Exposición de motivos
Hace años trabajé en un banco (espero que nadie haga chistes comparándome con Ramoncín, también ex-bancario, que le ahostio). Tuve un jefe, el cual se las sabía todas, y que fue el que me enseñó la mayoría de lo que sé de riesgo financiero desde el punto vista bancario, si es que algo sé. En una ocasión me dijo: «Mira Òscar, cuando voy por ahí, como quiero mucho a mi mujer, utilizo tres preservativos a la vez. No me entero de nada, pero es muy seguro».
Cuando el lector haya acabado de sacarle todas las lecturas profundas a la anterior amonestación, le diré que desde entonces tengo siempre muy en cuenta los temas de seguridad. Que cuando uno vence la tendencia a pensar que los mayores son un coñazo se da cuenta que se aprende algo de ellos, y es que lo primero la salud, claro.
Desde que tengo ADSL, con los programas P2P triscando a todas horas, me ha pasado de todo. Desde desaparecerme del pc misteriosamente un único fichero del sistema que me obligó a formatear y reinstalar, sifilazos difíciles de erradicar en forma de addware, casinos virtuales que se abrían en mi pantalla de repente, spyware y un largo etcétera. Lo cual me obligó, recordando a mi antiguo jefe, a empezar a aprender sobre firewalls por soft, filtros, etc. Pero, ay amigo, lo que en catalán él me decía «no m’entero de res» se trocaba ahora en inglés «low id» del emule.
Y ahora toca aprender sobre puertos TCP, UDP, port triggering, DMZ… Por cierto DMZ son las siglas de «Zona Desmilitarizada» y es que por ahí hay mucho tipo al que le gustan los chascarrillos, aunque sean en inglés.
Andando el tiempo uno se agencia una tarjeta SD Wi-Fi para la pda y se suman nuevos problemas de seguridad. Vuelta a estudiar, ahora toca WEP, WPA, Broadcast Id…
Y claro, si uno se conecta por ahí con la ipaq a esas maravillosas redes abiertas que pululan por doquier en formato Wi-Fi, por que se quiere consultar el correo, no perder una subasta en e-bay, poner un post en tu web favorita… ¿Qué pasa? Pues que estamos introduciendo todos nuestros passwords y claves en la casa de otro, la mayoría de veces sin encriptar, al que no conocemos de nada y del cual es un juego de niños guardar y luego estudiar peinando los logs de cuando estuvimos conectados, de nosotros o de cualquiera, si su intención es así de aviesa.
Y toma castaña, me toca ahora acometer una nueva asignatura. Hallo que la mejor solución es conectar la ipaq, mediante el Wi-Fi a una red desconocida, a través de internet encriptadamente con tu propio ordenador de casa para, desde él, navegar, consultar el correo, etc. controlado todo ello desde tu ipaq mediante VNC (gratuito). Y esto se logra abriendo un túnel (encriptación) mediante VPN. ¿Barroco el montaje? Sí, mucho, pero si alguien conoce un sistema mejor, que no se corte y hable.
Afortunadamente nos encontramos que el propio sistema operativo de las pdas ya tiene un cliente VPN, rudimentario pero utilizable. Lo que pasa es que usa un protocolo que todo lo que no sea conectar con Windows 2003 server, se trata como de la señorita Pepis. No pirula del todo bien, tanto si tu pc de casa tiene Win98, WinXP o incluso, si se apura, Win2000 server. Eso si no se instalan aplicaciones especializadas, que haberlas haylas.
Aunque existe una posible solución alternativa. Pasa por no conectar directamente a tu pc (el cual no tiene Win2003, claro), si no con el escalón anterior: el router. Hmmmm ¿Astuto, no? Y que ese router evidentemente tenga el mismo protocolo, como servidor, que nuestra pda: PPTP o L2TP.
