Você está na página 1de 102

Redes Wi-Fi Curso Bsico

Instrutor

Eng. Msc. Bruno Lima Wanderley


- 5 anos ministrando cursos na rea de redes de
computadores para empresas
- Instrutor na rea de Redes/Segurana para empresas
- Professor Convidado Universidade Federal
Fluminense
- Mestre em Engenharia de Telecomunicaes UFF
- Especialista em Tecnologia da Informao UCAM
- Engenheiro de Telecomunicaes - IESAM
- Cisco CCNA/ CompTIA Network+, Security+,
NETCracker, CWNA
NDICE

Parte 1 Introduo e Nomenclaturas


Parte 2 Radiopropagao
Parte 3 Camada Fsica (Padres, Modulao)
Parte 4 Camada de Enlace (Mtodos de Transmisso)
Parte 5 Segurana em Wi-Fi
Parte 6 Configurao de Roteadores
Parte 7 Boas Prticas em Redes Wi-Fi
Redes Wireless
Parte 1- Fundamentos
Professor: Bruno Wanderley

Introduo e Nomenclaturas

treinamento@unisat.com.br
Redes Wireless Introduo

Wireless LAN (WLAN) Oferece todas as funcionalidades e


benefcios de uma rede LAN tradicional como Ethernet,
mas sem a limitao de cabos.
Redes Wireless Introduo

Assim como uma LAN, uma WLAN requer o uso de um


meio fsico para transmitir os sinais

Ao invs de usar cabos UTP ...

Usa-se o meio infravermelho e...

Radiofrequncias.
Redes Wireless Introduo

WLANs usam as faixa de frequncia de 2.4 e 5 GHz

Usa a faixa ISM (Industry, Scientific, Medical)

Livre de licenas
Redes Wireless Outras Tecnologias

Celular

Bluethooth

RFID

FSO (Free space Optics)


Redes Wireless Benefcios das redes WLAN

Mobilidade

Escalabilidade

Flexibilidade

Vantagens na instalao

Reduo de custos
Redes Wireless Evoluo

54% dos usurios experimentam algum tipo de problema


com Wi-Fi

http://www.linksys.com/us/home-wifi-internet-speed-evolution/
Redes Wireless Evoluo

Qual tipo de rede voc est usando?

http://www.linksys.com/us/home-wifi-internet-speed-evolution/
Redes Wireless Evoluo

A evoluo das redes Wi-Fi domsticas

http://www.linksys.com/us/home-wifi-internet-speed-evolution/
Redes Wireless Evoluo

Mais pessoas esto se conectando com mais dispositivos diferentes

http://www.linksys.com/us/home-wifi-internet-speed-evolution/
Redes Wireless Evoluo

Na hora do rush, a rede sem fio est entupida, e com muita


latncia.

Jogos Streaming Escutando Surfando na


Online Videos Msica WEB

Frequncia de buffering + problemas de desempenho


durante vrias atividades
http://www.linksys.com/us/home-wifi-internet-speed-evolution/
Redes Wireless Evoluo

O trfego na rede tende a ficar cada dia pior

http://www.linksys.com/us/home-wifi-internet-speed-evolution/
Redes Wireless Evoluo

Tecnologias Wi-Fi precisam ser exponencialmente mais rpidas

http://www.linksys.com/us/home-wifi-internet-speed-evolution/
Redes Wireless Dispositivos

Terminal WLAN Refere-se a um ambiente LAN Extension

So tipicamente de pequeno porte (laptops, smartphones, tablets)

17
Redes Wireless Dispositivos

Terminal estacionado no sai do lugar durante a chamada.

Terminal mvel se desloca durante a chamada.


O deslocamento dentro da mesma clula no afeta a
operao.
O deslocamento com mudana de clula torna a
operao mais complexa (exige dissociao +
reassociao dinmica).

Terminal relocado durante uma chamada fica na mesma


clula, mas muda de clula em outra chamada.
Redes Wireless Dispositivos

Antenas, cabos e acessrios


Redes Wireless Mercado

Indstria segmentou em dois nichos: Consumidor e negcios


O Ambiente Wireless

Alcance Classe Tecnologias


Prximo WPAN Bluetooth
(<10 m) 802.15 (PAN)
IrDA

Edifcio WLAN WiFi (802.11)


Campus Home RF
Hiper LAN
Cidade WMAN LMDS
MMDS
WiMAX (802.16)

Regio Celular 3G,4G


(global)
Compatibilidade com Ethernet

O grupo de trabalho decidiu tornar o padro 802.11 compatvel


com o Ethernet acima da camada de enlace de dados.

