
Ha llegado el momento de configurar la red Wifi en este ordenador ” Guardian ” que me estoy montando para este verano. Para ello voy a usar el adaptador de red TCLINK WZ-2154G sobre un sistema operativo Linux Debian.
Para configurar este tipo de seguridad WPA vamos a usar un paquete llamado wpasupplicant que nos ofrece soporte para este tipo de encriptación de claves.
Si usas una clave de encriptación WEP ya sea de 64 o 128 Bits me gustaría que supieras que ese tipo de encriptación es totalmente vulnerable y alguien que sepa como, puede desencriptarla en cuestión de minutos. WPA ofrece mas resistencia a la hora de afrontar un ataque a nuestro router wifi aunque en realidad solo esté a salvo aquel que este apagado y pase desapercibido. Lo importante es que nadie se fije en nosotros ya que si alguien se fija y sabe bastante no hay nada que nos pueda proteger. Por suerte para todos este perfil de ser humano existe en muy raras ocasiones …
Por norma general todos los routers de fabrica vienen configurados para DHCP este activo y pueda asignar IPs automáticamente cuando nos conectamos a el. En el siguiente ejemplo de configuración usaremos DHCP para que nuestro router nos asigne automáticamente una IP y nuestro ordenador sea capaz de adquirirla. Además voy a usar WPA como tipo de encriptación. Es posible que vuestro router sea tan viejo que no la tenga pero por si las moscas hurgar dentro de el y seguro que la encuentrareis. Prácticamente todos los routers actuales tienen este y otros modos de encriptación. Una vez sabido esto comenzamos !!!
Si usas Linux Debian y quieres agregar mas seguridad a tu red Wifi puedes seguir el siguiente manual y aplicarle WPA en vez de WEP. Para comenzar habilitamos o creamos una contraseña en el router tipo WPA ( No puedo explicar como se hace en todos los routers por que no los tengo todos ) . Abrimos una Terminal en nuestro ordenador y nos identificamos como súper usuario del sistema ( root ) con el comando ( su ). A continuación vamos a instalar el paquete wpasupplicant para que nuestro Linux Debian pueda soportar WPA. También instalaremos el programa resolvconf que nos ara falta para que nos asigne una IP automáticamente de la siguiente manera …

apt-get install wpasupplicant
apt-get install resolvconf
Una vez instalados estos dos paquetes editamos el fichero interfaces situado en la ruta /etc/network de la siguiente manera …

vi /etc/network/interfaces
Ahora tenemos que añadir nuestra tarjeta o adaptador de red wifi. Mi adaptador está identificado como ( eth1 ) cambiarlo por el vuestro …

# Wireless
auto eth1
iface eth1 inet dhcp
wpa-driver wext
wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf
Guardamos el fichero y salimos con la tecla ESC y ( :wq! )
Con esto hacemos que nos asigne automáticamente una IP y leerá el fichero de configuración wpa_supplicant.conf. Ahora vamos a editar ese fichero y agregaremos nuestros datos …

vi /etc/wpa_supplicant/wpa_supplicant.conf
Seguidamente insertamos las siguientes lineas modificando los datos por los personales de cada uno …

ctrl_interface=/var/run/wpa_supplicant
network={
ssid=”Nombre de tu red wifi”
scan_ssid=1
proto=WPA
key_mgmt=WPA-PSK
psk=”Aquí el password que le pusiste a esta red”
}
Ahora solo nos queda reiniciar la red con …

/etc/init.d/networking restart
Como podéis comprobar ya tenemos conexión wifi protegida por WPA y preparada para transferir datos sin cables y seguros. Ya solo nos faltan alas
Para saber si nuestra tarjeta de red wifi esta correctamente instalada ejecutamos el comando …

iwconfig
También podemos mirar el hacer un ping a Google para ver si nos responde con el comando …

ping www.google.com
Ahora vamos a ver la ip que nuestro router nos asigno automáticamente con el comando …

ifconfig
Con estas tres pruebas que hemos hecho es suficiente para cerciorarnos de que nuestro adaptador wifi esta correctamente configurado y funcionando. Gracias al comando iwconfig podemos apreciar que nos hemos conectado a nuestro nodo wifi ya que nos refleja datos como el nombre ssid, potencia de la señal, al igual que la clave que usamos ya encriptada. Con el comando ping nos cercioramos de que nuestros resolvedor de nombres DNS funciona correctamente ya que es capaz de enviar paquetes a dominios además de IPs. Y por ultimo con el comando ifconfig podemos ver la ip que se nos ha asignado además de la dirección MAC y sus propias estadísticas.
Ahora ya tengo mi ordenador Guardian con Linux Debian instalado, con mas memoria ram y con mi adaptador Wireless USB TCLINK WZ-2154G funcionando con claves de encriptación WPA. Este año el sistema de seguridad promete.















