{"id":92780,"date":"2020-08-30T19:42:10","date_gmt":"2020-08-30T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity"},"modified":"2020-08-30T19:42:10","modified_gmt":"2020-08-30T17:42:10","slug":"osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","title":{"rendered":"Caracter\u00edsticas de seguridad de redes inal\u00e1mbricas y por cable. Parte 2 \u2014 Medidas de protecci\u00f3n indirectas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Caracter\u00edsticas de seguridad de redes inal\u00e1mbricas y por cable. Parte 2 \u2014 Medidas de protecci\u00f3n indirectas\" src=\"\/wp-content\/uploads\/2020\/08\/98625bbefd1ce79a419ec724562d3969.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><em>Continuamos la conversaci\u00f3n sobre m\u00e9todos para aumentar la seguridad de las redes. En este art\u00edculo, hablaremos sobre medidas adicionales de seguridad y la organizaci\u00f3n de redes inal\u00e1mbricas m\u00e1s seguras.<\/em><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p><\/p>\n<h2 id=\"predislovie-ko-vtoroy-chasti\">Prefacio a la segunda parte<\/h2>\n<p><\/p>\n<p>En el art\u00edculo anterior <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/516508\/\"><strong>\u00abCaracter\u00edsticas de la protecci\u00f3n de redes inal\u00e1mbricas y cableadas. Parte 1 \u2014 Medidas de protecci\u00f3n directas\u00bb<\/strong><\/a><\/noindex> se discutieron los problemas de seguridad de la red WiFi y los m\u00e9todos directos de protecci\u00f3n contra el acceso no autorizado. Se consideraron medidas obvias para prevenir la interceptaci\u00f3n del tr\u00e1fico: cifrado, ocultaci\u00f3n de la red y filtrado por MAC, as\u00ed como m\u00e9todos especiales, por ejemplo, la lucha contra los Rogue AP. Sin embargo, adem\u00e1s de las formas directas de protecci\u00f3n, tambi\u00e9n existen indirectas. Estas son tecnolog\u00edas que no solo ayudan a mejorar la calidad de la comunicaci\u00f3n, sino que tambi\u00e9n contribuyen a mejorar la seguridad.<\/p>\n<p><\/p>\n<p>Las dos caracter\u00edsticas principales de las redes inal\u00e1mbricas son: acceso remoto sin contacto y el espectro radioel\u00e9ctrico como medio de transmisi\u00f3n de datos, donde cualquier receptor de se\u00f1al puede escuchar la frecuencia y cualquier transmisor puede interrumpir la red con transmisiones in\u00fatiles y simplemente causar interferencias. Esto, entre otras cosas, afecta negativamente la seguridad general de la red inal\u00e1mbrica.<\/p>\n<p><\/p>\n<p>No se puede vivir solo de la seguridad. Tambi\u00e9n hay que trabajar de alguna manera, es decir, intercambiar datos. Y desde este punto de vista, el WiFi tiene muchas otras deficiencias:<\/p>\n<p><\/p>\n<ul>\n<li>espacios en la cobertura (\u00abpuntos ciegos\u00bb);<\/li>\n<li>la influencia de fuentes externas y puntos de acceso vecinos entre s\u00ed.<\/li>\n<\/ul>\n<p><\/p>\n<p>Como resultado, debido a los problemas descritos anteriormente, disminuye la calidad de la se\u00f1al, la conexi\u00f3n pierde estabilidad y la velocidad de intercambio de datos cae.<\/p>\n<p><\/p>\n<p>Por supuesto, los aficionados a las redes cableadas se\u00f1alar\u00e1n con gusto que al utilizar conexiones por cable y, m\u00e1s a\u00fan, de fibra \u00f3ptica, no se observan tales problemas.<\/p>\n<p><\/p>\n<p>Surge la pregunta: \u00bfse pueden resolver estas cuestiones sin recurrir a medidas dr\u00e1sticas como reconectar a todos los insatisfechos a la red cableada?<\/p>\n<p><\/p>\n<h2 id=\"gde-nachalo-vseh-problem\">\u00bfD\u00f3nde comienza todos los problemas?