Y como resulta que soy el cliente, el sursuncorda, el rey, porque soy el que pago evidentemente; quiero un aparato todo-en-uno para no tener que comprar una regleta y conectar la tira de transformadores y perder, además, un precioso espacio encima de mi mesa de trabajo ocupado por montones de extractos de tarjeta de crédito pendientes de controlar desde hace meses.
Mi aparato ideal debe poseer:
· ADSL Getaway, para conectarme a internet.
· Servidor VPN del mismo protocolo que mi pda.
· Funcionalidad DynDNS, para conectarme desde fuera si no tengo IP fija.
· Firewall por hard, para sentirme algo más seguro, qué le voy a hacer, estoy hecho así.
· Wi-Fi 802.11g, para conectarme a internet desde la pda al router del despacho tumbado en el sofá mientras miro DVD’s de la Jenna Jameson en la TV del comedor.
· Router de 4 puertos 10/100 y servidor DHCP, por si viene alguien con un portátil y necesita imprimir o conectarse a internet.
Y ya puestos:
· Funcionalidad VoIP, por si debo hablar con pharizna en Madrid «gratis total» (como todos los servicios públicos de los que disfrutáis los que vivís en la capital).
· Que corra mucho, gaste poco, que todo ello sea fácilmente configurable por el menda, y que además sea asequible, mira tú.
Vuelta otra vez a dedicarle horas al tema. Vaya stress estudiantil que llevo últimamente, ni cuando hacía la carrera, oyes. Como siempre, al principio uno cree que no hay información, que lo que se le ha ocurrido, sólo se le ocurre a él y que vaya ocurrencias más tontas por cierto. Pero después se encuentra una riqueza, una catarata de información en foros, páginas personales, fabricantes, técnicos… y se redescubre que no se está sólo en este planeta.
El primer «parato» todo-en-uno que encuentro se llama Cisco y se apellida 4 cifras antes de la coma. No dudo que funcione bien, pero desde luego no es para mí, si acaso para mi entidad financiera. Bueno, de hecho estoy pagándoles la amortización de varios cada mes, léase diferencial sobre el EURIBOR que añado/añaden en mi hipoteca. Dejemos el tema que es que me enciendo.
El segundo aparato con que topo, ya muuuuucho más asequible, se fabrica en Taiwán y se distribuye con verdadera satisfacción de los usuarios de Australia y Nueva Zelanda según los foros, ¡¡¡Nuestras antípodas!!! Por supuesto, no me hacen ni caso a mi requerimiento de proponerles una review.
Y el tercero es sobre el que ahora escribo, el cual, además, tiene distribuidor en España, Alvaco Telecomunicaciones, www.alvaco.es
Dado que el review más o menos profundo del aparato es bastante largo y además algunas cosas quiero probarlas extensamente, como el VoIP, de lo cual no tengo ni idea, I must confess. Publicaré por entregas y en tres capítulos:
1.- Descripción e instalación
2.- Funcionamiento con la PDA
3.- Voz sobre IP.
Descripción general.
DrayTek Vigor 2600VGi
El aparato tiene todos los requerimientos mínimos que buscaba, expuestos más arriba, y además algunos que me vienen muy bien:
· Servidor de impresión con puerto USB. Para usar la impresora como si tuviéramos en red una JetDirect.
· QoS. Limita a voluntad el ancho de banda que gastan las voraces aplicaciones, v.g., emule.
· VPN sobre la WLAN, ya veremos en la siguiente entrega de qué se trata.
· Acceso por Telnet o por Web.
· ISDN backup, aunque yo no tengo RDSI.
· Seguridad Wi-Fi WEP de 128 bit, SSID stealth, control de MAC address.
· UpnP, para las aplicaciones o S.O. que lo aproveche.
· Posibilidad de abrir hasta 16 túneles simultáneos VPN, ¡Dieciséis!
Y un largo etcétera, entre lo que cabe destacar, aunque yo casi seguro que no los usaré nunca:
· RIPv2, para entenderse varios routers, necesario en redes de más de 256 terminales…
· Cliente RADIUS, lo siento, este mes voy algo justo como para comprarme un servidor Radius.
