 |
 |
 |
 |
 |
 |
 |
| WLAN Analyzer and Protocol Decoder - CommView for WiFi |
|
| |
|
||||||||||
|
|
 |
En este capítulo puede escuchar respuestas a algunas de las preguntas hechas más frecuentemente. Las últimas preguntas frecuentes siempre están disponibles en http://www.tamos.com/products/commwifi/faq.php
R. Necesita la edición estándar, no inalámbrica de CommView. Esto le permitirá monitorear su propio tráfico, pero no podrá ver el tráfico de otras estaciones WLAN. A diferencia de la edición estándar de CommView, CommView for WiFi le permite monitorear otras estaciones inalámbricas. P. ¿Necesito un hardware especial para usar CommView for WiFi? R. necesita un adaptador inalámbrico compatible. La lista de adaptadores compatibles puede encontrarse en http://www.tamos.com/products/commwifi/. Debe instalar un controlado especial para su adaptador. Este controlador viene con CommView for WiFi. Una vez que el controlador ha sido instalado, su adaptador será puesto en modo de monitoreo pasivo y no podrá comunicarse con hosts inalámbricos o puntos de acceso. Para reestablecer las funciones estándar de su adaptador, deberá volver a su controlador original del adaptador provisto por el fabricante. Sin embargo, este no siempre es el caso, y dependiendo del modelo del adaptador y el sistema operativo, podría usar el controlador en modo dual (modo pasivo cuando CommView para WiFi está funcionando y modo activo cuando CommView no está funcionando). Por favor refiérase a las notas técnicas para encontrar si el modo dual es posible en su caso. Si no es posible, y desea preservar su conectividad inalámbrica mientras usa este producto, considere instalar dos adaptadores inalámbricos, uno que puede ser usado para monitoreo, mientras que el otro podría realizar las funciones estándar de red. Advierta que si decide usar dos adaptadores como se sugiere arriba, y uno está basado en el conjunto de chips Atheros, es altamente recomendado que el otro adaptador este basado en un conjunto de chips distinto, dado que si usa dos adaptadores basados en Atheros, uno de ellos no estará operativo. Otra consideración es relativa a las dimensiones de su adaptador: si está usando una portátil y quisiera usar dos adaptadores, y su portátil no tienen un adaptador inalámbrico incorporado, necesitará usar sus dos ranuras de tarjetas de su portátil. Esto podría ser difícil dado que una tarjeta inalámbrica típica es muy gruesa, y dos tarjetas podrían no entrar. Si desea evitar este problema, considere usar una Proxim ORiNOCO 802.11ag ComboCard. Estas tarjetas tienen una cubierta fina, y si inserta esta tarjeta en la ranura inferior, le permitirá instalar cualquier tarjeta en la ranura superior. P. Mi tarjeta no está en su lista de hardware soportado. ¿Cuáles son mis opciones? R. En primer lugar, la información sobre los tipos de adaptadores que no soportaremos:
En Segundo lugar, nuestra lista de compatibilidad de hardware incluye solo aquellas tarjetas que hemos probado en nuestro laboratorio de pruebas. Hay varios fabricantes que usan conjuntos de chips Atheros (actualmente soportamos principalmente este conjunto de chips). Naturalmente, no podemos probar todas estas tarjetas. Si su tarjeta 802.11g o 802.11a/b/g CardBus o tarjeta PCI está basada en el conjunto de chips Atheros, hay buenas posibilidades de que su tarjeta funcione con el controlador existente. Descargue nuestro Utilitario de Prueba de Adaptador y ejecútelo en su computadora, si un adaptador compatible está instalado, el utilitario mostrará su nombre. Advierta que un adaptador compatible podría mostrarse bajo un nombre genérico, "Adaptador Inalámbrico de Red Atheros". Esto es normal. Si un adaptador compatible ha sido detectado, puede instalar CommView for WiFi. Por favor háganos saber si ha probado satisfactoriamente CommView for WiFi con un adaptador que no está soportado oficialmente por nosotros. Si su tarjeta NO está basada en el conjunto de chip Atheros, podría desear esperar hasta que soportemos otros conjuntos de chip, sin embargo no podemos dar ninguna garantía o tiempos estimados. Por último, podría desear compara una tarjeta compatible, dado que no son terriblemente caras en estos días. P. ¿Qué adaptador recomiendan para usar con su aplicación? R. Si ya tiene un adaptador que esta en nuestra lista de hardware compatible, no hay razón para cambiarlo. Algunos son un poco mejores que otros en términos de sensibilidad y capacidad para descartar marcos malformados, pero