Comunicaciones seguras mediante Wi-Fi

La tecnología de ondas de radio hace que las redes Wi-Fi estén disponibles fácilmente, y a menudo libremente, para los usuarios en muchos lugares. Por lo tanto, establecer la conexión con una red Wi-Fi puede resultar inseguro. Sin embargo, determinados tipos de conexiones Wi-Fi son más seguros, por ejemplo:

• La conexión a una red Wi-Fi privada de acceso restringido

  Las redes privadas, como las redes internas, creadas por las empresas o las universidades, restringen el acceso a sus redes para los usuarios que puedan cumplir con el desafío de seguridad planteado. Los usuarios potenciales deben proporcionar una clave durante la secuencia de conexión o iniciar una sesión en la red mediante una VPN segura.

• El cifrado de la conexión con la red Wi-Fi

  Puede cifrar las comunicaciones entre el sistema y la red Wi-Fi utilizando claves seguras. El punto de acceso a la red Wi-Fi debe ser un enrutador ubicado en su hogar u oficina que tenga la función para generar claves seguras. El sistema y el enrutador se establecen y, a continuación, se puede compartir la clave antes de crear la conexión segura.

El comando dladm puede utilizar una clave de privacidad equivalente a cable (WEP, Wired Equivalent Privacy) para cifrar conexiones mediante el punto de acceso. El protocolo WEP se define en las especificaciones IEEE 802.11 para conexiones inalámbricas. Para obtener los detalles completos de las opciones relacionadas con WEP del comando dladm, consulte la página del comando man dladm(1M).

Cómo configurar una conexión de red Wi-Fi cifrada

El siguiente procedimiento muestra cómo configurar comunicaciones seguras entre un sistema y un enrutador en el hogar. Muchos enrutadores inalámbricos o con cables para el hogar cuentan con una función de cifrado que permite generar claves seguras.

Antes de empezar

Si se va a conectar a la red inalámbrica de su hogar, asegúrese de haber configurado el enrutador y de haber generado la clave WEP. Siga la documentación del fabricante del enrutador para generar y guardar la configuración de clave.

1. Conviértase en un administrador.

   Para obtener más información, consulte Cómo usar los derechos administrativos que tiene asignados de Administración de Oracle Solaris 11.1: servicios de seguridad.

2. Cree un objeto seguro que contenga la clave WEP.

   Abra una ventana de terminal en el sistema y escriba lo siguiente:

   # dladm create-secobj -c wep keyname

   donde keyname representa el nombre que desea dar a la clave.

3. Proporcione el valor de la clave WEP al objeto seguro.

   A continuación. el subcomando create-secobj ejecuta una secuencia de comandos que solicita el valor de la clave.

   provide value for keyname: 5-or-13-byte key
   confirm value for keyname: Retype key

   Este valor es la clave generada por el enrutador. La secuencia de comandos acepta una cadena de 5 o 13 bytes, en ASCII o en hexadecimal, como valor de la clave.

4. Vea el contenido de la clave que acaba de crear.

   # dladm show-secobj
   OBJECT               CLASS
   keyname                wep

   donde keyname es el nombre del objeto seguro.

5. Establezca una conexión cifrada para la red Wi-Fi.

   # dladm connect-wifi -e network -k keyname interface

6. Compruebe que la conexión sea segura.

   # dladm show-wifi
   LINK       STATUS        ESSID         SEC     STRENGTH   MODE   SPEED
   net0       connected     wifi-1        wep     good       g      11Mb

   El valor wep del encabezado SEC indica que el cifrado WEP está ubicado para la conexión.

Ejemplo 5-3 Configuración de comunicaciones Wi-Fi cifradas

Para llevar a cabo lo que se muestra en este ejemplo, primero debe realizar lo siguiente:

• Conectar el sistema a un enrutador para el hogar que puede crear una clave WEP.

• Seguir la documentación del fabricante del enrutador y crear la clave WEP.

• Guardar la clave a fin de utilizarla para crear el objeto seguro en el sistema.

Cree un objeto seguro.

# dladm create-secobj -c wep mykey
provide value for mykey: *****
confirm value for mkey: *****

Cuando introduzca la clave WEP generada por el enrutador, el valor que escriba se verá como asteriscos en la pantalla.

# dladm show-secobj
OBJECT               CLASS
 mykey               wep
# dladm connect-wifi -e citinet -k mykey net0

El comando anterior establece una conexión cifrada a la red Wi-Fi citinet mediante el objeto seguro mykey.

# dladm show-wifi
LINK       STATUS        ESSID         SEC     STRENGTH   MODE   SPEED
net0       connected     citinet       wep     good       g      36Mb

Esta salida verifica que esté conectado a citinet mediante cifrado WEP.