Filtrado de redes WiFi disponibles en Windows 8

Hoy demostraremos cómo administrar listas blancas / negras de las redes WiFi y permitir / restringir el acceso de los usuarios a ellas sin usar objetos complejos de políticas de grupo.

Para administrar la lista de redes WiFi disponibles, usaremos la función de filtrado WLAN en netsh (En este artículo se pueden encontrar otros ejemplos del uso de netsh en Windows para administrar redes inalámbricas).

Nota. Todas estas operaciones se realizan con privilegios de administrador local. También significa que si el administrador de la computadora tiene acceso restringido a ciertas redes Wi-Fi, un usuario estándar no puede cambiar este comportamiento.

El filtrado de una lista de redes Wi-Fi disponibles se basa en los conceptos SSID de lista blanca y negra de las redes WiFI.

Nota. SSID (Service Set Identifier) ​​es un nombre único para la red inalámbrica, el que ve en la lista de redes WiFi disponibles cuando visualiza el entorno inalámbrico. Este nombre se especifica en la configuración del punto de acceso WiFi, su longitud máxima es de 32 caracteres y es distingue mayúsculas y minúsculas.

Consideremos dos escenarios básicos de filtrado de redes WiFi:

1. Tarea: ocultar al usuario todas las redes WiFi excepto las permitidas
2. Tarea: ocultar solo determinadas redes WiFi (por ejemplo, abiertas o desprotegidas)

El primer escenario sugiere que necesitamos configurar Windows 8 para que el sistema vea solo aquellas redes WiFi que el administrador ha especificado (todas las demás redes deben estar bloqueadas y ocultas para el usuario). Para implementar este escenario:

1. Ejecute la línea de comando como administrador
2. Cree un nuevo filtro, especificando el SSID de la red, que debería estar disponible para la conexión en la lista de redes WiFi (lista blanca):

   1	netsh wlan add filter permission=allow ssid="SSID-of-White-Network" networktype=infrastructure

   netsh wlan agregar permiso de filtro = permitir ssid = «SSID-of-White-Network» tipo de red = infraestructura

   Nota. Los comandos similares se pueden usar para agregar SSID de todas las redes WiFi permitidas, que la computadora de un usuario debería ver, a la lista blanca.

3. El siguiente comando también prohibirá mostrar todos los demás (generalmente redes WiFi que no son de confianza):

   1	netsh wlan add filter permission=denyall networktype=infrastructure

   netsh wlan agregar permiso de filtro = denyall networktype = infraestructura

Consideremos el segundo escenario cuando necesitamos ocultar los SSID de ciertas redes WiFi del usuario. Para hacerlo:

1. Ejecute cmd como administrador
2. Para cada una de las redes WiFi que queremos ocultar, ejecutamos el siguiente comando:

   1	netsh wlan add filter permission=block ssid="SSID-of-Black-Network" networktype=infrastructure

   netsh wlan agregar permiso de filtro = bloquear ssid = «SSID-of-Black-Network» tipo de red = infraestructura

La lista de los filtros aplicados se puede obtener con el comando:

En nuestro caso, podemos ver que se utilizan dos filtros personalizados: una red se agrega a la Lista de permitidos y la otra, a la Lista de bloqueo.

Para eliminar un SSID de una red WiFi de la lista de bloqueo:

1. Ejecuta el comando

   1	netsh wlan set blockednetworks display=show

   netsh wlan establecer pantalla de redes bloqueadas = mostrar

2. Después de ejecutar el comando anterior, todas las redes Wi-Fi bloqueadas con este filtro aparecen en la lista con un pequeño icono de cruz (esto significa que la red está bloqueada).
3. Elimine esta red de la lista negra:

   1	netsh wlan delete filter permission=block ssid=NETGEAR2b networktype=infrastructure

   netsh wlan eliminar filtro permiso = bloquear ssid = NETGEAR2b networktype = infraestructura

4. Desactive la visualización de redes inalámbricas ocultas:

   1	netsh wlan set blockednetworks display=hide

   netsh wlan establecer pantalla de redes bloqueadas = ocultar

Para eliminar todos los filtros de Wi-Fi aplicados, ejecute el siguiente comando:

1

netsh wlan delete filter permission=denyall networktype=infrastructure

Si el comando tiene éxito, aparece el siguiente mensaje:

1

The filter is removed from the system successfully.

Hay una característica interesante: si el administrador de la computadora usa filtros para restringir el acceso de los usuarios a las redes inalámbricas, un usuario de PC estándar puede ver una lista de todas las redes inalámbricas disponibles actualmente con el comando:

1

netsh wlan set blockednetworks display=show

Las redes bloqueadas se marcarán con un icono de «x» rojo y no podrá conectarse a ellas.

Las técnicas de filtrado descritas anteriormente para acceder a redes Wi-Fi también funcionan en Windows 7 / Vista.