Objectiu del Projecte
L’objectiu és establir una configuració segura de l’AP, garantint la connectivitat controlada dels equips. Els requisits principals són:
- Operativitat de la Xarxa: Configuració IP i servei DHCP funcional.
- Seguretat Robustesa: Implementació del xifrat WPA2/WPA3.
- Control d’Accés Estricte: Aplicació de filtrat per adreces MAC (Whitelist).
Procediment Pas a Pas
1. Accés a la Interfície d’Administració
- Connectar l’equip client a l’AP (cable o Wi-Fi per defecte) utilitzant l’adreça IP inicial: 192.168.0.254.
- Accedir a la interfície de gestió ($192.168.0.254$) mitjançant el navegador.
- Canviar la Contrasenya d’administració immediatament.
2. Configuració de la Xarxa Local i Canvi d’IP de l’AP
Assignarem una nova configuració estàtica a l’Access Point (AP):
| Paràmetre | Valor Inicial | Nou Valor Configurat |
|---|---|---|
| IP de l’AP | 192.168.0.254 | 172.24.200.107 |
| Màscara de Subxarxa | 255.255.255.0 | 255.255.0.0 |
| Gateway | N/A | 172.24.130.254 |
| DNS Primari | N/A | 8.8.8.8 |
| DNS Secundari | N/A | 9.9.9.9 |
- Habilitar el servei DHCP i definir el Rang d’Assignació d’IPs per als clients dins del nou rang (172.24.x.x).
3. Configuració del SSID i Seguretat
- Establir un nom identificatiu (Exemple: Illa11).
- Opcionalment, ocultar el SSID (desactivar SSID Broadcast).
- Seleccionar el protocol WPA2-PSK/WPA3-PSK amb xifrat AES.
- Establir una contrasenya robusta.
- Desactivar funcions insegures (Exemple: WPS).
4. Implementació del Filtrat MAC (Whitelist)
- Inventariar les adreces MAC dels dispositius autoritzats.
- Habilitar la funció de Filtrat MAC.
- Configurar el mode per utilitzar la Llista Blanca (Whitelist) i introduir les MACs.
5. Configuració del Wi-Fi en Portàtils (Controladors Broadcom)
Per garantir el funcionament correcte del Wi-Fi en portàtils amb controladors Broadcom, fem servir les següents comandes a la terminal (Linux):
sudo apt update && sudo apt upgrade
sudo apt install firmware-b43-installer6. Verificació i Diagnòstic
Comprovacions finals utilitzant la **nova IP de l’AP ($172.24.200.107$)** i el **nou Gateway ($172.24.130.254$):**
| Comprovació | Comanda (Linux) |
|---|---|
| Adreça IP Client | ip a |
| Connectivitat amb AP | ping 172.24.200.107 |
| Connectivitat Gateway | ping 172.24.130.254 |
| Connectivitat Externa | ping 8.8.8.8 |