Seguridad Wireless - Wifi

General => Universo Wireless => Mensaje iniciado por: gdv1969 en 09-02-2009, 13:57 (Lunes)

Título: encriptacion wep
Publicado por: gdv1969 en 09-02-2009, 13:57 (Lunes)
A ver si a la tercera va la vencida.
La cuestión es la siguiente: estoy configurando la red inalámbrica para el router Zyxel 660HW-D1 de Telefonica. En el menú de este router, apartado Wireless-LAN hay una casilla "enable key autogeneration" que aparece activada por defecto. Al estar activada, anula la casilla "WEP encriptyon" en donde se puede elegir el nivel de encriptacion (64,128 o 256 bits) y también anula la casilla Key 1 donde se supone que está introducida mi clave en dígitos hexadecimales. He comprobado las redes inalambricas y en la mía marca que esta  con seguridad habilitada.
¿qué significa lo de autogeneración de claves? ¿lo dejo como está o activo la casilla de encriptacion wep? ¿o mejor utilizo la WPA?.

En todos los tutoriales, paginas web etc que he consultado no aparece esa famosa casilla de autogeneracion.  Estoy perdido completamente.
Título: Re: encriptacion wep
Publicado por: drvalium en 09-02-2009, 14:04 (Lunes)
Citar
¿qué significa lo de autogeneración de claves?

pues la misma palabra lo dice, con esa opción marcada la clave WEP se genera automáticamente, si no la marcas la tienes que escribir tu.

Citar
¿o mejor utilizo la WPA?

las claves wep por si solas no ofrecen ninguna protección, combinándolas con filtrado MAC, ocultación de ESSID, DHCP deshabilitado, etc...., dan algo mas de protección pero no consiguen ser infranqueables.


sin ninguna duda es mucho mejor las claves WAP.


saludos
Título: Re: encriptacion wep
Publicado por: gdv1969 en 09-02-2009, 15:16 (Lunes)
gracias por la rápida respuesta pero a lo que me refiería era a qué era lo más aconsejable desde el punto de vista de la seguridad; si dejar la casilla de autogeneracion por defecto o activar la que me marca encriptacion wep.

por otro lado, si opto por la wpa, he leido que hay que configurar tb, es decir, asignar el mismo tipo de encriptacion y la misma clave a todos los dispositivos implicados. Me imagino que se referirá al adaptador wireless. Yo tengo un Belkin 802.11g¿donde introduzco esos datos?

Salud@s
Título: Re: encriptacion wep
Publicado por: drvalium en 09-02-2009, 15:28 (Lunes)
Citar
si dejar la casilla de autogeneracion por defecto o activar la que me marca encriptacion wep

siempre es mejor poner la clave por uno mismo, huye de las autogeneradas (refiriendome a WEP)

esto es una clave autogenerada WPA.

6QHQq^z.V@r06]^Sy1OA6lo.W5p&Vs+%0TkKAES+EF\iJ{#.T3I$@^jO$aZG9Xa

en descifrarla se tardaria muuuuuuuuuuuuuuucho tiempo o podría llegar a ser imposible, a día de hoy depende de que el diccionario que se use contenga esa cadena exacta de caracteres.

Citar
por otro lado, si opto por la wpa, he leido que hay que configurar tb, es decir, asignar el mismo tipo de encriptacion y la misma clave a todos los dispositivos implicados. Me imagino que se referirá al adaptador wireless. Yo tengo un Belkin 802.11g¿donde introduzco esos datos?

no suele ser necesario configurar nada, los adaptadores wifi o soportan esa protección o no lo hacen.

solo tienes que configurar el AP (el router)

si  lo que usas es windows XP/Vista lo único que tienes que hacer es conectarte normalmente y cuando te pide la clave se la das, es indiferente si es WEP o WAP, solo importa que sea la correcta.


