Hace unas semanas, nuestros amigos de elhacker.net, publicaron su compilación de herramientas de análisis y desinfección de malware. Esta compilación incluye un gran abanico de herramientas, que van desde programas de análisis, hasta firewalls por software, pasando por cualquier utilidad que nos pueda ser de ayuda en la ardua tarea de desinfectar nuestro sistema.

Incluye además un útil Live CD, para cuando resulta imposible limpiar el sistema operativo desde dentro.

Está disponible en formato ejecutable (.exe) y en imagen (.iso). El ejecutable se puede utilizar desde un pendrive, ya que toda la compilación es "portable" y no necesita de ningún tipo de instalación en el PC. La imagen ISO esta pensada para ser usada en un CD.

En definitiva, una compilación que siempre es interesante tener a mano. Ya sea para cuando tu propio ordenador se ve comprometido, como para cuando se le requiere a uno en un servicio de amigo informático.

Desde hace un tiempo, los fabricantes de equipos wireless están incorporando a sus equipos de uso domestico, botones de configuración rápida WPS, que nos permiten de una forma sencilla asociarlos entre si con una configuración segura (WPA/WPA2). Estos botones se basan en el estándar WPS: Wireless Protect Secure. Y en principio deben ser compatibles entre diferentes marcas.

El WPS crea de forma desatendida y fácil una red con seguridad WPA2 asociando los equipos a una misma red inalámbrica.
Hay fabricantes que le ponen su propio nombre a estos botones, pero no dejan de ser botones que activan el WPS. Por ejemplo Netgear lo llama Push ‘n’ Connect, TP-Link lo nombra como botón QSS. Otros fabricantes los llamas por su nombre, es decir, botones WPS, como D-Link o Cisco Linksys.

Por supuesto, para poder configurar una red enteramente de forma automática a través de los botones WPS, todos los equipos de la red deben ser compatibles WPS, si alguno no lo es, se deberá unir a la red de forma manual, y para eso deberemos averiguar el SSID y contraseña WPA2 que se ha generado automáticamente.

Para configurar la red tendremos dos métodos:

• PBC Push-Button Configuration (Configuración Pulsando Botón), que básicamente consiste en pulsar el botón WPS que trae nuestro punto de acceso y nuestro adaptador wifi. Tras esperar unos segundos harán un intercambio de información que como resultado tendremos nuestro ordenador conectado a la red de nuestro punto de acceso con el cifrado correspondiente.

  

• PIN (código numérico). Aquí tendremos dos opciones, bien poner el PIN del punto de acceso en el configurador de nuestro dispositivo USB, o bien poner el PIN de nuestro dispositivo USB en la configuración del punto de acceso para que nos añada. Este código será una cifra entre 4 y 8 números.

Ventajas

• La configuración mediante botón PBC es útil cuando por ejemplo no disponemos de un PC para configurar el punto de acceso, siempre y cuando todos nuestros dispositivos clientes WiFi y el punto de acceso soporten el protocolo WPS.
• Cuando los usuarios son neófitos en la configuración de los equipos. Con esta funcionalidad y tan solo pulsando el botón WPS en ambos dispositivos, estos quedarán asociados y configurados en apenas un minuto con cifrado incluido.
• No se necesita conocer el nombre de la red ni la contraseña, ya que por defecto esta se genera aleatoriamente al usar el botón WPS.
• La contraseña al estar generada aleatoriamente por números y letras, no se puede averiguar mediante los típicos ataques por diccionario.
• El tráfico WPS usa EAP (Extensible Authentication Protocol) que es un tipo de protocolo de autenticación fuerte que se usa, por ejemplo, en el propio cifrado WPA2.
• Tanto Windows Vista con Windows 7 soportan parcialmente WPS, y en cuanto a Windows XP solo tenemos que instalar una pequeña utilidad para hacerlo funcionar.
• Aunque a día de hoy no todos los equipos soportan aún WPS, en general, casi todos los modelos nuevos de todas las marcas ya están empezando a implementarlo. Solo hay que buscar el logotipo WPS en la caja, o en la lista de características del equipo.

Inconvenientes

• Esto mas que un inconveniente, es un requerimiento. Para poder configurar una red enteramente de forma automática a través de los botones WPS, todos los equipos de la red deben ser compatibles WPS, no obstante, si alguno no lo es, podremos configurarlo de forma manual, y para eso deberemos averiguar el SSID y contraseña WPA2 que se ha generado automáticamente, que suele ser una secuencia aleatoria de números y letras que se pueden ver en la configuración de seguridad del punto de acceso.
• El modo Ad-Hoc no soporta WPS. El modo Ad-hoc es el que se usa cuando dos dispositivos se comunican entre si punto a punto sin necesidad de un punto de acceso.

Pruebas de dispositivos con WPS
Se han elegido varios dispositivos de distintas marcas para probar esta funcionalidad.
Como puntos de acceso se han probado:

• D-Link DIR-825: En las características del equipo nos indica Wi-Fi Protected Setup™ (WPS) y en la caja tiene el logo de WPS

  

• TP-Link TL-WA901ND: QSS, Quick Security Setup. Tiene el propio logo QSS de los equipos TP-LINK de conexión a través de botón, no obstante el protocolo que usan es WPS por tanto compatible con el resto de marcas.

  

• Cisco Linksys E3000: No indica el soporte WPS ni en la caja ni en las características del fabricante, pero el botón que hay en el centro del equipo tiene el logo de WPS y es el que hay que pulsar para activar esta funcionalidad.

