Interferencias Wifi y No-Wifi

Muchos creen que para montar una red Wifi, basta con comprar un router wifi (al cual se le conecta el internet) y para administrar la red le colocamos el SSID, (ojo no confundir SSID con BSSID) un cifrado WPA o superior, le activamos el DHCP (para la asignaci贸n de IPs de la LAN) y finalmente una clave de administraci贸n al router lo suficientemente robusta (y nunca cambian el usuario, que por lo general siempre es admin)... Y listo... Espere un momento. ¿No falta algo?... D茅jelo as铆, que ya funciona de maravilla. Todos conectados y felices...

De la vida real…
Y a los pocos d铆as... Grave la situaci贸n -dice el "admin"- Muy lenta la red, la gente se desconecta. Llamemos a “Fulano”, que es el duro en eso.
Una hora despu茅s…
- Ten铆as a mucha gente de afuera conectada ilegalmente a tu WiFi –dijo Fulano- Le met铆 todas las direcciones MAC de tu LAN en el router y qued贸 vacano... son 100 palos"
Y al d铆a siguiente...
- Hijuep@&%#... Fulano me rob贸 -dice el admin- La red sigue lenta. Llamemos a Mengano...
Llega Mengano y luego de una revisi贸n "exhaustiva", dijo:
- Patr贸n; la soluci贸n es comprar un router de m谩s calidad. Ese Cisco que tienes es a 54 y solo es compatible con B y G; necesitas uno a 300 y que maneje B/G/N… T贸calo para que veas... Si ves lo caliente que se pone… Eso es porque no soporta todo ese tr谩fico… Yo lo soluciono. Con “250 palos” ver谩s c贸mo esa red vuela. Porque el ancho de banda de internet est谩 bien; 10 megas es suficiente-
Y al d铆a siguientes (y la cuenta ir por 350 d贸lares)...
- Malparid@&%#... -dice el admin- Sigue igual... Llamemos a "Zutano". Ese s铆 soluciona el asunto
Y al llegar "Zutano", revis贸 los equipos y como un disco rayado (ya que casi todos los t茅cnicos en mantenimiento de PC dicen lo mismo), explic贸:
- Virus... por toneladas. Tienes un zool贸gico en tu red local... Tienes dos opciones. Le metemos un antivirus a cada equipo, lo cual no es una garant铆a, o formateamos todos los equipos y los congelamos (freezer) para evitar que se metan m谩s virus. Y tus usuarios que guarden los archivos en una usb o en una carpeta compartida...
- Mmm... Formatearlos y meterles un freezer me parece m谩s razonable
Al final del d铆a...
- Ya est谩 listo... 400 dolores
24 horas despu茅s....
- Puta@&%#... Me enga帽aron de nuevo. Esa mier%$& de red se puso peor... ¿Qu茅 hago? – le pregunt贸 a su asistente, que encog铆a los hombros al no tener la respuesta.

Y pasaron varios d铆as de consultas en infinidades de foros en internet y preguntas a m谩s "expertos", hasta que un joven, de apenas 13 a帽os, que paseaba por esos lados, con sus enormes aud铆fonos, se detuvo en una venta de bebidas gaseosas, al lado del cibercaf茅, se quit贸 sus “orejas” y escuch贸 las quejas del admin sobre el caos en su red, que afuera del local, fumaba un cigarrillo tras otro mientras hablaba por tel茅fono.
Como por instinto, prendi贸 su tablet y corri贸 WiFi Analyzer de Farproc y luego InSSider de Metageek, a los pocos minutos…
- ¡¡Cabeza de huevo!! – le grit贸 el joven- No ves que tienes 10 overlapping, 3 co-channel y solo Dios sabe cu谩ntos cuellos de botella... –y dio la espalda y se march贸, mientras segu铆a hablando consigo mismo, en un lenguaje lleno de tecnicismos incomprensibles. Solo la frase “Stupid Animal” se alcanzaba a o铆r, entre jerga y m谩s jerga inform谩tica, la cual se desvaneci贸 junto con la m煤sica que volv铆a a resonar en sus aud铆fonos.

El Problema
A medida que se fabrican m谩s dispositivos con capacidad de transmisi贸n RF, m谩s aumentan las interferencias WiFi y No-Wifi, que son tantas que describir cada una ser铆a imposible.
Es por esta raz贸n que hemos dise帽ado una especie de FAQ, el cual representa la opini贸n de muchos especialistas en el ramo, foristas y muchas otras fuentes (referenciadas en lo posible mediante enlaces), a modo de “entrevista”, la cual esperamos satisfaga muchas de las interrogantes actuales.
Nota importante: En ocasiones usaremos el t茅rmino AP, no solo para referirnos a un Access Point sino tambi茅n para describir cualquier dispositivo con capacidad de transmitir se帽al RF (WiFi) y que puedan gestionar clientes conectados, con posibilidad o no de administrar una red.

La "Entrevista"
Hay muchos que a煤n no saben c贸mo montar una red Wifi. ¿Existe alg煤n manual que en pocas palabras pueda aclararnos las dudas?
Recomendar铆amos el post Seguridad en Redes Wireless. Creo que ah铆 est谩n resumidos los aspectos m谩s b谩sicos de una red local WiFi, pero si quieres algo m谩s completo y detallado, lo encontrar谩s en el libro Redes Wireless de la editorial RedUsers... En fin en San Google hay mucha tela por donde cortar.
Logr茅 armar mi red local con un AP, sin embargo estos documentos solo explican c贸mo hacerlo con un solo dispositivo para todos mis clientes. ¿Aplica igual si necesito varios APs? ¿C贸mo debo configurarlos? ¿Deben tener el mismo SSID, canal, clave y sistema de autenticaci贸n, mismo modelo de AP, o se puede ser hacer una red h铆brida con varios modelos de AP de diferentes marcas y ponerle configuraciones diferentes a los APs?.
Como dicen los colombianos: "Depende". Todo radica en la arquitectura que uses. Por ejemplo; si tus APs se encuentran en modo "Bridge" (Puente), conectados todos mediante un cable ethernet (con POE o alimentaci贸n directa de corriente), cada uno conectado a un switch y tu red LAN administrada por un Hotspot, router o un servidor, no recomiendo que todos tengan el mismo SSID, ya que los APs solo se diferencian por la MAC de cada uno, y los clientes comenzar谩n a hacer roaming (capacidad de moverse en una zona de cobertura) todo el tiempo, entre los puntos, y eventualmente puede generar una sobrecarga al AP. Esto no afecta a la seguridad (clave SSID y clave de administraci贸n).
Ese tipo de configuraci贸n (donde todo es igual), da mejores resultados cuando usas otros modos diferentes a Bridge. M谩s bien una red de puntos AP (tambi茅n llamados "celdas"), con un grado determinado de solapamiento entre ellas, que permiten hacer el roaming y unir redes wifi con f铆sicas.
Una ilustraci贸n gr谩fica del funcionamiento de los diferentes modos de los AP puedes verla en zero13wireless.net .


B谩sicamente los modos m谩s comunes son:
Acces Point - (Punto de Acceso, AP) Recibe la se帽al por cable de red (RJ45) y la distribuye en forma inal谩mbrica. Ej. convertir tu Internet al谩mbrico a inal谩mbrico.
AP Client - (Cliente de AP) Recibe una se帽al inal谩mbrica y lo pasa a cable de red (RJ45). Ej. Conectar a la red WiFi, alguna PC, Tel茅fono IP, Impresora, etc. que requieran forzosamente cable de red.
Client Bridge - (Cliente de la Uni贸n) Recibe la se帽al inal谩mbrica de otro AP y la distribuye por cable, no permite conexi贸n inal谩mbrica. Ej. Establecer una sola red entre dos edificios.
WDS Bridge - (Uni贸n Inal谩mbrica) Recibe la se帽al inal谩mbrica de otro AP y la distribuye por cable o de forma inal谩mbrica. Ej. Establecer una sola red entre dos edificios.
Client Router - (Ruteador Cliente) Recibe la se帽al inal谩mbrica y la distribuye asign谩ndole IP's a los clientes. Ej. Compartir Internet con otros equipos cableados.
Repeater - (Repetidor) Recibe una se帽al inal谩mbrica, la mejora y la repite. Ej. aumentar la se帽al inal谩mbrica.
WDS AP - (Wireless Distribution System AP) Igual que Acces Point.
WDS Router - (Wireless Distribution System Router) Igual que Client Router.
 

