Manuales de Ubiquiti V5.0.pdf

7/30/2019 Manuales de Ubiquiti V5.0.pdf

1/61

AirOS 5 Spanish
http://wiki.ubnt.com/File:Airos5_index.png


2/61

Traducido por Salvador Bertenbreiter

Contents

[hide]

1 Introduccin AirOS v5 2 AirOS v5.0 Gua de configuracin

o 2.1 Navegacino 2.2 Pgina Principal

2.2.1 Reporte de Estado 2.2.2 Monitor

o 2.3 Configuraciones inalmbricas 2.3.1 Ajustes inalmbricos bsicos 2.3.2 Seguridad Inalmbrica

o 2.4 Red 2.4.1 Configuraciones de red

2.4.1.1 Modo de puente 2.4.2 Modo de enrutador

2.4.2.1 Configuracin de red inalmbrica 2.4.2.2 Configuracin de red almbrica 2.4.2.3 Configuraciones de enrutamiento Multicast 2.4.2.4 Configuraciones del cortafuego

o 2.5 Avanzados 2.5.1 Ajustes inalmbricos avanzados 2.5.2 Umbrales de los LED 2.5.3 Modificacin de trfico inalmbrico (Wireless Traffic Shaping)

o 2.6 Servicios 2.6.1 Ping WatchDog 2.6.2 Agente SNMP 2.6.3 Cliente NTP 2.6.4 Servidor WEB 2.6.5 Servidor Telnet 2.6.6 Servidor SSH 2.6.7 Registro de sistema (System Log)

o 2.7 Sistema 2.7.1 Nombre de anfitrin (Host Name) 2.7.2 Idioma de la interfaz 2.7.3 Cuenta de administrador 2.7.4 Cuenta slo lectura 2.7.5 Configuracin de gestin 2.7.6 Mantenimiento del dispositivo

2.7.6.1 Subir Firmwareo 2.8 Herramientas

2.8.1 Utilidad de alinear antena
http://toggletoc%28%29/http://wiki.ubnt.com/AirOS_5_Spanish#Introducci.C3.B3n_AirOS_v5http://wiki.ubnt.com/AirOS_5_Spanish#AirOS_v5.0_Gu.C3.ADa_de_configuraci.C3.B3nhttp://wiki.ubnt.com/AirOS_5_Spanish#Navegaci.C3.B3nhttp://wiki.ubnt.com/AirOS_5_Spanish#P.C3.A1gina_Principalhttp://wiki.ubnt.com/AirOS_5_Spanish#Reporte_de_Estadohttp://wiki.ubnt.com/AirOS_5_Spanish#Monitorhttp://wiki.ubnt.com/AirOS_5_Spanish#Configuraciones_inal.C3.A1mbricashttp://wiki.ubnt.com/AirOS_5_Spanish#Ajustes_inal.C3.A1mbricos_b.C3.A1sicoshttp://wiki.ubnt.com/AirOS_5_Spanish#Seguridad_Inal.C3.A1mbricahttp://wiki.ubnt.com/AirOS_5_Spanish#Redhttp://wiki.ubnt.com/AirOS_5_Spanish#Configuraciones_de_redhttp://wiki.ubnt.com/AirOS_5_Spanish#Modo_de_puentehttp://wiki.ubnt.com/AirOS_5_Spanish#Modo_de_enrutadorhttp://wiki.ubnt.com/AirOS_5_Spanish#Configuraci.C3.B3n_de_red_inal.C3.A1mbricahttp://wiki.ubnt.com/AirOS_5_Spanish#Configuraci.C3.B3n_de_red_al.C3.A1mbricahttp://wiki.ubnt.com/AirOS_5_Spanish#Configuraciones_de_enrutamiento_Multicasthttp://wiki.ubnt.com/AirOS_5_Spanish#Configuraciones_del_cortafuegohttp://wiki.ubnt.com/AirOS_5_Spanish#Avanzadoshttp://wiki.ubnt.com/AirOS_5_Spanish#Ajustes_inal.C3.A1mbricos_avanzadoshttp://wiki.ubnt.com/AirOS_5_Spanish#Umbrales_de_los_LEDhttp://wiki.ubnt.com/AirOS_5_Spanish#Modificaci.C3.B3n_de_tr.C3.A1fico_inal.C3.A1mbrico_.28Wireless_Traffic_Shaping.29http://wiki.ubnt.com/AirOS_5_Spanish#Servicioshttp://wiki.ubnt.com/AirOS_5_Spanish#Ping_WatchDoghttp://wiki.ubnt.com/AirOS_5_Spanish#Agente_SNMPhttp://wiki.ubnt.com/AirOS_5_Spanish#Cliente_NTPhttp://wiki.ubnt.com/AirOS_5_Spanish#Servidor_WEBhttp://wiki.ubnt.com/AirOS_5_Spanish#Servidor_Telnethttp://wiki.ubnt.com/AirOS_5_Spanish#Servidor_SSHhttp://wiki.ubnt.com/AirOS_5_Spanish#Registro_de_sistema_.28System_Log.29http://wiki.ubnt.com/AirOS_5_Spanish#Sistemahttp://wiki.ubnt.com/AirOS_5_Spanish#Nombre_de_anfitri.C3.B3n_.28Host_Name.29http://wiki.ubnt.com/AirOS_5_Spanish#Idioma_de_la_interfazhttp://wiki.ubnt.com/AirOS_5_Spanish#Cuenta_de_administradorhttp://wiki.ubnt.com/AirOS_5_Spanish#Cuenta_s.C3.B3lo_lecturahttp://wiki.ubnt.com/AirOS_5_Spanish#Configuraci.C3.B3n_de_gesti.C3.B3nhttp://wiki.ubnt.com/AirOS_5_Spanish#Mantenimiento_del_dispositivohttp://wiki.ubnt.com/AirOS_5_Spanish#Subir_Firmwarehttp://wiki.ubnt.com/AirOS_5_Spanish#Herramientashttp://wiki.ubnt.com/AirOS_5_Spanish#Utilidad_de_alinear_antenahttp://wiki.ubnt.com/AirOS_5_Spanish#Utilidad_de_alinear_antenahttp://wiki.ubnt.com/AirOS_5_Spanish#Herramientashttp://wiki.ubnt.com/AirOS_5_Spanish#Subir_Firmwarehttp://wiki.ubnt.com/AirOS_5_Spanish#Mantenimiento_del_dispositivohttp://wiki.ubnt.com/AirOS_5_Spanish#Configuraci.C3.B3n_de_gesti.C3.B3nhttp://wiki.ubnt.com/AirOS_5_Spanish#Cuenta_s.C3.B3lo_lecturahttp://wiki.ubnt.com/AirOS_5_Spanish#Cuenta_de_administradorhttp://wiki.ubnt.com/AirOS_5_Spanish#Idioma_de_la_interfazhttp://wiki.ubnt.com/AirOS_5_Spanish#Nombre_de_anfitri.C3.B3n_.28Host_Name.29http://wiki.ubnt.com/AirOS_5_Spanish#Sistemahttp://wiki.ubnt.com/AirOS_5_Spanish#Registro_de_sistema_.28System_Log.29http://wiki.ubnt.com/AirOS_5_Spanish#Servidor_SSHhttp://wiki.ubnt.com/AirOS_5_Spanish#Servidor_Telnethttp://wiki.ubnt.com/AirOS_5_Spanish#Servidor_WEBhttp://wiki.ubnt.com/AirOS_5_Spanish#Cliente_NTPhttp://wiki.ubnt.com/AirOS_5_Spanish#Agente_SNMPhttp://wiki.ubnt.com/AirOS_5_Spanish#Ping_WatchDoghttp://wiki.ubnt.com/AirOS_5_Spanish#Servicioshttp://wiki.ubnt.com/AirOS_5_Spanish#Modificaci.C3.B3n_de_tr.C3.A1fico_inal.C3.A1mbrico_.28Wireless_Traffic_Shaping.29http://wiki.ubnt.com/AirOS_5_Spanish#Umbrales_de_los_LEDhttp://wiki.ubnt.com/AirOS_5_Spanish#Ajustes_inal.C3.A1mbricos_avanzadoshttp://wiki.ubnt.com/AirOS_5_Spanish#Avanzadoshttp://wiki.ubnt.com/AirOS_5_Spanish#Configuraciones_del_cortafuegohttp://wiki.ubnt.com/AirOS_5_Spanish#Configuraciones_de_enrutamiento_Multicasthttp://wiki.ubnt.com/AirOS_5_Spanish#Configuraci.C3.B3n_de_red_al.C3.A1mbricahttp://wiki.ubnt.com/AirOS_5_Spanish#Configuraci.C3.B3n_de_red_inal.C3.A1mbricahttp://wiki.ubnt.com/AirOS_5_Spanish#Modo_de_enrutadorhttp://wiki.ubnt.com/AirOS_5_Spanish#Modo_de_puentehttp://wiki.ubnt.com/AirOS_5_Spanish#Configuraciones_de_redhttp://wiki.ubnt.com/AirOS_5_Spanish#Redhttp://wiki.ubnt.com/AirOS_5_Spanish#Seguridad_Inal.C3.A1mbricahttp://wiki.ubnt.com/AirOS_5_Spanish#Ajustes_inal.C3.A1mbricos_b.C3.A1sicoshttp://wiki.ubnt.com/AirOS_5_Spanish#Configuraciones_inal.C3.A1mbricashttp://wiki.ubnt.com/AirOS_5_Spanish#Monitorhttp://wiki.ubnt.com/AirOS_5_Spanish#Reporte_de_Estadohttp://wiki.ubnt.com/AirOS_5_Spanish#P.C3.A1gina_Principalhttp://wiki.ubnt.com/AirOS_5_Spanish#Navegaci.C3.B3nhttp://wiki.ubnt.com/AirOS_5_Spanish#AirOS_v5.0_Gu.C3.ADa_de_configuraci.C3.B3nhttp://wiki.ubnt.com/AirOS_5_Spanish#Introducci.C3.B3n_AirOS_v5http://toggletoc%28%29/


3/61

2.8.2 Encuesta sobre el sitio 2.8.3 Ping 2.8.4 Traceroute 2.8.5 Cliente DHCP

Introduccin AirOS v5AirOS v5.0 es la ltima evolucin de la interfaz del AirOS de Ubiquiti. Es un sistema operativoavanzado, con potentes funciones inalmbricas y de enrrutamiento. Basado en una interfaz simple eintuitiva. AirOS v5.0 permite el mximo rendimiento de la serie M de productos Ubiquiti, que estnbasados en IEEE 802.11n .

AirOS v5.0 Gua de configuracinEsta gua presenta una detallada descripcin del sistema operativo AirOS v5.0, el cual est integrado entodos los sistemas inalmbricos de la serie M desarrollados por Ubiquiti Networks, Inc.

M5 series (5GHz)
http://wiki.ubnt.com/AirOS_5_Spanish#Encuesta_sobre_el_sitiohttp://wiki.ubnt.com/AirOS_5_Spanish#Pinghttp://wiki.ubnt.com/AirOS_5_Spanish#Traceroutehttp://wiki.ubnt.com/AirOS_5_Spanish#Cliente_DHCPhttp://en.wikipedia.org/wiki/IEEE_802.11nhttp://wiki.ubnt.com/File:Ubnt_m2series.pnghttp://wiki.ubnt.com/File:Ubnt_m5series.pnghttp://wiki.ubnt.com/File:Ubnt_m5series.pnghttp://en.wikipedia.org/wiki/IEEE_802.11nhttp://wiki.ubnt.com/AirOS_5_Spanish#Cliente_DHCPhttp://wiki.ubnt.com/AirOS_5_Spanish#Traceroutehttp://wiki.ubnt.com/AirOS_5_Spanish#Pinghttp://wiki.ubnt.com/AirOS_5_Spanish#Encuesta_sobre_el_sitio


4/61

M2 series (2.4GHz)

AirOS v5.0 soporta la nueva de productos M, en sus versiones M2 y M5: Productos M2 (2.4GHz):

Bullet M2 HP; Nano/Loco M2; Rocket M2;

Productos M5 (5GHz):

Bullet M5 HP; Nano/Loco M5; Rocket M5;

Todos los dispositivos basados en AirOS soportan los siguientes modos de funcionamiento:

Estacin (Cliente); Estacin WDS; Punto de Acceso; Punto de Acceso WDS (Repetidor).

