HITRON MANUAL DE USUARIO CDE-30364
cual el agresor envía muchos requerimientos al AP con solicitudes de acceso y
con diferentes claves), por lo cual para una seguridad optima se recomienda
que use claves aleatorias de 13 caracteres o más, conteniendo palabras que no
estén en el diccionario.
WPA2-PSK: WPA2 es una mejora sobre WPA. La principal diferencia es que
WPA una el protocolo de integridad temporal de la clave (TKIP) como estándar
de encripción (del cual se ha demostrado que tiene ciertas debilidades),
mientras que el WPA2 usa el más fuerte Sistema de encripción Avanzado
(AES) en el Protocolo de autenticación con contador cadena de bloques de
mensajes (CCMP), el cual ha recibido el sello de aprobación del gobierno de los
Estados Unidos para su uso en comunicaciones de máximo seguridad. Desde
que el WPA2-PSK usa el mismo sistema de claves compartidas que el WPA-
PSK, las mismas precauciones contra el uso de claves sencillas se aplica.
6.1.5.1
WPS
Configuración Protegida de WiFi (WPS) es un método estándar de permitir que
dispositivos inalámbricos un acceso rápido y sencillo a la red inalámbrica, y al mismo
tiempo manteniendo un buen nivel se seguridad. El CDE-30364 provee dos métodos
para autenticación WPS:
Configuración mediante botón(PBC): cuando el usuario presiona el botón
PBC en el AP (puede ser un botón físico o uno virtual en el GUI), cualquier
usuario cualquier cliente inalámbrico que soporta WPS puede presionar el
boton PBC en el cliente y en dos minutos unirse a la red.
Configuración con Número de Identificación Personal (PIN) : todos los
dispositivos capaces de WPS poseen un PIN (usualmente se puede encontrar
en una etiqueta en el dispositivo). Cuando uno configura cualquier dispositivo
que use el mismo PIN, los dos dispositivos se deben autenticar el uno al otro.
Una vez autenticado, dispositivos que se han unido a la red vía WPS usan el
estándar de seguridad WPA2.
6.1.6
WMM
MultiMedia WiFi (WMM) en una técnica mejora de Calidad de Servicio (QoS) que
permite que el establecimiento de prioridades de ciertos tipos de datos sobre la red
inalámbrica. WMM provee cuatro tipos de clasificación de datos (en orden de
prioridad; mayor a menor):
Voz
Video
Mejor esfuerzo
Segundo plano
Si quiere mejorar el desempeño de la voz y video ( a costa de otros aplicaciones
menos sensitivas al tiempo como Navegación por internet y transferencias en FTP),
usted puede habilitar WMM. También puede editar los parámetros de configuración
del QoS del WMM, pero eso no se recomienda a no ser que se tengas una buena
razón para hacerlo.
TECNOLOGÍA INALÁMBRICA
75