Desde hace un tiempo, los fabricantes de equipos wireless están incorporando a sus equipos de uso domestico, botones de configuración rápida WPS, que nos permiten de una forma sencilla asociarlos entre si con una configuración segura (WPA/WPA2). Estos botones se basan en el estándar WPS: Wireless Protect Secure. Y en principio deben ser compatibles entre diferentes marcas.

El WPS crea de forma desatendida y fácil una red con seguridad WPA2 asociando los equipos a una misma red inalámbrica.
Hay fabricantes que le ponen su propio nombre a estos botones, pero no dejan de ser botones que activan el WPS. Por ejemplo Netgear lo llama Push ‘n’ Connect, TP-Link lo nombra como botón QSS. Otros fabricantes los llamas por su nombre, es decir, botones WPS, como D-Link o Cisco Linksys.

Por supuesto, para poder configurar una red enteramente de forma automática a través de los botones WPS, todos los equipos de la red deben ser compatibles WPS, si alguno no lo es, se deberá unir a la red de forma manual, y para eso deberemos averiguar el SSID y contraseña WPA2 que se ha generado automáticamente.

Para configurar la red tendremos dos métodos:

• PBC Push-Button Configuration (Configuración Pulsando Botón), que básicamente consiste en pulsar el botón WPS que trae nuestro punto de acceso y nuestro adaptador wifi. Tras esperar unos segundos harán un intercambio de información que como resultado tendremos nuestro ordenador conectado a la red de nuestro punto de acceso con el cifrado correspondiente.

  

• PIN (código numérico). Aquí tendremos dos opciones, bien poner el PIN del punto de acceso en el configurador de nuestro dispositivo USB, o bien poner el PIN de nuestro dispositivo USB en la configuración del punto de acceso para que nos añada. Este código será una cifra entre 4 y 8 números.

Ventajas

• La configuración mediante botón PBC es útil cuando por ejemplo no disponemos de un PC para configurar el punto de acceso, siempre y cuando todos nuestros dispositivos clientes WiFi y el punto de acceso soporten el protocolo WPS.
• Cuando los usuarios son neófitos en la configuración de los equipos. Con esta funcionalidad y tan solo pulsando el botón WPS en ambos dispositivos, estos quedarán asociados y configurados en apenas un minuto con cifrado incluido.
• No se necesita conocer el nombre de la red ni la contraseña, ya que por defecto esta se genera aleatoriamente al usar el botón WPS.
• La contraseña al estar generada aleatoriamente por números y letras, no se puede averiguar mediante los típicos ataques por diccionario.
• El tráfico WPS usa EAP (Extensible Authentication Protocol) que es un tipo de protocolo de autenticación fuerte que se usa, por ejemplo, en el propio cifrado WPA2.
• Tanto Windows Vista con Windows 7 soportan parcialmente WPS, y en cuanto a Windows XP solo tenemos que instalar una pequeña utilidad para hacerlo funcionar.
• Aunque a día de hoy no todos los equipos soportan aún WPS, en general, casi todos los modelos nuevos de todas las marcas ya están empezando a implementarlo. Solo hay que buscar el logotipo WPS en la caja, o en la lista de características del equipo.

Inconvenientes

• Esto mas que un inconveniente, es un requerimiento. Para poder configurar una red enteramente de forma automática a través de los botones WPS, todos los equipos de la red deben ser compatibles WPS, no obstante, si alguno no lo es, podremos configurarlo de forma manual, y para eso deberemos averiguar el SSID y contraseña WPA2 que se ha generado automáticamente, que suele ser una secuencia aleatoria de números y letras que se pueden ver en la configuración de seguridad del punto de acceso.
• El modo Ad-Hoc no soporta WPS. El modo Ad-hoc es el que se usa cuando dos dispositivos se comunican entre si punto a punto sin necesidad de un punto de acceso.

Pruebas de dispositivos con WPS
Se han elegido varios dispositivos de distintas marcas para probar esta funcionalidad.
Como puntos de acceso se han probado:

• D-Link DIR-825: En las características del equipo nos indica Wi-Fi Protected Setup™ (WPS) y en la caja tiene el logo de WPS

  

• TP-Link TL-WA901ND: QSS, Quick Security Setup. Tiene el propio logo QSS de los equipos TP-LINK de conexión a través de botón, no obstante el protocolo que usan es WPS por tanto compatible con el resto de marcas.