  

• Netgear WNR3500L: En las características del fabricante se indica Push ‘N’ Connect using Wi-Fi Protected Setup™ (WPS) y en la caja se muestra el logo de WPS.

  

• Alfa R36: WPS Security Key.

  

Como dispositivos Wifi USB se han testado:

• TP-Link TL-WN821N: Indica el logotipo de TP-Link QSS al igual que el punto de acceso, y el dispositivo USB. tiene botón físico para pulsar.
• Netgear WNDA3100: Viene con un logo Secure Connection y otro logo de WPS en el lateral de la caja. Tiene botón físico para pulsar.
• Alfa AWUS036NH: No tiene botón físico para pulsar pero desde la utilidad de Realtek, que viene incluida en el CD, se puede usar el método PBC.

	TP-Link TL-WA901ND	D-Link DIR-825	Cisco Linksys E3000	Netgear WNR3500L	Alfa R36
USB TL-WN821N	PBC: OK PIN: OK	PBC: OK PIN: OK	PBC: OK PIN: OK	PCB: OK PIN: OK	PBC: OK PIN: OK
*USB WNDA3100	PCB: OK PIN: no tiene opción	PBC: OK PIN: no tiene opción	PBC: OK PIN: no tiene opción	PBC: OK PIN: no tiene opción	PBC: OK PIN: no tiene opción
**Alfa AWUS036NH	PBC: Parcial PIN: Falla registrando desde el AP	PBC: Parcial PIN: OK	PBC: Parcial PIN: Falla registrando desde el USB	PBC:Parcial PIN: OK	PBC: Parcial PIN: OK

* El dispositivo USB de Netgear N600 no tiene en la opción del interfaz web la posibilidad de añadir el PIN del punto de acceso, ni tampoco ningún identificador ni nota que diga cual es el PIN del dispositivo USB para añadirlo desde el punto de acceso, por tanto el único método posible es con PBC (a través del botón de ambos dispositivos).
** El dispositivo USB de Alfa AWUS036NH no tiene un botón físico para el WPS, pero desde su software de configuración tenemos un botón PBC que equivaldría al hecho de pulsar el botón físico.

Opinión

El WPS es una buena idea que a día de hoy ya tiene una gran implementación entre los fabricantes. Es bastante cómodo su uso en los teléfonos móviles y los dispositivos USB WiFi. Tanto los dispositivos Android, IOS como las Blackberrys traen soporte de serie para el WPS, lo que nos permite añadirlos a nuestra red wireless segura de forma rápida y sencilla.

Soluciones alternativas

• Podemos introducir la clave WPA/WPA2 manualmente, pero siempre se suele tender a usar palabras fáciles de recordar o basadas en diccionario, lo cual reduciría la seguridad de nuestra red.
• Generar una secuencia aleatoria de 32 números y letras, para pasarla a otro dispositivo copiando a mano estos 32 caracteres, lo cual sería bastante más incómodo que usar WPS.

Más información
Wikipedia: http://es.wikipedia.org/wiki/WPS
WiFi organization WPS: http://www.wi-fi.org/files/kc_80_200…cted_Setup.pdf

Notas:

• En Windows XP, para que funcione el botón de los adaptadores USB hay que instalar una utilidad junto con una especie de driver intermedio, para que al pulsar el botón tenga acceso al dispositivo.
  Cuando se realizó esta review, al probar una segunda tarjeta, nos resultó imposible cargar el software y su driver, esto resultó ser porque este driver solo permite tener uno u otro, no se pueden tener ni varias utilidades ni varios drivers intermedios para el botón de WPS. Por tanto cada vez que queramos cambiar de una a otra, por ejemplo como ha sido el caso en esta review, hay que desinstalar completamente la utilidad, reiniciar y poner la segunda. Por lo que no podrán coexistir varias utilidades en el mismo PC con Windows XP
• Para que funciona el WPS a través de un botón, dependiendo del fabricante a veces se requiere pulsarlo una vez como en TP-Link, o dejarlo pulsado más de dos segundos como en Netgear o Linksys. El led se suele quedar parpadeando y tendremos dos minutos para asociar los dispositivos a él. Por tanto no hay necesidad de dar a los botones del AP y de la USB síncronamente a la vez como mucha gente podría pensar.

Este tipo de distribuciones están diseñadas con fines didácticos y/o de securización, y no nos hacemos responsables del mal uso que se le puedan dar.

El primer paso es configurar nuestra tarjeta de red wireless en modo monitor, para eso abrimos un terminal y ejecutamos el siguiente comando: airmon-ng start wlan0

Debemos recibir el siguiente mensaje: ‘monitor mode enabled on mon0’. Lo que significa que el modo monitor está activado en una interfaz llamada mon0. Es la que utilizaremos de ahora en adelante.

El siguiente paso es escanear las redes cercanas. Para eso escribimos en el terminal: airodump-ng mon0. Dejamos pasar unos segundos y lo paramos con Control + C. Tenemos que quedarnos con estos datos de la red objetivo: BSSID (dirección MAC), CH (el canal) y el ESSID (nombre de la red).

Ahora tenemos que asociarnos a la red objetivo para capturar el handshake. El handshake es un paquete especial que se transmite cuando un cliente se conecta a un punto de acceso. Es un palabra inglesa que significa ‘apretón de manos’. Para hacer esta asociación tenemos que escribir en un terminal: airodump-ng -c CANAL –bssid BSSID –w NombreDeArchivo mon0

• Donde CANAL es el canal de la red objetivo.
• BSSID es la dirección MAC del punto de acceso.
• NombreDeArchivo: es un nombre de archivo a nuestra elección, donde guardaremos los datos que capturemos.

