CONFERENCIAS DE ASTERISK

Dado que los temas de Telefonía IP y VoIP están influenciando grandemente a muchísimas empresas relacionadas con las Tecnologías de la Información y Telecomunicaciones, aquí les dejo unos links buenísimos, que he tomado prestado de sinologic.net. En ellos se reúnen una serie de conferencias en vídeos, así como las presentaciones que se utilizaron. Este evento se organizó en Berlín, Alemania, en Mayo del año que nos deja. El tema no es otro que Asterisk y que es tratado por las personalidades más autorizadas del mundo. Les confieso que no tengo mucho tiempo en este mundo de la Telefonía IP y VoIP, apenas unos días :-). Pero gracias a las sugerencias del maestro Raúl Velásquez, emocionado y atónito me estoy quedando al enterarme de cosas muy trascendentes que van sucediendo dentro del mundo de las telecomunicaciones. Aunque los vídeos están en inglés, detalle con el que yo también lucho, pues no entiendo por completo el idioma, creo que el tratar de entenderlos por lo menos el 50% de todos ellos, podemos estar contentos de haberlos aprovechado. Espero que les sea útil, y sobre todo a los amigos que entienden el idioma. Saludos.

* Bienvenida del evento por Stefan Wintermeyer (AMOOMA) - Parte 1
* Mark Spencer (Digium) - PPTs.
Videos: Parte 1 - Parte 2 - Parte 3 - Parte 4 - Parte 5
* Diana Cionoiu (Yate) - PPTs.
Videos: Parte 1 - Parte 2 - Parte 3 - Parte 4
* Nenad Corbic (Sangoma) - PPTs.
Videos: Parte 1 - Parte 2 - Parte 3 - Parte 4
* Olle E. Johansson (Edvina AB, Sollentuna, Sweden) –
Videos: Parte 1 - Parte 2 - Parte 3 - Parte 4 - Parte 5
* Kevin P. Fleming (Digium) - PPTs
Videos: Parte 1 - Parte 2 - Parte 3 - Parte 4
* Jay Phillips (Adhearsion) - PPTs
Videos: Parte 1 - Parte 2 - Parte 3 - Parte 4 - Parte 5
* Michelle Petrone-Fleming (Digium) - PPTs.
Videos: Parte 1 - Parte 2

EJERCICIO DE SUBNETTING Nº 2

Continuando con otro ejercicio de subnetting y ya que en el post anterior resolvimos un ejercicio de subnetting para una red de clase C, en este segundo ejercicio se aplicará a una red de clase B.
Igualmente recomendamos antes de continuar con el ejercicio revisar los post en los links ya citados también en el post anterior:
http://networkeando.blogspot.com/2008/11/direccionamiento-ip-sistema-binario.html
http://networkeando.blogspot.com/2008/11/parte-2-clases-de-ip.html
http://networkeando.blogspot.com/2008/11/parte-3-creacin-de-subredes-subnetting.html
Hay otro post que habla de subnetting pero no les puedo dar el enlace exacto pero si siguen este link http://networkeando.blogspot.com/2008/11/dynamips-instalacion-y-configuracion.html, los lleva a un post anterior al que deseo que lean.
Gracias por su comprensión.

El enunciado es el siguiente: Se tiene una red en donde uno de los host tiene una IP 145.7.19.3 y cuya máscara es 255.255.248.0. Se desea saber cuál es la subred en la que se encuentra el host mencionado. Intenta resolverlo el ejercicio por tu cuenta antes de leer la solución.

Resolviendo el ejercicio:

Analizando los datos podemos deducir lo siguiente:
- La red es de clase B, porque el primer octeto está entre 128 y 191.
- Como su máscara es 255.255.248.0, que es diferente a la máscara asociada por defecto para una IP de clase B que es 255.255.0.0, deducimos que la red esta subneteada.
- Como la red está subneteada el número de host de cada subred es menor que

2^16 - 2 = 65535

Luego lo precisaremos.

* Determinando las subredes:
El intervalo de incremento nos va a permitir construir una tabla con todas las subredes y host principales, ahí ubicaremos la IP de la subred a la que pertenece el host referido.
Como lo dijimos en el post anterior, el intervalo de incremento entre las subredes podemos hacerlo de dos formas.
Utilizando la 1ra. Forma : Restando al número máximo posible de valores que puede haber en un octeto, o sea 256, el valor del octeto de la máscara que se ha modificado.

Es decir : 256 – 248 = 8

Podrías también utilizar la segunda forma explicada en el ejercicio anterior, en resumen sería :

2^3

* Construyendo la tabla de subredes y de host :
En el post anterior no se explicó en detalle sobre el modo cómo podríamos construir la tabla de subredes y de host. Ahora lo vamos hacer :
1) Primero se llena los IPs de subredes tomando en cuenta el intervalo de incremento, para este caso es 8.
2) La columna de broadcast se llena restando una unidad a la IP de la subred posterior.
3) La columna IP INICIAL del cuadro se llena sumando una unidad a la IP de red.
4) La columna IP FINAL del cuadro se llena restando una unidad a la IP de la columna broadcast.

* Ubicando la IP de la subred a la que pertenece el host.
Tenemos que identificar en que rango de IP’s se encuentra la IP dada. Una vez hecho esto podemos saber a qué red pertenece en la columna NETWORK ID del cuadro. Visualizando el cuadro no es muy difícil ubicar el IP 145.7.19.3. Al final ubicaremos este host en la Red 3, entre los IP INICIAL 145.7.16.1 y la IP FINAL 145.7.23.254, por lo tanto la Red a la que pertenece el host en cuestión es 145.7.16.0
Existe otra forma de averiguar la red a la que pertenece un host sabiendo su máscara, método que utilizaremos en el siguiente post a través de otro ejercicio.
Espero que este ejercicio les sea útil. Saludos.

Qué puede pasar cuando uno entra a donde no debe??

El hacker británico Gary McKinnon enfrenta un juicio y posterior condena en Estados Unidos que podría hacerle pasar el resto de su vida en prisión

Diario Ti Durante seis años Gary McKinnon ha luchado contra la extradición a Estados Unidos En 2002 fue detenido y confesó haber intervenido en 1997 los sistemas TI de las fuerzas armadas estadounidenses y de la NASA, McKinnon explicó que su única intención había sido encontrar información sobre ovnis.

Gary McKinnon no enfrenta cargos en Gran Bretaa pero en EEUU arriesga hasta 60 años de cárcel en caso de ser encontrado culpable de los cargos.

Hace dos años el tribunal supremo británico falló que McKinnon podría ser extraditado a EEUU por lo que su abogado elevó una apelación ante la última instancia judicial posible, la Cámara de los Lores. Los lores presentaron su conclusión que autoriza la extradición

El abogado de McKinnon intentará ahora recurrir al tribunal europeo de derechos humanos con el fin de evitar la extradición. El abogado destaca que el marco punitivo es totalmente desproporcionado para los cargos que se imputan a su cliente

Sin embargo Estados Unidos califica el caso como el mayor ataque militar cibernético de su historia, por lo que se propone invocar la ley antiterrorista al procesar a McKinnon. Esta situación podría enviar al hacker de 42 años de edad a prisión por el resto de su vida.



Méndez

NAT (Packet Tracert)

El otro día estaba intentando practicar con una topologia realizada en packet tracert lo referente a NAT, realmente nose si seá una topologia aceptable, me gustaría si alguien tiene alguna topología que se pueda practicar NAT, lo compartiera.
Y bueno les dejo aqui la imagen y el archivo para que lo puedan descargar y ver la configuración, ya que le he borrado algo de la configuración para que puedan tomarlo como ejercicio.




Building configuration...

Current configuration : 633 bytes
!
version 12.4
no service password-encryption
!
hostname Router
!
!
!
!
!
ip ssh version 1
!
!
interface FastEthernet0/0
ip address 200.0.0.1 255.255.255.0
duplex auto
speed auto
!
interface FastEthernet0/1
ip address 172.16.16.1 255.255.255.128
duplex auto
speed auto
!
interface Serial0/0/0
no ip address
shutdown
!
interface Serial0/1/0
ip address 192.168.0.2 255.255.255.252
!
interface Vlan1
no ip address
shutdown
!
ip nat inside source list 1 interface FastEthernet0/0 overload
ip classless
!
!
access-list 1 permit 172.16.16.0 0.0.0.127
!
!
!
line con 0
line vty 0 4
login
!
!
end

Descargar Archivo.

al ejercicio le hace falta una pequeña parte de configuración. Pueden utilizar el comando show ip nat translation.

EJERCICIO DE SUBNETTING

En este post plantearé un ejercicio sobre subnetting y lo resolveremos. El subnetting es la técnica de dividir a una red en varias subredes.
Antes que nada no estaría mal que den una leída a 4 post publicados anteriormente donde se explica referente al direccionamiento IP y subnneting. Aquí les dejo los links:
http://networkeando.blogspot.com/2008/11/direccionamiento-ip-sistema-binario.html
http://networkeando.blogspot.com/2008/11/parte-2-clases-de-ip.html
http://networkeando.blogspot.com/2008/11/parte-3-creacin-de-subredes-subnetting.html
Hay otro post que habla de subnetting pero no les puedo dar el enlace exacto pero si siguen este link, los lleva a un post anterior al que deseo que lean.
http://networkeando.blogspot.com/2008/11/dynamips-instalacion-y-configuracion.html
Gracias por su comprensión.

El enunciado es el siguiente: Se desea dividir una red con IP 193.7.3.X y con una máscara de 255.255.255.0 en 5 subredes. Cómo lo haremos?, puedes darle respuesta al ejercicio por tu cuenta antes de leer la solución.

