Configurando uma rede sem fio

Definies e Prtica
Introduo
O objetivo deste artigo esclarecer os itens e procedimentos para a instalao de uma rede sem fio,
com um exemplo de montagem de uma rede wireless.
Este documento tem fins meramente educativos e a implementao do que est escrito
nele por conta e risco do leitor.
Nota Apesar deste documento se referir a um Access Point 3O!, os conceitos so gerais para
redes sem fio. O "ue espec#fico de cada fabricante de e"uipamentos pode ser consultado no
manual do fabricante.
$ste manual deve ser consultado antes de se iniciar a configurao, para se ter base de onde est%
cada item no menu do e"uipamento.
& necess%rio tambm estar ciente das necessidades prvias de ajuste "ue cada e"uipamento tem,
"ue pode variar de acordo com o fabricante.
Alm disso, recomendada a leitura sobre as influencias do uso de e"uipamentos wireless com
relao aos demais e"uipamentos domsticos.
Portanto! leia o manual do fa"ricante entes de qualquer implementao.
#. Definies.
#.# $ipos de dispositivos %ireless
#.#.# Placas de rede.
'ma placa de rede wireless segue o padro ($$$ )*+.,,. -o mercado encontramos principalmente
dois modelos, o modelo .b/ e o modelo .g/, sendo a placa denominada )*+.,,b ou )*+.,,g.
As placas de rede )*+.,,g suportam o padro )*+.,,b, visto "ue so mais atuais.
A principal diferena entre ambas est% na velocidade suportada, sendo "ue o padro )*+.,,b
suporta at ,, !bps e o padro )*+.,,g suporta at 01 !bps.
Algumas placas de rede wireless do padro )*+.,,b podero no suportar a criptografia 2PA,
porm isto ser% abordado em outro t3pico.
4ecomenda5se "ue, "uando da a"uisio de uma placa de rede wireless, "ue seja do padro
)*+.,,g.
#.#.& 'ccess Point ('P).
O Access Point est% para uma rede sem fio como um 6'7 est% para uma rede com fio.
$le o respons%vel por fa8er o broadcast do sinal para as esta9es.
& comum tambm modelos "ue fa8em a conexo com e"uipamentos de (nternet como !odem A:;<
ou 4oteadores.
-as redes sem fio, um AP tambm pode operar como servidor :6P =fornecer (P>s para as
esta9es?.
Assim como as placas de rede, os modelos existentes de AP no mercado seguem os padr9es
)*+.,,b ou )*+.,,g.
4ecomenda5se "ue na a"uisio de um AP, "ue este seja do padro )*+.,,g.
#.& Padres de Criptografia (a"ordagem rpida e simples).
A criptografia de uma rede garante "ue as informa9es "ue trafegam pelo ar no sero facilmente
acessadas por usu%rios no autori8ados.
$m uma rede wireless sem criptografia existe a possibilidade de um usu%rio acessar as informa9es
de outro =inclusive sen@as?.
E*plicando. omo a rede sem fio opera com ondas de r%dio, todas as informa9es so lanadas no
ar em broadcast. Aual"uer e"uipamento "ue conten@a um dispositivo wireless ir% receber esta
informao. ;em criptografia, este dispositivo poder% entender o "ue esta informao.
B% com a criptografia ativada, somente o remetente e o destinat%rio iro entender o conteCdo da
informao.
Portanto altamente recomend%vel "ue a criptografia seja ativada.
$m geral a criptografia configurada atravs de uma frase, no AP e, "uando uma placa wireless
detecta a rede, esta frase ser% solicitada.
;omente os usu%rios "ue souberem a frase tero acesso Ds informa9es da rede.
#.&.# +EP , +ireless Encripted Protection.
$ste padro de criptografia suporta c@aves de 1*EF1 ou ,+) bits.
-ormalmente este padro de criptografia usado em redes onde uma ou mais placas wireless no
suportam a criptografia 2PA =como foi dito acima, as placas mais antigas, do padro ($$$ )*+.,,b?.
aso seja adotado este padro na rede, usar a criptografia de ,+) bits, visto "ue esta uma
tecnologia "ue est% em uso j% @% um tempo relativo, tendo inclusive possibilidade de "uebra de
c@aves, a criptografia de ,+) bits menos propensa a fatos indesejados.
#.&.& +P' , +i-.i Protected 'ccess.
$ste padro de criptografia recente, suportando c@aves de +0F Gbps.
& muito mais seguro "ue o padro 2$P, devendo portanto ser adotado preferencialmente nas redes
sem fio.
#./ Controle de acessos via 0'C.
As redes wireless podem controlar os usu%rios "ue as acessam via !A =!edia Access ontrol?,
sendo "ue o administrador da rede "uem ir% controlar esta lista de acessos.
-o AP existe um item para "ue seja ativado ou desativado este controle, bem como permitir ou
negar acesso para um determinado !A.
$ste controle praticamente elimina acessos indevidos D sua rede.
Nota Para saber mais sobre este item, pes"uise por .clonagem de !A/. <eitura recomendada.
#.1 22ID 3roadcast.