Una vez ejecutado el comando nos aparecerá la siguiente pantalla:

A continuación debemos abrir otra terminal para capturar el handshake. Es imprescindible que exista un cliente conectado. Para conseguir el handshake tenemos que desconectar al cliente que hay conectado para que se vuelva a conectar, para lo que tenemos que introducir el siguiente comando: aireplay-ng –deauth 20 -a BSSID -c CLIENTE mon0

• BSSID: la dirección MAC del punto de acceso.
• CLIENTE: la MAC del cliente que está conectado al punto de acceso.

Una vez introduzcamos el comando nos debera aparecer una pantalla como esta:

Ahora vamos a comprobar si hemos capturado el handshake, para ello vamos a la terminal que teníamos abierta y si hemos tenido éxito veremos arriba a la derecha WPA handshake MAC. Se puede apreciar en la siguiente imagen:

Una vez tengamos el handshake nos queda el último paso, el ataque con el diccionario. Esta forma de ataque consiste en probar si la contraseña WPA es la misma que una seria de palabras previamente guardadas en un archivo de texto. Si coincide alguna de ellas con la contraseña, nos lo indicara. A continuación os dejo el link a una seria de diccionarios ya creados:

Diccionario 1
Diccionario 2
Diccionario 3
MegaDiccionario

Ya con los diccionarios descargados, vamos a probar a hacer un ataque contra el diccionario. Para eso escribimos en otra terminal lo siguiente: aircrack-ng -a 2 -w /ruta/al/diccionario NombreDeArchivo-01.cap

Si tenemos éxito nos aparecerá la clave:

NOTA: Si no nos funciona con un diccionario podemos intentarlo con otro. Debemos ser pacientes aunque si la contraseña es segura, lo más probable es que no esté en el diccionario.

Este manual ha sido confeccionado en base a la siguiente tarjeta USB wireless:

Alfa Network AWUS036H V5 Adaptador USB Wireless 1W

Aunque recomendamos el uso de una tarjeta con chipset Realtek RTL8187, a ser posible del fabricante Alfa Networks, también es valido para otros adaptadores.

¿Qué es y qué función realiza este equipo?

El Netgear WN3000RP es un dispositivo inalámbrico que va directamente conectado al enchufe, ya que tiene el transformador de corriente incluido en el propio dispositivo, con lo cual ahorramos tener cables de por medio.

Se trata de un repetidor universal:

El modo repetidor que incorporan muchos equipos wireless no es estándar, con lo que solo funcionan con equipos de la misma marca.

hay un estándar de facto para el modo repetidor llamado WDS, en teoría todos los equipos que implementan el WDS pueden repetirse entre ellos. Este modo lo tiene que incorporar tanto el AP maestro como el que repite su señal, pero en la practica no todas las marcas lo implementan de la misma forma y existen ciertas disfunciones entre diferentes marcas, sobre todo cuando repetimos señales encriptadas.

El modo repetidor universal en realidad no es un modo repetidor, sino que el equipo levanta dos radios, una trabaja en modo cliente con el AP maestro, y la segunda es un AP maestro. Al utilizar dos modos estándar funciona con todos los equipos wireless cualquiera que sea la encriptación que se utilice, por eso recibe el nombre de repetidor universal.

El equipo no funciona por si solo ni es independiente. Hay otros equipos que son puntos de acceso o router neutros con la capacidad de repetir señal, pero en nuestro caso no es así. Nuestro equipo no podrá actuar como punto de acceso independiente, ya que tiene solo dos modos de operación:
* Repetir la señal de un punto de acceso o conectar a un punto de acceso
*Reenviar los datos al conector RJ-45 que tenemos en el lateral (por ejemplo para conectarlo a una consola, o un dispositivo que si tenga conectar RJ-45 pero no integre WiFi).

¿Que usos le podemos dar?
Lo podemos usar como repetidor, soporta 802.11b/g/n. Si además el punto de acceso a repetir soporta WPS, podemos usar el botón que viene en el lateral para una configuración totalmente automática sin necesidad de conectar un PC para escribir los valores adecuados. Si quiere saber qué es y para que sirve WPS, tenemos un análisis en el foro.
El equipo en modo bridge funciona correctamente, por lo que podemos usarlo como cliente WiFi para dispositivos que solo disponen conector RJ-45. El WN3000RP se conectaría al punto de acceso y la información pasará por el cable RJ-45 que conectemos en su lateral. Por ejemplo, impresoras de red, algún dispositivo reproductor multimedia de los que enchufamos al televisor y que no traen WiFi de serie, etc…

A los equipos de interior que funcionan en modo bridge también se les suele llamar convertidores Ethernet – Wireless, ya que convierten un equipo que tenga una boca de red RJ45 (como la PlayStation), en equipos wireless.

