Please enable JavaScript.

Coggle requires JavaScript to display documents.

UNIDAD II Redes Locales Inalámbricas y Seguridad - Coggle Diagram

- - - - Asegurar los equipos de toda la empresa debería ser como el primer paso, dado que se hará la conexión inalámbrica se debe proteger a la LAN con un cortafuego que ayudaría a bloquear el paso de intrusos.
      - Mantener actualizada las licencias que adquiere la empresa para poder trabajar con seguridad dentro de la red.
      - Con una política de seguridad que se crea previamente se realiza la organización para crear toda la red de acuerdo a este requisito indispensable.
      - Controlar los permisos que se le da a las personas conocidas y externas hace que nuestra red no sea divulgada y afectada por esas acciones.
      - La seguridad informática debería ser un escenario único en una empresa de la que se debe tomar medidas.
      - Tener copias de respaldo es importante para cualquier situación.
    - - Las conexiones de lo que vendrían a tener los celulares que son el Bluetooth y Wi-Fi solo se lo debe encender cuando se lo requiera, dado que pueden ser puertas abiertas para que intrusos entren a nuestra red.
      - Desactivar el GPS es también un requisito.
      - Bloquear nuestros dispositivos con contraseñas seguras (mayúscula, minúscula, formas).
      - Se debe tener todos los dispositivos actualizados dado que nos ayuda proteger contra amenazas.
      - Como personas se tiene el común de tener un dispositivo móvil, pero para proteger nuestra información que tenemos dentro se debe mantener todo en orden así preferible no guardar contraseñas.
      - No entrar a enlaces o app ilegales dado que nos derivan a otros sectores y logran hacer robo de identidad u otras inseguridades.
    - - Algo que se recomienda, pero no se logra hacer es ocultar el SSID, dado que es una red de hogar entonces no hay problema no hacerlo, pero tomar en cuenta como los dispositivos aceptados, etc. Puedan estar controlados por el router.
      - También el cambiar contraseña en un tiempo predeterminado puede lograr que personas estén tratando entrar a la red.
      - Caso común es el robo de contraseña de personas que no están invitadas, es por eso que se debe escoger una contraseña muy fuerte para evitar estos problemas ya que suele afectar a la velocidad de la red.
      - Con que se logre la compresión de algunos aspectos teóricos se puede llevar a cabo un mantenimiento de la red inalámbrica para evitar de posibles ataques.
      - Primeramente, es verificar el estado en que el dispositivo de interconexión (Router) que se encuentra en nuestro hogar, este dispositivo es clave para la conexión del usuario al internet.
- - - - • WMAN (Wireless Metropolitan Area Network)
        
        Se destaca que permite la comunicación en varios dispositivos con el que se encuentra la red en donde trasmite en alta velocidad.
        
        Su trasmisión de datos es un área metropolitana lo que significa que puede cubrir toda la ciudad.
        
        Esta basando en el estándar IEEE 802.16 que es conocido con el nombre “WiMax” (Worldwide Interoperability for Microwave Access) que se lo traduce como Interoperabilidad Mundial para Acceso por Microondas.
        
        Su rango de cobertura es mucho más amplio por que trabaja en dos bandas (2 GHz a 11 GHz y de 10GHz a 66 GHz) que llega a 70Mbps con una distancia de 50km.
        
        Este en su traducción que es redes inalámbricas de área metropolitana.
      - • WLAN (Wireless Local Area Network)
        
        En su traducción son las redes inalámbricas de área local.
        
        Tiene un rango de 100 metros por lo que es mas aplicable a hogares o lugares no muy amplios para su buena cobertura.
        
        Este trabaja con el estándar IEEE 802.11 que se lo conoce mejor como Wi-Fi, el cual tiene beneficios para las redes inalámbricas gracias a sus diferentes versiones.
        
        Entre su característica principal es que puede conectarse en su área local y poder conectarse a la red también.
      - • WPAN (Wireless Personal Area Network)
        
        Está enfocado más para el uso de domótica que implica solución pequeña, seguridad y de bajo costo en energía.
        
        Es para distancias cortas (10 metros) por lo que como lo indica es para uso más personal.
        
        Está basado en el estándar IEEE 802.15 que es dedicado a este tipo de comunicación inalámbrica a lado de Bluetooth y ZigBee.
        
