Redes VLAN y Redes inalámbricas Buri Jimenez Cortes Seguridad Computacional Instituto IACC 16-11-2018
Instrucciones: 1- Defina cuales son las características principales de una VLAN y por medio de que dispositivos de comunicaciones es posible implementarlas. Asimismo, indique a que capas del modelo OSI corresponden estos. 2- Indique que es una red inalámbrica, cuales son los dispositivos que toman parte en ella, cual es el estándar de comunicaciones utilizado y los protocolos de seguridad mas comunes empleados en ellas. Nombre al menos tres. Desarrollo La red de área local y virtual es una forma que entrega las herramientas para crear redes que por supuesto, son independientes, aun si estas se encuentran dentro de una misma red física. De esta manera, un usuario podría disponer de varias VLANs dentro de un mismo router o switch. Se puede decir que cada una de estas redes agrupa los equipos de un determinado segmento de red. Hacer estas particiones tiene muchas ventas al momento de administrar una red. Estas se configuran mediante software y tienen grandes beneficios a la hora de garantizar la seguridad y administrar los equipos de forma eficaz. Respecto a la seguridad, se debe tener en consideración, que los dispositivos correspondientes a una VLAN no tienen acceso a los que se encuentren en otras y al revés. Es muy útil cuando nos encontramos en la situación de querer segmentar los equipos y limitar el acceso entre ellos por temas de seguridad. Por ello se deduce que la gestión, podrá ser mucho mas simple, debido a que tendremos a los dispositivos divididos en clases, aunque pertenezcan a una misma red. Podemos encontrarnos con 3 tipos de VLANs que son, a nivel de puerto, MAC y aplicación.
Puerto, se trata de la mas extendida y utilizada, porque cada puerto se asigna a una VLAN y las personas que estén conectadas a ese puerto pertenecen a la VLAN asignada. Todas las personas dentro de una misma VLAN tienen la visibilidad de uno al otro y todos en conjunto, pero así, a las redes virtuales vecinas. El problema que tiene es que no permite un dinamismo a la hora de ubicar los usuarios y en el caso de que una persona cambie de emplazamiento físicamente se tendría que volver a configurar la red virtual. MAC, su mecanismo es similar al de un puerto, pero en vez de ser una asignación a nivel de puerto lo es a nivel de dirección MAC de cada uno de los dispositivos. Su ventaja es que entrega movilidad sin ser necesario que se tengan que aplicar cambios en la configuración del switch o del router. Un problema que mantiene es que agregar a cada o todos los usuarios puede terminar siendo una tarea compleja. Aplicaciones, aca se tendrían que asignar las redes virtuales en función de la aplicación que se va a utilizar, para este caso podemos ver que interfieren varios factores como por ejemplo la hora que se tiene actualmente, la dirección MAC y la subred, dejándonos distinguir entre aplicaciones SSH, FTP, Samba o también SMTP. Para crear VLAN es necesario contar con dispositivos de Capas 2 de enlace de datos, los cuales están diseñados para trabajar con VLANs. Dado a que no todos los switches soportan VLANs, normalmente sin un dispositivo soporta VLANs tiene el nombre de VLAN-aware y en cambio los que no las soportan se llaman VLAN-unaware.
Dentro de ello podemos encontrarnos con dos formas de enlace: Enlace trunk, el cual es un enlace entre dispositivos VLAN-aware que soportan VLANs. Estos se usan en la conexión de switches VLAN-aware y en la conexión de un switch con el router. Enlace de acceso, este conecta un dispositivo VLAN-aware con otro VLAN-unaware, lo cual quiere decir que es una enlace entre un dispositivo que soporta VLANs y uno que no. Red inalámbrica: Es un conjunto de equipos informáticos interconectados que comparten servicios, información y recursos. Por otra parte, inalámbrico se refiere al sistema de comunica ción eléctrica que no utiliza cables conductores, lo cual quiere decir que dicha comunicación se realizar sin la necesidad de cables que interconecten físicamente los equipos. Esta permite conectar diversos nodos sin usar la conex ión física, debido a que realiza la comunicación mediante ondas electromagnéticas, donde la transmisión y recepción de los datos requieren de dispositivos que interactúan como puertos. Debemos considerar que para poder contar con un sistema de conexión y configuración inalámbrica es necesario contar con, un enrutador de tipo inalámbrico, conexión a Internet, adaptadores de red inalámbrica y un modem, dentro de los equipos básicos con los que debemos contar. Acorde a la cobertura que se mantiene nos podemos encontrar con Wireless Personal Area Network (WPAN), Wireless Local Area Network (WLAN), Wireles Metropolitan Area Network (WMAN) o Wireless Wide Area Network (WAN). Vulnerabilidades de las redes WIFI: No existen redes impenetrables, incluso las redes con cable cuentan que mantienen problemas de distintos tipos de vulnerabilidades. Las redes inalámbricas son mas vulnerables qu e las de cable, ya que la propagación de la señal es en todas las direcciones.
Actualmente nos encontramos con vulnerabilidades WIFI Access P oint Spoofing, donde el atacante se hace pasar por un Access point y el usuario piensa que se esta conectando a una red WLAN verdadera. Vulnerabilidad WIFI ARP Poisoning, un equipo externo envía un paquete de ARP reply para Y, indicando que la dirección IP del equipo Z apunta hacia la dirección MAC. Adicionalmente como ejemplos podemos encontrarnos con casos de MAC spoofing, Denial of service ,WLAN escaners y Wardriving y Warchalking. Por ello para lograr mantener un sistema como mayor robustez en seguridad es necesario que contemos con protocolos en la seguridad de redes como: EAP, que es un protocolo que permite varios métodos de autenticación. Sus modalidades pueden ser certificados de seguridad o por contraseña. Services Set ID, SSID, este es un código alfanumérico que ayuda a identificar una red inalámbrica. Todos los fabricantes utilizan el mismo código para sus componentes que fabrican, por lo que es necesario cambiar este nombre y deshabilitar la opción de broadcast SSID. En tecnología inalámbrica se debe dar cumplimiento al conjunto IEEE de estándares inalámbricos 802.11. Estos en general cada uno incluye una cantidad de especificaciones de comienzo en el año 1990 y actualmente continua en crecimiento actualmente. Este estándar codifica las mejoras que aumentan el rendimiento y el alcance inalámbrico.
Bibliografía [https://tecnologia-informatica.com/que-es-red-inalambrica-seguridad-wifi/ https://es.ccm.net/contents/818-redes-inalambricas Contenidos semana 4, Seguridad Computacional, IACC 2018]