<\/h2>\n<p><\/p>\n<p>En el momento en que surgieron las redes WiFi de oficina y otras, la configuraci\u00f3n generalmente segu\u00eda un algoritmo sencillo: se instalaba un \u00fanico punto de acceso en el centro del per\u00edmetro con el objetivo de maximizar la cobertura. Si para \u00e1reas remotas la se\u00f1al no era suficiente, se a\u00f1ad\u00eda una antena amplificadora al punto de acceso. Rara vez se a\u00f1ad\u00eda un segundo punto de acceso, por ejemplo, para la oficina del director remoto. Eso era, probablemente, toda la mejora.<\/p>\n<p><\/p>\n<p>Este enfoque ten\u00eda sus razones. En primer lugar, en los inicios de las redes inal\u00e1mbricas, el equipo para ellas era costoso. En segundo lugar, instalar m\u00e1s puntos de acceso significaba enfrentar preguntas para las cuales no hab\u00eda respuestas en ese momento. Por ejemplo, \u00bfc\u00f3mo organizar un cambio sin interrupciones para el cliente entre los puntos? \u00bfC\u00f3mo lidiar con la interferencia mutua? \u00bfC\u00f3mo simplificar y estructurar la gesti\u00f3n de los puntos, por ejemplo, la aplicaci\u00f3n simult\u00e1nea de prohibiciones\/permisos, monitoreo, etc.? Por lo tanto, era mucho m\u00e1s sencillo seguir el principio: cuanto menos dispositivos, mejor.<\/p>\n<p><\/p>\n<p>Al mismo tiempo, el punto de acceso, ubicado bajo el techo, emit\u00eda en un patr\u00f3n circular (o m\u00e1s precisamente, en un diagrama ovalado).<\/p>\n<p><\/p>\n<p>Sin embargo, las formas de las estructuras arquitect\u00f3nicas no se adaptan bien a los diagramas ovalados de propagaci\u00f3n de se\u00f1al. Por lo tanto, en algunos lugares la se\u00f1al casi no llega y necesita ser amplificada, mientras que en otros, la emisi\u00f3n se extiende m\u00e1s all\u00e1 del per\u00edmetro y es accesible para personas no autorizadas.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Caracter\u00edsticas de seguridad de redes inal\u00e1mbricas y por cable. Parte 2 \u2014 Medidas de protecci\u00f3n indirectas\" src=\"\/wp-content\/uploads\/2020\/08\/0020ab189634ee1e0b5fdb8b783d60da.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><em>Figura 1. Ejemplo de cobertura con el uso de un \u00fanico punto en la oficina.<\/em><\/p>\n<p><\/p>\n<p><em><strong>Nota<\/strong>. Se trata de una aproximaci\u00f3n grosera, en la que no se tienen en cuenta los obst\u00e1culos para la propagaci\u00f3n, as\u00ed como la directividad de la se\u00f1al. En la pr\u00e1ctica, la forma de los diagramas para diferentes modelos de puntos puede variar.<\/em><\/p>\n<p><\/p>\n<p>La situaci\u00f3n se puede mejorar si se utilizan m\u00e1s puntos de acceso.<\/p>\n<p><\/p>\n<p>En primer lugar, esto permitir\u00e1 distribuir m\u00e1s eficazmente los dispositivos transmisores por el \u00e1rea de la habitaci\u00f3n.<\/p>\n<p><\/p>\n<p>En segundo lugar, existe la posibilidad de reducir el nivel de se\u00f1al, evitando que se salga del per\u00edmetro de la oficina u otro objeto. En este caso, para contabilizar el tr\u00e1fico de la red inal\u00e1mbrica, se necesita acercarse casi al l\u00edmite del per\u00edmetro o incluso entrar en sus confines. Aproximadamente as\u00ed act\u00faa un intruso para infiltrarse en la red cableada interna.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Caracter\u00edsticas de seguridad de redes inal\u00e1mbricas y por cable. Parte 2 \u2014 Medidas de protecci\u00f3n indirectas\" src=\"\/wp-content\/uploads\/2020\/08\/f4a2b2d75790a459fe2e0de477e4fa05.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><em>Figura 2. Aumentar el n\u00famero de puntos de acceso permite una mejor distribuci\u00f3n de la cobertura.<\/em><\/p>\n<p><\/p>\n<p>Revisemos una vez m\u00e1s ambas figuras. En la primera se observa claramente una de las principales vulnerabilidades de la red inal\u00e1mbrica: la se\u00f1al se puede captar a una distancia considerable.<\/p>\n<p><\/p>\n<p>En la segunda figura la situaci\u00f3n no es tan grave. Cuantos m\u00e1s puntos de acceso haya, m\u00e1s efectiva ser\u00e1 la zona de cobertura, y la potencia de la se\u00f1al apenas saldr\u00e1 m\u00e1s all\u00e1 del per\u00edmetro, digamos, de la oficina, el edificio y otros posibles lugares.