        Es de baja velocidad de trasmisión
        
        Son las redes inalámbricas de área personal.
      - • WWAN (Wireless Wide Area Network)
        
        Se destaca entre todas por tener una cobertura mucho mas grande debido que puede conectar ciudades hasta países.
        
        Para usar las frecuencias que requieren son con licencias y su rango es de más de 50 kilómetros.
        
        También llamado banda ancha móvil debido a que brinda internet mediante una red telefónica al usuario.
        
        Se tiene el uso para la telefonía y también para conexiones satelitales.
  - - - • Permite que se puedan comunicar dispositivos dentro de un área local.
      - • Este trabaja con el estándar IEEE que brindan señales Wi-Fi que, a parte de la conexión, este permite que nos conectemos al Internet para poder comunicarnos.
      - • Lo desarrollo ALOHAnet en 1969 pero empezó a funcionar en junio de 1971.
      - • Este tipo de red nació por la necesidad de mejorar las demandas de los usuarios para un acceso más rápido y cómodo.
      - • Es una conexión que se realiza por medio de ondas electromagnéticas lo cual no tiene un medio físico dado que se trasmite por el aire.
  - - - En algunos casos la adquisición de un equipo con este sistema puede tener un costo elevado.
      - Su velocidad varia a comparación de una red ethernet debido a que puede sufrir de interferencias.
      - Es propenso a ataques debido a que si entra un intruso a la red puede hacer cosas maliciosas.
      - Deben estar alineadas dado que con eso logran intercambiar información y también para acceder a esta dentro su rango.
    - - Puede establecer una política de seguridad de acuerdo a las necesidades que requiere el usuario.
      - Brinda opciones con el que se puede proteger la red (ejemplo contraseña, cortafuego, etc.).
      - Tiene la propiedad de expandir su servicio con dispositivos adicionales que ayudan para eso.
      - Disponibilidad en el momento ya que esta configurado por brindar servicio de inmediato una vez configurado.
    - - De infraestructura queda un final más limpio ya que no se maneja cables.
      - Permite una gran cantidad de usuarios para su comunicación siempre y cuando se tenga esta herramienta.
      - En cuanto a velocidad viene siendo beneficioso ya que puede albergar una buena cantidad, además de transmitir información en tiempo real.
      - Puede llegar a distancias largas.
      - En cuanto a instalación tiene un ahorro de dinero debido a diferencia de una red cableada, este no tiene que preocuparse por eso.
- - - - https://www.youtube.com/watch?v=pphB1pONPPU
        
        • Funcionamiento
        
        Los datos enviados por la red pueden estar invisibles o inaccesibles para intrusos por lo que lleva altos niveles de seguridad.
        
        Una asociación de seguridad (SADB) con la dirección del destino se identifican para una asociación de seguridad de la trama para que luego vuelva a pasar por ese procedimiento, pero esta toma sus claves de verificación y la contraseña para verlo en la base de datos.
        
        Su función es encriptar, autenticar, y realizar rutinas de gestión para poner en marcha la privacidad, autenticación de los datos que manda y recibe de las redes IP.dos.
        
        • Beneficios
        
        Con el enfoque doble que tiene, este es una de las formas más seguras de cifrar datos y el más popular.
        
        Este opera a nivel de red, mientras que los sistemas como SSL funcionan a nivel de aplicación.
        
        Tiene la anti-repetición que consiste en proteger contra la repetición de la sesión segura
        
        • Concepto
        
        Con el crecimiento de las redes IP este protocolo esta siendo de gran ayuda para su desarrollo.
        
        En cuanto a las empresas que van por emprendimiento virtual esto les ayuda para que sus transacciones sean las correctas sin intrusos.
        
        El fin de este protocolo es garantizar la seguridad en IP.
        