  

• Cisco Linksys E3000: No indica el soporte WPS ni en la caja ni en las características del fabricante, pero el botón que hay en el centro del equipo tiene el logo de WPS y es el que hay que pulsar para activar esta funcionalidad.

  

• Netgear WNR3500L: En las características del fabricante se indica Push ‘N’ Connect using Wi-Fi Protected Setup™ (WPS) y en la caja se muestra el logo de WPS.

  

• Alfa R36: WPS Security Key.

  

Como dispositivos Wifi USB se han testado:

• TP-Link TL-WN821N: Indica el logotipo de TP-Link QSS al igual que el punto de acceso, y el dispositivo USB. tiene botón físico para pulsar.
• Netgear WNDA3100: Viene con un logo Secure Connection y otro logo de WPS en el lateral de la caja. Tiene botón físico para pulsar.
• Alfa AWUS036NH: No tiene botón físico para pulsar pero desde la utilidad de Realtek, que viene incluida en el CD, se puede usar el método PBC.

	TP-Link TL-WA901ND	D-Link DIR-825	Cisco Linksys E3000	Netgear WNR3500L	Alfa R36
USB TL-WN821N	PBC: OK PIN: OK	PBC: OK PIN: OK	PBC: OK PIN: OK	PCB: OK PIN: OK	PBC: OK PIN: OK
*USB WNDA3100	PCB: OK PIN: no tiene opción	PBC: OK PIN: no tiene opción	PBC: OK PIN: no tiene opción	PBC: OK PIN: no tiene opción	PBC: OK PIN: no tiene opción
**Alfa AWUS036NH	PBC: Parcial PIN: Falla registrando desde el AP	PBC: Parcial PIN: OK	PBC: Parcial PIN: Falla registrando desde el USB	PBC:Parcial PIN: OK	PBC: Parcial PIN: OK

* El dispositivo USB de Netgear N600 no tiene en la opción del interfaz web la posibilidad de añadir el PIN del punto de acceso, ni tampoco ningún identificador ni nota que diga cual es el PIN del dispositivo USB para añadirlo desde el punto de acceso, por tanto el único método posible es con PBC (a través del botón de ambos dispositivos).
** El dispositivo USB de Alfa AWUS036NH no tiene un botón físico para el WPS, pero desde su software de configuración tenemos un botón PBC que equivaldría al hecho de pulsar el botón físico.

Opinión

El WPS es una buena idea que a día de hoy ya tiene una gran implementación entre los fabricantes. Es bastante cómodo su uso en los teléfonos móviles y los dispositivos USB WiFi. Tanto los dispositivos Android, IOS como las Blackberrys traen soporte de serie para el WPS, lo que nos permite añadirlos a nuestra red wireless segura de forma rápida y sencilla.

Soluciones alternativas

• Podemos introducir la clave WPA/WPA2 manualmente, pero siempre se suele tender a usar palabras fáciles de recordar o basadas en diccionario, lo cual reduciría la seguridad de nuestra red.
• Generar una secuencia aleatoria de 32 números y letras, para pasarla a otro dispositivo copiando a mano estos 32 caracteres, lo cual sería bastante más incómodo que usar WPS.

Más información
Wikipedia: http://es.wikipedia.org/wiki/WPS
WiFi organization WPS: http://www.wi-fi.org/files/kc_80_200…cted_Setup.pdf

Notas:

• En Windows XP, para que funcione el botón de los adaptadores USB hay que instalar una utilidad junto con una especie de driver intermedio, para que al pulsar el botón tenga acceso al dispositivo.
  Cuando se realizó esta review, al probar una segunda tarjeta, nos resultó imposible cargar el software y su driver, esto resultó ser porque este driver solo permite tener uno u otro, no se pueden tener ni varias utilidades ni varios drivers intermedios para el botón de WPS. Por tanto cada vez que queramos cambiar de una a otra, por ejemplo como ha sido el caso en esta review, hay que desinstalar completamente la utilidad, reiniciar y poner la segunda. Por lo que no podrán coexistir varias utilidades en el mismo PC con Windows XP
• Para que funciona el WPS a través de un botón, dependiendo del fabricante a veces se requiere pulsarlo una vez como en TP-Link, o dejarlo pulsado más de dos segundos como en Netgear o Linksys. El led se suele quedar parpadeando y tendremos dos minutos para asociar los dispositivos a él. Por tanto no hay necesidad de dar a los botones del AP y de la USB síncronamente a la vez como mucha gente podría pensar.