As camadas fsica e de enlace de dados so, entretanto,


bastante diferentes.
Compatibilidade com Ethernet

Algumas questes so inerentes s rede sem fio, quais sejam:

O alcance de um nico rdio pode no cobrir o sistema


inteiro;

O sinal pode ser recebido vrias vezes, ao longo de diversos


caminhos (atenuao multipercurso);

Como adequar as configuraes do software mobilidade;

Como fazer a transferncia (handoff) na mudana de


estaes-base.
O Mundo 802.11

802.11 BSICO Sistema infra-vermelho + micro-ondas

802.11 a Sistema 54 Mbit/s em 5 GHz


802.11b Sistema 11 Mbit/s em 2,4 GHz
802.11c Gateway MAC entre redes
802.11d Modificaes de 802.11 bsico
802.11e QoS para 802.11 a/b/g
802.11f Melhoria do mecanismo de autenticao
(IAPP = interacess point protocol)
802.11g Sistema 54 Mbit/s em 2,4 GHz
802.11h Compatibilizao com regulamentos europeus na banda de 5
GHz
802.11i Melhoria da segurana e autenticao da rede sem fio

802.11j Compatibilizao com regulamentos japoneses na banda de 5


GHz
802.11n Aumento do throughput pra 600 Mbit/s
802.11ac Sistema at 1.8 Gbit/s em 2.4 e 5 GHz
802.11ad Sistema at 7 Gbit/s em 60 GHz
Redes Wireless
Parte 2 - Radiopropagao
Professor: Bruno Wanderley

Conceitos de Radiofrequncia e Radiopropagao

treinamento@unisat.com.br
Radiopropagao

As dimenses de uma antena dependem diretamente do comprimento de onda


utilizado.
Comprimento de onda a razo entre a velocidade de propagao da onda no
espao e na frequncia.
Microondas viajam aproximadamente na velocidade da luz

300.000 Km/s= 300.000.000 m/s


802.11 = freq. de 2.4 Ghz
2.4 Ghz = 2400 Mhz = 2.400.000.000 Hz
T= 1/2400000000 = 4,1666 x 10-10
W= T x C
W= (4,1666 x 10-10) x (300000000 m/s)
W = 0,125m = 12,5 cm
Radiopropagao

Algumas caractersticas da propagao em microondas:

Atenuao
Reflexo
Refrao
Disperso
Difrao
Radiopropagao - Atenuao

Quando uma onda de rdio encontra um obstculo, uma parte da


sua energia absorvida e transformada em energia, uma parte
continua a propagar-se de maneira atenuada e uma parte pode
eventualmente ser refletida.

https://www.youtube.com/watch?v=FAFBsNwGpHY
Radiopropagao - Atenuao
Atenuao
Materiais Enfraquecimento Exemplos
Espao aberto, ptio
Ar Nenhum
interior
Porta, pavimento,
Madeira Fraco
divisria
Plstico Fraco Divisria
Vidro Fraco Vidraas no matizadas
Vidro matizado Mdio Vidraas matizadas
gua Mdio Aqurio, fonte
Multido, animais,
Seres vivos Mdio
humanos, vegetao
Tijolos Mdio Paredes
Paredes Mdio Divisrias
Cermica Elevado Mosaicos
papel Elevado Rolos de papel
Paredes mestras,
Beto Elevado
andares, pilares
Vidro prova de bala Elevado vidros a prova de bala
Beto armado,
espelhos, armrio
Metal Muito Elevado
metlico, gaiola de
elevador
Radiopropagao - Reflexo

Quando uma onda rdio encontra um obstculo, a totalidade ou parte da


onda refletida, com uma perda de potncia. A reflexo tal quanto o
ngulo de incidncia igual ao ngulo de reflexo.

http://www.semfionetworks.com/blog/make-wi-fi-visible-2-radio-frequency-reflection
Radiopropagao - Reflexo
Radiopropagao - Refrao

Quando o sinal troca de meio de propagao com densidades diferentes,


altera sua direo.
A alterao da direo depende do material do meio original e do material
do novo meio.

https://www.youtube.com/watch?v=7aU8sX8cFNs
Radiopropagao - Disperso

Ao atingir um obstculo com superfcie irregular, o sinal pode sofrer


reflexes em diferentes direes
Este efeito depende da irregularidade e profundidade do
obstculo.
Radiopropagao - Difrao

O fenmeno denominado difrao nada mais do que o desvio ou


espalhamento sofrido pela onda quando esta contorna ou transpe
obstculos colocados em seu caminho.

https://www.youtube.com/watch?v=uPQMI2q_vPQ
Radiopropagao - Sumarizando
Radiopropagao Tipos de Antenas

Tipos de antenas
Omnidirecionais
Direcionais
Radiopropagao Antenas Omnidirecionais

Irradiam o sinal em todas as direes, permitindo que voc se conecte


rede a partir de qualquer ponto na rea em torno do ponto de acesso.
Radiopropagao Antenas Omnidirecionais

Irradiam o sinal em todas as direes, permitindo que voc se conecte


rede a partir de qualquer ponto na rea em torno do ponto de acesso.
Radiopropagao Antenas Direcionais