        Para cuando una trama sale este el lleva parámetro de seguridad (SPI) que ayuda a que estos paquetes no sean vulnerados.
  - - - A lo que es “Integridad ESP” y la gestión de llaves, estos trabajan juntos.
      - La cabecera de autenticación IP, tiene la referencia en RFC 1826 que es AH que es un mecanismo que proporciona autentificación de criptografía para datagramas.
      - Comprende de “cabecera AH” que es un mecanismo de confiabilidad.
      - El ESP (Encapsulating Security Payloads) en RFC 1827 es un mecanismo para dar integridad y confidencialidad a los datagramas.
  - - - Su enrutamiento queda intacto ya que al momento del transporte no se cifra ni se modifica, la IP. Este mayormente se usa de ordenador a ordenador.
      - Tiene una forma de encapsular los mensajes provenientes de IPSec con el propósito de realizar una comunicación de punto a punto.
      - Este solo se lleva la carga útil es decir el trasporte de los datos que da y el paquete IP es cifrada como también autenticada.
    - - Su comunicación es de red a red (como lo hace una VPN) como también de ordenador a ordenador mediante Internet.
      - Su fin es establecer comunicación segura de dos redes mediante una red insegura, para eso cumple sus requisitos de protocolo.
      - También se lo identifica como VPN en el que toda la trama IP que se manda es también cifrado y autentificado, es por eso que se lo vuelve a encapsular para que pase el enrutamiento.
- - - - Lo malo es que solo protegen al ordenador, no se puede configurar para que lo haga por toda la red.
        
        Este depende mas con una persona, debido a que el administrador debería tomar decisiones sobre las herramientas que nos brinda.
        
        Este viene siendo el más adquirido por los usuarios ya que existe una cantidad de software gratis descarga con la que es a gusto del encargado.
    - - Estos firewalls ayudan a mantener en orden las cosas desde el SSID hasta denegación de puertos, es un alivio para poder ponerlo en una oficina.
        
        Es preferible encontrar puntos de acceso que manejen este tipo de sistema ya que ayuda más a la conexión y la velocidad.
        
        En algunos equipos ya vienen incorporado este sistema de cortafuegos lo que ayuda a una conexión un poco mas segura de la que normalmente es.
    - - A lo que vendría a ser la seguridad no lo es mucho debido no puede detectar algunos intrusos como ejemplo el de email.
        
        Normalmente estos vienen incluidos desde un router o un equipo que viene incluido con este cortafuego debido a que algunos hacen administración desde ahí
        
        Lo que se destaca es que brinda protección como una barrera contra los intrusos que vienen del Internet.
- - - - Estos protocolos de seguridad tienden a poner un cifrado candado a las redes que son muy necesarios en los sistemas, de acuerdo a sus niveles hablemos un poco de este método de confiabilidad de protección del contenido.
      - • WPA (Wi-Fi Protected Access)
        
        Se esperaba al estándar para cumplir con la potencia, pero resulto que este también cumplía con una seguridad aceptable por el público.
        
        Esta tenía como nueva mejora el de tener una clave previamente compartida (PSK) para realizar el cifrado.
        
        En su traducción es Acceso protegido a Wi-Fi, en el que fue el que salió después de WEP, aun así, se estaba en espera por IEEE 802.11i.
        
        Sus claves tienen una extensión alfanuméricos sin importar mucho su longitud.
        
        • WPA2 (Wi-Fi Protected Access version 2)
        
        Tiene un intercambio más dinámico de la clave como también un cifrado mucho más fuerte, y la autenticación de la que beneficiaba al usuario.
        
        Lo que fue novedoso en este protocolo es el cifrado avanzado (AES) que se utiliza para el cifrado.
        
        La que en su traducción es Acceso protegido a Wi-Fi versión 2 y fue la versión mas requerida debido al incremento de seguridad.
        
        Las opciones de conexión son de mecanismos de seguridad como SSH, HTTPS, SSL, IPSec VPN, PPTP VPN y 2TP VPN.
        
        • WEP (Wired Equivalent Privacy)
        
        Tuvo una enorme cantidad de numerosos fallos de seguridad dado que el sistema que usaba era muy fácil de descifrar.
        
        Se trato de mejorarlo mucho más con actualizaciones nuevas, pero no se pudo debido a que su protección es vulnerable.
        
        Tiende a proporcionar el mismo nivel de seguridad que las redes cableadas, y los cifrados que utiliza son de 64 y 128 bits.
        
        Fue retirado del mercado en 2004 por lo que vinieron nuevas versiones.
        
        Este en su traducción es privacidad equivalente por cable. Fue el primer estándar de Wi-Fi con el que se trabajó.
        
