1.

Qu significa cada uno de estos tipos de seguridad los cuales observo al momento de
configurar el Router inalmbrico?
Seguridad WEP, WPA Personal, WPA Interprice, WPA2 personal, WPA2 Interprice.
WEP
Wired Equivalent Privacy, fue el primer protocolo de encriptacin introducido en el primer estndar
IEEE 802.11 all por 1999. Est basado en el algoritmo de encriptacin RC4, con una clave secreta
de 40 o 104 bits, combinada con un Vector de Inicializacin (IV) de 24 bits para encriptar el
mensaje de texto M y su checksum el ICV (Integrity Check Value).
El mensaje encriptado C se determinaba utilizando la siguiente frmula:
C = [ M || ICV(M) ] + [ RC4(K || IV) ]
WEP es un mtodo de seguridad de red antiguo que todava est disponible para dispositivos
antiguos, pero que ya no se recomienda usar. Cuando se habilita WEP, se configura una clave de
seguridad de red. Esta clave cifra la informacin que un equipo enva a otro a travs de la red. Sin
embargo, la seguridad WEP es relativamente fcil de vulnerar.
WPA-Personal (WPA-PSK)
Este modo es adecuado para la mayora de las redes. Cuando se establece una contrasea en un
router inalmbrico o un punto de acceso (AP), debe ser ingresado por los usuarios cuando se
conecta a la red de Wi-Fi.
En el modo PSK, el acceso inalmbrico no puede ser manejado individual o centralmente. Una
contrasea aplica para todos los usuarios, y debe ser cambiada manualmente en todos los client
inalmbricos una vez que se modifica manualmente en el router o AP inalmbrico original.
La contrasea es almacenada en los clients inalmbricos. Por lo tanto, cualquier persona en la
computadora puede conectarse a la red y tambin ver la contrasea.
WPA-Enterprise (WPA-802.1x, RADIUS)
Este modo proporciona la seguridad necesaria para las redes inalmbricas en el mundo
empresarial. Es ms complicado configurar, y ofrece control individualizado y centralizado sobre el
acceso a su red Wi-Fi. Cuando los usuarios tratan de conectarse a la red, necesitan presentar sus
credenciales de acceso al sistema.
Este modo soporta la autentificacin de 802.1x RADIUS y es adecuado en los casos donde se
utiliza un servidor RADIUS. WPA-Enterprise slo debe ser usado cuando un servidor RADIUS est
conectado para la autentificacin de client.
Los usuarios nunca tratan con los cdigos de encriptado. Son creados y asignados de manera
segura por sesin del usuario en un segundo plano despus que un usuario presenta sus
credenciales de acceso al sistema. Esto evita que la gente obtenga las claves de la red de las
computadoras.
Resumen:
WPA-Personal es un mtodo comn para asegurar las redes inalmbricas, y es adecuado para la
mayora de las redes domsticas.
WPA-Enterprise proporciona la seguridad necesaria para las redes inalmbricas en el mundo
empresarial donde se utiliza un servidor RADIUS.

WPA2 Personal
WPA2 Personal proporciona una seguridad adecuada para el hogar y pequeas redes inalmbricas
de oficina. Prcticamente todos los enrutadores de fabricantes comerciales incluyendo Linksys,
Belkin, D-Link y Apple permiten la configuracin de WPA2 Personal en sus dispositivos. En la
mayora de los casos, WPA2 Personal ofrece una proteccin adecuada frente a los piratas
informticos y a otras amenazas en lnea a las redes inalmbricas.
WPA2 Enterprise

La mayor diferencia entre WPA2 Enterprise y WPA2 Personal es el grado de sofisticacin de

tcnica necesaria para configurar WPA2 Enterprise. En concreto, se requiere de un servidor de
autenticacin RADIUS, algo que no se encuentra en lugares sin un administrador de red. Si bien
WPA2 Enterprise proporciona un mayor grado de seguridad que WPA2 Personal, el tipo de fallos
de seguridad contra los que protege el primero rara vez suceden en las redes de hogar y negocios
pequeos.

