambio de configuración de red sencillo
ü  Transparente para el usuario
DESVENTAJAS
§  Áreas de cobertura limitada
§  Velocidad de comunicación limitada
§  Tecnología relativamente nueva y que soporta únicamente datos



RED INALÁMBRICA
*      Largo alcance
*      CDPM: módems inalámbricos
*      SMS: mensajería y coreo electrónico
*      Corto alcance: estándar
*      IEEE 802.11
*      Redes inalámbricas
*      DSSS
*      Bluetooth, redes, usuario-usuario
*      FHSS
REDES INALÁMBRICAS:
v  Técnica de espectro disperso: que mescla la información transmitida con un patrón de dispersión que puede modificar su frecuencia de información original.
v  Es extremadamente difícil de detectar por cualquier sistema que no tenga el mismo código de dispersión utilizando en el transmisor.
TÉCNICAS DE MODULACIÓN
Utiliza radio frecuencia de espectro disperso a 900 MHz o 2.4 GHz
Tipos de modulación
Ø  Espectro disperso de secuencia directa
Ø  Espectro disperso de salto de frecuencia
Modo de acceso al medio
¿Para qué sirve una estándar?
v  Los usuarios pueden escoger entre varios proveedores, los cueles ofrecen productos compatibles.
v  Aumenta la competencia y mantiene productos a costos más bajos.
SEGURIDAD
La seguridad de los datos se realiza por una técnica de codificación.
Wep: protege la información del paquete de datos y no protege el encabezado de la capa física para las otras estaciones de trabajo.

lunes, 7 de marzo de 2011

EVENTOS IMPORTANTES EN LA HISTORIA DE LA COMUNICACIÓN DE DATOS.

1940 nacimiento de las computadoras, 1960 se produce la expansión de las computadoras y se desarrolla las modernas en el año 2000 se desarrolla las redes inalámbricas.
TRANSFERENCIA DE INFORMACIÓN
Conmutación: Interconecta dos nodos de red.
Multiplexado: Comparte un mismo enlace físico entre dos distintos flujos de información.
CLASIFICACIÓN DE LA REDES
LAN, MAN, WAN, PAN.
ORGANIZACIÓN DE ESTANDARES
IBM: Tenía más de una docena de estándares propios: aquellos usuarios que adquirían ordenadores de diferentes compañías no podían conectarlos y establecer una única red con ellos.
La normalización facilita la comunicación entre ordenadores construidos por diferentes compañías.
TIPOS DE NORMAS
Normas de facto: PC, UNIX
Normas de jure: entre gobiernos o entre organizaciones.
LAS PRINCIPALES ORGANIZACIONES DE ESTÁNDARES.
§  IEEE                 
§  CCITT  
§  ISO                    
§  INTERNET
REDES DE COMUNICACIÓN
RED TELEFÓNICA CONMUTADA (RTC):
§  Analógica                 Digital
§  TRANSMISIÓN REMOTA POR LOTES.
§  SNA