Hay que aclarar que el modo roaming tambi茅n depende de que la tarjeta WiFi del cliente lo soporte, lo cual es m谩s complicado, ya que si tienen una red abierta o hotspot para vender internet WiFi, con mucha gente diferente conectada, es virtualmente imposible saberlo y pueden presentarse problemas de conectividad al "saltar" de un AP a otro con el mismo SSID. Tambi茅n influye el canal de trasmisi贸n, la velocidad, el cifrado y el est谩ndar (IEEE 802.11 b, g, n, etc), si usan SSID virtuales (que puede generar m谩s problemas que beneficios), entre muchos otros factores.

¿Y qu茅 sucede si les pongo diferentes par谩metros de configuraci贸n a cada AP?
Es m谩s engorroso para el cliente, ya que debe conectarse a cada punto individualmente, pero mejor para la red, ya que este esquema tiene menos carga y provoca menos saturaci贸n de tr谩fico de los APs y en el servidor o router que administre la LAN y por consecuencia menos fallas. Claro est谩, siempre y cuando los APs sean de buena calidad, tengan la misma tecnolog铆a, soporten todos los clientes conectados, y viceversa (estos a su vez soporten los APs). Todo depende de las necesidades espec铆ficas del administrador.
Analicemos 3 casos:
1. Cuando los clientes, al hacer login en cada uno de los APs, memorizan el trinomio Clave WPA/BSSID/ESSID la primera vez y hacen roaming, pero no seamless (hay p茅rdida de datos en el salto).
2. Si establecemos el mismo ESSID, seguridad y tambi茅n BSSID en todos los APs, el cliente recibe tr谩fico duplicado de los dos APs y s贸lo necesita memorizar una vez el trinomio Clave WPA/BSSID/ESSID (ya que hay un "煤nico BSSID"), pero el handover tampoco es seamless, ya que al cambiar de canal Wi-Fi la interfaz del cliente se cae por unos instantes y pierde datos de forma irrecuperable, por los protocolos como el TCP.
En palabras de Seguridad Wireless:  "si establecemos el mismo ESSID y seguridad en todos los APs, los clientes se dan cuenta de que no es el mismo AP (ya que ven dos MACs distintas con el mismo nombre). Algunos clientes (en dependencia de su sistema operativo y versi贸n) muestran una o varias redes con el mismo nombre, pero no hacen roaming transparente".
3. Si establecemos el mismo ESSID, seguridad, BSSID, canal, administraci贸n, etc; o sea todos los APs parametrizados iguales, como si fuesen clonados, es el peor de los escenarios; la suma de todos los miedos; Satan谩s haciendo de las suyas; ya que la red se vuelve loca y todo es un caos... Y mayor es el caos si est谩n cerca uno de otro.
Conclusi贸n: Hay que a帽adir un administrador de red "inteligente" (centralizado o distribuido) que filtre a nivel MAC las tramas de cada AP, para que s贸lo uno de ellos responda a cada cliente (el que tenga mejor RSSI), sin embargo esto no aplica para redes p煤blicas donde no hay filtrado MAC.... O sea; no hay soluci贸n por el momento para el problema del roaming transparente.


 ¿Y si activo el modo WDS?
Wireless Distribution System (WDS), dicho en palabras cristianas, sirve para unir de forma inal谩mbrica (como si fuera un cable Ethernet o tener conectados dos switch) dos ubicaciones diferentes en el mismo nivel  (nivel 2 - bridging).
Su ventaja principal es que todas las subredes podr谩n comunicarse f谩cilmente; o sea, desde un enlace punto a punto puedo crear otro enlace similar hacia otra red y as铆 sucesivamente. O sea; en las redes interconectadas las estaciones registradas pueden verse entre s铆 de forma transparente, mediante bridging. Por eso se recomienda activarla si est谩 disponible en el AP, siempre y cuando vayas a tener m谩s de un dispositivo tras ese enlace.
WDS se usa mucho en entornos de aplicaciones "punto-multipunto", o para repetir la se帽al, ya sea por baja cobertura o por obst谩culos.
Tiene dos modos: Cliente WDS (que no tiene la propiedad de emisor cuando realiza un enlace y se conoce como AP Inverso; o sea recoge la se帽al WiFi y la env铆a por un cable ethernet a la red local) y AP WDS (que puede establecer varios enlaces punto a punto. Si tienes varios AP que soporten WDS, uno hace de AP WDS y el resto de Station WDS.


Entonces, la soluci贸n es comprar APs que soporten la tecnolog铆a WDS
No tan r谩pido. Esta tecnolog铆a tiene sus limitaciones. Si vas a usar "punto a punto" no se recomienda el uso de WDS, ya que disminuye el troughput en un 50%. En "punto a punto" es m谩s recomendable el modo AP en el punto A y modo Cliente en el punto B.
Otra de sus limitaciones es que en algunos fabricantes (como Ubiquiti en algunos modelos) solo admite hasta 6 dispositivos interconectados. Algo similar le sucede a la tecnolog铆a UniFi de este fabricante; es excelente, ya que tiene hotspot nativo y mucha seguridad, pero solo permite enlazar hasta 2 dispositivos a la vez, como repetidores.


Dec铆dete. ¿es buena o es mala la tecnolog铆a WDS?
El mundo WiFi no es negro ni blanco, sino gris. Si tus APs est谩n unidos por cable a un swich, no es necesario que tambi茅n los unas por WDS. Esta tecnolog铆a est谩 dise帽ada principalmente para crear un sistema wireless distribuido. La direcciones ips de los clientes las obtienen del AP principal, Router, Hotspot o servidor, que tenga el DHCP, o se asignan manualmente, y se deben elegir muy bien los canales donde van a trabajar y hacer el estudio de frecuencia. Ten presente tambi茅n que el trougtput se va dividiendo a medida que se agreguen m谩s repetidores.


Pero tus afirmaciones contradicen algo que le铆 en un foro especializado, y explicaban que WDS era la mejor soluci贸n al ya “espinoso asunto” de la desconexi贸n moment谩nea al hacer roaming transparente entre APs
Mitiga bastante el problema, pero no garantiza un 100% de transparencia. De hecho ninguna de las tecnolog铆as actuales garantiza esto, ya que al hacer roaming se pierde la mitad del ancho de banda.
Supongo que cuando se masifiquen los nuevos est谩ndares IEEE 802.11r y ac, y comience a usarse la banda de los 5 Ghz, tal vez se podr谩 erradicar este problema de ra铆z y de paso el de las interferencias; no lo sabemos con certeza, porque podemos trasladar el problema a otra banda; sin embargo, sea cual sea el futuro, estas nuevas tecnolog铆as debe ser implementadas en los dos extremos de la conexi贸n; o sea, tanto en los APs como en los clientes… y los fabricantes se olvidaron de ellos, al incorporar dispositivos WiFi de mala calidad en laptops, tablets y smarthphones, solo aptos para 2.4 Ghz.


