Configure un nuevo enrutador para tener la mejor velocidad y seguridad

Sin duda, el router es uno de los dispositivos más utilizados a diario en nuestros hogares. El enrutador nos permite conectarnos a Internet y también facilita la comunicación local de nuestras computadoras en la LAN. A veces cambiamos de operador de Internet y nos ponen el nuevo router que debemos configurar correctamente. Además, con cierta frecuencia, ese operador enrutador no nos ofrece las características que necesitamos y optamos por cambiarlo. Otra cosa que puede pasar es que, con el paso del tiempo, se haya quedado obsoleto y tengamos que renovarlo por uno nuevo. En este tutorial vamos a hablarte de todas las configuraciones que debes realizar si compras o cambias a un nuevo router.

Enter la configuración del enrutador para realizar los cambios

El primer paso que vamos a dar es conectarlo a la computadora. En ese aspecto, lo más sencillo es conectar mediante cable de red ya que si lo haces por wifi, primero tienes que poner tu clave WPA2 que viene por defecto en la pegatina en la parte inferior del router. También es conveniente comprobar que nuestra tarjeta de red Ethernet o Wi-Fi dispone de TCP / IP en automático, para que el DHCP del router nos pueda asignar una IP local.

El siguiente paso es averiguar la puerta de enlace o IP predeterminada del enrutador. Para hacer esto, abriremos un Símbolo del sistema ventana e ingrese este comando:

ipconfig

La puerta de enlace suele ser 192.168.1.1 , 192.168.0.1, o algo similar. El siguiente paso es abrir nuestro navegador y en la barra de direcciones ponemos esa IP que acabamos de averiguar y pulsamos enter.

Luego aparecerá una pantalla donde debemos ingresar la contraseña o usuario y contraseña. Que sea una u otra opción depende del fabricante y de la configuración realizada en el firmware.

Algunas contraseñas típicas de usuario / contraseña son:

  • admin / admin
  • admin / 1234
  • 1234/1234

Otra forma de averiguar ese nombre de usuario y contraseña es consultar una pegatina que suelen tener debajo. Otras opciones serían consultar el manual o guía rápida, que suele venir en la caja, y si no, ir a la web del fabricante y descargar su manual. Una vez tenemos acceso a la configuración de nuestro router, podemos empezar a configurar correctamente sus diferentes apartados como el inalámbrico, que veremos a continuación.

Todas las configuraciones que debes realizar

Una vez que hayas ingresado al enrutador, debes realizar ciertas configuraciones que consideramos imprescindibles para que todo funcione correctamente, con la mejor cobertura y velocidad WiFi, el mejor rendimiento general del enrutador, y la mejor seguridad porque haremos ciertos cambios para aumentar nuestra seguridad.

Cambiar la contraseña del administrador del enrutador

Un aspecto muy importante que puede ayudar a mejorar nuestra seguridad es cambiar todos los ajustes de fábrica de nuestro router. Lo primero que vamos a hacer es cambiar la contraseña para acceder al enrutador para que solo nosotros podamos acceder a él.

Configuraciones WiFi para la mejor seguridad

También es una buena idea cambiar el nombre de la red Wi-Fi o SSID . Por lo general, tendremos el nombre del fabricante o un proveedor de Internet. Aquí lo más conveniente es poner algo genérico con el que no estemos relacionados y que pueda contribuir a preservar nuestra privacidad. Por lo tanto, evitamos que adivinen la contraseña predeterminada usando el nombre del WiFi.

Además, los usuarios que se conectan a redes Wi-Fi extranjeras es algo que sucede todos los días. Por esa razón, debemos evitar que personas no autorizadas se conecten a nuestra red inalámbrica. Debe ser una prioridad garantizar la seguridad de nuestra red wifi realizando una serie de acciones.

Uno de ellos es elija el cifrado mínimo de nuestro inalámbrico red, debe ser WPA2 , pero si su enrutador admite WPA3, que sea más moderno y seguro, mejor.