· URL Blocking, je, como que me voy yo a bloquear a mi mismo una dirección.
· Envío automático de e-mail en caso de ataque externo al router. ¡Toma ya! Si se trata de algo urgente mejor que me llame al móvil, como todo quisque.
DrayTek
Es una empresa taiwanesa, fundada en 1997, especializada en aparatos ADSL, VPN, RDSI, etc. todo ello orientado principalmente a la empresa. No son grandes y su venta fundamental no está destinada al gran público. Han optado por vender a los ISP, en nuestro país a Auna creo y a los instaladores de redes, que por ejemplo montan redes entre delegaciones y con la central con túneles VPN abiertos por internet para estar interconectados. Estos aguerridos y duros técnicos necesitan de un producto fiable y, como he leído por ahí, “no tienen tiempo de acudir a los foros de internet en busca de ayuda, debe funcionar a la primera”.
Como contrapartida la web que tienen no es ninguna maravilla de diseño y las diferentes descargas se realizan por FTP. Un buen foro de ayuda es el que tiene la delegación de Australia, no en Taiwán.
Contenido del paquete
El paquete recibido, que es exactamente lo que recibiría cualquier comprador, contiene: El router envuelto en un plástico retractilado, el transformador «made in china», la guía rápida con la tarjeta de garantía, un cable de ADSL, otro de RDSI, un cable de red de cat. 5, el consabido CD, 2 antenas para atornillar al router, un bolígrafo tricolor (¿…? ¡Ah!, gracias Manuel), incluso dos tornillos y dos tacos, que junto a la correspondiente plantilla de papel, nos permite colgarlo de la pared; y… 2 notas negativas: 1) No hay manual impreso en papel (ya empezamos a estar acostumbrados a ello incluso en cachivaches de mucho más precio, pero no por ello lo aceptamos de buen grado). 2) Lo que está en el CD no es en español. También encontramos a faltar al menos un splitter, en el manual pone que es «opcional». No son caros ni pesan y caben en la caja ¿Entonces, por qué no poner uno? Sería un detalle, como los tornillos y los tacos.
La garantía es por tres años, muy bien, perfecto, pero se especifica claramente, para que nadie se llame a engaño: “This warranty will not apply if the product is modified,…, damaged by an act of God,…” En fin, que ya veo entrar en mi despacho al ángel del Señor, con su espada flamígera, presto a castigarnos severamente a mí y al router por nuestros pecados ¡Y sin que lo cubra la garantía!
Desembalando ······················ El Vigor, el 812 y el WAG54G
Como me pasa con muchas mujeres, los routers “me ponen” mucho más cuando los veo por detrás que por delante. La vista trasera en dos palabras, como decía el intelectual aquél, im presionante. Empezando por la izquierda, macho para atornillar la primera antena, conector USB para la impresora, entrada del conector del transformador, interruptor, 2 entradas para teléfono analógico, 4 entradas para ethernet 10/100, la entrada de ADSL, la entrada RDSI, el orificio para el reset y el macho para la segunda antena. Un detalle sólo: el conector al router del transformador que me han mandado es de los de ángulo recto, si lo ponemos para arriba el cable sobresale por encima del router y hace feo visto de frente, para abajo toca con la mesa y debes ponerlo en el borde de la misma si quieres que el cable “fluya” libremente, a la derecha tapa el interruptor y a la izquierda topa con el USB de la impresora si está conectado o con la antena. Con un conector recto se solucionaba. Supongo que esto debe ir a la partida concreta que les entren de transformadores de un ulterior fabricante, y el jefe de compras está más por el “rappel” que le hagan que para pararse a mirar el conector.
Parte trasera. ¡Atención al conector!
