Después del análisis a fondo del router 3G de Orange con batería incorporada. Llega la hora de presentaron un manual de configuración para ayudaros a configurar de forma correcta este dispositivo.
Debemos decir que viene configurado de fábrica para tener internet 3G directamente, tan sólo debemos introducir el código PIN. Una vez conectado por Wireless al PC y haber introducido la contraseña que viene en una pegatina e incluso en la pantalla del router, entramos en http://192.168.1.1 para meter el código PIN.
Si no tenemos código PIN, entramos y veremos el menú que podéis ver en la captura de pantalla. Tan sólo deberemos introducir la contraseña de acceso, que por defecto es «admin«.
En este pantalla principal podemos ver también la información de los SMS, pero debemos loguearnos para poder leerlos. Tanto en la pantalla como en el menú, nos indica los usuarios conectados.
Una vez que nos hemos logueado, el aspecto del menú es el siguiente.
Podemos ver el estado de la conexión, los datos de internet como la dirección IP o los DNS. También nos permite ver si estamos conectados en 3G o en GSM. En la parte del Wireless, vemos la configuración básica y los usuarios conectados.
Gestión de los SMS
Si nos metemos en la parte de SMS, podremos gestionar todo lo relativo a ellos, no tenemos que configurar nada y el menú es muy fácil de entender. Desde aquí podremos enviar y leer los SMS.
Configuración tarjeta microSD
Dado que este router tiene una ranura microSD, podemos introducir una tarjeta y de esa forma compartir nuestros archivos. Si queremos cargar un archivo también podemos hacerlo desde aquí.
Para configurar la gestión de la microSD, pinchamos en «Configuración de tarjeta SD».
En el siguiente menú podemos ver cómo compartimos nuestra tarjeta SD y si sólo permitimos compartir a través del cable USB. El menú es muy sencillo de entender con la información que viene en la parte superior.
Configuración de Internet
En la parte de configuración, lo más destacable es que podemos seleccionar el modo de conexión, si queremos conectarnos de forma manual pulsando el botón de Connect o entrando en la web de configuración del router. O bien, que sea de forma automática.
Teniendo en cuenta que todos los usuarios de este dispositivo habrán contratado tarifa de datos de internet, la configuración correcta es la de «Automático».
Debido a que viene pre-configurado, no hace falta crear un perfil con un nuevo APN. En este menú de «Marcado» podemos cambiar o desactivar el código PIN así como guardar el PIN para validarlo de forma automática y no tener que introducirlo cada vez que nos conectemos.
Configuración del WiFi
En la parte de configuración, por defecto viene con WPA-PSK y TKIP. La configuración máxima de seguridad es usar WPA2-PSK y cifrado AES. El SSID lo podemos dejar por defecto, o cambiarlo por alguno de nuestro gusto.
Donde pone «Clave compartida inicial WPA», es donde debemos introducir la contraseña de entre 8 y 63 caracteres. Os recomendamos usar este programa generador de claves WPA en Java.
En la siguiente pantalla podéis ver la configuración avanzada del WiFi. Por defecto esta configuración está bien, ya que el canal está en automático para evitar interferencias con otras redes wifi. Debido a que es un dispositivo móvil, no tiene sentido fijar un canal.
Si queremos que entre los dispositivos conectados por WiFi no compartan archivos, es decir, que «no se vean», debemos activar el Aislamiento AP.
En la siguiente pantalla podemos fijar un código PIN para conectarnos mediante WPS y no meter una larga clave WPA2 que antes os pusimos. Personalmente, después de que descubrieran una vulnerabilidad en el WPS con WPS Reaver, siempre desactivo el WPS en todos los routers.
En la siguiente pantalla podemos activar el filtrado MAC, personalmente, si fijamos una clave WPA2, no es necesario fijar el filtrado MAC ya que para poder crackear dicha clave, se necesita el handshake y el atacante ya tendrá nuestra dirección mac clonada.
Configuración de la LAN
Si queremos modificar el rango de la LAN por algún extraño motivo, debemos hacerlo en la siguiente pantalla. No tiene DHCP estático.
Configuración Firewall y abrir puertos
En la siguiente pantalla podemos configurar el cortafuegos, por defecto no debemos tocar nada. Si queremos, podemos deshabilitar el PING del puerto WAN, de esta forma si alguien intenta hacer ping a nuestra dirección IP pública, simplemente no contestaremos y el usuario no sabrá si existimos.
En la siguiente pantalla es donde debemos configurar el tema de puertos. Si queremos abrir un puerto hacia nuestro equipo, tan sólo debemos darle un nombre, seleccionar un puerto WAN, el mismo puerto en LAN y una dirección IP LAN (nuestra dirección IP privada).
A continuación pinchamos en aplicar para que los cambios surtan efecto.
Si hemos conectado una consola, y queremos jugar online, lo mejor que podemos hacer es abrir la DMZ hacia la IP privada de la consola para que tenga abiertos todos los puertos y no tengamos problemas con la NAT. No es recomendable abrir la DMZ a un PC sin tener un buen cortafuegos instalado.
Si no vamos a usar la función ALG SIP, es recomendable no activarla:
En la siguiente pantalla tenemos el UPnP, debemos activarlo para que aplicaciones que hagan uso de él no tengan problemas para la conexión a internet por tener la NAT. Por ejemplo, las últimas versiones de uTorrent manejan UPnP y no hace falta abrir un puerto dedicado.
Cambiar clave de Administración
Por último, es recomendable cambiar la clave de administración del router, en la siguiente pantalla tenéis el menú donde debemos hacerlo:
Esperamos que os haya servido de ayuda este manual, cualquier duda que tengáis podéis poner un comentario en esta misma página.
Manual realizado por Sergio de Luz (Bron) para RedesZone.net.
Manual en exclusiva para RedesZone.net
Prohibida su reproducción total o parcial sin el consentimiento del autor.