Resolviendo el ejercicio:

Analizando los datos podemos deducir lo siguiente:
- La red es de clase C, porque el primer octeto está entre 192 y 223.
- La máscara asociada es una máscara por defecto.
- El número de host de la red es de 254.
- Después de dividir la red en 5 subredes, se tendrá una máscara de 255.255.255.X, donde X será un valor que debemos averiguar.
- Las 5 subredes tendrán menos de 254 host. Esto porque como disponemos el último octeto (8 bits) para hacer subnetting y utilizaremos algunos bits para identificar las subredes entonces, el número máximo de host posibles será menor a 254. Luego lo precisaremos.

* Calculando el número de bits que se utilizarán para identificar las subredes:
De manera práctica para calcular el número de bits se aplica la siguiente inecuación:

2^n >= Número de redes,

donde el superíndice ‘n’ es el menor valor que cumple la condición, el cual nos indicará el número de bits a tomar. Para nuestro caso el número de redes sería :

2^n >= 5

Por lo tanto el valor de ‘n’ sería 3.
Esto quiere decir que 3 son los bits que debemos ocupar del último octeto para identificar las subredes.

* Obteniendo la nueva máscara para todas las subredes.

Entonces 3 bits para red y 5 bits para host.
El número de redes sería : 2^3 = 8
El número de host por red sería : 2^n - 2 = 2^5 – 2 = 30 hosts.
Se resta 2 porque no se toma en cuenta para identificar a un host el IP que se utiliza para identificar la red y la otra IP para utilizarlo como broadcast.
Por último la nueva máscara sería :

255.255.255.224

El número 224 se calcula transformando el número binario 11100000 que es como quedo el valor del último octeto.

* Determinando las subredes:
El intervalo de incremento nos va a permitir construir una tabla con todas las subredes y host principales.
Para calcular el intervalo de incremento entre las subredes podemos hacerlo de dos formas:

1ra. Forma : Restando al número máximo posible de valores que puede haber en un octeto, o sea 256, el valor del octeto de la máscara que se ha modificado.

Es decir : 256 – 224 = 32

2ra. Forma : Utilizando la expresión 2^n , el cual es la traducción a base decimal del bit menos significativo de la nueva máscara.
Es decir : 2^5 = 32,

* Construyendo la tabla de subredes y de host :
De acuerdo al método aplicado, utilizando una misma máscara para todas las subredes hemos podido dividir la red dada en un número aproximado al solicitado. El resultado son 8 subredes, que podríamos decir que cumple lo solicitado (5 subredes) con un “margen de error” de 3 subredes. Según sea el caso específico estas tres subredes podrían ser utilizadas posteriormente. Pero bueno en general cada caso podría tener una solución distinta. Otra técnica es utilizando VLSM, la cual nos permite mayor precisión en el número de subredes que necesitemos. En el blog no he encontrado una explicación específica con respecto al tema de VLSM. Espero que haya oportunidad de tratarlo. Espero que este ejercicio les sea útil. Saludos.

PROPAGACIÓN DE LA SEÑAL EN UNA WLAN (2 de 2)

3 Pérdidas en el interior de un edificio: la propagación en el interior de un edificio es difícil de calcular, ya que en pocos casos se tendrán condiciones de línea de vista entre el transmisor y el receptor. La señal en esta clase de ambientes sufre los fenómenos previamente descritos, generando a la propagación una dependencia de los obstáculos y las propiedades que estos tengan. Debido al auge de la telefonía móvil y recientemente de las redes inalámbricas, se han desarrollado modelos para la propagación en el rango de frecuencias de 500 MHz a 5 GHz. Los diferentes modelos se pueden dividir en cuatro grupos: estadísticos, empíricos de trayectoria directa, empíricos de multitrayectoria, rayos ópticos.

3.1 Modelos estadísticos: estos modelos no necesitan información acerca de las paredes, solo es necesario la información acerca del tipo de edificio (oficina, hotel, hospital, etc.). El más usado de los modelos de propagación estadísticos es el modelo de espacio libre modificado, el cual analiza la distancia entre paredes y las pérdidas de penetración de las paredes, pero no se considera la posición de las paredes ni las características de las paredes. Este modelo calcula las pérdidas de propagación de manera similar a las pérdidas de espacio libre con un exponente adaptable y un factor de corrección.

3.2 Modelos empíricos de trayectoria directa: estos modelos se basan en la trayectoria directa entre el transmisor y el receptor, no se consideran rayos adicionales. Ejemplos de este tipo de modelo son el modelo de Motley-Keenan y el modelo de multi-paredes. El modelo de Motley-Keenan usa iguales pérdidas de transmisión para cada pared, las pérdidas de propagación solo se ven influenciadas por el número de paredes y su ubicación exacta. Las pérdidas del modelo se calculan con la siguiente ecuación:


3.3 Modelos empíricos de multitrayectoria: estos modelos se basan en la propagación multitrayectoria entre el transmisor y el receptor. Se tienen en cuenta las diferentes trayectorias y sus correspondientes parámetros para el cálculo de la propagación. El más destacado de este tipo de modelos es el modelo de trayectorias dominantes. El modelo de trayectorias dominantes se basa en las trayectorias entre el transmisor y el receptor, pero no en todas, sino en las más representativas. Solo es necesario conocer cuales habitaciones son atravesadas por los rayos y como estos van pasando de habitación en habitación por trayectorias diferentes, para al final alcanzar el receptor. Con esto se obtiene un árbol de habitaciones.
Este modelo no tiene en cuenta la posición exacta de las paredes para el cálculo de la propagación, lo importante para calcular la propagación es la información acerca de la habitación y la influencia de las habitaciones vecinas.

3.4 Modelos de rayos ópticos: asumiendo que las longitudes de onda son más pequeñas que los obstáculos, las ondas electromagnéticas pueden ser aproximadas a rayos ópticos, estos modelos consideran reflexiones en las paredes y difracciones en las esquinas. Los modelos de rayos ópticos pueden calcular el retardo y la magnitud de la señal. Su principal desventaja es la dependencia de la exactitud de las propiedades de los materiales y la ubicación de las paredes. Los modelos más representativos son el trazado de rayos y el lanzamiento de rayos. El modelo de trazado de rayos es un algoritmo punto a punto que busca trayectorias de rayos entre el transmisor y receptor. Para el cálculo del cubrimiento se mueve el receptor por el área sobre la que se desea hacer el cálculo. En el modelo de lanzamiento de rayos es un algoritmo orientado a área, los rayos son transmitidos desde el transmisor en todas las direcciones relevantes y viajan hasta que encuentran un obstáculo, después se reflejan, se difractan o se dispersan. La magnitud de la señal se obtiene de la suma de la contribución de todos los rayos que llegan a un punto.

PROPAGACIÓN DE LA SEÑAL EN UNA WLAN (1 de 2)

Antes de realizar un diseño de una red inalámbrica de área local se necesita entender cómo la señal de radiofrecuencia se propaga por el espacio libre, esto involucra el entendimiento de los fenómenos que afectan la señal entre el transmisor y el receptor. Factores como la reflexión, difracción, dispersión y absorción determinan el rango de operación de una WLAN; estos factores dependen del ambiente circundante: las obstrucciones, el tamaño y forma de estas, las características físicas, etc.. Este ambiente circundante está compuesto de objetos estáticos y objetos móviles que complican aún más la propagación de la señal.

1 Fenómenos físicos: la propagación de una señal en una WLAN, se ve afectada principalmente por la reflexión, difracción y dispersión. En un ambiente típico de implementación de una WLAN la señal puede recorrer distancias que son relativamente grandes con respecto a la longitud de onda de la señal (12.5 cm para 2.4 GHz y 6 cm para 5 GHz).

1.1 Reflexión: cuando una señal incide sobre una superficie, puede ser reflejada. La reflexión de una señal depende de las propiedades físicas de la superficie (geometría, grosor, textura y propiedades dieléctricas del material) y de las propiedades de la señal (ángulo de incidencia, amplitud, fase, polarización y frecuencia). La reflexión origina la multitrayectoria, para solucionar este problema se usa la diversidad de espacio. En un ambiente como el interior de un edificio los elementos que contribuyen a la reflexión son las paredes, techos, pisos, muebles y personas.

1.2 Difracción: la difracción ocurre cuando la señal se encuentra en su recorrido con obstáculos afilados o esquinas. La señal al no poder atravesar este tipo de obstáculos se dobla alrededor del obstáculo, convirtiéndose en un nuevo centro de energía. La difracción también depende de la geometría de la obstrucción y las propiedades de la señal. La difracción en el interior de un edificio puede ocurrir en puertas, esquinas, ventanas, etc..

1.3 Dispersión: cuando los obstáculos son relativamente pequeños con respecto a la longitud de onda de la señal, la señal experimenta el fenómeno de la dispersión, que consiste en una división de la señal en varias direcciones. Este fenómeno es generalmente producido por superficies rugosas y objetos pequeños. La dispersión puede ocurrir en las ramas de los árboles.

1.4 Absorción: ocurre cuando la señal RF atraviesa un objeto generándose unas pérdidas que dependen del grosor del objeto y las propiedades del material.

1.5 Refracción: la refracción ocurre cuando una señal pasa a través de un medio de diferente coeficiente de refracción, este paso hace que la señal se curve en otra dirección. La refracción debe tomarse en consideración para enlaces de larga distancia, a través de la troposfera, sobre todo cuando las condiciones atmosféricas cambian.

