Redes inalámbricas 802.11: seguridad, WPA2, topologías y estándares

Resumen

Este documento resume los conceptos básicos de las redes inalámbricas: la diferencia entre punto de acceso y router, el sistema WDS, los tipos de autenticación y cifrado (WEP, WPA, WPA2 y EAP) y los organismos que regulan los estándares. También recoge buenas prácticas de seguridad y las topologías BSS, ESS e IBSS del estándar 802.11.

Puntos clave

El punto de acceso (AP) conecta equipos inalámbricos a la red local, mientras que el router inalámbrico además se conecta a otras redes como Internet y ofrece servicios como DHCP.
WDS permite conectar varios puntos de acceso para ampliar la cobertura, pudiendo actuar como punto de acceso, como puente o ambas cosas a la vez.
WEP usa claves estáticas y frágiles y no ofrece autenticación fuerte, mientras que WPA añade encriptación mejorada y autenticación basada en el usuario.
WPA2 implementa 802.11i de la Wi-Fi Alliance, con cifrado AES, autenticación 802.1X y administración de clave dinámica.
ITU-R regula el espectro de radiofrecuencia y las órbitas satelitales, IEEE desarrolla los estándares LAN/MAN y la Wi-Fi Alliance certifica la interoperabilidad de productos 802.11.
Entre las topologías 802.11 se distinguen BSS (un AP con estaciones), ESS (varias BSS interconectadas) e IBSS (estaciones en modo ad-hoc sin punto de acceso).

Ponte a prueba

Conceptos Fundamentales de Redes Inalámbricas y Seguridad

Diferencia Clave: Punto de Acceso (AP) vs. Router Inalámbrico

La distinción principal radica en la funcionalidad de enrutamiento y servicios:

Punto de Acceso (AP): Conecta los equipos con tarjeta de red inalámbrica a tu red local. Actúa como un puente.
Router Inalámbrico: Aparte de la función del AP, puede realizar la conexión a otras redes (como Internet, por ejemplo) y proveer servicios esenciales como DHCP (Protocolo de Configuración Dinámica de Host).

Sistema de Distribución Inalámbrico (WDS)

Los sistemas WDS (Wireless Distribution System) permiten conectar varios puntos de acceso de una red inalámbrica para ampliar su cobertura.

Con WDS, un punto de acceso puede operar de tres maneras:

Solo como punto de acceso.
Como puente con otro punto de acceso.
Realizando ambas funciones simultáneamente.

Tipos de Autenticación en Redes Inalámbricas

La seguridad de una red depende del protocolo de autenticación y cifrado utilizado:

SSID (Sin Encriptación)

Autenticación básica.
Manejo no seguro.
Sin encriptación.

WEP (Wired Equivalent Privacy)

Sin autenticación fuerte.
Claves estáticas y frágiles.
No escalable.

WPA (Wi-Fi Protected Access)

Estandarizado.
Encriptación mejorada.
Autenticación fuerte, basada en el usuario (por ejemplo, LEAP, PEAP, EAP-FAST).

WPA2 (Wi-Fi Protected Access II)

Es la implementación de 802.11i por parte de la Wi-Fi Alliance.

Encriptación AES.
Autenticación: 802.1X.
Administración de clave dinámica.

Protocolo de Autenticación Extensible (EAP)

El Protocolo de Autenticación Extensible (EAP) es un protocolo que se encarga de garantizar el acceso seguro a los clientes de las redes que requieren una seguridad estricta.

Organismos Reguladores y Estándares de Redes

Diferentes organizaciones son responsables de la estandarización y regulación del espectro:

ITU-R: Regula la asignación del espectro RF (Radiofrecuencia) y las órbitas satelitales.
IEEE: Desarrolló y mantiene los estándares para redes de área local y metropolitanas (LAN/MAN).
Wi-Fi Alliance: Es una asociación de proveedores cuyo objetivo es mejorar la interoperabilidad de productos basados en el estándar 802.11, y certifica la conformidad con las normas y estándares de la industria.

Prácticas Esenciales para la Seguridad de Redes Inalámbricas

Para que una red sea lo más segura posible, se recomienda implementar las siguientes medidas:

Usar encriptación avanzada.
Ocultar el SSID de la red.
Limitar el número de conexiones Wi-Fi.
Implementar filtrado de direcciones MAC.
Cambiar las claves de acceso regularmente.

Topologías de Red Inalámbrica 802.11

BSS (Basic Service Set)

Topología de red formada por un punto de acceso y estaciones inalámbricas.

ESS (Extended Service Set)

Topología que interconecta varias BSS, permitiendo una cobertura más amplia.

IBSS (Independent Basic Service Set)

Ocurre cuando una BSS está formada únicamente por estaciones inalámbricas operando en modo ad-hoc (sin un punto de acceso central).

Auto Uplink MDI/MDIX

El Auto Uplink MDI/MDIX es una característica de los puertos Ethernet que permite a las estaciones de red conectarse entre ellas utilizando indistintamente un cable de red directo o cruzado, ya que el puerto ajusta automáticamente la configuración de transmisión y recepción.

Preguntas frecuentes

¿Cuál es la diferencia entre un punto de acceso y un router inalámbrico?

El punto de acceso conecta los equipos inalámbricos a la red local actuando como puente. El router inalámbrico, además de esa función, se conecta a otras redes como Internet y proporciona servicios como DHCP.

¿Qué es WPA2?

WPA2 es la implementación de 802.11i realizada por la Wi-Fi Alliance. Utiliza cifrado AES, autenticación 802.1X y administración de clave dinámica.

¿Qué topologías existen en redes 802.11?

Existen tres topologías: BSS, formada por un punto de acceso y estaciones; ESS, que interconecta varias BSS para ampliar la cobertura; e IBSS, formada solo por estaciones en modo ad-hoc.