saludos
Título: Re: encriptacion wep
Publicado por: gdv1969 en 09-02-2009, 19:19 (Lunes)
de acuerdo, muchas gracias  ;)aunque reconozco que me da un poco de yuyu hacer cambios de ese tipo porque como luego no me conecte, ya no sabré como seguir....no sé. ???
Título: Re: encriptacion wep
Publicado por: drvalium en 09-02-2009, 22:57 (Lunes)
Citar
aunque reconozco que me da un poco de yuyu hacer cambios de ese tipo porque como luego no me conecte

aprovecha ahora que te da miedo, cuando ya se sabe hacer deja de ser divertido ;)

si toqueteas el router y fallas no te preocupes, siempre puedes resetearlo y todo solucionado.

hay algunos routers que permiten hacer una copia de seguridad (backup) de la configuración, mira si el tuyo lo hace.

tu no te cortes, probando y fallando es como mas se aprende.


un saludo
Título: Re: encriptacion wep
Publicado por: gdv1969 en 10-02-2009, 15:12 (Martes)
Pues tambien tienes razón aunque tengo una detrás que me colgará del palo mayor si no puede conectarse a su messenger ;)

mil gracias por tu ayuda y cuando lo haga, te comento.
Título: Re: encriptacion wep
Publicado por: gdv1969 en 12-02-2009, 19:32 (Jueves)
Por fin me he decidido a cambiar de encriptacion wap y al aplicar los cambios me da error en la actualizacion debido a turn off static wep key que si mi ingles no me falla quiere decir que para activar la encript wap hay que desactivar la clave wep estática ???

una ayudita por favor....
Título: Re: encriptacion wep
Publicado por: drvalium en 12-02-2009, 20:21 (Jueves)
eso mismo es lo que tienes que hacer, desconectar la protección WEP y entonces podrás configurar la WPA.

para desconectar WEP ves al menú Advanced Setup/Wireless LAN/Wireless y en la casilla WEP Encryption selecciona Disable.

después ya podrás configurar WPA


saludos
Título: Re: encriptacion wep
Publicado por: gdv1969 en 12-02-2009, 22:22 (Jueves)
ya lo he hecho pero pierdo la conexión y ni siquiera aparece la mía entre las redes inalambricas disponibles con lo que me da el siguiente mensaje de error:

La conexión ha sido reiniciada

La conexión al servidor fue reiniciada mientras la página se cargaba.

    *   El sitio podría estar no disponible temporalmente o
         demasiado ocupado. Vuelva a intentarlo en unos momentos.

    *   Si no puede cargar ninguna página, compruebe la conexión
         de red de su ordenador.

    *   Si su ordenador o red están protegidos por un cortafuegos
         o proxy, asegúrese de que Firefox tiene permiso para
         acceder a la web.
Título: Re: encriptacion wep
Publicado por: gdv1969 en 15-02-2009, 14:13 (Domingo)
Nadie puede darme una solución al mensaje anterior???
Da la sensación de que esta último modelo de router está configurado de tal manera que no pueda cambiarse las contraseñas que vienen de fábrica....
Título: Re: encriptacion wep
Publicado por: drvalium en 17-02-2009, 03:56 (Martes)
¿alguien ha dicho nadie? ese soy yo ;D

discúlpame este tema se me había traspapelado :-[

Citar
el router Zyxel 660HW-D1

mi vecino de arriba tiene uno de esos, ahora no puedo, si lo despierto me mata, pero mañana me lo miro a ver si veo la manera.

un saludo
Título: Re: encriptacion wep
Publicado por: jar229 en 17-02-2009, 09:30 (Martes)
Yo no tengo ese router pero ... todos son más o menos iguales. Lo mejor, para configurarlo, sería que te conectaras momentáneamente por cable.