2 Pérdidas de espacio libre: este tipo de pérdidas se obtiene cuando no hay obstáculos entre el transmisor y receptor, las pérdidas de espacio libre están dadas por la siguiente ecuación:

Configuración de RIP

Como "estudiante iniciado de CCNA" que me considero, ubiqué dos videos ilustrativos y básicos para empezar a entender de manera práctica la configuración de un protocolo (considerado el más sencillo como es el RIP) en un router, haciendo uso de los comandos usuales para tales tareas. En el vídeo se puede reconocer el emulador que se utiliza como es el GNS3, que por cierto todos nosotros como estudiantes debemos llegar a dominar muy bien esta herramienta. Claro para aquellos amigos que no conocen nada de protocolos y comandos de configuración en el router les recomendaría antes repasar un poco dicha teoría. Espero que les sea útil estos cortos vídeos. Saludos.

Configuración de RIP : Parte 1


Configuración de RIP : Parte 2

CHULETAS AUXILIARES DE ESTUDIO

Bueno, habiendo tenido alguna mala experiencia en el intento de incluir audio en mi primer post no me quedó más remedio que pasarlo por alto y empezar con este importante tema de los medios auxiliares para el estudio en nuestra preparación con miras al examen de certificación Cisco. La página http://packetlife.net/ además de la importante información que publica ubiqué unas chuletas para nuesto estudio de la variada teoría que debemos aprender como estudiantes de CCNA. Dispone de una sencilla clasificación de todas estas chuletas. Aquí los enlaces y espero que les sea útil, yo por mi parte pienso imprimírmelas todas. Saludos.

Protocols (10)
Applications (2)
Reference (3)
Syntax (2)
Technologies (3)
Miscellaneous (2)

INFRAESTRUCTURA Y PROPAGACIÓN EN UNA RED DE AREA LOCAL INALÁMBRICA (8 de 8)

5 Conectores RF: los conectores RF se usan para conectar cables a dispositivos o para conectar dispositivos a dispositivos. En una WLAN es típico encontrar conectores N, SMA, BNC y TNC. Cuando se escoge un conector se debe tener en cuenta la impedancia de los otros componentes de la WLAN, las pérdidas de inserción del conector, la respuesta en frecuencia y el género (femenino o masculino).

N: es un conector con rosca usado para unir cables coaxiales. Este conector es usado en instalaciones profesionales, casi todas las antenas para exteriores usan este tipo. Esta disponible para casi todos los tipos de cables. Su nombre es debido a la inicial del inventor Paul Nelly del laboratorio Bell.

Conector tipo N.


BNC (Bayonet Neill-Concelman): tipo de conector RF más pequeño que el conector tipo N. Usado para terminación de cable coaxial. Raramente es visto en equipos 802.11. Disponible para la mayoria de los cables.

Conector BNC.


SMA (Subminiature A): conector pequeño, fue diseñado por Bendix Scintilla Corporation y es uno de los conectores RF mas usados. Tiene un mecanismo de acoplado tipo rosca y está disponible para el uso con cables RG-316, RG-58 y H-155.

Conector SMA.


TNC (Threaded Neill Concelman): este conector es una versión con rosca del conector BNC, es usado en algunos APs. Esta disponible para cables tipo RG-316, RG-174, RG-58 y H-155.

Conector TNC.


6 Cables RF: los cables RF sirven para conectar las antenas a los APs o tarjetas PC, entre menor sea la distancia entre ellos, así mismo serán las pérdidas, además al incrementar la frecuencia también incrementan las pérdidas del cable. La tabla muestra algunos de los cables coaxiales más comunes y sus pérdidas para la banda de 2.4 GHz.


7 Pigtail: es un cable adaptador usado para conectar cables que tienen conectores estandarizados a equipos propietarios WLAN. Su uso más frecuente es para conectar antenas externas a APs o tarjetas PCMCIA. El pigtail se muestra en la figura 54.

Pigtail.


8 Conversor de frecuencia: se usa para convertir un rango de frecuencia a otro. Es útil cuando se desea cambiar de banda, por ejemplo, pasar de una banda muy congestionada a una que no esté muy congestionada.

9 Potencia sobre Ethernet (PoE): se usa para entregar alimentación al AP por medio de cable Ethernet, combinando los datos con la alimentación DC, la descripción de PoE se encuentra en el estándar IEEE 802.3af. PoE es útil en áreas donde no se tiene fácil acceso a fuente de potencia, por ejemplo el techo; tiene la ventaja de que el AP se puede colocar cerca de a la antena esto para el caso de uso en exteriores; reduce costos, ya que el cable Ethernet es más barato que el cable coaxial. Para el funcionamiento de PoE primero se usa un módulo para insertar voltaje DC a los cables no usados del cable Ethernet (los pares 4-5 y 7-8), este módulo es conocido como inyector, ya que recibe la señal de datos del concentrador y la señal DC y las combina en el mismo inyector, recibe los datos del hub y la potencia DC para combinarlas en el mismo cable; en el otro extremo otro módulo se encarga de dividir los datos para el AP y la alimentación, este módulo es conocido como divisor. El divisor puede estar incorporado en el AP o como un módulo externo. La siguiente figura muestra la conexión de estos módulos, destacando que el divisor es externo.

Uso de PoE.

INFRAESTRUCTURA Y PROPAGACIÓN EN UNA RED DE AREA LOCAL INALÁMBRICA (7 de 8)

ACCESORIOS WLAN

Para poder conectar todos los dispositivos inalámbricos en una red es necesario usar accesorios que permitan maximizar el rendimiento, reducir las pérdidas y hacer conexiones correctamente. Entre los diferentes accesorios útiles en una WLAN se encuentran: amplificadores RF, atenuadores RF, supresores de transientes, conectores RF, cables RF, divisores RF y pigtails. El uso de estos accesorios puede ser obligatorio en algunos casos.

1 Amplificador RF: se usa para incrementar la amplitud de una señal de radiofrecuencia (RF Radio Frequency) y se conecta a un AP que tiene la opción de conectar una antena externa. Existen amplificadores unidireccionales usados para transmisión y amplificadores bidireccionales usados para transmisión y recepción. En cualquiera de los casos el amplificador RF se ubica lo más cerca posible a la antena con el objeto de disminuir la intervención del ruido, para poder compensar las pérdidas de la señal transmitida al pasar por el cable que une el AP con la antena o las pérdidas de propagación en el espacio libre y en recepción para ampliar la señal recibida aumentando la sensibilidad. Ver figura

En la elección de un amplificador RF se debe tener en cuenta la impedancia (ohmios) generalmente los componentes de una WLAN tienen una impedancia de 50 ohmios; ganancia (dB), se obtiene a partir de los cálculos hechos para la señal RF; respuesta en frecuencia (rango en GHz), indica la banda de frecuencia en que opera la WLAN; voltaje de relación de onda estacionaria (VSWR Voltaje Standing Wave Ratio), especificaciones de entrada (mW o dBm) y de salida (mW o dBm). Como el amplificador RF se conecta a la red, entonces debe ser escogido con el mismo tipo de conectores que use el cable y la antena.

2 Atenuador RF: se utiliza para decrementar la amplitud de la señal RF. Es útil por ejemplo cuando se tiene un AP con una salida fija en mW y se tiene una antena con una ganancia muy grande, debido a que existen reglas en cuanto a la magnitud de potencia de señal de RF a la salida es necesario disminuir esta potencia. Un atenuador es ubicado en cualquier punto entre el AP y la antena, ver figura. Al igual que con el amplificador RF se debe tener en cuenta el tipo de conector usado, la impedancia, atenuación, potencia de entrada, respuesta en frecuencia.


3 Supresor de transientes: un supresor de transientes es usado para desviar a tierra la corriente transiente causada por un relámpago. En una WLAN se usan supresores de transientes para proteger el equipo WLAN que está conectado a la antena por medio de un cable, como se muestra en la figura. Cuando un rayo cae sobre un objeto, crea un campo eléctrico alrededor por un instante, cuando el rayo termina, el campo colapsa induciendo cantidades altas de corriente a los objetos cercanos, en una WLAN estos objetos cercanos pueden ser el cable o la antena. Lo anterior no quiere decir que un supresor de transientes en una WLAN proteja la red completamente, si el rayo cae directamente a la antena ni el mejor supresor de transientes en el mercado puede proteger de una destrucción de la WLAN.

Algunos supresores de transientes pueden ser reusables y otros no; se debe tener en cuenta el tipo de conector usado; respuesta en frecuencia; impedancia; relación de onda estacionaria; pérdidas de inserción (dB), garantía del producto, deben actuar en menos de 8 μs acorde con las normas de la IEEE.
4 Divisores RF: es un dispositivo que tiene una única entrada y múltiples salidas, el objetivo es dividir la señal RF en múltiples señales RF. Puede ser útil cuando se necesita combinar dos antenas para generar un patrón de radiación específico, por ejemplo dos antenas semidireccionales apuntando a dos direcciones diferentes. Un divisor RF no es muy usado en implementaciones WLAN, pero sirve para tomar muestras de la señal.

INFRAESTRUCTURA Y PROPAGACIÓN EN UNA RED DE AREA LOCAL INALÁMBRICA (6 de 8)

ANTENAS

Un componente muy importante de los APs, gateways, puentes y de los dispositivos cliente son las antenas. Como se señaló anteriormente, las antenas generalmente están incorporadas en estos equipos o pueden ser removibles. Las antenas se usan frecuentemente para incrementar el rango de cobertura en los sistemas WLAN, pero una mala selección y posición de las antenas puede hacer que la señal se propague fuera del área pretendida permitiendo su fácil interceptación. En esta sección se hace referencia a los tipos de antena, sus patrones de radiación, la polarización, y usos de diferentes antenas y la forma como la posición de la antena puede mejorar la señal en recepción.