Lo podéis ver: Ahora lo que queremos hacer es instalar OpenVPN en un teléfono Yealink….

UniFi

El sistema WiFi UniFi incluye un potente software de control. El software se instala en cualquier PC dentro de la red y es fácilmente accesible a través de cualquier navegador web. A través del software de control de Unifi, la red empresarial Wi-Fi puede ser configurada y administrada sin ningún conocimiento especial. Funciones avanzadas como la consulta del estado del dispositivo en tiempo real, detección automática de dispositivos Unifi, carga del mapa de ubicación de los equipos y las opciones de seguridad están perfectamente integradas.

Hace apenas unos días Ubiquiti ha liberado la versión 2 en estado beta del software UniFi. Esta nueva versión del software de controlador UniFi, proporciona nuevas e interesantes funciones. Cabe destacar entre ellas, un sistema de hotspot bastante completo, incluyendo gestión de tickets, portal, usuarios, invitados y facturación.  Así como gestión de control de velocidad y gestión en capa 3 (router).

Los puntos de acceso UniFi tienen un diseño elegante y se pueden colocar fácilmente en una placa del techo o en la pared, utilizando para ello el hardware de montaje incluido. Se alimentan a través del adaptador Ethernet, el cual permite suministrar energía y datos a través de un único cable. Pero en algún momento nos puede venir bien usar dentro de nuestra red Unifi un punto de acceso del estilo del Picostation M2: pequeño, con antena omnidireccional desmontable y con conector rp-sma.

Para convertir un Ubiquiti PicoM2 en un punto de acceso UniFi solo debemos seguir unos sencillos pasos:

1. Descargar el firmware de aquí.
2. En la web de gestión del AirOS, actualizar el firmware, con el fichero descargado.
Notas:
- Los Leds se comportan de diferente forma, y los primeros dos leds, no pueden ser deshabilitados.
- Este proceso es de un solo sentido, no hay plan de sacar una utilidad para revertirlo.
- Si bien este firmware puede ser aplicado a otros modelos que corran AirOS, Unifi no podrá manejarlos y dicha acción, de no tratarse del PicoM2, hará perder la garantía del equipo.

Cómo usar el módem USB Huawei E220 con Simyo en Ubuntu, que se publico hace tiempo en Incognitosis:

Como no podía ser de otra forma, después de probar con Windows he probado a hacer funcionar el módem en Ubuntu 8.04 para ver si la cosa iba bien, y el resultado ha sido fantástico. El proceso es bastante sencillo y ya está trillado (es lo bueno de llegar a este tipo de cosas algo tarde: los usuarios ya han resuelto las pegas), así que os voy a explicar cómo lograr conectaros a Internet mediante el módem Huawei E220 de Simyo con una tarjeta SIM de esta operadora en Ubuntu 8.04.

La guía ha quedado un poco larga, así que para no mostrar posts interminables, si estáis interesados, ya sabéis, pinchad en “Te falta lo mejor de esta entrada…”

El proceso es análogo para cualquier otro operador, así que si tenéis Vodafone, Movistar, Orange o cualquier otra operadora, podéis seguir los pasos igualmente… mientras que el módem sea este. No estoy muy seguro de si el proceso funcionará con otros tipos de módems USB, aunque supongo que es probable porque el paquete libusb-dev debe ser compatible con unos cuantos. Por cierto, aunque como luego veremos no es estrictamente necesario quitar el PIN de la tarjeta SIM (para que no lo pregunte cada vez que encendamos el teléfono, y tampoco pida esa autenticación en el módem) sí que es un buen consejo para ahorrarnos problemas.