Todos los dispositivos basados en AirOS soportan los siguientes modos de red:

Puente Transparente; Enrutador.

Gua de instalacin rpida de AirOS explica la configuracin paso a paso para ser usado en modoestacin cliente (Cliente o Puente). (Artculo en ingls) BASADO EN LA VERSIN 3.4 de AirOS

Todos los escenarios de configuracin de puede accederse mediante la interfaz Web de administracinson descritos en este documento (los elementos especficos son descritos individualmente).

Nota: Los ejemplos e imgenes en este documento han sido tomados de la interfaz de usuario del BulletM5HP, la cual es similar a la de todos los otros dispositivos basados en AirOS.

[Contenido]
http://ubnt.com/products/bulletm.phphttp://ubnt.com/products/nsm.phphttp://ubnt.com/products/rocketm.phphttp://ubnt.com/products/bulletm.phphttp://ubnt.com/products/nsm.phphttp://ubnt.com/products/rocketm.phphttp://en.wikipedia.org/wiki/Station_%28networking%29http://en.wikipedia.org/wiki/Wireless_Distribution_Systemhttp://en.wikipedia.org/wiki/Access_pointhttp://en.wikipedia.org/wiki/Wireless_Distribution_Systemhttp://en.wikipedia.org/wiki/Transparent_bridgehttp://en.wikipedia.org/wiki/Routerhttp://www.ubnt.com/wiki/AirOS-Quick_Setup_Guidehttp://wiki.ubnt.com/AirOS_5_Spanish#contenthttp://wiki.ubnt.com/File:Ubnt_m2series.pnghttp://wiki.ubnt.com/AirOS_5_Spanish#contenthttp://www.ubnt.com/wiki/AirOS-Quick_Setup_Guidehttp://en.wikipedia.org/wiki/Routerhttp://en.wikipedia.org/wiki/Transparent_bridgehttp://en.wikipedia.org/wiki/Wireless_Distribution_Systemhttp://en.wikipedia.org/wiki/Access_pointhttp://en.wikipedia.org/wiki/Wireless_Distribution_Systemhttp://en.wikipedia.org/wiki/Station_%28networking%29http://ubnt.com/products/rocketm.phphttp://ubnt.com/products/nsm.phphttp://ubnt.com/products/bulletm.phphttp://ubnt.com/products/rocketm.phphttp://ubnt.com/products/nsm.phphttp://ubnt.com/products/bulletm.php


5/61

Navegacin

Configuration Management Menu

Cada una de las pginas del Sistema de configuracin Web (enumerados a continuacin) contienenparmetros relacionados con un aspecto especfico del dispositivo:

La Pgina [Pgina Principal] (Main Page) muestra el estado actual del dispositivo e informacinestadstica. Tambin hay herramientas muy tiles relacionadas con la administracin de red y

monitoreo en la pgina principal (por ejemplo: herramienta de alineacin de antena, pruebas develocidad y anlisis del sitio mientras se opere en modo de Punto de Acceso).

La pgina de [Configuraciones inalmbricas] contiene los parmetros para la configuracin del enlaceinalmbrico. Se relaciona con las configuraciones inalmbricas bsicas, como definir el modo deoperacin, detalles de asociacin y opciones de seguridad de datos.

La pgina de [Red] cubre la configuracin del modo de operacin de la red, configuracin IP, filtradode paquetes y servicios de red (por ejemplo: Servidor DHCP).

La pgina [Configuraciones avanzadas] est dedicada a un control ms preciso de la interfaz

inalmbrica. sta tambin incluye configuracin de polaridad de la antena, priorizacin de trfico yCalidad de Servicio (QoS).

La pgina de [Servicios] trata acerca del sistema de administracin de servicios (por ejemplo: SNMP,NTP, Historial de sistema, Ping Watchdog).

La pgina de [Sistema] contiene los controles para el sistema de mantencin, administracin de lacuenta Administrador, personalizacin del dispositivo y respaldo de configuracin.

Hay un til set de [Herramientas] de administracin y monitorizacin en cada pgina:

Alineacin de antena;

Encuesta sobre el sitio Ping; Traceroute; Test de velocidad (an no disponible);

[Contenido]
http://wiki.ubnt.com/AirOS_5_Spanish#P.C3.A1gina_Principalhttp://wiki.ubnt.com/AirOS_5_Spanish#P.C3.A1gina_de_configuraci.C3.B3n_inal.C3.A1mbricashttp://wiki.ubnt.com/AirOS_5_Spanish#Redhttp://wiki.ubnt.com/AirOS_5_Spanish#Avanzadoshttp://wiki.ubnt.com/AirOS_5_Spanish#Servicioshttp://wiki.ubnt.com/AirOS_5_Spanish#Sistemahttp://wiki.ubnt.com/AirOS_5_Spanish#Herramientashttp://en.wikipedia.org/wiki/pinghttp://en.wikipedia.org/wiki/traceroutehttp://wiki.ubnt.com/AirOS_5_Spanish#contenthttp://wiki.ubnt.com/File:BulletM5_menu.pnghttp://wiki.ubnt.com/File:BulletM5_menu.pnghttp://wiki.ubnt.com/AirOS_5_Spanish#contenthttp://en.wikipedia.org/wiki/traceroutehttp://en.wikipedia.org/wiki/pinghttp://wiki.ubnt.com/AirOS_5_Spanish#Herramientashttp://wiki.ubnt.com/AirOS_5_Spanish#Sistemahttp://wiki.ubnt.com/AirOS_5_Spanish#Servicioshttp://wiki.ubnt.com/AirOS_5_Spanish#Avanzadoshttp://wiki.ubnt.com/AirOS_5_Spanish#Redhttp://wiki.ubnt.com/AirOS_5_Spanish#P.C3.A1gina_de_configuraci.C3.B3n_inal.C3.A1mbricashttp://wiki.ubnt.com/AirOS_5_Spanish#P.C3.A1gina_Principal


6/61

Pgina Principal

Pgina Principal del AirOS v5.0

La pgina principal muestra un resumen del estado del enlace, valores actuales de la configuracin

bsica (dependiendo del modo operativo), parmetros de red y estadsticas de trfico de todas lasinterfaces.

La administracin de red y las utilidades de monitoreo como la herramienta de alineacin de antena,ping y traceroute, prueba de velocidad son tambin accesibles desde la pgina principal.

Reporte de Estado

Reporte de Estado en modo Punto de Acceso (AP)

Nombre del anfitrin (Host Name): muestra el nombre personalizable (ID) del dispositivo basado enAirOS. El nombre de anfitrin estar disponible en la mayora de los Sistemas Operativos deenrutadores y herramientas de descubrimiento de red.

Nombre de anfitrin y modo inalmbrico

Modo inalmbrico: muestra el modo de funcionamiento inalmbrico del dispositivo. AirOS v5.0soporta los siguientes modos de operacin: Punto de Acceso (Access Point) (o Punto de Acceso WDS(Access Point WDS)) y Estacin (Station) (o Estacin WDS (Station WDS))
http://wiki.ubnt.com/File:Airos5_main_host_mode.pnghttp://wiki.ubnt.com/File:Airos5_main_host_mode.pnghttp://wiki.ubnt.com/File:BulletM5-status%28AP%29.pnghttp://wiki.ubnt.com/File:BulletM5-status%28AP%29.pnghttp://wiki.ubnt.com/File:Airos5_main.pnghttp://wiki.ubnt.com/File:Airos5_main.png


7/61

SSID de Estacin Base (Base Station SSID): El nombre de la red inalmbrica 802.11 (determinado porel Punto de Acceso anfitrin) al cual el dispositivo est conectado:

Mientras opera en modo Estacin, muestra el BSSID del Punto de Acceso al cual el dispositivoest conectado.Mientras opera en modo Punto de Acceso, muestra el BSSID del propio dispositivo.

Seguridad (Security): Indicia la actual configuracin de seguridad. Ninguna (None) es el valor que semuestra cuando la seguridad inalmbrica est deshabilitada. WPA o WPA2 son los valores queaparecen dependiendo del mtodo de seguridad utilizado. Ms informacin disponible en la seccin deconfiguracin del enlace.

Tiempo de funcionamiento (Uptime): Muestra el tiempo total que lleva el dispositivo funcionandodesde la ltima vez que se realiz un reinici mayor (hard-reboot) o actualizacin de software. Eltiempo est expresado en das, horas, minutos y segundos.

Tiempo de funcionamiento y fecha del dispositivo

Fecha (Date): Indica la fecha y hora actual del sistema. Expresado en formato ao-mes-dahoras:minutos:segundos. La fecha y hora exacta es sincronizada utilizando NTP (Network TimeProtocol). En caso que se haga un reinicio (reboot) de sistema, y no est activo la funcin NTP la hora

quedar desactualizada, ya que el sistema no cuenta con un reloj interno con alimentacin autnomaque le permita mantenerla en caso de reinicio.

Canal/Frecuencia (Channel/Frequency): Este es el nmero del canal 802.11 correspondiente a lafrecuencia operativa. Los dispositivos utilizan el canal seleccionado para transmitir y recibir datos. Msinformacin disponible en la seccin de configuracin del enlace. Los dispositivos utilizan lafrecuencia de radio especificada para transmitir y recibir informacin. Para la operacin en 5GHz(productos M5), el rango habitual de frecuencias (canales) es 5.1-5.9GHz, para la operacin en 2.4GHz(productos M2) es 2412-2472MHz. El rango de canales vlidos depender de las regulaciones locales.Para ms informacin visite la seccin de compliance en la Wiki de Ubiquiti.

Canal actual de anchura del canal

Anchura del canal (Channel Width): Es la anchura del canal de radio usado por el dispositivo basado enAirOS v5. Los rangos disponibles son 5, 10, 20 and 40 MHz. En modo estacin (o estacin WDS) laopcin por defecto es 20/40MHz.
http://en.wikipedia.org/wiki/802.11http://www.ubnt.com/wiki/RF_Compliancehttp://wiki.ubnt.com/File:Airos5_main_ch_width.pnghttp://wiki.ubnt.com/File:Airos5_main_ch_width.pnghttp://wiki.ubnt.com/File:Airos5_main_uptime_date.pnghttp://wiki.ubnt.com/File:Airos5_main_uptime_date.pnghttp://www.ubnt.com/wiki/RF_Compliancehttp://en.wikipedia.org/wiki/802.11


8/61

Pausa ACK (ACK Timeout): Muestra el actual valor de timeout (pausa) para los cuadros ACK. Eltimeout ACK puede ser especificado manualmente o ajustable automticamente. La pausa ACK(Acknowledgement frame Timeout) especifica cuanto debe esperar el dispositivo AirOS por un acusede recibo por parte del otro dispositivo confirmando la correcta recepcin del paquete de datos antes deque el paquete sea considerado errneo y deba ser reenviado. La Pausa ACK es muy importante paralos parmetros de rendimiento en enlaces inalmbricos en el exterior. Ms informacin est disponibleen la seccin de Configuracin Avanzada. Cuando utiliza el modo 802.11n, es muy recomendado fijarel ajusta automtico (Auto adjust) para la pausa ACK.

Pausa ACK y Concatenado TX/RX

Concatenado de Tx/Rx(TX/RX Chains): muestra el nmero de flujos espaciales independientes deinformacin que el dispositivo AirOS v5.0 transmite/recibe de manera simultnea dentro de un canalespacial de ancho de banda. Esta funcionalidad es especifica de los dispositivos 802.11n que se basanen la tecnologa (MIMO) (multiple-input multiple-output). Mltiples concatenados incrementan elrendimiento de transferencia de datos de manera significativa. El nmero de chains depende del tipo dedispositivo. Cada concatenado Tx/Rx requiere de diferentes antenas. Los Bullet M utilizan 1 chain paratransmitir/recibir (1x1). Los NanoStation M y Rocket M utilizan 2 chains para transmitir/recibir (2x2).