<\/p>\n<p><\/p>\n<p>El atacante tendr\u00e1 que acercarse de manera sigilosa para interceptar una se\u00f1al relativamente d\u00e9bil \"desde la calle\" o \"desde el pasillo\", y as\u00ed sucesivamente. Para esto, necesita acercarse mucho al edificio de oficinas, por ejemplo, situarse debajo de las ventanas o intentar infiltrarse en el mismo edificio de oficinas. En cualquier caso, esto aumenta el riesgo de ser detectado por la vigilancia y de llamar la atenci\u00f3n de la seguridad. Adem\u00e1s, se reduce significativamente el intervalo de tiempo para el ataque. Esto ya es dif\u00edcil de llamar \"condiciones ideales para un hackeo\".<\/p>\n<p><\/p>\n<p>Por supuesto, queda un \"pecado original\" m\u00e1s: las redes inal\u00e1mbricas emiten en un rango accesible que puede ser interceptado por todos los clientes. De hecho, se puede comparar una red WiFi con un concentrador Ethernet, donde la se\u00f1al se transmite simult\u00e1neamente a todos los puertos. Para evitar esto, idealmente cada par de dispositivos deber\u00eda comunicarse en su propio canal de frecuencia, donde no deber\u00eda interferir nadie m\u00e1s.<\/p>\n<p><\/p>\n<p>Aqu\u00ed est\u00e1n, en resumen, los principales problemas. Analicemos las formas de resolverlos.<\/p>\n<p><\/p>\n<h2 id=\"sredstva-zaschity-pryamye-i-kosvennye\">Medidas de protecci\u00f3n: directas e indirectas<\/h2>\n<p><\/p>\n<p>Como se mencion\u00f3 en el art\u00edculo anterior, no se puede lograr una protecci\u00f3n ideal en ning\u00fan caso. Pero se puede dificultar al m\u00e1ximo la realizaci\u00f3n de un ataque, haciendo que el resultado no sea rentable en relaci\u00f3n con el esfuerzo invertido.<\/p>\n<p><\/p>\n<p>Condicionalmente, las medidas de protecci\u00f3n se pueden dividir en dos grupos principales:<\/p>\n<p><\/p>\n<ul>\n<li>tecnolog\u00edas de protecci\u00f3n directa del tr\u00e1fico, como la encriptaci\u00f3n o la filtraci\u00f3n por MAC;<\/li>\n<li>tecnolog\u00edas que fueron inicialmente dise\u00f1adas para otros prop\u00f3sitos, por ejemplo, para aumentar la velocidad, pero que indirectamente complican la vida al atacante.<\/li>\n<\/ul>\n<p><\/p>\n<p>Se habl\u00f3 del primer grupo en la primera parte. Pero en nuestro arsenal tambi\u00e9n tenemos medidas adicionales indirectas. Como se mencion\u00f3 anteriormente, aumentar el n\u00famero de puntos de acceso permite reducir el nivel de se\u00f1al y hacer m\u00e1s uniforme la zona de cobertura, lo que complica la vida del atacante.<\/p>\n<p><\/p>\n<p>Otro matiz: aumentar la velocidad de transmisi\u00f3n de datos facilita la implementaci\u00f3n de medidas de seguridad adicionales. Por ejemplo, se puede instalar un cliente VPN en cada computadora port\u00e1til y transmitir datos incluso dentro de la red local a trav\u00e9s de canales encriptados. Esto requerir\u00e1 algunos recursos, incluidos los de hardware, pero el nivel de protecci\u00f3n aumenta significativamente.<\/p>\n<p><\/p>\n<p>A continuaci\u00f3n, proporcionamos una descripci\u00f3n de las tecnolog\u00edas que permiten mejorar el funcionamiento de la red y, de manera indirecta, aumentar el nivel de seguridad.<\/p>\n<p><\/p>\n<h2 id=\"kosvennye-sredstva-uluchsheniya-zaschity--chto-mozhet-pomoch\">Medios indirectos para mejorar la protecci\u00f3n: \u00bfqu\u00e9 puede ayudar?<\/h2>\n<p><\/p>\n<h3 id=\"client-steering\">Client Steering<\/h3>\n<p><\/p>\n<p>La funci\u00f3n Client Steering sugiere a los dispositivos clientes que utilicen primero la banda de 5 GHz. Si esta opci\u00f3n no est\u00e1 disponible para el cliente, a\u00fan podr\u00e1 utilizar la de 2.4 GHz. Para redes obsoletas con un bajo n\u00famero de puntos de acceso, el trabajo principal se lleva a cabo en la banda de 2.4 GHz. Para el rango de frecuencias de 5 GHz, el esquema de un \u00fanico punto de acceso resultar\u00e1 inaceptable en muchos casos. Esto se debe a que la se\u00f1al de mayor frecuencia atraviesa peor las paredes y rodea los obst\u00e1culos. Recomendaci\u00f3n habitual: para garantizar una conexi\u00f3n en la banda de 5 GHz, es preferible trabajar en l\u00ednea de visi\u00f3n desde el punto de acceso.