WDS, WPS; a veces me confundo con tantos t茅rminos...
Pues no te confundas. WPS (Wi-Fi Protected Setup) es otra tecnolog铆a incorporada a los APs WiFi y no recomendamos su uso, ya que es susceptible a ataques inform谩ticos, con Reaver-WPS, Bully y otras t茅cnicas. El ataque consiste en obtener el PIN secreto de la Red y reventar la llave de encriptaci贸n WEP o WPA, atacando la funcionalidad WPS. En site40 puedes encontrar una base de datos de pines WPS. Una descripci贸n de este ataque est谩 en Villacorp. Una vez dentro el atacante puede hacerse con las MACs de la red e identificarlas seg煤n su fabricante, para determinar sus par谩metros y el resto es historia.


¿Los puntos de acceso WiFi pueden ser atacados?
Por supuesto. Los m谩s comunes son denegaci贸n de servicios DDoS, DNS Spoofing (con WiFi Pineapple) , por inundaci贸n DHCP (DHCP Sarvation), con herramientas como Gobbler, Yersinia, Metasploit, DHCPig, AirRaid, etc y los autoataques por AP-reset, entre muchos otros. Un procedimiento para atacar un nodo Wifi se describe en el post "Ataque DoS".
Android tiene muchas herramientas para estos menesteres, como WiFi Kill, entre otras.
Otra modalidad es montar puntos de acceso "Fake" (como Karmetasploit, Fake AP, Gerix, FuzzAP, AirRaid, etc), con configuraciones similares al original, pero con un MITM para capturar los datos de los AP reales o simplemente para ofuscar redes. Los hotspot tampoco se salvan de una escalada, ya que no tienen una seguridad muy estricta, ni tampoco el nuevo y flamante est谩ndar Miracast.
Podemos usar un cifrado WPA2 AES (que es el m谩s "seguro" y consume menos memoria), sin embargo a la hora de un ataque dirigido contra un celda, estas claves no son ninguna garant铆a; y como el cifrado WEP y WPA (TKIP) han sido comprometidos, ahora la pregunta que todo el mundo se hace es: ¿cu谩nto tardar谩 en caer WPA2 AES?... Es solo cuesti贸n de tiempo; y algunos afirman que ese d铆a ya lleg贸.
Y es precisamente por esto que la seguridad de una red basada en WiFi no puede radicar exclusivamente en los APs. Debe existir al menos un Escudo de Red que proteja el per铆metro de la LAN y un segundo "muro de contenci贸n" por si es burlada; y lo mejor es, como mencion茅 anteriormente, una "administraci贸n inteligente", que puede ser un proxy basado en GNU/linux, hotspot, o cualquier otra soluci贸n administrable.
Tambi茅n podemos usar un antiesp铆a para evitar el monitoreo con Pry-Fi o cualquier otra herramienta, en dependencia de la plataforma que estemos usando (Android, Linux, Windows, Mac, etc.), optimizar la zona de cobertura de nuestros AP y utilizar una red de Honeypot virtuales (como Honeynet) para reunir datos de los atacantes y usar sus mismas t茅cnicas; en fin...


¿Autoataques por AP-reset? ¿Qu茅 es eso?
Supongamos que tienes un nodo inteligente que administra tu red local (servidor proxy, router o hotspot) y que vas a usar IPs clase C en la diagramaci贸n de la LAN. ¿Cu谩l ser铆a la ip que le pondr铆as?...


Supongo que la 192.168.1.1 o la 0.1
Como la mayor铆a. Y sabes cu谩l es la IP que trae por defecto la mayor铆a de APs? (routers, Access Points y dem谩s dispositivos WiFi)... Salvo algunas excepciones, como los APs de Ubiquiti que usan la .20, la mayor铆a de los equipos WiFi utilizan la misma IP que acabas de mencionar; 192.168.0.1 o 1.1.
Lo anterior nos lleva inevitablemente a la siguiente pregunta: ¿Qu茅 suceder铆a si hay un cambio de voltaje o cualquier otro evento (natural o provocado), que obligue al AP a auto-resetearse (algo que ocurre frecuentemente)


Se pierde la parametrizaci贸n personalizada y todo queda "de f谩brica"
Y esto provoca una colisi贸n con nuestro servidor o nodo principal, que tiene la misma IP del punto WiFi con los valores "de f谩brica", y ya puedes imaginar lo que sucede. Es por eso que la direcci贸n IP de nuestro administrador de red, jam谩s puede ser la misma que las que traen por defecto los APs. Es m谩s; se recomienda dejar estas "IPs default" sin uso, para en el caso que ocurra este tipo de eventos y los APs hagan "reset" por s铆 mismos, no se presenten colisiones en la red local.


¿Durante la entrevista he escuchado mencionar 'estudio de frecuencias’?
Antes de montar una red WiFi, lo primero (insisto; lo primero) que hay que hacer es un an谩lisis de la banda con la que se va a trabajar y de los canales disponibles, de acuerdo a la regi贸n donde nos encontremos. Es lo que se conoce como ‘estudio de frecuencias’. O sea, analizar, con alguna herramienta disponible, el espectro y ver los canales de transmisi贸n de los diferentes nodos usados e ir ajustando los nuestros para que no haya solapamiento y otros tipos de interferencias.
Los art铆culos recomendados al principio son el punto de partida para construir una red WiFi. Ahora viene el principal y m谩s grande problema que aqueja a las redes WiFi: La interferencia.
Las interferencias (RF) son las causantes del mal desempe帽o de las redes WiFi, la cobertura irregular y las ca铆das de las conexiones. La interferencia, que se produce durante la transmisi贸n, tambi茅n causa p茅rdida de paquetes, lo que obliga a las retransmisiones WiFi. Estas retransmisiones ralentizan el tr谩fico y ocasionan un rendimiento extremadamente fluctuante para todos los usuarios que comparten un determinado al AP.
Las herramientas de an谩lisis de espectro, que se integran actualmente en los AP para ayudar al administrador TI a visualizar e identificar las interferencias, muchas veces son in煤tiles, pero a pesar de esto son imprescindibles.
La interferencia RF se acent煤a con el est谩ndar 802.11n, ya que utiliza m煤ltiples ondas de radio dentro de un AP para transmitir simult谩neamente varios flujos de Wi-Fi en diferentes direcciones y lograr as铆 una conectividad m谩s r谩pida, lo cual no siempre sucede.
Existen muchos tipos de interferencia, como overlapping (solapamiento), crosschannel, co-canal (co-channel), Wifi Inverted, Invalid Channel y Non Standard, esta 煤ltima tambi茅n llamada No-Wifi; en fin, hay un centenar y todas generan p茅rdidas de datos y mal funcionamiento de nuestra red.


Qu茅 es eso de "interferencias No-Wifi"?
Son aquellas que no se usan normalmente en redes WiFi, pero que transmiten en frecuencias de radio similares a WiFi, como por ejemplo Bluetooth, infrarrojo, entre otras.


¿C贸mo puedo evitarlas?
Son m谩s dif铆ciles de detectar y evitar. Hay que saber qu茅 tipo de dispositivos electr贸nicos interfieren con nuestro AP. Los m谩s comunes son, hornos microondas, tel茅fonos inal谩mbricos, marcapasos, consola Wii, equipos de ayuda para la audici贸n, altavoces, monitores para beb茅s, bluetooth, c谩maras ip, etc. Adicionalmente, tambi茅n pueden causar interferencias las l铆neas y estaciones de energ铆a, antenas, barreras f铆sicas, como paredes y pisos, que bloquean el paso de una se帽al, los aires acondicionados, neveras, y un excesivo y largo etc.
Existen app, como WiSense y Airshark, que supuestamente pueden detectar estas interferencias no-WiFi, sin embargo son versiones en desarrollo, por tanto se desconoce su efectividad. Tambi茅n hay dispositivos de hardware que hacen este trabajo, pero son escasos y muy costosos.


