Como funcionan las Redes Inalámbricas – Wireless

Actualmente en la Universidad Nacional de Loja estoy dedicado en un 60% a las redes inalámbricas o redes sin cables o wireless o Wlan o wi-fi cualquiera de estos nombres es valido, en este post voy hacer uso del termino redes inalámbricas, esta tecnología nos permite brindar el servicio de valor agregado Internet a los docentes, personal administrativo y empleados de la Universidad, en una primera estapa.

Al momento de implementar seguridad o realizar un ataque debemos primero conocer como funcionan las redes inalámbricas (wireless), aquí les voy a contar de acuerdo a mi  auto-capacitación y experiencia adquirida sobre este tema.

La infraestructura de red inalámbrica que queramos implementar va ha depender, principalmente del número de usuarios y sus requerimientos (datos, voz, video), el ejemplo mas claro y sencillo de una red inalámbrica es un Punto de Acceso (AP).

Punto de Acceso - AP

Un punto de acceso envía alrededor de unos 10 paquetes denominados “beacon frames” por segundo, esta opción es configurable en los puntos de acceso o incluso en los router wireless, claro dependiendo de la marca y modelo. Los “beacon frame” tienen control de información del AP y se transmiten en diferentes canales de transmisión de datos, en mi caso configuro dispositivos wireless que pueden operan en 11 canales no simultáneamente que inicia desde 2.412 GHz hasta 2.462 GHz separados por 5 Mhz. Los “beacon frame” enviados por los AP’s contienen información de control y pueden ser utilizados por las estaciones móviles para localizar un punto de acceso, contienen la siguiente información:

• Nombre de la red inalámbrica (essid / ssid).
• Si utiliza clave de encriptación (e.g wep.
• Velocidad soporta por el punto de acceso de acuerdo al estandar 802.11 b/g.
• Canal por el que se transmite (canal 1 hasta canal 11).
• entre otros..

[jcalderon@nuus ~]$ iwlist wlan0 scanning wlan0     Scan completed : Cell 01 - Address: 00:1C:10:0D:89:12 ESSID:"acceso-abierto" Mode:Master Channel:1 Frequency:2.412 GHz (Channel 1) Quality=80/100  Signal level=-59 dBm  Noise level=-91 dBm Encryption key: off Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 18 Mb/s 24 Mb/s; 36 Mb/s; 54 Mb/s; 6 Mb/s; 9 Mb/s 12 Mb/s; 48 Mb/s Extra:tsf=0000001793abc159

Toda esta información la obtenemos cuando detectamos una red inalámbrica a travez de un detector de redes: sniffer (wireshark), una aplicación de gestión de redes inalámbricas en windows (http://www.stumbler.net/) y en ubuntu (wifi-radar), vía comandos en ubuntu iwlist. Mas adelante escribire sobre como realizar una conexión desde una laptop con sistema operativo Ubuntu.

Error al realizar conexión HTTPS en Mozilla Firefox

En el lugar donde laboro hacemos uso del protocolo https para acceder a la interfaz de configuración de los dispositivos wirelessde networking, haciendo uso de navegadores como firefox, konqueror, entre otros. A mi personalmente me gusta usar mas firefox, en este post no explicare porque firefox en otra oportunidad espero hacerlo.

Https. Es un protocolo seguro de transferencia de hipertexto, esta destinado a la transferencia segura de datos de hipertexto, es decir es la versión segura de http. Https utiliza el protocolo de capa de conexión segura denominado SSL que proporciona autenticación y privacidad de información entre extremos sobre internet mediante el uso de criptografía.

Al intentar acceder a un dispositivo wireless remoto desde mi navegador favorito por medio de https tengo el siguiente error:

Lo primero que se me ocurrió es borrar los datos en firefox nos vamos al menu Herramientas > Borrar datos Privados, aquí se encuentran algunos ítems por ejemplo: – Historial de navegación, Cache, Cookies, entre otros. Luego reinicio firefox he intente ingresar y el error sigue.

Entonces recurrí a Google, encontré un foro en donde recomiendan eliminar el archivo cert8.db del directorio de perfil de firefox. En mi caso utilizo Gnu/Linux – Ubuntu aquí recurro a un Interfaz de Linea de Comandos (CLI).

[jcalderon@nuus ~]$ pwd /home/jcalderon [jcalderon@nuus ~]$ cd .mozilla/firefox/tpbgdi43.default/ [jcalderon@nuus ~]$ rm cert8.db

Y listo ahora si ingreso a la interfaz de configuración del dispositivo wireless remoto, pero antes de esto obtengo el certificado en mi caso el menú Editar > Preferencias > Avanzadas > Encriptación > Ver Certificados > Agregar Excepción – aquí debo especificar la dirección que quiero obtener el certificado y finamente Confirmar Exceptión de Seguridad.

Como pueden ver está solucionado el error del mensaje recibido – certificado no valido – pero cuando intento ingresar a otro dispositivo wireless de las mismas características el error es el mismo de la imagen 1 y tengo que hacer de nuevo todo el procedimiento desde el CLI. Estoy probando algunas otras formas para mejorar este proceso que se vuelve molesto a la hora de ser rápidos les contare si logro hacer.