Configuració d’un
Punt d’Accés Wi-Fi
Guia completa per desplegar un AP segur amb WPA2/WPA3, filtrat MAC, DHCP i control total sobre els clients connectats.
Objectiu de la pràctica
Configurar un punt d’accés inalàmbric perquè els portàtils de l’alumnat es connectin de manera segura. La xarxa ha de tenir SSID identificatiu, xifrat WPA2/WPA3, DHCP operatiu i accés restringit per llista blanca de direccions MAC.
Connecta un portàtil al AP via cable o Wi-Fi inicial. Obre el navegador i introdueix la IP del dispositiu per accedir al tauler de control.
El SSID és el nom visible de la xarxa Wi-Fi. Ha de ser únic i coordinat amb els altres grups per evitar solapament de senyals a la mateixa aula.
La seguretat de la xarxa determina com es xifra el trànsit. WPA2/WPA3 amb AES és l’estàndard actual recomanat per a entorns educatius i professionals.
El filtrat per adreça MAC permet que només els dispositius autoritzats accedeixin a la xarxa, independentment de si coneixen la contrasenya Wi-Fi.
Cal recollir les MAC de cada portàtil de l’alumnat i afegir-les al grup de dispositius permesos del AP.
B0-BE-76-53-C0-22
Assigna una IP estàtica al AP i configura el servidor DHCP perquè els clients rebin configuració de xarxa automàticament en connectar-se.
Un cop completada la configuració, comprova que tots els requisits de la rúbrica estan coberts i que la xarxa funciona correctament.
- Els portàtils detecten el SSID o l’afegeixen manualment si està ocult
- Els dispositius reben IP automàtica dins del rang DHCP
- Es pot fer ping al AP (192.168.0.254) correctament
- Dispositius sense MAC autoritzada no poden connectar-se
- La connexió utilitza WPA2/WPA3 amb xifrat AES
- El SSID i credencials estan coordinats amb altres grups
Per diagnosticar la connexió, verificar la IP assignada i comprovar la connectivitat amb el punt d’accés i Internet, fes servir les comandes següents:
ip a
# Comprovar connectivitat amb el punt d’accés
ping 192.168.0.254
# Comprovar sortida a Internet
ping 8.8.8.8
# Actualitzar el sistema i instal·lar firmware Wi-Fi
sudo apt update && sudo apt upgrade
sudo apt install firmware-b43-installer
firmware-b43-installer és necessari en alguns models de targetes Broadcom.
