🌐 WiFi... aburridísimo ... (nivel de Enlace) - Aprendiendo Ciberseguridad paso a paso - Charla 32

En este video continuamos con WiFi y desarrollamos con más detalle las frecuencias, canales potencias de emisión, para lo cual aunque nos resulte ¡¡¡aburridísimo!!! tenemos que refrescar los conceptos de logarítmos para entender lo que son decibellios y dBm.

Fuente: https://www.youtube.com/watch?v=nx8LmsTFWQI

Qué es No-IP

 Le preguntamos a Gemini, la inteliugencia artificial de Google, qué es No-IP

Explicanos detalladamente qué es No-IP

No-IP es uno de los proveedores de servicios de DDNS (Dynamic Domain Name System) más populares, antiguos y confiables del mundo. Su función principal es resolver el problema de las direcciones IP dinámicas, permitiendo que cualquier persona o empresa pueda acceder a su red, servidor o dispositivos locales utilizando un nombre de dominio fijo y fácil de recordar (por ejemplo, miservidor.ddns.net), incluso si la IP pública cambia constantemente.

A continuación, te explicamos en detalle qué es, cómo funciona y cuáles son sus características principales.

1. ¿Qué problema resuelve No-IP

Como vimos al hablar de DDNS, la gran mayoría de los proveedores de internet (ISP) residenciales o de oficinas pequeñas asignan IPs dinámicas que cambian periódicamente o cada vez que el router se reinicia.

Si quieres conectarte a tu casa u oficina desde el exterior (por ejemplo, para acceder a un servidor web, una cámara de seguridad o un túnel VPN), memorizar una IP que cambia todo el tiempo es imposible. No-IP actúa como un puente permanente: asocia tu nombre de dominio personalizado con tu IP actual en tiempo real.

2. ¿Cómo funciona el servicio de No-IP

El ecosistema de No-IP opera mediante una combinación de un dominio registrado en sus servidores y un software cliente que monitorea tu conexión:

Creación del Host: Te registras en su plataforma y creas un nombre de host gratuito o de pago (ej. tudominio.sytes.net o tudominio.ddns.net).

El Cliente DDNS (Actualizador): Para que el sistema sepa cuándo cambia tu IP, debes instalar un pequeño cliente de actualización. Este programa puede correr en:

Tu propio Router: La gran mayoría de los routers modernos (ASUS, TP-Link, MikroTik, etc.) ya traen soporte nativo para No-IP integrado en su firmware.

Un Servidor o NAS : Puedes instalar el cliente oficial de No-IP en un servidor Linux, Windows o en dispositivos tipo Synology.

La nube o contenedores: También se puede ejecutar mediante Docker.

Sincronización Automática: Cada vez que tu ISP cambia tu dirección IP pública, el cliente detecta el cambio de inmediato y envía una petición cifrada a los servidores de No-IP.

Redirección: Los servidores de No-IP actualizan instantáneamente sus registros DNS. A partir de ese momento, cualquier intento de conexión hacia tu nombre de dominio será redirigido automáticamente a tu nueva IP pública.

3. Tipos de Servicios y Características Principales

No-IP ofrece tanto planes gratuitos como de pago, adaptados a diferentes necesidades:

Cuenta Gratuita (Free):

Permite crear hasta 3 nombres de host.

Ofrece extensiones de dominio predeterminadas (como .ddns.net, .sytes.net, .ciscofreak.com, etc.).

La trampa del plan gratuito: Por políticas de la empresa, para mantener activos tus dominios gratuitos, debes confirmar o renovar manualmente el servicio cada 30 días haciendo clic en un enlace que te envían por correo electrónico o desde su panel. Si lo olvidas, el dominio se suspende temporalmente.

Cuenta de Pago (Plus / Enhanced):

Elimina la molesta obligación de renovar cada 30 días.

Permite usar dominios totalmente personalizados (ej. tudominio.com gestionado a través de sus servidores DNS).

Soporta registros avanzados (como registros TXT, CNAME, MX para correos electrónicos, etc.).

Ofrece actualizaciones más rápidas y soporte para DNS salvajes (Wildcard).

4. Casos de Uso Comunes

No-IP es ampliamente utilizado tanto en entornos domésticos como profesionales para:

Acceso SSH Remoto : Entrar a servidores Linux de desarrollo o administración personal desde cualquier red externa.

Sistemas de Cámaras ( CCTV ): Monitorear grabadores de video (DVR/NVR) o cámaras IP mediante aplicaciones móviles.

Servidores multimedia o NAS : Gestionar nubes privadas (Nextcloud, Plex, Synology DSM) sin pagar una IP fija mensual al ISP.

Conexiones VPN ( WireGuard / OpenVPN ): Establecer un túnel seguro hacia la red de tu hogar cuando estás viajando.

