Nella lezione di oggi parleremo di come espandere le porte di un router attraverso il collegamento con un altro router.

I moderni router sono dotati di 4 porte di base, che per un vero geek risultano essere poche.

Si può ovviare al problema collegando un altro router attraverso un cavo ethernet tra due router.

Collegando così i router si crea un problema di condivisione dei file all’interno della rete LAN per un assegnazione errata degli indirizzi IP (tutti e due i router potrebbero avere 192.168.0.1).

La soluzione a questo problema è semplice, bisogna accedere al pannello di controllo del secondo router e togliere la spunta all’impostazione DHCP (la funzione di assegnazione automatica degli indirizzi IP) e lasciarla spuntata solo nel primo router.

In questo modo il primo router assegna gli indirizzi anche per le porte del secondo router, cioè il secondo router si comporta come uno switch.

I router odierni hanno 4 porte ethernet e 4 connessioni wireless contemporanee, in questo modo si riesce ad avere anche il doppio delle connessioni wi-fi.

Altri settaggi e definizioni

Subnet Mask

La subnet mask, o maschera di sottorete, si presenta come un indirizzo IP (xxx.xxx.xxx.xxx) ma funziona in maniera diversa.

Questo indirizzo serve a selezionare per una rete LAN la parte che interessa l’indirizzo e la parte che riguarda il computer host.

Ad esempio per una rete di classe C (192.168.0.50) la subnet mask sarà settata a 255.255.255.0 dove i primi 3 valori indicano il tipo di classe mentre lo zero indica che il 4 valore riguarda il computer all’interno della stessa rete.

Default Gateway

Un gateway è simile a un nodo (o router) che funge da punto di accesso tra due reti. Solitamente le due reti sono la rete locale LAN e Internet, ma potrebbe anche esserci un gateway tra due reti locali.

In genere i router hanno preimpostato il default gateway in base al provider di servizi Internet.

Virtual Server

Il virtual server è un opzione che può essere attivata sul vostro router e consente ai navigatori di Internet di accedere alla vostra rete locale come se fosse un server.

Questo fa in modo che voi possiate fornire servizi come server FTP o server web.

In genere questa opzione viola il contratto sottoscritto con il vostro provider di servizi internet.

Impostare il Beacon Period

In genere il vostro router per mantenere sincronizzati tutti i dispositivi della rete locale invia un pacchetto di dati con una frequenza prefissata, in genere 100 millisecondi.

Variare questo valore farà in modo che i dispositivi wireless connessi alla rete migliorino leggermente le prestazioni, a discapito della stabilità di rete.

RTS Threshold / Fragmentation Threshold

RTS Threshold, o soglia RTS, è un valore che indica le dimensioni dei pacchetti da inviare ( RTS= Request To Send) ai dispositivi wireless.Modificare questo valore può migliorare le prestazioni su reti affollate, ma se si imposta questo valore troppo alto o troppo basso si rischia di diminuire le prestazioni del router.

I pacchetti che girano in rete sono composti da varie parti all’interno, come l’indirizzo di destinazione, l’indirizzo mittente,ecc.

Questi valori si chiamano frammenti.

Il Fragment Threshold, o soglia di frammentazione, è un valore che contribuisce a migliorare le prestazioni in presenza di interferenze RF( interferente radio), perchè si può decidere il numero di frammenti con il quale comporre il pacchetto da inviare.

In generale sia il valore RTS Threshold che il valore Fragment Threshold devono essere lasciate a 2346 byte, ma in alcuni casi la variazione di questi valori aumenta le prestazioni del router.

WLAN Partition

Se si attiva questa impostazione, i client wireless non potranno comunicare tra di loro.

Questo è utile se dovete hostare un hotspot pubblico.

Enable WMM ( Wi-fi Multimedia)

Avevamo già visto in una lezione precedente come migliorare la qualità di alcuni servizi, in alcuni router questa opzione permette di migliorare in automatico la QoS (quality of service) per applicazioni multimediali quali il VoIP o il video streaming.

I valori e le impostazioni per ogni tipo di router sono centinaia, io dal canto mio cercherò di mantenere più aggiornata possibile la seguente guida.

Alla prossima

Se si è interessati di tecnologia il termine neutralità non risulta nuovo, indica la capacità di trattare i dati tutti allo stesso modo.

Da sempre esiste un dibattito acceso tra chi è a favore e chi no della neutralità dei dati nei servizi forniti dagli ISP.

Le opzioni di configurazione nel pannello di controllo del router, cambiano da modello a modello.