<\/p>\n<p><\/p>\n<p>En los est\u00e1ndares modernos 802.11ac y 802.11ax, al contar con un mayor n\u00famero de canales, se pueden establecer varios puntos de acceso a distancias m\u00e1s cercanas, lo que permite reducir la potencia sin perder, e incluso ganando en velocidad de transmisi\u00f3n de datos. En resumen, el uso de la banda de 5 GHz complica la vida de los atacantes, pero mejora la calidad de la conexi\u00f3n para los clientes que est\u00e1n dentro del \u00e1rea de cobertura.<\/p>\n<p><\/p>\n<p>Esta funci\u00f3n est\u00e1 disponible:<\/p>\n<p><\/p>\n<ul>\n<li>en los puntos de acceso Nebula y NebulaFlex;<\/li>\n<li>en los cortafuegos con funci\u00f3n de controlador.<\/li>\n<\/ul>\n<p><\/p>\n<h3 id=\"auto-healing\">Auto Healing<\/h3>\n<p><\/p>\n<p>Como se mencion\u00f3 anteriormente, los contornos del per\u00edmetro de la habitaci\u00f3n no encajan bien en diagramas de puntos de acceso redondeados.<\/p>\n<p><\/p>\n<p>Para resolver este problema, primero es necesario utilizar la cantidad \u00f3ptima de puntos de acceso y, en segundo lugar, reducir la influencia mutua. Pero si simplemente se reduce manualmente la potencia de los transmisores, esta intervenci\u00f3n directa puede empeorar la conexi\u00f3n. Esto ser\u00e1 especialmente evidente cuando uno o varios puntos de acceso fallen.<\/p>\n<p><\/p>\n<p>La Auto Healing permite ajustar la potencia de manera r\u00e1pida sin perder la fiabilidad y la velocidad de transmisi\u00f3n de datos.<\/p>\n<p><\/p>\n<p>Al utilizar esta funci\u00f3n, el controlador verifica el estado y la operatividad de los puntos de acceso. Si uno de ellos no funciona, los puntos cercanos reciben la instrucci\u00f3n de aumentar la potencia de la se\u00f1al para cubrir el \"hueco blanco\". Una vez que el punto de acceso vuelve a funcionar, los puntos vecinos reciben la instrucci\u00f3n de reducir la potencia de la se\u00f1al para disminuir el nivel de interferencias mutuas.<\/p>\n<p><\/p>\n<h3 id=\"besshovnyy-wifi-rouming\">Roaming WiFi sin costuras<\/h3>\n<p><\/p>\n<p>A primera vista, esta tecnolog\u00eda no parece aumentar el nivel de seguridad, m\u00e1s bien al contrario, ya que facilita el cambio de clientes (incluyendo a los atacantes) entre puntos de acceso en una misma red. Pero si se utilizan dos o m\u00e1s puntos de acceso, es necesario garantizar un funcionamiento c\u00f3modo sin problemas. Adem\u00e1s, si un punto de acceso est\u00e1 sobrecargado, se ocupa peor de funciones de protecci\u00f3n como el cifrado, surgen retrasos en el intercambio de datos y otras molestias. En este sentido, el roaming sin costuras es un gran apoyo para distribuir la carga de manera flexible y asegurar un funcionamiento continuo en modo seguro.<\/p>\n<p><\/p>\n<h3 id=\"nastroyka-porogovyh-znacheniy-urovnya-signala-dlya-podklyucheniya-i-otklyucheniya-besprovodnyh-klientov-signal-threshold-ili-signal-strength-range\">Configuraci\u00f3n de umbrales de nivel de se\u00f1al para conectar y desconectar clientes inal\u00e1mbricos (Signal Threshold o Signal Strength Range)<\/h3>\n<p><\/p>\n<p>Al utilizar un \u00fanico punto de acceso, esta funci\u00f3n no tiene valor. Pero bajo la condici\u00f3n de que funcionen varios puntos controlados por un controlador, se puede organizar una distribuci\u00f3n m\u00f3vil de clientes entre diferentes AP. Cabe recordar que las funciones del controlador de puntos de acceso est\u00e1n disponibles en muchas l\u00edneas de enrutadores de Zyxel: ATP, USG, USG FLEX, VPN, ZyWALL.