No se si habrás visto este manual, quizás te sea de ayuda: http://www.adslayuda.com/Zyxel650-seguridad_inalambrica_encriptacion.html   ;)

El SSID de tu red es un WLAN_XX ??
Título: Re: encriptacion wep
Publicado por: gdv1969 en 17-02-2009, 23:02 (Martes)
¿alguien ha dicho nadie? ese soy yo ;D

discúlpame este tema se me había traspapelado :-[

Citar
el router Zyxel 660HW-D1

mi vecino de arriba tiene uno de esos, ahora no puedo, si lo despierto me mata, pero mañana me lo miro a ver si veo la manera.

un saludo

gracias, espero tu indagaciones.
Título: Re: encriptacion wep
Publicado por: gdv1969 en 17-02-2009, 23:09 (Martes)
Yo no tengo ese router pero ... todos son más o menos iguales. Lo mejor, para configurarlo, sería que te conectaras momentáneamente por cable.

No se si habrás visto este manual, quizás te sea de ayuda: http://www.adslayuda.com/Zyxel650-seguridad_inalambrica_encriptacion.html   ;)

El SSID de tu red es un WLAN_XX ??

si,si ese manual lo tenía ya fichado pero no me soluciona el problema de desconexión al cambiar a encriptación wap. :-\ tal vez estoy pensando si seguir los mismos pasos que hasta ahora y cuando pierda la conexión intentar configurar de la misma forma el adaptador inalambrico.... tal vez asi lo reconozca y se reanude la conexión. Mañana lo intento que ahora hay que dormir un poquito.

A tu pregunta, sí, el SSID en un WLAN
Título: Re: encriptacion wep
Publicado por: jar229 en 18-02-2009, 09:00 (Miércoles)
Citar
A tu pregunta, sí, el SSID en un WLAN

Pues entonces es IMPRESCINDIBLE que le cambies el filtrado de WEP a WPA. O como mínimo la clave WEP. Ya que la que trae por defecto se saca en 10 segundos  :-\
Título: Re: encriptacion wep
Publicado por: drvalium en 19-02-2009, 00:19 (Jueves)
buenas

me ha costado un poco deshacerme del cadáver de mi amigo pero ya tengo su router en mi casa ;D

no es un Zyxel 660HW-D1, es un Zyxel 660HW-61 pero las pantallas de configuración son las mismas.

para poner la clave WPA-PSK lo primero es desactivar la WEP

para eso accedes al router y te diriges a Advancet Setup/Wireless LAN/Wireless.

en esa pantalla tienes que:


y ademas es recomendable que ocultes el ESSID (Hide ESSID) y que pongas un canal (Channel ID) en el que haya las mínimas redes posibles.

cuando termines pulsas Apply.

(http://farm4.static.flickr.com/3381/3290837125_8c62023245_o.png) (http://www.flickr.com/photos/23989035@N07/3290837125/)

ahora ya puedes poner la clave WPA-PSK, entra en la sección Advancet Setup/Wireless LAN/802.1/WPA.

en esta pantalla te irán apareciendo las opciones según lo vayas configurando lo tienes que seleccionar en este orden:


la seguridad de este tipo de protección se basa en poner una clave en condiciones, si usas fechas o nombres la seguridad se que da en nada.

si quieres una clave segura mira aqui (https://foro.seguridadwireless.net/aplicaciones-complementarias-free-software-windows-gnulinux/wep-and-wpa-keygenerator/).

una vez puesta la clave pulsa en Apply.

(http://farm4.static.flickr.com/3537/3291653724_e08d923997_o.png) (http://www.flickr.com/photos/23989035@N07/3291653724/)

con eso ya deberías tener tu clave WPA-PSK puesta.

ademas es recomendable desactivar el DHCP y activar el filtro MAC, pero para ni tanta protección ya roza la paranoia.


un saludo
Título: Re: encriptacion wep
Publicado por: gdv1969 en 21-02-2009, 10:00 (Sábado)
gracias por tu respuesta. Este finde ando liao y no se si podré hacerlo hasta el domingo a la noche. Sólo una pregunta antes de hacerlo:

¿el nombre ESSID puede ser un nombre cualquiera es decir no tiene que ser ninguna clave ni nada parecido? ¿para qué sirve cambiarlo?