Puesta en marcha
Aunque la configuración de un router por web ya nos la sabemos, y esto es como ir en bicicleta, que una vez te han saltado los dientes por las caídas, te acuerdas toda la vida, o sea, una vez que te has pasado horas y horas delante de un router, con la incomparable colaboración telefónica del servicio técnico de la operadora que te da acceso ADSL, y que te lía aún más; decido probar, digo, los programas de configuración automáticos suministrados por el fabricante, siguiendo al pie de la letra sus instrucciones para ver que tal son.
El autodetec no va del todo fino, detecta correctamente VPI 8, VCI 35 de mi proveedor, pero falla en el protocolo que me dice que es PPPoE y en realidad es PPPoA, corregimos lo que toca, total es seguir la carta con las instrucciones técnicas que te haya enviado tu ISP ADSL, e intentamos conectar a internet con él por primera vez, ¡qué emoción! y esperamos,… y esperamos,… y esperamos,… y nos sale “www.pcdemano.com Alert, document contains no data”. Yastamos. Verificamos otras webs menos conocidas (microsoft.com) y nada, tampoco. Tardamos unos pavorosos 60 segundos en darnos cuenta: El firewall por soft del pc nos bloquea el acceso. Lo desactivamos y tachán, tachán, sale al pie de la page el careto de 9 «guapos» tíos en pantalla, en especial uno que suele hacer editoriales. ¡Uf! El router venía virgen y el firewall por soft del pc desconoce mis trapicheos con los routers. Debo configurar todos los puertos tal como los tenía en el otro router si quiero tener acceso transparente, mea culpa.
Es un rato largo, pero me servirá para hacerme con los pantallas de los diferentes menús. Replico la configuración wireless que tenía en el otro router (WEP-128 bit, MAC address limitada) y conecto la pda, desde dentro de casa, al nuevo router de DrayTek a la primera. Sorpresa positiva respecto de otros. Con diferencia se trata del router de mayor alcance Wi-Fi de los que he probado ¿Quizá la doble antena? Como estoy en pruebas y desde el comedor de mi casa se captan 2 redes abiertas y el objetivo final es llegar al router desde internet, decido desmontar las dos antenas para que no me conecte automáticamente a él. Sin las antenas, a una distancia en línea recta de 15 metros y con 2 paredes, recibo la señal en la tarjeta SD Wi-Fi de la ipaq con una fuerza oscilante entre el 40 y el 60%. Perfecto.
Las diferentes pantallas de configuración son un tanto “naïf” recuerdan más una aplicación DOS que Windows, quizá por eso, es más rápido su refresco. Nos topamos aquí con otra sorpresa positiva, cuando cambiamos cualquier cosa de la configuración, normalmente, no hace falta rebotar el router, a diferencia del Linksys y no digamos el 3Com. Y las veces que sí bota de nuevo es súper-rápido, unos 3 segundos, de hecho tarda más la renegociación de una nueva dirección IP con nuestro ISP. En todo ello la diferencia es abismal con los otros dos mencionados.
El propio servidor web de configuración del router no dispone de todo lo necesario. Se nota que se han ido añadiendo cosas por aluvión. Por ejemplo, la utilidad syslog, necesaria para controlar qué está pasando (conexión de VPN, usuarios, puertos abiertos, etc.) es una aplicación externa. Los de Linksys han conseguido que sea una ventana dentro del propio servidor web. La cosa no es baladí si accedemos al router desde la pda: no podemos acceder al syslog, necesitamos que al menos un pc lo tenga en marcha y a él redirigido.
El manual de ayuda es casi un calco en pantalla del servidor web lo que pasa es que cada apartado es un documento pdf independiente, o sea que nos vamos a ventipico documentos. Por otra parte las explicaciones son algo parcas. En esto el manual de Linksys, o de cualquier fabricante grande, les gana con creces. Entendemos que el producto no va dirigido al gran público, pero pulir algo más la presentación seguro que no cuesta tanto.