MAC de la WLAN (WLAN MAC): muestra la direccin MAC de la interfaz WLAN (Inalmbrico) deldispositivo.

Direccin IP de la WLAN (WLAN IP Address): muestra la actual direccin IP de la interfaz WLAN(Inalmbrica) del dispositivo.

Nota: La direccin IP LAN y la direccin IP WLAN mostrarn el mismo valor mientras el dispositivoopera en modo Puente (Bridge mode).

MAC de la LAN (LAN MAC): muestra la direccin MAC de la interfaz LAN (Ethernet) deldispositivo.

Direccin IP de la LAN (LAN IP Address): muestra la actual direccin IP de la interfaz LAN(Ethernet) del dispositivo.

Direccin MAC de LAN y WLAN

Cable LAN (LAN cable): Muestra el estado actual de la conexin al puerto Ethernet. Esto puede alertaral operador o tcnico del sistema que el cable de red no est conectado al dispositivo, y que no hay unaconexin de red activa.
http://en.wikipedia.org/wiki/IEEE_802.11nhttp://en.wikipedia.org/wiki/Multiple-input_multiple-outputhttp://wiki.ubnt.com/File:Airos_v5_main_macs.pnghttp://wiki.ubnt.com/File:Airos_v5_main_macs.pnghttp://wiki.ubnt.com/File:Airos5_main_ack_chain.pnghttp://wiki.ubnt.com/File:Airos5_main_ack_chain.pnghttp://en.wikipedia.org/wiki/Multiple-input_multiple-outputhttp://en.wikipedia.org/wiki/IEEE_802.11n


9/61

Estado actual del cable LAN

Informacin de estado disponible en AirOS v5.0

MAC del AP (AP MAC): muestra la direccin MAC del Punto de Acceso donde el dispositivo estasociado mientras que opera en modo Estacin. MAC (Media Access Control) es un identificadornico de cada radio 802.11. El cual consta de dos partes:

Un identificador nico organizacional (OUI)

Una secuencia de interfaz controladora de red (NIC)

La lista de direcciones MAC asignadas a una determinada fbrica puede encontrarse enhttp://standards.ieee.org/regauth/oui/index.shtml

Intensidad de seal (Signal Strength): Muestra los niveles de seal inalmbrica recibidos (lado Cliente)mientras opera en modo Estacin. Los valores representados coinciden con la barra grfica. Use laherramienta de alineacin de antena para obtener un mejor enlace entre los dispositivos. La antena delcliente inalmbrico debe estar ajustada a mxima potencia. La intensidad de seal es medida en dBm.La conversin entre dBm y mW es dBm=10log10(P/1mW). Entonces, 0dBm sera 1mW y -72dBmsera 0.0000006mW. Un nivel de seal de -85dBm o mejor es recomendado para un enlace estable.

Direccin MAC del AP y conexiones

Conexiones (Connections): muestra el nmero de estaciones asociadas mientras el dispositivo opera enmodo Punto de Acceso. Este indicador no es visible mientras opera en modo Estacin.

Ruido base (Noise Floor): Muestra el nivel actual de ruido en dBm. El ruido base se calcula evaluandola calidad de la seal (Relacin entre Seal-Ruido SNR, RSSI) hasta que el valor promedio de laintensidad de seal est por sobre el ruido base.

CCQ de transmisin (Transmit CCQ): Este es un ndice de cmo se evala la calidad de la conexin delcliente inalmbrico. Tiene en consideracin el conteo de errores de transmisin, latencia, yrendimiento, mientras evala la tasa de paquetes correctamente transmitidos en relacin con los quedeben ser retransmitidos, y tiene en cuenta la actual tasa en relacin con la mayor tasa especificada. Elnivel est basado en un porcentaje donde 100% corresponde a un enlace perfecto.
http://standards.ieee.org/regauth/oui/index.shtmlhttp://wiki.ubnt.com/File:Airos5_main_apmac_connect.pnghttp://wiki.ubnt.com/File:Airos5_main_apmac_connect.pnghttp://wiki.ubnt.com/File:BulletM5-status%28STA%29.pnghttp://wiki.ubnt.com/File:BulletM5-status%28STA%29.pnghttp://wiki.ubnt.com/File:Airos_v5_main_lan_cable.pnghttp://wiki.ubnt.com/File:Airos_v5_main_lan_cable.pnghttp://standards.ieee.org/regauth/oui/index.shtml


10/61

Ruido base y CCQ de transmisin

Tasa de Tx y Rx(TX Rate and RX Rate): muestra la tasa actual de transmisin 802.11 mientras operaen modo Estacin. Tasas de datos de hasta 150Mbps para los dispositivos de 1 chain (Bullet M) y hasta300Mbps para dispositivos de 2chains (NanoStation/LocoStation M y Rocket M series). La mayor tasade datos dar un mayor rendimiento de transferencia si los niveles de seal son suficientes.

Airmax: Airmax es la tecnologa de polling disea de manera exclusiva por y para Ubiquiti. Si AirMaxse encuentra habilitado, el dispositivo slo aceptar estaciones AirMax (deshabilite AirMax para modode compatibilidad con hardware 802.11abg). Esta opcin se encuentra disponible slo en modo Puntode Acceso y Punto de Acceso WDS. Ubiquiti AirMax no es compatible con otras tecnologas dePolling desarrolladas por terceros.

Estado de AirMax, Calidad de AirMax y Capacidad de AirMax

Calidad de AirMax(Airmax quality): Es un ndice el cual evala la Calidad de Conexin de AirMax. Elindicador se basa en un valor porcentual, donde el 100% representa un estado de enlace perfecto.

Capacidad de AirMax(Airmax Capacity): Es un ndice que indica la mxima de tasa de datos a la cualel enlace est funcionando. Un nmero de menor capacidad indica algn tipo de atascamiento en elsistema total.

[Content]

Monitor

Grficos de rendimiento y estadsticas
http://wiki.ubnt.com/AirOS_5_Spanish#contenthttp://wiki.ubnt.com/File:Airos5_main_mon_throughput.pnghttp://wiki.ubnt.com/File:Airos5_main_mon_throughput.pnghttp://wiki.ubnt.com/File:Airos5_main_airmax.pnghttp://wiki.ubnt.com/File:Airos5_main_airmax.pnghttp://wiki.ubnt.com/File:Airos5_main_noise_ccq.pnghttp://wiki.ubnt.com/File:Airos5_main_noise_ccq.pnghttp://wiki.ubnt.com/AirOS_5_Spanish#content


11/61

Mostrar el rendimiento : muestra el trfico de datos actual de las interfaces LAN, WLAN y PPP enforma grfica y numrica. La escala y el rendimiento de procesamiento (throughput) (bps, Kbps, Mbps)cambian dinmicamente segn el valor medio de rendimiento.

Las estadsticas son actualizadas automticamente. Las estadsticas del rendimiento pueden seractualizadas manualmente usando el botn de refrescar (Refresh).

Reporte de estado en modo Punto de Acceso

Mostrar estaciones: la seleccin enumera las estaciones (clientes) que estn conectadas con eldispositivo mientras que funciona en modo de punto de acceso.

Las siguientes estadsticas para cada estacin asociada se representan en la ventana de lasestadsticas de la estacin:MAC de la estacin que est asociada;El valor de la seal (dBm) representa el ltimo nivel recibido de seal inalmbrica;El valor del ruido (dBm) muestra el valor del nivel de ruidos que la seal inalmbrica que fuerecibido;El valor Tx representa los ndices de datos de los paquetes transmitidos;El valor Rx representa los ndices de datos de los paquetes recibidos;

El valor inactividad representa el tiempo (en segundos) desde que el ltimo paquete fue recibidodesde la estacin en particular.La informacin en la ventana de estadsticas de la estacin puede ser actualizada usando elbotn de recargar (Refresh). La ventana puede ser cerrada con el botn Cerrar (Close) en laparte superior de la ventana.
http://wiki.ubnt.com/File:Airos5_main_mon_sta2.pnghttp://wiki.ubnt.com/File:Airos5_main_mon_sta2.pnghttp://wiki.ubnt.com/File:BulletM5_status%28AP%29_stations.pnghttp://wiki.ubnt.com/File:BulletM5_status%28AP%29_stations.png


12/61

Informacin de la Estacin

La informacin detallada puede ser obtenida seleccionando una MAC asociada en particular:Tiempo de funcionamiento (Uptime) representa el tiempo total que la estacin lleva asociada.El tiempo se expresa en das, horas, minutos y segundos;Intensidad de la seal representa el ltimo nivel recibido de seal inalmbrica;Ruido base representa el ruido base de la seal;CCQ representa la calidad de la conexin con la estacin;Tasa de Tx/Rx representa la tasa de datos de los ltimos paquetes transmitidos y recibidos;Paquetes Tx/Rx representa la cantidad total de paquetes transmitidos y recibidos de la estacindurante el tiempo de funcionamiento de la conexin;La tasa de paquetes Tx/Rx (paquetes por segundo) representa el valor medio de la tasatransmitida y recibida del paquete;bytes transmitidos/recibidos representa la cantidad total de datos (en bytes) transmitidos yrecibidos durante la conexin;Tasa negociada/ltima seal (dBm) representa el nivel de seal inalmbrica recibida junto a lo

largo de todas las tasas de datos de los paquetes recibidos recientemente. El valor N/A semuestra si en la ltima seal no hay habido paquetes recibidos en una determinada tasa dedatos.La informacin de la ventana de estadsticas es actualizada automticamente. La ventana sepuede cerrar con el botn Cerrar (Close) en la parte superior de la ventana.

Mostrar informacin del Punto de Acceso : abre la ventana de estadsticas de la conexin mientrasopera en modo estacin.

Se proporcionan las siguientes estadsticas del enlace:MAC del punto de acceso al que est asociada la estacin;

Tiempo de funcionamiento representa el tiempo total que las estaciones estn asociadas al AP.El tiempo se expresa en das, horas, minutos y segundos;Intensidad de la seal representa el ltimo nivel recibido de seal inalmbrica;CCQ representa la calidad de la conexin con el AP;Tasa de Tx/Rx representa las tasas de datos de los paquetes transmitidos y recibidos;Paquetes de Tx/Rx representa la cantidad total de paquetes transmitidos y recibidos durante laconexin;La tasa de paquetes de Tx/Rx (paquetes por segundo) representa el valor medio de la tasa depaquetes transmitida y recibida;Bytes transmitidos representa la cantidad total de datos (en bytes) transmitidos durante laconexin;

Bytes recibidos representa la cantidad total de datos (en bytes) recibidos durante la conexin;Tasa negociada/ltima seal (dBm) representan el nivel de seal inalmbrica recibida junto contodos los ndices de datos de paquetes recientemente recibidos. El valor N/A se representaque en la ltima seal no se recibi ningn paquete en esa tasa de datos particular.La informacin en la ventana de la estadstica es actualizada automticamente.
http://wiki.ubnt.com/File:Airos5_main_mon_arp.png


13/61

Tabla ARP

Mostrar tabla ARP : la seleccin enumera todas las entradas de la tabla ARP (Address ResolutionProtocol) registrada actualmente en el dispositivo.

La lista puede ser actualizada usando el botn de Refrescar (Refresh).El ARP se utiliza para asociar cada direccin IP a las direcciones nica de hardware (MAC) delos dispositivos. Es importante tener una nica direccin IP para cada MAC o sino habrn rutasambiguas en la red.

Mostrar la Tabla de puente : enumera todas las entradas de la tabla de puente del sistema, mientras queel dispositivo est operando en modo puente (Bridge mode).

La lista puede ser actualizada usando el botn refrescar (Refresh).La tabla de puente muestra a qu puerto del puente se asocia la estacin particular - es decirdesde cual interfaz (Ethernet o inalmbrica) el sistema AirOS accede al dispositivo de red(definido por la direccin MAC) mientras re-direcciona los paquetes de datos slo a travs deese puerto (ahorrando as muchas copias redundantes y transmisiones innecesarias).El Contador de tiempo muestra el tiempo transcurrido para cada entrada de la direccin (ensegundos) - despus de un determinado tiempo muerto, no recibiendo paquetes desde ciertadireccin, el puente borrar esa direccin de la tabla de puente.

