{"id":1337,"date":"2009-06-08T23:36:25","date_gmt":"2009-06-09T05:36:25","guid":{"rendered":"http:\/\/webadedios.net\/modules\/wordpress\/?p=1337"},"modified":"2010-10-30T14:11:44","modified_gmt":"2010-10-30T20:11:44","slug":"configurando-y-asegurando-mi-router-thomson-tg585-v7-infinitum","status":"publish","type":"post","link":"https:\/\/webadedios.com\/blog\/2009\/general\/configurando-y-asegurando-mi-router-thomson-tg585-v7-infinitum\/","title":{"rendered":"configurando y asegurando mi router Thomson TG585 v7 infinitum"},"content":{"rendered":"<p>Cambiando de velocidad y otras cosas, ahora cuento con una paup\u00e9rrima pero barata conexi\u00f3n de paquete de <a title=\"infinitum\" href=\"http:\/\/www.telmex.com\/mx\/hogar\/paquetes\/paquete-conectes.html\" target=\"_blank\">infinitum<\/a>, que me incluye llamadas locales y de larga distancia, servicios digitales y mi conexi\u00f3n a inet.<\/p>\n<p>Con esto, tambi\u00e9n me llega un router <a title=\"router\" href=\"http:\/\/www.thomsonbroadbandpartner.com\/dsl-modems-gateways\/products\/product-detail.php?id=161\" target=\"_blank\">Thomson TG585 v7<\/a><\/p>\n<p>A primera vista me dije que asco de m\u00f3dem, se calienta m\u00e1s que el 2wire que dan tambi\u00e9n, pero al configurarlo y andar viendo puedo decir que es mejor m\u00f3dem que el otro, ya hare luego unos test emp\u00edricos de su funcionamiento (poseo los dos), sin embargo al explorar en la red y ver que se puede hacer un repetidor y otros detallitos, y que una vez que encuentras como moverte en el men\u00fa de la configuraci\u00f3n, puedo decir que es m\u00e1s f\u00e1cil y practico.<\/p>\n<p>Primer y \u00fanico problema, entrar a configurar el susodicho m\u00f3dem, esto debido a que <a title=\"sitio oficial\" href=\"http:\/\/www.telmex.com\/\" target=\"_blank\">Telmex<\/a> le pone un contrase\u00f1a, la cual te pide para poder entrar a configurarlo a tu gusto, concretamente se puede acceder de varias maneras, 192.168.1.254 es la m\u00e1s com\u00fan , checar la configuraci\u00f3n de gateway o puerta de enlace (En windows se checa con lo que les aparezca en inicio&gt;ejecutar programa, escribir CMD y alli lo siguiente sin comillas \u00abifconfig \/all\u00bb) o simplemente poniendo en el navegador http:\/\/dsldevice.lan\/ ( en los 2wire escribir home\/ )<\/p>\n<p><code>http:\/\/192.168.1.254 est\u00e1 solicitando un nombre de usuario y una contrase\u00f1a. El sitio dice: \"Modem (Administrator, password=WepKey)\"<\/code><\/p>\n<p>usuario: <strong>TELMEX<\/strong><br \/>\npass: <strong>wepkey<\/strong><\/p>\n<p><strong><br \/>\n<\/strong><\/p>\n<p>Con eso ya no se quiebran la cabeza, es raro que me costara tanto trabajo encontrar esa simple informaci\u00f3n- el condenado usuario-, y es que el letrerito que salia indicaba que era \u00abAdministrator\u00bb;  la contrase\u00f1a es la webkey que tiene bien claro en una etiqueta abajo del m\u00f3dem, por lo que eso no trae inconvenientes, observar que es en may\u00fasculas&#8230;<\/p>\n<p>pero <strong>vamos a la seguridad&#8230;<br \/>\nInicio &#8211; Red dom\u00e9stica &#8211; Interfaces &#8211; WLAN: INFINITUM12345<br \/>\n<\/strong><\/p>\n<p><strong>I) Cambiar el SSID y la contrase\u00f1a que vienen por defecto<\/strong><\/p>\n<p>Important\u00edsimo, este tipo de m\u00f3dem tiene generada la wepkey basada en el c\u00f3digo de serie del m\u00f3dem o algo as\u00ed, aparte de que se pueden generar basadas con el nombre (INFINITUM12345 por ejemplo) listas para descifrar tu password, se que no soy muy t\u00e9cnico en explicarlo, pero digamos que es lo primerito que debe uno hacer.