Você está na página 1de 63

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

REDES WIRELESS

Enviada por:
Reginaldo Ferreira

Uniron - Wireless.doc

Pgina : 1

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Sumrio
Introduo .......................................................................................................................................... 5 O funcionamento do Wi-Fi................................................................................................................ 5
Sinais de rdio ...............................................................................................................................................6
Frequency-Hopping Spread Spectrum (FHSS) ........................................................................................................... 6 Direct-Sequence Spread Spectrum (DSSS) ................................................................................................................ 7 Alocao de frequncia............................................................................................................................................... 7

Movimentao de dados ...............................................................................................................................9


Verificao de erros.................................................................................................................................................... 9 Estabelecimento de comunicaes (handshaking) ...................................................................................................... 9

Controles de rede wireless 802.11b ...........................................................................................................10


A camada fsica......................................................................................................................................................... 10 A camada MAC ........................................................................................................................................................ 10

Dispositivos de rede ....................................................................................................................................11


Adaptadores de rede ................................................................................................................................................. 11 Pontos de acesso ....................................................................................................................................................... 12 Modos de operao................................................................................................................................................... 12

O que necessrio para o wireless ................................................................................................. 14


Todos falam a mesma lngua (mais ou menos) ........................................................................................14 Adaptadores de rede...................................................................................................................................14
Fator forma ............................................................................................................................................................... 14 PC Cards ................................................................................................................................................................... 14 Adaptadores USB ..................................................................................................................................................... 15 Placas de expanso internas ...................................................................................................................................... 15 Adaptadores internos ................................................................................................................................................ 15 Antenas internas x externas....................................................................................................................................... 16 Compatibilidade de sistema operacional................................................................................................................... 16 Facilidade de utilizao ............................................................................................................................................ 16 Segurana.................................................................................................................................................................. 17 Documentao e suporte tcnico............................................................................................................................... 17 Reputao ................................................................................................................................................................. 17

Adaptadores para redes Ad-Hoc...............................................................................................................17 Adaptadores de dupla finalidade ..............................................................................................................17 Pontos de acesso ..........................................................................................................................................18
LANs wireless puras ................................................................................................................................................. 18 Acesso wireless a uma LAN com fio ........................................................................................................................ 19 Combinando o ponto de acesso com um Hub com fio.............................................................................................. 19 Gateways de banda larga .......................................................................................................................................... 20 Mltiplos pontos de acesso ....................................................................................................................................... 21 Antenas externas ....................................................................................................................................................... 21

As antenas so um mundo completamente diferente ..............................................................................24

Instalao e configurao dos pontos de acesso ............................................................................ 25


Quantos pontos de acesso?.........................................................................................................................25 Sondando um local......................................................................................................................................25
Planejamento............................................................................................................................................................. 26 Testando, testando... ................................................................................................................................................. 27

Uniron - Wireless.doc

Pgina : 2

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Problemas de interferncia........................................................................................................................28 Instalando pontos de acesso .......................................................................................................................29


Instalao fsica ........................................................................................................................................................ 29 Configurando o ponto de acesso por meio de um browser ....................................................................................... 30 DHCP e outros desastres........................................................................................................................................... 31 Configurando o ponto de acesso atravs de uma porta serial.................................................................................... 31 Comandos de configurao e definies................................................................................................................... 32 Endereo IP .............................................................................................................................................................. 32 Mscara de sub-rede ................................................................................................................................................. 32 Wireless Network ID (SSID) .................................................................................................................................... 32 Canal......................................................................................................................................................................... 32 Segurana.................................................................................................................................................................. 33 DHCP ....................................................................................................................................................................... 33 Outras configuraes ................................................................................................................................................ 33 Mltiplos pontos de acesso ....................................................................................................................................... 33 Pontos de acesso combinados com Hubs e Roteadores de Gateway......................................................................... 33

Wi-Fi para Windows........................................................................................................................ 35


Configurao geral de rede no Windows .................................................................................................35
Endereos IP ............................................................................................................................................................. 35 Atribuio de Endereos........................................................................................................................................... 35 Mscara de sub-rede ................................................................................................................................................. 36 Gateways................................................................................................................................................................... 36 Servidores de DNS ................................................................................................................................................... 36 Compartilhamento de arquivos e impressoras........................................................................................................... 36 Opes do adaptador de interface de rede ................................................................................................................ 37 Dando um nome ao seu computador ......................................................................................................................... 37

Configurando o Windows 98 e o ME ........................................................................................................37


Endereo IP e mscara de sub-rede .......................................................................................................................... 37 Gateway .................................................................................................................................................................... 37 Servidores de DNS ................................................................................................................................................... 37 Opes do adaptador de interface de rede ................................................................................................................ 38 Identidade de rede..................................................................................................................................................... 38

Configurando o Windows 2000 .................................................................................................................38


Endereo IP e mscara de sub-rede .......................................................................................................................... 38 Compartilhamento de arquivos e impressoras........................................................................................................... 39 Opes do adaptador de interface de rede ................................................................................................................ 39 Identidade de rede..................................................................................................................................................... 39

Configurando o Windows XP....................................................................................................................39


Status de conexo de rede wireless ........................................................................................................................... 39 Definies da configurao da rede .......................................................................................................................... 40 Compartilhamento de arquivos e impressoras........................................................................................................... 40 Opes do adaptador de interface de rede ................................................................................................................ 40 Identidade de rede..................................................................................................................................................... 40 Configurando a Rede Wireless no Windows XP ...................................................................................................... 40

Resumo: criando a conexo .......................................................................................................................41

Wi-Fi para Linux ............................................................................................................................. 42


Drivers .........................................................................................................................................................42
Onde encontrar drivers.............................................................................................................................................. 42

Drivers do Linux .........................................................................................................................................42 Outros programas wireless do Linux........................................................................................................43


Wireless Tools .......................................................................................................................................................... 44
Uniron - Wireless.doc Pgina : 3

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. /proc/net/wireless ...................................................................................................................................................... 44 iwconfig .................................................................................................................................................................... 44 iwspy......................................................................................................................................................................... 44 iwpriv........................................................................................................................................................................ 44 KOrinoco .................................................................................................................................................................. 45 gWireless .................................................................................................................................................................. 45 NetCfg ...................................................................................................................................................................... 45 Wavemon.................................................................................................................................................................. 45

Configurando um ponto de acesso ............................................................................................................45

Estendendo a rede para alm das suas prprias paredes............................................................. 46


Aspectos legais.............................................................................................................................................46 Antenas externas e pontos de acesso .........................................................................................................47
Caractersticas da antena........................................................................................................................................... 47 Potncia .................................................................................................................................................................... 48 Altura da antena ........................................................................................................................................................ 48 Atenuao do cabo.................................................................................................................................................... 48

Ligando a vizinhana em rede ...................................................................................................................49


Mantendo seu provedor contente .............................................................................................................................. 49 Segurana de rede: Todos so seus vizinhos............................................................................................................. 49

Construir sua prpria antena? ..................................................................................................................49

Segurana de rede wireless.............................................................................................................. 52


Protegendo a sua rede e os seus dados ......................................................................................................52 Ferramentas de segurana do 802.11b .....................................................................................................53
Nome da rede (SSID)................................................................................................................................................ 53 Criptografia WEP ..................................................................................................................................................... 53 O WEP suficientemente seguro para ser usado ...................................................................................................... 54

Firewalls ......................................................................................................................................................55

Redes privadas virtuais (VPNs) ...................................................................................................... 57


Mtodos de VPN .........................................................................................................................................58 Servidores de VPN......................................................................................................................................58
Configurando um servidor do Windows para VPN wireless .................................................................................... 58

O cliente VPN Microsoft L2TP/IPSec ......................................................................................................61


Criando a conexo no Windows ............................................................................................................................... 61 Opes do Windows XP ........................................................................................................................................... 61

Usando uma VPN Wireless ........................................................................................................................62


Criando a conexo .................................................................................................................................................... 63 Usando uma VPN atravs da rede pblica................................................................................................................ 63

Uniron - Wireless.doc

Pgina : 4

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Introduo
Os links wireless entre computadores locais e o acesso Internet so um avano em direo ao amplo domnio da Internet sobre todo o universo conhecido. As conexes ativas em todos os lugares em um prdio, ou at mesmo um campus de faculdade inteiro ou um centro comercial, sem a necessidade de encontrar um local para instalar um fio, podem tornar a rede e as ferramentas conectadas rede muito mais flexveis. E um acesso rpido Internet a partir de um cyber caf, um saguo de um aeroporto ou um centro de conveno pode mudar a maneira como voc trabalha e permanece online quando est distante da sua base habitual. Neste mdulo, se espera que voc tenha duas coisas em mente: primeiramente, uma rede wireless local ideal deve ser absolutamente invisvel quando estiver funcionando, voc nunca se dever lembrar dela; o ideal que voc se preocupasse apenas em trocar mensagens ou visualizar o contedo de um site Web, em vez de ajustar a antena ou trocar a sua chave de criptografia. Igualmente importante que voc esteja no comando. O computador e a rede devem fazer coisas da maneira que voc deseja que faam, sem for-lo a ajustar sua vida ou forma de trabalho para atender as necessidades da mquina. Para isso importante voc se manter sempre informado e atualizado. Neste curso se mostram os princpios gerais que no so alterados porm sempre h a evoluo. Os melhores lugares para aprender sobre novos recursos e funes de rede wireless, incluem o material de marketing e sites dos fabricantes de hardware de rede, e sites de terceiros, como o site 802.11b Networking News (http://802.11b.weblogger.com/). Depois deste mdulo, voc ter uma idia mais precisa para o funcionamento do Wi-Fi, e como us-lo para que se beneficie mais do que a maioria das pessoas que utiliza redes wireless.

O funcionamento do Wi-Fi
At certo ponto, vivel lidar com suas redes wireless como um conjunto de caixas pretas que se pode ativar e usar, sem precisar conhecer a fundo seu funcionamento. Em um mundo ideal, funcionaria dessa forma. Porm, o Ethernet wireless est atualmente como as transmisses por rdio estavam em 1923. A tecnologia existia mas as pessoas gastavam muito tempo ajustando seus equipamentos e as que entediam internamente eram capazes de obter melhor desempenho de seus rdios. Para utilizar com mais eficincia a tecnologia wireless, importante entender o que acontece dentro das caixas que compem a rede. Este tpico descreve padres e especificaes que controlam as redes wireless, explicando tambm como os dados so transportados atravs da rede de um computador para outro. O transporte de dados atravs de uma rede wireless envolve trs elementos distintos: os sinais de rdio, o formato dos dados e a estrutura da rede. Cada um desses elementos independente dos outros dois; portanto, necessrio se definir todos os trs quando se define uma nova rede. No que se refere ao modelo OSI, o sinal de rdio opera na camada Fsica, enquanto o formato dos dados controla vrias das camadas mais elevadas. A estrutura de rede inclui os adaptadores de interface e as estaes base, os quais enviam e recebem os sinais de rdio. Em uma rede wireless, os adaptadores de rede em cada computador convertem os dados digitais para sinais de rdio, os quais so transmitidos para outros dispositivos na rede, e convertem os sinais de rdio que chegam em dados digitais. O IEEE (Institute od Electrical and Electronics Engineers), produziu um conjunto de padres e especificaes para redes wireless, sob o ttulo "IEEE 802.11", o qual define o formato e a estrutura dos sinais. O padro 802.11 original foi lanado em 1997, e cobre tipos diferentes de mdia wireless: dois tipos de transmisses de rdio (explicados mais adiante) e redes que utilizam luz infra-vermelha. O padro 802.11b, mais recente, oferece especificaes adicionais para redes Ethernet wireless. Um documento relacionado, IEEE 802.11a, descreve redes wireless que operam em velocidades mais elevadas em diferentes frequncias de rdio. Vale a pena ficar atento ao progresso dos outros padres mas, por enquanto, o 802.11b o que dever ser usado (neste curso adota-se este padro), especialmente se se espera conectar a redes nas quais no se controlar todos os componentes de hardware. Voc deve conhecer outros dois nomes no vasto jargo dos padres de WLAN: WECa e Wi-Fi. O WECA (Wireless Ethernet Capabilities Alliance) um grupo industrial que inclui todos os principais fabricantes do equipamento
Uniron - Wireless.doc Pgina : 5

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. 802.11b. Suas duas misses, so testar os dispositivos de rede wireless de todas as suas empresas associadas e certificar que estes podem opera em conjunto na mesma rede, alm de promover redes 802.11 como o padro global para WLANs. O gabaritado pessoal de marketing da WECA adotou um nome mais "amigvel": Wi-Fi (Wireless Fidelity) para as especificaes 802.11, e mudou o prprio nome para Wi-Fi Alliance.

Sinais de rdio
As redes 802.11b operam em uma banda especial de frequncia em torno dos 2,4 GHz, a qual foi reservada, na maior parte do mundo, para servios de rdio ponto-a-ponto de espalhamento de espectro no licenciado (no necessidade de licena de estao de rdio). Teoricamente, a tecnologia de rdio espalhamento de espectro possibilita a coexistncia com outros usurios (at certo ponto), sem uma interferncia significativa. Um servio de rdio ponto-a-ponto opera um canal de comunicao que transporta informaes de um transmissor at um nico receptor. O oposto de um ponto-a-ponto o servio de rdiodifuso, que envia o mesmo sinal para muitos receptores ao mesmo tempo. Espalhamento de espectro uma famlia de mtodos para a transmisso de um nico sinal de rdio, usando um segmento relativamente amplo do espectro de rdio. As WLANs usam dois sistemas de transmisso de rdio diferentes: FHSS (Frequency-Hopping Spread Spectrum) e DSSS (Direct-Sequence Spread Spectrum). Algumas redes 802.11 mais antigas usam o sistema FHSS mais lento, mas a gerao atual das WLANs usam o DSSS. O espalhamento de espectro oferece algumas vantagens importantes sobre outros tipos de sinais de rdio que usam um nico canal menos amplo. O espalhamento de espectro extremamente eficiente; portanto, os transmissores de rdio podem operar com muito pouca energia. Por operarem em uma banda relativamente ampla de frequncias, so menos sensveis a interferncia de outros sinais de rdio e rudos eltricos, o que significa que os sinais geralmente so capazes de ter acesso a ambientes onde um sinal de banda estreita convencional no poderia ser recebido ou entendido, e devido a uma determinada frequncia deslocar-se entre mltiplos canais, pode ser extremamente difcil para um sintonizador no autorizado interceptar e decodificar o contedo de um sinal. A histria da tecnologia de espalhamento de espectro bastante interessante. Foi inventada pela atriz Hedy Lamarr e pelo compositor de vanguarda americano George Antheil, como um "Sistema de Comunicao Secreto" para o direcionamento de torpedos controlados por rdio, que no estariam sujeitos interferncia inimiga. Lamarr, antes de comear a trabalhar em Hollywood, casou-se com um negociante de armas na ustria, local em que aprendeu, com os clientes do marido, os problemas relacionados orientao de torpedos. Anos mais tarde, durante a Segunda Guerra Mundial, ela apresentou o conceito de frequncias de rdio variveis, a fim de evitar a interferncia. Antheil, aparentemente, era a pessoa ideal para colocar sua idia em prtica. Sua composio mais famosa era conhecida como Ballet Mechanique, e foi executada por 16 pianistas, duas hlices de avio, quatro xilofones, quatro zabumbas e uma sirene. Ele usou o mesmo tipo de mecanismo que havia usado anteriormente para sincronizar os pianistas, a fim de alterar as frequncias de rdio em uma transmisso por espalhamento de espectro. O sistema original de fita de papel com ranhuras tinha 88 canais de rdio diferentes um para cada uma das 88 teclas de um piano. Teoricamente, o mesmo mtodo poderia ser usado para a comunicao por voz ou de dados, bem como para a orientao de torpedos, mas na poca das vlvulas eletrnicas, da fita de papel e da sincronizao mecnica, o processo inteiro era demasiado complicado para propiciar a efetiva construo e utilizao. Em torno de 1962, um componente eletrnico de estado slido substituiu as vlvulas eletrnicas e os cilindros do piano, e a tecnologia foi usada a bordo dos navios da marinha dos EUA, a fim de proporcionar comunicaes seguras durante a Crise dos Msseis em Cuba, nos dias de hoje, os rdios de espalhamento de espectro so usados no sistema de comunicaes por satlite Milstarda, do Comando Espacial da Fora Area dos EUA; em telefones celulares digitais e em redes de dados wireless.

Frequency-Hopping Spread Spectrum (FHSS)


O projeto original de Lamarr e Antheil para o rdio de espalhamento de espectro usava um sistema de salto de frequncia. Como sugere o nome, a tecnologia FHSS divide um sinal de rdio em pequenos segmentos e "salta" de uma frequncia para outra vrias vezes por segundo, medida que transmite aqueles segmentos. O transmissor e o receptor estabelecem um padro de saltos sincronizados que definem a ordem de sequncia na qual sero usados diferentes canais.
Uniron - Wireless.doc Pgina : 6

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Os sistemas FHSS evitam a transferncia de outros usurios, por usar um sinal transportador estreito, que altera a frequncia vrias vezes por segundo. Pares de transmissor e receptor adicionais podem usar padres diferentes de salto no mesmo conjunto de subcanais no mesmo instante. Em qualquer instante determinado no tempo, cada transmisso provavelmente estar usando um subcanal diferente, de maneira que no exista interferncia entre os canais. No caso de ocorrncia de conflitos, o sistema reenviaria o mesmo pacote at que o receptor obtenha uma cpia limpa e envie uma confirmao de volta para a estao transmissora. Para servios de dados wireless, a banda de 2,4 GHz no licenciada dividida em 75 subcanais, cada um deles com 1 MHz de largura. Cada salto de frequncia adiciona uma sobrecarga ao fluxo de dados; portanto, as transmisses FHSS so relativamente lentas.

Direct-Sequence Spread Spectrum (DSSS)


A tecnologia DSSS usa um mtodo conhecido como sequncia 11-chip Barker para espalhar o sinal de rdio atravs de um nico canal com 22 MHz de largura, sem alterar as frequncias. Cada link do DSSS utiliza um nico canal, sem qualquer salto entre as frequncias. Como mostra a Fig. 1.3 abaixo, a transmisso DSSS usa mais largura de banda mas energia menor em comparao a um sinal convencional. O sinal digital esquerda representa uma transmisso convencional na qual a energia concentrada dentro de uma largura de banda mais compacta. O sinal do DSSS direita utiliza a mesma quantidade de energia mas a espalha atravs de uma banda mais ampla de frequncias de rdio.

Fig. 1.3: sinais de rdio convencionais e DSSS Evidentemente, o canal DSSS de 22 MHz um pouco mais extenso do que os canais de 1 MHz usados no sistema FHSS. Um transmissor DSSS quebra cada pedao do fluxo de dados original em uma srie de padres de bits redundantes denominados chips, e os transmite para um receptor que reagrupa os chips de volta em um fluxo de dados idntico ao original. A maior parte da interferncia provavelmente ocupa uma largura de banda mais estreita do que um sinal DSSS e, alm disso, cada bit dividido em diversos chips; portanto, o receptor geralmente pode identificar rudos e rejeit-los, antes de decodificar o sinal. Da mesma maneira que outros protocolos de rede, um link DSSS wireless troca mensagens de estabelecimento de comunicao dentro de cada pacote de dados para confirmar se o receptor consegue entender cada pacote. A taxa de transmisso de dados padro em uma DSSS 802.11b de 11 Mbps, mas quando a qualidade do sinal no suporta essa velocidade, o transmissor e o receptor usam um processo denominado dynamic rate shifting, para reduzir a velocidade at 5,5 Mbps. A velocidade deve ser reduzida quando existe uma fonte de rudo eltrico prximo ao receptor, ou quando o transmissor e o receptor esto afastados demais para suportar uma operao a total velocidade. Se a velocidade de 5,5 Mbps ainda for muito elevada, ela poder ser reduzida novamente.

Alocao de frequncia

Uniron - Wireless.doc

Pgina : 7

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. De acordo com acordos internacionais, uma janela do espectro de rdio prxima a 2,4 GHz deve estar supostamente reservada para servios industriais, cientficos e mdicos no licenciados, incluindo WLANs. A tabela abaixo mostra as atribuies de frequncias em diversos pases.

Tabela 1.1: Atribuies de frequncia de espalhamento de espectro de 2.4 GHz no licenciadas Normalmente, existe uma superposio suficiente entre os vrios padres nacionais a fim de permitir que o mesmo equipamento opere legalmente em qualquer lugar do mundo. Poder ser necessrio modificar seu adaptador de rede para um nmero de canal diferente quando se viaja para outro pas, mas quase sempre haver uma maneira de conectar, assumindo-se que exista uma rede dentro do intervalo do seu adaptador. Nos EUA, os dispositivos Wi-Fi usam 11 canais. Muitos outros pases usam 13 canais e o Japo usa 14. Mas na Frana somente 4 esto disponveis. Felizmente, o mundo inteiro usa o mesmo conjunto de nmeros de canal, como pode ser visto na tabela abaixo.

Na dvida, pode-se usar os canais 10 e 11, que so legais em todos os lugares. bom lembrar que cada canal tem uma largura de 22 MHz e, portanto, se sobrepe a diversos outros canais que estejam acima ou abaixo dele. A banda de 2.4 GHz inteira tem espao para apenas trs canais completamente separados. O uso de canais adjacentes gera interferncia. Para minimizar este tipo de interferncia, deve-se tentar coordenar o uso do canal com os gerentes da rede mais prxima. Se possvel, cada rede deve usar canais com diferena de 25 MHz entre si (6 canais). Por exemplo, para trs canais, as melhores opes seriam os canais 1, 6 e 11.