L’obiettivo finale è quello di impostare una serie di norme che consentiranno di impostare la priorità di alcuni servizi, come ad esempio il VOIP, rispetto ad altri come il download di file.

Alcuni router richiedono un minimo di conoscenze tecniche, altri invece sono fatti in modo che l’utente abbia un’interfaccia più user friendly e riesca a impostare i servizi in base alla tipologia( torrent,voip,gaming,ecc.).

Per impostare la QoS del router in esempio dovremmo conoscere alcuni dati.

Nome

Il nome per ricordarvi il servizio di cui si tratta (ad esempio Skype).

Priorità

Nell’esempio è un numero da 1 a 255 e più basso è il numero e più alta sarà la priorità del servizio.

Local IP Range

Indica il range di indirizzi IP sul quale lavora il servizio ( nel caso di una rete locale), se avete un solo computer connesso al router inserirete in entrambi i campi il vostro indirizzo IP.

Remote IP Range

Indica il range di indirizzi IP dal quale si vogliono ricevere dati, in questo caso è meglio lasciare i campi vuoti in modo che riceviamo i dati da tutti, perchè molto probabilmente non sappiamo gli indirizzi IP che hanno i mittenti e spesso succede che siano dinamici.

Local / Remote Port Range

Questi valori si comportano come nel caso degli indirizzi IP, solo che servono per indicare le porte sulle quali inviare/ricevere dati.

WISH

Wireless Intelligent Stream Handling funziona alla stessa maniera del QoS però non serve per impostare la priorità dei servizi Internet ma la priorità dei dispositivi wireless connessi al router.

Alcuni servizi, come lo streaming video, necessitano di una connessione veloce e stabile.

Le impostazioni sono come quelle del QoS, però in questo caso le regole da impostare riguardano sia i dispositivi wireless che quelli della LAN.

Gli ultimi modelli di router danno la priorità ai computer della LAN rispetto ai wireless, su servizi come il VOIP, lo streaming video e altro.

Ecco che impostare la wish torna utile.

Per questa lezione è tutto, nella prossima parleremo di come espandere il numero di porte di un router attraverso gli stacking router.

Alla prossima

Ora sapete impostare il vostro router come un firewall e bloccare le connessioni non volute ma se volessimo permettere l’accesso a delle connessioni in entrata?

Se ad esempio volete parlare con un vostro amico attraverso Skype oppure utilizzare un programma come BitTorrent per il peer-to-peer dovrete impostare le porte del vostro router.

Nel caso di Skype, se il programma trova uno dei due router non configurati passa automaticamente attraverso dei “super-nodi”, cioè mantiene attiva la conversazione tra i due passando attraverso altri utenti che hanno configurato correttamente il router tra i due chiamanti.

Nel caso di BitTorrent invece, un router non configurato rallenta la velocità di download.

Port forwarding

Il port-forwarding è semplice da impostare, si tratta di una funzione avanzata del vostro router, accessibile attraverso il pannello di controllo, mediante il quale potete aprire o chiudere delle porte del vostro router.

Per impostare le porte del programma bisogna innanzitutto conoscere il proprio indirizzo IP o il nome del computer sul quale si installa il software.

In genere gli indirizzi IP sono 192.168.1.1 o 192.168.0.1 .

Poi inserire il valore di una porta casuale per ogni singolo servizio e cliccare su Salva.

Impostare le porte su Skype

Nel caso di Skype basta scegliere una porta casuale o lasciare impostata quella di default, il programma in automatico gestirà le connessioni su una porta casuale, sia in entrata che in uscita.

Impostare le porte su uTorrent

Nel caso di uTorrent, bisogna accedere al pannello Preferenze e inserire la porta nella casella “Inserire porta per connessioni in entrata” o cliccare su Random Port.

Quelli che abbiamo presentato sono solo due programmi su cui impostare le porte per migliorare le prestazioni del software.

Molti altri programmi hanno bisogno di impostare le porte in questo modo, come ad esempio Emule,Messenger o altri.

Per oggi la lezione finisce qui, nella prossima lezione parleremo di come aumentare la velocità di trasferimento attraverso il QoS (Quality of Service).

Alla prossima

In questa lezione parleremo di come ottimizzare le prestazioni del nostro router attraverso: la nuova tecnologia wi-fi 802.11N,la riduzione delle interferenze wireless e la regolazione delle impostazioni adatte.