Configuración
Tenemos dos opciones, usar WPS que sería tan solo pulsar los botones WPS correspondientes, o la configuración manual a través de web con el asistente que integra el dispositivo para decirle la red a la cual conectar y el cifrado que tenga:

• Antes de ejecutar el asistente nos da la opción de los siguientes idiomas:
  
• En apenas un minuto escaneará las redes que el repetidor ver a la redonda:
  
• De las redes detectadas, seleccionaremos una que va a ser la red a repetir:
  
• Escribimos el cifrado de la red:
  
• Escribimos el nombre de la red a repetir, que automáticamente nos añadirá el sufijo "_EXT" al nombre elegido anteriormente:
  
• Esperamos a que se guarden los cambios:
  
• Nos indica que el último paso a seguir para terminar, sería conectar nuestro dispositivo WiFi al SSID que hemos nombrado como repetidor y así completar el proceso:
  
• Una vez terminada la configuración por el asistente, también se podrá modificar los valores sin necesidad de ejecutarlo de nuevo:
  

El equipo al configurar automáticamente añade el sufijo "_EXT" a la red repetida. Se puede cambiar el SSID manualmente y poner el mismo SSID que el AP de origen, pero no es recomendable, ya que si hacemos esto, a la hora de seleccionar la red no sabremos cual es cual.
Pruebas de rendimiento
Se ha simulado una configuración con WNR3500L como punto de acceso de origen, WN3000RP configurado como repetidor y el USB WNDA3100 como dispositivo WiFi conectado al repetidor. Se han hecho pruebas de emisión y recepción de datos con conexiones simultáneas entre 1 y 20 con los siguientes resultados:

Situación A (3 metros entre cada dispositivo y visibilidad entre dispositivos)

Situación B (8-9 metros entre cada dispositivo y muros entre ellos sin visual directa entre los dispositivos)

Hay que tener en cuenta que el hecho de estar configurado en modo repetidor hace que prácticamente consuma el doble de ancho de banda para emitir y recibir información. Sin embargo supera ampliamente la velocidad que tendríamos con un dispositivo 802.11g en las mismas condiciones que no estuviera funcionando en modo repetidor.
Ventajas principales

• El tamaño compacto que tiene por tener la fuente de alimentación integrada nos da como resultado menos cables de por medio.
• La facilidad de configuración si se dispone de WPS. Ya que la configuración simplemente consistiría en pulsar el botón de cada dispositivo y esperar unos segundos.
• Manual de la guía rápida en español. Es muy clara y concisa, incluso trae esquemas de donde hay que colocar y donde no un repetidor. Cuyo lugar adecuado suele ser a la mitad de distancia entre los dos extremos y en un sitio en el que recibamos buena señal del AP original:
  

Cosas a tener en cuenta
El equipo por norma general, siempre tiene que ir a un enchufe, lo cual lo sitúa la mayoría de las veces en la parte baja de la casa u oficina donde se vaya instalar. Este sitio es normalmente donde peor cobertura hay, puesto que tendría que atravesar todos los obstáculos que hubiera por medio, sillas, mesas, muebles, personas. Sin embargo si pusiéramos un alargador de corriente podríamos situarlo en un lugar más alto como por ejemplo encima de unas estanterías para así mejorar el alcance.

Desventajas del equipo
Las antenas son fijas, no se pueden cambiar. No obstante para un uso interior el tamaño que tienen es el adecuado.
El puerto RJ-45 es 100Mbps en vez de Gigabit que es lo que viene siendo habitual en routers 802.11n.

Opinión
Es un dispositivo muy compacto y que en sitios que se adapte nos puede dar un buen servicio, ya que hoy en día mucha gente pone reproductores multimedia cerca del televisor o consolas cuyas tarjetas WiFi no llegan mucho alcance. Con este dispositivo podremos conectarlo al puerto RJ-45 para obtener el máximo de velocidad o simplemente usarlo como repetidor para PDAs, teléfonos móviles, tablets, …
Es recomendable el uso de punto de acceso N para aprovechar el máximo rendimiento del equipo y tener un incremente considerable respecto a cuando repetimos redes 802.11g, puesto que este repetidor WN3200RP soporta este último protocolo WiFi 802.11n hasta 300Mbps WiFi.

Soluciones alternativas
Equipos con modo cliente o repetidores universales.

Más información:

• Guía rápida de instalación en español: ftp://downloads.netgear.com/files/WN…SP_27Apr11.pdf
• Página web del fabricante: http://www.netgear.com/home/products…/wn3000rp.aspx

• A diferencia del modo AP o cliente, el modo Repetidor Universal solo admite claves WEP.
• No permite modificar el nombre de la red ni la contraseña a la hora de repetir, es decir que repite la señal con el mismo nombre y la misma contraseña.
• El TL-WA5210G incorpora una antena de panel, por lo que para un óptimo funcionamiento como repetidor es aconsejable utilizar el conector externo con una antena omnidireccional.

Conexión

En primer lugar, conectamos el TL-WA5210G a un PC y a la corriente utilizando el Inyector POE como se muestra en la imagen:

Del conector LAN del inyector POE sacamos un cable de red al conector RJ45 de la tarjeta de red de nuestro PC, y del conector POE del inyector sacamos un cable de red (con los 8 hilos) hacia el TP-link. Ahora solo queda conectar el inyector POE a la corriente.

Para empezar la configuración del TL-WA5210G debemos poner la dirección IP de la tarjeta de red del PC de forma manual, ya que este equipo no trae habilitado por defecto el servidor DHCP. La dirección IP por defecto del TL-WA5210G es la 192.168.1.254, por lo que debemos dar a nuestro PC una dirección IP del mismo rango de red, por ejemplo: 192.168.1.10.

Como puerta de enlace podemos utilizar la propia dirección IP del TL-WA5210G o si la sabemos la dirección IP del router ADSL al que estaremos conectados. Como servidores DNS podemos utilizar tanto el TL-WA5210G como el router ADSL, además de las direcciones IP que nos proporciona el proveedor de internet.