Tipo de antenas: la antena está determinada por su patrón de radiación, puede ser omnidireccional o direccional. Deben ser ubicadas de acuerdo a su uso, una antena omnidireccional es buena para efectos de gran cubrimiento, una antena direccional de baja ganancia es útil en ambientes como corredores y una antena direccional de alta ganancia es ideal en enlaces punto a punto entre edificios o puntos remotos.

1 Antena omnidireccional: es la antena más común en WLAN, una antena omnidireccional radia su energía alrededor de su eje en todas las direcciones, un ejemplo de una antena omnidireccional es el dipolo, su ganancia puede estar en el rango de 3 dBi a 10 dBi, entre mayor sea la ganancia, el patrón de radiación es más estrecho. El dipolo se ubica en el centro del área que se desea cubrir, si se trata de un edificio, alguna parte de la señal afectará el piso superior e inferior.

2 Antena direccional de baja ganancia: una antena direccional de baja ganancia radia su energía en una dirección particular. Por sus características, una antena direccional de baja ganancia puede usarse en un rango medio, como el caso de puente entre dos edificios separados por una calle, también puede usarse dentro de edificios para ampliar el cubrimiento dado por una antena omnidireccional, tal es el caso de un corredor largo. Las antenas direccionales de baja ganancia comúnmente usadas en una WLAN son la antenas Patch, Panel y Yagi. El valor de ganancia de una antena Yagi puede estar entre 12 y 18 dBi.

3 Antena direccional de alta ganancia: este tipo de antena emite la mayoría de su señal en un rayo estrecho, tiene un valor de ganancia más grande comparado con la direccional de baja ganancia y la omnidireccional. Una antena direccional de alta ganancia es útil para enlaces punto a punto de grandes distancias y no puede ser útil para dar servicio a estaciones móviles. Como ejemplo de antena direccional de alta ganancia está la antena parabólica, que típicamente tiene valores de ganancia hasta 24 dBi.

INFRAESTRUCTURA Y PROPAGACIÓN EN UNA RED DE AREA LOCAL INALÁMBRICA (5 de 8)

DISPOSITIVOS CLIENTE EN UNA WLAN

Para que los APs proporcionen conectividad inalámbrica a clientes como computadores de escritorio, computadores portátiles, Palms, PDAs, periféricos, se necesita de dispositivos adicionales conocidos como dispositivos cliente. Estos dispositivos son los siguientes:

1 Tarjeta PCMCIA: se conocen también como tarjetas PC, es el dispositivo cliente más común, se usan en computadores portátiles, PDAs, etc., también pueden estar en algunos APs, puentes, puentes de grupo de trabajo, gateways, adaptadores USB, adaptadores PCI e ISA. La mayoría de estas tarjetas están listas para conectar y se insertan en las ranuras PC de los equipos clientes.
Las tarjetas PC son dispositivos pequeños y planos que pueden tener antenas fijas en el extremo de la tarjeta que por lo general usan diversidad dual, o pueden tenerlas removibles conectadas a la tarjeta PC mediante un cable, esto permite que pueda usarse una antena de mayor ganancia para aumentar el rango.

2 Tarjetas flash compactas: también se conocen como tarjetas CF, tienen la misma funcionalidad que las tarjetas PC pero su diferencia radica en que las tarjetas CF tienen menor tamaño y menor potencia de salida, por estas razones son usadas prioritariamente en PDAs.

3 Conversor Ethernet y seriales: se usan en dispositivos que tienen puertos seriales o Ethernet para convertir estas conexiones de red en conexiones WLAN. Los conversores Ethernet permiten convertir un grupo de nodos cableados a inalámbricos durante un corto período de tiempo. Los conversores seriales son usados en equipos de telemetría e impresoras seriales que usan puerto serial para conectarse a la red.

4 Adaptadores USB: la mayoría de los equipos cliente no tienen ranuras para tarjetas PC, este problema se resuelve usando un adaptador USB. Este adaptador se conecta al puerto USB del equipo cliente y no requiere más potencia que la que es entregada a través del puerto USB. Los adaptadores USB pueden tener tarjetas PC removibles o fijas.

5 Adaptadores PCI e ISA: es útil en equipos que no tienen ranuras PC, estos adaptadores se instalan dentro de un computador de escritorio o un servidor por medio del bus ISA o PCI para habilitarlo para que trabaje inalámbricamente. Estos adaptadores pueden venir con la antena incluida, en caso contrario requiere el uso de una tarjeta PC que se inserta dentro del adaptador.

6 Módulos mini PCI: es un módulo conectado a una extensión del bus PCI llamado mini PCI. Viene embebido en algunos computadores portátiles y de escritorio. Permite conectividad a una WLAN

Jacke al Phishing Parte 2 de 2

Replanteamiento de enfoque

Para tratar de romper este círculo vicioso, PayPal se replanteó su enfoque anti-phishing y elaboró cinco puntos de bloqueo:

1. Recuperación del correo electrónico: Para conseguir que el phishing no llegue a los buzones de los clientes es necesaria la adopción de la autenticación de correo electrónico por parte de proveedores de servicios de Internet (ISP) y su compromiso de no entregar correo electrónico sin firma.

2. Bloqueo de los sitios de phishing: Evitar que los sitios de phishing se muestren a los clientes.

3. Autenticación de usuarios: Impedir que las combinaciones de contraseña y nombre de usuario robadas se usen en PayPal.com.

4. Acciones legales: Desincentivar mediante acciones legales y en cooperación con gobiernos y autoridades judiciales.

5. Recuperación de clientes y restauración de la reputación de la marca: Asegurarse de que los clientes que han sufrido los ataques sigan usando PayPal.

Aunque estas cinco estrategias son fundamentales, nos centraremos en dos de ellas: la recuperación del correo electrónico y el bloqueo de sitios de phishing.

"Blindar" el buzón de entrada

Si el phishing no llega al buzón de entrada, no hay peligro. La firma del correo electrónico y la identificación visual son las principales formas de evitar que los correos de phishing lleguen al buzón del cliente y, por tanto, de que éste se vea expuesto al peligro. De ahí que nuestra primera estrategia se centre en un uso creativo de los nuevos estándares de firma de correo electrónico y en la cooperación con los principales ISP para bloquear los correos no firmados que, aparentemente, procedan de PayPal antes de que lleguen a los clientes. La cuestión es cómo hacerlo.
Durante años, la industria planteó la posibilidad de crear firmas digitales que pudieran determinar con exactitud qué usuario final había enviado el mensaje. Esta solución era adecuada para usuarios activos, es decir, aquellos que deseaban tomar parte activa en su seguridad, pero no para los pasivos. Por ello, se hacía necesario que los ISP filtrasen el correo electrónico fraudulento. En resumen, el proceso consistiría en que PayPal firmase todo el correo electrónico de salida, para que, después, el ISP analizase todo el correo entrante y verificase que el apartado "de" del mensaje, fuese "@paypal.com" y, de ser así, el ISP comprobase la firma del mensaje para verificar que correspondiese a nuestra clave pública. En caso afirmativo, entregaría el mensaje al destinatario, mientras que si no coincidiese, eliminaría el mensaje.

El aspecto innovador de este enfoque consiste en que el mensaje se eliminaría en la red del ISP, en lugar de entregarse o colocarse en la carpeta de correo no deseado del cliente. Indudablemente, esta solución sería eficaz, pero, desafortunadamente, implicaría que todos los ISP y empresas expuestas a phishing deberían suscribir acuerdos individuales, algo muy poco probable. Por ello, decidimos dividir nuestro trabajo en dos fases: una experimental, en la que probáramos el concepto, y una de implementación, en la que intentaríamos fomentar su aceptación por parte de toda la industria.

Aunque el amplísimo número de ISP nos desalentó inicialmente, pronto nos dimos cuenta de que seis de los mayores ISP cubren más del 80 por ciento de nuestros clientes. A mediados de 2006, empezamos a trabajar con Yahoo! para implementar nuestra solución (hace unos meses también llegamos a un acuerdo con Google), elección muy acertada, ya que tuvo un papel principal en el desarrollo de DomainKeys, una de las tecnologías que empleamos para firmar el correo de salida. A mediados de 2007, utilizábamos DomainKeys y SPF (Sender Policy Framework), otra tecnología que permite controlar el correo no deseado, y trabajábamos con Yahoo! en las reglas de bloqueo.

Tras poner en marcha el bloqueo de correo electrónico con DomainKeys en octubre de 2007, observamos unos resultados muy positivos. En los primeros meses, conseguimos evitar la entrega de más de cincuenta millones de correos de phishing en los buzones y las carpetas de correo masivo de confiados usuarios. Algo quizá tan alentador como el hecho de que se ha reducido significativamente el número de intentos de suplantación de PayPal en el correo de Yahoo!, lo que supone que el número de delincuentes que intentan enviar este tipo de correos a usuarios de Yahoo! ha disminuido drásticamente. Por otra parte, nuestra teoría original se basaba en la premisa de que la firma de correo electrónico también podría ayudarnos a proporcionar una solución para nuestros usuarios activos, facilitando firmas digitales que los usuarios más avispados pudieran reconocer.
Sin embargo, mientras haya ISP que no utilicen DomainKeys y SPF, habrá lagunas en la protección que la firma y el bloqueo no podrán resolver. Por tanto, la segunda parte de nuestra estrategia consiste en trabajar con los proveedores de clientes de correo electrónico (cuyo número es relativamente reducido) para asegurarnos de que los clientes reconozcan las firmas incluidas en los correos.