Además, también debemos cambiar la contraseña de la red Wi-Fi predeterminada que, como comentamos antes, a veces se descubren métodos para averiguarlo. Una buena contraseña segura podría tener 12 caracteres y contener mayúsculas, minúsculas, números y símbolos como “_” o “-“.

En ocasiones, WPS puede ayudarnos a configurar rápidamente dispositivos inalámbricos. Sin embargo, después de esa primera configuración, rara vez se usa. Como constituye un cierto riesgo para la seguridad y porque todavía no lo usamos, nunca es recomendable desactivarlo. Si en el futuro, algún día lo necesitamos, siempre podemos volver a habilitarlo y volver a desactivarlo cuando terminemos. Nuestra recomendación es Desactive siempre la WPS (configuración protegida de Wi-Fi) del enrutador , con el fin de aumentar la seguridad para no ser vulnerable a los típicos ataques de diccionario o fuerza bruta al PIN WPS que algunos routers continúan incorporando y que han demostrado ser inseguros.

Otra buena práctica de seguridad si tenemos invitados en casa y queremos proteger nuestros dispositivos y equipos, es habilitar la red de invitados . Las ventajas que nos aportan son fundamentalmente dos:

  1. No tener que dar nuestra contraseña de Wi-Fi.
  2. Le permite aislar los dispositivos de la red de invitados y no tendrán acceso a nuestra red local.

Además, los enrutadores de algunos de los principales fabricantes le permiten ver y cambiar el nombre de los dispositivos que están conectados a nuestra red local. Esto puede ayudar a detectar intrusos en un momento dado y detectar problemas con un dispositivo nuestro. Si lo tienes disponible, es una opción muy recomendable.

Configuración de WiFi para mejorar la cobertura y la velocidad

Una red Wi-Fi se ve afectada constantemente por las redes Wi-Fi cercanas y varios tipos de electrodomésticos. Así, dispositivos como teléfonos inalámbricos, microondas y vigilabebés pueden producir interferencias electromagnéticas que afecten a la calidad del wifi de la banda de 2,4 GHz. Por esta razón, esta clase de dispositivos debe mantenerse alejada de un nuevo enrutador.

Además, si nuestro router es de doble banda, es recomendable activar la banda de 5 GHz para mejorar tanto la velocidad de las conexiones inalámbricas como su estabilidad.

Asimismo, en el caso de tener problemas con la banda de 2,4 GHz, conviene analizar los canales que están utilizando las redes inalámbricas de nuestros vecinos. Luego tenemos que seleccionar el canal menos saturado para tener la menor cantidad de interferencia posible. Otra posibilidad de comprobar es ver si tiene una función para buscar canales automáticamente. Si vemos que funciona bien lo dejamos habilitado, y si no, podríamos configurar los canales wifi de forma manual. Lo mismo podría aplicarse a la banda de 5 GHz, pero tener más canales suele dar menos problemas.

En ocasiones puede resultar interesante proceder a cambiar la antena del router y luego se pueden producir mejoras en nuestra cobertura inalámbrica. Esto asumiendo que son externos y se pueden eliminar. Por otro lado, se debe colocar un nuevo enrutador a una altura media, preferiblemente sobre un mueble de madera y sin obstáculos a su alrededor. En ese sentido, no debe colocarse dentro de un armario o un cajón porque afecta negativamente la propagación de la señal Wi-Fi.

Por último, para mejorar la velocidad inalámbrica, debemos establezca el ancho del canal de 2.4GHz en 40MHz . En cuanto a la banda de 5GHz (si su enrutador la tiene), es recomendable configurar el ancho del canal en 80MHz o 160MHz, si es posible, use los canales “bajos” que son 36, 40, 44 y 48, porque normalmente los operadores ‘ los enrutadores usan los canales “altos”, como 100 y más, de esta manera, usted estará libre de interferencias.

