Cómo resolver problemas en redes Wireless

Hola

En este post veremos cual es la información que debemos recoger a la hora de diagnosticar problemas de conexión a redes Wireless. Vaya por adelantado que la lectura de mayoría de ella es causa frecuente de frustración y desasosiego, pero le resultarán de gran utilidad a la hora de acudir a foros o Soporte Técnico.

Antes que nada, siempre resultará de utilidad consultar con los fabricantes de los componentes hardware involucrados en busca de actualizaciones de los drivers y firmwares de los mismos. Si en mi experiencia resolviendo problemas con dispositivos hardware esto ha sido siempre una máxima, toma especial fuerza en el caso de la tecnología Wi-Fi. Durante la preparación del material y las demos que estamos llevando en nuestra Gira TechNet de Seguridad de este año, hemos constatado que las diferentes revisiones de los componentes, versiones de firmwares y de los drivers tienen efectos y comportamientos muy diferentes unos de otros, e incluso se incluyen nuevas opciones no disponibles anteriormente.

Con respecto a las actualizaciones necesarias en los diferentes sistemas operativos de Microsoft, esto es lo recomendable:

- Windows XP SP2: Wi-Fi Protected Access 2 (WPA2)/Wireless Provisioning Services Information Element (WPS IE) Update for Windows XP with Service Pack 2
- Windows XP SP1: Wireless Update Rollup Package for Windows XP
- Windows 2000: No se soporta WPA por parte del sistema, por lo que debe recurrirse a utilidades de configuración proporcionadas por los fabricantes de las tarjetas
- Windows Server 2003: Al igual que en Windows 2000, sin el SP1 no se soporta WPA. En este caso, y se quieren manejar políticas de grupo para 802.11, es necesario aplicar esta actualización: Wi-Fi Protected Access (WPA) support for Wireless Network (IEEE 802.11) Policies is available for Windows Server 2003

Los logs con la información necesaria para aislar la causa del problema vendrán principalmente de:

1.- El cliente que accede a la red Wireless: Gracias a las capacidades de logging que se pueden habilitar para todos los componentes de red, al ejecutar este comando:

netsh ras set tracing * enable

Una vez terminada la recolección de datos, sería conveniente por cuestiones de espacio y rendimiento desactivar de nuevo las capacidades de tracing con el comando:

netsh ras set tracing * disable

y reiniciar el equipo o parar y arrancar el Servicio de Configuración Inalámbrica Rápida con los comandos “net stop wzcsvc” y “net start wzcsvc”, veremos que se han generado en la carpeta %Windir%\Tracing los siguientes archivos, entre otros:

Wzctrace.log --> Asociación 802.11
Eapol.log --> Autenticación IEEE 802.1X.
Wzcdlg.log --> Cambios hechos mediante la interfaz gráfica.
Wlpolicy.log --> Detalles de la configuración que esta siendo aplicada mediante políticas Wireless definidas en el dominio

2.- Los puntos de acceso involucrados. La mayoría de los fabricantes incluyen igualmente capacidades de logging en los dispositivos, que pueden ser consultados a través de las herramientas de administración y configuración correspondientes.

3.- En el caso de estar usando autenticación 802.1X otro buen punto de información será el log del servicio de IAS, que se encuentra por defecto en la carpeta %windir%\system32\Logfiles. El formato de la información que guarda esta documentado en este enlace. Igualmente puede ser de utilidad lo que haya en el visor de sucesos de sistema y seguridad, tanto del servidor IAS como del Controlador de Dominio correspondiente.

Esta información debería ser más que suficiente para resolver la mayor parte de los problemas. Para interpretar los datos recogidos, aquí tenéis dos estupendas guías que os ayudarán a aislar la causa del problema:

A Support Guide for Wireless Diagnostics and Troubleshooting
https://www.microsoft.com/technet/prodtechnol/winxppro/maintain/wlansupp.mspx

Troubleshooting Windows XP IEEE 802.11 Wireless Access
https://www.microsoft.com/technet/prodtechnol/winxppro/maintain/wifitrbl.mspx

Por supuesto, lo mejor es que todo esto nunca llegue a ser necesario. Pero de serlo, espero que os resulte de utilidad.

Saludos

David Cervigón Luna