Location via proxy:   [ UP ]  
[Report a bug]   [Manage cookies]                

Configuracion de Modem Infinitum

Descargar como pdf o txt
Descargar como pdf o txt
Está en la página 1de 22

CONFIGURACIONES DE SEGURIDAD:

MODEM INFINITUM (TELMEX)


3ITI3N

20/07/15

CONFIGURACIN VPN.

CONFIGURACIN WPS

Configurar Seguridad WPA y


nombre de red inalmbrica

CONFIGURACIN PARA
FILTRADO TCP/IP

CONFIGURACIN SERVIDOR
FTP

CONFIGURACIN PARA
FILTRADO MAC

CONFIGURACIN MODO
PUENTE

CONFIGURACIN DMZ

CONFIGURAR SEGURIDAD WPA Y NOMBRE DE


RED INALMBRICA

a) Abrimos el navegador de internet e


ingresamos la siguiente direccin
192.168.1.254

CONFIGURAR SEGURIDAD WPA Y NOMBRE DE


RED INALMBRICA

b) Ingresamos los siguientes datos:

Nombre de usuario: TELMEX (maysculas).

Contrasea: la encontramos en la etiqueta, dice Wep Key.

3.- Modificar la encriptacin y la clave de red.


Seguimos los siguientes pasos:
3.1.- Seleccionamos la opcin bsico que se
encuentra en el men del panel
izquierdo.
3.2.- Seleccionamos la opcin que dice Lan
Inalmbrica.
3.3.- Donde dice SSID modificamos el nombre
que va a tener la red inalmbrica.
3.4.- Seleccionamos WPA en donde dice tipo
de autenticacin.
3.5.- Ingresar la Clave de red WiFi (la clave con
la que nos vamos a conectar a
nuestra red inalmbrica)
3.6.- Presionamos guardar

CONFIGURACIN DMZ

Una DMZ (del ingls Demilitarized zone) o Zona Desmilitarizada es una red local que se ubica entre la red
interna de una organizacin y una red externa, generalmente Internet.

El objetivo de una DMZ es que las conexiones desde la red interna y la externa a la DMZ estn permitidas,
mientras que las conexiones desde la DMZ slo se permitan a la red externa, es decir: los equipos locales
(hosts) en la DMZ no pueden conectar con la red interna.

Esto permite que los equipos (hosts) de la DMZ puedan dar servicios a la red externa a la vez que protegen
la red interna en el caso de que intrusos comprometan la seguridad de los equipos (host) situados en la zona
desmilitarizada. Para cualquiera de la red externa que quiera conectarse ilegalmente a la red interna, la zona
desmilitarizada se convierte en un laberinto sin salida.

La DMZ se usa habitualmente para ubicar servidores que es necesario que sean accedidos desde fuera,
como servidores de e-mail, Web y DNS.

CONFIGURACIN DMZ

1-.Conectar la pc al modem.

2-.Entrar a la interface de
configuracin del modem.

3.- Interface de configuracin

3.1.- Seleccionamos estado


avanzado, en el panel del lado
izquierdo.

3.2.- seleccionamos Firewall.

3.3.- Seleccionamos permitir todas


las aplicaciones

CONFIGURACIN DMZ

Configuramos de la siguiente manera:

En aplicaciones seleccionamos activado.

En direccin IP ingresamos la direccin de la maquina o dispositivo al cual le

queremos habilitar DMZ.

Presionamos guardar.

CONFIGURACIN MODO PUENTE

Hoy en da la funcin principal de los Routers domsticos es compartir Internet entre varias PCs sin tener que
depender de una PC para que las dems tengan Internet, como pasa cuando configuras tu Router en modo
bridge. Adems en modo router, se pueden aprovechar las diferentes funcionalidades que trae el modem, como
filtrado (IP, MAC), control de ancho de banda, horarios, WiFi, DHCP, etc.

En modo bridge la IP Pblica pertenece a la PC, as que queda expuesta a Internet, con todos los puertos
abiertos, y necesitamos usar un firewall. En modo router la IP Pblica pertenece al router y hay NAT, que te oculta
de Internet y te da la misma proteccin que un firewall.

CONFIGURACIN MODO PUENTE

1.- Conectar la PC al modem va cable o WiFi.

2.- Entrar a la interface de configuracin del modem.

3.- Interface de configuracin

3.1.- Seleccionamos estado bsico, en el panel del lado izquierdo.

3.2.- seleccionamos Configuracin WAN.

3.3.- Cambiamos el modo de Enrutamiento a modo Puente.

3.4.- Seleccionamos guardar

CONFIGURACIN MODO PUENTE

CONFIGURACIN PARA FILTRADO MAC


Una opcin para proteger nuestra red de visitantes externos es restringir las direcciones MAC.
La MAC es, por decirlo en trminos sencillos, el identificador de nuestro adaptador de red.
Estas direcciones son fijas, y estn grabadas en la propia tarjeta de red.

Cada tarjeta tiene una distinta y estn formadas por 12 dgitos hexadecimales y tiene este
aspecto 00-C0-26-10-1E-C3. La primera parte de la direccin identifica al fabricante de la
tarjeta o dispositivo y la ltima es un nmero asignado de forma secuencial.