O ;;(: em outras palavras o .nome/ da rede. $ste .nome/ procurado pelo dispositivo wireless
ou "uando este iniciali8ado ou "uando o usu%rio solicita uma nova busca por redes dispon#veis.
O servio de ;;(: 7roadcast fica de tempos em tempos enviando o nome da rede para "ue os
dispositivos possam detect%5la.
Acontece "ue com a ativao deste servio a rede ser% facilmente encontrada.
& recomend%vel "ue o servio de ;;(: 7roadcast fi"ue desativado.
&. Configurando uma rede sem fio.
-este t3pico abordaremos a configurao de uma rede sem fio, contendo um computador do tipo
desGtop, com placa de rede com fio e mais um notebooG com placa de rede sem fio.
O acesso D (nternet se dar% por um linG A:;<.
&.# Itens necessrios.
a. $stao com placa de rede com fio.
b. -otebooG com placa de rede sem fio.
c. Access Point =usaremos com exemplo um 3O!, Office onnect 2ireless ,,g ableE:;< 4outer?.
d. !odem H@omsom, modelo ;peedI Houc@ 0,*.
&.& Instalao dos equipamentos.
(nstalar o Access Point na estao desGtop =via cabo de rede?, na rede eltrica e no !odem.
(nstalar o !odem na lin@a telefJnica e na rede eltrica.
Importante 0anten4a o 'ccess Point em local alto e livre de o"stculos para o"ter o
mel4or sinal poss5vel.
& comum o fabricante informar "ue o alcance da rede ser% de 3**m em local aberto e ,**m em
local fec@ado, mas isso vai depender de onde vocK instalou o seu AP e tambm das barreiras "ue
este vai encontrar para o envio das informa9es em broadcast.
;eguir o exemplo abaixoL

&./ Configurando o 'ccess Point.
Ap3s a instalao f#sica dos e"uipamentos, estes devem ser ligados.
Para iniciarmos a configurao, e necess%rio "ue exista uma conexo de internet ativa e em
funcionamento, bem como o e5mail e a sen@a do provedor de acesso.
Ainda necess%rio ter em mos o manual do AP.
&./.# Configuraes iniciais.
-o manual do AP informado seu (P inicial, "ue deve ser algo do tipo ,M+.,F).,., .
onfigurar a placa de rede do desGtop para um endereo da mesma classe de rede do AP, tipo
,M+.,F).,.,** .
-o desGtop, abrir uma janela do navegador de internet e nela digitar o endereo do AP.
Abrir% uma tela de login, sendo "ue a sen@a inicial fornecida no manual.
-esta etapa devemosL
&./.#.# 0udar a sen4a do 'P.
$ntre no !enu PA;;2O4: e altere a sen@a, colocando para sua segurana uma sen@a forte ="ue
conten@a letras !A(N;'<A;, minCsculas, nCmeros e caracteres?.
&./.#.& Configurar o IP da rede em que o 'ccess Point ir operar.
OocK pode manter o mesmo (P "ue est% configurado originalmente no AP, porm caso seja
necess%rio pode mudar o endereo de rede. (sso pode ser feito no !enu <A- ;$HH(-P;.
Importante aso vocK mude o endereo da rede, ap3s a efetivao desta mudana, vocK perder%
o acesso ao AP, visto "ue este estar% operando em um endereo e sua placa de rede estar%
operando em outro.
Altere o (P de sua placa de rede para um da mesma classe do AP.
Ap3s isso, fec@e e abra novamente o navegador, digitando o novo endereo de rede do AP para
voltar a ter acesso ao mesmo.
&./.#./ 6a"ilitar o 2ervidor D6CP
-o mesmo !enu <A- ;$HH(-P;, vocK ativa o ;ervidor :6P, inclusive digitando o range de (P>s
"ue ele fornecer%.
Ative o servio :6P.
Pronto, agora basta reiniciar o AP, alterar a placa de rede do seu desGtop para .Obter um $ndereo
de (P Automaticamente/.
O novo (P da placa de rede do desGtop ser% fornecido pelo AP.
Nota 'm administrador "ue ter um bom controle de sua rede, ter% bem mapeado "uantas e "uais
os !A>s das esta9es "ue tem acesso D mesma.
:esta forma, poder% deixar o range justo para sua rede. aso uma estao no consiga acesso %
rede, sinal "ue o range no suportou a "uantidade de esta9es acessando5a.
(sto pode ser sinal de invaso na rede, ou sinal de "ue uma estao foi adicionada D rede, fa8endo
com "ue o administrador ten@a "ue alterar o range do servio :6P no AP.
&./.& Configurando a cone*o com a internet.
-o !enu (-H$4-$H ;$HH(-P; onde configuramos o AP para "ue ele .logue/ no !odem de
(nternet.
omo usamos o exemplo de uma conexo do tipo speedI, a configurao ser%L
&./.&.# IP 'llocation 0ode
$scol@er o tipo PPPo$
&./.&.& .ornecer os IP dos servidores de nome.
-o caso da HelefJnicaL
:-; Prim%rioL +**.+*1.*.,*
:-; ;ecund%rioL +**.+*1.*.,3)
&./.&./ PPEoE 7ser Name.
olocar o seu endereo de e5mail do provedor de internet.
