Para comunicarse y mantener el orden, los dispositivos necesitan ser identificables e identificadores en la red. Los dispositivos en una red son muy similares a los humanos, en el hecho de que tenemos dos formas de ser identificados:
- Nuestro nombre.
- Nuestras huellas. Podemos llegar a cambiarnos el nombre, pero no podemos cambiar nuestras huellas. Los dispositivos son iguales:
- Dirección IP.
- Dirección MAC.
Direcciones IP
Una dirección IP (Internet Protocol) puede ser usada como una manera de identificar un host en una red durante un periodo de tiempo durante el cual ese dispositivo y esa dirección están asociadas.
| Octeto 1 | Octeto 2 | Octeto 3 | Octeto 4 |
|---|---|---|---|
| 192 | 168 | 1 | 1 |
| 0-255 | 0-255 | 0-255 | 0-255 |
| Es un set de números divididos en en octetos. El valor de la IP se calcula con una técnica llamada IP addressing y subnetting. Lo que es importante de entender es que las direcciones IP pueden cambiar de dispositivo a dispositivo pero no pueden estar simultáneamente más de una vez dentro de la misma red. |
Las direcciones IP siguen un conjunto de reglas llamadas protocolos. Estos son el esqueleto del networking.
Una red pública es usada para identificar los dispositivos en Internet mientras que una red privada es usada para identificar un dispositivo entre otros.
| Device Name | IP Address | IP Address Type |
|---|---|---|
| DESKTOP-KJE57FD | 192.168.1.77 | Private |
| DESKTOP-KJE57FD | 86.157.52.21 | Public |
| CMNatic-PC | 192.168.1.74 | Private |
| CMNatic-PC | 86.157.52.21 | Public |
| DESKTOP y CMNatic serán capaces de usar sus IPs privadas para comunicarse entre ellos. De todas formas cualquier información transmitida a través de internet deberá ser comunicada usando las direcciones IP públicas. |
Las direcciones IP públicas son asignadas mediante ISP (Internet Service Provider).
A medida que los dispositivos existentes aumentan en el mundo, se está volviendo más complicado asignar IPs dentro del protocolo IPv4. Es por esto que se origina IPv6 (2^32 vs 2^128 direcciones IP) resolviendo el principal problema de IPv4. De cualquier forma este es un proceso lento.
Direcciones MAC
Cada dispositivo en una red tiene una interfaz física con una dirección MAC única, asignada de fábrica. Esta dirección es un código hexadecimal de 12 caracteres (como a4:c3:f0:85:ac:2d), donde los primeros seis dígitos identifican al fabricante y los últimos seis son un identificador único del dispositivo.
Sin embargo, las direcciones MAC pueden falsificarse (spoofing), lo que permite que un dispositivo se haga pasar por otro. Esto puede engañar sistemas de seguridad mal configurados, como un firewall que permita acceso basado solo en la MAC de un administrador.
En redes públicas (cafés, hoteles), el control por MAC a veces se usa para gestionar accesos o ofrecer servicios premium. Aunque útil, este método no es totalmente seguro si no se combina con otras medidas de protección.
Las direcciones MAC identifican dispositivos, pero su suplantación revela vulnerabilidades en redes que dependen exclusivamente de ellas para la seguridad.
Practica
El laboratorio simula una red Wi-Fi de cafetería donde tienes que pagar por el servicio.
- Cambiamos la MAC a la misma que la de Alice (MAC spoofing):