Le innovazioni del nuovo standard 802.11N

Il nuovo standard rilasciato qualche mese fa migliora notevolmente la qualità delle connessioni wireless.

La caratteristica più significativa nel nuovo standard è MIMO (Multiple In, Multiple Out) cioè flussi multipli di dati su antenne diverse ma sulla stessa frequenza.

Quindi il nuovo standard, sebben ancora poco utilizzato, garantisce un notevole aumento della velocità.

Ridurre eventuali interferenze wireless

Se vi è capitato che la banda di trasmissione si riduca bruscamente, da un momento all’altro, potrebbe esserci qualche interferenza nella vostra connessione wireless.

Il colpevole il più delle volte è un telefono wireless. I nuovi cordless operano alla frequenza di 5.6 Ghz ma i più vecchi operano a 2.4 Ghz, che è la stessa frequenza dei router wireless.

Lo potete notare anche quando ricevete una chiamata e sentite un ronzio di sottofondo.

Le vie possibili sono limitate :

• acquistare uno dei nuovi router wireless 802.11 N
• acquistare un telefono cordless nuovo che trasmette alle frequenze di 5.6 Ghz

Un altra sorgente di interferenza con il segnale wireless è il forno a micro-onde, ma in genere vengono usati poco e quindi non creano problemi.

L’interferenza in genere è limitata a non più di 10 metri.

Occhio all’acquisto

Ogni compagnia che vende router wireless mette delle caratteristiche in più per battere la concorrenza, quindi al momento dell’acquisto puntate a quello che vi serve, più stabilità o più velocità.

Ad esempio il Linksys mette a disposizione la funzione SpeedBooster che aumenta notevolmente la velocità.

Regolare l’impostazione dei parametri del router

La maggior parte dei router è impostata per avere la potenza del segnale sempre al 100% ma molto spesso coprire vaste aree è inutile e sconsigliato perchè si interferisce con i router degli altri.

Velocità nominale e velocità reale

I due valori sopra nominati non corrispondono quasi mai.

Ad esempio la velocità nominale di un router wireless 802.11g è di 54 Mbit/s ma non è quella reale.

Quella del nuovo standard 802.11N è addirittura stimata a 600 Mbit/s; tuttavia questi valori non sono raggiungibili per via dei fattori di disturbo visti in precedenza.

Per questa lezione è tutto, nella prossima lezione vedremo come far girare applicazioni attraverso il port-forwarding.

Alla prossima

Salve a tutti, nella lezione di oggi parleremo di come ottimizzare il vostro router in base a 3 semplici accorgimenti : locazione, canale wireless e firmware.

Locazione

La prima scelta importante è dove collocare il vostro router.

In genere le antenne dei router sono omnidirezionali,cioè trasmettono il segnale, con la stessa potenza, a 360°.

Se il router è collocato in un angolo della casa parte della capacità di trasmissione viene persa.

E’ invece preferibile collocarlo al centro della casa, possibilmente con un raggio di azione di 180°.

Cambiare il canale wireless

Selezionando il canale wireless giusto, soprattutto nei vecchi router, si aumenta notevolmente la velocità di connessione.

Se il router utilizza lo stesso canale wireless del tuo vicino la velocità viene dimezzata.

Anche altri dispositivi potrebbero usare lo stesso canale wireless.

Molte schede di rete mostrano lo spettro dei canali in uso e non, attraverso un applicativo integrato; voi naturalmente dovrete scegliere quello non in uso.

Se la vostra scheda di rete non contiene l’applicativo potete utilizzare l’applicazione Network Stumbler.

Alcuni router recenti hanno un opzione integrata che cambia automaticamente il canale wireless in uso.

I canali meno utilizzati sono il numero 1,6 e 11.

Scegliere il canale giusto aumenterà notevolmente la velocità.

Aggiornare il firmware delle schede di rete wireless e del router

Può sembrare un consiglio banale o scontato, ma molte persone ignorano il fatto che l’aggiornamento di questi due firmware aumenti notevolmente velocità e potenza del segnale del router.

Un esempio è il router D-Link qui sopra connesso con una scheda di rete DWA-552 Xtreme N Desktop Adapter; l’aggiornamento del firmware della sola scheda di rete ha portato ad raddoppio della potenza del segnale e della banda di connessione!

Bene, per oggi la terza lezione si conclude, nella prossima parleremo ancora dell’ottimizzazione delle performance.

Alla prossima

Sicurezza

Come si diceva nella parte conclusiva della precedente lezione, per accedere alle impostazioni del router dobbiamo inserire username e password.