La segunda cuestión es lo de los canales ID. Me dices que ponga un canal con las redes mínimas  ??? ¿como se sabe cuales redes poner y cuales son las mínimas?

Si para mañana a  la noche me respondes, lo hago y te comento lo que ha pasado.

Salud@s y gracias.
Título: Re: encriptacion wep
Publicado por: drvalium en 21-02-2009, 17:37 (Sábado)
Citar
¿el nombre ESSID puede ser un nombre cualquiera es decir no tiene que ser ninguna clave ni nada parecido? ¿para qué sirve cambiarlo?

el ESSID puede ser lo que quieras.

siendo un WLAN_xx sirve para que no rompan la clave en entre 3 y 15 segundos, el algoritmo que utiliza telefonica para generar claves fue descubierto hace un tiempo y vulnerado.

busca wlandecrypter

Citar
La segunda cuestión es lo de los canales ID. Me dices que ponga un canal con las redes mínimas  Huh ¿como se sabe cuales redes poner y cuales son las mínimas?

puedes usar netstumbler o vistumbler, solo arrancarlos ya lo tendras claro.

el usar el canal con menos redes es solo por mejorar la calidad de nuestra red, no es lo mismo emitir/recibir datos por una canal que usa una persona que por un canal que usan 50 personas.


saludos
Título: Re: encriptacion wep
Publicado por: gdv1969 en 24-02-2009, 17:05 (Martes)
Desisto. :'( He intentado tal y como me dices pero se pierde la conexión. En esta última ocasión, cambie la dirección ESSID y la puse oculta; luego deshabilité la encriptación wep y al darle a apply, perdí la conexión con lo que no pude acceder al menú del router. En esta ocasión incluso reseteando el router no conseguía encontrar mi red. Tuve que llamar al 902 de telefonica (ya me jode) y me dijeron que si cambiaba la dirección y la ocultaba ni ellos mismos podían identificar mi red y por tanto el problema y que si hacía eso, no se hacían responsables de la falta de conexión. Me dijeron que tenía que apretar el botón resert durante 15 segundos y que volvería a su configuración por defecto pero ni aún así. Esta mañana lo he vuelto ha intentar pretando los 15 segundos y seguido pretar otra vez un sólo impulso y mi red a vuelto a ser reconocida.Habrá sido suerte o vete a saber qué pero ya no toco más....

PIRATAS DE MI ZONA: ¡soy vulnerable! ¡atacad y aprovechaos de mi incompetecia!
Título: Re: encriptacion wep
Publicado por: jar229 en 24-02-2009, 19:22 (Martes)
Citar
PIRATAS DE MI ZONA: ¡soy vulnerable! ¡atacad y aprovechaos de mi incompetecia!

Hombre tampoco es eso. Como se suele decir, nadie nace 'aprendido' :)
Como te comenté, lo ideal es que todas las pruebas las hagas conectado por cable. Cuando creas que está configurado, pasas a conectarte por wifi.
Y lo del botón de reset, así funciona, aguantas 'x' tiempo con el apretado y el router vuelve a los valores en los que te llegó configurado  ;)
Y ten en cuenta, que si haces un cambio en router, por ejemplo de encriptación WEP a red abierta, tienes que aplicar también los cambios en el equipo wifi: con eso me refiero a configurar de nuevo la conexión, etc.
Título: Re: encriptacion wep
Publicado por: drvalium en 25-02-2009, 01:55 (Miércoles)
Citar
En esta ocasión incluso reseteando el router no conseguía encontrar mi red. Tuve que llamar al 902 de telefonica (ya me jode) y me dijeron que si cambiaba la dirección y la ocultaba ni ellos mismos podían identificar mi red y por tanto el problema y que si hacía eso, no se hacían responsables de la falta de conexión

los routers de timofonica al resetearlos se les apaga el wifi, conectate por cable y problema resuelto.