        • WPA3 (Wi-Fi Protected Access version 3)
        
        Llega a permitir una autenticación más sólida al usuario, en cuanto al cifrado es fuerte para aquellos que manejan datos sensibles.
        
        Va en primer plano dirigido a dos partes “WPA3-Personal” y la “WPA3-Empresarial”.
        
        Se caracteriza por ser de mucho mas seguro a comparación de los otros, por lo que se estaría muy pronto a los dispositivos.
        
        El sistema va más enfocado a la seguridad de vanguardia del mercado.
    - - Para lo que vendría a ser la autentificación es de manera importante el realizar este proceso mediante una clave que se le idea al usuario y se debe cumplir aquello siempre y cuando solo los que tengan autorización lo hagan.
      - • Control
        
        Es dotada para simplificar su implementación y escalamiento, las operaciones y la administración de la red mediante el aprovisionamiento y gestión centralizarlos, utilizando controladores flexibles y puntos de acceso.
        
        Y con este tipo de control estaríamos dando mantenimiento a nuestra red.
        
        Así como se tiene la importancia a la seguridad, se debe conocer que este también lo es, el control de la infraestructura inalámbrica es un gran desafío.
        
        • Auditorias de seguridad
        
        Con los analizadores también se logra ver los detalles de la red así como su cifrado y acceso de las personas.
        
        Se lo debe realizar para tener las cosas de manera organizada aun mas en el sector del trabajo empresarial debido a la cantidad de equipos que tiene.
        
        Con estas auditorias se logra llegar al control total de la infraestructura de una red inalámbrica, ayuda mucho para poner todo en orden.
        
        Además, con esto se ayuda a detectar vulnerabilidades en la red.
        
        • Contraseñas
        
        Para mas seguridad se debe cambiar frecuentemente la clave para más seguridad.
        
        Estas ayudan a asegurar que los usuarios desautorizados no tengan acceso al dispositivo disponible.
        
        Como habíamos mencionado, a las contraseñas que se le asignan para cada tipo dependiendo su algoritmo, son buenas expectativas ya que con esto se fue mejorando sus actualizaciones.
    - - https://www.youtube.com/watch?v=Q_X1Bmqf0Hw
      - Para dar paso a la seguridad de la WLAN se debe tomar en cuenta estos aspectos debido a que en algún momento se logra topar con estos ataques por lo que, al ya conocerlos un poco, ayuda a su protección.
      - • Ataques Activos
        
        Si bien la persona maliciosa que realiza este ataque es con el fin de colapsar el servicio en que se lleva a la red, tiende a resultar persona altamente peligrosa ya que puede llegar hasta atacar a el equipo.
        
        Entre los ataques famosos que se encuentran ya paa conocimiento en el público general, seria Rogue APs, Man In The Middle, Hijacking y DoS, DDoS.
        
        Tiene el objetivo de cambiar el flujo de datos que se trasmite, hasta incluso tratan de crear falsos flujos que lo hacen pasar como si fuera verdadero.
        
        • Ataques de ingeniería social
        
        Información delicada debe ser guardada dado que este tipo de personas tienen la agilidad de poder adentrarse y crear problemas.
        
        Este también tiene ciertos ataques que es muy difícil solucionar motivo por lo que piden algo a cambio.
        
        En este tipo de ataque se debe tener precaución con la gente que se acerca a los dispositivos de la red debido a que ellos pueden ser ágiles y tomar posesión de algo de la cual no está autorizado.
        
        Educar al personal de la empresa para que no comente información sensible con sus compañeros o gente desconocida
        
        • Ataques Pasivos
        
        Fue uno de los primeros pasos para pasar al otro tipo de ataque en donde se secuestra la información.
        
        Entre sus ataques se tiene el espionaje, escuchar los datos mandados, descubrir contraseñas.
        
        Su objetivo el atacante es conseguir información.
        
        Si bien estos ataques no hacen un daño evidente, va en contra de la privacidad de las personas de que sufren este ataque.
- - - - • Concepto
        
        También es conocido por “Capa PHY” en donde se encarga de trabajar con la capa de enlace de datos, ya que este es el proceso de modulación de señal para poder ser mandada por un medio.
      - • PLCP (Physical Layer Convergence Procedure)
        
        Ayuda a la sincronización del emisor con el receptor para que cada bit llegue y la trama a mandar este completa.
        
