Cómo configurar una red privada: 11 pasos (con imágenes)

2024 Autor: Gilbert Ryder | [email protected]. Última modificación: 2024-02-02 01:07

Una red privada es aquella que no se conecta a Internet o está conectada indirectamente mediante NAT (traducción de direcciones de red), por lo que sus direcciones no aparecen en la red pública. Sin embargo, una red privada le permite conectarse a otras computadoras que están en la misma red física. Esto permite que un conjunto de computadoras comparta archivos e impresoras, al tiempo que limita la conectividad a Internet. Este wikiHow te enseñará cómo configurar una red privada.

Pasos

Paso 1. Planifique su red

Cree un diagrama que muestre todos los dispositivos conectados a su red. Los dispositivos que necesita para conectarse a su red variarán según sus necesidades. Algunos dispositivos incluyen una conexión a Internet, firewall, enrutador, servidor, VPN, conmutador / concentrador y las diferentes computadoras conectadas a su trabajo. Para evitar confusiones, debe utilizar símbolos estándar de la industria al crear su diagrama. Las siguientes son algunas de las cosas que puede necesitar incluir en su diagrama de red:

• Internet:

  Si su red privada está conectada a Internet, debe indicar su conexión a Internet en su diagrama de red. El símbolo estándar de la industria para la conexión a Internet es un ícono que se asemeja a una nube. Al crear un diagrama de red, comience con un símbolo de nube para representar su conexión a Internet. Es decir, si su red privada tiene conexión a Internet.

• Cortafuegos:

  Un firewall es un dispositivo de seguridad de red que controla el tráfico entrante y saliente según reglas predeterminadas. Esto puede proteger cualquier red que esté conectada a Internet. Se pueden configurar para bloquear o permitir el tráfico según el estado, el puerto o el protocolo. Algunos cortafuegos también tienen software antivirus y detección de amenazas integrados. Se puede colocar un cortafuegos antes o después de un enrutador para proteger contra amenazas externas. En la mayoría de los diagramas de red, el cortafuegos se representa con una pared de ladrillos.

• Enrutadores:

  Los enrutadores transfieren datos entre redes, lo que permite que se comuniquen diferentes redes. Esto puede ser entre su red privada e Internet, su red privada y su servidor, o diferentes redes que están conectadas entre sí. Si su enrutador está conectado a Internet, dibuje una línea desde el símbolo de la nube hasta el símbolo del enrutador en su diagrama. El símbolo estándar de la industria para un enrutador es un círculo con cuatro flechas dispuestas en una cruz en el medio. Las dos flechas de la izquierda y la derecha deben apuntar hacia adentro. La flecha en la parte superior apunta hacia arriba y la flecha en la parte inferior apunta hacia abajo. Si es un enrutador inalámbrico, agregue dos antenas en la parte superior del círculo.

• VPN:

  VPN son las siglas de "Red Privada Virtual". Esto es imprescindible para cualquier red privada conectada a Internet. Una VPN filtra todo el tráfico de Internet a través de un servidor proxy externo, lo que hace que sea casi imposible rastrear la dirección IP de cualquiera de los dispositivos conectados a la red. En un diagrama de red, el símbolo típico de una VPN es un candado.

• Servidor:

  Algunas redes tienen un servidor que contiene datos y programas centralizados para todas las computadoras conectadas a la red. Cualquier servidor que tenga debe estar conectado a su enrutador. El símbolo de red típico de un servidor es una caja que se asemeja a una torre de computadora.

• Interruptores y concentradores:

  Un enrutador permite que diferentes redes se comuniquen, mientras que un conmutador y concentradores permiten que los dispositivos conectados a una red se comuniquen. La diferencia entre un conmutador y un concentrador es que un conmutador puede cambiar el ancho de banda total de la red a los dispositivos que más lo necesitan. Mientras que un concentrador divide uniformemente el ancho de banda total entre todos los dispositivos. Por lo general, un conmutador o concentrador tiene varias computadoras conectadas. Luego, el conmutador o concentrador se conecta al enrutador. El símbolo típico de un interruptor o concentrador es un cuadrado o rectángulo con dos líneas que se cruzan en el medio y que tienen flechas en ambos extremos.

• Ordenadores:

  Las computadoras en una red generalmente se representan con un ícono básico que se asemeja a la pantalla y el teclado de una computadora. Los teléfonos inteligentes y las tabletas también se pueden incluir en un diagrama. Las computadoras están conectadas al conmutador o concentrador, que está conectado al enrutador o al firewall.

• Líneas:

  Utilice líneas rectas de un dispositivo a otro para mostrar qué está conectado a qué en el diagrama.