Las instrucciones están calcadas del hilo de UbuntuForums específicamente creado para este módem, así que no voy a descubrir nada nuevo… salvo mi pildorita final, que mola bastante

1. Abrir una terminal e instalar los paquetes que nos harán falta antes de conectar el módem:

sudo apt-get install libusb-dev wget build-essential

2. Obtener el código fuente del pequeño programa huaweiAtkBbo:

wget http://www.kanoistika.sk/bobovsky/archiv/umts/huaweiAktBbo.c

3. Compilarlo

cc huaweiAktBbo.c -lusb -o huaweiAktBbo

4. Copiar ese binario en uno de los directorios con ejecutables de nuestro PATH, por ejemplo, /sbin:

sudo cp huaweiAktBbo /sbin/

5. Crear una regla udev para hacer que una vez conectado el módem, se ejecute el programa recién compilado e instalado. Para ello crear un nuevo fichero de texto:

sudo gedit /etc/udev/rules.d/50-huawei-e220.rules

Y luego copiar en él la siguiente sentencia

SUBSYSTEM=="usb", SYSFS{idProduct}=="1003", SYSFS{idVendor}=="12d1", RUN+="/sbin/huaweiAktBbo"

6. Ahora conectar el módem USB de Huawei, y en unos segundos (si queréis podéis hacer un grep | tail -f para ver si lo ha cogido bien) comprobar que lo ha detectado con el siguiente comando:

ls /dev/ttyUSB*

que teóricamente mostrará un número variable de ttyUSBs. A mí me han salido entre 4 y 6 según el caso, pero lo importante es que salgan tres, por ejemplo,

/dev/ttyUSB0  /dev/ttyUSB1  /dev/ttyUSB2

7. Ahora tenemos que configurar la conexión, y para ello podemos optar por el método fácil (Paso o el difícil (Paso 9), aunque ambos son sencillitos.

8. Con el módem conectado, tan sólo tendremos que ir a Sistema/Administración/Red y luego ir configurando los diferentes apartados de la “Conexión punto a punto” pinchando dos veces en ella:

8.1 General: Hacer clic en “Activar esta conexión“, elegir GPRS/UMTS como Tipo de conexión, y en el APN escribir “gprs-service.com” (sin comillas). Precisamente aquí es donde otros usuarios de otras operadoras tendrán que meter sus correspondientes APNs. Si además son necesarios usuario y contraseña, pues también habrá que introducirlos. En el caso de Simyo no hay que introducir ni usuario ni password.

8.2 Módem: en “Puerto del módem” habrá que indicarle el puerto /dev/ttyUSB0

8.3 Configuración: aquí yo activaría todas las casillas si no tenéis otro tipo de acceso de red al alcance, para que sea la forma de conectar por defecto y al navegar o descargar y subir contenidos el módem funcione de forma automática.

Con esto ya podríais navegar tranquilamente, puesto que al introducir una dirección automáticamente se activará la conexión del módem tal y como le habéis indicado.

9. El método difícil es, como indica el autor, un poco de prueba y error, y enlaza a otro hilo de UbuntuForums que parece que da muchas pistas al respecto. Mucha gente lo ha hecho con el cliente wvdial, pero yo eso no he llegado a probarlo, y me parece mucho más natural hacerlo como en el Paso

Y aquí viene mi pildorita: la conexión funciona perfecta, pero no sabes cuánto llevas descargado en ningún momento, de modo que a saber cuándo llegas al límite de tráfico pactado con tu operadora. Mucho más chulo es instalar las utilidades llamadas umtsmon, que son una especie de cliente gráfico de conexiones 3G para Linux. De hecho, sus funciones son muy similares al Mobile Partner para Windows del que hablaba en el post anterior. Para instalar dicho cliente tendréis que compilarlo (en Ubuntu no hay paquetes disponibles en repositorio), pero el resultado vale la pena.