Resumen Técnico

Característica	Detalle
Tipo de Servicio	Proveedor de DNS Dinámico (DDNS)
Propósito	Vincular un dominio fijo a una IP dinámica
Método de Actualización	Cliente software, API o integración directa en routers
Modelo	Freemium (Opción gratuita con renovación mensual obligatoria / Opciones de pago avanzadas)

Qué es WireGuard

Le pedimos a Gemini, la inteligencia artificial de Google, nos explique Qué es WireGuard

Explicanos detalladamente qué es WireGuard

WireGuard es un protocolo de red privada virtual (VPN) moderno, extremadamente rápido y de código abierto que ha revolucionado la forma en que conectamos redes de manera segura a través de Internet.

Diseñado inicialmente para el núcleo de Linux (Linux Kernel) por Jason A. Donenfeld, WireGuard fue creado para superar la complejidad, el bajo rendimiento y los problemas de mantenimiento de gigantes tradicionales como IPsec y OpenVPN.

1. ¿Por qué WireGuard es diferente? (Filosofía de Diseño)

Mientras que protocolos antiguos como IPsec requieren millones de líneas de código y configuraciones complejas con múltiples fases de negociación, WireGuard pesa apenas unas 4,000 líneas de código.

Esta simplicidad extrema ofrece ventajas críticas:

Auditable: Un solo desarrollador o un equipo pequeño puede revisar todo el código fuente en busca de vulnerabilidades de seguridad en poco tiempo.

Menor Superficie de Ataque: Al tener menos código, hay muchas menos probabilidades de que existan errores lógicos o agujeros de seguridad.

Alto Rendimiento: Al ejecutarse directamente dentro del espacio de núcleo (kernel space) de sistemas como Linux, elimina la sobrecarga de cambiar constantemente entre el espacio de usuario y el núcleo, logrando velocidades cercanas al límite del ancho de banda físico de la tarjeta de red.

2. Características Técnicas Principales

A. Criptografía Moderna y Robusta

WireGuard no te deja elegir qué algoritmos usar (lo que evita que configures un cifrado débil por error). Utiliza un conjunto fijo de primitivas criptográficas de vanguardia conocidas como el Noise Protocol Framework:

Intercambio de claves: Curve25519 (para Diffie-Hellman).

Cifrado simétrico: ChaCha20 (para cifrar los datos).

Autenticación e integridad: Poly1305.

Funciones hash y HMAC: BLAKE2s.

B. Funcionamiento "Silencioso" y Cripto-enrutamiento

A diferencia de OpenVPN, que mantiene una sesión ruidosa y constante enviando paquetes de control aunque no haya tráfico de usuario, WireGuard opera bajo el concepto de Crypto-routing:

Si no estás enviando datos, no hay tráfico en la red. El túnel está completamente silencioso.

Las IPs de los clientes se vinculan directamente a su clave pública. Si un paquete no viene firmado por la clave correcta, se descarta de forma silenciosa (el servidor actúa como un "fantasma" ante escaneos de puertos).

C. Roaming Transparente (Handover)

WireGuard es ideal para dispositivos móviles (laptops, teléfonos). Si cambias de red Wi-Fi a datos móviles, o si tu IP cambia repentinamente, WireGuard re-asocia automáticamente el tráfico a la nueva IP de origen sin romper la sesión ni requerir una reautenticación manual.

3. Estructura de Configuración (Simplicidad Extrema)

Configurar una conexión WireGuard es sorprendentemente simple. Se basa en pares de claves públicas y privadas (muy similar a cómo funciona SSH).

Un archivo de configuración típico para un cliente consta de dos bloques principales:

Ini, TOML

[Interface]

PrivateKey = tu_clave_privada_del_cliente

Address = 10.0.0.2/32



[Peer]

PublicKey = clave_publica_del_servidor

Endpoint = 203.0.113.50:51820

AllowedIPs = 0.0.0.0/0

Address: La IP interna que tendrá tu dispositivo dentro de la VPN.

Endpoint: La IP pública real y el puerto del servidor VPN al que te conectarás.

AllowedIPs: Define qué tráfico debe ser enrutado a través del túnel (por ejemplo, 0.0.0.0/0 significa "todo el tráfico de Internet").

4. Comparativa: WireGuard vs. OpenVPN vs. IPsec

Característica	WireGuard	OpenVPN	IPsec / IKEv2
Líneas de Código	~4,000	~70,000 - 100,000	Cientos de miles (muy complejo)
Rendimiento / Velocidad	Excelente (Muy alto throughput, baja latencia)	Moderado (Cuello de botella en espacio de usuario)	Alto (pero con alta complejidad de procesamiento)
Consumo de Batería (Móviles)	Mínimo (porque duerme cuando no hay tráfico)	Alto (debido al mantenimiento constante de la sesión)	Moderado
Facilidad de Configuración	Muy alta (Archivos de texto limpios y cortos)	Media (Requiere certificados PKI, CA, etc.)	Baja (Curva de aprendizaje muy pronunciada)
Capa OSI	Capa 3 (Red / Túnel IP nativo)	Capa 2 / Capa 3 (Túnel TUN/TAP)	Capa 3 (IPsec en modo túnel o transporte)

5. Limitaciones a Tener en Cuenta

A pesar de sus enormes ventajas, WireGuard tiene ciertas limitaciones de diseño que debes conocer:

Asignación de IPs Estáticas: Por defecto, WireGuard no gestiona un pool dinámico de usuarios (DHCP) ni bases de datos de usuarios integradas. Cada cliente debe tener su IP asignada explícitamente en la configuración (por lo que herramientas adicionales como Headscale, WireGuard-UI o scripts propios suelen usarse en entornos corporativos grandes).