Cambiar los servidores DNS directamente en el enrutador

Otra cosa que nos interesaría es cambiar la configuración de DNS de un nuevo enrutador, especialmente si usamos los de un proveedor de Internet.

Algunos buenos ejemplos entre los que podemos elegir son estos DNS:

  1. Google (8.8.8.8).
  2. IBM (9.9.9.9).
  3. Cloudflare (1.1.1.1).

Además, algunos enrutadores como el AVM FRITZ! Box o el ASUS nos permiten configurar el DNS sobre el protocolo TLS, con el objetivo de que todas las consultas de DNS estén encriptadas y autenticadas punto a punto, para mantener nuestra privacidad al navegar por Internet. De esta forma, todo el tráfico se cifrará punto a punto. Debemos recordar que el protocolo DNS no cuenta con ningún tipo de encriptación o autenticación, sin embargo, usar DoT (DNS over TLS) soluciona esto.

Puertos abiertos, si realmente los necesita

Otro paso que debemos dar es abre los puertos que necesitamos . Algunas personas para utilizar programas P2P para su correcto funcionamiento requieren que tengan abiertos ciertos programas. Sin embargo, no es el único caso, también son necesarios para crear algunos tipos de servidores. Por poner algunos ejemplos, la creación de un servidor web, FTP o de juegos.

Además, cabe destacar que, si no lo necesitamos, es mejor no abrir uno para nuestra mayor seguridad. Además, si se hace, hay que tener mucho cuidado a la hora de seleccionar el puerto adecuado porque algunos son más susceptibles a los ataques. Finalmente, en caso de que tenga una consola y quiera abrir todos sus puertos, entonces debe usar la DMZ para abrir todos los puertos excepto los que se abrieron manualmente en la sección “Reenvío de puertos”.

Finalmente, podrías piensa en deshabilitar UPnP Para no tener problemas de seguridad con los dispositivos que abren puertos automáticamente, por defecto, UPnP siempre viene pre-activado en los routers, por lo tanto, si no tienes ningún dispositivo que necesite hacer uso de esta tecnología, lo mejor es deshabilitarlo. para no tener problemas con los puertos abiertos automáticamente.

Actualice el firmware a la última versión.

Una cosa muy importante es la actualización del firmware, siempre teniendo que instalar la versión más reciente. De esta forma, nos aseguraremos de sacarle el máximo partido a un nuevo router y, además, se corrijan todas las fallas de seguridad que se hayan descubierto en él. En cuanto al firmware, suele haber dos formas de obtenerlo:

  1. Descargándolo del sitio web del fabricante del enrutador.
  2. Algunos modelos pueden buscar, descargar e instalar uno automáticamente cuando hay una nueva versión disponible.

Hoy en día, la mayoría de enrutadores de terceros que vas a comprar, tienen actualizaciones automáticas como ASUS, AVM FRITZ! Box, D-Link y muchos otros, por lo tanto, siempre disfrutarás de las últimas versiones con todos los errores corregidos.

Otras configuraciones que puede verificar

También podríamos revisar las opciones de firewall del enrutador , aunque en general, como vienen de forma predeterminada, suelen estar bien para la mayoría de los usuarios. Normalmente todos los firewalls de los enrutadores niegan cualquier conexión que se haya iniciado en Internet y tenga como objetivo nuestro enrutador, de esta forma, tendremos una política restrictiva, y solo permitiremos la comunicación si previamente hemos realizado la comunicación a el exterior.

Finalmente, si hay menores en casa con un nuevo enrutador, puede ser interesante configurar el control parental y sus filtros para que no accedan a contenidos inapropiados. Generalmente existen dos tipos de controles parentales, controles parentales basados ​​en el tiempo, y también controles parentales basados ​​en contenido, estos últimos son los más interesantes porque permiten bloquear contenido para adultos, juegos online, apuestas, casinos y otros sitios web que no lo son. Apto para menores.

Related Posts