Una vez conectado el equipo, y configurado nuestro PC, ya podemos acceder a la configuración WEB, para ello abrimos un explorador de internet, y escribimos la dirección IP del TL-WA5210G, por defecto 192.168.1.254.

Lo primero que  nos debe aparecer es la solicitud de identificación del equipo:

Para entrar debemos escribir el nombre de usuario y la contraseña, por defecto: Usuario: admin, Contraseña: admin.

Configuración

Ya dentro de la configuración WEB, la primera pantalla que nos aparece es la de “Estado”, en ella podemos ver la versión del firmware, el estado de la conexión de red, de la conexión wifi y las estadísticas de tráfico de datos.

Para iniciar la configuración entramos en la pestaña “Operation Mode” y escogemos la opción AP, que ya viene marcada por defecto, guardamos los cambios y nos vamos a la pestaña Network.

En esta opción podemos cambiar la dirección de red del TL-WA5210G en caso de que ya tengamos en uso la 192.168.1.254.

También debemos poner la dirección Ip de la puerta de enlace “Gateway”, esta debe ser la dirección IP del router ADSL al que nos vayamos a conectar.

Una vez hechos lo cambiar pulsamos el botón Save para guardar, y esperamos a que el equipo reinicie con la nueva configuración.

Ahora pasamos a la configuración Wireless, en la primera opción “Basic Settings” no es necesario modificar nada, ya que en modo repetidor el equipo coge estos parámetros de la red a la que se conecta. Es decir, no podemos darle un nombre a la red, por que utilizara el nombre de la red a la que se conecte, así como su configuración.

Por tanto vamos directamente al apartado “Wireless mode”, en este apartado tenemos dos opciones para configurarlo como repetidor, que son “repeater” y “universal repeater”. El modo “Repeater” es un repetidor WDS, esta configuración solo es válida si el equipo que emite la señal tiene habilitado el WDS, y nuestra dirección MAC en su lista de direcciones WDS.

En este manual vamos a configurar el TL-WA5210G como “Universal Repeater”, en este modo podemos conectar nuestro TP-link a cualquier equipo que emita una señal WIFI con clave WEP.

Marcamos el modo “Universal Repeater” y en la parte inferior pulsamos el botón “Survey” se abrirá una nueva ventana donde estarán todas las redes wifi que detecta el TL-WA5210G,  elegimos la nuestra pulsando en el botón Connect.

Al momento veremos que en el apartado Universal Repeater aparece la dirección Mac de nuestra red.

El siguiente paso en la configuración es especificar la contraseña de la red, para ello nos vamos al apartado “Wireless Security”, en el modo Universal Repeater solo tenemos dos opciones para configurar la clave de red, una es sin clave y otra con cifrado WEP.

Si la red a la que nos queremos conectar tiene una clave WEP, tenemos que marcar “WEP” , La opción “Type” podemos dejarla en Automático, y el formato en Hexadecimal.  Para habilitar la “Key 1”, modificamos el “Key type” de disabled a 64, 128 o 152 bits dependiendo de la configuración que tengamos en el router ADSL.

Si hemos seguido correctamente todos los pasos, ya deberíamos tener conexión a internet a través del TL-WA5210G. Pero para evitar que los equipos que se conecten al repetidor tengan que utilizar una dirección IP manual, podemos habilitar el servidor DHCP. Esto se hace en la sección “Advanced Settings” en el apartado de “DHCP”. Cambiamos disable por enable, y especificamos el rango de direcciones que podrá suministrar a los equipos que se conecten a el.

Opcionalmente podemos configurar la puerta de enlace, y establecer los servidores de DNS.

El TL-WA5210G incorpora una antena de panel de 12dbi, es importante tener en cuenta que esta antena solo emite o recibe en una dirección, por lo que  a la hora de utilizarla como repetidor debemos tener en cuenta que obtendremos mayor calidad de señal solo si el router que emite la señal y los equipos que van a recibirla están en dentro del ángulo de apertura de la antena.

Si los equipos que van a recibir la señal están cerca del repetidor pueden recibir señal igualmente ya que la antena a pesar de ser direccional, puede crear un pequeño radio de cobertura.

Otra opción que permite este equipo, al disponer de un conector RPSMA Hembra, es conectarle una antena omnidireccional, de esta forma puede recibir y emitir la señal en todas direcciones, por lo que sacaremos un mayor rendimiento del modo repetidor de este equipo.

En el caso de utilizar una antena exterior debemos configurar el equipo para que utilice la exterior y no la interior, esto podemos hacerlo en las opciones avanzadas (Advanced Settings) en el apartado Wireless Settings.  Modificamos la opción “Antena Settings”, y le ponemos “External”

Lo podéis ver: Ahora lo que queremos hacer es instalar OpenVPN en un teléfono Yealink….

UniFi

El sistema WiFi UniFi incluye un potente software de control. El software se instala en cualquier PC dentro de la red y es fácilmente accesible a través de cualquier navegador web. A través del software de control de Unifi, la red empresarial Wi-Fi puede ser configurada y administrada sin ningún conocimiento especial. Funciones avanzadas como la consulta del estado del dispositivo en tiempo real, detección automática de dispositivos Unifi, carga del mapa de ubicación de los equipos y las opciones de seguridad están perfectamente integradas.

Hace apenas unos días Ubiquiti ha liberado la versión 2 en estado beta del software UniFi. Esta nueva versión del software de controlador UniFi, proporciona nuevas e interesantes funciones. Cabe destacar entre ellas, un sistema de hotspot bastante completo, incluyendo gestión de tickets, portal, usuarios, invitados y facturación.  Así como gestión de control de velocidad y gestión en capa 3 (router).