Monitor - Rutas

Mostrar Rutas : lista todas las entradas de la tabla de enrutamiento del sistema, mientras que eldispositivo est funcionando en modo enrutador (Router mode).

La lista puede ser actualizada usando el botn refrescar (Refresh).AirOS examina la direccin IP de destino de cada paquete de datos que viaja a travs delsistema y escoge la interfaz apropiada mediante la cual debe direccionar el paquete. La opcindel sistema depende de reglas estticas de enrutamiento - entradas, que se colocan en la tabla deenrutamiento del sistema. Las rutas hacia clientes especficos, a redes o a la puerta de enlace pordefecto son fijadas automticamente segn la configuracin IP de todas las interfaces de AirOS.La descripcin de la configuracin IP de AirOS se encuentra disponible en la seccin deconfiguracin de enlace.
http://wiki.ubnt.com/File:Airos5_main_mon_fw.pnghttp://wiki.ubnt.com/File:Airos5_main_mon_routes.pnghttp://wiki.ubnt.com/File:Airos5_main_mon_routes.pnghttp://wiki.ubnt.com/File:Airos5_main_mon_arp.png


14/61

Monitor - Cortafuegos

Mostrar cortafuego : enumera las entradas activas en el encadenamiento del Cortafuegos de la tablaestndar del filtro ebtables, mientras que el dispositivo est funcionando en modo de puente.

La lista puede ser actualizada presionando el botn refrescar (Refresh).

Las entradas activas en el encadenado del cortafuego de la tabla de filtro estndar de iptables seindican cuando el aparato opera en modo enrutador.La lista puede ser actualizada usando el botn refrescar (Refresh).El control de acceso del nivel IP y MAC y del filtrado de paquete en AirOS es implementadousando el cortafuego iptables (enrutamiento) y ebtables, el cual que protege los recursos de unared privada contra las amenazas exteriores previniendo los accesos no autorizados y filtradociertos tipos especficos de comunicacin.Ms informacin est disponible en la seccin de Inalmbrico.

Monitor - Direccionamiento de puertos

Mostrar el direccionamiento de puertos (Port forward) enumera las entradas activas de puertos re-direccionados en el encadenado PORTFORWARD (PORTFORWARDING chain) de la tabla estndarNAT en iptables, mientras que el dispositivo est funcionando en modo enrutador.

La lista puede ser actualizada usando el botn refrescar (Refresh).El re-direccionamiento de puertos crea un canal transparente a travs del firewall/NAT,concediendo acceso desde la WAN (red de rea extendida) a un servicio funcionando dentro dela LAN.Ms informacin est disponible en la seccin de configuracin del enlace.

Cesiones DHCP

Mostrar las cesiones DHCP (Show DHCP Leases): muestra el estado actual de las direcciones IPcedidas por el servidor DHCP del dispositivo. Esta opcin est disponible si el servidor DHCP estactivo mientras que el dispositivo est funcionando en modo de enrutador.

Direccin MAC muestra la direccin MAC de la estacin asociada al punto de acceso.
http://ebtables.sourceforge.net/ebtables-man.htmlhttp://security.maruhn.com/iptables-manual.htmlhttp://security.maruhn.com/iptables-manual.htmlhttp://ebtables.sourceforge.net/ebtables-man.htmlhttp://wiki.ubnt.com/File:Airos5_main_mon_dhcpl.pnghttp://wiki.ubnt.com/File:Airos5_main_mon_dhcpl.pnghttp://wiki.ubnt.com/File:Airos5_main_mon_pfw.pnghttp://wiki.ubnt.com/File:Airos5_main_mon_pfw.pnghttp://wiki.ubnt.com/File:Airos5_main_mon_fw.pnghttp://ebtables.sourceforge.net/ebtables-man.htmlhttp://security.maruhn.com/iptables-manual.htmlhttp://security.maruhn.com/iptables-manual.htmlhttp://ebtables.sourceforge.net/ebtables-man.html


15/61

Direccin IP muestra la direccin IP asignada por el servidor DHCP al cliente.El tiempo restante muestra durante cunto tiempo ser asignada la direccin IP y reservada paraun cliente DHCP en particular.El nombre de la interfaz muestra desde cual direccin MAC est conectado el cliente DHCP.

La lista puede ser actualizada usando el botn de recargar (Refresh).

Mostrar el registro : abre la ventana del registro de sistema que enumera todos los eventos registradosdel sistema.

Todas las entradas en el registro del sistema sern eliminadas si se presiona el botn limpiar(Clean). El contenido del registro de sistema se actualiza si se presiona el botn refrescar(Refresh). La ventana puede cerrarse presionando el botn de Cerrar (Close) en la parte superiorde la ventana.El mensaje Registro de sistema deshabilitado, incapaz de mostrar los mensajes del sistema

("Syslog is disabled, unable to show system messages") se muestra si el registro de sistema noest activado. La descripcin de la configuracin del registro de sistema est disponible en laseccin de servicios.

[Contenido]

Configuraciones inalmbricas

Pgina de configuraciones inalmbricasBullet M5

La pgina de configuracin del enlace contiene todo necesario para que el operador configure la parteinalmbrica de la conexin. Esto incluye requisitos regulatorios (ej: potencia mxima de transmisin),los ajustes del canal y de la frecuencia, modo de funcionamiento del dispositivo, las tasas de datos, yseguridad inalmbrica.
http://wiki.ubnt.com/AirOS_5_Spanish#contenthttp://wiki.ubnt.com/File:Airos5_wirelesspage.pnghttp://wiki.ubnt.com/File:Airos5_wirelesspage.pnghttp://wiki.ubnt.com/AirOS_5_Spanish#content


16/61

Ajustes inalmbricos bsicos

Los ajustes inalmbricos generales, tales como BSSID del dispositivo inalmbrico, cdigo de pas, depotencia de salida, modo 802.11 y tasas de datos se pueden configurados en esta seccin.

Modo inalmbrico

Modo inalmbrico (Wireless Mode): especifica el modo de funcionamiento del dispositivo. El mododepende de los requisitos de la topologa de red. Hay 4 modos de funcionamiento soportados en el

software de AirOS v5.0:

1. Estacin : ste es un modo de cliente, el cual se puede conectar con un AP (Punto deAcceso).Es comnmente usado para enlazarse con un AP. En modo estacin el dispositivo acta como laestacin del suscriptor (CPE) mientras que se conecta con el punto de acceso primario definidopor el SSID y re-direcciona todo el trfico entrante y saliente de la red a los dispositivosconectado en la interfaz Ethernet.Las especificaciones de este modo es que la estacin del suscriptor utiliza la tcnica arpnat, lacual puede provocar fallas de transparencia mientras pasa a travs los paquetes de difusin enmodo de puente.

2. Estacin WDS : WDS representa sistema de distribucin inalmbrica. El modo EstacinWDS debe ser utilizado mientras que se conecta con el punto de acceso que est funcionando enmodo WDS. Este modo es compatible totalmente con WPA/WPA2.El modo estacin WDS permite re-direccionar los paquetes en el nivel de la capa 2.La ventaja de la estacin WDS es que mejora el rendimiento. Estacin WDS - modo puentees completamente transparente para todos los protocolos de capa 2 (Layer2).Vaya a la seccin ajustes de red para obtener informacin ms detallada acerca de laconfiguracin del modo puente de red.3. Punto de acceso : Esto es un modo de punto de acceso 802.11.4. Punto de acceso WDS: ste es un punto de acceso 802.11 que permite a la capa 2 hacer unpuente aparatos estacin WDS usando el protocolo WDS. Este modo no es totalmente

compatible con WPA/WPA2.WDS le permite hacer un puente de trfico inalmbrico entre dispositivos que operan en modopunto de acceso. El punto de acceso generalmente est conectado con una red almbrica (LANEthernet) que permite la conexin inalmbrica con la red almbrica. Conectando los puntos deacceso uno con otro usando un determinado servicio extendido WDS, Ethernet(s) distantes sepueden unir en una sola LAN.Es muy importante que los aros de la red tampoco se formen con otros puentes WDS omediante cable (Ethernet) y de puentes WDS simultneamente. La topologa de red en forma derbol o de estrella debe utilizarse en todos los casos de uso WDS (es decir si el AP2 y AP3 se
http://wiki.ubnt.com/File:Airos5_wireless_wirelessmode.pnghttp://wiki.ubnt.com/File:Airos5_wireless_wirelessmode.png


17/61

especifican como los pares (peers) WDS del AP1, AP2 no debe ser especificado como un parWDS del AP3 y el AP3 no debe ser fijado como un par WDS del AP2 en ningn caso). Lastopologas de red malladas y de anillo no son soportadas por WDS y deben evitarse en todos loscasos de uso.

Nota: Usar WDS en modo estacin y en modo AP WDS utiliza el protocolo WDS, el cual no ha sidodefinido como estndar, as que podra tener problemas de compatibilidad entre equipamiento dediferentes fabricantes.

Modo inalmbrico

WDS Peers

Pares WDS (WDS Peers): Las estaciones WDS y/o los puntos de acceso WDS conectados con el puntode acceso basado en AirOS deben especificarse en esta lista para crear una infraestructura de redinalmbrica - sistema de distribucin inalmbrica (WDS) (aplicable solamente para el modo AP WDS).

Escriba la direccin MAC de los dispositivos pares WDS en el campo de entrada: par WDS (WDSPeer). Slo una direccin MAC debe ser especificada en caso de conexin de punto a punto, hasta seispares WDS pueden ser especificados para el caso de uso en conexin Punto a Multipunto.

La opcin automtica se debe habilitar para establecer la conexin WDS entre los puntos de acceso encaso de no estar especificados (aplicable slo para el modo AP WDS). Si se habilita la opcinautomtica (auto) el punto de acceso basado en AirOS elegir los pares WDS (puntos de acceso) segnel ajuste de SSID. Los puntos de acceso que funcionen en modo WDS deben tener el mismo SSID queel par WDS para establecer la conexin automticamente mientras que est habilitada la opcinautomtica (auto). Esta configuracin tambin se conoce como con el nombre de modo repetidor.

Nota: El punto de acceso que funcione en modo WDS y todos los pares WDS deben funcionar en elmismo canal de frecuencia y utilizar la misma anchura de espectro del canal.

SSID y ocultar SSID
http://wiki.ubnt.com/File:Airos5_wireless_ssid_hide.pnghttp://wiki.ubnt.com/File:Airos5_wireless_ssid_hide.pnghttp://wiki.ubnt.com/File:Airos5_wireless_apwds.pnghttp://wiki.ubnt.com/File:Airos5_wireless_apwds.pnghttp://wiki.ubnt.com/File:Airos5_wireless_wirelessmode.pnghttp://wiki.ubnt.com/File:Airos5_wireless_wirelessmode.png


18/61

SSID: El identificador de servicio determinado (Service Set Identifier) es usado para identificar su redinalmbrica 802.11, debe ser especificado mientras que opera en modo de punto de acceso. Todos losdispositivos clientes dentro del alcance recibirn mensajes de difusin desde el punto de acceso quepublicita este SSID.

Ocultar SSID inhabilitar la difusin de mensajes del SSID que emite el punto de acceso a lasestaciones inalmbricas. La opcin deseleccionado (sin marcar) har el SSID visible duranteexploraciones de la red en las estaciones inalmbricas. El control est solamente disponible mientrasque funciona en modo de punto de acceso.

ESSID y encuesta sobre el sitio (Select)

ESSID: - especifica el ESSID del punto de acceso al cual AirOS debe asociarse mientras que funcionaen modo de estacin o estacin WDS. Puede haber varios puntos de acceso con el mismo ESSID. Si elESSID se fija como cualquiera la estacin conectar con cualquier AP disponible.