Para llegar a los usuarios activos que no acceden a su correo electrónico mediante un cliente que procese firmas, PayPal empezó a trabajar con Iconix, que ofrece el complemento Truemark para muchos clientes de correo. El software resuelve con rapidez y sencillez la cuestión de si el mensaje de PayPal es válido mediante la reescritura de la página del buzón de correo, para mostrar de forma clara qué correos se han firmado debidamente.

Ante el clic, bloqueo de webs

Si se ha hecho clic en el mensaje de phishing: bloqueo de las webs remitentes. El siguiente nivel defensivo presupone que el mensaje de phishing ha llegado al buzón de correo electrónico del usuario y que éste ha hecho clic en el vínculo. Varias son, entonces, las opciones:

NAVEGADORES
Existen navegadores seguros y otros que no lo son, es decir, aquellos que no son compatibles con el bloqueo de sitios de phishing o los certificados de validación extendida. En nuestra opinión, dejar que los usuarios vean el sitio web de PayPal en uno de estos navegadores equivale a que un fabricante de coches permita a sus clientes comprar vehículos sin cinturones de seguridad.

Lo alarmante es que hay una proporción significativa de usuarios que utilizan navegadores muy obsoletos y vulnerables, como Internet Explorer 4 o incluso 3 de Microsoft. Por ello, pensamos que es vital no sólo advertir a los usuarios sobre navegadores no seguros, sino también no admitir el uso de navegadores obsoletos e inseguros. Además, sugerimos a los sitios web que soliciten información personal o financiera que apliquen el siguiente sistema:

+ Versión N (actual): permitir su uso, pero sin correos.
+ Versión N-1 (versión principal anterior): permitir su uso, pero con un mensaje de advertencia.
+ Versión N-2, o inferior: no permitir su uso y mostrar un mensaje informativo.

En PayPal, estamos en proceso de reimplementar controles que adviertan a nuestros clientes al iniciar sesión sobre los navegadores que consideramos inseguros. Más adelante, planeamos impedir a los usuarios que accedan al sitio mediante los navegadores no seguros (normalmente los más antiguos).

LISTAS NEGRAS
Las listas negras constituyen la base del mecanismo gracias a que funcionan las páginas de advertencia intersticiales, que avisan a los clientes cuando van a proporcionar información personal o financiera en un sitio que es, o puede ser, fraudulento. En la medida en que las listas negras sean actuales, completas y oportunas, resultan muy eficaces.

PÁGINAS DE ADVERTENCIA
Una de las formas más eficaces para proteger a los usuarios son las páginas de advertencia contra el fraude, que aparecen cuando hacen clic en un vínculo a un sitio de phishing confirmado. Técnicamente, se describen como páginas de advertencia intersticiales y avisan al usuario, de forma clara, de que la página a la que intentan acceder no pertenece al sitio que creen. Estás páginas de advertencia funcionan mediante una combinación de listas blancas (sitios web genuinos conocidos), listas negras (webs de suplantación conocidas) y modelos de valoración heurísticos que procesan los datos disponibles en HTML y JavaScript antes de procesar la página.

CERTIFICADOS SSL
El bloqueo de sitios fraudulentos funcionaba bien para los usuarios pasivos; sin embargo, era necesario proporcionar señales visuales para los usuarios activos en el navegador web. En este sentido, los navegadores más seguros fueron de gran ayuda. Aprovechando la existencia de un nuevo tipo de certificado de sitio denominado certificado SSL de validación extendida, los nuevos navegadores como IE 7 resaltan en verde en la barra de direcciones si los clientes se encuentran en una web cuya legitimidad se ha comprobado. Asimismo, muestran el nombre de la empresa y el nombre de la autoridad certificadora. De este modo, al mostrar el "resaltado" verde y el nombre de la empresa, estos navegadores facilitan a los usuarios comprobar si el sitio que visitan es genuino.


La lucha continúa

Aunque nuestras pruebas iniciales en firma y bloqueo de correo dieron resultados muy positivos, somos conscientes de que queda mucho camino por recorrer para que esta medida se convierta en una práctica generalizada. Básicamente, los estándares deben ser compatibles con mecanismos que permitan a los remitentes especificar políticas sobre cómo los verificadores deben procesar sus mensajes. Hay una propuesta, aún en estado embrionario, de la Internet Engineering Task Force sobre prácticas de firma de remitente (SSP, por sus siglas en inglés), que podrían complementar los mecanismos de DNS ya existentes.

Por nuestra parte, más de doce meses después de haber puesto en marcha esta estrategia anti-phishing, hemos observado un aumento en el número de virus y troyanos implementados para robar credenciales de usuario, una forma mucho más sibilina de conseguir los mismos resultados que el phishing. Por ello, vigilamos de cerca esta nueva tendencia, a la vez que creamos estrategias para combatirla. No cabe duda de que estamos jugando una vertiginosa partida de ajedrez con la comunidad de los delincuentes. Todos nuestros movimientos reciben una réplica por su parte, pero creemos que mediante la vigilancia y la cooperación de toda la comunidad de Internet, podemos ganar la partida.

Michael Barrett, jefe de Seguridad de PayPal, y Dan Levy, director principal de Gestión de Riesgo de PayPal para Europa.

Fuente:www.borrmart.es


Méndez

Cisco entra en la era zetabyte con el nuevo ASR 9000

Cisco Systems, compañía con sede en San José (California, Estados Unidos) y actualmente líder mundial en soluciones de red e infraestructuras para Internet, ha anunciado un importante avance en tecnologías de redes para operadoras con la presentación de la serie 9000 del Router para Servicios de Agregación de Cisco (ASR 9000).

El Cisco ASR 9000 ha sido diseñado para proporcionar vídeo ininterrumpido a escala masiva reduciendo las emisiones de dióxido de carbono y soluciona la necesidad de las operadoras de aumentar la velocidad, duración, riqueza de servicios y eficacia de sus redes, debido al enorme crecimiento del tráfico de vídeo y datos en redes inalámbricas, de cable y de móviles.

El Cisco ASR 9000 continúa la estrategia iniciada por Cisco hace ocho meses con el Cisco ASR 1000, su primer router de servicios de agregación. Estas soluciones, junto con el sistema de enrutamiento para operadoras Cisco CRS-1 de 92 terabits, representan la propuesta más completa para satisfacer las necesidades de velocidad y escalabilidad en la "era zetabyte".

Pankaj Patel, Vicepresidente Sénior y Director General del Grupo de Tecnologías para Operadoras de Cisco, afirma que gracias al Cisco ASR 9000, las operadoras pueden disfrutar de una gran escalabilidad y de una arquitectura optimizada que redefine el estándar del sector para los sistemas Ethernet en la era zetabyte. Pankaj Patel explica que la nueva plataforma está diseñada para la transformación de redes IP NGN y será un elemento clave para soportar el crecimiento de datos y de servicios de movilidad y añade que el Cisco ASR 9000 ha sido diseñado especialmente para soportar vídeo y contenidos enriquecidos.

El informe "Cisco Visual Networking Index (VNI) Forecast and Methology, 2007-2012" apunta que las redes sociales, las aplicaciones de colaboración y el uso del vídeo son los motores de las redes IP, tanto en el entorno doméstico como empresarial. El estudio indica que el tráfico IP crecerá un 46% (tasa compuesta de crecimiento anual) entre 2007 y 2012, por lo que se demandará un ancho de banda anual de unos 522 exabytes, más de la mitad de un zetabyte, equivalente a descargar 125.000 millones de películas cada mes.

Junishi Miyakawa, Vicepresidente Ejecutivo, Director y CTO de Softbank Mobile, Softbank BB, Softbank Telecom, señala que las primeras generaciones de routers no estaban diseñadas para afrontar el crecimiento masivo que el vídeo IP está experimentando en las redes móviles y fijas. Junishi Miyakawa informa que Softbank Corporation busca soluciones innovadoras para reducir sus costes, seguir avanzando y hacer converger sus redes de banda ancha, móvil y empresariales en una infraestructura común. Junishi Miyakawa agrega que Cisco ASR 9000 ofrece protección de la inversión, capacidad masiva de ancho de banda y magníficos servicios en un diseño altamente fiable y eficiente, que nos da la flexibilidad como para crear una auténtica red IP NGN para nuestros servicios de vídeo y móviles 4G.

El sistema Cisco ASR 9000 de seis y diez ranuras cuenta con una serie de innovaciones entre las que cabe destacar:

. gran escalabilidad

cisco asr 9000 ofrece hasta seis veces la capacidad de otros routers similares, con un total de 6,4 terabits por segundo; y cuatro veces la velocidad de tarjeta de línea del mercado, con 400 gigabits por ranura. cisco asr 9000 también expandirá ip sobre dwdm con servicios ethernet en el punto de agregación, integrando transpondedores ópticos. al proporcionar ipodwdm con los routers de las series cisco crs-1, cisco xr-12000 y cisco 7600, la red ip ngn de cisco reduce la complejidad y el coste de la red, así como la emisión de dióxido de carbono.

. Vídeo ininterrumpido

Cisco ASR 9000 incorpora el módulo de servicios de vídeo avanzados de Cisco (AVSM), una importante innovación que permite retransmitir terabytes de capacidad en streaming, mientras ofrece simultáneamente la posibilidad de guardar contenidos en caché, insertar anuncios, cambiar rápidamente de canal y corregir errores. El AVSM de Cisco elimina la necesidad de elementos adicionales de gestión de contenidos autónomos y hereda todas las características de alta disponibilidad del router, optimizando el punto de inserción de la red para servicios avanzados de contenido y acercando al consumidor los contenidos.