estas diferencias no son críticas. Si está por comprar un nuevo adaptador, no le recomendaríamos comprar una tarjeta 802.11b, dado que los estándares 802.11g y 802.11a se están haciendo más y más populares. La mejor opción sería un adaptador CardBus de banda dual y de tres modos, tales como D-Link AirPremier DWL-AG660, NETGEAR WG511U, o Proxim ORiNOCO ComboCard 8480. Generalmente, los adaptadores CardBus muestran mejor rendimiento que los adaptadores PCI. P. ¿Cuáles adaptadores soportados tienen conectores de antena externa? R. por lo que sabemos, el único adaptador soportado que tiene un conector es el Proxim ORiNOCO 802.11b/g ComboCard Gold 8470. No sabemos de ninguna tarjeta a/b/g con conectores. Q. Estoy tratando de instalar el controlador de CommView for WiFi para mi adaptador, pero la ventana de instalación muestra el siguiente mensaje de error: El nombre ya está en uso tanto como nombre de servicio o un nombre de muestra de servicio." ¿Podrían ayudarme? A. Si. Este mensaje podría aparecer cuando está tratando de instalar el controlador CommView for WiFi para más de un adaptador, o cuando reemplaza un Viejo adaptador por uno nuevo (por ejemplo tiene una tarjeta 802.11b, y ahora desea usar CommView for WiFi con una nueva tarjeta 802.11g). Debe asegurarse que el controlador es usado solamente por una tarjeta. La siguiente respuesta le dirá como. P. he estado usando mi adaptador con CommView for WiFi por un tiempo, pero ahora compré un nuevo adaptador y deseo reemplazar el Viejo. ¿Cómo lo hago? R. Debe asegurarse que su controlador es usado por solamente una tarjeta. Por favor siga los siguientes pasos:
Ahora puede seguir adelante con la instalación del controlador de CommView for WiFi, como lo indica la Guía de Instalación del Controlador. P. ¿Soporta el programa el modo 802.11a Turbo? R. Si, si su adaptador lo soporta. Algunos de los adaptadores que soportan el modo 802.11a Turbo son Linksys WPC55AG y NETGEAR WAG511. P. Algunos de los canales en la ventana de opciones de explorador está griseado. ¿Es esto normal? ¿Qué sucede si deseo monitorear estos canales? R. Dependiendo de su país, su adaptador inalámbrico podría no soportar todos los canales mostrados en la ventana. Los canales que están disponibles para usar en un país determinado difieren de acuerdo a las regulaciones de ese país. En los Estados Unidos, por ejemplo, las regulaciones FCC solo permiten que los canales 1 a 11 sean usados en la banda 802.11b/g. La lógica de los adaptadores inalámbricos que se venden en USA están típicamente configurados para deshabilitar los canales 12 y 13. Esto no siempre es conveniente, dado que si tiene que viajar a otras partes del mundo y podría monitorear canales disponibles localmente con CommView for WiFi. Podría desear comprar un adaptador localmente, pero también puede usar el utilitario que le permite cambiar el dominio regulatorio y el código de país para algunos adaptadores. Antes de descargar y usar el utilitario, por favor advierta:
Para descargar el utilitario, pulse aquí. P. Cuando monitoreo una WLAN, puedo estar seguro que el programa capturará cada paquete que se envía o recibe? R. No, y aquí está el porqué. Cuando una estación inalámbrica esta conectada y autenticada, la estación y el(los) punto(s) de acceso emplean un mecanismo que les permite reenviar los paquetes que no fueron recibidos por la otra parte o dañados en el camino por alguna razón (por ejemplo interferencia de radio). En el caso de CommView for WiFi, el adaptador inalámbrico es colocado en modo pasivo de monitoreo. Por lo tanto, el adaptador no puede enviar "pedidos" para que los paquetes sean reenviados, ni puede informar la recepción satisfactoria de paquetes. Esto lleva a la pérdida de algunos paquetes. El porcentaje de paquetes perdidos podría variar. Generalmente, cuanto más cerca está de otras estaciones o puntos de acceso, menos paquetes perderá. P. ¿Puede el programa descifrar paquetes cifrados WPA? R. Si, en el modo WPA-PSK (son soportados TKIP y AES (a.k.a. CCMP) ). CommView for WiFi es el primero y el único analizador de red inalámbrica que soporta descifrado WPA/WPA2. Otros productos solo pueden descifrar WEP. P. Estoy sobre una LAN con alto volumen de tráfico, y es difícil examinar paquetes individuales cuando la aplicación está recibiendo cientos de miles de paquetes por segundos, dado que los paquetes viejos son rápidamente quitados del buffer circular. ¿Hay algo que pueda hacer? R. Si, puede usar el