Anonimato de Metadatos: Al usar puertos UDP fijos y requerir que las claves públicas estén pre-configuradas, no oculta el hecho de que estás usando una VPN tan fácilmente como lo harían herramientas basadas en HTTPS/TLS (como Shadowsocks o proxies avanzados).

🌐 WiFi WEP a WPA3, cont... (nivel de Enlace) - Aprendiendo Ciberseguridad paso a paso - Charla 31

 Fuente: https://www.youtube.com/watch?v=GUjw-51-tuQ

Qué es DDNS

 Le pedimos a Gemini, la inteligencia artificial de Google, nos explique qué es DDNS

Explicanos detalladamente qué es DDNS

El DDNS ( Dynamic Domain Name System o Sistema de Nombres de Dominio Dinámico ) es una tecnología que resuelve un problema clásico de las redes informáticas: cómo acceder a un dispositivo o servidor cuando la dirección IP pública cambia constantemente.

Para entender su valor, primero hay que comprender la limitación del DNS tradicional y el funcionamiento de las conexiones de internet residenciales o de oficinas pequeñas.

1. El Problema: IPs Dinámicas vs. Nombres Fijos

El DNS tradicional funciona como una guía telefónica estática. Asocia un nombre de dominio (ej. midominio.com) con una dirección IP fija (ej. 203.0.113.50). Funciona perfecto para grandes servidores o empresas con IPs estáticas contratadas.

El problema: La gran mayoría de los proveedores de internet (ISP) para hogares y pequeñas empresas asignan IPs dinámicas. Esto significa que cada cierto tiempo (o cuando se reinicia el router), tu IP pública cambia. Si intentas conectarte a tu casa desde el exterior usando una IP que cambió, la conexión fallará.

Aquí es donde entra el DDNS, automatizando la actualización para que tu dominio siempre apunte a tu IP actual, sin importar cuántas veces cambie.

2. ¿Cómo Funciona el DDNS ?

El proceso ocurre de manera transparente y automatizada en segundo plano gracias a una serie de pasos:

Monitoreo de IP : Un cliente DDNS (que puede estar instalado en tu router, en un servidor local, o en un NAS) vigila constantemente la dirección IP pública de tu conexión a Internet.

Detección de Cambios: Cuando el ISP cambia tu IP (por ejemplo, pasas de 203.0.113.10 a 203.0.113.45), el cliente detecta esta modificación.

Notificación al Proveedor: El cliente envía inmediatamente una solicitud segura a un proveedor de servicios DDNS (como No-IP, DuckDNS, Dynu, etc.) informando la nueva IP.

Actualización de Registros: El servidor DDNS actualiza instantáneamente el registro A (para IPv4) o AAAA (para IPv6) asociado a tu dominio personalizado o subdominio.

Acceso Continuo: Cuando intentas conectarte desde el exterior usando tu nombre (ej. micasa.ddns.net), el sistema de nombres de dominio redirige el tráfico a la nueva IP de forma automática.

3. Casos de Uso Principales

El DDNS es indispensable en entornos donde se requiere acceso remoto pero no se justifica o no está disponible una IP estática empresarial:

Servidores Propios y NAS : Acceder a tus archivos en un dispositivo tipo Synology o QNAP desde cualquier lugar del mundo.

Cámaras de Seguridad ( CCTV ): Monitorear las cámaras de tu casa o negocio en tiempo real a través de aplicaciones móviles.

Servidores VPN Domésticos : Conectarte de forma segura a tu red privada mediante protocolos como WireGuard o OpenVPN mientras estás de viaje.

Domótica y Automatización : Controlar dispositivos de domótica local (Home Assistant, servidores de automatización) cuando estás fuera de casa.

4. ¿Dónde se Configura el DDNS ?

No necesitas instalar software complejo en todas partes; por lo general, se configura en un solo punto central de la red:

En el Router : La gran mayoría de los routers modernos (incluyendo marcas como ASUS , TP-Link , MikroTik, o routers neutros de operadores) traen soporte integrado para los proveedores de DDNS más populares. Solo debes introducir tus credenciales y el nombre de tu dominio.

En el Servidor o Dispositivo: Si tu router no lo soporta, puedes correr un pequeño demonio o script (como el cliente oficial de No-IP o DuckDNS ) en un servidor Linux , Raspberry Pi o NAS .

Resumen Técnico

Característica	DNS Tradicional	DDNS (Dynamic DNS)
Tipo de IP	Estática (Fija)	Dinámica (Cambia periódicamente)
Actualización	Manual (Solo cuando cambia el servidor)	Automática (Mediante un cliente/script)
Uso Ideal	Sitios web corporativos, servidores en la nube	Redes residenciales, teletrabajo, sucursales
Costo	Requiere mantenimiento y contratos fijos	Muchas opciones gratuitas o de muy bajo costo