<\/p>\n<p><\/p>\n<p>Los dispositivos mencionados anteriormente tienen una funci\u00f3n para desconectar al cliente que est\u00e1 conectado a un SSID con se\u00f1al d\u00e9bil. 'D\u00e9bil' significa que la se\u00f1al est\u00e1 por debajo del umbral establecido en el controlador. Despu\u00e9s de que el cliente haya sido desconectado, enviar\u00e1 una solicitud de sondeo para buscar otro punto de acceso.<\/p>\n<p><\/p>\n<p>Por ejemplo, si un cliente est\u00e1 conectado a un punto de acceso con se\u00f1al inferior a -65dBm, y el umbral de desconexi\u00f3n de la estaci\u00f3n es de -60dBm, en este caso, el punto de acceso desconectar\u00e1 al cliente con dicho nivel de se\u00f1al. Ahora el cliente inicia el procedimiento de reconexi\u00f3n y se conectar\u00e1 a otro punto de acceso con una se\u00f1al que supere o sea igual a -60dBm (el umbral de se\u00f1al de la estaci\u00f3n).<\/p>\n<p><\/p>\n<p>Esto juega un papel importante al usar m\u00faltiples puntos de acceso. De este modo, se evita la situaci\u00f3n en la que la mayor\u00eda de los clientes se aglomeran en un solo punto, mientras que otros puntos de acceso permanecen inactivos.<\/p>\n<p><\/p>\n<p>Adem\u00e1s, se puede limitar la conexi\u00f3n de clientes con se\u00f1al d\u00e9bil, que poseen una alta probabilidad de estar en el per\u00edmetro del \u00e1rea, por ejemplo, detr\u00e1s de una pared en la oficina vecina, lo que permite tambi\u00e9n considerar esta funci\u00f3n como un m\u00e9todo indirecto de protecci\u00f3n.<\/p>\n<p><\/p>\n<h3 id=\"perehod-na-wifi-6-kak-odin-iz-putey-povysheniya-urovnya-bezopasnosti\">La transici\u00f3n a WiFi 6 como uno de los caminos para aumentar el nivel de seguridad<\/h3>\n<p><\/p>\n<p>Sobre las ventajas de las medidas de protecci\u00f3n directa, ya hablamos anteriormente en el art\u00edculo anterior <strong>\u00abCaracter\u00edsticas de la protecci\u00f3n de redes inal\u00e1mbricas y cableadas. Parte 1 \u2014 Medidas de protecci\u00f3n directas\u00bb<\/strong>.<\/p>\n<p><\/p>\n<p>Las redes WiFi 6 ofrecen velocidades de transmisi\u00f3n de datos m\u00e1s altas. Por un lado, el nuevo grupo de est\u00e1ndares permite incrementar la velocidad, y por otro lado, instalar a\u00fan m\u00e1s puntos de acceso en el mismo espacio. El nuevo est\u00e1ndar permite utilizar menos potencia para transmitir a una mayor velocidad.<\/p>\n<p><\/p>\n<p><strong>Aumento de la velocidad de intercambio de datos<\/strong>.<\/p>\n<p><\/p>\n<p>La transici\u00f3n a WiFi 6 implica un aumento en la velocidad de intercambio hasta 11Gb\/s (tipo de modulaci\u00f3n 1024-QAM, canales de 160 MHz). Adem\u00e1s, los nuevos dispositivos compatibles con WiFi 6 tienen un mayor rendimiento. Uno de los principales problemas al implementar medidas de seguridad adicionales, como un canal VPN para cada usuario, es la disminuci\u00f3n de la velocidad. Con WiFi 6 ser\u00e1 m\u00e1s f\u00e1cil aplicar sistemas de protecci\u00f3n adicionales.<\/p>\n<p><\/p>\n<h3 id=\"bss-coloring\">BSS Coloring<\/h3>\n<p><\/p>\n<p>Antes hemos mencionado que una cobertura m\u00e1s uniforme reduce la penetraci\u00f3n de la se\u00f1al WiFi m\u00e1s all\u00e1 del per\u00edmetro. Sin embargo, a medida que aumenta el n\u00famero de puntos de acceso, incluso el uso de Auto Healing puede no ser suficiente, ya que el tr\u00e1fico 'ajeno' de un punto vecino seguir\u00e1 penetrando en la zona de recepci\u00f3n.<\/p>\n<p><\/p>\n<p>Con el uso de BSS Coloring, el punto de acceso deja marcas especiales (colorea) en sus paquetes de datos. Esto permite ignorar la influencia de dispositivos transmisores vecinos (puntos de acceso).