Veo que es un problema grande el que enfrenta esta tecnolog铆a. ¿Qu茅 han hecho los gobiernos?
Las bandas WiFi (Lea ISM/UNII) usan una parte del espectro que no requiere de licencia en casi todos los pa铆ses, sin embargo algunos gobiernos, despu茅s de enormes presiones, ya han comenzado a tomar medidas para evitar esta problem谩tica, poniendo topes a la potencia de transmisi贸n de los equipos comerciales y multas a aquellos que violen la regulaci贸n.
Por ejemplo, la FCC (EEUU) el l铆mite de potencia m谩ximo es de 1 vatio (30 dBm); en Europa, es de 250 mW (24 dBm); en Colombia de 100mW (potencias superiores deben tener un permiso del Ministerio de las TIC y de la Aeron谩utica, si lo van a instalar cerca de un aeropuerto; y deben pagar impuestos).
Pero no podemos sentarnos a esperar que los gobiernos solucionen el problema. Hay que tomar iniciativas.


¿Qu茅 clase de iniciativas?

Con un buen ajuste de los par谩metros de nuestra red WiFi. Por ejemplo, supongamos que tenemos 4 APs distribuidos por varias zonas de nuestra empresa, edificio o escuela. Para el caso del IEEE 802.11b o 802.11g, que trabajan a 2.4GHz, y que es la banda m谩s usada y por ende la m谩s saturada (salvo 802.11n que hace uso simult谩neo de 2,4 Ghz y 5 Ghz), los canales se separan por 5.


Si le asignas al AP1 el canal 1, el AP2 (que es el m谩s cercano al AP1) le asignamos el canal 6. El AP3, (que est谩 cerca del AP2, pero lejos del AP1) le asignamos el canal 1 y al AP4 (que est谩 cerca del AP1 y AP2) le asignamos el canal 11. Con esto evitar谩s solapamiento de se帽al.
Tambi茅n se hace no solo con los canales 1/6/11, sino tambi茅n con los 2/7/12 y 3/8/13. A esto se le conoce como ‘tripletes’.
La explicaci贸n de este comportamiento la proporciona Blog.Gnutic: ‘Esta frecuencia (2.4) se subdivide en canales separados por 5 MHz. que van desde el 1 hasta el 14; en Europa solo se usa el rango del 1 al 13. El problema es que cada canal necesita 22MHz como m铆nimo de ancho de banda y provoca solapamiento con los canales adyacentes. Si dividimos 22/5 nos da como resultado 4’4 canales de ancho; esto significa que cada canal necesita 2’2 canales por cada lado de su frecuencia origen para emitir. As铆 pues, para evitar las interferencias al 100% deberemos tener una separaci贸n entre un canal empleado y otro de al menos 5 unidades, aunque lo cierto es que una separaci贸n entre 3 y 4 canales ser谩 suficiente y tendremos pocas interferencias’.
Lo anterior sin importar que los AP tengan o no el mismo SSID, par谩metros de red, sean o no de la misma marca y modelo, etc, y asumiendo que haya pocas redes a tu alrededor. Caso contrario escoge el canal libre menos usado y as铆gnalo a los AP.


Entonces, es f谩cil. Elijo un triplete de canales que est茅 libre y ya tengo a punto mi red WiFi
No cantes victoria. Hay que tener en cuenta la cercan铆a de otras redes para asignar los canales; y en una ciudad o edificio con cientos de APs, la cosa se complica, ya que se produce lo que se conoce como interferencia co-channel o co-canal (reutilizaci贸n de frecuencias); un fen贸meno que se ve mucho en el Handover
Adem谩s, tambi茅n influye el tipo de AP a usar, su velocidad te贸rica y pr谩ctica, su alcance y el de los clientes; incluso afecta hasta el nombre que le pongas al SSID (si son comas, puntos, etc), su autenticaci贸n (WPA2-PSK AES u otra); hay muchos factores en juego.


Mmmm... No me qued贸 muy claro.
Tranquilo; existen herramientas que hacen el trabajo sucio por nosotros; desde las gratuitas hasta las m谩s costosas. Gratis est谩 Netstumbler, Vistumble, TekWifiKismet, LinSSID (para Linux), WiFi Auditor, y la megabater铆a de apps para Android, tales como, WiFi Analyzer, Who Is On My Wifi, RF Signal Tracker, Bugtroid Pentesting, Wi-Fi Analytics Tool, Dsploit, y un largo etc. Tambi茅n existen distros de Linux especializadas en auditor铆a wireless, como Kali, WifiSlax, Backtrack, Arudius, entre otras; todas de excelente manufactura, las cuales pueden revisar los canales de tu red y de las m谩s cercanas y realizar una buena auditor铆a.
Pagos tenemos a Wi-spy de metageek (ChanalyzerInssider), Airview de Ubiquiti (solo se puede usar con dispositivos Ubiquiti de la serie MIMO y algunos ya lo traen incorporados) o con adaptadores usb airView2, airView2-EXT, airView9, airView9-EXT); Cisco CleanAir (incorporada a sus AP aironet); Chanalyzer con CleanAirCisco Spectrum Expert, entre otras;  pero si tienes mucho $$$$$$, puedes comprar la super suite AirMagnet WLAN Design & Analysis Suite de Fluke, que con su AirMagnet WiFi Analyzer PRO, AirMagnet Spectrum XT y el tester Air Tester podr谩s hacer un excelente trabajo de diagn贸stico. Tambi茅n est谩n los handheld, como Fluke AircheckSpectrum Analyzer BundlesWilangoArtisan, etc.
Nosotros recomendamos las mismas herramientas que uso el joven al principio de este post.
Consideramos importante resaltar que la funci贸n de las herramientas descritas es ayudar en la toma de decisiones del administrador IT, respecto a la arquitectura de la red local y dem谩s par谩metros relacionados con la red WiFi, y tambi茅n proporcionar informaci贸n sobre las redes WiFi adyacentes, pero estas herramientas no hacen milagros.
En un entorno sobresaturado de APs, sin canales libres, es necesario compartir canales con otras redes y hay una gran diferencia en hacerlo con una red adyacente de poco tr谩fico a compartirlo con una que tenga mucha demanda, ya que tendr铆amos problemas a la hora de emitir nuestra se帽al RF. Algunas de estas herramientas tienen la capacidad de analizar tr谩fico de redes adyacentes, pero consideramos mejor usar un sniffer (Acrylic WiFi, Wireshark, dsniff, Capsa, tcpdump, etc) para capturar paquetes de las redes adyacentes y as铆 medir su tr谩fico real.