Se calienta algo, como todos los routers o switch que he tenido, pero de hecho es el que menos. El 3Com el que más, el Linksys algo menos (he leído por ahí que hay quien le ha adaptado un ventilador de caja de pc en la rejilla). Al menos éste es el mejor ventilado, hay rejillas tanto por arriba como por abajo (que cubren toda la superficie útil inferior) como a ambos lados. Después de las primeras 24 horas seguidas funcionando es evidente que está caliente, a unos 40 grados según la precisa escala de la palma de mi mano, pero no me parece que sea preocupante.
Configuro, sin problemas, el DynDNS que admite hasta 3, a diferencia del Linksys que sólo admite uno. NAT: Los puertos que se pueden abrir son muchos más que con el Linksys. No obstante sigue gustándome más el interface gráfico de Linksys.
Me dispongo a actualizar el Firmware y veo que ya tiene el último disponible instalado, de fecha 14/1/2005, ergo, parece que hace poco que se ha fabricado el router que me ha tocado. Otra noticia positiva es que ya hay una actualización, aunque Beta y sólo para Gran Bretaña, que incluye el WPA2 para el wireless.
No comento el resto de configuración por ser similar a otros routers o francamente fácil, el firewall, el UPNP, el DMZ, 4 puertos 10/100, el servidor de impresión USB, el NAT… aunque echo en falta la opción triggering de los puertos en cuanto a seguridad. O sea el tener abierto un puerto sólo cuando una aplicación lo necesita, no a todas horas. Lo que sí merece capítulo aparte es el QoS.
QoS (Quality of Service)
Aunque no era un requerimiento esencial en mi búsqueda del router ideal ya me va bien que lo tenga el DrayTek. A grandes rasgos, las aplicaciones que concurren en internet tienen la tendencia a creer que son ellas las únicas que acceden a la red en un momento dado. Por culpa de este engreimiento, fue necesario crear una prelación entre las aplicaciones para que no andaran a hostias entre ellas. Cualquiera que tenga a la mula bajando a toda pastilla se habrá dado cuenta que el navegador le va muchísimo más lento. Esto es así porque los protocolos del emule tienen prioridad de acceso sobre los de los navegadores. Pero tiene una pega fundamental, es del tipo todo-o-nada, el ancho de banda es entregado al emule y lo que a él le sobra, sólo lo que sobra, va para el navegador.
El tema se complica si hablamos de una red de varias estaciones que acceden a través de un único getaway a internet. ¿Cómo se soluciona? ¿A qué pc o pda se sirve primero el ancho de banda?
En mi caso particular, supongamos que tengo un conocido lituano que gusta de conectar el Quake III Arena, para mí el mejor juego shot’em que se haya diseñado nunca, a determinado servidor y a determinada hora. Me conozco los colores de su uniforme, su pericia general en el juego, hasta sus argucias y, sobre todo… ¡Que tiene una conexión más lenta que la mía!. Resulta que en ese mismo momento está a punto de bajarse una copia de seguridad por el emule de algo que hace semanas que voy detrás y en este momento me la está bajando a 10 ks. del único tipo que parece tenerla completa en la red y el cual se conecta en contadas ocasiones. ¿Qué hago? ¿Dejo de fraguear a gusto al ex-tovarich? ¿Cierro el emule y espero dos semanas más?
Yo, que por supuesto no estoy enganchado al Quake (lo puedo dejar cuando quiera, fijo) debo encontrar una solución inmediata. ¡Pues mediante el QoS hombre, claro! Veamos cómo.
Una ventaja de este router es que detecta la velocidad máxima de ancho de banda y sólo entra en acción, limitándola, cuando se la va a alcanzar.
Pero nos encontramos con lo que a mi juicio es un fallo, no porque algo no vaya bien, si no porque no se le ha sacado todo el potencial que se podría.