Paso 2. Cree un plan de direcciones

Todos los dispositivos conectados a una red deben tener una dirección IP única. Las direcciones IPv4 (IP ver. 4) se escriben así: xxx.xxx.xxx.xxx (cuatro números separados por tres puntos), en todos los países que cumplen con RFC-1166. Cada número va de 0 a 255. Esto se conoce como "notación decimal con puntos" o "notación con puntos" para abreviar. La dirección se divide en dos partes: la parte de la red y la parte del host. Cuando el primer número es 240 a 255: la dirección es "experimental". Las direcciones experimentales y de multidifusión están más allá del alcance de este artículo. Sin embargo, tenga en cuenta que debido a que IPv4 no los trata de la misma manera que otras direcciones, no deben usarse.

• Redes con clase:

  Para las redes "Classful", las partes de la red y el host son las siguientes ("

  "representa la parte de la red," x "representa la parte del host):
  • Cuando el primer número es de 0 a 126 - nnn.xxx.xxx.xxx (ej. 10.xxx.xxx.xxx), se conocen como redes "Clase A".
  • Cuando el primer número es 128 a 191 - nnn.nnn.xxx.xxx (ej. 172.16.xxx.xxx), se conocen como redes "Clase B".
  • Cuando el primer número es 192 a 223 - nnn.nnn.nnn.xxx (p. ej. 192.168.1.xxx), se conocen como redes "Clase C".
  • Cuando el primer número es 224 a 239: la dirección se utiliza para multidifusión.
• La porción de red de una dirección IP especifica una red. La porción de host especifica un dispositivo individual en una red.
• El rango de todos los números de porción de host posibles proporciona el rango de direcciones (por ejemplo, 172.16.xxx.xxx, el rango es de 172.16.0.0 a 172.16.255.255).
• La dirección más baja posible es la dirección de red (por ejemplo, 172.16.xxx.xxx la dirección de red es 172.16.0.0). Los dispositivos utilizan esta dirección para especificar la red en sí, y no se puede asignar a ningún dispositivo.

• La dirección más alta posible es la dirección de transmisión (por ejemplo, 172.16.xxx.xxx la dirección de transmisión es 172.16.255.255). Esta dirección se utiliza cuando un paquete está destinado a todos dispositivos en una red específica, y no se puede asignar a ningún dispositivo.

• Los números restantes en el rango son el rango de host (por ejemplo, 172.16.xxx.xxx el rango de host es 172.16.0.1 a 172.16.255.254). Estos son los números que puede asignar a computadoras, impresoras y otros dispositivos.
• Direcciones de host son direcciones individuales dentro de este rango.

Paso 3. Asigne los dispositivos a una red

Una red es cualquier grupo de conexiones separadas por un enrutador. Es posible que su red no tenga enrutadores si no está conectada a Internet. Solo tiene un enrutador entre su red privada y la Internet pública. Si solo tiene un enrutador o ningún enrutador, toda su red privada se considera una red.

Si se utilizan enrutadores adicionales, se convierten en "enrutadores internos". La red privada se convierte en una "intranet privada". Cada grupo de conexiones es una red separada que requiere su propia dirección y rango de red. Esto incluye conexiones entre enrutadores y conexiones directamente desde un enrutador a un solo dispositivo

Paso 4. Elija un rango de host de red

El rango de host que elija debe ser lo suficientemente grande para proporcionar una dirección a cada dispositivo. Las redes de clase C (por ejemplo, 192.168.0.x) permiten 254 direcciones de host (192.168.0.1 a 192.168.0.254), lo cual está bien si no tiene más de 254 dispositivos. Pero si tiene 255 dispositivos o más, deberá utilizar una red de Clase B (por ejemplo, 172.16.x.x) o dividir su red privada en redes más pequeñas con enrutadores.

Paso 5. Escriba "192.168.2.x" en la esquina de su diagrama

Si tiene más de una red, es mejor escribir cada dirección cerca de la red a la que pertenece en su red.

Paso 6. Asigne direcciones de host a cada computadora

Asigne a cada computadora un número entre 1 y 254. Escriba las direcciones de host junto a los dispositivos a los que pertenecen en el diagrama. Al principio, es posible que desee escribir la dirección completa (por ejemplo, 192.168.2.5) junto a cada dispositivo. Sin embargo, a medida que se vuelve más competente, el simple hecho de escribir la parte del host (p. Ej., 5) puede ayudarlo a ahorrar tiempo.