Uniron - Wireless.doc

Pgina : 8

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Fig. 1.4: Os canais 1, 6 e 11 no interferem uns com os outros As especificaes 802.11 e vrias agncias reguladoras nacionais (como a Federal Communications Commission, FCC, nos EUA) tambm definiram limites para a quantidade de potncia do transmissor e do ganho de antena usada por um dispositivo wireless. Esta restrio pretende limitar a distncia na qual um link de rdio pode alcanar, permitindo que mais redes operem nos mesmos canais, sem interferncias.

Movimentao de dados
At agora, temos vrios transmissores e receptores de rdio, todos operando nas mesmas frequncias, e todos usando o mesmo tipo de modulao (mtodo usado para a adio de algum tipo de contedo, como voz ou dados digitais, a uma onda de rdio). O prximo passo consiste em enviar alguns dados da rede atravs desses rdios.

Verificao de erros
Em um circuito de transmisso ideal, o sinal observado em uma extremidade absolutamente idntico ao que surge na outra extremidade. Porm, no mundo real, quase sempre haver algum tipo de rudo capaz de interferir com o sinal original. Rudo definido como qualquer coisa que seja adicionado ao sinal original. Qualquer que seja a causa, o rudo no canal capaz de interromper o fluxo de dados. Em um sistema de comunicaes moderno, esses bits so transportados com extrema rapidez de forma que um rudo que ocorra por uma frao de segundo pode comprometer seriamente a comunicao. Sendo assim, deve-se inserir um processo conhecido como verificao de erros no fluxo de dados. A verificao de erros obtida pela incluso de algum tipo de informao padronizada, conhecida como checksum, em cada byte. Se o checksum apurado pelo receptor no for o esperado solicitada uma retransmisso.

Estabelecimento de comunicaes (handshaking)


Evidentemente, no basta que o computador que origina uma mensagem ou um fluxo de dados esteja online e inicie o envio de bytes. Primeiramente, preciso avisar o dispositivo na outra extremidade, de que est pronto para o envio e certificar se o destinatrio pretendido est pronto para aceitar os dados. Para isso, uma srie de solicitaes e respostas de um estabelecimento de comunicaes deve envolver os dados reais.

Descobrindo o destino
Para se estabelecer uma comunicao normalmente se necessita, primeiramente, configurar a conexo (por meio de uma ligao telefnica, por exemplo), mas depois que j estiver conectado, o link permanece ativo at que se instrua o sistema para desconectar. Este tipo de conexo adequado para links de voz e de dados simples mas no particularmente eficiente para dados digitais em uma rede complexa que sirva a muitas origens e destinos, pois amarra o circuito o tempo todo, mesmo quando nenhum dado est sendo transferido atravs do canal. A alternativa consiste em enviar a mensagem para um centro de comutao que ir mant-la at que um link com o destino seja disponibilizado. Isto conhecido como um sistema store and forward. Se a rede de comunicaes cobrir um amplo territrio, a mensagem poder ser encaminhada para um ou mais centros de comutao intermedirios, antes de alcanar os destino. A principal vantagem desta abordagem que muitas mensagens podem compartilhar os mesmos circuitos, de acordo com a disponibilidade. Para tornar a rede ainda mais eficiente, possvel dividir mensagens mais longas do que algum limite arbitrrio, em pedaos separados, denominados pacotes. Os pacotes provenientes de mais de uma mensagem podem viajar juntos no mesmo circuito, sendo reagrupados ao chegar ao destino. Cada pacote de dados deve conter ainda outro conjunto de informaes: o endereo do destino do pacote, a ordem de sequncia desse pacote e outras.
Uniron - Wireless.doc Pgina : 9

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Um pacote de dados que inclua informaes de endereo e de controle na frente dos bits que compem o contedo da mensagem, seguidas por uma sequncia para verificao de erros, chamado de frame. Tanto as redes com fio quanto as wireless dividem o fluxo de dados em frames, contendo vrias informaes sobre o estabelecimento de comunicaes, junto com os dados originais. importante ressaltar que cada item adicionado aos dados originais, aumenta o tamanho do pacote e, automaticamente, aumenta o tempo necessrio para a transmisso. A velocidade nominal inclui esses dados adicionais. Em outras palavras, mesmo que se tenha uma conexo a 11 Mbps, sua velocidade de transferncia de arquivo real dever ser de apenas 6 ou 7 Mbps.

Controles de rede wireless 802.11b


A especificao 802.11b controla a maneira como os dados so transportados atravs da camada fsica (o link do rdio), definindo uma camada Media Access Control (MAC) que manipula a interface entre a camada fsica e o restante da estrutura da rede.

A camada fsica
Em uma rede 802.11, o transmissor adiciona um prembulo de 144 bits a cada pacote, incluindo 128 bits, utilizados pelo receptor para se sincronizar com o transmissor, e um campo start-of-frame de 16 bits. Isso tudo seguido por um campo de 48 bits, contendo informaes sobre a velocidade de transferncia dos dados, o comprimento dos dados contidos no pacote e uma sequncia de verificao de erros. Esse cabealho conhecido como prembulo PHY, pois controla a camada fsica do link de comunicaes. O cabealho especifica a velocidade dos dados que o seguem; portanto, o prembulo e o cabealho sempre so transmitidos em 1 Mbps. Assim, mesmo que um link esteja operando em 11 Mbps plenos, a velocidade efetiva ser consideravelmente mais lenta. Na prtica, pode-se esperar, no mximo, 85 por cento da velocidade nominal. Esse prembulo de 144 bits remanescente dos sistemas DSSS mais antigos e lentos, tendo permanecido na especificao para garantir a compatibilidade dos dispositivos 802.11b com os padres mais antigos mas, na prtica, ele no faz nada de til. Existe uma alternativa opcional que usa um prembulo de 72 bits, mais curto. Em um prembulo mais curto, o campo de sincronizao possui 56 bits combinados com o mesmo campo start-of-frame de 16 bits, usado em prembulos longos. O prembulo curto incompatvel com os hardware 802.11 antigo. Uma rede leva o mximo de 192 milisegundos para manipular um prembulo longo, se comparado aos 96 milisegundos para um prembulo curto. Em outras palavras, o prembulo curto reduz a sobrecarga em cada pacote pela metade, o que constitui uma significativa diferena no que se refere ao throughput (quantidade de dados transmitidos em uma unidade de tempo) de dados real, especialmente para fatos como fluxo de servios de udio, vdeo e de voz na Internet. Alguns fabricantes usam o prembulo como padro, enquanto outros usam o prembulo curto. Geralmente, possvel alterar o comprimento do prembulo no software de configurao de adaptadores de rede e pontos de acesso (AP Access Point). Para a maioria dos usurios, o comprimento do prembulo um dos detalhes tcnicos com os quais no preciso se preocupar, pois ele o mesmo para todos os dispositivos da rede. H dez anos, todos ns precisvamos nos preocupar com a configurao dos "bits de dados" e "bits de parada", toda vez que efetuvamos uma chamada atravs do modem.

A camada MAC
A camada MAC controla o trfego que ocorre na rede de rdio, evitando as colises e os conflitos de dados, ao usar um conjunto de regras denominado Carrier Sense Multiple Access with Collision Avoidance (CSMA/CA), e suportando as
Uniron - Wireless.doc Pgina : 10

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. funes de segurana especificadas no padro 802.11b. Quando a rede inclui mais de um AP, a camada MAC, associa cada cliente de rede com o AP que proporciona a melhor qualidade de sinal. Quando mais de um n na rede tenta transmitir dados no mesmo instante, o CSMA/CA instrui todos os ns conflitantes, exceto um, para recuar e tentar novamente mais tarde, e permite que o n sobrevivente envie seu pacote. O CSMA/CA tambm possui um recurso opcional que define um AP (a ponte entre a LAN wireless e o backbone da rede) como um ponto coordenador, capaz de conceder a prioridade para um n de rede que esteja tentando enviar tipos de dados crticos com relao ao tempo, como de voz ou streaming media. A camada MAC pode suportar dois tipos de autenticao para confirmar se um dispositivo de rede est autorizado a se associar rede: autenticao aberta e autenticao de chave compartilhada. Quando se configura a rede, todos os ns na rede devem usar o mesmo tipo de autenticao. A camada MAC tambm define diversas opes no adaptador de rede: Power mode o adaptador de rede suporta dois modos de energia: Continuous Aware Mode e Power Save Polling Mode. No primeiro, o receptor de rdio sempre estar ligado e consumindo energia. No Power Save Polling Mode, o rdio est ocioso na maior parte do tempo, mas efetua sondagens peridicas ao AP em busca de novas mensagens. Access Control o adaptador de rede contm o controle de acesso que mantm os usurios no autorizados longe da rede. Uma rede 802.11b pode usar duas formas de controle de acesso: o SSID (Service Set Identification) (o nome da rede) e o endereo MAC (uma string de caracteres nica, identificando cada n da rede). Cada n na rede deve ter o SSID programado nele, ou o AP no se associar com aquele n. Uma tabela opcional de endereos MAC pode restringir o acesso aos rdios cujos endereos estejam na lista. WEP encryption o adaptador de rede controla a funo de criptografia Wired Equivalent Privacy (WEP). A rede pode usar uma chave de criptografia de 64 ou 128 bits, para codificar ou decodificar dados.

Dispositivos de rede
Quando j se tiver definido os links de rdio e o formato dos dados, o prximo passo ser configurar uma estrutura de rede. Como os computadores usam os rdios e o formato dos dados para realmente trocar os dados? As redes 802.11b incluem duas categorias de rdios: estaes e pontos de acesso. Uma estao um computador ou algum outro tipo de dispositivo, como uma impressora conectado a uma rede wireless atravs de um adaptador de interface de rede wireless interno ou externo. Um ponto de acesso a estao base para uma rede wireless e uma ponte entre esta rede e uma com fio tradicional.

Adaptadores de rede
Os adaptadores de rede para estaes podem apresentar diversas formas fsicas: PC Cards embutidas (PCMCIA) para laptops. Para suplantar a blindagem interna dos computadores, as antenas e luzes de status na maioria dos adaptadores de PC Cards wireless se estendem cerca de 2,75 cm alm da abertura do soquete na placa. Outros adaptadores possuem soquetes para antenas externas. Adaptadores de rede internos (PCI). A maioria dos adaptadores PCI so, na realidade, soquetes PCMCIA que podem ser conectados a uma placa de PC. Adaptadores USB externos. Estes geralmente constituem uma opo melhor que placas, pois quase sempre mais fcil movimentar um adaptador localizado na extremidade de um cabo para uma posio de melhor recepo. Adaptadores wireless on board para laptop. Estes j vm conectados placa-me do computador. As antenas embutidas para rdio geralmente ficam ocultas dentro da tela fold-over do computador. Adaptadores embutidos em PDAs e outros dispositivos handheld. Interfaces de rede internas embutidas em outros dispositivos, como sets telefnicos compatveis com Internet e dispositivos de escritrio ou residncia.
Pgina : 11

Uniron - Wireless.doc

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Um adaptador de rede deve trabalhar com qualquer sistema operacional, desde que esteja disponvel um driver para esse adaptador.

Pontos de acesso
Os pontos de acesso geralmente so combinados com outras funes de rede. Dentre as configuraes de AP comuns, esto includas: Estaes base simples com uma ponte para uma porta Ethernet para conexo com uma LAN. Estaes base que incluem um switch, hub ou roteador com uma ou mais portas de Ethernet com fio, junto com o ponto de acesso wireless. Roteadores de banda larga que proporcionam uma ponte entre um modem a cabo, ou postal DSL, e o ponto de acesso wireless. Pontos de acesso de software que utilizam um dos adaptadores de interface de rede wireless como estao base. Gateways residenciais que suportam uma quantidade limitada de canais operacionais.

O projeto fsico dos pontos de acesso varia de acordo com os fabricantes. Independentemente de seu tamanho ou forma, cada AP inclui um rdio que envia e recebe mensagens e dados entre estaes de redes, e uma porta Ethernet que se conecta a uma rede com fio.

Modos de operao
As redes 802.11b operam em dois modos: redes ad-hoc e redes de infra-estrutura. Uma rede ad-hoc geralmente temporria. Trata-se de um grupo de estaes autocontidas sem conexo com uma LAN mais ampla ou com a Internet. Inclui duas ou mais estaes wireless sem nenhum AP ou conexo com o restante do mundo. Estas redes tambm so conhecidas como redes ponto-a-ponto e Independent Basic Service Sets (IBSS). A figura 1.6 mostra uma rede ad-hoc simples.

Fig. 1.6: Uma rede wireless ad hoc com trs estaes As redes de infra-estrutura possuem um ou mais pontos de acesso, quase sempre conectados a uma rede com fio. Cada estao wireless troca mensagens e dados com o AP, que troca com outros ns na rede wireless ou com a LAN com fio. Qualquer rede que requeira uma conexo com fio atravs de um AP com uma impressora, ou servidor de arquivos ou gateway de Internet, uma rede de infra-estrutura. A figura 1.7 mostra uma rede de infra-estrutura.

Uniron - Wireless.doc

Pgina : 12

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Fig. 1.7: Uma rede de infra-estrutura simples Uma rede de infra-estrutura com uma nica estao base tambm conhecida como Basic Service Set (BSS). Quando a rede wireless usa dois ou mais pontos de acesso, a estrutura de rede um Extendend Service Set (ESS). J foi citado que o nome tcnico de um ID de rede SSID, mas tambm pode aparecer como BSSID ou como ESSID dependendo do modo de operao. Uma rede com mais de um ponto de acesso (ESS) causa novas complicaes. Primeiramente, a rede deve possibilitar que uma nica estao base manipule os dados de uma estao em particular, mesmo que a estao esteja dentro do intervalo de mais de uma estao base. Alm disso, se a estao estiver se movimentando durante uma sesso de rede, a rede poder precisar ignorar a conexo entre um AP e outro. Uma rede 802.11b trata esse problema associando uma estao com um nico AP de cada vez, ignorando os sinais das estaes que no esto associadas. Quando o sinal enfraquece em um AP e aumenta em outro, ou o volume de trfego fora a rede a promover um rebalanceamento de carga, a rede reassocia a estao com um novo AP que seja capaz de proporcionar um servio aceitvel. Isto chamado de roaming.

Uniron - Wireless.doc

Pgina : 13

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

O que necessrio para o wireless


Este captulo identifica os elementos que compem uma rede wireless, oferecendo tambm conselhos para ajudar a decidir quais componentes melhor atendero a necessidades especficas.

Todos falam a mesma lngua (mais ou menos)


Dezenas de empresas produziram equipamentos que se qualificaram para a certificao do Wi-Fi. Para receber essa qualificao, cada dispositivo deve ser submetido a testes de interoperabilidade pelo laboratrio de testes independente da Wi-Fi Alliance. Os pontos de acesso e os adaptadores de rede de diferentes fabricantes podem ter aparncias diferentes e seu prprio software de configurao, porm todos os circuitos internos de rdio so bastante parecidos e quase todos usam um dos poucos chips set padro. Em outras palavras, possvel usar qualquer combinao de adaptadores e pontos de acesso Wi-Fi, tudo junto na mesma rede. A palavra crtica nesta ltima sentena possvel. Um tcnico, familiarizado com o funcionamento interno das redes 802.11b, capaz de fazer uma rede com fornecedores mistos operar adequadamente. Mas ser que um leigo conseguiria? Provavelmente sim, mas no na primeira tentativa. A definio de todas as opes de configurao, de acordo com os valores corretos, pode levar bastante tempo e causar muitos aborrecimentos. Quase sempre os dispositivos de diferentes fabricantes tero diferentes configuraes padro. Por exemplo, alguns sistemas usam prembulos curtos como padro enquanto outros usam prembulos longos; algumas configuraes exigem chaves WEP na forma de caracteres ASCII, enquanto outras usam hexadecimais. Quase sempre mais fcil equipar a rede inteira com componentes de hardware de um nico fabricante mas isso nem sempre possvel ou nem mesmo recomendvel. De qualquer forma, em algum momento ser necessrio integrar componentes de hardware e software de mais de um fabricante na mesma rede. As informaes aqui contidas ajudaro a entender o que se precisa fazer para que tudo trabalhe em conjunto nessa situao.

Adaptadores de rede
Um adaptador de rede a interface entre um computador e uma rede. Em uma rede wireless, o adaptador contm um transmissor de rdio que envia os dados do computador para a rede, e um receptor que detecta os sinais que chegam e os passa para o computador. Deve-se considerar vrios aspectos ao selecionar um adaptador de interface: o pacote fsico, o tipo de antena, a compatibilidade com os pontos de acesso e outros ns da rede, e a compatibilidade com o sistema operacional do computador.

Fator forma
Na maioria dos casos, o adaptador se conecta a uma das portas de I/O de alta velocidade do computador. As excees so os modernos notebooks que incluem interfaces 802.11b internas opcionais, os quais usam slots de expanso internos, como mini-PCI ou Apple AirPort, ou so montados nas placas-me dos computadores.

PC Cards
Adaptadores de rede em PC Cards so o tipo mais popular, pois a utilizao mais frequente a adio de computadores portteis a LANs existentes. Praticamente todos os fabricantes de padro 802.11b possuem, pelo menos, um adaptador de PC Cards em sua linha de produtos.

Uniron - Wireless.doc

Pgina : 14

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. Os adaptadores so compactos e leves. Entretanto, importante remover o adaptador do computador quando no estiver em uso, caso contrrio, o adaptador continuar a irradiar sinais indesejveis e possivelmente permitir que um invasor se conecte ao seu computador sem que voc saiba. Todos os adaptadores PC Cards tm uma aparncia bastante parecida, pois todos precisam se encaixar no soquete PCMCIA do computador. Como mostra a figura 2.1, eles tm o tamanho aproximado de um carto de crdito, com um conector em uma ponta e, na outra, uma cobertura de plstico para a antena interna ou um conector para uma antena externa.

Fig. 2.1: Um adaptador Xircom Wireless Ethernet com uma antena interna A maioria dos adaptadores PC Cards inclui uma ou duas luzes indicadoras na seo externa ao computador. Uma luz que indica se o adaptador est recendo energia do computador e o outro se acende quando o adaptador detecta um link de rdio ativo de um outro dispositivo. Muitos adaptadores contm duas antenas internas com uma diversidade de sistemas que comparam constantemente a qualidade dos sinais que chegam nas antenas e seleciona automaticamente o mais forte. Embora as duas antenas estejam apenas trs a cinco centmetros separadas uma da outra, a melhoria proporcionada pode ser marcante. Os adaptadores PC Cards geralmente possuem antenas onidirecionais embutidas mas alguns fabricantes tambm oferecem verses com conectores para antenas externas. A opo entre a interna e a externa sempre difcil. Porm, bom salientar que as antenas externas podem ser unidirecionais o que melhora consideravelmente sua performance.

Adaptadores USB
Caso o computador possua uma porta USB (Universal Seria Bus), uma adaptador USB wireless poderia ser a melhor maneira de conectar esse computador rede 802.11b. O adaptador se conecta atravs de um cabo; portanto, nunca um problema mover o adaptador inteiro para uma melhor posio. A maioria dos adaptadores USB possui antenas cativas, geralmente montadas em articulaes ou suportes que permitem promover ajustes finos em suas posies. As antenas tambm costumam ser maiores e mais fceis de manipular neste padro. Assim, pode-se esperar uma melhor qualidade de sinal em um dispositivo USB.

Placas de expanso internas


Os adaptadores wireless internos mais comuns so, na realidade, PC Cards montadas em soquetes PCMCIA que se encaixam em um slot de expanso PCI ou ISA. Porm, esta soluo tem uma srie de desvantagens, principalmente, na questo de interferncias e posicionamento para obteno de um melhor sinal. Se houver problemas, existem duas maneiras de lidar com isso. Uma, seria usar um adaptador que possusse conector para a instalao de antena externa. E a outra, seria a utilizao de um adaptador USB pois, caso o computador no tivesse esse tipo de porta, h a possibilidade de se adicion-la em placas de expanso PCI ou ISA.

Adaptadores internos

Uniron - Wireless.doc

Pgina : 15

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. Diversas marcas importantes de notebooks comearam a apresentar adaptadores de rede wireless on-board. A vantagem bvia que o adaptador interno no exige transporte e j vem configurado. Se for esse o caso, bom certificar-se de ter uma maneira fcil de desativar o adaptador quando no estiver em uso.

Antenas internas x externas


Muitos pontos de acesso e a maioria dos adaptadores de rede wireless acompanham as antenas onidirecionais cativas. Isso satisfatrio na maioria dos casos. Entretanto, se os adaptadores com antenas embutidas no proporcionarem um sinal suficientemente adequado, por qualquer motivo, uma antena externa poder ser a melhor maneira de resolver o problema. Via de regra, espera-se que uma antena externa proporcione um sinal pelo menos 15 por cento mais forte do que com antena embutida. Uma antena unidirecional focalizar a maior parte do sinal em uma direo sendo mais eficiente em certos casos; porm, uma antena direcional em um AP capaz de prejudicar a qualidade dos links para os outros ns das rede, como mostrado na figura 2.3.

Fig. 2.3: Diferentes combinaes de antenas direcionais e no-direcionais podem alterar a rea de cobertura de uma rede.

Compatibilidade de sistema operacional


Da mesma maneira que qualquer outro dispositivo que seja usado com o computador, um adaptador de rede wireless exige um driver especfico que contenha controles e interfaces que permitam ao adaptador trocar dados com o computador. Normalmente, esses drivers devero acompanhar o equipamento. Caso contrrio, ser necessrio encontrlo em algum outro lugar (site do fabricante, por exemplo) ou escolher um adaptador diferente que suporte seu sistema operacional.