Il primo passo da fare ovviamente è cambiare la password banale che viene inserita di default.

Molti router sono controllabili anche da remoto, come il Linksys dell’esempio.

Successivamente andremo a cambiare le impostazioni di default del router, perchè quelle di default lasciano ampi buchi nella vostra difesa.

Altra buona idea è quella di cambiare il codice SSID, cioè il nome di rete wireless.

Molti router hanno l’impostazione “Invisibilità“, che può essere attivata per rendere il vostro router non visibile agli altri, ma attraverso particolari applicativi c’è la possibilità che veniate rintracciati comunque a discapito della vostra sicurezza.

Il principio del Security Through Obscurity non è sufficiente a tenere nascosta la trasmissione dei dati in chiaro.

Nozioni sul wireless e su come isolare una rete WEP

La sicurezza maggiore si ha collegando i vostri apparecchi attraverso cavi di rete ethernet RJ-45 ma spesso è scomodo avere cavi in giro per casa, ecco che il wireless torna comodo,potendo girovagare per casa senza fili, ma la sicurezza in questo caso è molto più a rischio.

Esistono 3 tipologie di reti private wireless WEP, WPA e WPA2.

Per ottenere la sicurezza maggiore si dovrebbe installare la propria rete come WPA2, ma molto spesso è difficile da installare per un comune utente, allora si può ricorrere alla WEP con dei piccoli accorgimenti sulla sicurezza.

Pro e contro di ogni metodo di protezione

Nessuna impostazione di sicurezza

Connettersi ad una rete wireless non protetta è come avere una conversazione in pubblico, tutte le informazioni trasmesse sono raggiungibili da tutti.

Si potrebbe avere sicurezza solo se si naviga su siti con protocollo https, vedrete un lucchetto nella barra degli indirizzi del vostro browser.

Avere un router senza nessuna impostazione di sicurezza inserita non consente solo ai tuoi vicini di rubarti la connessione ma essi possono accedere anche ai tuoi dati in locale (hard disk).

WEP

WEP sta per Wired Equivalent Privacy e risulta un metodo di crittografia di base per le reti wireless.

Tiene distanti i vicini dalla vostra connessione, ma può essere craccato in pochi minuti attraverso software disponibili online.

La WEP è utile per problemi di compatibilità con altri dispositivi (Nintendo DS,ecc.) ma rende la vostra rete accessibile in pochi minuti.

Alcuni router utilizzano anche la modalità “Guest”, cioè ospite, creando una sottorete non protetta all’interno della rete stessa, ma non è raccomandato.

Se si vuole mantenere un router con una WEP o senza sicurezza in generale è consigliabile creare una configurazione detta a “Y”, con un router centrale di livello WPA2 e le due sottoreti di tipo WEP e WPA2.

Potrebbero accedere comunque attraverso la WEP craccandola ma al massimo ruberebbero la connessione ad internet e non toccherebbero dati sensibili.

WPA

Wi-Fi Protected Area è la tecnologia successiva alla WEP in quanto sono state apportate notevoli miglioramenti alla sicurezza del router.

La tecnologia di crittografia della WPA si chiama TKIP (Temporal Key Integrity Protocol) ma è stata scoperta una vulnerabilità ad un tipo di attacco hacker chiamato “key stream recovery attack“, permettendo agli stessi hacker di iniettare pacchetti di dati sulla rete.

WPA Enterprise

Questa impostazione di sicurezza non è per gli utenti domestici, ma viene utilizzata nei server RADIUS attraverso un’autorizzazione centralizzata degli utenti.

WPA2

Wi-Fi Protected Area 2 è il sostituto della WPA con crittografia TKIP, inserendo un tipo di crittografia chiamata AES(Advanced Encryption Standard).

L’unica vulnerabilità del sistema di crittografia AES è un attacco di forza bruta (Brute Force), cioè l’hacker dovrà provare delle combinazioni casuali per trovare la chiave di accesso corretta.

I router mettono a disposizione quasi tutte e 3 le tecnologie WEP,WPA e WPA2.

Tutti i dispositivi wireless degli ultimi anni supportano la crittografia WPA2, veramente sicura, basti ricordarsi però di evitare password semplici e banali (date di nascita,nomi,cognomi,ecc.).

Per oggi la seconda lezione è terminata, nella terza lezione si parlerà di come incrementare la velocità e le prestazioni del nostro router.

Alla prossima

I router per uso domestico sono veramente complessi e pochi riescono ad ottimizzare le prestazioni e la sicurezza.