La lista de los puntos de acceso disponibles puede ser obtenida usando el botn seleccionar (Select).Este control activa la herramienta de encuesta sobre el sitio que se utiliza para la seleccin del AP(Punto de Acceso). La encuesta sobre el sitio buscar todas las redes inalmbricas disponibles dentrodel rango del dispositivo, en los canales soportados por el mismo y le permitir seleccionar uno para laasociacin. En caso que la red seleccionada utilice encriptacin, usted necesitar fijar los parmetros deseguridad en la seccin de seguridad inalmbrica. Seleccione el punto de acceso de la lista y presione elbotn seleccionar (Select) para la asociacin.

Presione el botn de exploracin (Scan) para refrescar la lista de redes inalmbricas disponibles. Alcerrar esta ventana se cerrar la ventana de utilidad de encuesta sobre el sitio. La lista de canales aexplorar usados por la encuesta sobre el sitio puede ser modificada en control de la lista canales aexplorar .

Opcin de mantenerse en una MAC del Punto de Acceso

Mantenerse en una MAC del AP : Esto permite que la estacin se mantenga siempre conectada a un APparticular con un MAC especfica (aplicable solamente para el modo de la estacin y estacin WDS).Esto es til cuando hay algunos SSID con el mismo nombre (AP) con diversas direcciones MAC. Conla opcin mantener en una MAC del AP activada, la estacin se trabar a la direccin MAC y no pasarentre varios puntos de acceso con el mismo ESSID.

Cdigo de pas : Diferentes pases tendrn diferentes niveles de energa y seleccin de frecuenciadisponible. Para asegurar que la operacin del dispositivo est acorde a las regulaciones asegrese deseleccionar correctamente el pas en donde el dispositivo ser utilizado. La lista de canales, los lmitesde potencia de salida, el IEEE 802.11 y los modos de anchura del espectro del canal sern fijados segn
http://wiki.ubnt.com/File:Airos5_wireless_lookmac.pnghttp://wiki.ubnt.com/File:Airos5_wireless_lookmac.pnghttp://wiki.ubnt.com/File:Airos5_wireless_essid.pnghttp://wiki.ubnt.com/File:Airos5_wireless_essid.png


19/61

las regulaciones del pas seleccionado. Adems, por favor srvase a consultar la gua de conformidadpara una explicacin adicional de los requisitos internacionales.

modo IEEE 802.11 y seleccin del cdigo de pas Bullet M5

Modo IEEE 802.11 : ste es el estndar de radio usado para la operacin de su dispositivo basado enAirOS. 802.11b, 802.11g (2.4GHz) y 802.11a (5GHz) son modos antiguos, mientras que 802.11n(2.4GHz y/o 5GHz) es el estndar ms reciente basado en la modulacin OFDM. Para msinformacin, por favor consulte las guas de conformidad 802.11.

Bullet M2, Rocket M2, Nano M2, Loco M2 soportan los siguientes modos 802.11:B/G/Nconecta con una red 802.11b, 802.11g o 802.11n (seleccionado por defecto). Estemodo ofrece la mayor compatibilidad en 2.4GHz.

Bullet M5, Rocket M5, Nano M5, Loco M5 soportan los siguientes modos 802.11:B/G/Nconecta con una red 802.11a o 802.11n (seleccionado por defecto). Este modo ofrecela mayor compatibilidad en 5GHz.

Seleccionar anchura del canal

Ancho del canal: Este es el ancho espectral del canal de radio. Anchuras soportadas de canalinalmbrico:

5MHz - es el ancho de canal de 5 MHz (conocidos como modo de Cuarto-Tasa).10MHz - es la anchura de canal de 10 MHz (conocidos como modo de Media-Tasa).20MHz - es la anchura estndar del canal (seleccionada por defecto).40MHz - es la anchura de canal de 40MHz.

20/40MHz - slo disponible en modo Estacin, ofrece la mejor compatibilidad.

La reduccin de anchura espectral proporciona 2 ventajas y 1 desventaja.

Ventaja 1: Aumentar la cantidad de canales sin traslapo. Esto puede permitir que las redesescalen mejorVentaja 2: Aumentar el PSD (densidad espectral de la energa) del canal y permitir una mayordistancia de enlace.
http://wiki.ubnt.com/File:Airos5_wireless_chwidth.pnghttp://wiki.ubnt.com/File:Airos5_wireless_chwidth.pnghttp://wiki.ubnt.com/File:Airos5_wireless_country.pnghttp://wiki.ubnt.com/File:Airos5_wireless_country.png


20/61

Desventaja: Reducir el rendimiento proporcionalmente a la reduccin de tamao del canal.Entonces mientras que el modo turbo (40MHz) aumenta la velocidad posible dos veces, elmedio canal de espectro (10MHz), disminuir la velocidad posible a la mitad.

activar el desplazamiento del canal

Desplazamiento del canal: esta opcin activa los canales especiales que estn fuera de la frecuencia delos canales estndares 802.11a/b/g/n. Esta es una caracterstica propietaria desarrollada por Ubiquiti.Mientras que las redes 802.11 tienen canales estndares, como canal 36 (5180MHz), el canal 40(5200MHz), etc. Espaciado cada 5MHz, el desplazamiento de canal permitir la operacin de nuevoscanales no-802.11 fuera de los canales estndar. Todos los canales se pueden modificar en intervalos de5MHz (en el modo 802.11na) o 2/3MHz (en el modo 802.11bgn) desde la frecuencia central de canal

por defecto.

Las ventajas de esto son el establecimiento de una red privada y seguridad inherente. Usando la opcinde desplazamiento de canal, las redes se vuelven inmediatamente invisibles a millones de dispositivosdel WiFi en el mundo.

Seleccionar frecuencia inalmbrica en el Bullet M5

Frecuencia (Frequency): permite seleccionar el canal/frecuencia inalmbrica mientras que eldispositivo opera en modo de punto de acceso. Los canales mltiples de frecuencia estn disponiblespara evitar interferencia entre los puntos de acceso colindantes. La lista de canales vara dependiendodel cdigo de pas, del modo de IEEE 802.11, de la anchura del espectro del canal y de si la opcin dedesplazamiento del canal fue seleccionada.
http://wiki.ubnt.com/File:Airos5_wireless_extensionchannel_upper.pnghttp://wiki.ubnt.com/File:Airos5_wireless_freq.pnghttp://wiki.ubnt.com/File:Airos5_wireless_freq.pnghttp://wiki.ubnt.com/File:Airos5_wireless_chshift.pnghttp://wiki.ubnt.com/File:Airos5_wireless_chshift.png


21/61

Extensin de canall

Extensin de canal (Extension Channel): (Slo aplicable para modo Punto de Acceso o Punto deAcceso WDS, y ancho de canal de 40MHz) indica el uso de channel bonding, que permite a la redAirMax utilizar dos canales como si fuesen uno. Utilizar dos canales mejora el rendimiento de laconexin. Esta opcin es seleccionada automticamente por el sistema.

Lista de canales a explorar : Esto limitar la exploracin solamente a los canales seleccionados (aplicasolamente para el modo de la estacin y estacin WDS). Las ventajas de esto son una exploracin msrpida as como un mejor filtrado de los AP no deseados en los resultados. La herramienta de encuestasobre el sitio buscar los puntos de acceso solamente en los canales seleccionados.

Lista de canales a explorar en Bullet M5, pas: USA

Administracin de la lista de canales para seleccionar el modo IEEE 802.11 y el ancho especfico delespectro de canal puede ser habilitada seleccionando la opcin habilitada (Enabled). Hay dos manerasde fijar la lista de exploracin del canal - enumerando los canales requeridos (separados por coma) enel campo de entrada o usando el botn de editar (Edit). La herramienta de encuesta sobre el sitiobuscar los puntos de acceso solamente en los canales seleccionados si la exploracin o la funcin deencuesta sobre el sitio se realizan en modo estacin.

Potencia de salida y respetar mximo legal

Potencia de salida: Esto configurar la mxima potencia de salida de transmisin, promedio (en dBm)del dispositivo inalmbrico. El nivel de potencia de salida inalmbrica a la que el mdulo inalmbricotransmite los datos puede ser especificado usando la barra deslizante. Al ingresar el valor de potenciade salida manualmente, la posicin de la barra deslizante cambiar segn el valor ingresado. Elmximo nivel de energa de transmisin est limitado segn las regulaciones del pas. Si el dispositivo
http://wiki.ubnt.com/File:Airos5_wireless_output.pnghttp://wiki.ubnt.com/File:Airos5_wireless_output.pnghttp://wiki.ubnt.com/File:Airos5_wireless_chlist.pnghttp://wiki.ubnt.com/File:Airos5_wireless_chlist.pnghttp://wiki.ubnt.com/File:Airos5_wireless_extensionchannel_upper.png


22/61

basado AirOS v5.0 tiene una antena interna (es decir NanoStation), la Potencia de salida es la potenciaentregada a la antena interna.

La opcin obedecer potencia regulatoria debe estar activa para forzar la potencia de salida en latransmisin de acuerdo con las regulaciones del pas seleccionado. En este caso no ser posible definirla energa isotrpica irradiada por sobre el mximo nivel permitido por la autoridad reguladora(diferentes niveles mximos y ganancia de la antena son permitidos por la autoridad reguladora de cadapas para IEEE 802.11a/b/g/n). Para ms informacin regulatoria por favor consulte las guas deconformidad 802.11.

Tasa de datos inalmbrica

Tasas de datos: Define las tasas de datos (en Mbps) a la cual el dispositivo debe transmitir los paquetesinalmbricos. Si se selecciona la opcin "Mejor (automtico)", el algoritmo de tasas seleccionar lamejor tasa de datos dependiendo de las condiciones de la calidad del enlace. Puede fijar una tasaespecifica entre MCS0 y MCS7 (o MCS15 para los dispositivos de 2x2). Use la opcin "Mejor(automtico)" si tiene problemas para conectarse o una alta tasa de prdida de datos. Si selecciona el

ancho de canal de 20MHz, la tasa mxima ser MCS7 (65Mbps) o MCS15 (150Mbps). Si selecciona40MHz de ancho de canal, la tasa mxima ser 150Mbps para MCS7 o 300Mbps para MCS15.

Refirase a la seccin ajustes inalmbricos avanzados para informacin ms detallada sobre losalgoritmos de tasas

[Contenido]

Seguridad Inalmbrica

Esta seccin le permite determinar los parmetros que controlan cmo la estacin del suscriptor seasocia a un dispositivo inalmbrico y el cifrado/descifrado de datos.
http://wiki.ubnt.com/AirOS_5_Spanish#contenthttp://wiki.ubnt.com/File:Airos5_wireless_datarate.pnghttp://wiki.ubnt.com/File:Airos5_wireless_datarate.pnghttp://wiki.ubnt.com/AirOS_5_Spanish#content


23/61

Configuraciones de seguridad inalmbrica

Seleccione el mtodo de seguridad segn la poltica de seguridad del punto de acceso. La estacin desuscriptor deber estar autorizada por el punto de acceso para acceder a la red y todos los datos de losusuarios transmitidos entre la estacin de suscriptor y el punto de acceso sern encriptados, en el casode utilizarse los mtodos de seguridad inalmbrica.

Seguridad : AirOS v5.0 soporta las siguientes opciones de seguridad WPA, y WPA2. AirOS v5.0 nosoporta seguridad del tipo WEP. Seleccione el modo de seguridad de su red inalmbrica:

Configuraciones de seguridadWPA - AES - activar modo de seguridad WPA slo con soporte AES. (Wi-Fi de accesoprotegido) - WPA (IEEE 802.11i/D3.0), administracin de protocolo con llave pre-compartida, ofrece mtodos mejorados pues stos son los nuevos protocolos creados bajo elestndar 802.11i para corregir vulnerabilidades de WEP.WPA2 - AES - activar modo de seguridad WPA2 slo con soporte AES. (Wi-Fi de accesoprotegido) - WPA2 (IEEE 802.11i), administracin de protocolo con llave pre-compartida,ofrece mtodos mejorados pues stos son los nuevos protocolos creados bajo el estndar802.11i para corregir vulnerabilidades de WEP.

WPA y WPA2 soporta los siguientes cifrados para la encriptacin de datos:

CCMP (Comunmente conocido como AES) - (Counter Mode with Cipher Block ChainingMessage Authentication Code Protocol) utiliza el algoritmo estndar de encriptacin avanzado.