<\/p>\n<p><strong>II) Cambiar a WPA<\/strong><\/p>\n<p>Lo segundo, y no menos importante, es quitar en muy inseguro WEP (se logra acceder a una red wireless con encriptaci\u00f3n WEP-128 bits en tres minutos) y usar mejor WPA, digamos que el primero es el m\u00e1s com\u00fan, pero tambi\u00e9n el m\u00e1s inseguro, yo puse wpa+wpa2, y la contrase\u00f1a puede ser un texto con signos de puntuaci\u00f3n de 8 hasta 64 caracteres, hasta m\u00e1s f\u00e1cil uno acordarse que de los numeritos simples de la wep, por ejemplo: \u00ab<em>C0nectame a esta madre!!!<\/em>\u00bb (un cero en lugar de la letra \u00abo\u00bb, may\u00fasculas y min\u00fasculas, los tres signos de admiraci\u00f3n, f\u00e1cil de recordar y mas segura&#8230;)<\/p>\n<p>Algunos podr\u00e1n tener problemas con wpa2, en ese caso dejarlo en wpa pero poner una contrase\u00f1a larga<\/p>\n<p>Diferencia entre wep y wpa<br \/>\n<a href=\"http:\/\/kdocs.wordpress.com\/2007\/02\/12\/diferencia-entre-wep-y-wpa\/\">Diferencia entre WEP y&nbsp;WPA<\/a><\/p>\n<p>Info extra<br \/>\nhttp:\/\/es.wikipedia.org\/wiki\/Wi-Fi_Protected_Access<\/p>\n<p><strong>III) Aproveche para cambiar el usuario y la contrase\u00f1a del propio router.<\/strong><\/p>\n<p>Osea, el mismo \u00abTELMEX\u00bb  de usuario y la webkey de contrase\u00f1a), que expuse mas arriba, la cual viene siendo la contrase\u00f1a por defecto en el router que nos da telmex a los que contratamos prodigy infinitum<\/p>\n<p><strong>IV) Otras recomendaciones<\/strong><\/p>\n<ul>\n<li>Esconder o deshabilitar la difusi\u00f3n del SSID,<\/li>\n<li> Cambiar el rango de direcciones ip,<\/li>\n<li>No permitir nuevas estaciones<\/li>\n<\/ul>\n<p>pero por que no lo hice en este momento, estas tres ultimas recomendaciones<\/p>\n<ul>\n<li>No la escond\u00ed, pues es m\u00e1s f\u00e1cil que llegue un amigo o conocido y se conecte si no la escondo, por el momento esta visible<\/li>\n<li>No cambie tampoco el rango pero es algo por hacer luego, ya que, dejar un rango de 10 a 15 (ejemplo de 192.168.1.200-220 y cambiando el gateway se lograra un mayor margen de seguridad.<\/li>\n<li>No permitir nuevas estaciones, o solo con autorizaci\u00f3n previene tambi\u00e9n que se cuelguen o metan, pero no lo active en este momento pues solo lleva unas horas y tampoco quiero que sea un desmadre que solo yo sepa cuando alg\u00fan amigo o visitante quiera conectarse en casa, sin embargo, es quiz\u00e1 otro de los elementos mas recomendables<\/li>\n<\/ul>\n<p>Cabe mencionar que estas medidas no son propio de mi router, cualquier 2wire o el que sea debiera al menos hacer estos cambios.<\/p>\n<p>Un peque\u00f1o resumen y cuadro de las cosas que de preferencia se deben cambiar:<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"http:\/\/img155.imageshack.us\/img155\/6177\/snapshot2f.png\" alt=\"miconf\" width=\"314\" height=\"231\" \/><br \/>\nhttp:\/\/yfrog.com\/ejsnapshot2yp\u00c2\u00a0 &lt;&#8211; para ver la imagen mas grande<\/p>\n<p>En resumen:<\/p>\n<blockquote>\n<table class=\"datatable\" border=\"0\" cellspacing=\"0\" cellpadding=\"0\" width=\"100%\">\n<tbody>\n<tr>\n<td width=\"170\"><\/td>\n<td colspan=\"3\"><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<table border=\"0\" cellspacing=\"0\" cellpadding=\"0\" width=\"100%\">\n<tbody>\n<tr>\n<td width=\"40\" valign=\"top\"><\/td>\n<td