Seguridad Wireless - Wifi

Equipos y materiales => Puntos de acceso, routers, switchs y bridges => Openwrt & LEDE => Mensaje iniciado por: zorrua en 14-04-2013, 00:33 (Domingo)

Título: Enlace inslambrico seguro
Publicado por: zorrua en 14-04-2013, 00:33 (Domingo)
Hola a todos,

Tengo dos redes a unos 300 metros de distancia con vision durecta y los quiero unir mediante dos routers con OpenWRT. De forma que todo lo que viaje mediante el enlace inalambrico vaya cifrado.

Como lo hago? VPN? IPSec?

Agradezco cualquier ayuda, estoy un poco perdido.

Saludos.
Título: Re: Enlace inslambrico seguro
Publicado por: drvalium en 14-04-2013, 01:42 (Domingo)
Hi

Menudo lio tienes ;D

- Las redes WiFi se consideran redes locales y/o privadas, las redes cableadas también son de este tipo. En las conexiones WiFi WPA2+AES ya viaja todo mas que cifrado.

- Un túnel VPN es para acceder a redes locales y/o privadas desde una red publica, dicho de otra forma, para acceder a tu PC y/o servidor desde fuera de tu casa, en este caso la comunicación seria a través del cable de teléfono, fibra óptica, etc... dependiendo del servio que tengas contratado.

Internet es una red publica (acceso libre), un VPN crea una red privada virtual dentro de esa red publica pudiendo trabajar en ella como si se tratase de una red local y/o privada. Los VPN también son conocidos como "Túnel seguro".

- IPSec se usa para asegurar las comunicaciones sobre el Protocolo de Internet (IP) y lo que hace es cifrar cada uno de los paquetes que se envían por la red, indiferentemente de si son publicas o privadas..

resumiendo, las dos primeras son formas de asegurar el enlace entre maquinas, mientras que la tercera opción lo que protege son los datos en si indiferentemente de si el enlace es seguro o no.

para lo que tu pides se usa WPA2+AES pero para mayor seguridad lo puedes combinar con IPSec, IPSec te protegería en caso de que alguien rompiese tu clave WPA2 cosa casi imposible si usas algo tipo:

Código: [Seleccionar]
E_I46dJtd2[Pn9(TL)Zs|ooT|,)G#@-=OQ\>ngd<b?g],:-a4"v?FwUU;U7+?"S

un saludo
Título: Re: Re: Re: Enlace inslambrico seguro
Publicado por: zorrua en 14-04-2013, 06:24 (Domingo)
Gracias por responder.

Creo que me quedare con el IPSec.

Si tengo buena visibilidad, podre alcanzar los 50Mbps si añado IPSec?

Aguantaran los procesadores de los routers esos cifrados/descrifados?

Agradeceria algun manual a guia para empezar con IPSec.

Muchas gracias.
Título: Re: Enlace inslambrico seguro
Publicado por: drvalium en 14-04-2013, 14:44 (Domingo)
hi

Si tengo buena visibilidad, podre alcanzar los 50Mbps si añado IPSec?

eso dependerá del equipo que utilices.

Citar
Aguantaran los procesadores de los routers esos cifrados/descrifados?

eso dependerá de los routers que utilices pero no debería haber problema.

Citar
Agradeceria algun manual a guia para empezar con IPSec.

lo mejor es empezar conociendo lo que se quiere utilizar.

   http://es.wikipedia.org/wiki/IPsec (http://es.wikipedia.org/wiki/IPsec)

luego y como dices querer usar openwrt

   http://wiki.openwrt.org/doc/howto/vpn.ipsec.basics.racoon (http://wiki.openwrt.org/doc/howto/vpn.ipsec.basics.racoon)


un saludo
Título: Re: Re: Re: Enlace inslambrico seguro
Publicado por: zorrua en 14-04-2013, 21:38 (Domingo)
hi

Si tengo buena visibilidad, podre alcanzar los 50Mbps si añado IPSec?

eso dependerá del equipo que utilices.

Citar
Aguantaran los procesadores de los routers esos cifrados/descrifados?

eso dependerá de los routers que utilices pero no debería haber problema.

Citar
Agradeceria algun manual a guia para empezar con IPSec.

lo mejor es empezar conociendo lo que se quiere utilizar.

   http://es.wikipedia.org/wiki/IPsec (http://es.wikipedia.org/wiki/IPsec)

luego y como dices querer usar openwrt

   http://wiki.openwrt.org/doc/howto/vpn.ipsec.basics.racoon (http://wiki.openwrt.org/doc/howto/vpn.ipsec.basics.racoon)


un saludo

Gracias, antes de empezar me toca leer.

Gracias por los enlaces.

Saludos.