1. Instalar los paquetes de desarrollo de qt3 necesarios para umtsmon (no es compatible con qt4). No sé si hacen falta cabeceras (libqt3-headers) pero tenedlo en cuenta por si el proceso falla. Yo no las tenía instaladas, y luego las he acabado instalando de todos modos.

sudo apt-get install qt3lib-dev

2. Descargar de SourceForge la última versión disponible (en el caso de mis pruebas, la 0.8)

3. Descomprimir el fichero en el directorio que queramos para luego poder trabajar a gusto

tar xzvf umtsmon-0.8.src.tar.gz

4. Llamar a qmake para realizar la pre-compilación

qmake

5. Compilar

make

6. Eso dejará un ejecutable llamado umtsmon que también es conveniente copiar a nuestro PATH, por ejemplo a /sbin

sudo cp ./umtsmon /sbin/

7. Ya podemos ejecutarlo, lo que nos permitirá crear un perfil nuevo en Connection/Manage Profiles, editarlo, e introducir los datos necesarios, y en el caso de Simyo, el APN.No hay mucho más que hacer, aunque podéis cacharrear por alguna de sus opciones, que dejan ver claramente que este programita es un pequeño prodigio para controlar el tema del límite de las descargas.

Como veis, el resultado es genial, con una pequeña herramienta que funciona a las mil maravillas y que da las prestaciones necesarias para controlar el tráfico. No creo que en openSUSE la cosa se muy distinta, ya probaré y os lo cuento

En nuestra oficina tenemos un ISA Server montado, pero esto no es necesario para montar un servidor VPN. En cualquier versión de Windows server (nosotros tenemos la 2003) es muy fácil montar un servidor VPN.

Aquí os dejo un manual de Microsoft en castellano que explica como montar un servidor VPN en Windows 2003 Server.

Ahora lo que necesitamos es conectar con el servidor VPN desde nuestra casa. Con el cliente de redes de Microsoft también es realmente sencillo hacerlo. Solo basta con configurar una conexión de cliente VPN y meter los datos de nuestro servidor. Aquí tenéis el manual de Microsoft para hacerlo en Windows XP.

De esta forma la conexión la deberemos realizar manualmente siempre que queramos conectarnos. Y solo podremos conectar uno de los equipos de nuestra red a la vez. Para sobrepasar estas limitaciones, es decir, que el túnel VPN esta siempre activo, y que se aprovechen de el todos los equipos de la red, la solución mas sencilla es crear un túnel desde nuestro router, y que este haga NAT entre las dos redes unidas a través de el.

Esto que suena mas complicado de lo que es en realidad, se puede hacer muy fácilmente si nuestro router permite la instalación de DD-WRT.

Como saber si podemos instalar el firmware DD-WRT en nuestro router, o que router debemos comprar para poder hacerlo, es muy fácil. Ya que en la pagina de DD-WRT hay una sección donde podemos buscar a que routers se le puede instalar este firmware, y que versión en concreto del mismo es compatible (http://www.dd-wrt.com/site/support/router-database)

El escenario en mi casa es sencillo. Tengo un cable-modem de ONO conectado a un router neutro wireless Linksys WRT160NL con DD-WRT instalado. Detrás de ellos tengo varios ordenadores, un NAS, una Xbox que me hace de media center con el xbmc y una impresora.

Por lo que para conectarme a la red de la oficina de forma permanente y desde cualquier equipo de mi red tengo configurado un túnel desde mi Linksys WRT160NL hasta nuestro servidor VPN de la oficina.

Para llegar a la configuración VPN de nuestro router con DD-WRT, debemos entrar en su configuración web, pinchar en la pestaña Services, y después en la pestaña VPN. DD-WRT nos permite realizar el túnel VPN usando PPTP (Windows) o OpenVPN. Como lo que utiliza el Windows Server es PPTP, debemos marcar el checkbox enable, en la opción PPTP Client.

Para hacer el túnel debemos rellenar varias casillas:

Server IP or DNS Name –> La IP de nuestro servidor VPN (IP externa), o su nombre DNS. En mi caso indico el nombre DNS, que tenemos publicado en un servicio de nombres de DNS dinámico (No-IP.org)

Remote Subnet –> La subred de la red de destino. Es decir, el rango de IPs que tiene la red a la que nos vamos a conectar, por ejemplo, si las IPs de la red de destino son 10.0.0.x, tendríamos que indicar 10.0.0.0 y en la mascara de subred, 255.255.255.0

Remote Subnet Mask –> La mascara de la red de destino. Si tenemos una red donde solo varia el ultimo digito, la subred de destino deberá ser 255.255.255.0

MPPE Encryption –> El tipo de seguridad que usa la conexión, Si nos conectamos a un servidor VPN Windows como es el caso, deberemos indicar mppe required,no40,no56,stateless

MTU –> La unidad de transferencia máxima por defecto (1450)

MRU –> La unidad de recepción máxima por defecto (1450)

NAT –>  Lo dejaremos activado para que el router haga NAT entre nuestra red local y la de destino.