L’utente medio finchè vede le luci lampeggiare e il pc navigare online si sente soddisfatto.

Chi si avventurà all’interno del firmware e quindi delle proprietà nascoste del suo router viene premiato con una serie di possibilità maggiori: canali wireless, modalità di sicurezza, la gestione delle porte e tante altre cose ancora; tutte cose che anche per chi non ne sa molto le spiegheremo in questa guida

Per la propria sicurezza online spesso si usano programmi come antivirus, antispyware o firewall; ma un’arma poco accreditata per la propria difesa è proprio il router.

Molto spesso i computer erano vulnerabili ad exploit facili da realizzare, ma da quando Windows ha rilasciato il Service Pack 2, impostando il firewall attivato in automatico il livello globale di difesa si è alzato.

Il router innalza una barriera invisibile tra te e la rete filtrando i pacchetti in entrata e in uscita, migliorando notevolmente i problemi di vulnerabilità.

Un buon router rileva anche le connessioni attive verso di esso e gli nega l’accesso, per questo come firewall non ci si può affidare a quello fornito da Windows.

Dopo questa premessa a livello teorico, impariamo un po’ di termini che ci possono tornare utili.

Terminologia

MAC Address (o indirizzo MAC)

E’ una stringa di lettere e numeri che identifica a livello univoco il vostro router nel mondo intero, un po’ come la carta d’identità del vostro router.

Indirizzo IP

L’indirizzo IP è una stringa di numeri divisi da punti (es : 85.214.68.192) che identifica a livello globale a chi va inviato un pacchetto di dati.

Può essere di due tipi : pubblico o privato.

Indirizzo IP pubblico

E’ l’indirizzo IP fornitovi dal vostro ISP (Internet Service Provider, come Telecom,Tele2,Infostrada,ecc.) per identificarvi quando siete online.

Quasi sempre è dinamico, cioè cambia ogni volta che vi connettete a Internet, ma per alcune richieste a pagamento potete ottenerlo statico, cioè quell’indirizzo IP vi resta sempre.

Indirizzo IP privato

L’indirizzo IP privato è un indirizzo che viene associato ai computer in una rete locale, è non vengono considerati per gli indirizzi pubblici assegnati dagli ISP.

Esistono 5 range di indirizzi per le reti locali (i più usati sono quelli di classe A,B e C).

Indirizzi di classe A : dal 0.0.0.0 al 127.255.255.255

Indirizzi di classe B : dal 128.0.0.0 al 191.255.255.255

Indirizzi di classe C : dal 192.0.0.0 al 223.255.255.255

Indirizzi di classe D : dal 224.0.0.0 al 239.255.255.255

Indirizzi di classe E : dal 240.0.0.0 al 255.255.255.255

DHCP Server

Dynamic Host Configuration Protocol è un sistema, costruito in ogni router, per assegnare gli indirizzi IP, il gateway predefinito, i nomi a dominio, i DNS, ecc.; cioè gestisce automaticamente le connessioni da è verso il vostro computer.

Latenza

Molti giocatori di videogames online (multiplayer) lo conosceranno come ping.

Si tratta di una quantità di tempo in millisecondi che serve a misurare quanto ci mette un pacchetto di dati a partire e tornare verso un altro pc.

Ultima parte della prima lezione riguarda come accedere alle impostazioni del vostro router.

Ogni router ha un modo di accedere al pannello di controllo diverso, ma quasi tutti sono raggiungibili attraverso il browser web inserendo gli indirizzi 192.168.0.1 oppure 192.168.1.1 .

Una volta fatto verrà richiesta username e password, in genere vengono fornite insieme al router, nel libretto di istruzioni, oppure immesse durante la fase di installazione dello stesso.

Se invece non ti ricordi più i dati di login, bisognerà resettare il router manualmente, attraverso un piccolo pulsante Reset.

Attenzione però, resettando il vostro router anche tutte le impostazioni inserite andranno perse.

Ecco alcuni consigli per fare un reset corretto.

1 – Sempre tenere premuto il tasto reset per almeno 30 secondi, o fino a che il reset non ha avuto luogo.

2 – Alcuni router richiedono di staccare la spina prima di provare un reset.

3 – Aspettare almeno 30 secondi dopo aver collegato il router prima di tentare di riconnettersi.

Per ora la prima lezione sull’ottimizzaione della sicurezza e delle performance sul router termina qui.

Nella prossima lezione ci concentreremo sui fondamenti della sicurezza.

Alla prossima