Los conmutadores no requerirán direcciones para el propósito que se describe aquí. Los enrutadores requerirán direcciones como se describe en la sección "Notas importantes"

Paso 7. Anote la máscara de subred cerca de la dirección de red

Para 192.168.2.x, que es una Clase C, la máscara es: 255.255.255.0 La computadora la necesita para indicar qué parte de la dirección IP es la red y cuál es el host.

Para las direcciones de Clase A, la máscara es 255.0.0.0, para la Clase B es 255.255.0.0 (Más información en la sección Notas importantes)

Paso 8. Conecte su red

Reúna todos los materiales necesarios. Esto incluye cables, computadoras, conmutadores ethernet y enrutadores. Localice los puertos Ethernet en las computadoras y otros dispositivos. Busque el conector modular de 8 pines. (Estilo RJ-45) Parece un conector telefónico estándar, excepto que es un poco más grande porque tiene más conductores. Conecte los cables entre cada dispositivo, tal como se muestra en su diagrama..

• Si una circunstancia imprevista hace que se desvíe del diagrama, tome notas para mostrar los cambios.
• Muchas tiendas de informática, electrónica e incluso por departamentos venden pequeños enrutadores diseñados para permitir que varios usuarios compartan una sola conexión a Internet. Casi todos usan PAT, para eliminar la necesidad de más de una IP pública (las IP públicas adicionales pueden ser costosas o no permitidas, según su proveedor). Si usa uno, deberá asignar uno de los Direcciones de host al enrutador. Si utiliza un enrutador comercial más complejo, deberá asignar direcciones de host privadas a la interfaz que se conecta a su red privada, su IP pública a la interfaz que se conecta a Internet y configurar NAT / PAT manualmente.
• Si usa solo un enrutador, la interfaz utilizada para conectar el enrutador a su red privada se convertirá en la "Interfaz del servidor DNS" y la "Puerta de enlace predeterminada". Deberá agregar su dirección a estos campos cuando configure sus otros dispositivos.
• Los interruptores cuestan más, pero son más inteligentes. Usan direcciones para decidir dónde enviar datos, permiten que más de un dispositivo hable a la vez y no desperdician el ancho de banda de las conexiones de los otros dispositivos. Los concentradores son más baratos cuando se conectan solo unos pocos dispositivos, pero no saben qué interfaz conduce a dónde. Simplemente repiten todo en todos los puertos, esperan que llegue al dispositivo correcto y dejan que el receptor decida si necesita la información o no. Esto desperdicia mucho ancho de banda, solo permite que una computadora hable a la vez y ralentiza la red cuando hay más computadoras conectadas.
• Si tiene un firewall en sus computadoras, no olvide agregar las direcciones IP de todas sus computadoras en red a su firewall. Haga esto para cada una de sus computadoras en red. No hacerlo evitará que se comunique, incluso si ha realizado todos los demás pasos correctamente.
• Muchos dispositivos pueden determinar si está utilizando un cable cruzado o directo. Si no tiene tanta suerte de tener detección automática en al menos uno de los dispositivos conectados por un cable, debe usar el tipo correcto entre ellos. La computadora / enrutador a conmutador requerirá una conexión directa; computadora / enrutador a computadora / enrutador un cruce. (Nota: los puertos en la parte posterior de algunos enrutadores domésticos en realidad pertenecen a un conmutador integrado en el enrutador y deben tratarse como un conmutador)

Paso 9. Arranque todas las computadoras conectadas a la red

Encienda todos los demás dispositivos conectados.

Paso 10. Configure las computadoras para la conexión en red

Para hacer esto, deberá ir a las opciones de Internet en cada computadora. Esto es diferente dependiendo de si está usando Windows Mac o Linux. Vaya al cuadro de diálogo que le permite cambiar el protocolo TCP / IP. Cambie los botones de opción de "Obtener del servidor DHCP automáticamente" a "Usar la siguiente dirección IP:". Escriba su dirección IP para esa computadora y la máscara de subred correspondiente (255.255.255.0). Si no tiene enrutadores, deje en blanco los campos "Puerta de enlace predeterminada" y "Servidor DNS". Si se conecta a Internet mediante NAT, utilice el Dirección del servidor asignado al enrutador entre su red privada e Internet como el servidor DNS y la puerta de enlace predeterminada. Si configura una red doméstica con un enrutador relativamente nuevo, esta sección se puede ignorar siempre que la red esté conectada correctamente. El enrutador asignará direcciones de red a todo lo que esté en la red que ingrese a su red, hasta que llegue a otro enrutador.