valign=\"top\"><span class=\"blocktitle\">Seguridad<\/span><\/p>\n<p><input name=\"53\" type=\"hidden\" value=\"0\" \/> <input name=\"48\" type=\"hidden\" value=\"2\" \/><\/p>\n<table class=\"datatable\" style=\"height: 207px;\" border=\"0\" cellspacing=\"0\" cellpadding=\"0\" width=\"313\">\n<tbody>\n<tr>\n<td><\/td>\n<td width=\"30\"><\/td>\n<td width=\"220\"><\/td>\n<td width=\"50\"><\/td>\n<\/tr>\n<tr>\n<td colspan=\"4\" height=\"7\"><\/td>\n<\/tr>\n<tr>\n<td width=\"170\">Difundir nombre de la red :<\/td>\n<td colspan=\"3\">S\u00ed (recomendado NO)<\/td>\n<\/tr>\n<tr>\n<td colspan=\"4\" height=\"7\"><\/td>\n<\/tr>\n<tr>\n<td width=\"170\">Permitir nuevos dispositivos:<\/td>\n<td colspan=\"3\">Nuevas estaciones permitidas (autom\u00e1ticamente)<br \/>\n-ver que te conviene-<\/td>\n<\/tr>\n<tr>\n<td colspan=\"4\" height=\"7\"><\/td>\n<\/tr>\n<tr>\n<td width=\"170\">Modo de seguridad:<\/td>\n<td colspan=\"3\">WPA-PSK (Lo m\u00ednimo para acrecentar la seguridad)<\/td>\n<\/tr>\n<tr>\n<td colspan=\"4\" height=\"7\"><\/td>\n<\/tr>\n<tr>\n<td width=\"170\">Clave WPA-PSK previamente compartida:<\/td>\n<td colspan=\"3\">Inventate_una_buena_y_f\u00e1cil<\/td>\n<\/tr>\n<tr>\n<td colspan=\"4\" height=\"7\"><\/td>\n<\/tr>\n<tr>\n<td width=\"170\">Cifrado WPA-PSK:<\/td>\n<td colspan=\"3\">TKIP+AES<\/td>\n<\/tr>\n<tr>\n<td colspan=\"4\" height=\"7\"><\/td>\n<\/tr>\n<tr>\n<td width=\"170\">Versi\u00f3n de WPA-PSK:<\/td>\n<td colspan=\"3\">WPA+WPA2<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/blockquote>\n<p><strong>editado:<\/strong><br \/>\n30.Oct.2010 Agregando un fragmento del comentario de Lekkerman, que considere agregar, leerlo entero, es muy interesante su opini\u00f3n.<\/p>\n<blockquote><p>Lo ideal es usar el m\u00e9todo <strong>WPA-AES<\/strong>, hasta ahora no presenta vulnerabilidades. Si nuestros modems no nos dan la opcion WPA-AES, lo ideal sera mejor utilizar la contrasena larga y capciosa.<\/p><\/blockquote>\n<!--CusAds0-->\n<div style=\"font-size: 0px; height: 0px; line-height: 0px; margin: 0; padding: 0; clear: both;\"><\/div>","protected":false},"excerpt":{"rendered":"<p>Asegurar mi router adsl Thomson TG585 v7 para infinitum y conexi\u00f3n a internet<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,19],"tags":[195,201,199,200,198,196,194,197,203,202],"class_list":["post-1337","post","type-post","status-publish","format-standard","hentry","category-general","category-linux","tag-asegurar","tag-conexion","tag-infinitum","tag-internet","tag-modem","tag-router","tag-seguridad","tag-thomson","tag-wep","tag-wpa"],"_links":{"self":[{"href":"https:\/\/webadedios.com\/blog\/wp-json\/wp\/v2\/posts\/1337","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webadedios.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webadedios.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/webadedios.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/webadedios.com\/blog\/wp-json\/wp\/v2\/comments?post=1337"}],"version-history":[{"count":0,"href":"https:\/\/webadedios.com\/blog\/wp-json\/wp\/v2\/posts\/1337\/revisions"}],"wp:attachment":[{"href":"https:\/\/webadedios.com\/blog\/wp-json\/wp\/v2\/media?parent=1337"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webadedios.com\/blog\/wp-json\/wp\/v2\/categories?post=1337"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webadedios.com\/blog\/wp-json\/wp\/v2\/tags?post=1337"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}