SMR → Servicios en Red → RA7
RA7 · verificado

RA7 de Servicios en Red · SMR

Despliega redes inalámbricas seguras justificando la configuración elegida y describiendo los procedimientos de implantación.

Comprobar mi dominio con José →

Contenido verificado asociado a este RA

Fundamentos de Redes Inalámbricas y Puntos de Acceso

Esta unidad introduce los conceptos esenciales de las redes inalámbricas, los estándares IEEE 802.11, los modos de funcionamiento de los puntos de acceso (AP) y sus parámetros de configuración básicos. Se aborda la instalación inicial de un AP en una red local.

Optimización y Cobertura de Redes Inalámbricas

Esta unidad se centra en la selección de la configuración más idónea para diferentes escenarios, la evaluación de la cobertura inalámbrica y el uso de diversos dispositivos para su comprobación. Se exploran factores que afectan el rendimiento y la calidad de la señal.

Mecanismos de Seguridad en Redes Inalámbricas (CE: d)

Esta unidad desarrolla el criterio de evaluación d del RA7 (establecer un mecanismo adecuado de seguridad para las comunicaciones inalámbricas). Se analizan la evolución de los protocolos de cifrado y autenticación Wi-Fi (WEP, WPA, WPA2, WPA3), sus vulnerabilidades, los mecanismos complementarios de protección y un procedimiento práctico para seleccionar y configurar el mecanismo de seguridad más adecuado según el escenario, con puntos de comprobación verificables.

Despliegue y Configuración de Encaminadores Inalámbricos

Esta unidad cubre la instalación y configuración de encaminadores inalámbricos que proporcionan conexión a una red pública (Internet) y servicios de red local. Se detallan los pasos para configurar y probar el encaminador desde los ordenadores de la red local.

Conceptos clave

IEEE 802.11Punto de Acceso (AP)SSIDCanal inalámbricoBanda de frecuencia (2.4 GHz, 5 GHz)Modos de funcionamiento de APEstudio de sitio (Site Survey)Intensidad de señal (RSSI)Antenas direccionales/omnidireccionalesInterferencias inalámbricasPlanificación de canalesPotencia de transmisiónWPA2-PSKWPA2-Enterprise (802.1X/RADIUS)AES/CCMPWPA3 y SAEFiltrado MAC (limitación)Aislamiento de clientes

Errores que conviene evitar

  • No cambiar las credenciales por defecto del AP: Causa una vulnerabilidad de seguridad crítica, permitiendo a cualquiera con acceso físico o de red tomar el control del dispositivo. Corrección: Acceder a la interfaz de administración y cambiar el usuario y contraseña por defecto por unos robustos.
  • Seleccionar canales solapados en 2.4 GHz: Causa interferencias con otras redes cercanas, reduciendo el rendimiento y la estabilidad. Corrección: Utilizar un analizador de Wi-Fi para identificar los canales menos congestionados y elegir entre 1, 6 u 11.
  • Ignorar las interferencias de otras redes o dispositivos: Causa una baja velocidad y desconexiones intermitentes, incluso con buena señal. Corrección: Realizar un análisis de espectro para identificar fuentes de interferencia y ajustar canales o reubicar APs.
  • No probar la cobertura con diferentes dispositivos: Asumir que si un portátil tiene buena señal, todos los dispositivos la tendrán. Corrección: Realizar pruebas con una variedad de dispositivos (móviles, tablets, IoT) ya que sus capacidades de antena y chipsets varían.
  • Confiar en WEP o WPA-TKIP por compatibilidad: expone la red a ataques de descifrado en minutos. Corrección: usar como mínimo WPA2-AES, o WPA3 si el hardware lo soporta.
  • Considerar el filtrado MAC o la ocultación del SSID como medidas de seguridad suficientes: ambas son fácilmente evadibles. Corrección: usarlas solo como capa adicional, nunca como mecanismo principal.
  • Usar una única red y clave para empleados e invitados: un visitante comprometido puede acceder a recursos internos. Corrección: separar redes con aislamiento de clientes y, si es posible, VLAN dedicada.
  • No cambiar las credenciales de administración del router: Deja el router vulnerable a accesos no autorizados desde la red local o, en algunos casos, desde Internet. Corrección: Acceder a la interfaz de administración y cambiar el usuario y contraseña por defecto.

Qué se evalúa en este RA

CE a

Se ha instalado un punto de acceso inalámbrico dentro de una red local.

CE b

Se han reconocido los protocolos, modos de funcionamiento y principales parámetros de configuración del punto de acceso.

CE c

Se ha seleccionado la configuración más idónea sobre distintos escenarios de prueba.

CE d

Se ha establecido un mecanismo adecuado de seguridad para las comunicaciones inalámbricas.

CE e

Se han usado diversos tipos de dispositivos y adaptadores inalámbricos para comprobar la cobertura.

CE f

Se ha instalado un encaminador inalámbrico con conexión a red pública y servicios inalámbricos de red local.

CE g

Se ha configurado y probado el encaminador desde los ordenadores de la red local.

Canal Estudios es un servicio de Skillback S.L. · NIF B2481724 · Barcelona, España
Aviso legal · Privacidad · Cookies · Términos · Atles de Catalunya