Facilidade de utilizao

Uniron - Wireless.doc

Pgina : 16

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. Cada adaptador wireless usa um programa utilitrio de configurao que controla o modo de operao, o nmero do canal e todas as outras opes de configurao que devem combinar com as configuraes para os outros ns da rede. O fabricante geralmente fornece o programa em um CD ou disquete que vem junto com o adaptador. Em condies ideais, um usurio comum nunca precisaria examinar o utilitrio de configurao. Mas, eventualmente, se faz necessrio modificar tais parmetros. Portanto, tanto o utilitrio de configurao quanto o display de status devem ser de fcil entendimento e utilizao. Para isso, a pergunta chave deve ser satisfeita: Voc consegue examinar a janela de configurao e entender como alterar as definies?

Segurana
A especificao 802.11b inclui um esquema de segurana denominado WEP (Wired Equivalence Privacy) que usa uma chave de criptografia de 64 ou 128 bits. O formato de 64 bits um padro comum mas existem algumas diferenas entre as tcnicas de criptografia de 128 bits oferecidas por diversos fabricantes. Portanto, nem sempre possvel que diferentes marcas de adaptadores e pontos de acesso troquem dados, quando seus recursos de segurana aprimorada esto ativos. Se a segurana aprimorada for indispensvel, poder ser necessrio adotar uma padronizao, por uma nica marca de hardware ou por um grupo de marcas que compartilhem o mesmo tipo de criptografia de 128 bits (como Cisco e Xircom, ou Orinoco e AirPort da Apple).

Documentao e suporte tcnico


Todos os fabricantes de hardware Ethernet wireless oferecem algum tipo de suporte tcnico para seus usurios. Entretanto, a qualidade e a utilidade do suporte variam amplamente de um fornecedor para outro. No mnimo, um nvel adequado de suporte tcnico deve incluir um manual de usurio preciso e escrito com clareza, um centro de suporte que responda a perguntas especficas por telefone e e-mail, um site com respostas a perguntas frequentes e um centro de download que oferea as verses mais recentes dos drivers de dispositivo, os utilitrios de configurao, e software de display de status, disponveis para download gratuito. No esquecer a regra do LPM.

Reputao
Quase sempre til aprender com a experincia das outras pessoas, com relao aos adaptadores wireless (ou qualquer outra coisa) antes de gastar seu dinheiro. Os fabricantes nem sempre (ou nunca) so imparciais. Grupos de usurios locais, publicaes de revises de produtos e discusses na Internet podem ser fontes teis para a obteno de informaes sobre equipamentos wireless. Por exemplo, o site da Practically Networked (http://www.practicallynetworked.com) um bom local para procurar revises e avaliaes dos usurios quanto ao dispositivo wireless.

Adaptadores para redes Ad-Hoc


Em uma rede ad-hoc, cada adaptador de rede troca dados com todos os demais ns por meio de links diretos, sem um AP atuando como um n central. As redes ad-hoc so teis para redes isoladas e de pequeno porte, e compartilhamento de arquivos ponto-a-ponto direto. Por exemplo, algum que use um notebook e um computador desktop, pode configurar uma rede ad-hoc para transferir arquivos entre os dois. As redes ad-hoc wireless so bem menos comuns do que redes de infra-estrutura, mas fazem parte da especificao 802.11b; portanto, quase todas as interfaces de adaptador de rede wireless e programas de configurao oferecem uma opo para rede ad-hoc.

Adaptadores de dupla finalidade


As redes Wi-Fi tornaram-se amplamente populares mas no se trata da nica tecnologia disponvel. Tambm esto disponveis diversos outros sistemas, incluindo Bluetooth (que proporciona conexes com intervalo muito curto para
Uniron - Wireless.doc Pgina : 17

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. dispositivos perifricos e acessrios para computadores, como headfones e teclados) e 802.11a (que usa um conjunto diferente de frequncias de rdio para proporcionar um link de velocidade mais elevada com uma rede, do que a 802.11b). Cada uma dessas opes oferece solues, at certo ponto, para um conjunto diferente de problemas, e cada uma atende um nicho de mercado especfico. Vrios fabricantes anunciaram novos produtos que combinam uma interface de adaptador de rede 802.11b com uma interface com algum outro servio wireless. Alguns podem detectar e utilizar tanto redes 802.11b (2.4 GHz) quanto 802.11a (5.4 GHz), enquanto outros integram redes 802.11b com o Bluetooth. Outros podem, ainda, combinar o acesso a LANs Wi-Fi com dados de celular ou outros servios de rede de rea ampla (WANs). Os benefcios de um ponto de acesso combinado so bvios um dispositivo mais indicado para ser transportado e de mais fcil instalao do que dois dispositivos e proporciona acesso a mais redes e servios. Alm disso, devido ao mesmo transmissor e receptor de rdio manipular ambos os servios, o potencial para a interferncia tambm reduzido. Um adaptador de rede dupla finalidade ideal detectaria automaticamente os sinais de rdio de todas as redes compatveis, dentro de um intervalo, e permitiria que um usurio configurasse uma conexo instantnea com qualquer uma dessas redes, sem a necessidade de se preocupar com o tipo de link que est sendo usado pela rede. possvel que esse adaptador de rede wireless surja nos prximos anos. Por exemplo, no incio de 2002 foi introduzida a Blue802 pela Intersil e a Silicon Wave. A Blue802 permite que conexes Bluetooth e 802.11b operem simultaneamente por meio de um nico adaptador; dessa forma, um computador pode usar links Bluetooth para um mouse, um teclado, uma impressora ou outro computador no mesmo instante em que est conectado Internet ou a uma LAN atravs da rede Wi-Fi. Isso um grande negcio, pois tanto o 802.11b quanto o Bluetooth usam as mesmas frequncias de rdio (2.4 GHz) e cada servio geralmente pode causar interferncias nos outros. O Blue802 coordena os dois tipos de transmisso de rdio a fim de otimizar a performance de ambos.

Pontos de acesso
A maioria dos adaptadores de rede tm uma nica funo: trocar dados entre um computador e uma rede. Os pontos de acesso, por outro lado, oferecem uma ampla variedade de recursos e funes. Eles esto disponveis como pontos de acesso simples em combinao com hubs, switches e roteadores para conexes com fio, computadores e outros dispositivos prximos. Existe uma categoria completa de pontos de acesso wireless para redes domsticas, denominada gateways residenciais. Existem algumas caractersticas que se pode desejar atender ao selecionar um AP. Se, por exemplo, a inspeo do local da instalao sugerir que se necessita de antenas de alto ganho, deve-se usar um AP com um conector de antena externa em vez de uma antena cativa montada em carter permanente. Em uma rede com um grande volume de trfego, em que se planeja usar mais de um canal de rdio no mesmo instante, um nico AP contendo dois mdulos de rdio pode substituir dois pontos de acesso separados. A melhor maneira de escolher o tipo de AP para sua rede consiste em decidir de quais tipos de conexo voc provavelmente precisar. Voc est acrescentando um acesso wireless a uma rede com fio existente? Ou voc deseja proporcionar alguns novos links com fio junto com o servio wireless? Voc deseja usar a rede wireless para compartilhar o acesso Internet? As respostas para todas essas perguntas ajudaro a escolher o AP adequado para a rede.

LANs wireless puras


Quando todos os ns em uma LAN trocam dados por rdio, o ponto de acesso atua como um hub que proporciona o ponto de controle central para a rede, como mostra a figura 2.6. Na verdade, o "ponto de acesso" nesse tipo de rede no proporciona acesso a coisa nenhuma, exceto a outros ns wireless. Esse tipo de arranjo wireless constitui uma das funes bsicas de qualquer AP; portanto, se for esse o projeto, deve-se usar um modelo mais simples e mais barato que seja capaz de proporcionar um sinal til para sua rea de cobertura.

Uniron - Wireless.doc

Pgina : 18

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Fig. 2.6: Uma rede wireless simples sem nenhuma conexo externa

Acesso wireless a uma LAN com fio


Qualquer AP pode atuar como uma estao base, adicionando links wireless a uma LAN com fio existente, como mostra a figura 2.7. O AP apresenta a mesma aparncia que o restante da rede, como faz um hub subsidirio ou switch que conecta ns com fio rede.

Fig. 2.7: Um ponto de acesso wireless conectado a uma rede Ethernet com fio Nesse tipo de LAN hbrida wired-and-wireless, cada dispositivo na rede pode trocar dados com todos os outros ns da rede, independente de como est conectado. Um AP que atue como uma ponte entre as sees com fio e sem da rede, geralmente possui uma nica porta Ethernet RJ-45 de 10Mbps, 100Mbps ou 1Gbps para conectar um cabo LAN com fio. Geralmente, existe uma porta serial adicional para um terminal remoto que pode ser usada pelo gerente da rede para inserir comandos de configurao e receber informaes sobre o status.

Combinando o ponto de acesso com um Hub com fio


Em uma nova LAN que inclui tanto conexes com fio quanto links wireless, a mlhor abordagem pode ser um nico dispositivo que combine as funes de um ponto de acesso wireless com um hub ou switch com fio, como mostra a figura 2.8. Esse tipo de AP algumas vezes descrito como roteador de banda larga.

Uniron - Wireless.doc

Pgina : 19

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Fig. 2.8: Um ponto de acesso wireless combinado com um switch de banda larga controla tanto os segmentos wireless quanto com fio de uma rede hbrida O roteador de banda larga possui tipicamente trs tipos de conexes de rede: Links de rdio para computadores equipados com adaptadores Ethernet wireless. Uma ou mais portas Ethernet para links com fio para computadores com interface de placas de rede. Uma porta WAN de banda larga para a conexo do roteador com o backbone da rede ou para empilhar o roteador com hubs ou switches adicionais.

Alguns roteadores tambm incluem um servidor de impresso. Os principais benefcios de pontos de acesso e hubs combinados so a convenincia e a economia em um escritrio residencial ou de pequeno porte, onde fcil passar cabos entre alguns dos computadores da rede. Uma unidade combinada tambm pode constituir a maneira mais rpida de ampliar uma rede existente, tanto para os ns com fio quanto wireless em um local remoto.

Gateways de banda larga


Um gateway de banda larga um AP que inclui uma porta para uma conexo direta com um DSL, ou modem a cabo, que fornece acesso de alta velocidade Internet, como mostra a figura 2.9. Alguns dispositivos de gateway tambm incluem diversas portas RJ-45 Ethernet para conexes com fio com computadores locais.

Uniron - Wireless.doc

Pgina : 20

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. Fig. 2.9: Um ponto de acesso combinado com um gateway de banda larga suporta uma rede wireless que compartilha uma conexo de alta velocidade com a Internet Essa abordagem mais prtica em uma rede domstica ou em um pequeno negcio, em que o servio de Internet banda larga necessite ser compartilhado pois o AP deve ser posicionado no melhor local possvel para proporcionar uma cobertura wireless.

Mltiplos pontos de acesso


Um nico AP pode ser completamente adequado para suportar uma WLAN em um espao aberto e relativamente pequeno, com um volume moderado de trfego. Porm, quando a rede precisar cobrir uma rea muito ampla, ou um espao com obstrues causadas por paredes, moblias ou outros objetos, ou por interferncia de outros rdios, provavelmente se precisar adicionais mais pontos de acesso. A maioria das redes domsticas, e muitas redes em pontos comerciais muito pequenos, precisa de um nico AP; portanto, a escolha de um AP que suporte roaming caracteriza um problema para os gerentes de redes extensas e complexas. A especificao 802.11b inclui uma funo roaming que muda de AP quando a qualidade de sinal do novo AP melhor que o original. Depois de se associar a um novo AP, ele inspeciona todos os outros canais de rdio a fim de determinar se algum outro AP, operando em um canal diferente, oferece um servio melhor. Caso encontre, a troca se efetua novamente. Portanto, os pontos de acesso com reas de cobertura sobrepostas devem ser definidos com diferentes nmeros de canal. Para a menor quantidade de interferncia de um AP at o prximo, os nmeros de canal de qualquer par de pontos de acesso adjacentes deve ter, pelo menos, cinco canais de diferena.

Fig. 2.10: Mltiplos pontos de acesso em uma LAN com fio permitem que usurios wireless possam se utilizar desse servio. Na maioria dos casos, um cliente de rede no se associar a um AP diferente, a menos que o cliente se mova para um local diferente enquanto o link com a rede est ativo ou quando ocorre o aumento do volume de trfego no canal atual. Na maioria das situaes, mltiplos pontos de acesso devem ser posicionados de forma a proporcionar uma cobertura que sobreponha em cerca de 30 por cento um AP para o prximo. Entretanto, se a WLAN precisar suportar uma grande quantidade de usurios simultneos, a melhor maneira de promover o balanceamento de carga consistir em instalar dois ou mais pontos de acesso no mesmo local, com cada AP definido com um canal de rdio diferente e no-interferente.

Antenas externas
Se se consegue estabelecer um link de dados confivel de alta velocidade com qualquer local da sua rede, usando as antenas embutidas nos adaptadores e pontos de acesso, certamente no haver motivo para desperdiar tempo, dinheiro ou energia, com antenas externas.

Uniron - Wireless.doc

Pgina : 21

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. Mas quando as condies de recepo no forem perfeitas, ou quando se quer enviar um sinal de rdio o mais distante possvel, uma antena separada poder evitar a interferncia, aumentar a velocidade de transferncia dos dados, expandir a rea de cobertura e estabelecer links de comunicao confiveis em locais onde seriam pouco mais que um "rudo" com antenas internas comuns. Em uma anlise preliminar, poder parecer que a maneira mais fcil de melhorar a qualidade de um sinal de rdio consiste em aumentar a potncia que sai do transmissor. Em vez dos nfimos 30 miliwatts produzidos pela maioria dos adaptadores, por que no elevar esse valor para 10 ou 20 watts, ou ainda mais? Isso no produziria um sinal muito mais forte? claro que sim, mas o FCC e as demais agncia reguladoras espalhadas pelo mundo, no permitem. Rdios mais poderosos produziriam sinais mais fortes, que causariam muito mais interferncias em reas mais amplas, o que significa que menos usurios poderiam compartilhar o mesmo trecho do espectro de rdio. Por comparao, a estao de TV que usa o canal 4 na cidade de Nova Iorque transmite com 100 mil watts de potncia de sada mas a estao mais prxima que usa o mesmo canal est situada em Boston, cerca de 320 Km de distncia. Os rdios em uma WLAN utilizam menos que um watt; portanto, o sinal quase sempre inaudvel a algumas dezenas de metros de distncia. Por no ser possvel aumentar a quantidade de energia produzida pelos transmissores de rdio, o prximo mtodo mais indicado para melhorar a qualidade do sinal consiste em otimizar a performance das antenas. As antenas so de dois tipos: onidirecionais, que transmitem e recebem em todas as direes, com a mesma fora; e antenas direcionais, que concentram suas energias e sensitividades em uma direo especfica. Em uma WLAN, um AP com uma antena onidirecional mais til para se cobrir uma rea ampla. Um adaptador de rede com antena onidirecional pode se comunicar igualmente bem com qualquer AP prximo. S para referncia, uma antena externa onidirecional amplia a rea de sinal til para cerca de 35 metros de distncia, ao invs dos 10 metros para antenas embutidas. Usando-se antenas externas nas duas extremidades, pode-se esperar um alcance de 40 metros. A forma da rea de cobertura da antena direcional e sua quantidade de ganho (fora do sinal do transmissor e sensitividade do receptor) dependem do desenho exato de cada antena. Algumas antenas direcionais podem proporcionar uma quantidade moderada de ganho com relao a um padro mais amplo, enquanto outras podem focalizar trs ou quatro vezes (ou ainda mais), e o ganho se dar em uma rea muito mais restrita. Antenas direcionais podem proporcionar uma enorme melhoria na qualidade do sinal sobre uma rea de cobertura firmemente focalizada, podendo tambm reduzir a interferncia de reas "nulas" fora daquele padro de cobertura, o que significa que podem apresentar diversas utilizaes em uma WLAN: Podem permitir que um usurio fora da rea "normal" de cobertura se associe rede. Podem aumentar a rea de cobertura efetiva, servida por um AP, limitando a cobertura a uma direo. Podem reduzir ou eliminar o efeito da interferncia off-axis de outros sinais de rdio. Podem reduzir a quantidade de interferncia que uma WLAN cria para outros rdios. Podem estabelecer links ponto-a-ponto de longa distncia e estacionrios entre prdios.

Caractersticas da antena
As antenas externas apresentam formas e tamanhos variados. Ao selecionar uma antena, deve-se considerar vrios itens, incluindo o padro de cobertura, o ganho, o fator de formao e a resistncia s intempries.

Padro de cobertura
A folha de especificao de uma antena inclui um diagrama mostrando a forma do padro de cobertura da antena. De modo geral, o padro onidirecional (irradia e recebe igualmente bem em todas as direes), direcional (com a radiao ou recepo mais forte em uma direo) ou figureeight (boa cobertura para a parte frontal e posterior e cobertura fraca nas laterais).
Uniron - Wireless.doc Pgina : 22

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Os catlogos e as folhas de especificao para antenas direcionais geralmente incluem um ngulo de abertura, largura do feixe, ou rea de captura, expressos em graus. O ngulo de abertura a seo de um crculo que contm a cobertura ou sensitividade de energia mxima da antena. Por exemplo, se uma antena tiver um ngulo de abertura de 45 graus, a cobertura ou sensitividade mxima se estender para fora da parte frontal da antena, em um ngulo de 45 graus.

Ganho
O ganho de uma antena a proporo entre a energia da transmisso ou da sensitividade da recepo, quando comparada a uma antena bipolar padro (um bipolo uma antena direta, alimentada pelo centro, com metade do comprimento de onda, como a antena twin-lead em forma de T, fornecida com muitos rdios e sintonizadores de FM). O ganho geralmente expresso em dBi (decibis over isotrpico).

Fator de formao
Uma antena bipolar para um rdio com 2.4 GHz tem somente cerca de 2,75 cm de comprimento, mas os refletores e outros elementos que adicionam ganho e caractersticas direcionais podem ser muito mais longos. Muitas antenas so fornecidas dentro de uma tampa protetora que no afeta sua performance, mas que capaz de manter a antena propriamente dita, limpa e seca, e facilitar a montagem da antena em um poste ou uma parede. As antenas onidirecionais so sempre cabos ou hastes verticais, sem mais de cinco ou oito centmetros de dimetro. Algumas antenas onidirecionais de alto ganho podem ter at 60 ou 90 centmetros de comprimento. Para a utilizao em ambientes fechados, especialmente em ambientes com tetos rebaixados, antenas onidirecionais especiais montadas no teto, podem constituir uma excelente opo para uma rede wireless. As antenas direcionais podem apresentar vrias formas, incluindo pratos e painis parablicos que incluem um refletor atrs da parte ativa da antena; as antenas que se assemelham a uma verso mais curta de uma antena de TV de telhado; e antenas patch ou de painel com diversos elementos, geralmente dentro de uma caixa protetora que se assemelha a um detector de fumaa ou montado em um suporte giratrio que possibilita ajeitar a antena com mais preciso.

Proteo contra intempries


As antenas que ficam expostas no ambiente geralmente precisam de algum tipo de proteo contra a chuva e, em certos lugares, contra a neve ou contra a radiao ultra-violeta, que podem deteriorar os materiais dos quais a antena construda. Portanto, muitos fabricantes oferecem antenas com elementos fechados hermeticamente dentro de caixas protetoras contra intempries. Em ambientes fechados, tais caixas no tm utilidade, j que o objetivo que a antena esteja o mais desobstruda possvel.

Como escolher uma antena


importante lembrar que no existe motivo razovel para instalar uma antena com um ganho maior do que aquele que efetivamente se utilizar. Se se estabelecer um link limpo com uma antena de baixo ganho, a rede no funcionar melhor nem transferir os dados com mais velocidade se usar uma antena maior. De fato, a qualidade do sinal pode at ser pior pois est mais sujeito a mais rudo e interferncia de outras redes ou dispositivos. A antena onidirecional padro deve ser a primeira opo a menos que se tenha um bom motivo para usar alguma outra. Se voc precisar de uma antena direcional, escolha uma que cubra a rea que voc deseja alcanar o mais eficientemente possvel. Se voc no precisa cobrir uma rea enorme, no gaste dinheiro com uma antena de alto ganho.

Onde usar uma antena direcional


Existem trs maneiras de usar antenas direcionais em um AP, em um adaptador ou em ambos. Em um ponto de acesso
Uniron - Wireless.doc Pgina : 23

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Uma antena direcional em um AP proporciona um sinal mais forte para todos os ns da rede dentro da rea de cobertura do AP. Portanto, possvel alcanar os usurios que estejam mais distantes, e melhorar a qualidade do sinal para aqueles que esto mais prximos, custa dos usurios que no estejam localizados dentro do padro de cobertura da antena. Numa rede que exige diversos pontos de acesso para proporcionar uma cobertura completa, um AP com uma antena direcional em uma extremidade da rea de cobertura pretendida pode ser mais eficiente que uma antena onidirecional. Em um adaptador de rede A Segunda opo consiste em posicionar uma antena direcional de alto ganho em um adaptador de rede wireless e apontar a antena para um AP com uma antena onidirecional. Essa poderia ser a melhor maneira de adicionar um n a uma rede por meio de um AP que tambm esteja servindo outros clientes de rede mais prximos. Para eliminar o custo e a inconvenincia da instalao de outro AP, tente usar uma antena direcional no adaptador de rede daquele usurio. Tanto em um ponto de acesso quanto em um adaptador de rede Um link que usa antenas direcionais de alto desempenho em ambas as extremidades pode cobrir uma grande quantidade de terreno. Porm, isso pode ser bastante crtico para links de grande distncia j que a rotao de uma antena (ou ambas) em apenas alguns poucos graus pode significar a diferena entre um sinal forte e nenhum sinal. Os ngulos de cobertura de antenas cncavas e de parablicas podem ser extremamente fechados. Quando voc afasta as duas extremidades de um link de rdio, surgem duas novas complicaes. A curvatura da terra e um fenmeno conhecido como Fresnel Zone, podem atrapalhar, a menos que as antenas sejam suficientemente altas para evit-los. A 2.4 GHz, a altura mdia das duas antenas deve ser de pelo menos quatro metros acima do solo, ou de outras obstrues, para um link de 1.500 metros. Em 8 Km, a altura mnima sobre para dez metros e, em 16 Km, a altura mnima de 18 metros.