2. Qu es el SSID? Es recomendable ocultarlo para dar mayor seguridad a la red?

SSID
El Identificador de Equipo de Servicio ("Service Set Identifier" o SSID) es el nombre que la red
muestra cuando busca redes disponibles. Los equipos que se conectan a una red inalmbrica
deben conocer el SSID de la red a fin de conectarse, y consiguen este nombre de cualquier
emisin de SSID de red inalmbrica o del operador del equipo que conoce el SSID.
La ocultacin del SSID en los puntos de acceso sirve como un mecanismo ligero de seguridad para
la red, sin embargo para los clientes no es recomendable realizar la ocultacin de SSID debido a
que cuando el cliente requiere conectarse a una red oculta debe desvelar el nombre de la red a la
que se va a conectar, posibilitando un ataque de red falsa.
3. Para qu sirve Wireless MAC filter? Cules seran las ventajas y desventajas de su
implementacin en una red WiFi?
El filtrado de direcciones MAC tiene como finalidad proteger la red inalmbrica e impedir el acceso
de dispositivos inalmbricos no autorizados. Cuando se activa el filtrado de direcciones MAC, solo
pueden asociarse a la puerta de enlace y transferir datos a travs de una conexin inalmbrica las
tarjetas de PC y los puntos de acceso cuyas direcciones MAC correspondan con las que el usuario
haya programado en la puerta de enlace.
Las ventajas son que solo los dispositivos asociados puedan acceder a la red, la desventaja es que
si tenemos una red de gran nmero de equipos realizar la gestin de acceso de las MAC puede ser
complejo, as como asociar los equipos de clientes flotantes.
4. Por qu nos aparecen todos estos modos de red al momento de configurar el Router
inalmbrico?
Wireless B, Wireless G, Wireless N.
Son estndares que usan los router para la conexin y velocidad en la red, Los estndares b, g y
n funcionan sobre la banda de 2.4 GHz, que est disponible casi universalmente en cualquier pas
para esta tecnologa, con unas velocidades de hasta 11 Mbit/s, 54 Mbit/s, y 300 Mbit/s
respectivamente.
5. Es el IEEE 802.11ac el ultimo estndar para redes WiFi? Comente acerca de ello.
El estndar 802.11ac se est implementando desde el comienzo del 2014.
Los componentes que lo emplean consumen menos energa, por lo que es ideal para dispositivos
portables, adems ahora es posible transmitir datos idnticos a usuarios diferentes.
Usando la banda de 5 GHz el radio de alcance es menor, pero en la prctica se pueden alcanzar
distancias mayores usando la tecnologa "Beamforming" que focaliza la seal de radio.
Sin embargo, IEEE 802.11ah es un nuevo protocolo de redes inalmbricas que comienza a
implementarse en el 2016.
Surge a causa de los constantes requerimientos de la tecnologa, la informacin y el mercado.
Se diferencia de los anteriores por usar frecuencias inferiores a 1 GHz y permite aumentar el rango
de alcance de estas redes, hasta alrededor de 1000 metros.
Esto facilita en la prctica su distribucin en reas rurales, usando torres de telefona con sensores
para compartir la seal.

Tambin ofrece el beneficio de un menor consumo de energa.

Este protocolo es un competidor del popular Bluetooth usado en dispositivos pequeos.
Wi-Fi alliance anuncio que 802.11ah se conocera con el nombre Wi-Fi HaLow, que se pronuncia
"HAY-Low".

REFERENCIAS

http://www.hsc.fr/ressources/articles/hakin9_wifi/hakin9_wifi_ES.pdf
http://windows.microsoft.com/es-es/windows/what-are-wireless-network-securitymethods#1TC=windows-7
http://www.ehowenespanol.com/wpa2-personal-contra-enterprise-info_206407/
https://es.wikipedia.org/wiki/SSID
http://www.ehowenespanol.com/ventajas-deshabilitar-emision-ssid-info_375408/
http://cayro.webcindario.com/wifi/Resumen.htm
http://support.usr.com/support/9106/9106-es-ug/casestudy.html
http://cincodias.com/cincodias/2015/07/07/lifestyle/1436265795_993111.html
https://norfipc.com/redes/tipos-redes-estandares-wi-fi-diferencias.php