. Coste de propiedad reducido para los servicios de movilidad

La serie Cisco ASR 9000 sextuplica la capacidad de otros productos existentes en el mercado con backhaul Ethernet de operadora. Además, cada tarjeta de línea Cisco ASR 9000 está lista para SyncE, lo que supone que funciona por sí sola con routers de emplazamientos de celda para prestar capacidad de transferencia sin fisuras, evitando la necesidad de añadir tarjetas de sincronización.

. Emisión inferior de dióxido de carbono

La alimentación modular está diseñada para crecer acorde con la capacidad del sistema, de forma que la operadora pueda graduar la cantidad de energía empleada. El diseño en seis ranuras del equipo presenta ventajas como la ventilación lateral-trasera, pendiente de patente, con la que se libera espacio lateral de los racks. En comparación con otras ofertas de la competencia, se estima que cada unidad de 6,4 terabits instalada pueda ahorrar a los proveedores emisiones de dióxido de carbono equivalentes a 88 toneladas de carbón, lo que supone 164 vuelos transoceánicos de pasajeros o 16 vueltas al mundo en coche.

. Servicios mejorados con el procesador QuantumFlow de Cisco

El Cisco ASR 9000 tiene una gran capacidad y ha sido diseñado para ofrecer una gestión avanzada de los suscriptores, así como para usar el procesador QuantumFlow de Cisco, que entrega servicios de vídeo y seguridad en hardware como el ASR 1000. Al eliminar equipos de red con una única función, el Cisco ASR 9000 reduce considerablemente la emisión de dióxido de carbono por parte de la operadora.

. Controlado por el software Cisco IOS XR

Cisco ASR 9000 aprovecha al máximo la marca de referencia del sector, el software Cisco IOS, optimizado para aplicaciones en centros de datos. El software Cisco IOS XR ofrece un funcionamiento de sistema continuado, capacidad de actualizaciones sin realizar paradas, y soporte para el ofrecimiento del servicio adecuado tanto para el entorno residencial como empresarial. En más de 200 operadores, Cisco IOS XR ayuda a abrir nuevos niveles de escalabilidad, alta disponibilidad y fiabilidad para reforzar un servicio de vídeo ininterrumpido y una mejor experiencia para el cliente.

Fuente:www.telcommunity.com

El mercado mundial de switches Ethernet supera los 123 millones de puertos

Un estudio de la consultora In-Stat muestra que el mercado mundial de switches LAN Ethernet experimentó un crecimiento del 5,9 por ciento en el segundo trimestre de 2008, hasta alcanzar los 79 millones de puertos. Con todo, el número de conmutadores comercializados durante los seis primeros meses del año supera ya los 123 millones.

De ellos, más de 51,6 millones fueron facturados por Cisco Systems, que acapara el 33,6 por ciento del mercado en la primera mitad del año, seguido por D-Link, con 26,5 millones de puertos.

El fabricante que más creció durante este período fue D-Link. Concretamente, sus más de 26 millones de puertos vendidos lanzan un crecimiento cercano al 20 por ciento, frente a los 22,3 millones de puertos que vendió en el mismo período de 2007. De esta manera, D-Link consolida su posición como segundo proveedor mundial de switches LAN, alcanzando una cuota global del 17,2 por ciento.

Junto con Cisco y D-Link, el resto del mercado de switches Ethernet se lo reparten Netgear, que facturó 13,1 millones de puertos y mantiene una cuota de mercado del 8,5 por ciento; 3Com, con 12,2 millones de puertos en su haber y un 7,9 por ciento de participación; y, por último, Linksys y HP ProCurve, ambas muy equiparadas en el ranking, con participaciones del 6,5 y del 6,3 por ciento, respectivamente.

Cisco y D-Link se reparten el pastel

Por categorías, Cisco encabeza el mercado mundial de fabricantes de switches gestionados con 51,8 millones de puertos vendidos y una cuota del 58,4 por ciento, tras crecer un 0,9 por ciento con respecto al mismo período de 2007, seguido de lejos por HP ProCurve, que ostenta una participación del 7,7 por ciento, gracias a los 6,8 millones de puertos vendidos. D-Link, por su parte, gracias al crecimiento del 1,4 por ciento conseguido en esta primera mitad del año, gana un puesto en el ranking, pasando de la cuarta a la tercera posición por delante de Nortel, con una cuota del 5,1 por ciento y 4,5 millones de switches en su haber. Especialmente en el área de switches Ethernet de nivel 2, 3 y 4, D-Link ha superado los 3,5 millones de puertos de esta tecnología facturados, tras aumentar sus ventas un 31 por ciento respecto al primer semestre de 2007.

Por lo que respecta al segmento de switches no gestionados, D-Link fue de nuevo el primer suministrador mundial, con más de 20 millones de puertos en el primer semestre del año, lo que se traduce en una cuota del 35 por ciento, cifra que además duplica la de Linksys, su más próximo competidor. Éste pugna con Netgear por la segunda plaza del ranking, ya que ambos mantienen sendas cuotas de mercado del 17,4 y 17,6 por ciento, respectivamente, mientras que en la cuarta posición se sitúa 3Com, con una participación del 10,6 por ciento.

Fuente:www.idg.es

Jaque al Phishing

parte1

Michael Barrett, jefe de Seguridad de Paypal, y Dan Levy, director principal de Gestión de Riesgo de Paypal para Europa.

Seguramente, sólo unas pocas personas que hayan vivido aisladas en la ribera francesa los últimos años no estarán familiarizadas con el término phishing. Al menos, esto es lo que creemos en el sector de la seguridad; sin embargo, de acuerdo con las estimaciones de Gartner, el 3,3 por ciento de los 124 millones de usuarios que sufrieron phishing por correo electrónico el año pasado cayeron en la trampa y perdieron dinero por estos ataques. Por ello, nunca está de más "evangelizar" y explicar de nuevo que el phishing es una forma de estafa en la que los usuarios reciben mensajes de correo electrónico que, aparentemente, proceden de una fuente legítima, como bancos u otras instituciones financieras.

Los mensajes de phishing contienen, generalmente, una solicitud del tipo "actualice los detalles de su cuenta" e incluyen un vínculo a una web, donde el usuario debe proporcionar sus credenciales de inicio de sesión para el sitio legítimo. A menudo se solicita también otra información confidencial y personal, como el número de cuenta o de tarjeta de crédito. Una vez que se ha obtenido la información del propietario legítimo, se utiliza para cometer distintos tipos de fraude, entre ellos el robo de identidad.

PayPal revisó a mediados de 2006 su enfoque en la gestión del phishing y se dio cuenta de que estaba orientada a evitar las pérdidas económicas en la cuenta de la víctima y, por tanto, las medidas se aplicaban con gran posterioridad a que el correo de phishing hubiera engañado a esa persona. Quedó en evidencia que había un aspecto holístico que no estaba contemplado y también que no podríamos erradicar este problema solos.

Para doblegar el phishing, es fundamental la cooperación entre la industria de Internet, las autoridades judiciales y los gobiernos de todo el mundo.

V * R * M = B

Como cualquier persona que persigue el éxito en los negocios, los delincuentes que hacen phishing se mueven para obtener beneficios. La fórmula que aplican es sencilla:

V * R * M = B
V = volumen de correo de phishing enviado,
R = tasa de respuesta (porcentaje de las víctimas que desvelaron la información de su cuenta),
M = valor monetario de una cuenta robada,
B = beneficio.

En el pasado, PayPal se concentró en el tercer elemento, es decir, en el valor monetario de las cuentas robadas. Este enfoque tuvo un efecto doble: por una parte, redujo los beneficios de los delincuentes, pero, por otro, fomentó que los delincuentes aumentaran el volumen de correo de phishing (V) enviado para mantener o incrementar el nivel total de sus beneficios. De este modo, pese a que nuestros esfuerzos por reducir las pérdidas de PayPal funcionaban, los delincuentes sencillamente aumentaban el volumen de correo de phishing.

Así, según cálculos de la industria, el phishing aparentemente procedente de PayPal y eBay, llegó a más del 75 por ciento del phishing total emitido, según Sophos. Resultaba evidente que los beneficios de los delincuentes les animaban a seguir enviando phishing. La repercusión en nuestros usuarios era o bien una mala experiencia de usuario o pérdidas financieras. Aunque la inmensa mayoría de usuarios borraban inmediatamente el mensaje o no hacían clic en los vínculos de phishing, la experiencia negativa generaba incertidumbre respecto a si PayPal había proporcionado sus direcciones de correo electrónico a terceros o si la compañía era, de alguna manera, responsable de que se hubieran convertido en objetivo de los delincuentes. En cualquier caso, un grupo más reducido de usuarios proporcionaba sus datos financieros personales, lo que provocaba pérdidas financieras tanto a PayPal como a ellos. Con independencia de la reacción de los usuarios, la actividad de éstos se reducía de forma constante.