As antenas so um mundo completamente diferente


Links de longo intervalo quase sempre so necessrios como solues para problemas especficos, como proporcionar acesso a um local onde nenhum outro servio de rede est disponvel ou a adio de usurios em um prdio rede remota de um campus ou empresa. A adio de uma antena direcional para atender uma necessidade especfica no torna a sua rede muito mais complicada que o uso de pontos de acesso com antenas onidirecionais. Mas se voc comear a pensar em antenas com padres complexos e um ganho muito alto, provavelmente, um estudo mais profundo se far necessrio. Antes de instalar uma poderosa antena de grande porte, deve-se prestar ateno a aspectos como o vento (voc no gostaria que a antena fosse arrancada em uma tempestade), os costumes (muitas pessoas pensam que as antenas so feias ou perigosas), ou ambos. Portanto, so impostas regras sobre onde e como instal-las. Alm disso, voc provavelmente desejar usar um equipamento (caro!), chamado de analisador de espectro, para apontar as duas antenas.

Uniron - Wireless.doc

Pgina : 24

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Instalao e configurao dos pontos de acesso


Quando voc decide comear a usar uma WLAN, tem pelo menos duas opes: pode desempacotar todas as caixas, conectar os rdios aos computadores e tentar fazer tudo isso funcionar; ou fazer algum planejamento avanado e pensar sobre o melhor local para cada componente. Este captulo serve para ajudar no planejamento para depois promover as instalaes necessrias. A primeira coisa a fazer quando voc estiver comeando a planejar sua WLAN - ou qualquer LAN - investir algum tempo sobre como exatamente voc espera usar a rede. Todos os computadores da sua rede esto em locais fixos, com um acesso fcil para a passagem de cabos? Voc est considerando o uso do wireless por ser a melhor maneira de adicionar computadores e usurios ou por estar na moda?

Quantos pontos de acesso?


Uma rede wireless simples opera com um nico AP e vrios ns de rede. Entretanto, quando voc estiver tentando cobrir um espao amplo, voc provavelmente precisar de pelo menos um ponto adicional. O local exato de cada AP em uma rede complexa no nem mais nem menos bvio do que o melhor local onde colocar um nico AP. Para um amplo espao aberto, voc poder inclu-los a espaos regulares, porm ser mais difcil descobrir como cobrir um espao irregular. A colocao de pontos de acesso no uma cincia exata. Talvez o melhor mtodo consista em comear com um nico AP em uma das extremidades e verificar se proporciona uma cobertura aceitvel dentro de 15 a 30 metros, usando um computador que esteja executando um programa de sondagem de local. Quando o sinal comear a enfraquecer, deve-se retornar ao local onde o sinal seja adequado e instalar o segundo AP. E assim sucessivamente. O objetivo deve ser de uma superposio de, no mximo, cerca de 30 por cento na cobertura entre qualquer par de pontos de acesso. Quando voc precisa de mais de dois pontos de acesso em um espao complexo, voc deve comear a cogitar a utilizao de uma combinao de antenas onidirecionais e direcionais, em vez das onidirecionais embutidas em alguns pontos de acesso. Uma dica seria cortar alguns crculos que cubram o equivalente a 45 ou 60 metros, e outros que combinem com o padro de antenas direcionais, e mov-los at encontrar uma combinao de locais que proporcione a mxima cobertura. A quantidade de pessoas que utiliza a rede tambm pode apresentar um efeito sobre a quantidade de pontos de acesso necessrios. Como um limite prtico, se mais de meia dzia de computadores estiverem se tentando se conectar ao mesmo AP no mesmo instante, haver uma queda na performance da rede. "Meia dzia" em determinado pode significar 20 a 30 usurios ao longo do dia. Se a quantidade de usurios aumentar ao longo do tempo, voc poder descobrir que a performance se deteriora devido aos pontos de acesso estarem operando em plena capacidade, ou prximo a ela. Quando isso ocorre, hora de pensar na adio de mais pontos de acesso. Sempre que possvel, defina os novos pontos de acesso com uma quantidade de canais diferentes e no interferentes e reconfigure metade dos ns da rede para que utilizem esse canal. Ao operar no modo de infra-estrutura, cada n est se comunicando com a rede atravs de um AP. Portanto, no necessrio que todos os ns estejam usando o mesmo nmero de canal. Se voc puder distribuir seus ns entre dois ou trs canais no interferentes, reduzir a quantidade de links em cada canal, o que melhorar a performance para toda a rede.

Sondando um local
As ondas de rdio passam atravs de alguns materiais e so barrados por outros; portanto, as estimativas gerais do intervalo e da fora do sinal de um rdio em um ambiente ideal so menos importantes que a performance real. Voc precisa realizar uma sondagem no local para saber como seus prprios rdios operaro em seu prprio espao.
Uniron - Wireless.doc Pgina : 25

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

O primeiro passo para fazer uma sondagem no local consiste em identificar a rea que voc deseja que seja coberta pela rede. Para isso, bom ter em mente que os sinais de rdio a 2.4 GHz podem passar atravs de paredes, tetos e pisos; portanto, provavelmente alcanaro espaos adjacentes, mesmo que voc no os aponte para esses espaos. Para a sondagem deve-se posicionar o AP no melhor local possvel e, usando um notebook com um cliente de rede, se movimentar pelo local enquanto uma conexo com a rede est ativa. Os espaos cobertos por uma nica rede no precisam ser contnuos (ou contguos), embora seja essa a maneira como a maioria das redes so construdas. Por exemplo, seu escritrio pode ocupar o terceiro, o quarto e o nono andares de um prdio, mas nenhum dos intermedirios. Nesse caso, pode-se colocar pontos de acesso em seus escritrios, conect-los juntos com cabos Ethernet, e ignorar os outros andares. Se sua LAN se estender por mais de um prdio, voc poder colocar pontos de acesso em cada prdio e vincul-los (se ainda no houver nenhum link) com uma linha alugada, uma conexo de rede privada virtual (VPN) atravs de Internet ou um link de rdio ponto-a-ponto.

Planejamento
Se voc tem uma idia aproximada do espao coberto pela sua rede, hora de criar uma planta baixa mais detalhada. Se sua rede precisar cobrir mais de um andar de um prdio, e em outros prdios, ser necessrio uma planta para cada andar, um diagrama vertical de cada prdio e outro diagrama mostrando a rea de cobertura inteira da rede. Sua planta baixa deve incluir o local de cada parede e divisria, junto com cada conexo existente com a rede e com uma tomada de energia de corrente alternada. Se existirem outras fontes potenciais de interferncia, como telefones sem fio de 2.4GHz, uma rede Bluetooth ou um forno de micro-ondas, marque tambm esses locais no plano. Se a rea de cobertura antecipada da rede de um ambiente interno se estender por mais de 45 metros do AP, considere usar mais de um AP. No ambiente externo, deve-se ter condies de obter um sinal confivel a pelo menos 60 metros de distncia, desde que tenha uma linha de viso desobstruda. bom frisar que, como as antenas onidirecionais irradiam em todas as direes, o AP que as use deve ser colocado aproximadamente no meio do espao que se deseja cobrir. Outra provvel causa de perda de sinal a interferncia de mltiplos caminhos. Em um sinal de televiso, os mltiplos caminhos so traduzidos na tela como imagem fantasma ou sombra. Em uma rede de dados, o receptor trata essa interferncia como rudo, que pode afetar a velocidade de transmisso. Muitos pontos de acesso e adaptadores usam duas antenas separadas em um arranjo de diversity receiving para reduzir ou eliminar o impacto causado pela interferncia de mltiplos caminhos. O receptor compara a fora do sinal de cada antena e seleciona automaticamente o melhor. Embora as duas antenas possam estar localizadas a apenas trs ou cinco centmetros de distncia, um sistema de diversidade geralmente pode proporcionar um output mais limpo do que uma nica antena. A melhor maneira de descobrir se seu hardware usa essa diversidade ler as especificaes (LPM). Para o ambiente externo, a regra geral quanto mais, melhor. Se for possvel, use um AP com conector para antena externa. Um antena vertical prova de intempries num telhado, ou uma antena de painel plano montada em uma elevao ao lado de um prdio, pode proporcionar uma cobertura razovel na linha de viso, a at 90 metros de distncia. Ao colocar uma antena no telhado, deve-se mont-la de forma elevada o suficiente para que fique visvel a partir do cho, a fim de evitar a atenuao do prprio prdio, como mostra a figura 3.2. Se no se puder ver a antena do AP, a qualidade do sinal poder ser afetada.

Uniron - Wireless.doc

Pgina : 26

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Fig. 3.2: Uma antena no telhado pode no alcanar usurios perto da parede. A movimentao de veculos ou outros objetos metlicos de grande porte entre o AP e um cliente de rede, pode ser interpor no caminho de um sinal que seria, de outra forma, limpo, produzindo quedas temporrias. Se voc estiver tentando proporcionar cobertura a um ptio de carregamento de carga ou algo semelhante, voc dever montar sua antena o mais alto possvel ou colocar um segundo AP no outro lado da rea que voc deseja alcanar com a sua rede.

Testando, testando...
Uma planta baixa pode proporcionar uma boa idia de como a rede deve funcionar, mas a nica maneira de descobrir realmente configurar uma instalao temporria e realizar alguns testes no mundo real. Existem trs opes para se fazer um levantamento em um local: Permita que outra pessoa faa isso para voc seja um consultor contratado ou o fornecedor que espera vender o hardware para voc. Use o software de sondagem de local fornecido com alguns componentes de hardware wireless. Use o programa de configurao ou o de status fornecido com uma interface de rede.

Muito provavelmente o primeiro AP que voc vier a testar proporcionar a voc uma cobertura adequada, especialmente em uma rede de pequeno porte. Porm, quando voc estiver configurando uma rede mais complexa, poder ser muito til convencer o fornecedor a permitir que voc teste as interfaces de rede e os pontos de acesso para mais de um fabricante. Devido aos fabricantes usarem diferentes desenhos de antenas e diferentes softwares de configurao, voc pode descobrir que um modelo de adaptador de rede ou de AP funciona melhor do que outro em sua rede. Veja o que voc deve fazer para concluir um levantamento em um local: 1. 2. 3. Escolha um local para seu ponto de acesso. Pode at ser mudado depois mas tem que se ter um ponto de partida. Se j existe uma LAN com fio, conecte seu ponto de acesso de amostra a ela e conecte o fornecimento de energia. Se no existir a LAN, basta conectar ao fornecimento de energia. Ative o ponto de acesso. Instale um adaptador de rede wireless em um notebook. Se seu ponto de acesso no estiver conectado a uma LAN, instale outra inferface de rede em um segundo computador. Este deve estar localizado prximo ao ponto de acesso, de maneira que voc pode esperar um caminho limpo para o sinal. Use as ferramentas de configurao no seu ponto de acesso e seus adaptadores de interface para garantir que esto operando nos mesmos nmeros de canal com o mesmo SSID e o mesmo comprimento de prembulo. Defina o software do adaptador e o utilitrio de configurao do ponto de acesso como modo de infra-estrutura e defina a taxa de transmisso como 11 Mbps ou Automatic. Para esses testes, desative a segurana WEP. Usando a planta baixa como guia, prepare um formulrio de sondagem do local, como o da figura 3.4. Crie uma entrada na coluna Local para cada sala/local dentro de sua rea de cobertura.
Pgina : 27

4.

5.

Uniron - Wireless.doc

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. Leve o notebook ao primeiro local de seu formulrio de sondagem. Realize a sondagem em um programa de configurao ou um programa de status no notebook. O programa dever relatar uma associao de sinal entre o n da rede e o ponto de acesso, bem como a fora e qualidade do sinal. 8. Alguns programas de configurao medem a qualidade do sinal somente quando uma transferncia de arquivo est em progresso. Nesse caso, tente abrir algum arquivo da rede. 9. Anote a fora e a qualidade do sinal, e a velocidade do link para o local atual no seu formulrio de sondagem. Se voc no estiver usando uma ferramenta de sondagem de local, seu display poder no informar a velocidade do link. 10. Com o programa de status ou de configurao sendo executado, movimente-se para o prximo local da sua lista. Se necessrio, atualize (refresh) sua tela para obter novas leituras. Anote a fora, a qualidade e a velocidade do link no formulrio. 11. Repita o processo para cada local da sua lista. 6. 7.

No se surpreenda se voc descobrir um ou mais pontos mortes inesperados onde a fora ou qualidade do sinal cai abaixo de um nvel aproveitvel. Isso pode ocorrer devido a algum tipo de obstruo (como um arquivo metlico) entre o ponto de acesso e a unidade porttil, ou devido a alguma fonte de interferncia local. Esse um dos motivos pelos quais se est fazendo a sondagem no local. Se voc encontrar muitos pontos mortos, ou se algum deles estiver em local crtico. tente mover o ponto de acesso. Se a qualidade do sinal no for aceitvel para a maior parte da rea que se deseja cobrir, tente mover o ponto de acesso para um local diferente, ou se o ponto de acesso tiver uma antena externa, tente mover a antena. Repita a sondagem com o ponto de acesso no novo local.

Problemas de interferncia
Se ningum estiver usando uma WLAN ou outro dispositivo de 2.4 GHz a, aproximadamente, 800 metros de distncia, voc no precisar se preocupar com interferncia na rede. Isso est se tornando pouco provvel a cada dia. Outros servios de rede, junto com os telefones sem fio, fornos de microondas, sistemas de iluminao externa e brinquedos controlados por rdio, usam o mesmo conjunto de frequncias. O tipo de modulao de rdio usado pelas WLANs supostamente supera a interferncia de todos aqueles servios. Isso na teoria. Na prtica, entretanto, os receptores, nos seus pontos de acesso e adaptadores de redes, podem sintonizar com o canal que supostamente contm um sinal Wi-Fi adequado. Se existir muita interferncia de rdio ao seu redor, voc provavelmente descobrir isso durante a sondagem do local. Voc pode fazer duas tentativas para reduzir ou eliminar a interferncia: remover a fonte de interferncia ou mover a rede para um canal diferente. A alterao dos canais geralmente a mais fcil, mas nem sempre eficiente, pois a fonte de interferncia pode ser uma frequncia de rdio que salta atravs da banda de 2.4 GHz.
Uniron - Wireless.doc Pgina : 28

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Para tentar eliminar a interferncia siga os seguintes passos, na ordem: 1. Mova para um canal diferente pelo menos cinco nmeros distante daquele no qual se encontrou o problema. 2. Tente descobrir se existe um telefone sem fio, um forno de microondas ou algum outro dispositivo que opere a 2.4 GHz. Se possvel, substitua o dispositivo por outro que opere em uma frequncia diferente, como um telefone sem fio de 900 MHz. 3. Se voc puder alterar a potncia de sada dos rdios nos seus pontos de acesso e adaptadores de interface, certifique-se se esto definidos com a configurao alta (geralmente 100 mW). 4. Pergunte aos seus vizinhos se eles esto usando uma rede wireless. 5. Tente substituir as antenas onidirecionais por direcionais, a fim de aumentar a fora do sinal e a sensitividade dos receptores. Talvez voc precise mudar o ponto de acesso para outro local, ou adicionar mais pontos de acesso, para cobrir a mesma rea. Aps isso, voc no tem muito o que fazer, exceto se conformar com uma fraca performance ou substituir a sua rede Wi-Fi de 2.4 GHz por uma rede wireless 802.11a que opere a 5.2 GHz. Voc pode encontrar outra fonte de interferncia, mas ela provavelmente no ficar evidente at que sua rede tenha sido colocada em operao por algum tempo. medida que a WLAN se popularizar entre seus usurios, cada vez mais estes podero usar a rede no mesmo instante, e a performance geral ser deteriorada. Para resolver esse tipo de problema, adicione mais pontos de acesso que operem em canais diferentes.

Instalando pontos de acesso


Como j citado, muitos pontos de acesso so combinados com outros dispositivos, como roteadores de rede, roteadores de Internet de banda larga e hubs de Ethernet tradicionais. No mnimo, cada ponto de acesso deve incluir um transmissor e um receptor de rdio, uma ou duas antenas cativas ou conectores para antenas externas, e uma porta Ethernet para conectar a uma rede com fio. O ponto de acesso tambm deve possuir algum tipo de software de configurao interno que exiba as configuraes atuais e aceite comandos para a efetivao de alteraes. Devido ao fato de cada ponto de acesso acompanhar um pacote diferente com diferentes inputs, outputs e controles, voc dever seguir as instrues de instalao e configurao especficas, fornecidas com o prprio dispositivo. Infelizmente, os manuais dos fabricantes nem sempre proporcionam todas as informaes necessrias.

Instalao fsica
Vejamos os passos necessrios para a instalao de um ponto de acesso: 1. 2. 3. Se necessrio, monte o ponto de acesso usando, para isso, o manual do usurio. Com base na sondagem no local, posicione o ponto de acesso definido. Se o ponto de acesso tiver uma antena cativa em um suporte giratrio ou outro que permita movimento, ajuste a antena para uma posio o mais vertical possvel. Se voc pretende colocar a antena no teto, ou prxima a ele, se possvel posicione-a de forma que ela aponte diretamente para baixo. Se o ponto de acesso tiver um conector para uma antena externa, instale a antena e passe um cabo desde a antena at o ponto de acesso. Mantenha o cabo entre o ponto de acesso e a antena, o mais curto possvel, sem estic-lo nem deixar que se formem ondulaes. 4. Conecte a energia ao ponto de acesso. A maioria dos pontos de acesso fornecida com adaptadores de energia DC, mas alguns possuem fios de energia de corrente alternada. Um ponto de acesso no exige muita energia; portanto, no necessrio usar uma fonte de energia dedicada. Conecte um cabo Ethernet entre o conector de LAN no seu ponto de acesso e o hub de rede, switch ou outro ponto de presena de rede mais prximo.

5.

Uniron - Wireless.doc

Pgina : 29

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. 6. Consulte o manual para descobrir como conectar um cabo de controle ao ponto de acesso. Alguns pontos usam um cabo serial proveniente de um computador prximo, enquanto outros se conectam atravs da rede. Use essa conexo para definir a configurao do ponto de acesso. Se o ponto de acesso usar uma conexo serial, poder ser mais fcil conduzir um notebook para um local temporrio, prximo ao ponto de acesso, onde voc possa ver as luzes indicadoras do LED quando voc executar a rotina de configurao, em vez de passar um cabo mais longo para um computador existente. 7. Ligue a chave de energia do ponto de acesso. Voc provavelmente ver uma luz indicadora do LED. Podero transcorrer alguns minutos antes que o processador interno do ponto de acesso esteja pronto para operar. O manual do ponto de acesso deve explicar a funo dos indicadores do LED.

Aps a concluso da instalao fsica, o passo seguinte consiste em configurar o ponto de acesso. Se se estiver o mesmo fabricante do ponto de acesso e dos adaptadores, as configuraes padro provavelmente sero as mesmas; portanto, voc ter condies de instalar um adaptador em um computador pr]oximo e testar a rede imediatamente.

Configurando o ponto de acesso por meio de um browser


A maioria dos pontos de acesso possui portas de LAN com fio; dessa forma, eles geralmente aceitam comandos de configurao atravs de um endereo IP numrico local dedicado. Pode ser usado qualquer browser grfico para visualizar e alterar as configuraes. Devido ao fato do ponto de acesso possuir seu prprio software, o programa de configurao ser usado em qualquer sistema operacional. O ponto de acesso vem com uma configurao padro de fbrica, a menos que voc altere algumas dessas configuraes, usurios no autorizados e usurios de rede (autorizados ou no) podero obter acesso sua rede para fazer alteraes que somente possam ser feitas pelo gerente da rede. Novamente, o procedimento de configurao especfico diferente para cada tipo de ponto de acesso, mas os princpios gerais so similares. Use o procedimento seguinte como complemento ao manual do usurio (LPM): 1. 2. 3. Confirme se o ponto de acesso est conectado LAN. Em um computador conectado LAN, abra o browser Web de sua preferncia. No campo Browser Address, digite o endereo IP numrico padro para o ponto de acesso, conforme especificado no manual do ponto de acesso e, a seguir, pressione ENTER. Nesse ponto, deve ser aberta uma janela de login semelhante da figura 3.6. Informe os dados solicitados. Deve ser mostrada uma pgina de configurao semelhante da figura 3.7, que mostra a tela de configurao do ponto de acesso Zoom/Air AP11.

4. 5.

Fig. 3.6:A janela de senha do ponto de acesso controla o acesso ao utilitrio de configurao.

Uniron - Wireless.doc

Pgina : 30

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Fig. 3.7: A tela de configurao para um ponto de acesso ZoomAir. Se voc obtiver uma mensagem "Unable to connect", em vez da janela de login, envie uma requisio de ping para o ponto de acesso, atravs do comando (no Prompt do DOS): PING [endereo IP (endereo IP do ponto numrico)]. Se o comando retornar "host unreachable" provavelmente existe um conflito entre o servidor de Dynamic Host configuration Protocol (DHCP) na sua LAN e o endereo padro do ponto de acesso.