botón Abrir el buffer actual en ventana nueva sobre la pequeña barra de herramientas en la pestaña Paquetes. Esto le permitirá hacer instantáneas del buffer actual tantas veces como desea, en cualquier intervalo. Luego podrá explorar los paquetes en esta nueva ventana a su ritmo. P. Yo he iniciado el programa, seleccionado el canal, comenzado la Captura, pero ningún paquete es mostrado. ¡¡¡Ayuda!!! R. Primero, cambie a la pestaña Paquetes. La pestaña Últimas Conexiones IP podrían estar vacías si no ingresa las claves WEP correctas, y su WLAN usa cifrado WEP. Si la pestaña Paquetes también está vacía, mire la barra de estado del programa. Si el contador de paquetes está incrementándose, entonces tiene reglas activas que impiden que el programa muestre paquetes. Pulse Reglas => Restaurar Todo, y luego presione tres botones de la barra de herramientas: Capturar Paquetes de Datos, Capturar Paquetes de Administración, y Capturar Paquetes de Control. Si el contador de paquetes en la barra de estado no se está incrementando, entonces probablemente no hay estaciones inalámbricas o puntos de acceso activos disponibles/detectados. Si está absolutamente seguro que hay estaciones inalámbricas o puntos de acceso, infórmenos el problema. P. ¿Puede CommView for WiFi leer archivos de registro NCF generados por la edición estándar no inalámbrica de CommView? ¿Y al revés? R. Si, CommView for WiFi puede leer archivos de registro NCF generados por la versión estándar, no inalámbrica de CommView. La edición estándar, no inalámbrica de CommView puede leer archivos de registro NCF generados por CommView for WiFi, pero (a) necesita CommView 4.0 Build 321 o superior, y (b) no podrá ver columnas específicas de l inalámbrico, tales como fuerza de señal, o número de clave WEP. P. ¿Funciona CommView for WiFi en computadoras con procesadores múltiples? R. Si, funciona. P. Mi software de firewall me alerta que CommView for WiFi está "tratando de acceder a Internet" Sé que algunos sitios son capaces de rastrear usuarios recolectando la información enviada por sus programas sobre Internet. ¿Por qué CommView "intenta acceder a Internet"? R. Dos actividades podrían estar alertando a su firewall. Primero, podría ser un intento de resolver direcciones IP en nombres de host. Dado que CommView tiene que contactar su servidor DNS para hacer una consulta DNS, este inevitablemente activará la alarma. Puede desactivar este dispositivo (Preferencias=> Opciones=> desactivar resolución DNS), pero en este caso, la pestaña de Últimas Conexiones IP no va a ser capaz de mostrar los nombres de Host. Segundo, podría tener configurado que el programa verifique si hay disponibles actualizaciones o nuevas versiones. Para hacer esto, CommView tiene que conectarse a www.tamos.com. Puede desactivar este dispositivo (Preferencias=> Opciones=> Misc. => Activar aplicación automática de actualizaciones). Estas son los dos únicos tipos de conexiones que CommView puede potencialmente hacer. No hay otras actividades ocultas. No vendemos spyware P. Bajo Windows 2000/XP Estoy generalmente registrado como un usuario sin privilegios de administrador. ¿Tengo que cerrar la sesión y volver a iniciar la sesión como administrador para poder ejecutar CommView? R. No, usted puede abrir la carpeta de CommView, apretar el botón derecho del mouse sobre el archivo CV.exe mientras mantiene apretada la tecla "Shift", y seleccione "Ejecutar como" desde el menú que aparece. Ingrese el usuario administrador y la contraseña en la ventana que aparece y seleccione OK para ejecutar el programa. Q. ¿Podrían guiarme a Buenos recursos en línea sobre redes inalámbricas, su seguridad y configuración? A. a continuación encontrará algunos Buenos enlaces. Algunos serán interesantes para usuarios principiantes, mientras que otros proveen información profunda para profesionales: Wireless Ethernet LAN - General 802.11/802.11b FAQ http://support.intel.com/support/network/wireless/sb/CS-008409.htm Wi-Fi Planet Tutorials http://www.wi-fiplanet.com/tutorials/ IEEE Wireless Standards Zone http://standards.ieee.org/wireless/ WPA Wireless Security for Home Networks http://www.microsoft.com/WindowsXP/expertzone/columns/bowman/03july28.asp Configuring Windows XP IEEE 802.11b Wireless Networks for the Home and Small Business http://www.microsoft.com/technet/prodtechnol/winxppro/maintain/wifisoho.mspx SAFE: Wireless LAN Security in Depth http://www.cisco.com/warp/public/cc/so/cuso/epso/sqfr/safwl_wp.pdf |
