 |
Todos se preguntan cual es la mejor proteccion que existe para una red Wireless, en todo este tiempo desde que aparecieron las comunicaciones inalambricas Wi-Fi, grandes empresas y comercios o distribuidores de nuestro pais despues de 5 años siguen pensando que no son seguras, y menos despues de conocer que hace poco un equipo de agentes del FBI ha realizado una demostración de las técnicas actuales para penetrar en una Red Wireless, en el transcurso de la cual lograron vencer un cifrado WEP de 128 bits en unos tres minutos.
El estudio que he realizado.
¿Existe algo mas seguro que la administracion de conexiones en un router Wi-Fi a una red remota pasando antes por un servidor de red privada virtual "VPN"?
Pondre como ejemplo la instalacion que realice en mi casa:
Dispongo de un servidor Windows 2003 con 2 tarjetas de red instaladas, una estas conectada a un Router Wireless encriptado a 128 bits con antena externa de largo alcance en el rango de ip 192.168.1.1 el "Router Wi-Fi" y 192.168.1.2 en el PC "Windows 2003 Server", este dispone para esa tarjeta un enrutador VPN que se encarga de enviar paquetes de los usuarios autorizados en el servidor a la "Red Protegida" conectada en la 2ª tarjeta de red del mismo con el rango 10.36.28.xxx, este mismo rango es el que dispone de los equipos en un switch donde solo usuarios autorizados pueden acceder.
Bien, un usuario experimentado podra burlar la seguridad de encriptacion de un Router Wi-Fi en solo 3 minutos.
¿Le sera igual de facil entrar ahora en la "Red Protegida"?
¿Una vez estas dentro del rando 192.168.1.xxx como haces para acceder al 10.36.28.xxx sin poder pasar por el servidor VPN?
¿Le sera a la vez igual de facil burlar la seguridad de un Windows 2003 Server?
Solo puedes entrar estando registrado en el PC Servidor con un login, una clave, una ip aceptada solo por ese usuario y esa clave, ademas deberas saltar la encriptacion del Router Wi-Fi utilizando los 128 bits despues de utilizar una direccion MAC debidamente registrada en el router y asi poder iniciar sesion en este servidor para llegar desde cualquier lugar a esta red protegida "10.36.28.xxx"
Yo no lo he logrado,
¿Es esta una red a la que se le pueda llamar Perfectamente "Segura"?
|
|
10/08/2005 02:01
Responder