<\/p>\n<p><\/p>\n<h3 id=\"uluchshennyy-mu-mimo\">MU-MIMO mejorado<\/h3>\n<p><\/p>\n<p>En 802.11ax tambi\u00e9n hay importantes mejoras en la tecnolog\u00eda MU-MIMO (Multi-User \u2013 Multiple Input Multiple Output). MU-MIMO permite que el punto de acceso intercambie datos con varios dispositivos al mismo tiempo. Sin embargo, en el est\u00e1ndar anterior, esta tecnolog\u00eda solo pod\u00eda soportar grupos de cuatro clientes en una frecuencia. Esto facilitaba la transmisi\u00f3n, pero no la recepci\u00f3n. WiFi 6 utiliza MIMO multiusuario 8\u00d78 para la transmisi\u00f3n y la recepci\u00f3n.<\/p>\n<p><\/p>\n<p><em><strong>Nota.<\/strong> El est\u00e1ndar 802.11ax aumenta el tama\u00f1o de los grupos MU-MIMO en la transmisi\u00f3n entrante, proporcionando un rendimiento de red WiFi m\u00e1s eficiente. El canal MIMO de salida m\u00faltiple es una nueva adici\u00f3n al 802.11ax.<\/em><\/p>\n<p><\/p>\n<h3 id=\"ofdma-orthogonal-frequency-division-multiple-access\">OFDMA (Acceso m\u00faltiple por divisi\u00f3n de frecuencia ortogonal)<\/h3>\n<p><\/p>\n<p>Este es un nuevo m\u00e9todo de acceso y gesti\u00f3n de canales desarrollado sobre la base de tecnolog\u00edas que ya se han probado en la tecnolog\u00eda de telefon\u00eda m\u00f3vil LTE.<\/p>\n<p><\/p>\n<p>OFDMA permite enviar m\u00e1s de una se\u00f1al por la misma l\u00ednea o canal simult\u00e1neamente, asignando un intervalo de tiempo para cada transmisi\u00f3n y aplicando separaci\u00f3n de frecuencia. Como resultado, no solo aumenta la velocidad gracias a una mejor utilizaci\u00f3n del canal, sino que tambi\u00e9n se mejora la seguridad.<\/p>\n<p><\/p>\n<h2 id=\"rezyume\">Curr\u00edculum<\/h2>\n<p><\/p>\n<p>Las redes WiFi se vuelven cada a\u00f1o m\u00e1s seguras. El uso de tecnolog\u00edas modernas permite establecer un nivel aceptable de protecci\u00f3n.<\/p>\n<p><\/p>\n<p>Los m\u00e9todos directos de protecci\u00f3n en forma de cifrado de tr\u00e1fico han demostrado ser bastante efectivos. No olvidemos las medidas adicionales: filtrado por MAC, ocultaci\u00f3n del identificador de red, Detecci\u00f3n de AP Rogue (Contenci\u00f3n de AP Rogue).<\/p>\n<p><\/p>\n<p>Pero tambi\u00e9n hay medidas indirectas que mejoran la cooperaci\u00f3n entre dispositivos inal\u00e1mbricos y aumentan la velocidad de intercambio de datos.<\/p>\n<p><\/p>\n<p>El uso de nuevas tecnolog\u00edas permite reducir el nivel de se\u00f1al desde los puntos, logrando una cobertura m\u00e1s uniforme, lo cual se refleja positivamente en el rendimiento de toda la red inal\u00e1mbrica en general, incluyendo la seguridad.<\/p>\n<p><\/p>\n<p>El sentido com\u00fan sugiere que para aumentar la seguridad, todos los medios son v\u00e1lidos: tanto directos como indirectos. Esta combinaci\u00f3n permite complicar al m\u00e1ximo la vida del delincuente.<\/p>\n<p><\/p>\n<h2 id=\"poleznye-ssylki\">Enlaces \u00fatiles:<\/h2>\n<p><\/p>\n<ol>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/zyxelru\">Chat de Telegram Zyxel<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.zyxel.com\/ru\/ru\/ci_general_20191031_520516.shtml\">Foro sobre equipos Zyxel<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Mucho contenido \u00fatil en el canal de Zyxel (Youtube)<\/a><\/noindex><\/li>\n<li>Caracter\u00edsticas de la protecci\u00f3n de redes inal\u00e1mbricas y cableadas. Parte 1 \u2014 Medidas directas de protecci\u00f3n<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">\u00bfWi-Fi o par trenzado \u2014 cu\u00e1l es mejor?<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Sincronizaci\u00f3n de puntos de acceso Wi-Fi para un trabajo conjunto<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Wi-Fi 6: \u00bfes necesario un nuevo est\u00e1ndar de comunicaci\u00f3n inal\u00e1mbrica para el usuario promedio y, de ser as\u00ed, para qu\u00e9?