DHCP e outros desastres


O DHCP atribui automaticamente um endereo IP a cada computador da rede. Ele economiza muito tempo e evita problemas. Servidores de DHCP conflitantes podem causar problemas quando voc adiciona um ponto de acesso a uma LAN. Alguns pontos de acesso esperam receber configuraes atravs de um endereo IP fixo. Entretanto, quando esse ponto de acesso est conectado a um hub que est atuando como servidor DHCP, o servidor atribui um endereo IP diferente ao ponto de acesso. Portanto, quando o usurio tenta conectar ao endereo IP listado no manual do ponto de acesso, nada acontece (ou o browser relata "unable to find this address"). Existem vrias maneiras de lidar com isto. Voc pode usar o programa de configurao por meio de uma porta serial, mas isso significa que voc deve usar uma linguagem de comando. Alguns pontos de acesso no aceitam comandos atravs de suas portas seriais. A segunda alternativa seria usar a funo de configurao, pelo browser, atravs do endereo IP atribudo pelo DHCP para o ponto de acesso. A maioria dos servidores DHCP inclui um display de endereos atribudos. A terceira alternativa seria desativar o servidor DHCP e usar o endereo IP padro do ponto de acesso. Se todos estes mtodos parecem muito complicados, existe outra maneira de fazer isso: passando um cabo crossover da porta LAN do ponto de acesso at um computador com uma porta Ethernet. De qualquer forma, normalmente o manual de configurao do hardware deve conter instrues para atender todas as situaes, mesmo as citadas aqui. (LPM). Alm disso, sempre importante manter documentadas as alteraes de configurao que foram efetuadas para futura referncia.

Configurando o ponto de acesso atravs de uma porta serial


Como citado, a maioria dos pontos de acesso aceitam configuraes por meio da porta serial. A porta serial em um ponto de acesso pode ser tanto um conector de dados DB-9 de 9 pinos quando um conector RJ-45 que se parece com uma verso do conector RJ-11. Se seu ponto de acesso usa um RJ-45, o fabricante provavelmente proporcionou um
Uniron - Wireless.doc Pgina : 31

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. cabo e um adaptador. Se o conector um DB-9, ele provavelmente requer um cabo direto a partir da porta COM de um computador. Se o ponto de acesso exigir um cabo modem null, esse fato dever ser mencionado especificamente no manual. Para enviar comandos ao ponto de acesso atravs da porta serial, siga estes passos: 1. 2. 3. 4. 5. Passe um cabo entre o ponto de acesso e uma das portas COM do computador. Inicie um programa emulador de terminal, como o HyperTerminal e configure uma conexo atravs da porta COM conectada ao ponto de acesso. Abra uma conexo com o ponto de acesso. Se ainda no estiver ligado, ligue o ponto de acesso. Quando o ponto de acesso est pronto para aceitar comandos ele exibe um prompt. Para confirmar se o emulador de terminal est funcionando, pressione ENTER. O ponto de acesso deve exibir outro prompt em uma nova linha.

Comandos de configurao e definies


Cada utilitrio de configurao manipula comandos de configurao e definies de diferentes maneiras, mas cada ponto de acesso, que obedece s especificaes da 802.11b, deve incluir o mesmo conjunto bsico de opes. Ao configurar sua rede, voc provavelmente desejar alterar algumas dessa opes, a partir dos valores padro. Caso algum comando particular no esteja bvia na tela de nvel mais alto, tente abrir as telas de nvel mais baixo para descobrir o que deseja, ou ento tente no manual do ponto de acesso. A linguagem de comando para alterar a configurao atravs da porta serial tambm deve estar descrita no manual. Em muitas situaes, um comando de ajuda produz uma lista on-screen de outros comandos e suas sintaxes. Em geral, o utilitrio de configurao deve incluir as opes: endereo IP, mscara de sub-rede, ID de rede wireless, canal, segurana e DHCP.

Endereo IP
Este campo exibe o endereo IP numrico usado atualmente pelo ponto de acesso. Este pode ser um endereo padro atribudo na fbrica, um endereo atribudo pelo gerente da rede ou um endereo atribudo pelo servidor de DHCP.

Mscara de sub-rede
Este campo identifica a sub-rede que inclui o ponto de acesso e os clientes wireless que se conectam LAN por meio do ponto de acesso. O endereo da sub-rede atribudo pelo gerente da rede. Se a sua LAN no incluir uma sub-rede, use o valor padro 255.255.255.0.

Wireless Network ID (SSID)


O SSID o nome da WLAN que inclui esse ponto de acesso. Quando um cliente da rede tenta se conectar, ele procura um ponto de acesso com o mesmo SSID que o seu. Portanto, o SSID serve a dois propsitos: atua como a primeira linha de defesa contra um acesso no autorizado e, em uma rede com mais de uma WLAN operando, associa cada cliente com a rede correta. Entretanto, o SSID por si mesmo no uma ferramenta de segurana particularmente eficiente, pois alguns adaptadores de rede aceitam um SSID de ANY, o que permite ao cliente se associar com o primeiro ponto de acesso que encontra, independentemente do SSID do ponto de acesso.

Canal
A configurao do canal equivale ao nmero do canal de rdio que ser usado pelo AP para trocar dados com o dispositivo cliente na WLAN. Cada AP opera em um canal nico, mas a maioria dos adaptadores varre os canais para encontrar o melhor sinal disponvel com o mesmo SSID. Caso se tente usar um adaptador com um canal predefinido, esse nmero de canal ter que combinar com o do AP.
Uniron - Wireless.doc Pgina : 32

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Se sua rede incluir mais de um AP, voc dever definir pontos de acesso adjacentes a canais diferentes conforme j visto anteriormente.

Segurana
O WEP o sistema de segurana que supostamente mantm as pessoas que no tenham o cdigo-chave eletrnico apropriado, afastadas da sua rede. Todos os componentes de hardware 802.11b vm acompanhados com a criptografia WEP opcional; portanto voc deve saber como us-la. Cada ponto de acesso pode usar uma chave WEP de criptografia de 64 ou 128 bits para restringir o acesso no autorizado. Devido chave de 64 bits tratar-se, na realidade, de uma chave de 40 bits combinada com uma string de vetor de 24 bits, alguns programas de configurao a chamam de criptografia de 40 bits. Os adaptadores e APs que usam criptografia de 40 bits so totalmente compatveis com aqueles que usam criptografia de 64 bits. Infelizmente, alguns fabricantes requerem uma string composta por letras e nmero como chave uma WEP, enquanto outros esperam que voc fornea uma srie de nmeros hexadecimais, seja como cinco grupos de dois ou como uma nica string de dez dgitos. Geralmente, mais fcil configurar uma WLAN com a criptografia desativada mas uma idia muito boa ativ-la quando comear a trafegar dados reais atravs da rede.

DHCP
Um ponto de acesso pode atuar como servidor de DHCP, porm bom lembrar que somente um servidor DHCP pode estar ativo em qualquer momento; portanto, se a rede j tem um servidor DHCP ativo, desative essa funo do AP. Quando o servidor de DHCP do ponto de acesso estiver ativo, o utilitrio de configurao dever exibir uma lista de clientes DHCP atualmente ativos na mesma tela que contm as opes ativar/desativar (enable/disable), ou o utilitrio pode se oferecer para abrir outra janela com os dados.

Outras configuraes
O manual do AP deve proporcionar a voc as informaes necessrias para configurar outras funes no relacionadas aqui. Quando a finalidade de uma configurao no estiver clara, ou se ela aparentemente no vier a apresentar nenhum defeito na rede, a abordagem mais segura consiste em aceitar o valor padro. Ou seja, na dvida, deixe como est!!!

Mltiplos pontos de acesso


Muitas redes usam mais de um AP para ampliar a cobertura da rede alm do intervalo do sinal de uma nica estaobase. No caso do cliente da rede se movimentar ocorre o roaming. A especificao 802.11b possibilita que o cliente se mova de um AP para outro, mas no define o processo de troca (hand-off). Nesse caso, cada fabricante de AP lanou seu prprio mtodo, que pode no ser compatvel com nenhum outro. Isso provavelmente ser alterado num futuro prximo mas, no momento, de fundamental importncia usar apenas um tipo de AP na sua rede. Pode-se esperar que um adaptador Wi-Fi trabalhe com qualquer tipo de AP, mas no seguro que dois tipos diferentes de pontos de acesso funcionem em conjunto. Para configurar uma WLAN com mais de um ponto de acesso, simplesmente conecte todos os pontos mesma rede Ethernet com fio e configure-os para que manipulem as mesmas chaves SSID e WEP. Se voc no estiver usando um servidor de DHCP, atribua um endereo IP diferente para cada um dos APs, mas utilize as mesmas (mesmos endereos de) sub-rede e gateway para a rede inteira. Se um AP estiver atuando como servidor de DHCP, lembre-se de desativar a funo de DHCP em todos os outros APs da rede.

Pontos de acesso combinados com Hubs e Roteadores de Gateway


Uniron - Wireless.doc Pgina : 33

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Diversos fabricantes oferecem produtos que combinam as funes de um AP wireless com um hub, switch ou roteador de rede. Outras combinaes de produtos incluem servidores de impresso em rede ou acesso Internet em banda larga (cabo ou DSL) junto com pontos de acesso. Uma unidade de combinao pode ser um excelente ponto de partida para uma nova rede de pequeno porte ou para a adio tanto de clientes com fio quanto wireless a uma rede existente. Normalmente o dispositivo combinado ter um custo bem menor que o custo dos componentes separados. Para decidir se uma dessas unidades de combinao a melhor maneira de atender seus requisitos particulares, primeiro identifique esses requisitos, e a seguir examine os catlogos dos diversos fabricantes e os sites a fim de encontrar um dispositivo que atenda ao mximo as suas necessidades. Entre outros, a D-Link, a Linksys, a Intel e a Buffalo oferecem uma ampla variedade de APs combinados com outras funes. Na maioria das redes Wi-Fi, os pontos de acesso so praticamente invisveis na operao diria. Quando j estiver com o ponto de acesso funcionando, voc poder praticamente esquec-lo at precisar alterar a configurao.

Uniron - Wireless.doc

Pgina : 34

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Wi-Fi para Windows


Em um mundo de redes ideal, seria possvel conectar um adaptador de rede ao computador, lig-lo e se conectar rede imediatamente. Infelizmente, nada assim to simples. Normalmente, antes de voc poder transportar dados atravs de uma WLAN, voc ter que informar exatamente como e onde encontrar a rede e como conectar Internet. Este captulo contm uma explicao sobre os conceitos gerais envolvidos com o funcionamento do Windows em uma WLAN e os procedimentos especficos para configurar as ferramentas e recursos de rede em diferentes verses do Windows. No XP, tudo deve ocorrer automaticamente, desde que (e este um fator preponderante), o seu adaptador de rede contenha um firmware compatvel com a ferramenta de configurao automtica do Windows. Se voc for experiente em configurao de redes Windows, no dever encontrar problemas com o wireless. Infelizmente, o Windows espalha as opes de configurao sobre todo o mapa virtual, portanto um conjunto de indicaes para cada uma dessas opes pode ser extremamente til.

Configurao geral de rede no Windows


Diferentes verses do Windows usam ferramentas de configurao diferentes mas todas com o mesmo objetivo: as configuraes de endereo IP, mscara de sub-rede e endereo de gateway do computador devem combinar com os valores requeridos pelo resto da rede.

Endereos IP
O endereo IP de um cliente a identidade formal usada pelos outros computadores para chegar quele dispositivo. Todos os computadores em uma rede devem ter endereos diferentes. As agncias que administram a Internet estabeleceram um sistema de numerao complexo com um endereo nico para cada dispositivo conectado Internet. Endereos IP sempre aparecem com quatro grupos de nmeros no intervalo de 0 a 255. Esses grupos de nmero tambm so conhecidos como "octetos", pois usam oito dgitos binrios (o binrio 11111111 igual a 255). Um endereo IP pode identificar um nico computador ou identificar um gateway para uma LAN (ou uma rede de maior porte) com dois ou mais computadores conectados a ele atravs de um roteador. Para evitar conflitos entre endereos IP locais e endereos de Internet, diversos intervalos de nmeros foram reservados para utilizao por redes locais: 10.0.0.0 a 10.255.255.255.255 172.16.0.0 a 172.31.255.255 192.168.0.0 a 192.168.255.255

Atribuio de Endereos
Em algumas redes, um servidor de DHCP (Dynamic Host Configuration Protocol) atribui um endereo diferente para cada dispositivo cliente sempre que ele se associa rede. O servidor DHCP normalmente est localizado no roteador que controla todos os dispositivos na rede. Em uma WLAN provavelmente esteja localizado num AP.; numa rede mista, o servidor DHCP provavelmente estar no gateway de Internet. A fig. 5.1 mostra o servidor em uma rede tpica.

Uniron - Wireless.doc

Pgina : 35

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Fig. 5.1: Um servidor de DHCP proporciona endereos IP locais para todos os dispositivos em uma LAN. Se a rede no possui DHCP, o gerente de rede deve atribuir um endereo permanente para cada cliente. O gerente tambm dever controlar essa numerao para que no haja conflitos.

Mscara de sub-rede
A mscara de sub-rede uma string de quatro nmeros que especifica qual parte de uma rede de maior porte contm um computador ou outro n de rede. Cada um dos quatro nmeros geralmente 255 ou 0. Os nmeros especificam quais partes do endereo IP identificam a rede ou sub-rede local (a subnet), e quais partes identificam computadores individuais ou ns da rede. Por exemplo, se a mscara de sub-rede for 255.255.255.0, ento todos os endereos IP na rede devero ser XXX.XXX.XXX.ZZZ, onde XXX.XXX.XXX o mesmo para todos os endereos e ZZZ diferente para cada endereo. A mscara de sub-rede deve ser idntica todos os pontos de acesso e todos os clientes wireless servidos por aqueles pontos de acesso. Em redes de pequeno e mdio porte, a mscara de sub-rede quase sempre 255.255.255.0.

Gateways
O gateway o ponto de acesso, roteador ou outro dispositivo wireless que atua como a interface entre os computadores em uma LAN e outros dispositivos ou redes que no faam parte da rede local. A qualquer instante em que um computador no faa parte da rede local tentar se comunicar com um dispositivo na rede, ele dever transportar os dados atravs do gateway.

Servidores de DNS
Um servidor de DNS (Domain Name System) um computador que converte nomes de domnio para os endereos IP respectivos. Alguns servidores de DHCP oferecem um endereo de servidor de DNS automaticamente enquanto outros exigem que cada usurio adicione manualmente o servidor de DNS configurao de TCP/IP de cada cliente. Se voc no estiver usando o DHCP, dever especificar pelo menos um endereo de servidor de DNS. O gerente da sua rede ou o seu provedor de Internet devem proporcionar a voc os endereos dos servidores de DNS da sua rede. Alguns pontos de acesso e gateways de rede tambm exigem um endereo de servidor de DNS. A lista de servidores no ponto de acesso ou gateway deve ser idntica lista de servidores em cada cliente.

Compartilhamento de arquivos e impressoras


Funciona de forma idntica ao compartilhamento de arquivos e impressoras das redes com fio.

Uniron - Wireless.doc

Pgina : 36

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Opes do adaptador de interface de rede


Se voc no conseguir encontrar uma configurao ou opo no utilitrio de configurao, procure na janela Propriedades (no Windows XP, ir em Configuraes + Painel de Controle + Sistema + Gerenciador de Dispositivos) o seu adaptador wireless. A lista de opes est abaixo da guia Avanado.

Dando um nome ao seu computador


Para os usurios humanos, normalmente, mais fcil guardar um nome do que um endereo IP para efeito de identificao. Portanto, voc (ou o gerente da rede) deve atribuir um nome a cada computador na rede. Este nome aparecer em todos os diretrios e listas de computadores que podem ser alcanados atravs da sua rede. Cada computador deve ter um nome nico, com um comprimento mximo de 15 caracteres e espaos. O Windows tambm proporciona um espao para a atribuio de cada computador da rede a um workgroup. Em uma LAN de pequeno porte, voc provavelmente desejar atribuir todos os computadores a um nico workgroup. Portanto, a definio Workgroup Name deve ser idntica em todos os computadores da rede. Em algumas redes wireless, o nome do workgroup deve ser o mesmo que o SSID usado pelo ponto de acesso, especialmente quando o utilitrio de configurao no exibe uma lista das redes prximas. Se voc estiver tendo problema com a conexo, tente alterar o nome do workgroup para o SSID da rede qual voc deseja se associar.

Configurando o Windows 98 e o ME
O Windows 98, o 98SE e o ME, possuem ferramentas de configurao de rede similares.

Endereo IP e mscara de sub-rede


Siga estes passos para definir o endereo IP e a mscara de sub-rede: 1. 2. 3. 4. No Painel de Controle, clique sobre o cone Rede Na guia Configurao, selecione o adaptador de rede e clique sobre o boto Propriedades. Se ainda no estiver visvel, clique na guia Endereo IP. Se o servidor de DHCP estiver ativo, selecione a opo Obter um Endereo IP Automaticamente. Se no estiver usando um servidor de DHCP, escolha a opo Especificar um Endereo IP e digite o endereo IP atribudo a este computador no campo Endereo IP. O campo Mscara de sub-Rede est localizado logo abaixo do endereo IP. Se voc no estiver usando um servidor de DHCP, digite a mesma mscara de sub-rede que usada pelo AP.

5.

Gateway
Siga estes passos para definir o endereo do gateway: 1. 2. Na mesma janela usada para definir o endereo IP, clique sobre a guia Gateway. Digite o endereo IP da LAN do ponto de acesso wireless no campo Novo gateway e clique no boto Adicionar.

Servidores de DNS
Siga estes passos para definir as opes de DNS: 1. 2. 3. 4. Na mesma janela usada para definir o endereo IP, clique sobre a guia Configurao DNS. Se um servidor de DHCP atribui endereos de DNS a clientes, selecione a opo Desativar DNS. Se a rede usa um servidor DNS esttico, selecione a opo Ativar DNS. Se ainda no estiver visvel, digite o nome atribudo a este computador no campo Host. Se a LAN, o AP ou o servidor de DHCP, usa um nome de domnio, digito o nome de domnio no campo Domnio.

Uniron - Wireless.doc

Pgina : 37

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. 5. Digite o endereo de cada servidor de DNS usado pela sua rede no campo Ordem de Pesquisa Servidor DNS e clique sobre o boto Adicionar. O gerente de sua rede ou o provedor de Internet, podem fornecer os endereos de DNS corretos para a sua rede. Clique sobre o boto OK na janela Propriedades de TCP/IP e novamente na janela de Rede para salvar as novas configuraes.

6.

Opes do adaptador de interface de rede


Para alteraras configuraes de interface de rede, siga estes passos: 1. 2. 3. 4. 5. No Painel de Controle, clique sobre o cone Rede Na guia Configurao, selecione o adaptador de rede e clique sobre o boto Propriedades. Clique sobre a guia Avanado. Selecione cada um dos itens na lista de propriedades para ver a definio atual no campo Valor. Aps feitas as alteraes necessrias clique sobre o boto OK para salvar suas alteraes e feche a janela. Clique no boto OK da janela Rede para voltar ao desktop.

Alguns adaptadores de rede wireless, incluindo os produtos da Orinoco, no aceitam nenhuma opo de configurao. Se voc no vir uma guia Avanado na janela Propriedades do Adaptador, use o programa utilitrio de configurao do fornecedor.

Identidade de rede
Antes de poder conectar a uma rede, voc deve atribuir um nome ao seu computador. No Windows 98 e ME, as opes de configurao esto localizadas na guia Identificao da janela Rede. Siga estes passos para alterar essas configuraes: 1. 2. 3. 4. 5. 6. No Painel de Controle, clique sobre o cone Rede Clique sobre a guia Identificao. Digite o nome que identifica este computador na rede, no campo Nome do Computador. Digite o SSID da rede no campo Workgroup. Se quiser oferecer uma descrio mais detalhada, preencha o campo Descrio do computador. Aps feitas as alteraes necessrias clique sobre o boto OK para salvar suas alteraes e feche a janela. Clique no boto OK da janela Rede para voltar ao desktop.

Configurando o Windows 2000


O Windows 2000 possui todas as mesmas opes de configurao que as verses anteriores, mas algumas delas esto localizadas em diferentes locais.

Endereo IP e mscara de sub-rede


Siga estes passos para definir o endereo IP e a mscara de sub-rede: 1. 2. No Painel de Controle, clique sobre o cone Rede. O perfil de conexo com a rede para a sua conexo Ethernet wireless a Local Area Connection. Clique com o boto direito sobre o cone e selecione Propriedades no menu pop-up. Na janela que se abrir, voc deve confirmar se o nome do seu adaptador de interface de rede est visvel no campo Usando Conexo. Na lista de itens instalados, selecione o item Internet Protocol (TCP/IP) e clique sobre o boto Propriedades. Se o servidor de DHCP estiver ativo, selecione a opo Obter um Endereo IP Automaticamente. Se no estiver usando um servidor de DHCP, escolha a opo Use o Endereo IP Seguinte e digite o endereo IP atribudo a este computador no campo Endereo IP. O campo Mscara de sub-Rede est localizado logo abaixo do endereo IP. Se voc no estiver usando um servidor de DHCP, digite a mesma mscara de sub-rede que usada pelo AP. Digite o endereo IP da LAN do ponto de acesso wireless no campo GatewayDefault.

3. 4.

5. 6.

Uniron - Wireless.doc

Pgina : 38

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. 7. Se um servidor de DHCP atribui endereos de DNS a clientes, selecione a opo Obter Endereo do Servidor DNS automaticamente. Se a rede usa um servidor DNS esttico, selecione a opo Use os seguintes Endereos de Servidores DNS, e insira os endereos de DNS fornecidos pelo gerente da rede ou pelo provedor de Internet.

Compartilhamento de arquivos e impressoras


Funciona de forma idntica ao compartilhamento de arquivos e impressoras das redes com fio.

