Hoy postearé algo que me resulta en extremo útil cuando llega un nuevo Access Point para configurar. Lo bueno de esto es que en menos de cinco minutos, tenés un Access Point configurado, segurizado con clave WEP y filtrado de MAC Address y con disponibilidad de monitoreo... ¡Una joyita!
Primero, deberemos conseguir un cable de consola. Si laburan para el departamento de sistemas de cualquier empresa, busquen donde guardan los cables que seguro-seguro hay uno.
Yo tengo exactamente este cable, hasta es igual en el color. De todas maneras, si quieren investigar y armarse su propio cable, en este link tienen una muy linda imagen con el esquema del cable. Los materiales son muy fáciles de conseguir, el único requerimiento son las ganas y la buena mano a la hora de soldar.La conexión es sencilla: la ficha RJ45 (la que parece de teléfono pero más grande, je) la conectamos al conector de consola de Access Point que obviamente si no lo trae, no tiene sentido que leas todo este paso a paso. Y la ficha serial DB-9 (la que es como la de los viejos mouses) va a la PC.
El programa que utilizaremos será el que provee Windows, el famoso y antiguo HyperTerminal. Vamos a usar este porque desde Windows 98 hasta acá, se encuentra en cualquier versión. Si no lo tienen instalado, lo pueden hacer desde Agregar o quitar componentes de Windows en Agregar o quitar programas.
Crearemos una conexión nueva que se llama Cisco AP 1200 y cuando le damos Aceptar, en la otra ventana en la opción Conectar Usando seleccionaremos COM1. Nuevamente click en Aceptar y en esa ventana deberemos configurar las siguientes opciones:
Bits por segundo: 2400
Bits de datos: 8
Paridad: Ninguno
Bits de parada: 1
Control de flujo: Hardware
Bits de datos: 8
Paridad: Ninguno
Bits de parada: 1
Control de flujo: Hardware
Al darle en Aceptar, debería intentar conectarnos. Si lo hace exitosamente, aparecerá el siguiente mensaje:
ap con0 is now available
Press RETURN to get started.
Press RETURN to get started.
Al presionar Enter, nos pedirá los datos de logueo. En Username ingresaremos Cisco, y lo mismo en Password. Por defecto, ingresará con un perfil mínimo de configuración, ingresando el comando Enable, ingresaremos al modo privilegiado. Nos pedirá de nuevo una contraseña, ingresaremos nuevamente la palabra Cisco.
A continuación, ya estamos listos para copiar y pegar la configuración. Lo que está marcado con negrita son atributos opcionales que pueden cambiar por lo que deseen:
service password-encryptionAlgunas aclaraciones:
hostname CiscoAP
aaa new-model
aaa authentication login default local
aaa authentication login mac_methods local
aaa authorization exec default local
aaa session-id common
resource policy
ip subnet-zero
ip domain name dns.site.com
ip name-server 192.168.0.18
ip name-server 192.168.10.18
dot11 ssid CiscoAP
authentication open mac-address mac_methods
exit
no username Cisco
username CiscoAdmin privilege 15 password 0 Admin123qwe
enable secret level 15 0 Admin123qwe
bridge irb
interface Dot11Radio0
no ip address
no ip route-cache
encryption key 1 size 128bit 0 clavewep transmit-key
encryption mode wep mandatory
ssid CiscoAP
speed range
station-role root
bridge-group 1
bridge-group 1 subscriber-loop-control
bridge-group 1 block-unknown-source
bridge-group 1 spanning-disabled
exit
interface BVI1
ip address 192.168.0.1 255.255.255.0
no ip route-cache
exit
ip default-gateway 192.168.0.254
ip http server
ip http authentication aaa
no ip http secure-server
snmp-server view dot11view ieee802dot11 included
snmp-server view ieee802dot11 ieee802dot11 included
snmp-server community public RO
snmp-server location Home
snmp-server contact Plater
snmp-server chassis-id Cisco AP
bridge 1 route ip
interface Dot11Radio0
no shutdown
exit
end
copy running-config startup-config
exit
- Nótese que la configuraciones ip domain name, ip name-server, ip address e ip default-gateway deberán corresponderse a la configuración actual de la red adonde vamos a conectar el Access Point
- El SSID configurado es CiscoAP
- La clave del usuario CiscoAdmin (configuramos la Admin123qwe) no necesariamente tiene que coincidar con la declarada en el comando enable secret. Esta última corresponde a la clave que nos pide al ingresar a modo privilegiado cuando nos conectamos por consola.
- La clave WEP configurada es clavewep
Espero que les sea de utilidad, tanto como lo es para mi.
Entradas
