Hoy os voy a enseñar como proteger vuestra red de una forma efectiva. Lo que haremos será indicarle al router, que sólo permita conexiones a internet a los aparatos que esté en la lista del filtrado de direcciones MAC (Mac Address, no confundir con los ordenadores de Apple).
Antes de comenzar, explicaré que es una dirección MAC y como obtenerla de nuestros aparatos, ya que posiblemente para algunos de vosotros os suene a "chino".
Definición de MAC Address por Wikipedia:
"En las redes de computadoras, la dirección MAC es un identificador de 48 bits que corresponde de forma única a una tarjeta o dispositivo de red. Se conoce también como dirección física, y es única para cada dispositivo".
Traduzco un poco para "humanos": La dirección MAC es un "código alfanumérico" (Ej. F2:3E:C1:8A:B1:01) que sirve como identificador (como un DNI) para una tarjeta o dispositivo de red (Ej: tarjeta de red con conector rj45, un adaptador wifi, repetidor, puntos de accesos, etc...).
Recalcar que cada dispositivo de red lleva una única dirección para cada dispositivo. Gracias a ello, resultaría fácil localizar a un "ciber-criminal" por su IP y MAC Address, se podría averiguar marca, modelo del aparato, tienda que lo vendió, persona que lo compró....Esta, sería una de los motivos porque los ciber-delicuentes nunca utilizan su verdadera dirección IP y/o MAC Address.
Obtener dirección MAC en distintos sistemas operativos:
Windows 2000/XP/Vista/7/8/10: Abrimos la consola de comandos (terminal) desde Inicio > Ejecutar > Escribimos "cmd", una vez abierta la ventana escribimos ipconfig /all
UNIX, GNU/Linux y Mac OS X: Abrimos terminal y escribimos ifconfig (algunas distribuciones requieren identificación como root con sudo o su).
Android: Ajustes > Wifi > Avanzado u opciones avanzadas.
iOS: Ajustes > General > Información > Dirección Wi-Fi.
Windows Mobile: Gestor de conexiones > Wifi > Configuración - Configuración WLAN - Estado de Conexión ó Configuración >> Información >> Mas información (Dependerá de la versión instalada en el dispositivo).
Tutorial para router Vodafone/ONO CBN Modelo: CG6640
Aunque el tutorial está basado en el CBN CG6640 que actualmente (27/10/2016) está poniendo Vodafone/ONO a sus clientes (ya puede ser de color negro o blanco) la idea de filtrar por dirección MAC es posible en la de otros fabricantes y/o compañías de servicios de internet. Por lo que puede servir de ayuda.
He utilizado Google Chrome 64 bits con la distro Ubuntu 64 bits (GNU/Linux), pero los pasos son idénticos en Windows y Mac OS X.
Pasos a seguir:
1. Ejecutamos nuestro navegador (Google chrome, Internet explorer, Firefox, etc...) y escribimos en la barra de dirección la siguiente IP 192.168.1.1 (por defecto).
2. Pulsamos en el botón de "Ingresar" y ponemos nuestro usuario y contraseña (Por defecto y muy recomendado cambiarlo!!! son usuario: admin, contraseña: admin).
3. Ahora si ya tenemos "a mano" todas las direcciones MAC que queremos filtrar, entraremos en la siguiente opción: Router > Avanzadas > Filtrados de MAC
4. Una vez dentro, deberemos de escribir las direcciones MAC que queremos permitir que dispongan de conexión a internet e iremos pulsando en "Agregar dirección MAC".
Si aún no te ha quedado claro como obtener las direcciones MAC de todos los aparatos de tu casa u oficina, puedes hacer lo siguiente:
1. Entras en Router > Básico > Lan usuarios
Allí podrás ver todos los aparatos que tienes conectado a tu red, sus IPs y sus direcciones MAC. (Ahora que ya conocemos todas las direcciones MAC, volvamos al paso 4)
5. Para finalizar, activaremos la opción del router para que ponga en marcha nuestra nueva configuración, siendo así, a partir de que "apliquemos" sólo se podrán conectar los aparatos que estén en la lista.
Para ello entraremos en Router > Wifi > Control de acceso
Activaremos la 2ª opción:
Permitir: Sólo los adaptadores inalámbricos que figuran en la lista de control de acceso se pueden conectar a este dispositivo, a los demás se les niega.
Hasta aquí el tutorial, espero que os haya sido de ayuda.
