Implementación de un sistema IDS para la gestión y seguridad para redes WISP

Abstract

En un ambiente controlado, el presente trabajo desarrolló una simulación de una red WISP centrada en la administración y la seguridad de la red a través de un IDS. La solución consistió en la implementación de un router MikroTik con funciones de firewall y control de acceso, y de equipos MikroTik, TP-Link y Ubiquiti, los cuales permitieron la segmentación lógica del tráfico y la aplicación de políticas diferenciadas para distintos tipos de usuarios: VIP, empresarial y residencial. Se implementó una topología punto a multipunto (PtMP), en la cual una antena sectorial fue el transmisor central y tres antenas CPE representaron los clientes simulados. El hEX RB750Gr3 de MikroTik realizó funciones de enrutamiento, control de tráfico, gestión de VLAN, autenticación de usuarios y aplicación de reglas de firewall. El switch gestionable TL-SG3428 permitió separar el tráfico entre los diferentes servicios, mientras que un servidor adicional actuó como sistema de monitoreo e IDS, utilizando Suricata integrado con herramientas de almacenamiento y visualización como Filebeat, Elasticsearch y Kibana. La metodología se organizó en cinco etapas: planificación, diseño lógico y físico, implementación, aplicación de seguridad y monitoreo, y evaluación de los resultados. En cada fase se establecieron condiciones técnicas mínimas que debían cumplirse para pasar a la siguiente, lo que permitió verificar un avance escalable y riguroso del desarrollo del sistema. Con ello se logró un entorno de laboratorio funcional y replicable, que fue capaz de emular el comportamiento de una red WISP real, con sus controles administrativos y de seguridad respectivos. Esta puesta en práctica constituye un recurso pedagógico que facilitará el reforzamiento del aprendizaje práctico en telecomunicaciones y contribuirá a disminuir la brecha existente entre la formación académica y las necesidades del entorno laboral.