Ya tengo algunas herramientas mencionadas (las gratis porque no tengo $$$$), pero no se elegir el canal adecuado para mi red WiFi. Estas app me ofrecen demasiada informaci贸n que no comprendo.
Hay algunos principios b谩sicos que debes saber antes de usarlas:
1. A mayor cantidad de APs, que operen en un mismo canal, m谩s interferencia causan entre ellos; y si operan en canales diferentes, pueden causar interferencias con otras redes.
2. La velocidad de acceso de los clientes depender谩 de su cercan铆a al AP
3. Cada AP debe tener su propia 谩rea de cobertura.
4. Hay que tener en cuenta la zona Fresnel, que no es m谩s que el 谩rea (de forma el铆ptica) que sirve de propagaci贸n a una se帽al RF. Para que sea de utilidad debe de mantenerse alrededor del 60% libre de obst谩culos
5. Es muy importante calcular las p茅rdidas generadas por cable coaxial, por el espacio libre de la banda, la sensibilidad del receptor, la proporci贸n se帽al ruido, etc. Para mayor informaci贸n sobre este punto puedes visitar GuateWireless
6. Las bandas autorizadas para los equipos WiFi son 2.4 y 5 Ghz. La de 5 es la mejor, pero casi no se usa y son escasos los fabricantes que incluyen en los laptops, tablets, PCs y smarthphones, tarjetas WiFi que soporten trabajar con la banda 5GHz. Es por esta raz贸n, que sin importar que tu AP trabaje en la banda de 5Ghz, es muy poco probable que puedas hacer uso de ella.
Si tienes en cuenta estos principios, podemos pasar al siguiente nivel. Primero que nada, hay que saber qu茅 canales est谩n disponibles en la banda 2.4 Ghz (que es la que trataremos en este post). La cantidad de canales disponibles depende de la regi贸n donde est茅 configurado el AP.
Canal 01: 2.412 Ghz
Canal 02: 2.417 Ghz.
Canal 03: 2.422 Ghz.
Canal 04: 2.427 Ghz.
Canal 05: 2.432 Ghz.
Canal 06: 2.437 Ghz.
Canal 07: 2.442 Ghz.
Canal 08: 2.447 Ghz.
Canal 09: 2.452 Ghz.
Canal 10: 2.457 Ghz.
Canal 11: 2.462 Ghz.
Canal 12: 2.467 Ghz.
Canal 13: 2.472 Ghz.
Canal 14: 2.484 Ghz.
Nota: Te recuerdo que los puntos en ingl茅s dentro de cifras num茅ricas corresponden a la separaci贸n entre decimales y parte entera de la cifra.  2.4 Ghz=2400Mhz
Ojo: Los canales 12 al 14 no se usan en Am茅rica. As铆 que de nada vale que los elijas. Y as铆 el AP permita pon茅rselos, los clientes nunca encontrar谩n una red WiFi que trabaje en estos canales (salvo que fuercen el hardware, lo cual en ning煤n caso es recomendable ni pr谩ctico).
Al grano. Cada canal necesita un ancho de banda de 22 Mhz para transmitir la informaci贸n, por lo que se produce un inevitable solapamiento de varios canales contiguos. Para evitar interferencias en presencia de varios puntos de acceso cercanos, estos deber铆an estar en canales no solapables (tripletes). O sea, si vas a trabajar con 802.11b o 802.11g (2.4GHz) deber铆as utilizar canales que est茅n separados 5 puestos (1/6/11, 2/7/12 y 3/8/13).
A la hora de escoger un canal se debe tener en cuenta el nivel de penetraci贸n de la radiaci贸n electromagn茅tica, el cual es inversamente proporcional a su frecuencia (cuando la radiaci贸n electromagn茅tica es de baja frecuencia, atraviesa limpiamente las barreras a su paso). En teor铆a, cuando m谩s alta es la frecuencia hay m谩s atenuaci贸n (p茅rdida de potencia).
Tambi茅n hay que tener en cuenta la antena y los cables que uses, la atenuaci贸n isot贸pica, la recepci贸n de la se帽al, el factor de ruido de fase, etc. Por ejemplo, la antena tiene que estar compensada a punto, para que la onda pueda ser de mayor potencia y as铆 no emitir ondas resonantes que da帽en o interfieran un canal cercano (m谩s conocido como ruido o interferencia). En este caso, lo mejor es probar transmitiendo en un canal y captar esta se帽al lo m谩s lejos posible, con cualquiera de los programas citados arriba, sin embargo para un diagn贸stico preciso las conexiones, lo m谩s recomendado es poner APs iguales y con las mismas antenas. De esta manera se puede saber cu谩l es el mejor canal en que el AP y el receptor est谩n trabajando.
Cuando son equipos o antenas diferentes es una de las causas m谩s frecuentes de sobrecalentamiento en los APs (en unos m谩s que otros), ya que, si la carga de la antena no es la adecuada, la energ铆a que no puede irradiar (ROE) es devuelta al AP y se produce el sobrecalentamiento.


¿Y si aumentamos la potencia para evitar la atenuaci贸n y la interferencia?
Este es el legado que ha dejado la publicidad barata de los vendedores inescrupulosos, que enga帽an a los clientes dici茅ndoles que a mayor potencia se evita la atenuaci贸n y las interferencias. Desafortunadamente muchos administradores de red principiantes se dejan llevar por este ardid comercial y est谩n creando el mayor caos en la historia, causando ‘interferencias deliberadas’ en la transmisi贸n RF. Y lo peor de todo esto es que los organismos que deben regular el espectro no hacen nada para evitarlo.
Ponerle m谩s potencia a un AP no necesariamente significa mejoras en la transmisi贸n RF de nuestro punto WiFi, ya que puede aumentar la interferencia al colisionar la se帽al con otras redes.



Supongamos que ponemos un AP en nuestro hogar para enlazar el PC, la tablet y una laptop. No tiene ning煤n sentido que el AP tenga un alcance de 2 Kil贸metros con una antena de 15 dbi; es como matar mosquitos con un fusil de francotirador.
Aqu铆 lo m谩s recomendable es realizar un estudio de lo que se quiere, y colocar un AP en dependencia del 谩rea de cobertura que se pretenda atender. Y si hay otros APs transmitiendo que solapan nuestra se帽al y todos los canales est谩n ocupados, podemos hacer lo contrario; bajarle la potencia a nuestro AP, incluso por debajo de los 20 Mhz; y si estas transmitiendo en 802.11n, puedes pasarte a G, ya que N transmite los paquetes en varios canales, y si alguno est谩 saturado puedes comprometer el funcionamiento de tu equipo. Los vendedores nos enga帽an dici茅ndonos que N es m谩s r谩pido, bla, bla, bla y a veces ni siquiera tenemos el ancho de banda suficiente para usar esta tecnolog铆a o el cliente que se va a conectar no es compatible con N (la mayor铆a de los casos).
Por tanto, para que funcione la comunicaci贸n cliente-AP, el est谩ndar del adaptador WiFi del cliente debe ser igual o anterior al est谩ndar del AP.
Por ejemplo, si el adaptador de red de tu PC usa 802.11n, pero tu AP usa 802.11g, no se podr谩 realizar una conexi贸n, porque el est谩ndar Wireless-G es de una versi贸n anterior y no reconoce Wireless-N. Sin embargo, si el AP usa Wireless-N, pero el adaptador de tu PC usa Wireless-G, la conexi贸n se podr铆a realizar si el AP est谩 configurado en modo mixto, ya que Wireless-N funciona con algunos de los est谩ndares anteriores (802.11a, 802.11b y 802.11g) o con todos ellos.
Otra cosa que nunca nos dicen estos vendedores inescrupulosos es que el WiFi es un medio half-d煤plex, por tanto su velocidad real es m谩s o menos la mitad de la te贸rica. En otras palabras, es la mitad de lo que dice en la caja del producto.
IEEE 802.11b:  hasta 11Mbps te贸rico/6Mbps reales
IEEE 802.11g:  hasta 54Mbps te贸rico/25Mbps reales
IEEE 802.11n: hasta 300Mbps te贸rico/150Mbps reales
En conclusi贸n, lo mejor en este caso es tener APs que soporten todos los est谩ndares actuales y que tengan una potencia balanceada (de acuerdo a las necesidades), para evitar perder visibilidad frente a otras redes (d茅biles o fuertes) y as铆 minimizar el riesgo de colisi贸n por estaci贸n escondida.


¿C贸mo podemos evitar estas ‘interferencias deliberadas’?
Mejorando la calidad de la se帽al, en medio de esta selva WiFi de las grandes urbes. Esta se mide como la cantidad de p茅rdida respecto a la fuente original (AP). Por ejemplo, si el cliente est谩 ubicado a pocos metros del AP WiFi, la calidad de la se帽al recibida posiblemente sea -25dBm, lo cual significa una p茅rdida muy peque帽a, en cambio si est谩 por encima de los 90 metros, muy probablemente la calidad obtenida sea de -80dBm. Un valor 贸ptimo ser铆a entre -75 dBm y 0 dBm (entre m谩s cercano a 0, mejor).
Para determinar la calidad de la se帽al WiFi recomendamos Inssider o WiFi Analyzer, disponibles para Windows y Android. En el siguiente ejemplo (imagen izquierda), vemos que la red de mejor calidad de se帽al es ‘WR1043ND-OWrt’ (con -20dBs) y la de peor calidad es ‘TRENDNET’ (con -83dBs)
Naturalmente, hay que tener en cuenta la ubicaci贸n de referencia desde la cual se realiza la prueba. En este caso, Inssider debe correr en la zona media de su red local, para que proporcione datos fiables.
Wifi Analyzer tambi茅n puede realizar esta labor con una muy buena efectividad, desde una tableta o smarthphone con Android. Sin embargo, sea cual sea la herramienta que use, tenga presente que depende del cliente que la est谩 ejecutando, de su hardware y del adaptador de red. Es por eso que se recomienda adquirir un adaptador de red de buena calidad, o especializado para realizar estas pruebas.


