Contenido verificado asociado a este RA
Fundamentos de Redes Inalámbricas y Puntos de Acceso
Esta unidad introduce los conceptos esenciales de las redes inalámbricas, los estándares IEEE 802.11, los modos de funcionamiento de los puntos de acceso (AP) y sus parámetros de configuración básicos. Se aborda la instalación inicial de un AP en una red local.
Optimización y Cobertura de Redes Inalámbricas
Esta unidad se centra en la selección de la configuración más idónea para diferentes escenarios, la evaluación de la cobertura inalámbrica y el uso de diversos dispositivos para su comprobación. Se exploran factores que afectan el rendimiento y la calidad de la señal.
Mecanismos de Seguridad en Redes Inalámbricas (CE: d)
Esta unidad desarrolla el criterio de evaluación d del RA7 (establecer un mecanismo adecuado de seguridad para las comunicaciones inalámbricas). Se analizan la evolución de los protocolos de cifrado y autenticación Wi-Fi (WEP, WPA, WPA2, WPA3), sus vulnerabilidades, los mecanismos complementarios de protección y un procedimiento práctico para seleccionar y configurar el mecanismo de seguridad más adecuado según el escenario, con puntos de comprobación verificables.
Despliegue y Configuración de Encaminadores Inalámbricos
Esta unidad cubre la instalación y configuración de encaminadores inalámbricos que proporcionan conexión a una red pública (Internet) y servicios de red local. Se detallan los pasos para configurar y probar el encaminador desde los ordenadores de la red local.
Conceptos clave
IEEE 802.11Punto de Acceso (AP)SSIDCanal inalámbricoBanda de frecuencia (2.4 GHz, 5 GHz)Modos de funcionamiento de APEstudio de sitio (Site Survey)Intensidad de señal (RSSI)Antenas direccionales/omnidireccionalesInterferencias inalámbricasPlanificación de canalesPotencia de transmisiónWPA2-PSKWPA2-Enterprise (802.1X/RADIUS)AES/CCMPWPA3 y SAEFiltrado MAC (limitación)Aislamiento de clientes
Errores que conviene evitar
- No cambiar las credenciales por defecto del AP: Causa una vulnerabilidad de seguridad crítica, permitiendo a cualquiera con acceso físico o de red tomar el control del dispositivo. Corrección: Acceder a la interfaz de administración y cambiar el usuario y contraseña por defecto por unos robustos.
- Seleccionar canales solapados en 2.4 GHz: Causa interferencias con otras redes cercanas, reduciendo el rendimiento y la estabilidad. Corrección: Utilizar un analizador de Wi-Fi para identificar los canales menos congestionados y elegir entre 1, 6 u 11.
- Ignorar las interferencias de otras redes o dispositivos: Causa una baja velocidad y desconexiones intermitentes, incluso con buena señal. Corrección: Realizar un análisis de espectro para identificar fuentes de interferencia y ajustar canales o reubicar APs.
- No probar la cobertura con diferentes dispositivos: Asumir que si un portátil tiene buena señal, todos los dispositivos la tendrán. Corrección: Realizar pruebas con una variedad de dispositivos (móviles, tablets, IoT) ya que sus capacidades de antena y chipsets varían.
- Confiar en WEP o WPA-TKIP por compatibilidad: expone la red a ataques de descifrado en minutos. Corrección: usar como mínimo WPA2-AES, o WPA3 si el hardware lo soporta.
- Considerar el filtrado MAC o la ocultación del SSID como medidas de seguridad suficientes: ambas son fácilmente evadibles. Corrección: usarlas solo como capa adicional, nunca como mecanismo principal.
- Usar una única red y clave para empleados e invitados: un visitante comprometido puede acceder a recursos internos. Corrección: separar redes con aislamiento de clientes y, si es posible, VLAN dedicada.
- No cambiar las credenciales de administración del router: Deja el router vulnerable a accesos no autorizados desde la red local o, en algunos casos, desde Internet. Corrección: Acceder a la interfaz de administración y cambiar el usuario y contraseña por defecto.