Seguridad WPA/WPA2 PSK
http://wiki.ubnt.com/File:Airos5_security_wpapsk.pnghttp://wiki.ubnt.com/File:Airos5_security_wpapsk.pnghttp://wiki.ubnt.com/File:Airos5_wireless_security.pnghttp://wiki.ubnt.com/File:Airos5_wireless_security.pnghttp://wiki.ubnt.com/File:Airos5_security_main.pnghttp://wiki.ubnt.com/File:Airos5_security_main.png


24/61

Autentificacin WPA : debe definir uno de los siguientes mtodos de llave WPA si se utiliza elmtodo de seguridad WPA o WPA2 (aplicable solamente para los modos estacin y estacinWDS). :

PSK - WPA o WPA2 con el mtodo de llave pre-compartido (seleccionado por defecto).EAP - WPA o WPA2 con mtodo de autentificacin EAP (protocolo de autentificacinextensible) IEEE 802.1x. Este mtodo es comnmente usado en redes empresariales. Nota: ElGUI de administracin Web de AirOS v5.0 soporta solamente el mtodo de autentificacinEAP-TTLS. (Aplicable solamente para el modo Estacin o Estacin WDS).

Llave pre-compartida WPA (WPA Pre-shared Key): la frase de paso (pass phrase) para el mtodo deseguridad WPA o WPA2 debe ser especificada si se selecciona el mtodo de llave pre-compartida.La llave pre-compartida es una contrasea ASCII con un largo de entre 8 y 63 caracteres.

Seguridad WPA/WPA2 EAP

Identidad WPA : credenciales de identificacin (tambin conocida como identidad) son usadas por elsolicitante para la autentificacin EAP (aplicable solamente para los modos STA y STA WDS).Nombre de usuario WPA : credenciales de identificacin (tambin conocidos como identidad annima)usados por el solicitante para la autentificacin EAP (EAP-TTLS) mediante un tnel de manera sinencriptar (aplicable solamente para los modos de STA y de STA WDS). Contrasea de usuario WPA :contrasea de las credenciales es usada por el solicitante para la autentificacin EAP (aplicablesolamente para los modos STA y STA WDS).

Lista de controles de direcciones MAC

MAC ACL : La lista de control de acceso de MAC (MAC Access Control) proporciona la capacidad denegar o permitir a ciertos clientes conectarse con el AP (aplicable solamente para los modos AP y APWDS). El MAC ACL puede ser activado seleccionando la opcin activada (Enabled). Hay dos manerasde determinar Lista de control de acceso MAC:
http://wiki.ubnt.com/File:Airos5_security_acl.pnghttp://wiki.ubnt.com/File:Airos5_security_acl.pnghttp://wiki.ubnt.com/File:Airos5_security_wpaeap.pnghttp://wiki.ubnt.com/File:Airos5_security_wpaeap.png


25/61

Si la poltica del MAC ACL se fija a Permitir (Allow). Permite que ciertos clientes inalmbricosen la lista puedan conectarse al punto de acceso mientras que ser denegado para el resto de losclientes.Si la poltica de MAC ACL se fija en Rechazar (Deny). Entonces slo negar el acceso a losclientes inalmbricos de la lista, y el resto de clientes mantendr su acceso.

Las direcciones MAC de los clientes inalmbricos pueden ser agregadas y ser eliminadas usando losbotones de Agregar (Add) y remover (Remove). Nota: El control de acceso del MAC es el mtodo msdbil de seguridad. Utilice los mtodos de seguridad WPA o WPA2 cuando sea posible. Presioneel botn Cambiar (Change) para guardar los cambios

[Contenido]
http://wiki.ubnt.com/AirOS_5_Spanish#contenthttp://wiki.ubnt.com/AirOS_5_Spanish#content


26/61

Red

Pgina de Red en AirOS v5.0

La pgina de red permite al administrador fijar la funcionalidad de puente de enrutamiento.

Los dispositivos basados en AirOS v5.0 pueden operar en modo puente (Bridge) o enrutador (Router).La configuracin IP como es descrito ms abajo debe ser especificada para propsitos deadministracin del dispositivo. Las direcciones IP se pueden obtener desde un servidor DHCP oconfigurar manualmente. Utilice el men de red para configurar los ajustes del IP.

Seleccin modo de red AirOS v5.0

Modo de red : especifica el modo de red en el cual opera el dispositivo. El modo depende de losrequisitos de la topologa de red:

El modo de funcionamiento de [Puente] es seleccionado por defecto pues es ampliamenteutilizado en las estaciones del suscriptor, mientras se conecta con un punto de acceso o usandoWDS. En este modo el dispositivo actuar como puente transparente y funcionar en la capa 2.No habr segmentacin de la red mientras que el dominio de difusin sea igual. El modo delpuente no bloquear ningn trfico de difusin o multicast. Los ajustes adicionales delcortafuegos pueden configurarse para filtrado de paquete en la capa 2 y el control de acceso enmodo de puente.Al operar en [modo de enrutador]' puede ser configurado para funcionar en la capa 3 pararealizar enrutamiento y para activar la segmentacin de la red - los clientes inalmbricos estarnen diferentes subredes IP. El modo de enrutador bloquear las difusiones mientras que no seatransparente.AirOS v5.0 soporta el traspaso de paquetes multicast en modo enrutador .
http://wiki.ubnt.com/AirOS_5_Spanish#Modo_de_puentehttp://wiki.ubnt.com/AirOS_5_Spanish#Modo_de_enrutadorhttp://wiki.ubnt.com/File:Airos5_network_networkmode.pnghttp://wiki.ubnt.com/File:Airos5_network_networkmode.pnghttp://wiki.ubnt.com/File:Airos5_network.pnghttp://wiki.ubnt.com/File:Airos5_network.pnghttp://wiki.ubnt.com/AirOS_5_Spanish#Modo_de_enrutadorhttp://wiki.ubnt.com/AirOS_5_Spanish#Modo_de_puente


27/61

El enrutador basado en AirOS v5.0 puede actuar como un servidor DHCP y utilizar lacaracterstica de conversin de la direccin de red (NAT) (Masquerading), la cual esampliamente utilizada por los puntos de acceso. El NAT actuar como un cortafuego entre lasredes LAN y WLAN. Los ajustes adicionales del cortafuegos pueden ser configurados para lafiltrar paquetes en la capa 3 y el de control de acceso en modo enrutador.

Deshabilitar interfaz

Deshabilitar interfaz: las opciones pueden utilizarse para deshabilitar la interfaz WLAN o LAN. Esteajuste deber ser usado con el cuidado debido, ya que ninguna conexin L2 o L3 podr ser establecidaa travs de la interfaz deshabilitada. Ser imposible tener acceso al dispositivo basado AirOS v5.0 a

travs de la inalmbrica o almbrica desde la interfaz que se encuentre deshabilitada.

Configuraciones de red

Modo de puente

Configuracin de red en modo puente

En modo de puente el dispositivo basado en AirOS v5.0 remite todos los paquetes de administracin yde datos de la red desde una interfaz de red a la otra sin ningn enrutamiento inteligente. Para los usos

simples esto proporciona una solucin de red eficiente y completamente transparente. Las interfacesWLAN (inalmbrica) y LAN (Ethernet) pertenecen al mismo segmento de la red que tiene la mismadireccin IP. Las interfaces WLAN y LAN forman la interfaz virtual que acta como un puente entrelos puertos. El puente ha asignado los ajustes de IP para los propsitos de administracin:

Direccin IP del puente : El dispositivo se puede fijar para utilizar una direccin IP esttica o paraobtener una direccin IP del servidor DHCP al que est conectado.

Uno de los siguientes modos de asignacin IP debe ser seleccionado:
http://wiki.ubnt.com/File:Airos5_network.pnghttp://wiki.ubnt.com/File:Airos5_network.pnghttp://wiki.ubnt.com/File:Airos5_network_disablenet.pnghttp://wiki.ubnt.com/File:Airos5_network_disablenet.png


28/61

DHCP - seleccione esta opcin para asignar la direccin IP, la puerta de enlace y la direccindel DNS dinmicamente por el servidor local DHCP.Esttica (Static) - seleccione esta opcin para asignar una direccin IP esttica a la interfaz delpuente.

Direccin IP : escriba la direccin IP del dispositivo mientras que se selecciona el modo esttico dedireccin IP del puente. Esta IP ser utilizada para los propsitos de administracin del dispositivoAirOS. Los ajustes de direccin IP (IP Address) y de mscara de red (Netmask) deben coincidir con elrango de direccin del segmento de red donde se encuentra el dispositivo de AirOS v5.0. Si los ajustesIP del dispositivo y la IP de la PC del administrador (la que est conectada con el dispositivo medianteuna red almbrica o inalmbrica) utilizan diferentes rangos de direccin, el dispositivo de AirOS nopodr ser accedido.

Direccin IP del puente asignada de manera manual (Esttica (Static))

Configuraciones de direccin IP y mscara de red debe ser consistente con el rango de direcciones delsegmento de red en el cual se encuentra el dispositivo. Si la configuracin IP del dispositivo y ladireccin IP del PC de administrador (el cual puede estar conectado inalmbrica o almbricamente) seencuentran en segmentos distintos, entonces el dispositivo basado en AirOS v5.0 ser inaccesible.

Aliasing automtico de IP una vez activada esta opcin, configurar automticamente la direccin IPgenerada para la interfaz WLAN/LAN segn corresponda. La direccin IP generada es una nicadireccin IP de clase B del rango169.254.X.Y (mscara de red 255.255.0.0) la que es reservadasolamente para el uso de un mismo segmento de red. La IP automtica siempre comienza con169.254.X.Y mientras que X y Y son los 2 ltimos dgitos de la direccin MAC del dispositivo (esdecir si la MAC es 00:15:6D:A3:04:E1:FB, entonces la IP nica generada ser 169.254.4.251).
http://wiki.ubnt.com/File:Airos5_net_bridgestatic.pnghttp://wiki.ubnt.com/File:Airos5_net_bridgestatic.png


29/61

Alias de IP

Los alias de IP para la interfaz interna y externa de red pueden ser configurados. Los alias del IPpueden ser especificados usando la ventana de configuracin de "Alias IP", la que se abrir cuando sepresione el botn "Configurar" (Configure).

La direccin IP es la direccin IP alternativa para la interfaz LAN o WLAN, que puede serutilizada para enrutamiento o para la administracin del dispositivo;La mscara de red (Netmask) es el identificador del rango de direcciones para un IP alias enparticular;"Comentarios (Comments) es campo informal para dejar un comentario acerca de un IP aliasen particular. Usualmente son guardadas aqu algunas pocas palabras acerca del alias;La bandera activa habilita o inhabilita (Flag on or off) un IP alias en particular. Todos los IPalias agregados son guardados en el archivo de configuracin del sistema, no obstantesolamente los IP alias activados funcionarn durante la operacin del sistema AirOS.

Los alias IP agregados recientemente podrn ser guardados presionando el botn de Guardar (Save) opodrn ser descartados presionando el botn Cancelar (Cancel) en la ventana de configuracin de alias.

Mscara de red (Netmask): ste es un valor que cuando se ampla en binario proporcionado un mapeopara definir cul porcin del grupo de direcciones IP pueden ser clasificadas como dispositivosanfitrin (host) y dispositivos de red. La mscara de red define el rango de direcciones IP del segmentode red donde se encuentra el dispositivo AirOS. La mscara de red 255.255.255.0 (o /24) escomnmente usada por muchas redes IP de clase C.

IP de la puerta de enlace : Tpicamente, sta es la direccin IP del enrutador anfitrin que proporciona

el punto de conexin a la Internet. Esta puede ser un mdem DSL, mdem de cable, o un enrutador dela puerta de enlace de un WISP (Proveedor de Servicios de Internet Inalmbrico). El dispositivo AirOSdirigir los paquetes de datos a la puerta de enlace si el anfitrin de destino no est dentro de la redlocal.