User Name –> Un usuario que tenga permisos para realizar la conexión VPN en el servidor Windows, por ejemplo en nuestro caso el usuario Administrador.

Password –> El password del usuario elegido.

Una vez configuradas las opciones de PPTP client en el DD-WRT, solo tenemos que pulsar en aplicar cambios para que se genere el túnel VPN entre nuestro router y el servidor VPN. Lo malo es que si el túnel falla por cualquier razón, no recibiremos ningún mensaje de error, pero tampoco tiene porque fallar nada .

Ahora ya podemos acceder a la red de destino como si esta se encontrara en nuestra propia casa, accediendo a los equipos (servidores de ficheros, cámaras IP, intranet, equipos de trabajo, etc.…) y servicios de la red remota ya sea a través de su IP local, o su nombre de maquina NetBIOS.

Manual para flashear ubiquiti nanostation NS2 y NS5 con dd-wrt.

AVISO IMPORTANTE:

1.Instalar un firmware no oficial, anula la garantía del producto.

2.El firmware de dd-wrt requiere activación mediante un código tras instalarlo.Este código se puede obtener de tres maneras.

a) Solicitándolo a su distribuidor, enviándole previamente el product-key que indica dd-wrt tras la instalación.( Figura 5)

b) Comprando la licencia en dd-wrt en la sección de shop/tienda activación key 30,00-€

c) Escribiendo un correo al soporte de dd-wrt, solicitando una licencia particular-personal para uso privado.

Esta es gratuita y otorgan una por equipo y persona.

Siempre ha de facilitarse el número de producto (Product Key) que nos muestra nanostation tras la instalación, ya que van casadas con la dirección mac, y la llave de activación de uno no vale para otro dispositivo.

Para flashear el firmware debemos establecer conexión mediante cable de red plano. El flasheo se realiza vía tftp.

Para hacerlo vía web, tendríamos que quitar la cabecera del firmware con un editor hexadecimal, cosa que no trataremos aquí.

Entorno:

NS2 ubiquiti nanostation2, poe que viene en la caja y alimentador. Pc con tarjeta de red, Sistema operativo Windows o Linux y el programa TFTP. Un cable de red desde el pc hasta el poe, otro cable de red desde el poe al nanostation2 y el alimentador que se conecta al poe.

Es muy importante que se fijen bien en la imagen, para no conectar mal los cables.

DC cable de corriente que viene del alimentador.

POE cable de red que se conecta a nanostation.

LAN cable de red que se conecta al PC.

Figura1 conexión POE

Figura2 conexión nanostation.

Configuración pc

Durante el proceso de reseteo, el nanostation tiene ip 192.168.1.20, y es por la ip que deberemos acceder a el para flashearlo

Para poder Flashear el dispositivo, hemos de configurar previamente la tarjeta de red de nuestro pc. Pondremos un rango ip 192.168.1.x y mascara de subred 255.255.255.0.

En este caso hemos puesto la ip 192.168.1.74 y mascara 255.255.255.0

Figura 3 configuración la tarjeta de red de nuestro pc.

1-Firmware.

Lo descargamos de de la pagina de dd-wrt, download / ubiquiti / nanostation2

http://www.dd-wrt.com/dd-wrtv3/dd-wrt/downloads.html

necesitaremos los tres archivos:

• NS2.dd-wrt.bin
• ubnt_ns2-firmware.bin
• NS2.dd-wrt-flashing.txt

Preparación.

Preparamos todos los cables y lo dejamos todo conectado y con alimentación.

Nos aseguramos que los leds de power y lan están encendidos. Power es alimentación.