Opes do adaptador de interface de rede


Siga estes passos para alterar as opes do adaptador de rede: 1. 2. 3. 4. 5. 6. No Painel de Controle, clique sobre o cone Rede e Conexes Dial-Up. Clique com o boto direito sobre o cone do perfil da conexo wireless. Escolha Propriedades no menu pop-up. Na guia Geral, clique sobre o boto Configurar. Clique sobre a guia Avanado. Selecione cada um dos itens na lista de propriedades para ver a definio atual no campo Valor. Aps feitas as alteraes necessrias clique sobre o boto OK para salvar suas alteraes e feche a janela. Clique no boto OK da janela Rede para voltar ao desktop.

Alguns adaptadores de rede wireless, incluindo os produtos da Orinoco, no aceitam nenhuma opo de configurao. Se voc no vir uma guia Avanado na janela Propriedades do Adaptador, use o programa utilitrio de configurao do fornecedor.

Identidade de rede
As configuraes da opo de identificao no Windows 2000 esto localizadas na guia Identificao da Rede da janela Propriedades do Sistema. Siga estes passos para alterar essas configuraes: 1. 2. 3. 4. 5. 6. No Painel de Controle, clique sobre o cone Sistema. Clique sobre a guia Identificao da Rede. Clique sobre o boto Propriedades para abrir a janela Alterao de Identificao. Digite o nome que identifica este computador na rede, no campo Nome do computador. Digite o SSID da rede no campo Workgroup. Clique no boto OK para salvar suas alteraes e fechar a janela.

Configurando o Windows XP
A Microsoft introduziu o suporte especfico para redes 802.11b no Windows XP, que supostamente integra a configurao wireless com outras configuraes do Windows. Teoricamente, isto pode facilitar a configurao e utilizao de redes wireless, mas este ainda no um processo Plug-and-Play simples. O objetivo a configurao wireless automtica; o Windows deve detectar automaticamente o adaptador de rede e procurar por sinais de rede wireless acessveis. Quando detecta uma rede prxima, o Windows deve permitir que um usurio se associe rede apenas com alguns cliques de mouse.

Status de conexo de rede wireless


Para abrir a janela de status, d um clique duplo sobre o rede cone na barra de status. A janela Status de conexo da rede wireless mostra o estado atual do seu link, incluindo o status da conexo, a quantidade de tempo em que o link atual est ativo, a velocidade de transferncia de dados, a qualidade do sinal e o nmero de bytes que foram enviados e recebidos pelo adaptador, desde que o adaptador se conectou rede. Para desabilitar o link de rdio, clique sobre o boto Desabilitar na parte inferior da janela de status. Para alterar as configuraes de rede mais comuns, clique sobre o boto Propriedades.
Pgina : 39

Uniron - Wireless.doc

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Definies da configurao da rede


Para definir as opes de configurao da WLAN, selecionar Start * Settings * Network Connections e d um clique duplo sobre o cone da sua conexo wireless. Para configurar a sua conexo wireless siga estes passos: 1. 2. Na lista de itens instalados, selecione o item Internet Protocol (TCP/IP) e clique sobre o boto Propriedades. Clique sobre a guia Geral se ela ainda no estiver selecionada. Se o servidor de DHCP estiver ativo, selecione a opo Obter um Endereo IP Automaticamente. Se no estiver usando um servidor de DHCP, escolha a opo Use o Endereo IP Seguinte e digite o endereo IP atribudo a este computador no campo Endereo IP. O campo Mscara de sub-Rede est localizado logo abaixo do endereo IP. Se voc no estiver usando um servidor de DHCP, digite a mesma mscara de sub-rede que usada pelo AP. Digite o endereo IP da LAN do ponto de acesso wireless no campo GatewayDefault. Se um servidor de DHCP atribui endereos de DNS a clientes, selecione a opo Obter Endereo do Servidor DNS automaticamente. Se a rede usa um servidor DNS esttico, selecione a opo Use os seguintes Endereos de Servidores DNS, e insira os endereos de DNS fornecidos pelo gerente da rede ou pelo provedor de Internet. Clique em OK para salvar as suas configuraes e feche esta janela.

3. 4. 5.

6.

Compartilhamento de arquivos e impressoras


Funciona de forma idntica ao compartilhamento de arquivos e impressoras das redes com fio.

Opes do adaptador de interface de rede


Siga estes passos para alterar as opes do adaptador de rede: 1. 2. 3. 4. Na janela Propriedades da conexo de rede sem fio, clique sobre o boto Configurar. Clique sobre a guia Avancado. Selecione cada um dos itens na lista de propriedades para ver a definio atual no campo Valor. Aps feitas as alteraes necessrias clique sobre o boto OK para salvar suas alteraes e feche a janela. Clique no boto OK da janela Rede para voltar ao desktop.

Alguns adaptadores de rede wireless, incluindo os produtos da Orinoco, no aceitam nenhuma opo de configurao. Se voc no vir uma guia Avanado na janela Propriedades do Adaptador, use o programa utilitrio de configurao do fornecedor.

Identidade de rede
Para definir ou alterar o nome atribudo ao computador no Windows XP, abra a guia Nome do computador da janela Propriedades do Sistema. Siga estes passos para alterar as definies: 1. 2. 3. 4. 5. 6. No Painel de Controle, d um clique duplo sobre o cone Sistema. Clique sobre a guia Nome do computador. Digite o nome que identifica o computador, no campo Descrio do computador. Clique no boto Alterar. Digite o SSID da rede no campo Workgroup. Clique sobre o boto OK para salvar as alteraes e fechar a janela.

Configurando a Rede Wireless no Windows XP


As ferramentas de configurao do XP destinam-se a ser uma interface comum capaz de controlar muitas marcas de adaptadores de rede. Para abrir a janela de Propriedades da conexo da rede sem fio, siga estes passos: 1. D um clique duplo sobre o cone Rede na barra de status do Windows, prximo ao relgio no canto inferior direito da tela.
Pgina : 40

Uniron - Wireless.doc

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. 2. Clique sobre o boto Propriedades na parte inferior da janela.

Selecionando uma rede


Se o seu computador estiver dentro do intervalo de mais de uma rede, voc deve escolher a que deseja usar. O utilitrio Propriedades Sem Fio inclui uma lista de redes preferidas, mas no o limita s redes que constam na lista. A lista de redes disponveis na janela Propriedades mostra os SSIDs de todas as redes que aeitaro um link a partir do seu adaptador wireless. Se o adaptador detectar apenas uma rede, o Windows automaticamente se conectar quela rede. Quando um adaptador detecta mais de uma rede, ele comparar o SSID de cada rede aos nomes na lista de Redes Preferidas e o conectar automaticamente rede com a prioridade mais alta. Voc pode alterar a ordem na qual o Windows procura as redes com os botes Mover para cima ou Mover para baixo na janela Propriedades. A Microsoft ocultou cuidadosamente a caixa de dilogo que especifica se o Windows se limitar, ou no, s redes na lista de redes preferidas. Se o seu adaptador detectar uma rede que no esteja na sua lista de preferidas, ele configurar uma conexo, se a opo no-preferida na janela Avanada estiver ativa. Clique sobre o boto Avanado na janela Propriedades para abrir essa janela. Evidentemente, possvel que o computador venha a fazer a escolha errada. Quando isso acontecer, selecione o SSID da rede correta na lista de Redes Disponveis e clique sobre o boto Configurar. Isso abrir outra janela com mais informaes sobre a rede, e configurar uma conexo para essa rede.

Ativando ou desativando a criptografia


A janela Propriedades Locais, que pode ser aberta na janela de Propriedades principal com o boto Configurar ou o boto propriedades, inclui um conjunto de opes de criptografia WEP. Se voc estiver usando uma rede com a criptografia WEP ativa, ative a opo Data Encryption.

Resumo: criando a conexo


Qualquer que seja o Windows, deve ser possvel configurar um link com uma rede wireless. Se a funo de conexo automtica no funcionar, no se assuste. Veja algumas coisas que devem ser verificadas: SSID usado pelo seu computador exatamente o mesmo que o SSID da rede qual voc est tentando se associar? A criptografia WEP est ativada ou desativada? Se estiver ativada, voc est usando a chave de criptografia correta? A criptografia est definida como 64 ou 128 bits? O ponto de acesso usa filtragem de endereo MAC? O seu adaptador wireless est na lista de usurios qualificados? O nome do Workgroup combina com o SSID? O seu ponto de acesso usa o servidor de DHCP? Se no usar, o endereo IP, a mscara de sub-rede e o gateway esto configurados corretamente? O comprimento do prembulo est definido corretamente?

Uniron - Wireless.doc

Pgina : 41

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Wi-Fi para Linux


Todos os adaptadores wireless (exceto a placa AirPort da Apple) vem acompanhados com drivers e ferramentas de configurao para o Windows. Porm, normalmente, existem drivers para todos os sistemas operacionais (Unix, Linux, MAC). Encontrar o driver correto nem sempre fcil quanto parece. Este captulo explicar como encontrar os drivers Linux corretos para diversos adaptadores e como instal-los e us-los para conectar a uma WLAN.

Drivers
Um driver de dispositivo o software de interface entre o sistema operacional do computador e os inputs e outputs de um dispositivo perifrico conectado ao computador. A figura 7.1 mostra o relacionamento entre um computador e um driver de dispositivo.

Fig. 7.1: Um driver de dispositivo a interface de dados e controle entre um computador e um perifrico Os drivers possibilitam que o mesmo componente de hardware funcione em diferentes sistemas operacionais. Portanto, se o seu computador executa o Linux, ele exige drivers de dispositivos escritos especificamente para esse sistema operacional. Pode ser til pensar em um driver como o manual de instrues para um dispositivo. Os manuais escritos em ingls, espanhol e japons contm o mesmo conjunto de instrues mas estas so fornecidas em linguagens que os diferentes usurios compreendero.

Onde encontrar drivers


O primeiro lugar onde procurar um driver Linux para o seu adaptador o CD que acompanha o adaptador. Alguns fabricantes incluem os drivers junto com os drivers do Windows, mas no conte com isso. Se voc tiver opo, ser melhor comprar um adaptador que acompanhe o driver de que voc precisa para o seu sistema operacional. Se um driver no acompanhar o adaptador, verifique o site do fabricante em busca dos drivers que estejam disponveis para download gratuito. Muitos fabricantes imprimem endereos de sites nas etiquetas de seus adaptadores e em seus manuais, mas se voc no conseguir um endereo tente www.[nome da marca].com, ou procure em um dos diretrios de driver de dispositivos online como 'www.windrivers.com, www.driverzone.com ou www.driversplanet.com. Se voc tiver um adaptador produzido por uma empresa que no oferea suporte para Linux, talvez precise se utilizar do amplo universo de grupos de usurios, listas de e-mails e sites.

Drivers do Linux
Mais de 80 diferentes marcas de adaptadores de WLANs ostentam as etiquetas da certificao Wi-Fi, mas quase todas usam somente um dentre quatro ou cinco chip sets internos. Portanto, somente alguns drivers Linux so necessrios para controlar praticamente todos os adaptadores possveis. A Tabela 7.1 contm uma lista parcial de drivers para Linux. Adaptador Origem do Driver Adaptadores que utilizam o Intersil Prims Faa o download da verso mais recente dos drivers wlan-ng, em chip set (incluindo Actiontec, Addtron, www.linux-wlan.com/pub/linux-wlan-ng, ou tente os drivers Bromax, Compaq, D-Link, Gem Tek, HostAP em www.epitest.fi/Prism2
Uniron - Wireless.doc Pgina : 42

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. Linksys, Nokia, Samsung, SMC, Z-com, ZoomAir e outros) Orinoco Drivers para Linux esto includos nos CDs e em www.orinocowireless.com. Para obter informaes sobre drivers alternativos, consulte www.hpl.hp.com/personal/Jean_Tourrilhes/Linux/Orinoco.html Apple Consulte Orinoco BreezeCom DS11 http://www.xs4all.nl/~bvermeul/swallow Cisco 340 e 350 www.cisco.com/public/sw~center/sw~wireless.shtml. Uma verso ligeiramente diferente est includa no pacote Linux PCMCIA e no kernel do Linux. Como airo.o (PCI e ISA) e airo_cs.o (PCMCIA) Dell TrueMobile 1100 Consulte Cisco 340 D-Link DWL-500 ftp://ftp.dlink.com/Wireless/DWL500/Driver/DWL500_linux_driver_034.tar.gz Ericsson 11Mb DSSS WLAN www.ericsson.com/wlan/su_downloads11.asp Intel PRO/Wireless 2011 http://appsr.cps.intel.com/scriptsdf/Product_Filter.asp?ProductID=450 Lucent Consulte Orinoco Nokia C110/C111 www.nokia.com/phones/productsupport/wlan/c110_c111/ Samsung MagicLan www.magiclan.com/product/magiclan/download.mlist.jsp Symbol Spectrum24 High Rate http://sourceforge.net/projects/spectrum24 3Com AirConnect http://sourceforge.net/projects/spectrum24 3Com WLAN Xjack http://www.xs4all.nl/~bvermeul/swallow Se voc no conseguir achar o seu adaptador nesta lista, tente o site "Wireless LAN Resources for Linux" em http://www.hpl.hp.com/personal/Jean_Tourrilhes/Linux. Este site serve como uma referncia sobre WLANs no Linux. Nem todas as informaes no site se aplicam a redes 802.11b mas existe bastante material til nele. A comunidade Linux famosa por oferecer ajuda aos novos usurios. O grupo de discusso comp.os.linux.networking o local onde se pode fazer perguntas sobre como encontrar drivers para adaptadores de rede wireless. Faa sua pergunta caso no encontre sua resposta em um arquivo de perguntas e respostas antigo. Procure na seo http://groups.google.com. O Prism chip set da Intersil so usados em uma grande quantidade de adaptadores que ostentam muitos nomes de marca. O site da Intersil possui uma lista atual dos usurios da Prism, em http://www.intersil.com/design/prism/prismuser/index.asp. Se o seu adaptador contm um Prism cip set, voc poder usar o driver linux-wlan, que est disponvel em http://www.linux-wlan.com/download.html. Se, assim mesmo, voc no encontrar seu adaptador, o prximo passo consistir em identificar o chip set do adaptador e encontrar um driver para ele. Voc quase sempre poder encontrar essas informaes inserindo o cdigo de FCC ID do adaptador na FCC ID Search Page da Federal Communications Commision, em http://www.fcc.gov/oet/fccid.

Outros programas wireless do Linux


Alguns dos drivers Linux para adaptadores wireless especficos acompanham utilitrios de configurao que controlam a atribuio de canais, a seleo de SSID, etc. Pacotes de aplicao wireless separados tambm esto disponveis e podem simplificar os processos de configurao e utilizao de uma conexo wireless a uma WLAN. Vrios desses pacotes se baseiam nas Wireless Extensions para Linux API que esto includas na maioria dos lanamentos recentes e nos programas Wireless Tools que usam as extenses wireless. A documentao combinada para Wireless Extensions e Tools est disponvel online em http://www.hpl.hp.com/personal/Jean_Tourrilhes/Linux/Linux.Wireless.Extensions.html. medida que outros softwares para Linux wireless surgirem, a pgina Wireless Tools for Linux (http://www.hpl.hp.com/personal/Jean_Tourrilhes/Linux/Tools.html) provavelmente ser um dos melhores locais para aprender sobre eles.
Uniron - Wireless.doc Pgina : 43

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Se um driver suportar extenses wireless, o usurio poder alterar a configurao da rede, sem a necessidade de reiniciar o driver. As extenses wireless esto desativadas, por padro, portanto um usurio deve ativar a opo CONFIG_NET_RADIO na configurao do kernel.

Wireless Tools
As Wireless Tools so um conjunto de programas que manipulam as extenses wireless. Eles so programas de linha de comando mas tambm oferecem um alicerce para outros programas que adicionam uma interface grfica (GUI). As Wireless Tools contm uma entrada /proc e trs programas: iwconfig, iwspy e iwpriv. Os programas so mais um framework para desenvolvedores de software do que recursos amigveis para usurios finais. Eles fazem o trabalho efetivo para outros programas, portanto til saber que eles existem e o que fazem. Na operao real, programas como Korinoco e gWireless so bem mais fceis de usar por todos.

/proc/net/wireless
A entrada /proc uma listagem no sistema de pseudo-arquivos /proc que mostra algumas informaes estatstica sobre a interface wireless. As entradas /proc atuam como arquivos, portanto o comando cat /proc/net/wireless exibir informaes estatsticas sobre o wireless:

Pode parecer misterioso mas pode ser entendido: A listagem de status mostra o estado atual do dispositivo de rede. Os valores Quality mostram a qualidade do sinal do link, o nvel do sinal no receptor e a quantidade de rudo no receptor quando no existe um sinal presente. Os valores Discarded packets mostram a quantidade de pacotes descartados devido a um ID de rede invlido (nwid) ou devido ao adaptador no ter conseguido decriptografar o contedo dos pacotes.

iwconfig
O programa iwconfig controla as opes de configurao do adaptador wireless. Em uma rede 802.11b, so includos os seguintes parmetros: Channel - o nmero do canal que ser usado pelo adaptador Nwid - A identificao da rede. Em uma rede 802.11b, o nwid ser o mesmo que o SSID. Name - O nome do tipo de rede wireless ou protocolo usado nesta rede. Pode ser o tipo do adaptador ou um nome genrico como "802.11b". Enc - A chave de criptografia usada atualmente.

O comando iwconfig, sem argumentos, produz uma lista dos valores iwconfig e /proc/net/wireless atuais.

iwspy
O programa iwspy define e exibe o endereo IP do computador local e o endereo MAC.

iwpriv
Uniron - Wireless.doc Pgina : 44

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

O programa iwpriv proporciona um suporte adicional para extenses especficas para o dispositivo.

KOrinoco
Este um programa que usa as configuraes e informaes do Wireless Tools com ambiente grfico KDE e imita o Orinoco para Windows. Alm dos adaptadores Orinoco, ele tambm deve funcionar para outras marcas, desde que os drivers suportem as extenses wireless do Linux. (http://korinoco.sourceforge.net).

gWireless
Este um programa que usa as configuraes e informaes do Wireless Tools. Inclui um applet Gnome que altera a cor, de vermelho at verde, medida em que a qualidade de conexo atual melhora, e uma interface grfica para as opes e informaes controlados por iwconfig (http://gwifiapplet. sourceforge.net).

NetCfg
uma ferramenta de configurao de rede para o ambiente Gnome. Permite que um usurio crie e gerencie perfis de conexo e que altere as configuraes da rede em tempo real (http://netcfg.sourceforge.net).

Wavemon
O Wavemon usa o ncurses para monitorar e configurar o adaptador wireless Inclui uma tela Overview com todas as informaes importantes do Wireless Tools na forma grfica, um "nvel de alarme" que disparado quando a for do sinal cai abaixo de um nvel predefinido e um display de histrico, de tela inteira que mostra alteraes no nvel do sinal, no nvel do rudo e na qualidade do sinal, ao longo do tempo. Tambm apresenta uma ferramenta de configurao que usa menus para possibilitar uma fcil configurao (http://www.jm-music.de/projects.html).

Configurando um ponto de acesso


Com exceo do Apple AirPort Base Station, a maioria dos utilitrios de configurao usa uma interface baseada em Web, uma interface de linha de comando interna a partir de um terminal remoto ou ambas, portanto no deve fazer diferena qual o sistema operacional que usado no computador host que se conecta ao AP.

Uniron - Wireless.doc

Pgina : 45

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Estendendo a rede para alm das suas prprias paredes


A idia original por trs das especificaes 802.11b era proporcionar conexes wireless a LANs em reas limitadas. Era este o plano, mas o mecanismo do Wi-Fi barato, no requer uma licena e relativamente fcil de configurar e usar. Hobbystas e organizadores de comunidade esto instalando antenas em telhados e em ladeiras onde podem proporcionar acesso wireless pblico ou privado Internet, para toda a vizinhana, e criar links de dados ponto-a-ponto ao longo de vrios quilmetros. Aqui passaremos informaes sobre os aspectos legais e prticos relacionados operao e utilizao de uma WLAN fora da sua prpria propriedade, proporcionando tambm informaes tcnicas sobre pontos de acesso e antenas externas.

Aspectos legais
As redes Wi-Fi no exigem licenas mas o FCC e outras agncias reguladoras estabeleceram algumas regras sobre as transmisses de rdio que possibilitam essas redes. A maioria dessas regras existe para minimizar a probabilidade de interferncia entre WLANs, telefones sem fio e outros servios. Por exemplo, existe uma relao direta entre a fora do sinal e a distncia que ele pode percorrer, portanto essencial entender o que, exatamente, permitido pelas regulamentaes. As regras especficas aplicadas aos dispositivos wireless 802.11b nos EUA aparecem na Parte 15, Seo 15.247 das regulamentaes do FCC. Veja o que elas dizem: (b) A potncia de output de pico mxima do irradiador intencional no deve exceder o seguinte valor: (1) Para todos [...] todos os sistemas de sequncia diretos: 1 watt. (3) Excedto para o que indicado nos pargrafos (b)(3)(i) e (iii) desta seo, se as antenas transmissoras de ganho direcional maior do que 6 dBi forem usadas, a potncia de output de pico para o irradiador intencional deve ser reduzida para abaixo dos valores indicados nos pargrafos (b)(1) ou (b)(2) desta seo, de acordo com o apropriado, pela quantidade em dB que o ganho direcional exceda 6 dBi. (i) Os sistemas operando na banda 2400 2483,5 MHz que so usados exclusivamente para operaes ponto-a-ponto fixos podem empregar antenas transmissoras com ganho direcional maior do que 6 dBi que oferecem a potncia de output de pico mxima do irradiador intencional reduzido em 1 dB para cada 3 dB em que o ganho direcional da antena exceda os 6dBi. O que tudo isso significa? Em primeiro lugar, os transmissores de rdio dos APs e dos adaptadores podem ter uma potncia mxima de 1 watt. Em segundo lugar, o ganho mximo da antena de 6 dBi, a menos que se reduza a potncia do transmissor medida em que aumenta o ganho. Sistemas ponto-a-ponto altamente direcionais podem usar mais ganho da antena do que sistemas ponto-a-multiponto. A potncia mxima de uma antena no pode ser maior do que 1 watt, mas voc pode usar uma antena direcional para aumentar a potncia irradiada efetiva para 4 watts. Para permanecer estritamente de acordo com as regulamentaes do FCC, cada antena deve ser certificada com o AP especfico com o qual se deseje us-la. Essas certificaes devem ser disponibilizadas pela empresa que vende as antenas. Quando se calcula a energia do output de um rdio, tambm se deve considerar a perda de sinal no cabo, entre o rdio e a antena. Por exemplo, o output de um AP pode ser de 20 dBm (menos da metade de um watt), mas um cabo em particular para a antena pode apresentar uma perda de 6 dB a 2.4 GHz. Portanto, a antena recebira somente 14 dBm do rdio. Os rdios embutidos transmitem a cerca de somente 0,030 watt, portanto esto perfeitamente dentro dos limites legais. Dois diferentes tipos de sinal Wi-Fi podem se beneficiar de mais potncia do transmissor: sinais ponto-a-ponto, para viabilizar o aumento da distncia entre os dois locais; e ponto-a-multiponto, para expandir a rea de cobertura. As restries de energia do FCC para transmissores de rdio so bastante conservadoras. As empresas telefnicas e outros provedores de servios de dados tm muita influncia sobre os reguladores, para preservar as regras de baixa energia.