La direccin IP de la puerta de enlace deber encontrarse en el mismo segmento de red que eldispositivo AirOS.
http://wiki.ubnt.com/File:Airos5_network_wlanipaliases.pnghttp://wiki.ubnt.com/File:Airos5_network_wlanipaliases.png


30/61

IP primaria/secundaria de DNS : El Sistema de nombres de dominio (Domain Name System) es undirectorio telefnico de la Internet que traduce los nombres de dominio (Domain Name) a lasdirecciones IP (IP address). Estos campos identifican las direcciones IP del servidor de donde eldispositivo de AirOS busca informacin para la traduccin.

La direccin IP primaria del servidor de DNS debe ser especificada para los propsitos de laadministracin del dispositivo.La direccin IP secundaria del servidor de DNS es opcional. Se utiliza como respaldo en casode que el servidor DNS primario llegue a fallar.

Direccin IP, en modo bridge, asignada automticamente con respaldo IP

DHCP IP de respaldo : En caso de que el puente se coloque en el modo de direccin IP dinmica(DHCP) y no pueda obtener una direccin IP de un servidor DHCP vlido, recurrir a la direccin IPesttica definida aqu.

En caso de que las configuraciones IP del dispositivo basado en AirOS v5.0 sean desconocidas puedenser recuperadas con la ayuda de la utilidad del descubrimiento "UBNT_Discovery_Utility Ubiquiti". Lautilidad multi-plataforma deber ejecutarse en la PC del administrador que se encuentre en el mismosegmento de la red que el dispositivo AirOS v5.0.

El sistema AirOS v5.0 volver a la configuracin IP por defecto (192.168.1.20/255.255.255.0) si seinicia la rutina de volver a valores por defecto (Reset to defaults).

Protocolo Tree Spanning : Mltiples puentes interconectados forman redes ms grandes usando elprotocolo de expansin de rbol IEEE 802.1d (STP), el cual es utilizado para encontrar el camino mscorto dentro de la red y eliminar loops (vueltas) de la topologa.

Spanning Tree Protocol activado

Si la opcin STP se activa, el puente de AirOS se comunicar con otros dispositivos de la red enviandoy recibiendo unidades de datos del protocolo de puente. STP deber ser desactivado (seleccionado por
http://wiki.ubnt.com/File:Airos5_net_stp.pnghttp://wiki.ubnt.com/File:Airos5_net_stp.pnghttp://wiki.ubnt.com/File:Airos5_net_bridgedhcp.pnghttp://wiki.ubnt.com/File:Airos5_net_bridgedhcp.png


31/61

defecto) cuando el dispositivo de AirOS es el nico puente en la LAN o cuando no hay loops (lazos,entindase como vueltas) en la topologa ya que en este caso no se justifica el uso de STP.

Configuracin del cortafuegos en modo puente

La funcionalidad de cortafuegos en la interfaz de puente puede ser activada usando la opcin deactivar cortafuegos (Enable Firewall). Las reglas del puente cortafuegos pueden ser configuradas, seractivadas o ser inhabilitadas usando la ventana de configuracin del cortafuego, la cual se abrepresionando el botn "configurar" (Configure). Las entradas del cortafuego pueden especificarseusando los siguientes criterios:

La interfaz (WLAN o LAN) donde se filtran los paquetes entrantes/que pasan (passing-through)que pasan a travs de) se procesan;Tipo de IP determina un tipo de protocolo de Capa 3 en particular (IP, ICMP, TCP, UDP) quedebe ser filtrado;IP/mscara de origen es la IP de origen del paquete (especificado en la cabecera del paquete),generalmente es la direccin IP del sistema anfitrin (host system) que enva los paquetes;El puerto de origen es el puerto de origen del paquete TCP/UDP (especificado en la cabeceradel paquete), generalmente es el puerto del sistema anfitrin (host system) que enva lospaquetes;IP/mscara de destino es la direccin IP de destino del paquete (especificado en la cabecera delpaquete), generalmente es la direccin IP del sistema a la cual envan los paquetes;El puerto de destino es el puerto de destino del paquete TCP/UDP (especificado en la cabeceradel paquete), generalmente es el puerto del sistema al cual envan los paquetes;

Los comentarios (Comments) es el campo informal para comentar una entrada en particular delcortafuego. Generalmente se guardan aqu unas pocas palabras acerca del propsito de la entrada enparticular del cortafuego.

La bandera activa o inactiva determina el uso de una entrada en particular del cortafuego. Todas lasentradas agregadas al cortafuego son guardadas en el archivo de configuracin del sistema, no obstantesolamente las entradas activadas del cortafuego sern funcionales durante la operacin de sistemaAirOS.
http://wiki.ubnt.com/File:Airos5_network_firewall.pnghttp://wiki.ubnt.com/File:Airos5_network_firewall.png


32/61

No hay operadores que puedan ser utilizados para invertir la IP/mscara de origen, el puerto de origen,IP/mscara de destino y criterios de filtracin del puerto de destino (es decir, si no se activa el puerto dedestino 443, los criterios de filtracin sern aplicados a todos los paquetes enviados a cualquier puertode destino excepto el 443 que es generalmente usado por HTTPS).

Las entradas de firewall recin agregadas al cortafuegos pueden ser guardadas presionando el botn deGuardar (Save) o pueden ser descartadas presionando el botn cancelar (Cancel) en la ventana de laconfiguracin del cortafuegos.

Todas las entradas activas del cortafuego se almacenan en el encadenado del cortafuegos de la tabla defiltro ebtables, mientras que el dispositivo est funcionando en modo de puente. Por favor revise elmanual de ebtables para una descripcin ms detallada de la funcionalidad del cortafuego en modo depuente.

La lista puede ser actualizada usando el botn refrescar (Refresh).

Presione el botn Cambiar (Change) para guardar los cambios realizados en la pgina de red.

Modo de enrutador

Red - modo enrutador

La funcin de la interfaz LAN y WLAN cambiar de acuerdo al modo inalmbrico que el dispositivobasado en AirOS adopte en modo de enrutador.

La interfaz inalmbrica y todos los clientes inalmbricos conectados son considerados parte dela LAN interna y la interfaz Ethernet se encuentra dedicada para la conexin con la red externamientras que el dispositivo basado en AirOS funcione en modo inalmbrico de AP/AP WDS;

La interfaz inalmbrica y todos los clientes inalmbricos conectados son considerados comoparte de la red externa y todos los dispositivos de la red LAN, como la interfaz Ethernet en s
http://wiki.ubnt.com/File:Airos5_network_router.pnghttp://wiki.ubnt.com/File:Airos5_network_router.png


33/61

misma son considerados como la red interna, todo esto mientras que el dispositivo basado enAirOS v5.0 opere en modo de estacin/estacin WDS.

Los clientes inalmbricos/almbricos son enrutados desde la red interna a la red externa por defecto. Lafuncionalidad de traduccin de la direccin de red (NAT) funciona de la misma manera.

Configuracin de red inalmbrica

Direccin IP WLAN: sta es la direccin IP que tendrn las interfaces LAN o WLAN que estconectada con la red interna de acuerdo al modo de operacin inalmbrico descrito arriba. Esta ser laIP utilizada para el enrutamiento de la red interna (ser la IP de la puerta de enlace para todos losdispositivos conectados en la red interna). Adems sta es la direccin IP que podr ser usada para laadministracin del dispositivo basado en AirOS v5.0.

Aliasing automtico de IP una vez activada esta opcin, configurar automticamente la direccin IPgenerada para la interfaz WLAN/LAN segn corresponda. La direccin IP generada es una nicadireccin IP de clase B del rango169.254.X.Y (mscara de red 255.255.0.0) la que es reservadasolamente para el uso de un mismo segmento de red. La IP automtica siempre comienza con169.254.X.Y mientras que X y Y son los 2 ltimos dgitos de la direccin MAC del dispositivo (esdecir si la MAC es 00:15:6D:A3:04:E1:FB, entonces la IP nica generada ser 169.254.4.251).

Mscara de red (Netmask): Esta se utiliza para definir la clasificacin IP del dispositivo para un rangoseleccionado de direcciones IP. 255.255.255.0 es un valor comnmente usado para la mscara de reden las redes de clase C, las cuales soportan el rango de direcciones IP 192.0.0.x a 223.255.255.x. Lamscara de red de clase C utiliza 24bits para identificar la red (notacin alternativa /24) y 8bits paraidentificar el anfitrin (host).

Alias de IP

Los alias de IP para la interfaz interna y externa de red pueden ser configurados. Los alias del IPpueden ser especificados usando la ventana de configuracin de "Alias IP", la que se abrir cuando sepresione el botn "Configurar" (Configure).

La direccin IP es la direccin IP alternativa para la interfaz LAN o WLAN, que puede ser utilizadapara enrutamiento o para la administracin del dispositivo;
http://wiki.ubnt.com/File:Airos5_network_wlanipaliases.pnghttp://wiki.ubnt.com/File:Airos5_network_wlanipaliases.png


34/61

La mscara de red (Netmask) es el identificador del rango de direcciones para un IP alias en particular;"Comentarios (Comments) es campo informal para dejar un comentario acerca de un IP alias enparticular. Usualmente son guardadas aqu algunas pocas palabras acerca del alias;

La bandera activa habilita o inhabilita (Flag on or off) un IP alias en particular. Todos los IP aliasagregados son guardados en el archivo de configuracin del sistema, no obstante solamente los IP aliasactivados funcionarn durante la operacin del sistema AirOS.

Los alias IP agregados recientemente podrn ser guardados presionando el botn de Guardar (Save) opodrn ser descartados presionando el botn Cancelar (Cancel) en la ventana de configuracin de alias.

Activar NAT y servidor DHCP

Activar el NAT : La conversin de direccin de red habilita los paquetes que sern enviados desde lared almbrica (LAN) a la direccin IP de la interfaz inalmbrica y luego sub enrutar hacia los otrosdispositivos clientes que se encuentren en la red local mientras que el dispositivo basado en AirOS estoperando en modo AP/AP WDS inalmbrico, y de forma inversa si est operando en modo deestacin/estacin WDS.

El NAT es implementado usando las reglas del tipo masquerade en el cortafuego. Las entradas NAT enel cortafuego son almacenadas en la tabla nat del iptables, en caso que el dispositivo est funcionandoen modo enrutador. Por favor consulte el tutorial de iptables para una descripcin ms detallada de la

funcionalidad NAT en modo de enrutador.

Las rutas estticas deben ser especificadas en el orden que los paquetes pasan a travs del (pass-through) dispositivo basado AirOs si es que el NAT se deshabilita mientras que opera en modo deenrutador.

Habilitar el servidor DHCP : El servidor DHCP asigna las direcciones IP a los clientes que se conectana la interfaz inalmbrica del dispositivo basado en AirOS mientras que ste funciona en modo AP/APWDS inalmbrico y asigna direcciones IP a los clientes que se conectarn con la interfaz LAN deldispositivo basado en AirOS v5.0 mientras ste funcionando en modo estacin/estacin WDS.

Rango del servidor DHCP y tiempo de concesin
http://wiki.ubnt.com/File:Airos5_net_dhcp.pnghttp://wiki.ubnt.com/File:Airos5_net_dhcp.pnghttp://wiki.ubnt.com/File:Airos5_net_natdhcp.pnghttp://wiki.ubnt.com/File:Airos5_net_natdhcp.png


35/61

Comienzo/Fin del rango : Determina el rango de direcciones IP que el servidor DHCP ofrecer a losdispositivos clientes en una red interna que utilizan la configuracin IP dinmica.

Mscara de red (Netmask): Esta se utiliza para definir la clasificacin IP del dispositivo para un rangoseleccionado de direcciones IP. 255.255.255.0 es un valor comnmente usado para la mscara de reden las redes de clase C, las cuales soportan el rango de direcciones IP 192.0.0.x a 223.255.255.x. Lamscara de red de clase C utiliza 24bits para identificar la red (notacin alternativa /24) y 8bits paraidentificar el anfitrin (host).

Tiempo de concesin : Las direcciones IP otorgadas por el servidor DHCP slo sern vlidas por unperodo especfico, el cual es determinado por el tiempo de concesin. Aumentando el tiempo seasegura la operacin del cliente sin interrupciones, pero podra provocar potenciales conflictos.Bajando el tiempo de arriendo se evitarn potenciales conflictos de la direccin IP, pero podr causarleves interrupciones al cliente mientras que renueve su direccin IP en el servidor DHCP.