Hace poco mencionaste el "ancho del canal". ¿C贸mo funciona?
El Channel Width (ancho del canal) es de 22 o 40 mhz (20Mhz, 10Mhz, 5Mhz y 40Mhz). A mayor ancho de canal, m谩s velocidad te贸rica puedes llegar a obtener, pero tambi茅n m谩s interferencias de los canales contiguos y en dependencia de esto, es que se hace la selecci贸n de canales para operar. Las se帽ales wifi se emiten por defecto en canales de 20 Mhz (aunque algunos AP ya vienen configurados para trabajar con 40 Mhz).
Los equipos Wifi N tienen doble antena y pueden emitir por una antena usando un canal, dando como resultado un ancho de banda de 150 Mbps o por 2 antenas usando un canal por cada una de ellas, dando como resultado un ancho de banda de 300 Mbps. Es por eso que en algunos analizadores de banda, como Inssider, vemos una red N que marca, por ejemplo, algo como 13 + 9.  Esto significa que transmite en dos canales a la vez (doble ancho de canal). N trabaja con 40 Mhz (se utilizan las 2 antenas) en cambio los inferiores trabajan con 20 Mhz (una antena).
Usar doble de ancho de banda tiene el inconveniente es que la red ser谩 m谩s sensible a interferencias con otras redes cercanas. Un excelente documento t茅cnico que lo explica es el de connect802.com. Sin embargo los 40Mhz no son recomendables en ning煤n caso, como bien lo explica redeszone, ya que pueden generar mayor interferencia.
De acuerdo al foro.elhacker.net,  baj谩ndole a la potencia de transmisi贸n al AP se pueden realizar enlaces sin antena o con un cable, sobre todo si tu router est谩 cerca del ordenador. Si tu antena a una frecuencia determinada coincide con un m煤ltiplo impar de 1/4 de longitud de onda, entonces la antena estar铆a en resonancia y trasmitir铆a bien.
Por ejemplo; cada canal est谩 separado por 5Mhz para evitar que un AP que transmita en el canal 5 no se solape en el canal 6, tu AP puede modificar la frecuencia de separaci贸n entre estos canales. Si le pones a tu AP un channel width de 40 Mhz estar铆a transmitiendo en 8 canales al mismo tiempo, siendo la m谩xima potencia transmitida en el centro de la banda (en el canal que hayas puesto el AP).
Todos los AP tienen su m谩xima potencia de transmisi贸n en el canal 6, ya que es el centro de banda de la se帽al wifi y las antenas son calculadas para esta frecuencia. Lo malo de utilizar el canal 6 es que es muy usado y por lo tanto est谩 saturado de se帽ales (co-channel)
Es por esto que lo primero que debemos hacer al adquirir un AP es estresarlo al m谩ximo para determinar si cumple o no con la transmisi贸n y desempe帽o deseado, as铆 como evaluar la calidad del enlace Cliente-AP.


¿WiFi estresado?
En el campo profesional, Wifi Stress o "estresar un punto WiFi" son una serie de pruebas, realizadas por profesionales, a las cuales se somete un AP, para determinar las cargas de trabajo, tr谩fico, conexiones y otras mediciones, que son ejecutadas en tiempo real y medidas con un analizador de espectro, con el objetivo de evaluar el rendimiento y otros par谩metros del AP, para mejorar la calidad de la conexi贸n cliente-AP... Aunque a veces tambi茅n se le llama "WiFi estresado”, cuando se congestiona un nodo producto del tr谩fico en exceso o de interferencias, causando mal funcionamiento.
Si quieres conocer los mitos y verdades sobre el WiFi Stress, recomendamos los posts informationWeek y Stress Electromagn茅tico... (O los mitos de las interferencias WiFi, en general, seg煤n Cisco.)


¿Y c贸mo podemos evaluar esta "calidad del enlace cliente-AP", sin hacer estas rigurosas pruebas?
La manera sencilla es con tu mismo AP, siempre que disponga de CCQ.


¿CQQ?
CQQ de transmisi贸n (Transmit CCQ) es un 铆ndice de c贸mo se eval煤a la calidad de la conexi贸n del cliente inal谩mbrico. Tiene en consideraci贸n el conteo de errores de transmisi贸n, latencia, y rendimiento, mientras eval煤a la tasa de paquetes correctamente transmitidos en relaci贸n con los que deben ser retransmitidos, y tambi茅n tiene en cuenta la actual tasa en relaci贸n con la mayor tasa especificada. El nivel est谩 basado en un porcentaje donde 100% corresponde a un enlace perfecto.


Si hay deterioro en el enlace (CCQ bajos) se debe verificar la calidad de la conexi贸n, o sea, la latencia con relaci贸n a los usuarios conectados. Y a no ser que todos los clientes usen el mismo sistema operativo, hardware y adaptador de red (algo improbable), los par谩metros a modificar cambiar谩n de acuerdo a cada cliente en espec铆fico. Por ejemplo: Cuando los CCQ est谩n bajos es porque la latencia es alta, as铆 como las ca铆das de comunicaci贸n.
Hay que tener en cuenta a la hora de la parametrizaci贸n los factores que intervienen en el proceso de enlace, tales como la distancia AP-Cliente, y las variables naturales del entorno las cuales inciden directamente en la estabilidad y calidad del enlace.
Otro aspecto es lo que se conoce como Noise Floor y Transmit CCQ. Mientras m谩s estrecho sea el canal m谩s sensible ser谩. Por ejemplo, a 1mbps se maneja una sensibilidad de -97dbm y en 54mbps se maneja -74dbm. Si se encuentra cercano a -100 es mejor.
Otros par谩metros a considerar son: Pausa ACK (ACK Timeout); Concatenado de Tx/Rx(TX/RX Chains); Tasa de Tx y Rx (TX Rate and RX Rate), que muestra la tasa actual de transmisi贸n 802.11 mientras opera en modo Estaci贸n.


¿Y c贸mo mejoro el enlace? 
Lo primero es hacer el mapeo de la zona en la cual se pretende trasmitir la se帽al inal谩mbrica, es decir, verificar si la geograf铆a (accidentalidad del terreno) permite irradiar en 360 grados por igual. Si existen colinas, saturaci贸n o si la zona es plana. El resultado de este estudio determinar谩 el tipo de antenas a usar en los AP (omnidireccionales o sectoriales).
Luego se debe determinar la distancia a la cual se pretende llegar (cobertura). En este punto hay que tener en cuenta la distancia real y no la te贸rica. La gran realidad es que as铆 el fabricante del AP diga que tiene un alcance de 30 kms, asuma que es falso y mida usted mismo la distancia de cobertura real. Lo m谩ximo efectivo en AP comerciales a la fecha es de 3 kms en vista directa sin obst谩culos. Existen APs con mayor cobertura, pero los precios son estratosf茅ricos.
Si lo que se pretende es armar una red local, empresarial, de una entidad educativa o un punto de acceso p煤blico, no podemos contar con distancias largas, as铆 el AP indique que puede hacerlo
Esto nos lleva al punto m谩s importante: La elecci贸n del AP. Deber谩 ser un equipo que soporte todos los est谩ndares actuales y que tenga una antena con la ganancia adecuada para brindar la cobertura deseada; ni m谩s ni menos.
Y lo m谩s importante (y que nadie le da importancia): Un buen microprocesador, suficiente memoria y una buena sensibilidad. Los par谩metros t茅cnicos m谩s relevantes son Ptx (potencia del AP), Line loss (p茅rdida de la se帽al, que casi siempre es de 1dbm) y Ga (Ganancia de la antena). O el resultante PIRE.
Para calcular estos par谩metros, pongamos un ejemplo. Supongamos que tenemos una antena de 17 dbi. Convertimos dbi a db rest谩ndole 2.14, que dar铆a como resultado 14.86db o dbm (db cuantitativamente son casi lo mismo que los dbm). Y si la p茅rdida es de 1 dbm entonces, Ptx-1dbm+14.86dbm<=36dbm
Esto dar铆a como resultado final un Ptx=22.14 dbm. Lo que significa que si vamos a usar una antena de 17 dbi, tan solo necesitamos comprar un AP que tenga una potencia menor o igual a 22.14dbm (aproximadamente 163mw).
Para convertir de mw a dbm: (X) mw=10log(X)db (Logaritmo base 10). Para el caso anterior, 22.14=10*log(x) => 2.214=log(X) => X=10^2.214 => X= 163mw.
Tabla de conversi贸n decibelios (ganancia) a vatios (potencia)

