Redes abiertas

En una red donde la dirección se asigna de un conjunto compartido, la misma dirección la usan varios equipos a lo largo del día. Una dirección sin hora no dice nada, y con hora solo dice qué equipo la tenía si existe el registro de las concesiones. Para llegar de la dirección a la persona hay que cruzar la hora con ese registro y con el del portal donde la persona se identificó, y aun así se llega a una cuenta, no a quien tenía las manos en el teclado.

Abre alerta_externa: un tercero reportó abuso desde la dirección y la hora que aparecen allí. Busca en concesiones_dhcp qué equipo la tenía en ese instante (cada fila vale desde desde hasta hasta) y en portal_cautivo con qué identificador se registró ese equipo en esa dirección durante esa concesión. Las horas están en el mismo día, en formato de 24 horas.

La tabla segmentos dice qué tipo de autenticación exige cada red: ninguna, portal (la persona se identifica en un portal) o 802.1X (cada equipo se autentica con una credencial de la institución). Donde no hay autenticación individual, ningún registro dice quién es el usuario, y por eso su volumen de salida es la señal que más vale mirar.

La respuesta al tercero que reporta abuso no es ni «no fue de aquí» ni un bloqueo general de la red de invitados. Se confirma que la dirección es de la institución, se pide la hora exacta y el puerto de origen que el tercero vio y se cruza con los registros propios; lo que se comparte, se comparte por el canal que defina el área jurídica. Con la información que hay, la institución puede decir qué cuenta tenía la dirección, no qué persona fue.