CONFIGURACIN PARA FILTRADO MAC

1.- Conectar la PC al modem.

2.- Entrar a la interface de configuracin


del modem.

3.- Configurar los filtros MAC

3.1 Seleccionamos la opcin que dice


avanzadas

3.2 Seleccionamos Filtro

3.3 En Interface seleccionamos LAN

3.4 Seleccionamos MAC en tipo de filtro

3.5 Ingresamos la direccin MAC del


dispositivo que queremos restringir

3.6 Guardamos los cambios

CONFIGURACIN SERVIDOR FTP

FTP (sigla en ingls de File Transfer Protocol - Protocolo de Transferencia de Archivos) en informtica, es un
protocolo de red para la transferencia de archivos entre sistemas conectados a una red TCP (Transmission
Control Protocol), basado en la arquitectura cliente-servidor. Desde un equipo cliente se puede conectar a un
servidor para descargar archivos desde l o para enviarle archivos, independientemente del sistema operativo
utilizado en cada equipo.

El Servicio FTP es ofrecido por la capa de Aplicacin del modelo de capas de red TCP/IP al usuario, utilizando
normalmente el puerto de red 20 y el 21. Un problema bsico de FTP es que est pensado para ofrecer la
mxima velocidad en la conexin, pero no la mxima seguridad, ya que todo el intercambio de informacin,
desde el login y password del usuario en el servidor hasta la transferencia de cualquier archivo, se realiza en
texto plano sin ningn tipo de cifrado, con lo que un posible atacante puede capturar este trfico, acceder al
servidor, o apropiarse de los archivos transferidos.

CONFIGURACIN SERVIDOR FTP

1.- Conectar la PC al modem.

2.- Entrar a la interface de configuracin


del modem.

3.- Interface de configuracin

3.1.- Seleccionamos estado avanzado, en


el panel del lado izquierdo.

3.2.- seleccionamos Firewall.

3.3.- Seleccionamos permitir aplicacin(es)


individuales.

CONFIGURACIN SERVIDOR FTP

3.4 En donde dice protocolo


seleccionamos la opcin que dice
FTP (es una opcin que ya trae pre
configurada el modem por ser de las
mas comunes).

CONFIGURACIN SERVIDOR FTP

Automticamente se nos
configura la aplicacin
solamente necesitamos
seleccionar a que
dispositivo le vamos a
habilitar el puerto, en este
caso es a la maquina con
la direccin IP
192.168.1.101.

Presionamos guardar y se
nos genera la tabla de
aplicaciones como se
muestra en la imagen.

CONFIGURACIN WPS

1.- Conectar la PC al modem.

2.- Entrar a la interface de configuracin del modem.

3.- Configurar la funcin WPS

3.1.- Seleccionamos la opcin bsico que se


encuentra en el men del panel izquierdo.

3.2.- Seleccionamos la opcin que dice Lan


Inalmbrica.

3.3.- Necesitamos cambiar la encriptacin a modo


WPA para poder utilizar la funcionalidad WPS.

3.4.- En donde aparece la opcin uso WPS,


presionamos si para habilitar la funcin.

3.5.- Presionamos el botn que dice Iniciar WPS


para activar la funcin.

3.6.- Presionamos guardar.

CONFIGURACIN PARA FILTRADO TCP/IP

1.- Conectar la PC al modem.

2.- Entrar a la interface de configuracin del modem.

3.- Configurar los filtros IP

3.1 Seleccionamos la opcin que dice avanzadas

3.2 Seleccionamos Filtro

3.3 En Interface seleccionamos PVC0

3.4 En filtro seleccionamos TCP/IP

3.5 Direccin IP de origen es la direccin Ip de la maquina desde la cual estamos aplicando el filtro.

3.6 Direccin IP destino es la maquina a la que le vamos aplicar los filtros.

3.7 Numero de puerto, es el puerto que tiene asignada la aplicacin que queremos restringir.

3.8 Una vez llenada la tabla presionamos guardar.

Nota: Para este ejemplo lo que hicimos fue restringirle las sesiones Telnet (Puerto 23) a la maquina que tiene asignada la
direccin IP 192.168.1.110.

CONFIGURACIN VPN.

1.- Conectar la PC al modem.

2.- Entrar a la interfaz de configuracin del modem.

3.- Configurar los puertos que utiliza nuestra


VPN.Para PPTP hay que abrir el puerto TCP 1723 y
abrir tambin el protocolo con el Id. 47 (GRE). Para
L2TP hay que abrir el puerto TCP 1701; si se va a
utilizar adems IPSec, se debe abrir el puerto UDP
500 y los protocolos de Id. 50 (IPSec ESP) y 51
(IPSec AH).

3.1 Seleccionamos La opcin que dice Avanzado

3.2 Seleccionamos la opcin que dice Firewall.

3.3 Seleccionamos la opcin que dice Permitir


aplicacin(es) Individuales.

Nota: Aqu necesitamos


configurar los puertos y
protocolos dependiendo la VPN
que necesitamos establecer. En
este caso configuramos para
L2TP con IPSec.

Otra forma de hacerlo sera


habilitar DMZ en nuestras PC.

También podría gustarte