Se utiliza la unidad dBm (decibelios relativos al nivel de referencia de 1 milivatio). 1 mW es igual a 0 dBm y cada vez que se doblan los milivatios, se suma 3 a los decibelios.
Por ejemplo, una antena de 12 dbi de potencia, irradiar谩 aproximadamente unos 250 a 3500 mts. Una de 14 dbi, tendr谩 una cobertura aproximada de 800mts a 1km; de 16dbi/1 a 1.5km; de 17 llegara hasta los 1.5 o 2 km y una de 19dbi llegara hasta 2.5km.
Existen antenas con ganancias superiores a 21dbi, pero no se usan comercialmente y no son para realizar enlaces punto-multipunto, sino para Ad-hoc/punto a punto (antenas grilla o parab贸licas), entre otros usos.
En conclusi贸n, lo m谩s importante que debemos aprender es que lo primero que debemos tener en cuenta a la hora de comprar un AP para nuestra red es la relaci贸n ganancia de la antena vs potencia del AP, priorizando siempre la ganancia sobre la potencia. Esto es v谩lido tambi茅n para el cliente.


O sea, que a fin de cuentas, puedo comprar un AP barato, y le pongo unas superantenas de alta calidad y funcionar铆a de maravilla... ¿Es correcto?
S铆, pero ahora no salgas corriendo directo al basurero y recojas un AP de 5 d贸lares y le pongas unas antenas de 20dbi. Debes adquirir un AP que soporte todas las tecnolog铆as actuales, con las caracter铆sticas de manufactura que se han indicado y ponerle unas antenas acordes a la cobertura que pretendes brindar (ni m谩s, ni menos)


Cuando explicabas c贸mo mejorar el enlace, mencionaste "a no ser que los clientes usen el mismo sistema operativo". ¿Qu茅 relaci贸n tiene esto con las interferencias WiFi?
No influye directamente, pero es determinante a la hora de establecer las conexiones cliente-AP. Los sistemas operativos, cada uno carga con su propia cruz. Muchos recordamos el caso del problema con Wireless Zero Configuration (Configuraci贸n Inal谩mbrica R谩pida) en Windows XP, que tantos dolores de cabeza nos dio, y la vulnerabilidad APIPA con los sistemas Windows actuales (que tambi茅n afecta a Linux).
Tambi茅n est谩 el problema de los drivers de las placas de red, que muchas veces son defectuosos o el usuario instala "drivers forzados", cuando hace downgrade de una versi贸n de Windows a otra anterior.
Y si le sumamos que muchos terminales no cuentan con una debida protecci贸n, ni tampoco los nodos, o sea, no hay un Control de Acceso a la Red (NAC), el escenario puede ser ca贸tico. Todo esto afecta las conexiones cliente-AP.


¿Algunos consejos finales para los lectores?
Hay algunas pautas, que se pueden tener en cuenta para tener una red wifi en condiciones lo m谩s ideales posibles para una mejor operatividad, como por ejemplo las que sugiere RedesZone, que son muy v谩lidas:
1. Instalar el AP en lugar id贸neo, preferentemente en un sitio elevado, lejos del suelo, ventanas o muros gruesos, siempre al aire libre y evitar los objetos a su alrededor, en especial los met谩licos.
2. Elegir el canal m谩s adecuado de acuerdo a un estudio previo de frecuencia
3. Determinar la cantidad de dispositivos que trabajar谩n en el mismo canal para evitar interferencias y sobrecarga innecesaria
3. Si va a trabajar en una frecuencia compartida (canal compartido o co-channel), revise la potencia de su equipo y de los que se encuentran en el mismo radio. Si observa lentitud o cortes con un buen nivel de se帽al, es muy posible que la saturaci贸n del canal de trabajo sea el problema.
4. Revise si hay dispositivos no-wifi en el radio de su AP que vampiricen la se帽al. La saturaci贸n tambi茅n puede ser ocasionada por estos dispositivos, que no son detectados por las herramientas descritas en este post. Aqu铆 lo m谩s recomendable es alejar lo m谩s posible estos equipos de la fuente de transmisi贸n y verificar los canales por donde transmiten y evitarlos.
5. Elija siempre el canal menos saturado. Tenga en cuenta tanto el n煤mero del canal (rango de frecuencia a la que se trabaja), como intensidad de la se帽al de ese dispositivo. Tenga presente que algunos equipos Wifi, tienen la capacidad de cambiar de canal de forma autom谩tica, si se encuentran con canales saturados, por tanto la informaci贸n sobre canales es din谩mica, y puede cambiar al a帽adirse nuevos equipos Wifi en nuestra zona de influencia o por cambios de canal de trabajo de los existentes (manuales o autom谩ticos) o de los vecinos. Es por eso que los administradores IT deben monitorizar constantemente las redes WiFi y analizar el espectro para responder ante estos cambios imprevistos.
6. Los canales siembre comparten su frecuencia con los contiguos, por tanto seleccione el canal m谩s distante al canal origen del problema.
7. La se帽al inal谩mbrica es esf茅rica, se expande por el aire, reduci茅ndose a medida que aumenta la distancia o se encuentran obst谩culos. As铆, lo importante es encontrar el centro de gravedad de la casa o establecimiento para situar el AP, tal y como lo har铆amos con un radio o un equipo de sonido que queramos escuchar en toda la casa.
9. Cuando hay muchos objetos o interferencias en la casa, podemos probar con una antena de router direccional en lugar de multidireccional. Esto permite orientar mejor la se帽al para aprovechar la conexi贸n.
10. Usa repetidores para aumentar el radio de cobertura, pero verifica que la potencia no sea causa de interferencia con tu red o con redes cercanas.
11. Si vas a usar varios APs dentro de una misma red local WiFi, que sean del mismo fabricante, modelo, firmware, y configuraci贸n. Mant茅ngalo actualizado.
13. Ojo con el est谩ndar a usar. La mayor铆a de los APs actuales permite operar con 802.11g, b, n, etc. La tarjeta inal谩mbrica del cliente debe funcionar con el mismo est谩ndar y en lo posible el mismo canal del AP.
14. Si tiene clientes fijos dentro de su red, puede fijar el canal de trabajo de sus adaptadores WiFi para una mejor interacci贸n con el AP. En Linux abre una ventana de terminal, escribe ‘ifconfig’ y comprueba c贸mo se llama tu interfaz inal谩mbrica; probablemente wlan0 o wlan1. Toma nota de su nombre. Luego escriba ‘iwconfig wlan0 channel #’ donde wlan0 es el nombre de tu interfaz y # es el n煤mero del canal al cual te deseas cambiar. Despu茅s de ejecutar ese comando, el canal se establecer谩 en el nuevo n煤mero de tu elecci贸n.
15. Y nosotros a帽adimos que tengan en cuenta los par谩metros t茅cnicos del AP y la ganancia de la antena vs potencia del AP, descritos anteriormente, y que utilicen, en lugar de sistemas distribuidos tradicionales, tramas h铆bridas terrestres para enlazar sus puntos WiFi y ampliar la cobertura, con medios de transmisi贸n alternativos, como el PLC, y as铆 minimizar el impacto negativo de las interferencias RF; o utilizar t茅cnicas avanzadas de Radio Cognitiva (como el nuevo est谩ndar 802.22), pero esto ser谩 tema de otra entrevista.