Los puntos de acceso UniFi tienen un diseño elegante y se pueden colocar fácilmente en una placa del techo o en la pared, utilizando para ello el hardware de montaje incluido. Se alimentan a través del adaptador Ethernet, el cual permite suministrar energía y datos a través de un único cable. Pero en algún momento nos puede venir bien usar dentro de nuestra red Unifi un punto de acceso del estilo del Picostation M2: pequeño, con antena omnidireccional desmontable y con conector rp-sma.

Para convertir un Ubiquiti PicoM2 en un punto de acceso UniFi solo debemos seguir unos sencillos pasos:

1. Descargar el firmware de aquí.
2. En la web de gestión del AirOS, actualizar el firmware, con el fichero descargado.
Notas:
- Los Leds se comportan de diferente forma, y los primeros dos leds, no pueden ser deshabilitados.
- Este proceso es de un solo sentido, no hay plan de sacar una utilidad para revertirlo.
- Si bien este firmware puede ser aplicado a otros modelos que corran AirOS, Unifi no podrá manejarlos y dicha acción, de no tratarse del PicoM2, hará perder la garantía del equipo.

Cómo usar el módem USB Huawei E220 con Simyo en Ubuntu, que se publico hace tiempo en Incognitosis:

Como no podía ser de otra forma, después de probar con Windows he probado a hacer funcionar el módem en Ubuntu 8.04 para ver si la cosa iba bien, y el resultado ha sido fantástico. El proceso es bastante sencillo y ya está trillado (es lo bueno de llegar a este tipo de cosas algo tarde: los usuarios ya han resuelto las pegas), así que os voy a explicar cómo lograr conectaros a Internet mediante el módem Huawei E220 de Simyo con una tarjeta SIM de esta operadora en Ubuntu 8.04.

La guía ha quedado un poco larga, así que para no mostrar posts interminables, si estáis interesados, ya sabéis, pinchad en “Te falta lo mejor de esta entrada…”

El proceso es análogo para cualquier otro operador, así que si tenéis Vodafone, Movistar, Orange o cualquier otra operadora, podéis seguir los pasos igualmente… mientras que el módem sea este. No estoy muy seguro de si el proceso funcionará con otros tipos de módems USB, aunque supongo que es probable porque el paquete libusb-dev debe ser compatible con unos cuantos. Por cierto, aunque como luego veremos no es estrictamente necesario quitar el PIN de la tarjeta SIM (para que no lo pregunte cada vez que encendamos el teléfono, y tampoco pida esa autenticación en el módem) sí que es un buen consejo para ahorrarnos problemas.

Las instrucciones están calcadas del hilo de UbuntuForums específicamente creado para este módem, así que no voy a descubrir nada nuevo… salvo mi pildorita final, que mola bastante

1. Abrir una terminal e instalar los paquetes que nos harán falta antes de conectar el módem:

sudo apt-get install libusb-dev wget build-essential

2. Obtener el código fuente del pequeño programa huaweiAtkBbo:

wget http://www.kanoistika.sk/bobovsky/archiv/umts/huaweiAktBbo.c

3. Compilarlo

cc huaweiAktBbo.c -lusb -o huaweiAktBbo

4. Copiar ese binario en uno de los directorios con ejecutables de nuestro PATH, por ejemplo, /sbin:

sudo cp huaweiAktBbo /sbin/

5. Crear una regla udev para hacer que una vez conectado el módem, se ejecute el programa recién compilado e instalado. Para ello crear un nuevo fichero de texto:

sudo gedit /etc/udev/rules.d/50-huawei-e220.rules

Y luego copiar en él la siguiente sentencia

SUBSYSTEM=="usb", SYSFS{idProduct}=="1003", SYSFS{idVendor}=="12d1", RUN+="/sbin/huaweiAktBbo"

6. Ahora conectar el módem USB de Huawei, y en unos segundos (si queréis podéis hacer un grep | tail -f para ver si lo ha cogido bien) comprobar que lo ha detectado con el siguiente comando:

ls /dev/ttyUSB*

que teóricamente mostrará un número variable de ttyUSBs. A mí me han salido entre 4 y 6 según el caso, pero lo importante es que salgan tres, por ejemplo,

/dev/ttyUSB0  /dev/ttyUSB1  /dev/ttyUSB2

7. Ahora tenemos que configurar la conexión, y para ello podemos optar por el método fácil (Paso o el difícil (Paso 9), aunque ambos son sencillitos.

8. Con el módem conectado, tan sólo tendremos que ir a Sistema/Administración/Red y luego ir configurando los diferentes apartados de la “Conexión punto a punto” pinchando dos veces en ella:

8.1 General: Hacer clic en “Activar esta conexión“, elegir GPRS/UMTS como Tipo de conexión, y en el APN escribir “gprs-service.com” (sin comillas). Precisamente aquí es donde otros usuarios de otras operadoras tendrán que meter sus correspondientes APNs. Si además son necesarios usuario y contraseña, pues también habrá que introducirlos. En el caso de Simyo no hay que introducir ni usuario ni password.

8.2 Módem: en “Puerto del módem” habrá que indicarle el puerto /dev/ttyUSB0

8.3 Configuración: aquí yo activaría todas las casillas si no tenéis otro tipo de acceso de red al alcance, para que sea la forma de conectar por defecto y al navegar o descargar y subir contenidos el módem funcione de forma automática.

Con esto ya podríais navegar tranquilamente, puesto que al introducir una dirección automáticamente se activará la conexión del módem tal y como le habéis indicado.