Uniron - Wireless.doc

Pgina : 46

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. bom lembrar que as regras do FCC se aplicam somente aos EUA. importante consultar tcnicos e especialistas em leis do seu prprio pas (Anatel www.anatel.gov.br, no caso do Brasil), antes de tentar instalar uma antena de alto ganho ou um amplificador de RF na sua rede. Embora o output de energia da maioria das WLANs mesmo as com antenas de alto ganho deva estar dentro de nveis seguros, geralmente no boa idia ficar prximo a elas, principalmente quando se usa equipamentos de amplificao ou antenas de alto ganho.

Antenas externas e pontos de acesso


Diversos fatores contribuem para a fora do sinal (e portanto a distncia mxima) de um link de rdio entre um AP e um cliente: Ganho da antena Energia transmitida Altura da antena Atenuao do cabo

Tenha em mente que um link Wi-Fi transporta os dados nas duas direes (AP para o cliente e vice-versa). Assim, as antenas e rdios no link devem ter condies de receber e enviar sinais de rdio. Felizmente, o ganho e as caractersticas direcionais de uma antena so idnticos tanto para a transmisso quanto para a recepo.

Caractersticas da antena
As caractersticas mais importantes que definem a performance de uma antena so o ngulo de abertura e o ganho. O ngulo de abertura de uma antena o ngulo ou arco no qual a antena irradia ou detecta a energia em uma potncia ou sensitividade mxima. Se, por exemplo, o ngulo de abertura da antena for de 20 graus, a janela da fora de sinal mxima se estende 10 graus para cada lado da parte frontal da antena, como mostrado na fig. 10.1.

Fig. 10.1: Antenas direcionais podem aumentar a fora do sinal, restringindo a mesma energia a uma rea menor. O ganho de uma antena aumenta com o tamanho da antena e medida em que o sinal focalizado dentro de uma abertura pequena. Pense nos ngulos das antenas e no ganho como luzes focalizadas. Uma antena com uma maior rea superficial mais eficiente do que uma antena menor, mas o tamanho exato da antena tambm extremamente importante. importante usar uma antena projetada especificamente para operao em 2.4 GHz com a sua rede 802.11b.

Uniron - Wireless.doc

Pgina : 47

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Potncia
A quantidade mxima de potncia produzida por um transmissor determinada pelo desenho do rdio; as pessoas que operam a rede geralmente no podem ajust-la ou, se puderem, quase sempre no haver nenhuma opo a mais que potncia alta ou baixa. A nica maneira de aumentar a potncia do sinal em um rdio consiste em colocar um amplificador de RF entre o rdio e a antena. O Hyperlink Tecnologies e outros fabricantes oferecem amplificadores RF para uso a 2.4 GHz. Muitos desses dispositivos amplificam tanto a transmisso quanto a recepo. Este um recurso til, pois possibilita a instalao de um amplificador em apenas uma extremidade de um link e ainda aumenta a fora do sinal em ambas as direes.

Altura da antena
Sinais de rdio a 2,4 GHz viajam ao longo de uma caminho de uma linha de viso, de maneira que se pode aumentar a distncia que pode ser transposta por um sinal, elevando uma ou ambas as antenas. este o motivo de uma prtica comum, a de colocar as antenas de rdio em telhados, ladeiras e torres elevadas. Para compensar a curvatura da terra, a altura mdias das duas antenas deve aumentar medida em que a distncia entre elas aumenta. A linha de viso do rdio , na realidade, mais extensa que o caminho visual entre as duas antenas. As ondas de rdio viajam dentro de uma regio em forma de charuto, conhecida como Fresnel Zone que circunda o caminho direto entre as antenas transmissora e receptora. Para obter a melhor transmisso possvel, o Fresnel Zone deve ser livre de colinas, rvores, construes e outras obstrues. A Tabela 10.1 lista um conjunto de alturas mnimas estimadas necessrias, para vrias distncias, a 2,4 GHz.

Observe que a altera das duas antenas a altura mdia acima da mdia do terreno; se uma antena maior que a altura mdia, a outra pode estar mais prximo do cho. Quando voc estiver tentando proporcionar uma cobertura ampla, ser mais eficiente posicionar a antena do AP o mais alta possvel, ao invs de tentar manter elevadas as antenas dos clientes.

Atenuao do cabo
O cabo que transporta um sinal de rdio de um transmissor at uma antena no um meio de transmisso perfeitamente eficiente; cada metro de cabo absorve um pequena, mas mensurvel, quantidade de energia, o que significa que a quantidade de energia que alcana a antena decai medida em que cresce o comprimento do cabo.

Uniron - Wireless.doc

Pgina : 48

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. A quantidade de perda em um tipo particular de cabo depende do dimetro do mesmo e dos materiais usados para produzi-lo. As especificaes para cada tipo de cabo incluem a quantidade da atenuao, geralmente expressa em dB por 100 ps, diferentes frequncias de operao.

Ligando a vizinhana em rede


Voc pode compartilhar uma conexo de alta velocidade com a Internet com vizinhos prximos. Porm, antes de voc decidir pendurar uma antena no telhado da casa, considere exatamente o que voc pretende conseguir com a sua rede de vizinhana e como voc planeja manter a segurana no restante da sua rede. Se voc estiver tentando adicionar um local particular sua rede, use a antena direcional que focalizar o sinal para o local especfico que deseja alcanar. Por outro lado, se voc quiser proporcionar um hot spot de Internet para todas as pessoas das redondezas, voc poder colocar uma antena onidirecional de alto ganho no ponto mais alto do seu prprio prdio. Alm disso, se voc estiver usando a mesma LAN tanto para o uso dentro de casa quanto na vizinhana, certifique-se que um firewall mantm seus prprios computadores separados da poro pblica da rede.

Mantendo seu provedor contente


Parece uma idia perfeitamente lgica: compartilhar o seu modem a cabo de alta velocidade ou servio DSL com os seus vizinhos, dividindo custos. Mas, e o seu provedor? Muitos provedores possuem polticas especficas que no permitem que os clientes compartilhem conexes atravs de redes de vizinhana. O problema a o fato de redes de vizinhana poderem gerar uma demanda maior para a largura de banda de rede que se espera, sobrecarregando o sistema inteiro. No caso de uma conta de Internet, o provedor inclui largura de banda suficiente para atender a demanda do pico. Se a demanda aumentar ser necessrio instalar mais equipamentos e encontrar fonte de receita para pagar por eles. Portanto, voc tem duas opes: pergunta ao seu ISP se ele possui uma poltica sobre conexes compartilhadas e seguir suas diretrizes (ou procurar outro ISP); ou seguir adiante e instalar seus APs na vizinhana e ficar esperando que ningum descubra.

Segurana de rede: Todos so seus vizinhos


A mais simples configurao de rede de vizinhana representada por um AP com uma ampla rea de cobertura e uma conexo no protegia Internet. Qualquer pessoa com um adaptador de rede dentro da rea coberta pode usar a sua rede para trocar dados atravs da Internet, isso inclui seu vizinho mas tambm o sujeito, no carro, parado na frente da sua cada com um notebook. A menos que voc esteja criando intencionalmente um hot spot de Internet pblico para todos os que queiram, voc deve usar pelo menos uma das ferramentas de segurana embutida na 802.11b: Ative a criptografia de chave WEP. verdade que um invasor dedicado pode violar uma chave WEP em menos de uma hora mas isso desencoraja o usurio casual. Uma filtragem de endereo MAC para restringir o acesso sua rede. Novamente, no seria difcil criar um endereo MAC com o software apropriado mas seria uma dificuldade a mais. Desative a funo DHCP e atribua um endereo especfico a cada usurio autorizado. Ative a funo de firewall no seu AP ou roteador. Use um servidor externo ou outro firewall que force cada usurio a fornecer um nome de usurio e respectiva senha, antes de conectar Internet. Use uma rede privada virtual (VPN).

Alm disso, encoraje todos os usurios legtimos da sua rede a prestarem bastante ateno ao compartilhamento de arquivos, de maneira que no permitam que forasteiros leiam ou gravem dados indesejveis em seus computadores. Finalmente, troque a senha administrativa do AP. No use admin nem nenhuma outra senha que seja amplamente usada como padro. Um invasor que consiga violar o seu ponto de acesso, pode causar srios estragos na sua rede.

Construir sua prpria antena?


Uniron - Wireless.doc Pgina : 49

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Muitos entusiastas de redes de vizinhana projetaram e construram suas prprias antenas feitas de materiais curiosos, espaadores de plstico, fios de cobre, latas vazias e latas de batatas chips. Dependendo do contedo da sua cesta de lixo e da sua despensa, os materiais para uma antena direcional de alto ganho, de fabricao caseira, podem custar bem pouco. O tipo mais comum de antena direcional para comunicao ponto-a-ponto conhecido como "yagi", ou mais apropriadamente, um sistema de antena Yagi-Uda, que recebeu seu nome de engenheiros japoneses, Professor Hidetsugu Yagi e Professor Shintaro Uda da Universidade de Tohuku, que projetaram e construram as primeira, por volta de 1926. Uma antena yagi tpica, como mostra a fig. 11.7, possui um nico elemento ativo, cujo comprimento exatamente metade do comprimento de onda da frequncia de rdio na qual a antena operar (a 2.4 GHz que cerca de 2,35 polegadas). Elementos com um quarto do comprimento de onda tambm funcionaro. Elementos adicionais, chamados de refletores e diretores, esto localizados paralelos ao elemento ativo e a intervalos especficos determinados pelo tamanho do elemento ativo. Os refletores esto localizados atrs do elemento ativo e os diretores esto sua frente. A maioria das antenas de TV de telhado convencionais eram yagis. Uma yagi tem sempre um nico refletor que cerca de 5 por cento mais longo que o elemento ativo, e diversos diretores, que so cerca de 5 por cento mais curtos que o elemento ativo (cada diretor adicional deve ser ligeiramente mais curto que o anterior). medida que voc adiciona mais elementos a uma yagi, a quantidade de ganho aumenta. Se voc quiser construir, voc mesmo, uma yagi, examine a antena de Rob Flickenger, embutida dentro de uma lata de batatas chips Pringles, em http://www.oreillynet.com/cs/weblog/view/wlg/448. O projeto de 13 elementos, mais tradicional, de Darren Fulton, mostrado na Figura 11.8, usa elementos de antena cortada no comprimento do metal ou fio de cobre heavy-gauge, e um refletor feito de folha de alumnio (o projeto est disponvel em http://www.users.bigpond.com/darren.fulton/yagi/13_element_yagi_antenna_for_2.htm ).

Fig. 11.8: A antena Yagi caseira de Darren Fulton tem um total de 13 elementos. Uma yagi no o nico tipo de antena direcional que serve para projetos contrua-voc-mesmo. Antenas waveguide, com um elemento emissor dentro de um cilindro ou cone de metal reflexivo, usam outro desenho extremamente eficiente. A performance da antena depende do tamanho da caixa, do comprimento do elemento emissor e de sua posio exata. As instrues de Greg Rehm para a montagem de uma antena waveguide usando latas de metal esto disponveis em http://www.turnpoint.net/wireless/cantennahowto.html. Se voc quiser impulsionar o seu ganho de sinal em todas as direes, dever usar uma antena onidirecional. O desenho de Tim Kyle em http://njivy.org/user/kyleti?page=project&old_project=80211b_Discone deve ser um bom lugar de onde comear.

Uniron - Wireless.doc

Pgina : 50

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. importante ressaltar que, provavelmente, as antenas caseiras valem mais pela realizao pessoal do que propriamente pela economia.

Uniron - Wireless.doc

Pgina : 51

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Segurana de rede wireless


As redes wireless no so seguras. So suficientemente seguras para muitos usurios a maior parte do tempo, mas impossvel tornar uma rede Wi-Fi absolutamente privada. A mais pura verdade que algum que queira dedicar tempo e esforo suficientes para monitorar os sinais de rdio provavelmente poder descobrir uma maneira de interceptar e ler os dados neles contidos. A criptografia e outros mtodos de segurana podem dificultar o roubo dos dados, mas no proporcionam uma proteo completa contra um bisbilhoteiro realmente dedicado. Para tornar as coisas ainda mais perigosas, muitos gerentes de rede e usurios wireless domsticos deixam as portas e janelas de suas redes escancaradas para invasores, ao negligenciar o uso da criptografia e de outros recursos de segurana incorporados em cada AP e n de rede do 802.11b. Na primavera de 2001, o San Francisco Chronicle publicou que um especialista em segurana de rede, com uma antena direcional montada no teto de uma van, consegui fazer o logon em uma mdia de meia dzia de redes wireless por quarteiro. importante entender que estamos falando de dois tipos diferentes de ameaas segurana em uma WLAN. O primeiro o perigo de um forasteiro conectar-se sua rede sem o seu conhecimento ou permisso; o segundo, a possibilidade de que um invasor dedicado roube dados medida em que voc os envia ou recebe. Cada um representa um diferente problema em potencial e exige uma abordagem diferente para a preveno e proteo.

Protegendo a sua rede e os seus dados


Como operador de uma WLAN, o que voc pode fazer para manter os forasteiros distantes? As suas opes so basicamente duas: voc pode aceitar o fato de que as redes 802.11b no so completamente seguras mas ainda assim usar os recursos de segurana de rede incorporados para desmotivar os possveis invasores; ou pode ignorar as ferramentas incorporadas e usar um firewall para isolar a WLAN. A ameaa mais grave talvez no seja que as pessoas venham a bisbilhotar as suas mensagens mas que venham a criar suas prprias conexes com a sua rede e que leiam arquivos armazenados na sua rede e em outras ou usar a sua conexo de banda larga com a Internet sem o seu conhecimento ou permisso. Faz sentido voc seguir alguns passos para manter o controle sobre a sua WLAN. Se voc optar por implementar a segurana do 802.11b, veja alguns passos especficos: Se possvel, coloque seu AP no meio do prdio ao invs de prximo a uma janela. Isto reduz a distncia que os seus sinais de rede percorrero alm das paredes. Use a funo de criptografia WEP. Altere as suas chaves WEP com frequncia. Isso dificulta sobremaneira a intruso. No armazene as suas chaves WEP em uma rede onde elas so usadas. No use e-mails para distribuir chaves WEP. Adicione outra camada de criptografia, como Kerberos, SSH ou uma VPN no tpo da criptografia WEP incorporada na WLAN. No use o SSID padro do seu ponto de acesso. Esses padres so bem conhecidos dos crackers de rede. Altere o SSID para algo que no identifique o seu negcio ou o seu local. No use um SSID que d a impresso que a sua rede contenha algum tipo de contedo fascinante - use um nome desinteressante, como oh, "rede", ou ainda uma string de informaes desarticuladas como W23mQ. Altere o endereo IP e a senha do seu ponto de acesso. As senhas padro de fbrica so fceis de descobrir (dica: no use admin). Caso exista esta opo, desative, no AP, o recurso "broadcast SSID", que aceita conexes de clientes sem o SSID correto.

Uniron - Wireless.doc

Pgina : 52

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. Se possvel, ative o recurso de controle de acesso no seu ponto de acesso. Ele limita as conexes com a rede aos clientes com endereos MAC especificados. Isso poder no ser prtico para o uso por visitantes j que o AP se recusar a se associar com adaptadores que no estejam na lista. Teste a segurana da sua rede, tentando detectar a sua rede do lado de fora do seu prdio. Use um computador porttil executando um programa rastreador, como o Network Stumbler ou o utilitrio de status do seu adaptador de rede. Se voc conseguir detectar sua rede a uma quadra de distncia, um invasor tambm poder faz-lo. Lembre-se que os invasores podem estar usando antenas direcionais de alto ganho que podem ampliar esta distncia. Trate a rede como se ela fosse amplamente aberta para acesso pblico. Certifique-se se todos que usam a rede entendem que esto utilizando um sistema desprotegido. Limite os compartilhamentos de arquivo aos arquivos que voc deseja compartilhar; no compartilhe unidades inteiras. Use proteo por senha em todos os compartilhamentos. Use as mesmas ferramentas de segurana que usaria em uma rede com fio. Considere a utilizao de uma rede privada virtual (VPN) para uma segurana aprimorada.

Ferramentas de segurana do 802.11b


As ferramentas de segurana nas especificaes 802.11b no so perfeitas, mas so melhor que nada. Mesmo que voc opte por no us-las, importante entender do que se tratam e como funcionam, mesmo que seja apenas para desativlas.

Nome da rede (SSID)


Ao definir o nome da rede (SSID) voc restringir o acesso queles clientes que devem usar esse nome. Quando o cliente detecta dois ou mais APs com o mesmo SSID, ele assume que todos fazem parte da mesma rede (mesmo que eles esteja operando em canais diferentes), e se associa com o AP que tenha o sinal mais forte e limpo. As excees para o nome de SSID nico so as redes pblicas e de comunidade, que proporcionam acesso apenas Internet, mas no a outros computadores. Essas redes geralmente tm um SSID comum e conhecido. Alguns APs, incluem um recurso que oferece uma opo entre acesso "aberto" ou "fechado". Quando o AP definido como "aberto", ele aceitar uma conexo a partir de um cliente cujo SSID seja definido como "ANY" bem como a partir de dispositivos configurados para conectar com o prprio SSID do AP. Quando o AP definido como "fechado", ele comente aceita conexes cujo SSID combine com o do AP. Cada ponto de acesso vem com uma definio de SSID padro, esses padres so bem conhecidos e documentados na comunidades de bisbilhoteiros de rede (consulte, por exemplo, http://www.wi2600.org/mediawhore/nf0/wireless/ssid_defaults). Lgico que os padres no devem ser usados em uma rede.

Criptografia WEP
A criptografia WEP destina-se a servir a trs funes: evita o acesso no autorizado a uma rede, realiza uma verificao de integridade em cada pacote e protege os dados de bisbilhoteiros. Ela usa uma chave de criptografia secreta para codificar pacotes de dados no processo de transmisso ou decodificar os pacotes na recepo.

Quantidade de bits na chave WEP


A chave WEP pode ter tanto 64 (40 + 24) quanto 128 (104 + 24) bits; as chaves de 128 bits so mais difceis de violar mas tambm aumentam a quantidade de tempo para transmitir cada pacote.

A sua chave ASCII ou hexadecimal


Alguns programas exigem que a chave esteja na forma de uma string de caracteres ASCII mas muitos outros exigem em forma hexadecimal.

Uniron - Wireless.doc

Pgina : 53

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. Cada caracter ASCII possui 8 bits e 5 caracteres para um WEP de 64 bits e 13 caracteres para um WEP de 128 bits. Em hexadecimal, cada caracter usa 4 bits e 10 caracteres em uma chave WEP de 64 bits e 26 caracteres para uma chave WEP de 128 bits. Muitos utilitrios de cliente oferecem uma opo tanto para hexadecimal quanto para ASCII, portanto pode-se usar o formato que combina com o especificado no AP.

Misturando chaves hexadecimal e ASCII


Se a rede for mista (ns que usam apenas hexadecimais e ns que usam chaves ASCII), voc dever seguir as regras seguintes para a configurao das chaves WEP: Converta todas as suas chaves para hexadecimal. Se um programa de configurao solicitar uma chave ASCII, insira os caracteres 0x (zero e x minsculo), seguidos pela string hexadecimal. Se estiver usando o software AirPort da Apple, dever inserir um sinal de dlar ($) no incio de uma chave decimal em vez do 0x. Certifique-se de que todas as suas chaves de criptografia tm exatamente a quantidade correta de caracteres. Se tudo o mais falhar, leia os manuais. possvel que um ou mais dos dispositivos tenham algum recurso proprietrio que possa resolver.

Alterando chaves WEP


Muitos APs e adaptadores de cliente podem ter quatro diferentes chaves WEP de 64 bits, mas apenas uma est disponvel em um determinado momento. As outras chaves so reservas. Os adaptadores e APs que suportam WEP de 128 bits tm apenas uma chave em um determinado momento. As chaves WEP devem ser alteradas de acordo com um cronograma regular. No esquecer de manter um log offline das chaves WEP atuais em um local seguro.