• Si su red está dividida utilizando uno o más enrutadores internos, cada enrutador requerirá una dirección para cada red conectada a él. Esta dirección deberá ser una dirección de host (como la de una computadora) del rango de host de la red. Normalmente, la primera dirección de host disponible (es la segunda Dirección en el rango de direcciones ej. 192.168.1.1). Sin embargo, cualquier dirección en el rango de host está bien siempre que sepa lo que es. No utilice la dirección de red (por ejemplo, 192.168.1.0) ni la dirección de transmisión (por ejemplo, 192.168.1.255).
• Para las redes que contienen uno o más dispositivos de usuario (por ejemplo, impresoras, computadoras, dispositivos de almacenamiento), la dirección que usa el enrutador para esa red se convertirá en "Puerta de enlace predeterminada" para los otros dispositivos. El servidor DNS, si está presente, debe seguir siendo la dirección utilizada por el enrutador entre sus redes e Internet. Para las redes que interconectan enrutadores, no se necesita una puerta de enlace predeterminada. Para redes que contienen tanto dispositivos de usuario como enrutadores, cualquier enrutador en esa red servirá.
• Una red es una red, no importa cuán grande o pequeña sea. Cuando dos enrutadores están conectados por un cable, todos pertenecerán al cable. La dirección de red será.0, la transmisión será.255. Se usarán dos de los hosts (uno para cada interfaz que conecte el cable) y los otros 252 simplemente se desperdiciarán porque no se pueden usar en ningún otro lugar. Generalmente, los pequeños enrutadores domésticos no se utilizan para este propósito. Cuando lo estén, comprenda que las interfaces ethernet en el lado de la "red privada" generalmente pertenecen a un "conmutador" que está integrado en el enrutador. El enrutador en sí se conecta a esto internamente usando sólo uno interfaz. Cuando este sea el caso, solo una IP de host será utilizada por todos ellos, y todos estarán en la misma red.
• Cuando un enrutador tiene múltiples interfaces con múltiples IP, cada interfaz e IP creará una red diferente.

Paso 11. Verifique la conectividad

La forma más sencilla de hacer esto es con Ping. Abra MS-DOS o el equivalente en otros sistemas operativos (en Windows, abra el símbolo del sistema que se encuentra en el menú Inicio - Accesorios - Símbolo del sistema) y escriba: ping 192.168.2. [Inserte el número de host aquí]. Haga esto en un host y haga ping a todos los demás hosts. Recuerde, su enrutador se considera un host. Si no puede alcanzar uno, lea los pasos nuevamente o comuníquese con un profesional.

Advertencias

• Evite usar el rango de IP 127.0.0.0 a 127.255.255.255. Este rango está reservado para la funcionalidad de bucle de retorno, es decir, volver a su host local (la computadora en la que se encuentra actualmente).
• Aunque los dispositivos que no afectan los sistemas públicos, "en teoría", no tienen que cumplir con esta política, en la práctica, el servicio DNS y otro software pueden confundirse por el uso de direcciones fuera de estos rangos si no se configuran especialmente.
• IANA (la Autoridad de Números Asignados de Internet) ha reservado los siguientes tres bloques del espacio de direcciones IP para redes privadas: 10.0.0.0 a 10.255.255.255, 172.16.0.0 a 172.31.255.255 y 192.168.0.0 a 192.168.255.255
• Los expertos en redes nunca se desvían de esta política si los datos de IP privados pueden afectar a dispositivos fuera de sus propias redes, y rara vez lo hacen en redes internas aisladas sin una razón específica. Los proveedores de servicios tienen la responsabilidad de proteger Internet de los conflictos de IP al denegar el servicio, en caso de que una dirección IP privada fuera de estos rangos afecte a un sistema público.
• También pueden surgir problemas si un problema de software, hardware o error humano provoque el uso de IP privadas fuera de este rango en la Internet pública. Esto podría deberse a cualquier cosa, desde la falla de un enrutador para inicializarse correctamente hasta la conexión accidental de uno de sus dispositivos directamente a Internet en un momento posterior.
• También por motivos de seguridad, no se desvíe de los rangos de direcciones privados asignados. La incorporación de la traducción de direcciones de red a una red privada que distribuye direcciones privadas es un método de seguridad de bajo nivel y se ha denominado "Cortafuegos de los pobres".
• Nunca conecte concentradores de ninguna manera que forme bucles o anillos, ya que los paquetes se repetirán para siempre alrededor del anillo. Se agregarán paquetes adicionales hasta que el concentrador esté saturado y no pueda pasar tráfico. La mejor práctica es no conectar los conmutadores de esta manera tampoco. Si conecta interruptores de esta manera, asegúrese de que el interruptor admita "Protocolo de árbol de expansión" y que la función está activa. De lo contrario, los paquetes se repetirán ad infinitum como con los hubs.