Y lan nos indica que la conexión con nuestro pc es correcta.

Figura 4 indicadores de estado.

Flasheo

Abrimos una ventana de ms-dos (inicio > ejecutar > cmd).

Nos vamos a la carpeta en la que hemos descargado los archivos.

( En este caso hemos elegido C: para encontrarlo rápido )

Escribimos el siguiente texto:

Con Windows:

tftp –i 192.168.1.20 PUT NS2.dd-wrt.bin ( no pulsar intro aun )

Quitamos alimentación del nanostation. Yo lo hago sacando un poco el rj45 del mismo.

Pulsamos el botón de reset que se ve en la figura2.

SIN SOLTAR RESET le damos alimentación, contamos 12 segundos y sin soltar reset le damos a intro.

Cuando el led (LAN) empieza a parpadear rápidamente, soltamos reset y empieza la carga. Después de 12 segundos aproximadamente, en la ventana de ms-dos no dará el siguiente mensaje:

Transferencia terminada: 2462653 bytes en 11 segundos, 223877 bytes/s

Ahora empezarán a oscilar los leds izquierda –derecha – izquierda mientras esta instalándose el firmware que le hemos cargado. Tras 5 minutos cuando se queden los leds quietos y solo se queden encendidos PWR y LAN esta listo.

Ahora tenemos que acceder por la ip 192.168.1.1

Nos sale una ventana que nos pide el código de activación.

Introducimos el código, y se activa el firmware solo.

Figura5 dd-wrt instalado; solicitando código de activación.

Manual: Instalar dd-wrt en Asus WL-500gP, WL-500gP V2, WL-500W, WL-520GU y WL-520GC

Antes de empezar este proceso, debe saber que los puertos USB de los equipos asus WL-500gP, WL-500gPv2, WL-520GU no funcionarán una vez flasheado el firmware dd-wrt.
Según el modelo que tengamos nos tendremos que descargar un firmware para usarlo más adelante:

• Para los modelos WL-500gP, WL-500gP V2, WL-500W descargar dd-wrt.v24_std_generic.bin de la web de dd-wrt:
  http://www.dd-wrt.com/dd-wrtv2/downl…td_generic.bin
• Para el modelo WL-520GC descargar dd-wrt.v24_micro_generic.bin de la web de dd-wrt:
  http://www.dd-wrt.com/dd-wrtv2/downl…ro_generic.bin
• Para el modelo WL-520GU descargar dd-wrt.v24_generic_nokaid.bin de la web de dd-wrt:
  http://www.dd-wrt.com/dd-wrtv2/downl…ric_nokaid.bin

Instalar las utilidades del enrutador inalámbrico de Asus que vienen en el CD del equipo. Más adelante en el punto 5 las usaremos.
Los pasos a seguir para cargar dd-wrt en los siguientes de equipos de Asus son los siguientes:

1. Conectamos un cable RJ-45 de nuestro PC a un puerto LAN del equipo de Asus (ojo no conectarlo al puerto WAN).
2. Poner al PC una IP estática 192.168.1.10 (192.168.1.1 como gateway).
   Inicio->Panel de Control->Conexiones de red
   Botón derecho sobre la conexión de área local-> Propiedades->General.->Protocolo Internet TCP/IP->Propiedades:

   

3. Quitar el cable corriente del equipo Asus.
4. Mantener pulsado el botón de restore (está situado en la parte de atrás del equipo) y alimentar con corriente el equipo de Asus sin soltar el restore. Cuando la luz de PWR comience a parpadear (aproximadamente tardará unos 10 segundos), soltamos el botón de restore. El equipo está ahora en modo restauración.
5. Ejecutamos la utilidad Asus Firmware Restoration, que viene en las utilidades del CD del equipo de Asus cuando lo instalamos en el PC (Inicio->Programas->Asus Utility->Wireless Router->Firmware Restoration).
6. Pulsamos en examinar, buscamos el firmware dd-wrt.v24.bin correspondiente a nuestro modelo, que nos hemos descargado anteriormente y pulsamos el botón "activar". Esperamos a que termine. Tras subir el firmware el equipo se debería reiniciarse automáticamente (la luz pasará de parpadear a quedarse fija).