Fuente: www.borrmart.es

Méndez

INFRAESTRUCTURA Y PROPAGACIÓN EN UNA RED DE AREA LOCAL INALÁMBRICA (4 de 8)

PUENTE
El puente sirve para conectar dos redes cableadas separadas entre sí, es un dispositivo half dúplex que realiza conectividad en la capa 2. A un puente no se le pueden conectar directamente clientes inalámbricos. Los puentes se usan generalmente para conexiones punto a punto. Los puentes inalámbricos pueden comunicarse con otros puentes en uno de los tres modos siguientes:

• Modo raíz: un puente en este modo solo se puede comunicar con un puente en modo noraíz, o un puente en modo repetidor y con la red cableada, pero no puede asociarse con otro puente en modo raíz.
• Modo no raíz: un puente inalámbrico en este modo se conecta directamente a un puerto Ethernet para luego conectarse inalámbricamente a un AP o a un puente, ambos en modo raíz. Ver figura

• Modo repetidor: en este modo un puente se conecta entre dos puentes uno de ellos en modo raíz y el otro en modo no raíz, con el propósito de extender la comunicación inalámbrica. Los puentes en modo repetidor son puentes en modo no-raíz a los cuales se les deshabilita la conexión a la red cableada. Un puente en este modo reduce el rendimiento debido a que las tramas deben ser repetidas al llegar al puente en modo repetidor. Ver figura

Puentes de grupo de trabajo (WGB): un puente de grupo de trabajo (WGB WorkGroup Bridge) conecta redes inalámbricas a redes Ethernet cableadas, actúa como cliente para el AP. Estos puentes son útiles en campus que tiene edificios remotos donde un pequeño grupo de usuarios necesita acceder a la red principal. También un WGB puede hacer filtrado de protocolos o de direcciones MAC, lo que permite controlar el tráfico a través del enlace inalámbrico. Ver figura

Yo Invente el MS-DOS

El fué el creador de la basé del sistema operativo mas popular hasta el momento su nombre es Gary Kildall y empezaré por el final de su historia para que se den una idea.

Retiro y muerte

Abandonó Digital Research en 1991 cuando la compañía fue vendida a Novell, y se mudó al área suburbana de Austin, Texas, manteniendo un segundo hogar en California. Amigos y conocidos reconocen lo desengañado que estaba por cómo el MS-DOS, con un diseño basado casi por completo en sus ideas para CP/M, hicieron famosos a Bill Gates y Microsoft, mientras él languidecía en la oscuridad.

Murió de causas desconocidas en 1994 en Monterey, California, a los 52 años. Algunos informes sugieren que Kildall sufrió una caída en el Franklin Street Bar and Grill el 8 de julio y falleció de una hemorragia interna tres días después.

Biografía

Kildall recibió su doctorado en ciencias de la computación en la Universidad de Washington en 1972. Mientras trabajaba como profesor en la Escuela Naval de Posgraduados (NPS) en Monterey, California, creó implementaciones del lenguaje de programación PL/I para los microprocesadores de Intel 4004 y 8008. Se refería a esas versiones como PL/M, M por microcomputadora.

En 1973, Kildall comenzó a trabajar en un sistema operativo de disco para crear un entorno de desarrollo para microcomputadoras PL/M, y de allí surgió CP/M. Fundó la compañía Digital Research luego de renunciar a su trabajo en NPS en 1976 y continuó trabajando en CP/M. Al principio lo vendía en avisos clasificados en las últimas páginas de revistas de computación.

Con el lanzamiento de la Altair 8800 en enero de 1975 finalmente había un sistema comercial capaz de correr CP/M, y antes de fin de ese año surgieron varios ordenadores clónicos con sistemas de discos que lo requerían. Para 1977, era el más popular de los sistemas operativos de microcomputadora en existencia, corriendo en casi todas las computadoras basadas en un procesador Intel 8080 o Zilog Z80.

En 1980, IBM se acercó a Digital Research buscando una versión del CP/M para su próxima computadora personal. Según cuenta la leyenda, Kildall dejó esperando a los hombres de IBM varias horas para volar en su avioneta. Esta leyenda, aunque popular, no es considerada verdadera, ya que era Dorothy, la esposa de Kildall, quien manejaba las transacciones comerciales. Otra historia dice que IBM quería que Dorothy firmara su acuerdo de no divulgación estándar, que ella consideraba muy limitante. IBM volvió para hablar con Microsoft y Bill Gates vio la oportunidad comercial de su vida. Obtuvo los derechos para un clon de CP/M llamado QDOS (por Quick and Dirty Operating System) escrito por Tim Paterson de Seattle Computer, se lo licenció a IBM, y así nació el MS-DOS/PC-DOS.

Más tarde, IBM descubrió que el sistema operativo de Gates podría haber infringido el copyright de CP/M, se contactó con Kildall, y acordaron que éste no les llevaría a juicio a cambio de que junto con el PC-DOS se vendiera el CP/M. El precio fijado era de 250 dólares para el CP/M y 40 dólares para el PC-DOS.

La decisión de usar el sistema operativo de Microsoft fue el principio del fin de Digital Research como el mayor productor mundial de software para microcomputadoras.

DR-DOS

Digital Research perdió la larga batalla por promover su CPM-86 así que lo modificaron para correr las mismas aplicaciones que MS-DOS y PC-DOS, relanzándolo en mayo de 1988 como DR-DOS. La primera versión pública fue el DR-DOS 3.41 que ofrecía mejores características que el entonces MS-DOS 3.3.

Ésta fue otra batalla perdida: aunque el producto con cada versión presentó innovaciones que siempre le compararon favorablemente contra el MS-DOS, Digital Research no pudo sostener la desleal competencia de Microsoft y Gary terminó vendiendo su compañía a Novell, sin embargo el producto aún existe en diferentes encarnaciones.

GEM Desktop

Otro importante producto de Gary fue la primera interfaz gráfica de usuarios para el procesador 8086, GEM Desktop, lanzado en febrero de 1985. A pesar de sus prestaciones el producto no tuvo mucho éxito como sistema independiente y su última versión pública salió en noviembre de 1988. Sin embargo siguió vendiéndose a empresas como interfaz gráfica para sus productos, destacándose el Atari ST y el Ventura Publisher. También se utilizó en Digital Research para productos derivados como ViewMax. Su línea de desarrollo sobrevivió hasta la adquisición de Digital Research por Novell.

Otros proyectos

Luego del CP/M, preocupado por la proliferación de BASIC en las microcomputadoras, Kildall creó PL/I-80, un subconjunto del lenguaje de programación PL/I que corría en computadoras con CP/M. También desarrolló varios proyectos experimentales, incluyendo una implementación del lenguaje de programación educativo LOGO, interfaces entre computadoras y lectoras de CD-ROM, y reproductores de videodiscos. Además, creó una versión para CD-ROM de la Grolier's Encyclopedia.

Fuente: es.wikipedia.org


Méndez

Protocolos de enlace de datos en las WAN

Además de los dispositivos de la capa física, las WAN necesitan protocolos de la capa de enlace de datos para establecer el vínculo a través de la línea de comunicación, desde el dispositivo emisor hasta el dispositivo receptor. Este tema describe los protocolos comunes de enlace de datos que se utilizan en las redes empresariales de la actualidad para implementar conexiones WAN.

Los protocolos de la capa de enlace de datos definen cómo se encapsulan los datos para su transmisión a lugares remotos, así como también los mecanismos de transferencia de las tramas resultantes. Se utiliza una variedad de tecnologías diferentes, como ISDN, Frame Relay o ATM. Muchos de estos protocolos utilizan los mismos mecanismos básicos de entramado, HDLC, un estándar ISO o uno de sus subgrupos o variantes. ATM se diferencia de los demás porque utiliza celdas pequeñas de un tamaño fijo de 53 bytes (48 bytes para datos), mientras que las demás tecnologías de conmutación de paquetes utilizan paquetes de tamaño variable.

Los protocolos de enlace de datos WAN más comunes son:

HDLC
PPP
Frame Relay
ATM


ISDN y X.25 son protocolos de enlace de datos más antiguos que en la actualidad se utilizan con menor frecuencia. Sin embargo, ISDN se sigue utilizando para proporcionar redes VoIP con enlaces PRI. X.25.

Además, X.25 se sigue utilizando en los países en vías de desarrollo, donde se usan redes de datos de paquetes (PDN, packet data network) para transmitir transacciones de tarjetas de crédito y tarjetas de débito de tiendas minoristas.

Estándares de la capa física de una WAN

Los protocolos de la capa física de las WAN describen cómo proporcionar conexiones eléctricas, mecánicas, operativas y funcionales para los servicios WAN. La capa física de la WAN también describe la interfaz entre el DTE y el DCE. La interfaz DTE/DCE utiliza diversos protocolos de capa física, entre ellos:

EIA/TIA-232: este protocolo permite velocidades de señal de hasta 64 Kbps en un conector D de 25 pins en distancias cortas. Antiguamente denominado RS-232. La especificación ITU-T V.24 es en efecto lo mismo.

EIA/TIA-449/530: este protocolo es una versión más rápida (hasta 2 Mbps) del EIA/TIA-232. Utiliza un conector D de 36 pins y admite cables más largos. Existen varias versiones. Este estándar también se conoce como RS-422 y RS-423.

EIA/TIA-612/613: este estándar describe el protocolo de interfaz serial de alta velocidad (HSSI, High-Speed Serial Interface), que brinda acceso a servicios de hasta 52 Mbps en un conector D de 60 pins.

V.35: este es el estándar de ITU-T para comunicaciones síncronas entre un dispositivo de acceso a la red y una red de paquetes. Originalmente especificado para soportar velocidades de datos de 48 kbps, en la actualidad soporta velocidades de hasta 2.048 Mbps con un conector rectangular de 34 pins.

X.21: este protocolo es un estándar de UIT-T para comunicaciones digitales síncronas. Utiliza un conector D de 15 pins.

Estos protocolos establecen los códigos y parámetros eléctricos que los dispositivos utilizan para comunicarse entre sí. La selección del protocolo está determinada en mayor medida por el método de comunicación del proveedor de servicios.