9. El método difícil es, como indica el autor, un poco de prueba y error, y enlaza a otro hilo de UbuntuForums que parece que da muchas pistas al respecto. Mucha gente lo ha hecho con el cliente wvdial, pero yo eso no he llegado a probarlo, y me parece mucho más natural hacerlo como en el Paso

Y aquí viene mi pildorita: la conexión funciona perfecta, pero no sabes cuánto llevas descargado en ningún momento, de modo que a saber cuándo llegas al límite de tráfico pactado con tu operadora. Mucho más chulo es instalar las utilidades llamadas umtsmon, que son una especie de cliente gráfico de conexiones 3G para Linux. De hecho, sus funciones son muy similares al Mobile Partner para Windows del que hablaba en el post anterior. Para instalar dicho cliente tendréis que compilarlo (en Ubuntu no hay paquetes disponibles en repositorio), pero el resultado vale la pena.

1. Instalar los paquetes de desarrollo de qt3 necesarios para umtsmon (no es compatible con qt4). No sé si hacen falta cabeceras (libqt3-headers) pero tenedlo en cuenta por si el proceso falla. Yo no las tenía instaladas, y luego las he acabado instalando de todos modos.

sudo apt-get install qt3lib-dev

2. Descargar de SourceForge la última versión disponible (en el caso de mis pruebas, la 0.8)

3. Descomprimir el fichero en el directorio que queramos para luego poder trabajar a gusto

tar xzvf umtsmon-0.8.src.tar.gz

4. Llamar a qmake para realizar la pre-compilación

qmake

5. Compilar

make

6. Eso dejará un ejecutable llamado umtsmon que también es conveniente copiar a nuestro PATH, por ejemplo a /sbin

sudo cp ./umtsmon /sbin/

7. Ya podemos ejecutarlo, lo que nos permitirá crear un perfil nuevo en Connection/Manage Profiles, editarlo, e introducir los datos necesarios, y en el caso de Simyo, el APN.No hay mucho más que hacer, aunque podéis cacharrear por alguna de sus opciones, que dejan ver claramente que este programita es un pequeño prodigio para controlar el tema del límite de las descargas.

Como veis, el resultado es genial, con una pequeña herramienta que funciona a las mil maravillas y que da las prestaciones necesarias para controlar el tráfico. No creo que en openSUSE la cosa se muy distinta, ya probaré y os lo cuento

En nuestra oficina tenemos un ISA Server montado, pero esto no es necesario para montar un servidor VPN. En cualquier versión de Windows server (nosotros tenemos la 2003) es muy fácil montar un servidor VPN.

Aquí os dejo un manual de Microsoft en castellano que explica como montar un servidor VPN en Windows 2003 Server.

Ahora lo que necesitamos es conectar con el servidor VPN desde nuestra casa. Con el cliente de redes de Microsoft también es realmente sencillo hacerlo. Solo basta con configurar una conexión de cliente VPN y meter los datos de nuestro servidor. Aquí tenéis el manual de Microsoft para hacerlo en Windows XP.

De esta forma la conexión la deberemos realizar manualmente siempre que queramos conectarnos. Y solo podremos conectar uno de los equipos de nuestra red a la vez. Para sobrepasar estas limitaciones, es decir, que el túnel VPN esta siempre activo, y que se aprovechen de el todos los equipos de la red, la solución mas sencilla es crear un túnel desde nuestro router, y que este haga NAT entre las dos redes unidas a través de el.

Esto que suena mas complicado de lo que es en realidad, se puede hacer muy fácilmente si nuestro router permite la instalación de DD-WRT.

Como saber si podemos instalar el firmware DD-WRT en nuestro router, o que router debemos comprar para poder hacerlo, es muy fácil. Ya que en la pagina de DD-WRT hay una sección donde podemos buscar a que routers se le puede instalar este firmware, y que versión en concreto del mismo es compatible (http://www.dd-wrt.com/site/support/router-database)

El escenario en mi casa es sencillo. Tengo un cable-modem de ONO conectado a un router neutro wireless Linksys WRT160NL con DD-WRT instalado. Detrás de ellos tengo varios ordenadores, un NAS, una Xbox que me hace de media center con el xbmc y una impresora.

Por lo que para conectarme a la red de la oficina de forma permanente y desde cualquier equipo de mi red tengo configurado un túnel desde mi Linksys WRT160NL hasta nuestro servidor VPN de la oficina.

Para llegar a la configuración VPN de nuestro router con DD-WRT, debemos entrar en su configuración web, pinchar en la pestaña Services, y después en la pestaña VPN. DD-WRT nos permite realizar el túnel VPN usando PPTP (Windows) o OpenVPN. Como lo que utiliza el Windows Server es PPTP, debemos marcar el checkbox enable, en la opción PPTP Client.

Para hacer el túnel debemos rellenar varias casillas:

Server IP or DNS Name –> La IP de nuestro servidor VPN (IP externa), o su nombre DNS. En mi caso indico el nombre DNS, que tenemos publicado en un servicio de nombres de DNS dinámico (No-IP.org)

Remote Subnet –> La subred de la red de destino. Es decir, el rango de IPs que tiene la red a la que nos vamos a conectar, por ejemplo, si las IPs de la red de destino son 10.0.0.x, tendríamos que indicar 10.0.0.0 y en la mascara de subred, 255.255.255.0

Remote Subnet Mask –> La mascara de la red de destino. Si tenemos una red donde solo varia el ultimo digito, la subred de destino deberá ser 255.255.255.0

MPPE Encryption –> El tipo de seguridad que usa la conexión, Si nos conectamos a un servidor VPN Windows como es el caso, deberemos indicar mppe required,no40,no56,stateless

MTU –> La unidad de transferencia máxima por defecto (1450)

MRU –> La unidad de recepción máxima por defecto (1450)

NAT –>  Lo dejaremos activado para que el router haga NAT entre nuestra red local y la de destino.