   

7. Entramos al interfaz web con el navegador escribiendo:
   http://192.168.1.1
8. Ahora hay que hacer un hard reset: Dentro del interfaz web vamos a la sección de "Administration"->"Factory Defaults" (Cuando nos pregunte usuario y contraseña escribiremos como usuario: root y como contraseña: admin), Marcamos la opción "Restore to factory defaults" a "Yes" y pulsamos sobre "Apply Settings". El router se reiniciará.

   

9. Esperamos 30 segundos a que el equipo termine de reiniciar y ya tenemos el equipo con dd-wrt. Podemos entrar de nuevo en http://192.168.1.1 para cambiar los valores a la configuración que necesitemos.

Volver al Firmware Original
Si quisiéramos volver al firmware original de Asus sería repetir los pasos pero en vez de subir el firmware dd-wrt.v24.bin con la utilidad de Asus, subiríamos el último firmware disponible por el fabricante para el equipo.
Según el modelo que tengamos nos tendremos que descargar un firmware para usarlo más adelante desde la Web Asus.

• WL-520GU: http://dlcdnet.asus.com/pub/ASUS/wir…gU_2008_EN.zip
• WL-520GC: http://dlcdnet.asus.com/pub/ASUS/wir…GC_2011_EN.zip
• WL-500gP: http://dlcdnet.asus.com/pub/ASUS/wir…500gP_1977.zip
• WL-500gP V2: http://dlcdnet.asus.com/pub/ASUS/wir…0gPv2_2015.zip
• WL-500W: http://dlcdnet.asus.com/pub/ASUS/wir…N_CN_TW_GR.zip

1. Conectamos un cable RJ-45 de nuestro PC a un puerto LAN del equipo de Asus (ojo no conectarlo al puerto WAN).
2. Poner al PC una IP estática 192.168.1.10 (192.168.1.1 como gateway).
   Inicio->Panel de Control->Conexiones de red
   Botón derecho sobre la conexión de área local-> Propiedades->General.->Protocolo Internet TCP/IP->Propiedades:

   

3. Quitar el cable corriente del equipo Asus.
4. Mantener pulsado el botón de restore (está situado en la parte de atrás del equipo) y alimentar con corriente el equipo de Asus sin soltar el restore. Cuando la luz de PWR comience a parpadear (aproximadamente tardará unos 10 segundos), soltamos el botón de restore. El equipo está ahora en modo restauración.
5. Ejecutamos la utilidad Asus Firmware Restoration, que viene en las utilidades del CD del equipo de Asus cuando lo instalamos en el PC (Inicio->Programas->Asus Utility->Wireless Router->Firmware Restoration).
6. Pulsamos en examinar, buscamos el firmware dd-wrt.v24.bin correspondiente a nuestro modelo, que nos hemos descargado anteriormente y pulsamos el botón "activar". Esperamos a que termine. Tras subir el firmware el equipo se debería reiniciarse automáticamente (la luz pasará de parpadear a quedarse fija).

   

7. Ahora hay que hacer un hard reset: Con el equipo encendido pulsamos el botón de restore durante 20 segundos, luego soltamos y esperamos que se reinicie el equipo (aproximadamente unos 30 segundos).
8. Entramos al interfaz web con el navegador escribiendo:
   http://192.168.1.1 (Cuando nos pregunte usuario y contraseña escribiremos como usuario: admin y como contraseña: admin)
9. Ya tenemos el equipo de vuelta al firmware original. Podemos entrar de nuevo en http://192.168.1.1 para cambiar los valores a la configuración que necesitemos.

El primero explica: cómo configurar VLANs en los switches de SMC Networks (gama TigerSwitch), para el caso en el que se desea que todas las VLANs compartan uno (o varios) puerto(s) de uplink.

Las capturas de pantalla del ejemplo corresponden al switch SMC6152L2, pero como disponemos de múltiples modelos en esta gama, es posible que en otros switches existan mínimas diferencias en los menús, si bien la operativa no variará.

En el segundo podéis ver cómo configurar de manera sencilla y rápida un túnel VPN IPSec entre 2 sedes remotas con nuestros routers modelo SMCBR21-VPN.