        Permite que el usuario escoja por que medio es donde va a mandar la trama de manera segura.
        
        Es la cabecera que ayuda a diferenciar el medio físico a utilizar.
        
        Mientras mas moderno sea el estándar a usar, el rendimiento de lo que conlleva seria mejor
        
        En su traducción es el protocolo de convergencia de capa física en una trasmisión de datos.
      - • PMD (Physical Media Dependent)
        
        En su traducción es analizador de código fuente estático el cual se encarga de preparar la información de acuerdo al sistema a usar ya que se ve los bits por el medio físico. Tiene las siguientes divisiones.
        
        DSSS (Direct Sequence Spread Spectrum)
        
        Entre sus aspectos viene que este no hace saltos y prefiere quedarse en el canal, una de esos beneficios es que como el canal es mas grande se puede mandar mucha información y es mas benéficos ya que puede llegar a extraer datos sin problema.
        
        OFDM (Orthogonal Frequency Division Multiplexing)
        
        En su traducción es multiplexación por división de frecuencias ortogonales donde su técnica de trasmisión es usar la multiplexación con diferentes frecuencias para transportar información, entre sus aplicaciones viene el conectarse a internet por DSL, redes inalámbricas, etc.
        
        FHSS (Frecuency Hoping Spread Spectrum)
        
        Es el salto de frecuencias que no utiliza un canal de radio.
        Se lo consideraba bien ya que gracias a sus saltos la señal no se obstruye por lo que indicamos que sigue trabajando con dispositivos de acceso a Bluetooth.
    - - El cifrado es muy importante ya que con esto estaríamos conectándonos de manera segura con el apoyo de la infraestructura.
      - Se debe tener un proceso de autenticación que ayuda a la conexión segura con que permita verificar si se esta conectado a la red correcta.
      - Se debe resguardar la información a mandar por lo que tomar medidas de este tipo debe ser una prioridad por la manipulación que puede haber.
      - Tomar las antenas deben estar direccionadas debido a que es el emisor y receptor en donde se manda los datos.
    - - A este se lo conoce por “Capa MAC” el que se encuentra en la capa de enlace de datos que esta encargada para ayudar a la conexión entre el origen y destino de la información mandada, dado que se encarga de no tener perdidas o interrupciones cuando se manda la trama. Lleva la subcapa “LLC” encargado de identificar estándares 802 también el saber la trasmisión por un modo de transferencia de datos por un medio.
      - • Fragmentación
        
        Se divide en sub-partes para mandar los datos el cual va dependiendo por la frecuencia que se usa para la trasferencia.
        
        Se lo hace mediante radio-enlace, pero es propenso de perder datos es por eso que realiza este sistema para que cuando se dé cuenta que existe fallos este acceda a las tramas MAC y tenga más posibilidad de que llegue a destino.
      - • Concepto
        
        Reconoce que este trabaja para ayuda a controlar flujo de datos y corregir errores que pueden suceder al mandar la información.
        
        Con esta capa es una de las importantes hacer la conversión de datos para enviarlo, pero también ayuda a la recepción.
      - • Confidencialidad
        
        Dado a los datos a mandar son delicados, se usa el WEP (Wireless Equivalent Privacy) que es sistema de cifrado dentro del estándar que ayuda a cifrar los datos antes de mandar para resguardar su información, que se manda.
        
        Es muy importante dado que se evita manipulación de datos en cuanto a su información a mandar.
      - • Acceso al medio
        
        Con el protocolo “CSMA/CA” con el que nos permite que no tenga ruido o colisiones nuestra trama a mandar.
        
        Con la ayuda de programas que hay este se puede hacer un escaneo de detector de errores, con el que se puede ver el envió y recepción de trama sin problemas.
      - • Acuses de recibo
        
        En cuanto a la expuesta hay el caso en que las redes estén en cada red y en su rango, pero esto puede afectar también debido a que cuando el origen manda puede ser interrumpida por las otras redes.
        
        Vendría ser en dos partes que son de terminal oculta y expuesta, en la oculta se debe tener en cuenta que el rango de cada red varia de acuerdo al sector que se elige por lo que sí está muy lejos su conexión no será posible.