O WEP suficientemente seguro para ser usado


Diversos cientistas acadmicos de computadores publicaram relatrios sobre criptografia WEP que questionam sua eficincia em proteger dados confidenciais. Esses especialistas so unnimes em recomendar que no se deve confiar no WEP, no que se refere segurana deve-se empregar outros mtodos para proteger as redes. Um grupo da Universidade da Califrnia identificou numerosas falhas no algoritmo WEP que o tornam vulnervel a pelo menos quatro diferentes tipos de ataque: Ataques passivos que usam anlises estatstica para descriptografar dados. Ataques ativos que constroem pacotes criptografados que enganam o AP, fazendo-o aceitar comandos falsos. Ataques que analisam pacotes criptografados para construir um dicionrio que poder ser usado para descriptografar os dados em tempo real. Ataques que alteram os cabealhos do pacote para desviar os dados para um destino controlado pelo atacante.

Os pesquisadores, de uma forma geral, tm opinio semelhante: "O WEP do 802.11 totalmente desprotegido". Suas concluses so claras mas seus mtodos assumem que o invasor tem um vasto conhecimento tcnico. Entretanto, ferramentas para violadores de cdigo menos sofisticados tambm so fceis de encontrar. Tanto o AriSnort (http://airsnorte.shmoo.com) quanto o WEPCrack (http://sourceforge.net/projects/wepcrack) so programas Linux que monitoram sinais de WLAN e exploram as deficincias do algoritmo WEP, para extrair a chave de criptografia. Se voc aceita uma sugesto, siga em frente e criptografe os dados da sua rede. sempre uma segurana adicional.

Controle de acesso
Com o controle de acesso, somente os clientes cujo endereo MAC esteja relacionado podero se associar rede. Se voc planeja usar uma lista de endereos MAC, verifique se o seu AP aceita uma lista suficientemente grande para um futuro crescimento.
Uniron - Wireless.doc Pgina : 54

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Da mesma forma, tudo que o atacante precisa fazer observar o trfego na rede o tempo suficiente para encontrar um usurio vlido e clonar seu endereo MAC.

Autenticao: o padro 802.11x


O padro 802.11x define uma estrutura que pode suportar diversas formas adicionais de autenticao, incluindo certificados, cartes inteligentes e senhas one-time, todas elas oferecendo mais proteo que a do 802.11.

Firewalls
Se voc no acredita na proteo dos padres 802.11 e WEP seja suficiente, voc precisa de um firewall. Um firewall um servidor de proxy que filtra todos os dados que passam atravs dele, atravs da rede, em ambos os sentidos, com base em um conjunto de regras estabelecidas por um gerente de rede. Em uma WLAN, um firewall tambm pode estar localizado no gateway entre os APs e a rede com fio. Este firewall isola a poro sem fio da LAN com fio, de forma que os invasores que tenham conectados seus computadores rede com fio, no tenham acesso WLAN, ou vice-versa. Um firewall para uma WLAN deve usar algum tipo de autenticao para permitir usurios legtimos atravs do gateway e rejeitar todos os demais. O firewall mais fcil de usar com uma rede wireless um que esteja embutido em um AP. Alguns combinam as funes de um AP com um roteador de banda larga e um switch de Ethernet, de maneira que suportam tanto clientes com fio como sem fio. O firewall usa os nmeros de porta para identificar o servio que est sendo solicitado. Dessa forma, pode ser feito um filtro do trfego atravs do firewall. A tabela 14.1 lista os nmeros de porta de servio mais comuns.

Uniron - Wireless.doc

Pgina : 55

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. Centenas de outros nmeros de porta foram atribudos mas voc nunca ver a maioria deles sendo usado. A lista oficial de atribuies pode ser obtida em http://www.iana.org/atribuicoes/port-numbers. Diversos produtos de firewall de boa qualidade esto disponveis como shareware enquanto outros so gratuitos para usurios no-comerciais, portanto fcil tentar us-los no seu prprio sistema. Vejamos alguns programas para Windows: ZoneAlarm (http://www.zonelabs.com/store/content/home.jsp). Tiny Personal (http://www.tinysoftware.com/pwall.php) Sygate Personal Firewall (http://www.sygate.com/produtos/shield_ov.htm) Norton Desktop Firewall (http://enterprisesecurity.symantec.com) Norton Personal Firewall (http://www.symantec.com) GFI Languard (http://www.languard.com)

Os usurios Linux tambm tm muitas opes de firewall. Ele parte do kernel seja como ipchains ou iptabels. Ambos so bem documentados em http://linuxdoc.org/HOWTO/IPCHAINS-HOWTO.html e http://www.netfilter.org/unreliable-guides/pacote-filtering-HOWTO/, respectivamente. O PortSentry uma ferramenta de deteco de varredura de porta integrada em vrias distribuies do Linux, incluindo Red Har, Caldera, Debian e Turbo Linux. Est disponvel para download em http://www.psionic.com/produtos/portsentry.html.

Uniron - Wireless.doc

Pgina : 56

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Redes privadas virtuais (VPNs)


A rede privativa virtual (VPN) pode adiciona outra forma eficiente de segurana para os dados que so transportados de um cliente wireless para um host. A VPN usa um "tnel de dados" para conectar dois pontos em uma rede atravs de um canal criptografado. Os dados que passam atravs da rede pblica, como a Internet, so completamente isolados dos outros trfegos da rede. Utilizam autenticao de login e senha para restringir o acesso aos usurio autorizados, criptografam os dados para torn-los ininteligveis para os invasores que interceptem os dados; e utilizam autenticao de dados para preservar a integridade de cada pacote de dados e para garantir que todos os dados foram originados em clientes de rede legtimos. As funes VPN ocorrem na camada de IP, ou rede, , do modelo OSI. Portanto, podem operar no topo dos protocolos 802.11 que operam na camada fsica. As VPNs tambm podem passar dados atravs de uma conexo que inclua mais de um meio fsico. Em outas palavras, a VPN um servio extremo-a-extremo, no importa se usando um link wireless, um cabo Ethernet, uma linha telefnica convencional ou alguma combinao destes e outros meios de transmisso. As VPNs so usadas frequentemente para estender as redes corporativas para filiais e para conectar usurios LAN a partir de suas residncias ou de locais externos. Um dispositivo de cliente conectado atravs de um servidor de VPN apresenta a mesma aparncia para o restante da rede (VPN protegida) que um dispositivo na mesma sala ou prdio. A nica diferena que os dados da VPN passam atravs de um driver de VPN e de rede pblica em vez de diretamente a partir do adaptador de rede para a LAN. A figura 15.1 mostra uma conexo VPN tpica com uma rede remota.

Fig. 15.1: A rede remota pode conectar a uma LAN atravs da VPN O objetivo de uma VPN wireless proteger o link wireless entre os clientes e o AP, e bloquear os usurios no autorizados. A figura 15.2 mostra uma conexo wireless com uma VPN. O servidor VPN est localizado entre o AP e o host LAN, portanto todos os pacotes transferidos atravs da poro wireless da rede so criptografados.

Uniron - Wireless.doc

Pgina : 57

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Fig. 15.2.: Uma VPN proporciona uma conexo segura entre a WLAN e um gateway de Internet ou uma LAN

Mtodos de VPN
A VPN transfere os dados atravs de uma ou mais redes intermedirias para um destino ou outra rede. O cliente de tunneling da VPN encapsula os pacotes de dados ou frames existentes, adicionando um novo cabealho com as informaes de roteamento que instruem como alcanar a extremidade da VPN. O caminho de transmisso atravs das redes intermedirias chamado de tnel. Na outra extremidade, o servidor VPN retira o cabealho de tunneling e encaminha os dados para o destino especificado pela prxima camada de cabealhos. A forma exata do tnel no faz diferena no que se refere aos dados, pois estes tratam o tnel como uma conexo ponto-a-ponto. Os mtodos mais amplamente usados nas VPNs so Point-to-Point Tunneling Protocol (PPTP), Layer Two Tunneling Protocol (L2TP) e modo IP Security (IPSec). O PPTP e o L2TP podem transferir dados atravs de redes IP, IPX e NetBEUI; o IPSec limita-se a redes IP. Tanto o cliente como o servidor devem usar o mesmo protocolo. No PPTP e L2TP, o cliente e o servidor devem configurar o tnel para cada transmisso antes de comearem a trocar dados. Os parmetros de configurao incluem a rota atravs da rede intermediria e as especificaes de criptografia e compactao. Ao terminar a conexo, o tnel fechado. Em um link IPSec, o cliente e o servidor devem estabelecer o tnel atravs das redes intermedirias em uma transao parte, antes de comearem a trocar dados.

Servidores de VPN
Um servidor de VPN pode ser parte de um servidor Unix ou Windows ou ser embutido em um roteador de rede ou gateway standalone. Se j existir um servidor na rede, voc poder us-lo como o servidor de VPN. O servidor tambm exige duas placas de interface de rede: uma conectada LAN com fio ou ao gateway de Internet e a outra conectada WLAN. A placa de interface conectada porta wireless normalmente conecta diretamente porta Ethernet do AP.

Configurando um servidor do Windows para VPN wireless


Se voc pretende usar um servidor Windows, o PPTP provavelmente ser o protocolo mais fcil de ser usado, pois foi originado com uma especificao da Microsoft.

Configurando a conexo VPN


Uniron - Wireless.doc Pgina : 58

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

A conexo VPN geralmente um link Ethernet com um ou mais pontos de acesso. O perfil de conexo no servidor para a conexo VPN deve incluir o endereo IP e a mscara de sub-rede atribuda a esta porta e os endereos dos servidores DNS e nome WINS usados por esta rede.

Configurando o servidor de acesso remoto como um roteador


O servidor deve usar rotas estticas ou protocolos de roteamento que tornam cada cliente wireless alcanvel atravs de uma rede com fio.

Ativando e configurando o servidor para clientes PPTP ou L2TP


O Windows utiliza o Remote Access Service (RAS) e o Point-to-Point Protocol (PPP), para estabelecer conexes VPN. O servio Routing and Remote Access ativa o RAS e a conexo VPN exige essas opes de Configurao do RAS: Authentication Method Authentication Provider IP Routing As conexes PPTP criptografadas usam os mtodos de autenticao MS-CHAP ou EAPTLS. A segurana do Windows 2000 ou um servidor RADIUS externo podem verificar os clientes de rede. IP Routing e acesso remoto baseado em IP devem estar ativosSe a rede com fio atuar como um servidor DHCP para os clientes wireless, o DHCP dever estar ativo.

Configurando portas PPTP ou L2TP


Define cada porta PPTP ou L2TPpara aeitar o acesso remoto.

Definindo filtros de rede


Filtros de entrada e sada evitam que o servidor de acesso remoto envie e receba dados que no tenham sido originados em um cliente VPN.

Configurando polticas de acesso remoto


A permisso de acesso remoto para cada cliente wireless deve ser definida de maneira a permitir o acesso ao servidor RAS. O tipo de porta deve ser definido com o Protocolo VPN correto (por exemplo, PPTP ou L2TP) e o perfil de cada conexo deve incluir o tipo de criptografia que est sendo usado. No Windows, existem trs opes de comprimento de criptografia: Bsico: chave de 40 bits. Robusto: chave de 56 bits. Mais robusto: chave de 128 bits.

Hardware de rede com suporte a VPN incorporado


Um computador dedicado executando o Linux pode ser um servidor de VPN barato; ou se voc estiver usando um servidor Windows para outras finalidades, tambm pode proporcionar suporte a VPN, sem custo adicional, ou com custo muito reduzido. Como mostra a figura 15.3, um roteador localizado entre o AP e a poro com fio de uma rede corporativa, pode tambm atuar facilmente como um servidor de VPN. Em uma rede domstica, o servidor de VPN pode operar entre o AP e um DSL ou modem a cabo.

Uniron - Wireless.doc

Pgina : 59

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Fig. 15.3: Um roteador de rede tambm pode atuar como um servidor de VPN de uma WLAN O hardware de cliente VPN stand-alone situado entre o computador e a rede tambm est disponvel, mas isto no to prtico em uma WLAN pois um adaptador de rede wireless est quase sempre conectado diretamente ao prprio computador.

Software de cliente VPN


Um cliente wireless se conecta a um servidor VPN, atravs de seu link Ethernet wireless, a um AP, que o sistema operacional reconhece como uma conexo LAN. Para configurar um tnel VPN atravs dessa conexo, necessrio instalar o protocolo de tunneling como um servio de rede.

Configurando o Windows para VPN


O Windows inclui suporte para VPNs na maioria das verses mas isso no faz parte da instalao padro. Portanto, o primeiro passo na configurao de um cliente VPN consiste em instalar o protocolo. Nas verses para o consumidor do Windows, siga os seguintes passos: 1. 2. 3. 4. 5. 6. No Painel de Controle, selecione Adicionar/Remover Programas. Abra a guia Instalao do Windows Selecione Comunicaes na lista de componentes e clique sobre o boto Detalhes. Role a lista at encontrar a opo Rede Privada Virtual. Marque a caixa prxima a ela. Clique sobre os botes OK na janela Comunicaes e na janela Adicionar/Remover Programas Reinicie o sistema quando for solicitado.

No Windows NT e no 2000, siga os seguintes passos: 1. 2. 3. 4. No Painel de Controle, selecione a opo Rede. Na guia Protocolos, clique sobre o boto Adicionar. Selecione Protocolo de Tunelamento Ponto-a-Ponto na lista de Protocolos de Rede e clique no OK. Quando aparecer a janela de Configurao PPTP, selecione o nmero de dispositivos de VPN que voc deseja suportar neste cliente. Na maioria das vezes, um dispositivo suficiente para um cliente wireless. 5. Clique sobre o boto OK em todas as janelas abertas. 6. Reinicie o computador para ativar o cliente VPN. 7. Para adicionar o cliente VPN como uma porta do RAS, abra o Painel de Controle e selecione Rede novamente. Escolha a guia Servios e selecione a opo Servio de Acesso Remoto (RAS). 8. Clique sobre o boto Propriedades. 9. Clique no boto Adicionar para adicionar um dispositivo RAS. 10. Caso VPN1-RASPPTPM no esteja visvel, abra a lista drop-down de dispositivos, selecione VPN1-RASPPTP e clique em OK.
Uniron - Wireless.doc Pgina : 60

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. 11. Selecione a porta VPN e clique sobre o boto Configurar. Escolha a opo que especifica a porta da WLAN e clique em OK. Finalmente, voc deve criar um perfil de conexo que faa a conexo com o servidor de VPN: 1. 2. 3. 4. 5. 6. No Painel de Controle, ou na janela Meu Computador, abra Acesso Rede Dial-UP. D um clique duplo sobre Fazer nova conexo. Na primeira tela do assistente, insira um nome para o servidor de VPN no campo Digite um nome. Abara o menu Selecione um dispositivo e escolha a opo Adaptador VPN. Clique em Prximo para passar prxima tela do assistente. Insira o endereo IP do servidor VPN no campo Nome do Host ou Endereo IP. Clique em Prximo. O assistente confirmar que foi criado um novo perfil de conexo. Clique em Fim para fechar o assistente. Voc dever ver um cone para o novo perfil de conexo na janela Rede Dial-Up.

No Windows XP, um assistente simplifica bastante o processo inteiro: 1. 2. 3. 4. 5. 6. 7. 8. No Painel de Controle, abra Conexes de Rede. D um clique duplo sobre o cone Assistente para nova conexo. Quando a janela Tipo de conexo de rede, for aberta, escolha a opo Conectar rede em minha rea de trabalho. Na janela Conexes de Rede, escolha a opo Conexo com Rede Virtual Privada e clique em Prximo. Na janela Nome da conexo, digite um nome para a conexo VPN wireless. Este nome aparecer nos atalhos do desktop para esta conexo. Clique em Prximo. Na janela Rede Pblica, escolha a opo No Discar, pois voc no deseja conectar atravs de linha telefnica. Clique em Prximo. Na janela Seleo de servidor VPN, digite o endereo IP do servidor de VPN. Clique em Prximo e a seguir, em Fim para concluir o assistente.

O cliente VPN Microsoft L2TP/IPSec


A Microsoft inclui um cliente para conexes L2TP com o IPSec no Windows 2000 e no XP. Um programa similar para as verses anteriores foi disponibilizado, para download gratuito, pela Microsoft. Em http://www.microsoft.com/windows2000/downloads/tools/default.asp, escolha o link apropriado.

Criando a conexo no Windows


Quando o perfil de conexo estiver pronto, ser fcil conectar um cliente do Windows LAN host ou Internet atravs do link VPN wireless: basta dar um clique duplo sobre o cone do perfil de conexo. O Windows solicitar um login e senha e a seguir criar a conexo. Se a sua conexo wireless for o mtodo que voc usar com a maior regularidade para se conectar Internet, voc poder torn-la a conexo padro, que ser aberta sempre que voc executar uma aplicao de rede como um browser ou programa de e-mail de cliente. Para fazer do VPN o perfil padro, siga os seguintes passos: 1. 2. 3. 4. 5. Abra a janela Propriedades da Internet no Painel de Controle. Selecione a guia Conexes. Na seo Dial-Up Settings, selecione o perfil de conexo VPN da lista e clique sobre o boto Set Default. Clique sobre o boto Settings. Na seo Dial-Up Settings, digite o seu login e sua senha no servidor de VPN. Escolha a opo Dial Whenever a Network Connection is Not Present.

Opes do Windows XP
O Windows XP oferece muitas opes de VPN que no estavam disponveis nas verses anteriores. Para definir essas opes, siga os seguintes passos: 1. 2. Abra a janela Conexes de Rede no Painel de Controle. D um clique duplo sobre o cone VPN. Ser aberta a janela Conectar.
Pgina : 61

Uniron - Wireless.doc

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio. 3. 4. 5. 6. 7. Clique sobre o boto Propriedades. O endereo IP do servidor de VPN j dever estar disponvel no campo Nome do Host. A opo Disque outra conexo primeiro dever estar desativada. Clique sobre a guia Rede. Escolha o tipo de servidor VPN que ser usado em sua rede, no menu Tipo de VPN. Se voc no souber qual o tipo de VPN, escolha a opo Automtica. Selecione TCP/IP na lista de itens de conexo, e clique sobre o boto Propriedades para alterar as configuraes de rede, incluindo se voc usar um servidor de DHCP ou configuraes manuais para o endereo IP e o DNS. Clique sobre a guia Avanado. Se a sua rede ainda no estiver protegida por um firewall, ative a opo Firewall para conexo Internet, isto proteger o cliente wireless de ataques provenientes da Internet.

As guias Opes e Segurana da janela Propriedades controlam as opes de conexo que normalmente no so alteradas a partir das configuraes padro. Os gerentes de rede que desejem alterar as configuraes de segurana devem instruir seus usurios como configurar essas opes para satisfazer os requisitos especficos da rede.

Usando uma VPN Wireless


Quando voc projeta uma VPN para proteger os dados da sua rede, importante entender onde as extremidades do tnel VPN esto localizadas. Se a sua rede wireless precisar suportar dispositivos portteis no seu escritrio, fbrica ou campus, far sentido colocar o servidor entre a rede de APs e a conexo com a sua LAN corporativa, o que proteger os dados dos seus usurios wireless e manter os usurios no autorizados distantes da rede, mas no afetar os outros usurios cujos computadores conectem LAN atravs de cabos. Em redes domsticas ou de uma pequena empresa, os APs provavelmente conectam a um roteador de gateway de Internet. Se o AP e o gateway forem dispositivos separados, voc poder posicionar o servidor de VPN entre os dois. Porm, se o AP e o gateway forem combinados na mesma caixa, voc precisar tanto usar clientes VPN quanto posicionar o cliente entre o gateway e o modem de Internet, como mostra a Fig. 15.16, ou ignorar as portas Ethernet com fio no gateway e adicionar um novo hub ou switch entre o servidor de VPN e o modem de Internet como mostra a Fig. 15.17.

Fig. 15.16: Em uma pequena rede, voc pode usar clientes VPN em todos os computadores

Uniron - Wireless.doc

Pgina : 62

REDES DE COMPUTADORES Redes Wireless Reginaldo Ferreira, Antonio Carlos, e Sergio.

Fig. 15.17: Nesta rede, a VPN protege somente os links wireless

Criando a conexo
Se voc usa a WLAN com a proteo VPN a maior parte do tempo, voc deve fazer do perfil VPN a sua conexo padro Para definir um perfil de conexo padro no Windows, abra a janela Rede Dial-Up (no XP, use a janela Conexes de Rede). D um clique com o boto direito do mouse sobre o perfil que voc deseja escolher, e selecione a opo Set as Default no menu. Para conectar a uma VPN que no seja o seu padro, d um clique duplo sobre o cone do perfil da conexo da VPN.

Usando uma VPN atravs da rede pblica


Quando voc conecta o seu notebook sua LAN corporativa atravs da rede pblica em um aeroporto ou centro de convenes, pode conectar atravs de suas redes Internet e ao seu prprio servidor de VPN corporativo. Por precisar fazer o logon na rede pblica antes de iniciar a conexo VPN, voc deve criar um perfil de conexo "VPN atravs de rede pblica" separado, alm daquele que voc usa no seu prprio escritrio. O perfil deve apontar para o seu servidor de VPN corporativo, mas no deve ser a sua conexo padro. Para conectar atravs da rede pblica a um computador que esteja executando o Windows, siga os seguintes passos: 1. 2. 3. 4. 5. 6. Use o seu utilitrio de configurao wireless para selecionar a rede pblica que voc quer usar. Inicie o seu browser. Voc dever ver a tela de login da rede pblica. Insira o nome e senha da sua conta na rede pblica. Minimize a janela do browser e abra a janela Dial-Up Networking. D um clique duplo sobre o cone do seu perfil VPN atravs da rede pblica. O computador conectar atravs da Internet sua LAN corporativa. Insira o login e senha para sua rede corporativa.

Uniron - Wireless.doc

Pgina : 63

Você também pode gostar