&./.&.1 PPPoE Pass%ord.
olocar sua sen@a do provedor de internet.
&././ 6a"ilitando a rede sem fio.
Agora c@egou o momento de @abilitar a rede sem fio.
Primeiramente iremos @abilitar a rede, sem criptografia, sem controle de acesso por !A e com o
;;(: 7roadcast @abilitado.
O motivo disto permitir "ue as esta9es wireless possam detectar a rede e conectar na mesma
assim "ue esta estiver em operao.
Qacilita na @ora de encontrar algum poss#vel erro.
-o !enu 2(4$<$;; ;$HH(-P; escol@er a guia O-Q(P'4AH(O-.
&././.# 6a"ilitando a rede sem fio.
7asta clicar na caixa de seleo para @abilitar a rede.
&././.& Escol4endo um canal de operao para a rede.
OocK pode manter o padro "ue est% default no AP ou pode escol@er um outro canal.
Para saber mais, consulte o manual do fabricante.
&./././ 22ID da rede.
$ste item muito importanteR
omo padro, o AP da 3O! vem com o ;;(: 3O!.
Altere este ;;(: para um nome pouco usual, como .li41/ =use sua imaginao, mas lembre5se de
guardar bem o nome de sua rede?.
'm nome pouco usual uma proteo adicional para sua rede.
Por @ora, manten@a o 22ID 3roadcast 4a"ilitado, ou seja, o AP ir% enviar periodicamente o nome
da rede para "ue todos os dispositivos wireless possam encontrar sua rede.
$sta situao ir% durar at o momento em "ue seus dispositivos wireless ten@am captado sua rede e
estejam operando nela.
&././.1 Encr8ptation.
!anter a encriptao desabilitada.
Ap3s os dispositivos wireless estarem operando em rede @abilitaremos a encriptao dos dados.
&././.9 Connection Control.
!anter o controle de conex9es =!A? desabilitado pelo mesmo motivo.
&././.: .ire%all.
6abilitar o firewall do AP, conforme as regras =simples? contidas no mesmo. $m caso de dCvidas,
consulte o manual do AP.
&./.1 Entrando na rede.
-este ponto, seu AP est% configurado basicamente para operar em rede e como servidor :6P. O
modem est% ligado ao AP e pronto para servir internet para sua rede.
Qa8er com "ue seu desGtop pegue um (P automaticamente e acessar a internet via rede "ue vocK
acabou de configurar.
$m tudo funcionando bem, acessar a rede sem fio pelo notebooG.
-este momento a placa wireless do notebooG ir% perguntar se vocK "uer acessar a .rede no
segura/ encontrada. licar em ;(! e acessar a internet pelo notebooG, via wireless.
Nota $stou considerando "ue a placa de rede wireless do modelo )*+.,,g e "ue suporta a
criptografia 2PA.
&./.9 'umentando a segurana da rede sem fio
$ste t3pico important#ssimo. -ele iremos configurar os dispositivos de segurana da rede sem fio,
fa8endo com "ue seu acesso seja seguro.
&./.9.# 6a"ilitando a criptografia.
A criptografia 2PA, como j% foi dito neste artigo, fornece uma segurana maior D rede, visto ser de
+0F bits.
aso alguma placa wireless da rede no suporte o padro 2PA, pode5se @abilitar a criptografia 2$P,
mantendo a c@ave de ,+) bits, o "ue tambm fornece uma segurana relativamente boa D rede.
Ao @abilitar a criptografia, deve5se escol@er uma frase c@ave.
$sta c@ave deve ser digitada no AP e salva.
;er% solicitado a mesma c@ave nas esta9es, garantindo a criptografia.
Nota A frase c@ave ser% solicitada apenas uma ve8 para cada rede. O 2indows ir% manter uma
lista de redes sem fio D "uais seu dispositivo j% se conectou. Auando vocK "uiser conectar5se
novamente a uma rede da lista, basta selecion%5la "ue a conexo ser% autom%tica e no ser%
solicitada mais a frase c@ave.
&./.9.& Desa"ilitando o 22ID 3roadcast.
@egou o momento de desabilitar o ;;(: 7roadcast. omo j% foi dito, esta funo serve para "ue
sua rede ;$BA $-O-H4A:A. Penso "ue vocK no "uer "ue sua rede seja encontrada por "ual"uer
pessoa, estou corretoS
$nto desabilite esta funo e manten@a sua rede .escondida/.
&./.9./ 6a"ilitando o controle de acesso via 0'C.
Antes de @abilitar esta funo, necess%rio "ue o endereo f#sico de cada adaptador seja anotado
em algum local para "ue esta informao seja inserida no AP.
O controle via !A uma segurana adicional para a rede e aumenta em muito a proteo.
7asta entrar em 2(4$<$;; ;$HH(-P; e clicar na aba O--$H(O- O-H4O<.
6abilite o controle dos !A>s e adicione os dispositivos =com e sem fio?.
Pronto, sua rede est% configurada e segura.
7om usoR