<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">WiFi 6 MU-MIMO y OFDMA: Dos pilares de su \u00e9xito futuro<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">El futuro del WiFi<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">El uso de conmutadores multigigabit como filosof\u00eda de compromiso<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Dos en uno, o migraci\u00f3n del controlador de puntos de acceso a la puerta de enlace<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">WiFi 6 ya est\u00e1 aqu\u00ed: qu\u00e9 ofrece el mercado y por qu\u00e9 necesitamos esta tecnolog\u00eda<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Mejorando el funcionamiento del Wi-Fi. Principios generales y consejos \u00fatiles<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Mejorando el funcionamiento del Wi-Fi. Parte 2. Caracter\u00edsticas del equipo<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Mejorando el rendimiento de Wi-Fi. Parte 3. Ubicaci\u00f3n de puntos de acceso.<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Sincronizaci\u00f3n de puntos de acceso Wi-Fi para un trabajo conjunto<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Mis 5 centavos: Wi-Fi hoy y ma\u00f1ana<\/a><\/noindex><\/li>\n<\/ol>\n<p>Fuente: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/516914\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0437\u0433\u043e\u0432\u043e\u0440 \u043e \u043c\u0435\u0442\u043e\u0434\u0430\u0445 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0435\u0439. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043c\u0435\u0440\u0430\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u043e\u043b\u0435\u0435 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0445 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u041f\u0440\u0435\u0434\u0438\u0441\u043b\u043e\u0432\u0438\u0435 \u043a\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u00ab\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 1 \u2014 \u041f\u0440\u044f\u043c\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b\u00bb \u0448\u043b\u0430 \u0440\u0435\u0447\u044c \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0438 WiFi \u0438 \u043f\u0440\u044f\u043c\u044b\u0445 \u043c\u0435\u0442\u043e\u0434\u0430\u0445 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0411\u044b\u043b\u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":92781,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-92780","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.2 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.2\" \/>\n\t\t<meta property=\"og:locale\" content=\"es_ES\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 2 \u2014 \u041a\u043e\u0441\u0432\u0435\u043d\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-08-30T17:42:10+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-08-30T17:42:10+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Caracter\u00edsticas de la protecci\u00f3n de redes inal\u00e1mbricas y cableadas. Parte 2 \u2014 Medidas indirectas de protecci\u00f3n | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 2 \u2014 \u041a\u043e\u0441\u0432\u0435\u043d\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b | ProHoster","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-30T17:42:10+00:00","article:modified_time":"2020-08-30T17:42:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"92780","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:01:24","updated":"2022-09-30 00:38:24","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/92780","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=92780"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/92780\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/92781"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=92780"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=92780"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=92780"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}