por otra parte piensa que los tele-operadores de timofonica saben lo mismo de redes que mi abuela de física cuántica, para preguntarles a ellos mejor te vas al zoológico de tu ciudad buscas un chimpancé con mirada inteligente  y se lo preguntas a el ;D

acostúmbrate a configurar el router siempre por cable, piensa que si hay un piratilla al acecho y tiene suficientes conocimientos puede snifar tu conexión mientras la estás configurando y conocer tus datos en tiempo real conforme los vas metiendo.

solo enchufa el Wifi cuando hayas acabado con la configuración.


saludos
Título: Re: encriptacion wep
Publicado por: gdv1969 en 10-03-2009, 19:34 (Martes)
Perdona por todo este tiempo sin respuesta. Después de leer lo que hay que hacer me siento incapaz. Mi PC no tiene tarjeta de conexión a red por lo que debería comprar una. Luego, todo ese proceso que me comentas me resulta un poco complicado y teniendo en cuenta el último que ya pensaba que me quedaba sin internet pues....

Gracias de todos modos por tu interés. A ver si voy aprendiendo cosas hasta que me decida a meterme en estos berenjenales.

Una última pregunta: tengo instalado el wi-zone que me dice si hay algún intruso pero ¿qué puedo hacer para bloquearlo? tengo entendido que este programa sólo avisa pero no bloquea. ¿hay algún programa que permita bloquearlo?
Título: Re: encriptacion wep
Publicado por: drvalium en 11-03-2009, 00:24 (Miércoles)
Citar
Mi PC no tiene tarjeta de conexión a red

¿estas seguro?

¿no será que usas una red que no es tuya y por eso no te puedes conectar a ese router via ethernet?

Título: Re: encriptacion wep
Publicado por: gdv1969 en 11-03-2009, 20:01 (Miércoles)
Citar
Mi PC no tiene tarjeta de conexión a red

¿estas seguro?

¿no será que usas una red que no es tuya y por eso no te puedes conectar a ese router via ethernet?

En absoluto. Mi PC no tiene dónde conectar la clavija del cable ethernet. ¿es eso tan extraño?

De todas formas y si no te fias, mañana publico en este foro la última factura emitida por telefonica por el adsl 6 mb que tengo contratado
¿cómo inserto un archivo?
Título: Re: encriptacion wep
Publicado por: drvalium en 11-03-2009, 21:00 (Miércoles)
que tengas tu propia red no demuestra que no estes atacando una red ajena.

y si es muy extraño que un PC no tenga conexion Ethernet integrada en la placa base, yo hace años que no veo de esos, lo cual no quiere decir que no los haya, pero para mi si es extraño.

Citar
Una última pregunta: tengo instalado el wi-zone que me dice si hay algún intruso pero ¿qué puedo hacer para bloquearlo? tengo entendido que este programa sólo avisa pero no bloquea. ¿hay algún programa que permita bloquearlo?

con programas puedes bloquear el acceso a tu PC, al router si lo hay no lo conozco, piensa que un router funciona incluso sin tenerlo conectado a un ordenador.

lo que tienes que hacer es activar el filtrado MAC en el router.
Título: Re: encriptacion wep
Publicado por: gdv1969 en 11-03-2009, 22:13 (Miércoles)
que tengas tu propia red no demuestra que no estes atacando una red ajena.


tienes razón pero entonces tendrás que fiarte de mi palabra.
Título: Re: encriptacion wep
Publicado por: drvalium en 11-03-2009, 22:23 (Miércoles)
pues tendré que fiarme y en un principo ya lo he hecho y por eso he contestado a tu última pregunta.

Citar
lo que tienes que hacer es activar el filtrado MAC en el router.

para eso tienes que acceder al router, no hay otra forma de hacerlo.

resetealo y vuelve a empezar, tu red y tu clave originales están debajo del router en un adhesivo.