El probo y honrado ingeniero chino que diseñó el QoS para DrayTek estaba pensando más en un usuario empresarial que no en uno doméstico. Me explico. Cuando uno configura el QoS del router, es fácil si tenemos una red de pc’s que concurren a la vez en internet a través de este router. Podemos limitar el consumo de ancho de banda, en forma de porcentajes de hasta 3 especificaciones distintas más el complementario (el resto hasta que sumados los 4 nos dé 100).
Cada uno de las tres especificaciones configurables por el usuario lo son en forma de limitación. Pongamos por ejemplo que deseamos que determinado pc, que no es más que una dirección IP de la LAN, no queremos que consuma más del 40% del ancho de banda. Fácil, se pone el número de su IP y 40%. También se puede especificar si es de subida o de bajada, IP o IP’s de destino en vez de origen, los puertos que queramos (unitarios o por rango), TCP, UDP o ambos o incluso combinaciones entre lo anterior y todo ello hasta 3 martingalas distintas y como complementario, todo lo que no está en estas últimas, será limitado al porcentaje que falta hasta 100. Hasta aquí muy bien. Pero ¿Y si hay una aplicación que abre y cierra puertos a voluntad? Por ejemplo todas las P2P, paradigmáticamente el emule. Pues no podemos limitarle nada ya que todo proviene de una misma IP, nuestro pc y si lo limitamos se aplicará sobre todo lo que provenga de ese pc, no sólo el emule, y tampoco podemos poner rango de puertos porque abre y cierra la tira.
Lo ideal sería la doble funcionalidad, como por ejemplo hacen los firewall por soft «serios», el Sygate por ejemplo, el cual tiene reglas para IP y puertos pero también para aplicaciones, capturando automáticamente qué puertos abre cada aplicación y siendo configurable por el usuario su acceso a internet o no.
¿Nos damos por vencidos? ¿Iván se va ir de rositas? ¡Ni pensarlo! Lo estudiamos y decidimos darle la vuelta al problema. No intentemos configurar el emule, configuremos en cambio el Quake, limitemos el puerto que éste utiliza, el UDP 27660, y dejemos que el emule entre en la categoría de las aplicaciones complementarias que decíamos antes. Listo.
Iván ha recibido lo suyo, como siempre, de mi LaserRailGun (yo creo que en el fondo le gusta), y al mismo tiempo me ha acabado de bajar «la copia de seguridad», una tarde redonda, sí señor.
Información comercial
Los diferentes modelos y precios de la gama, todos con Wi-Fi 802.11G, son:
Vigor 2600 G, PVP 281’47 DIRECTO:240.-
Vigor 2600 Gi, (+ ISDN back up) PVP 310’88 DIRECTO:265.-
Vigor 2600 VG (+ VoIP) PVP 340’29 DIRECTO:290.-
Vigor 2600 VGi (+ VoIP + ISDN back up) PVP 369’71 DIRECTO:315.-
Y el más económico, sin wireless, el Vigor 2600 Plus, PVP 222’65 DIRECTO:190.-
Como “DIRECTO” se entiende el precio que nos harían los de Alvaco comprándoles directamente a ellos. El I.V.A., como la cama, siempre es aparte.
PUNTUACIÓN PROVISIONAL: 9.0
«Vale Òscar», puede Vd. decir, «¿Es este el router que me recomiendas para conectar mi pda desde internet al pc de mi casa a través de un túnel VPN?»
Bien, estoooo ¿Que no ha visto Vd. lo que pone la review? ¿No habrá llegado hasta las conclusiones de aquí sin leérsela enterita, verdad?
Para descubrir si éste es mi router recomendado, deberá empaparse de toda la presente review además de esperar Vd. a leer la siguiente entrega, que se publicará puntualmente un día de estos, en esta su Web, www.pcdemano.com.
Dejar comentarios en el foro aquí.
Nota
| Nuestro agradecimiento a Manuel Álvarez de Alvaco en Madrid y a William Lu, Regional Manager de DrayTek en Taiwán. |
Òscar
867