martes, 8 de diciembre de 2009

Configurar VLANs en un switch

A continuación, vamos a explicar como se pueden configurar VLANs (LAN virtuales) en un switch. La función de las LAN virtuales es dividir en distintas redes un solo switch. Para realizar la configuración utilizaremos dos ordenadores con Ubuntu Linux, un switch con conexión serie y un cable serie.
Lo primero que tenemos que hacer es conectar uno de los ordenadores con el switch a traves del cable serie. Luego, abriremos el GTK Term (si no lo tenemos instalado se puede instalar a traves del sypnaptic) y configuramos el puerto serie para poder acceder al menu de configuración del switch. Los datos para configurarlo están escritos en el switch, normalmente justo debajo del puerto serie. Estos datos son:

- El puerto
- La paridad
- La velocidad
- El número de bits
- El número de stopbits


Cuando acabamos de configurar el puerto, entramos dentro del menu del switch.


En este menu tenemos que seleccionar la pestaña de control global de VLAN y activarlas. Una vez activadas, seleccionamos la pestaña de configuración de las VLAN y aquí elegimos los puertos del switch que queremos que pertenezcan a cada VLAN. Para poder configurarlas este menú tiene que estar en "edit mode".


De esta manera conseguimos crear más de una red con un mismo switch, de forma que ahorramos en material consiguiendo el mismo objetivo.

miércoles, 2 de diciembre de 2009

Configurar un punto de acceso

A continuación, vamos a explicar una práctica que hicimos en clase sobre como se configura un punto de acceso utilizando un ordenador con linux y una tarjeta de red utilizando windows.

- Punto de acceso:
Lo primero que tenemos que hacer para configurar el punto de acceso es buscar la IP que trae por defecto. Una vez que sabemos la IP del punto ( en nuestro caso era 192.168.1.1), tenemos que poner en nuestro ordenador una IP de la misma red, para poder conectarnos y posteriormente configurarlo. Cuando cambiemos nuestra IP tendremos que comprobar si podemos conectarnos al punto realizando un ping. Tras haber comprobado que nos podemos conectar, abrimos el navegador de internet y escribimos en la barra de direcciones la dirección IP del punto de acceso. Nos aparecerá una página en donde pedirá usuario y contraseña ( buscar en el manual) y más tarde llegaremos al menu de configuración.
En este menú nos aparecerán diferentes apartados en los que podemos configurar todas las opciones del punto, como podemos ver en la imagen.


En estos apartados se puede configurar:

- SSID: Es el nombre que sirve para identificar el punto de acceso.
- El canal en el que queremos que transmita los datos.
- EL tipo de encriptación, que puede ser de tres tipos:

- WEP: Es el tipo de encriptación más sencillo. Puede ser de 64 o de 128 bits.

- WAP: Es un tipo de encriptación parecido al WEP, pero con la ventaja de que la clave
cambia con frecuencia.

- WAP - PSK: Es otro tipo de encriptación en la que se pueden poner números y letras. Puede tener la longitud que tu quieras.

- Listas blancas y listas negras de MAC, para conseguir más seguridad.
- La IP del punto de acceso.
- El usuario y la contraseña.


- Tarjeta de red:
Para configurar la tarjeta de red en windows, lo primero que tenemos que hacer antes de enchufarla es instalar los drivers para que luego no nos de ningún problema. Para instalar los drivers, basta con introducir el cd que viene en la caja. Si instalamos la tarjeta en linux no hara falta instalar los drivers.
Una vez acabada la instalación, tenemos que cambiar la IP de la tarjeta inalámbrica para que se encuentre en la misma red que el ordenador que está conectado al punto de acceso y nos podamos conectar. Luego, comprobamos si podemos hacer ping al otro ordenador.
Tras haber comprobado la conexión, abrimos el programa que se ha instalado con los drivers de la tarjeta de red, buscamos nuestro punto de acceso ( tenemos que conocer el SSID) y nos conectamos.


Si la tarjeta no se conecta al punto de acceso, es posible que tenga algún tipo de encriptación, como hemos visto anteriormente. Para poder solucionarlo, entramos en el menu "more settings" y hay podemos configurar las encriptaciones como vemos en la imagen. Solo hay que seleccionar el tipo de encriptación y escribir la contraseña.



Por último, vamos a comentar como nos podemos conectar a internet a traves del punto de acceso.
Para ello, hay que volver a acceder a la pantalla de configuración del punto de acceso y cambiar la IP que hemos puesto anteriormente por una dinámica ( servidor DHCP).Hay que tener en cuenta que una vez que cambiemos la IP no podremos volver a acceder al punto (para acceder habrá que resetearlo), ya que no vamos a saber su IP.Luego, hay que conectar el punto de acceso a la roseta y cambiar la IP de la tarjeta inalambrica del ordenador con el que nos queremos conectar al punto y poner una dinámica. Nos conectaremos al punto con el programa de la tarjeta y si todo está bien configurado, tenemos internet a traves de un punto de acceso inalámbrico.