DNS Proxy y configuracin de direccionamiento de puertos

Proxy DNS : El proxy DNS direcciona las peticiones DNS de los anfitriones que se encuentran en lared interna al servidor DNS mientras que el dispositivo basado en AirOS est funcionando en modoenrutador. La IP del servidor DNS primario necesita ser especificada para que funcione el proxy DNS.La IP de la interfaz de red interna del dispositivo basado en AirOS deber especificarse como elservidor DNS en la configuracin del anfitrin para que el proxy DNS pueda traducir las peticiones

DNS en nombres desde nombres de dominio en direcciones IP.

Direccionamiento de puertos : esta funcin permite que los puertos especficos de los anfitriones que seencuentran en la red interna puedan ser direccionados a la red exterior. Esto es til para aplicacionescomo servidores de ftp, juegos, etc. donde varios sistemas huspedes (host systems) necesitan utilizaruna nica direccin IP/puerto comn.
http://wiki.ubnt.com/File:Airos5_net_dnsproxy_fw.pnghttp://wiki.ubnt.com/File:Airos5_net_dnsproxy_fw.png


36/61

Ejemplo de direccionamiento de puertos

Las reglas de direccionamiento de puertos se pueden fijar en la ventana Port Forwarding, la que seabrir activando la opcin de Port Forwarding y presionando el botn de configuracin (Configure).

Las entradas del direccionamiento de puertos pueden ser especificadas usando los siguientes criterios:

La IP privada es la direccin IP del anfitrin que est conectado a la red interna y necesita seraccesible desde la red externa;El puerto privado es el puerto TCP/UDP de la aplicacin que se ejecuta en el anfitrin que estconectado a la red interna. El puerto especificado ser accesible desde la red externa;Tipo (Type) es el tipo de protocolo L3 (IP) que necesita ser direccionado desde la red interna.El puerto pblico (Public Port) es el puerto TCP/UDP del dispositivo basado en AirOS, el cualaceptar y direccionar las conexiones provenientes de la red externa al anfitrin conectado enla red interna.

Comentarios (Comments) es el campo informal donde se puede escribir un comentario acercade la entrada de direccionamiento de puertos. Generalmente aqu son guardas algunas palabrasacerca de las entradas de un direccionamiento de puertos en particular.La bandera activada habilita o inhabilita el efecto de una entrada de direccionamiento depuertos en particular. Todas las entradas agregadas en el cortafuego son guardadas en el archivode configuracin del sistema, no obstante solamente las entradas habilitas de direccionamientode puertos funcionarn durante la operacin del sistema AirOS v.
http://wiki.ubnt.com/File:Airos5_network_portforwarding.pnghttp://wiki.ubnt.com/File:Airos5_network_portforwarding.png


37/61

5.0 Las entradas de direccionamiento de puertos recientemente agregadas pueden ser guardadaspresionando el botn Guardar (Save) o ser descartadas presionando el botn Cancelar (Cancel) en laventana de configuracin del direccionamiento de puertos.

Configuracin de red almbrica

Direccin IP de LAN : Es la direccin IP que tendrn las interfaces LAN o WLAN que est conectadacon la red externa de acuerdo al modo de operacin inalmbrico descrito arriba. Adems es la direccinIP que podr ser utilizada para el enrutamiento y la administracin del dispositivo.

La interfaz red externa puede ser definida para utilizar una direccin IP esttica o para obtener unadireccin IP desde el servidor DHCP, el cual debe encontrarse en la red externa. Uno de los modos deasignacin IP deber ser seleccionado para la interfaz de red externa:

DHCP - selecciona esta opcin para obtener la direccin IP, la puerta de enlace y la direccinDNS dinmicamente desde un servidor DHCP externo.PPPoE - seleccione esta opcin para obtener la direccin IP, la puerta de enlace y la direccinDNS dinmicamente desde un servidor externo PPPoE.Esttica - seleccione esta opcin para asignar los ajustes IP estticamente para la interfazexterna.

Direccin IP de LAN asignada manualmente - esttica

Los ajustes de direccin IP y de mscara de red (Netmask) deben coincidir con el rango de direccionesdel segmento de red en el cual se encuentra el dispositivo AirOS. Si los ajustes de IP del dispositivo ylos ajustes de IP de la computadora del administrador (que est conectada con el dispositivo de formaalmbrica o inalmbrica) utilizan diferentes rangos de direcciones, el dispositivo AirOS v5.0 no podrser accedido.

Mscara de red (Netmask): Esta se utiliza para definir la clasificacin IP del dispositivo para un rangoseleccionado de direcciones IP. 255.255.255.0 es un valor comnmente usado para la mscara de reden las redes de clase C, las cuales soportan el rango de direcciones IP 192.0.0.x a 223.255.255.x. Lamscara de red de clase C utiliza 24bits para identificar la red (notacin alternativa /24) y 8bits para

identificar el anfitrin (host).

IP de la puerta de enlace : es la direccin IP del enrutador anfitrin que se encuentra en la red externa yproporciona el punto de la conexin hacia siguiente salto en la Internet. Este puede ser un mdem DSL,
http://wiki.ubnt.com/File:Airos5_lan_static.pnghttp://wiki.ubnt.com/File:Airos5_lan_static.png


38/61

mdem de cable, o un enrutador de la puerta de enlace del WISP. El dispositivo AirOS direccionartodos los paquetes a la puerta de enlace si el anfitrin de destino no est dentro de la red local.

La direccin IP de la puerta de enlace deber estar en el mismo rango de direcciones (en el mismosegmento de la red) que la interfaz externa de red del dispositivo AirOS (interfaz inalmbrica en el casode modo estacin y en la interfaz LAN en el caso del modo AP).

IP del DNS primario/secundario : El Sistema de nombres de dominio es un "directorio telefnico" quetraduce los nombres de dominio en direcciones IP. Estos campos identifican las direcciones IP delservidor donde las peticiones DNS son direccionadas por el dispositivo basado en AirOS v5.0.

Fijar la direccin IP primario del servidor DNS es necesario y obligatorio para su funcionamiento. Estaes usada por el proxy DNS y para propsitos de administracin del dispositivo.

Fijar la direccin IP secundario del servidor DNS es opcional. Se utiliza como un respaldo en caso deque el servidor DNS primario llegue a fallar.

Conexin de Internet mediante PPPoE

PPPoE : El Protocolo Punto-a-Punto sobre Ethernet (PPPoE) es una conexin virtual privada y seguraentre dos sistemas en la cual se activa de transporte de datos encapsulado. Es comnmente usada comoel medio para que los suscriptores se conecten con los proveedores de servicios de Internet (ISP).Seleccione la opcin PPPoE de la direccin IP para configurar un tnel PPPoE para conectarse con unISP. Solamente la interfaz externa de la red puede ser configurada como cliente PPPoE, ya que todo eltrfico ser enviado va este tnel. Se obtendr la direccin IP, la direccin IP de la puerta de enlace delservidor por defecto y la IP del servidor DNS desde el servidor PPPoE despus que se establezca laconexin PPPoE. La direccin de difusin es utilizada para encontrar el servidor de PPPoE y establecerel tnel.

Las credenciales vlidas de autorizacin son requeridas para la conexin PPPoE :
http://wiki.ubnt.com/File:Airos5_lan_pppoe.pnghttp://wiki.ubnt.com/File:Airos5_lan_pppoe.png


39/61

Nombre de usuario PPPoE (PPPoE Username) - escriba aqu el nombre de usuario paraconectarse con el servidor (debe coincidir con el del servidor PPPoE configurado);Contrasea - la contrasea para conectarse con el servidor (debe coincidir con la del servidorPPPoE configurado);PPPoE MTU/MRU - el tamao (en bytes) del Maximum Transmission Unit (MTU) y MRU(Maximum Receive Unit) usados para el encapsulamiento de datos mientras que sontransferidos a travs del tnel PPP;Encriptacin PPPoE - habilita el uso de la encriptacin MPPE.

La direccin IP de la interfaz PPP ser mostrada en la pgina principal al lado de las estadsticas de lainterfaz PPP si es que sta se obtiene a travs de la conexin PPPoE establecida, en caso contrario unmensaje de No conectado (Not Connected) ser mostrado.

La rutina de re-conexin del tnel PPPoE puede ser iniciada usando el botn del volver a conectar(Reconnect) que est situado en la pgina principal al lado de las estadsticas de la interfaz PPP.

Activar DMZ : La zona desmilitarizada (DMZ) puede ser activada y utilizada como un lugar en dondepuede poner ciertos servicios como por ejemplo servidor Web, servidor proxy, y servidores de email,permitiendo as que estos servicios puedan servir a la red local y al mismo tiempo estn aislados de ellapara una seguridad adicional. DMZ es comnmente usada con la funcionalidad NAT como unaalternativa para el direccionamiento de puertos, el cual hace que todos los puertos del dispositivo DMZde la red sean visibles desde el lado externo de la red.

Configuracin DMZ

Puerto de administracin DMZ : El puerto de administracin Web para el dispositivo basado en AirOS(puerto 80 del TCP/IP por defecto) ser utilizado para el dispositivo anfitrin si se habilita la opcin delpuerto de administracin DMZ. En este caso el dispositivo AirOS responder a las peticiones de la redexterna como si fuera el anfitrin que se especifica con la direccin IP del DMZ. Se recomienda dejarel puerto de administracin deshabilitado mientras que el dispositivo basado en AirOS sea inaccesibledesde la red externa.

IP DMZ : especifica la direccin IP de la red interna con la funcin DMZ que ser accesible desde lared externa.
http://wiki.ubnt.com/File:Airos5_lan_dmz.pnghttp://wiki.ubnt.com/File:Airos5_lan_dmz.png


40/61

Direccin IP asignada mediante DHCP con respaldo IP

IP DHCP de respaldo : En caso que la interfaz de red externa del enrutador se fije en modo direccin IPdinmica (DHCP) y no pueda obtener una direccin IP de un servidor DHCP vlido, entonces recurrira la direccin IP esttica definida aqu.

En caso que los ajustes de la IP del dispositivo basado en AirOS sean desconocidos, podrn serrecuperados utilizando la utilidad del descubrimiento UBNT_Discovery_Utility Ubiquiti. La utilidadde multi-plataforma deber ejecutarse en la PC del administrador, la que deber encontrarse en elmismo segmento de la red que el dispositivo basado en AirOS v5.0.

El sistema AirOS v5.0 volver a la configuracin IP por defecto (192.168.1.20/255.255.255.0) si larutina de volver a la configuracin por defecto (Reset to defaults) se inicia.

Configuraciones de enrutamiento Multicast

Con un diseo multicast, las aplicaciones podrn enviar una copia de cada paquete y direccionar este al

grupo de computadoras que quieran recibirlo. Esta tcnica direcciona los paquetes a un grupo dereceptores antes que a un solo receptor. Depende de la red direccionar los paquetes a los anfitriones quenecesiten recibirlos. Los enrutadores comunes aslan todo el trfico de difusin (multicast) entre lasredes internas y externas. Sin embargo, AirOS proporciona la funcionalidad de paso (pass-through) deltrfico multicast.
http://wiki.ubnt.com/File:Airos5_lan_dhdcpfallback.pnghttp://wiki.ubnt.com/File:Airos5_lan_dhdcpfallback.png


41/61

Multicast routing activado

Habilitar la opcin de enrutamiento Mcast permite el paso de los paquetes multicast entre las redesinternas y externas mientras que el dispositivo est funcionando en modo enrutador. Laintercomunicacin multicast se basa en protocolo de administracin de grupo de Internet (IGMP).

Configuraciones del cortafuego

La funcionalidad de cortafuego en cualquier interfaz del enrutador puede ser activada usando la opcinhabilitar cortafuegos (Enable firewall). Las reglas del cortafuegos en el enrutador pueden serconfiguradas, habilitadas o desactivadas mientras que est en

Manuales de Ubiquiti V5.0.pdf

Documents

Transcript of Manuales de Ubiquiti V5.0.pdf