Algunas imagenes para ilustrar lo que se dice :

INFRAESTRUCTURA Y PROPAGACIÓN EN UNA RED DE AREA LOCAL INALÁMBRICA (3 de 8)

GATEWAY INALAMBRICO

Un gateway inalámbrico es un dispositivo de interconexión de redes que enruta tramas de una WLAN a otra red, típicamente una red de área amplia (WAN Wide Area Network). Este dispositivo opera en la capa 2 y 3 del modelo OSI. Combina las funciones de un AP, un enrutador y a menudo proporciona funciones de firewall. Frecuentemente incluyen enrutamiento NAT y servicios DHCP, crea y proporciona direcciones IP individuales de modo dinámico por esto es útil en redes pequeñas tales como oficinas y redes caseras, cuando el sistema inalámbrico no está conectado a una LAN. Un gateway inalámbrico puede incluir seguridad, encriptación, VPN y VoIP. Los gateway inalámbricos se pueden dividir en dos clases: residencial y empresarial.

1 Gateway inalámbrico residencial: tiene las características básicas para ser implementado en una pequeña oficina y el hogar, las cuales son:
• Incluye servidor de DHCP.
• Usa traducción de direcciones de red (NAT).
• Tiene un puerto para conectarse a la WAN, ya sea a través de cable modem, modem DSL, modem satelital, modem analógico, puerto serial o puerto Ethernet.
• Tienen una antena incorporada.
• Pueden ser configurados con un software propietario o a través de puerto serial o USB.
• Los costos son bajos comparados con los gateway empresariales.


2 Gateway inalámbrico empresarial: útil en ambientes más grandes que los residenciales, proporcionan además de las funcionalidades de los gateway residenciales las siguientes características:
• El área sobre la cual se requiere movilidad puede llegar a ser mucho mayor, y requiere que varias gateway trabajen en conjunto, para ello deben soportar el protocolo entre puntos de acceso 802.11f.
• Tienen tarjetas PCMCIA removibles que permite una actualización a los gateway en el caso que se requiera cambio de tecnología.
• Las interfaces inalámbricas en los gateway empresariales permiten la posibilidad de usar antenas externas con el fin de proporcionar cobertura en áreas específicas. La potencia de transmisión puede ser ajustada en varios dispositivos para aumentar o disminuir el área de cobertura.
• Soportan seguridad 802.1x.
• Tiene capacidades de SNMP, monitoreo y gestión mucho más amplia que los Gateway residenciales.

INFRAESTRUCTURA Y PROPAGACIÓN EN UNA RED DE AREA LOCAL INALÁMBRICA (2 de 8)

Modos de configuración de los APs: los APs pueden configurarse para comunicarse a través del medio inalámbrico o a través de la red cableada con otros APs o con clientes.

1 Modo raíz: es el modo que viene por defecto en un AP, se usa cuando se conecta el AP a la red cableada para proporcionar acceso a diferentes clientes inalámbricos. Cuando varios APs están en modo raíz estos se comunican entre si solo a través de la red cableada, dos APs en modo raíz no se pueden comunicar a través del medio inalámbrico; el AP en este modo se comunica por el medio inalámbrico solo con los clientes y con repetidores. Ver figura. Para el proceso de roaming los APs en modo raíz se comunican entre ellos mediante el protocolo entre APs que se encuentra en la norma 802.11f para compartir información sobre los clientes dentro del ESS, con este proceso, los clientes que cambian a otro AP no deben asociarse de nuevo, simplemente llevan a cabo el proceso de re-asociación.

2 Modo repetidor: funciona como un intermediario entre un AP en modo raíz y clientes, se usa para extender la cobertura de un AP. El AP en modo repetidor es un cliente del AP en modo raíz. Un AP en modo repetidor se usa solo en caso necesario, ya que no es recomendable debido a que las celdas de los dos APs deben superponerse al menos en un 50%, reduciendo el rendimiento de los clientes conectados al repetidor. El puerto Ethernet del AP en modo repetidor debe ser deshabilitado.

Acceso remoto a los dispositivos Linksys WVC54GC

Se han encontrado dos vulnerabilidades en los dispositivos Linksys WVC54GC que podrían ser aprovechadas por un atacante remoto para acceder a información sensible, causar una denegación de servicio o ejecutar código arbitrario, pudiendo comprometer por completo el dispositivo.

Los problemas de seguridad encontrados serían los siguientes:

* La primera vulnerabilidad está causada porque el dispositivo enviaría la información de su configuración inicial en texto claro a través de la red. Esto podría ser aprovechado por un atacante remoto para al interceptar el flujo de vídeo enviado, acceder a la configuración de la red (ssid, usuarios y claves WPA o WEP, servidores DNS, etc.) o causar una denegación de servicio accediendo al firmware del dispositivo. El atacante podría aprovecharse de la vulnerabilidad por medio de un paquete especialmente manipulado enviado al puerto UDP 916, utilizado para la administración del dispositivo.

* El segundo fallo está causado por un error de límites que provocaría un desbordamiento de búfer basado en pila en el método "SetSource" del control ActiveX de NetCamPlayerWeb11gv2 (NetCamPlayerWeb11gv2.ocx).

Esto podría ser aprovechado por un atacante remoto para ejecutar código arbitrario y hacerse con el control del dispositivo, por ejemplo si un usuario visita una página web especialmente manipulada.

Las vulnerabilidades afectarían a las versiones del firmware anteriores a la 1.25, por lo que se recomienda actualizar a la versión 1.25 o superior

Para mas informacion: http://www.hispasec.com/unaaldia/3698

Quién de ustedes se apunta?

El mejor escenario para el
"Encuentro de las mentes más brillantes de IT"
26 de Febrero al 1° de MArzo
Riviera Cancún
http://www.ciosummit.com.mx/

INFRAESTRUCTURA Y PROPAGACIÓN EN UNA RED DE AREA LOCAL INALÁMBRICA (1 de 8)

Las siguientes entradas (8 en total) explicaran y cubriran las diferentes clases de equipos, los dispositivos cliente, antenas, accesorios y las diferentes topologías que se encuentran en una red inalámbrica, los equipos anteriores constituyen la infraestructura de una red de área local inalámbrica, en una comunicación inalámbrica entre diferentes equipos, la señal puede o no encontrar obstáculos que afectan su propagación, debido a ello también se consideran los diferentes modelos de propagación para redes de este tipo. Para lograr que una red WLAN sea más eficiente necesita de una estación base, en las normas IEEE 802.11 se hace referencia solamente a los puntos de acceso pero los fabricantes se han encargado de introducir los conceptos de gateway inalámbrico y puente. Las diferencias entre un AP y un gateway inalámbrico no son muchas, ya que sus funciones son muy parecidas. Un AP está orientado a grandes empresas, Campus universitarios, etc., que ya tienen una infraestructura de red cableada. Un gateway inalámbrico está orientado a ambientes donde no se cuenta con una red cableada. La norma 802.11 no define específicamente un puente, pero los fabricantes han construido puentes inalámbricos a ser implementados en redes bajo esta norma. Un puente se utiliza para interconectar redes LAN cableadas o para extender el rango de la red inalámbrica existente. Un puente es más fácil de instalar, configurar y menos costoso que un AP.

PUNTO DE ACCESO

Proporciona a los clientes un punto de acceso a la red. Es un dispositivo half duplex inteligente equivalente a un hub en Ethernet. Los APs se comunican con sus clientes, con la red cableada y con APs. El AP es considerado un portal, ya que permite conectividad desde una red 802.11 a una red 802.3 o a una red 802.5. Un AP no proporciona enrutamiento de traducción de dirección de red (NAT Network Address Translation) o protocolo de configuración dinámica de anfitrión (DHCP Dynamic Host Configuration Protocol), ya que los enrutadores y/o servidores de la red cableada hacen estas funciones, por esta razón son ideales para ambientes con una infraestructura de red ya existente como en el caso de grandes empresas, campus universitarios, etc.. Proporcionan roaming, alto nivel de seguridad, alto nivel de gestión y control de red dependiendo de su configuración. Un AP puede tener diferentes opciones hardware y software:

• Antenas fijas o removibles: se puede conectar una antena a un AP por medio de un cable dependiendo de las necesidades del cliente. En caso de necesitar cubrimiento externo se puede conectar una antena removible a un AP por medio de un cable, para ubicar una antena externa fuera del edificio y el AP dentro del edificio. Debido al fenómeno de multitrayectoria a un AP le pueden llegar señales por diferentes trayectorias, como una solución a este problema se usa la diversidad de antena con la cual se consigue capturar la mejor señal en recepción. El AP puede o no tener diversidad de espacio con sus antenas fijas.

• Capacidades de filtrado avanzado: un AP puede incluir funcionalidad de filtrado de protocolos o direcciones MAC, como mecanismo de seguridad contra intrusos.

• Tarjetas radio removibles: algunos APs tienen dos ranuras para tarjetas PCMCIA, permitiendo tener la funcionalidad de tener dos APs en uno, es decir, que un solo AP puede trabajar en diferentes canales evitando la superposición.

• Potencia de salida variable: algunos APs permiten controlar la potencia de salida, permitiendo por consiguiente variar el área de cubrimiento. También se puede variar el área de cubrimiento mediante el uso de APs con salida fija, añadiendo accesorios tales como amplificadores, atenuadores, cables, etc..

• Conexión a red cableada: las opciones de conectividad de un AP incluyen 10baseTx, 10/100baseTx, 100baseFx, 100baseTx, token ring y otros. Cuando se conecta un AP a un armario se debe tener en cuenta las limitantes de distancia, por ejemplo los cables Cat5 están especificados hasta los 100 metros.

• Configuración: un AP se puede configurar por consola, telnet, USB, web o software propietario.