User Name –> Un usuario que tenga permisos para realizar la conexión VPN en el servidor Windows, por ejemplo en nuestro caso el usuario Administrador.

Password –> El password del usuario elegido.

Una vez configuradas las opciones de PPTP client en el DD-WRT, solo tenemos que pulsar en aplicar cambios para que se genere el túnel VPN entre nuestro router y el servidor VPN. Lo malo es que si el túnel falla por cualquier razón, no recibiremos ningún mensaje de error, pero tampoco tiene porque fallar nada .

Ahora ya podemos acceder a la red de destino como si esta se encontrara en nuestra propia casa, accediendo a los equipos (servidores de ficheros, cámaras IP, intranet, equipos de trabajo, etc.…) y servicios de la red remota ya sea a través de su IP local, o su nombre de maquina NetBIOS.

Manual para flashear ubiquiti nanostation NS2 y NS5 con dd-wrt.

AVISO IMPORTANTE:

1.Instalar un firmware no oficial, anula la garantía del producto.

2.El firmware de dd-wrt requiere activación mediante un código tras instalarlo.Este código se puede obtener de tres maneras.

a) Solicitándolo a su distribuidor, enviándole previamente el product-key que indica dd-wrt tras la instalación.( Figura 5)

b) Comprando la licencia en dd-wrt en la sección de shop/tienda activación key 30,00-€

c) Escribiendo un correo al soporte de dd-wrt, solicitando una licencia particular-personal para uso privado.

Esta es gratuita y otorgan una por equipo y persona.

Siempre ha de facilitarse el número de producto (Product Key) que nos muestra nanostation tras la instalación, ya que van casadas con la dirección mac, y la llave de activación de uno no vale para otro dispositivo.

Para flashear el firmware debemos establecer conexión mediante cable de red plano. El flasheo se realiza vía tftp.

Para hacerlo vía web, tendríamos que quitar la cabecera del firmware con un editor hexadecimal, cosa que no trataremos aquí.

Entorno:

NS2 ubiquiti nanostation2, poe que viene en la caja y alimentador. Pc con tarjeta de red, Sistema operativo Windows o Linux y el programa TFTP. Un cable de red desde el pc hasta el poe, otro cable de red desde el poe al nanostation2 y el alimentador que se conecta al poe.

Es muy importante que se fijen bien en la imagen, para no conectar mal los cables.

DC cable de corriente que viene del alimentador.

POE cable de red que se conecta a nanostation.

LAN cable de red que se conecta al PC.

Figura1 conexión POE

Figura2 conexión nanostation.

Configuración pc

Durante el proceso de reseteo, el nanostation tiene ip 192.168.1.20, y es por la ip que deberemos acceder a el para flashearlo

Para poder Flashear el dispositivo, hemos de configurar previamente la tarjeta de red de nuestro pc. Pondremos un rango ip 192.168.1.x y mascara de subred 255.255.255.0.

En este caso hemos puesto la ip 192.168.1.74 y mascara 255.255.255.0

Figura 3 configuración la tarjeta de red de nuestro pc.

1-Firmware.

Lo descargamos de de la pagina de dd-wrt, download / ubiquiti / nanostation2

http://www.dd-wrt.com/dd-wrtv3/dd-wrt/downloads.html

necesitaremos los tres archivos:

• NS2.dd-wrt.bin
• ubnt_ns2-firmware.bin
• NS2.dd-wrt-flashing.txt

Preparación.

Preparamos todos los cables y lo dejamos todo conectado y con alimentación.

Nos aseguramos que los leds de power y lan están encendidos. Power es alimentación.

Y lan nos indica que la conexión con nuestro pc es correcta.

Figura 4 indicadores de estado.

Flasheo

Abrimos una ventana de ms-dos (inicio > ejecutar > cmd).

Nos vamos a la carpeta en la que hemos descargado los archivos.

( En este caso hemos elegido C: para encontrarlo rápido )

Escribimos el siguiente texto:

Con Windows:

tftp –i 192.168.1.20 PUT NS2.dd-wrt.bin ( no pulsar intro aun )

Quitamos alimentación del nanostation. Yo lo hago sacando un poco el rj45 del mismo.

Pulsamos el botón de reset que se ve en la figura2.

SIN SOLTAR RESET le damos alimentación, contamos 12 segundos y sin soltar reset le damos a intro.

Cuando el led (LAN) empieza a parpadear rápidamente, soltamos reset y empieza la carga. Después de 12 segundos aproximadamente, en la ventana de ms-dos no dará el siguiente mensaje:

Transferencia terminada: 2462653 bytes en 11 segundos, 223877 bytes/s

Ahora empezarán a oscilar los leds izquierda –derecha – izquierda mientras esta instalándose el firmware que le hemos cargado. Tras 5 minutos cuando se queden los leds quietos y solo se queden encendidos PWR y LAN esta listo.

Ahora tenemos que acceder por la ip 192.168.1.1

Nos sale una ventana que nos pide el código de activación.

Introducimos el código, y se activa el firmware solo.

Figura5 dd-wrt instalado; solicitando código de activación.