Art铆culo de Alej Calero 
Maravento Studio 

Comentarios

  1. Muy completo. Muchas gracias!

    ResponderEliminar
  2. Perfecto ;) gracias por compartir

    ResponderEliminar
  3. del putas la publicaci贸n, porque saber de la tecnolog铆a wifi es casi que indispensable hoy en d铆a

    ResponderEliminar
  4. a buena hora leer art铆culos como este ya que esta tecnolog铆a es la que va a manejar las conexiones a internet en todos los dispositivos

    ResponderEliminar
  5. me gusto mucho el art铆culo porque todo lo que tenga que ver con el wifi es bueno saberlo hoy en d铆a

    ResponderEliminar
  6. Que bueno leer art铆culos tan bien documentados sobre estas tecnolog铆as,,,,,,

    ResponderEliminar
  7. Muy interesante la publicaci贸n, se ve que se sabe del tema.

    ResponderEliminar
  8. /clap /clap. Vaya art铆culo. Impresionante.

    ResponderEliminar
  9. me parece muy bueno y completo!!!!

    ResponderEliminar
  10. Lo mejor de lo mejor que encontrado en manejo del WIFI, Excelente estare pendiente a tu proxima publicaci贸n.

    ResponderEliminar
  11. Excelente articulo muy completo. Felicitaciones.

    ResponderEliminar
  12. Informaci贸n muy completa y 煤til. Gracias por tu publicaci贸n.

    ResponderEliminar
  13. MUY COMPLETA Y EXCELENTE SU PUBLICACION, FELICITACIONES.

    ResponderEliminar
  14. muy bueno, falraron detallitos y se hacen afirmaciones que no son al 100% exactas, pero en general un 9,...

    Ojo: Los canales 12 al 14 no se usan en Am茅rica. As铆 que de nada vale que los elijas. Los clientes nunca encontrar谩n una red WiFi que trabaje en estos canales, as铆 el AP permita pon茅rselos

    Ojo rojo: modificando los dispositivos implicados, aunque estes en America puedes usar los canales 12-14, vamos legalmente no pero de que es posible fisicamente lo es... etc.

    salu2!
    shaka

    ResponderEliminar
  15. lo maximo
    pd: interesante lo del uso de los canales 12-14 en america. de poder se puede (con muchas ma帽as) pero administro un hotspot con 300 ordenadores itinerantes. Si elijo el canal 14, de solo pensar que tengo que alterar 300 adaptadores de red para que trabajen en el 14 me da escalofr铆os. Shaka, alista tus maletas para que me haga el cruce todos los d铆as. ja. ese man se volvio loco

    ResponderEliminar
  16. ¿Necesita un hacker para ayudar a hackear cualquier sitio web o cambiar sus grados de la escuela?
    P贸ngase en contacto con los piratas asi谩ticos en indiancrackersandhackers@yahoo.com para los servicios de hacking asequibles.
    Somos competentes en la pirater铆a cada 谩reas de la informaci贸n y la comunicaci贸n (TIC), que incluye lo siguiente y mucho m谩s:
     - Cortar y actualizar / cambiar los grados universitarios
     - Cortar en cualquier sitio web de la agencia de seguridad y borrar los antecedentes penales
     - Cortar en cualquier sitio web de la agencia de gobierno
     - Hackear tarjetas de cajero autom谩tico de banco, tarjetas de cr茅dito pin y el desarrollo contrase帽a
     - Secuestrar un nombre de usuario y contrase帽a para acceder a cualquier sitio
     - Hackeo y acceder a los datos desde cualquier sitio de la compa帽铆a
     - Los fondos se transfieren desde cualquier sitio web bancario
     - Las ventas de la pirater铆a de software y tutoriales en l铆nea
     - Piratear sus socios cuenta de Facebook sin su conocimiento y notificaciones
     - Cortar y obtener adelantos en efectivo
     - Cortar y obtener el n煤mero de la seguridad social
     - Cortar en cualquier base de datos
     - Hackear cuenta de paypal, master card, american express, etc.
     - Servidor se estrell贸 truco
     - Nos Hack and caer el dinero en su cuenta bancaria.
     - Mensaje de texto intercepci贸n hackear.
     - Cortar en cualquier cuenta de los medios sociales como Skype, fb, instangram
     - Cuentas de correo electr贸nico hackear. Yahoo Mail, Gmail, Hotmail, etc.
     - Corte y recuperaci贸n de la p茅rdida de archivos / documentos.
     - Tambi茅n hacer la transferencia de la uni贸n y el gramo del dinero occidental y en menos de 9 horas su tendremos su MTCN.
     - Puede ser tambi茅n uno de nuestros estudiantes en l铆nea como tutoriales est谩n llevando a cabo actualmente, si usted desea aprender cualquiera de los mencionados anteriormente, y m谩s en la pirater铆a.
    Contacte con nosotros en indiancrackersandhackers@yahoo.com para m谩s investigaciones.

    ResponderEliminar
  17. Tengo mi tarjeta de cajero autom谩tico suprimida ya programado para retirar el m谩ximo de $ 50,000 al d铆a durante un m谩ximo de 20 d铆as. yo soy tan
    contento con esto porque yo tengo la m铆a la semana pasada y lo he utilizado para obtener $ 100.000. D. Pedro est谩 dando la tarjeta s贸lo para
    ayudar a los pobres y necesitados a pesar de que es ilegal pero es algo agradable y no es como otra estafa pretender tener la
    tarjetas de cajero autom谩tico en blanco. Y nadie se ve atrapado cuando se utiliza la tarjeta. Obtenga el suyo hoy. S贸lo le env铆e un correo electr贸nico
    a trav茅s de martinshackers 22@gmail.com

    ResponderEliminar
  18. Tengo mi tarjeta de cajero autom谩tico ya programado y cubierta para retirar el m谩ximo de $ 5,000 al d铆a durante un m谩ximo de 31 d铆as. Estoy muy feliz por esto porque yo tengo la m铆a y lo he utilizado para obtener $ 155.000. MR James est谩 dando la tarjeta s贸lo para ayudar a los pobres y necesitados a pesar de que es ilegal pero es algo agradable que ayudar谩 a su dificultad financiera a un cambio de nivel econ贸micamente. Y nadie se ve atrapado cuando se utiliza la tarjeta de la tarjeta es programar谩 y muy activo. obtener el suyo de 茅l. S贸lo le env铆e un correo electr贸nico sobre James buggerharkers68@gmail.com esto es 100% real. YO SOY beneficiario de este. HACKERS CORREO ELECTR脫NICO: jamesbuggerharkers68@gmail.com

    ResponderEliminar
  19. Hola buenos dias por favor tengo un inconveniente con una laptop no se conecta con un unifi ap long range me pide clave yo la ingreso pero no se conecta que puede ser? gracias.

    ResponderEliminar
  20. que estas muy lejos el unifi. Ac茅rcate mas. Tambi茅n puede ser que unifi trabaje con un canal muy alto o con un tipo de cifrado que no sea compatible con tu tarjeta wifi (lo anterior asumiendo que est茅s ingresando la contrase帽a correcta). Prueba con otra tarjeta wifi

    ResponderEliminar

Publicar un comentario