Alm de concentrarem o sinal na vertical, concentram-no tambm na


horizontal, fazendo com que, em vez de um ngulo de 360 graus, o sinal seja
concentrado em um ngulo de 90 graus ou menos.
Tipos:
Setoriais
Yagi
Parablicas

39
Radiopropagao Antenas Direcionais

40
Redes Wi-Fi - Bsico
Parte 3 Camada Fsica
Professor: Bruno Wanderley

Camada Fsica

treinamento@unisat.com.br
Camada Fsica Padres IEEE

Padro original (1999) - 1 e 2 Mbps


Infra vermelho
FHSS - Frequency Hopping Spread Spectrum - 2,4 GHz
DSSS - Direct Sequence Spread Spectrum - 2,4 GHz
802.11b - 11 Mbps
DSSS e DSSS-HR - 2,4 GHz
802.11a - 54 Mbps
OFDM - Orthogonal Frequency Division Multiplexing - 5 GHz
802.11g - 54 Mbps
OFDM - 2,4 GHz
802.11n - 600Mbps
OFDM - 2,4 e 5 GHz
MIMO - Multiple Input Multiple Output
Camada Fsica Tcnicas

A camada Fsica responsvel pela transmisso dos dados.

Duas tcnicas so possveis:

Transmisso por RF:


Utiliza a faixa de freqncia entre 2.4 - 2.4835 GHz
O sinal pode ser interceptado por receptores
colocados fora do prdio.

Transmisso por pulsos de Infra-Vermelho


Utiliza faixas de 300 - 428,000 GHz
Mais seguro, mas afetado pela luz do sol e por
obstculos.
Camada Fsica Modulao

Banda Passante Disponvel (2,4GHz):


Aproximadamente 80 MHz

Dois modos de modulao so especificados:


DSSS: Direct Sequence Spread Spectrum
FHSS: Frequency Hoped Spread Spectrum

Na especificao 802.11 pura, dois modos de modulao podem ser


utilizados FHSS ou DSSS.

Para a especificao 802.11b somente o modo DSSS utilizado.


Camada Fsica Modulao

Para transmitirmos uma grande quantidade de informao, precisamos


das tcnicas de modulao
Para enviar essa informao, precisamos de uma tcnica para envi-la
de um lado para o outro.
No caso do Wi-Fi, alteramos o componente fase.

45
Camada Fsica Modulao

BPSK Utiliza smbolos de 11 bits


(Binary Phase (1 smbolo = 1 bit de dados).
Shift Keying ): Taxa de transferncia 1 MSps = 1 Mbps
(Msps: milho de smbolos por segundo)
QPSK Utiliza smbolos de 11 bits
(Quadrature (1 smbolo = 2 bits de dados)
Phase Shift Taxa de transferncia 1 MSps = 2 Mbps
Keying)

CCK Utiliza smbolos de 8 bits, transmitidos em conjuntos de 64 palavras.


(Complementary A taxa de transmisso de 1.325MSps.
Code Keying) Os smbolos pode representar:
4 bits de dados: 5,5 Mbps
8 bits de dados: 11 Mbs.
46
Camada Fsica Modulao

Cada bit de informao combinado com um nmero pseudo randmico


(PN Pseudo-random Numerical Sequence) atravs de uma operao
XOR.

O resultado ento modulado para transmisso em RF.

47
Camada Fsica Modulao
Camada Fsica IEEE 802.11b

Alcana uma velocidade de 11 Mbps padronizada pelo IEEE e uma


velocidade de 22 Mbps, oferecida por alguns fabricantes no padronizados.

Opera na freqncia de 2.4 GHz

Um ponto negativo neste padro a alta interferncia tanto na transmisso


como na recepo de sinais

O aspecto positivo o baixo preo dos seus dispositivos,

O 802.11b foi amplamente utilizado por provedores de internet sem fio.


Camada Fsica IEEE 802.11b
Camada Fsica IEEE 802.11a

Chega a alcanar velocidades de 54 Mbps dentro dos padres da IEEE e


de 72 a 108 Mbps por fabricantes no padronizados.
Emprega a tecnologia de transmisso OFDM (Orthogonal Frequency
Division Multiplexing)
Esta rede opera na freqncia de 5 GHz e inicialmente suporta 64
utilizadores por Ponto de Acesso (PA).
Oferece maior largura de banda que o 802.11b, DSSS (Direct Sequence
Spread Spectrum)
As suas principais vantagens so a velocidade, e a ausncia de
interferncias.
Problema: Incompatibilidade
Camada Fsica Modulao OFDM

Usado em HIPERLAN/2, IEEE 802.11a, g,n e ac

Portadora de 5 GHz (802.11g/n: 2.4 GHz)

Tamanho de banda por canal ~16.5 MHz

Taxas de transmisso de 6 Mbps a 1.2 Gbps

Vrios quadros de codificao e modulao de acordo


com as condies do canal

Trade-off: taxa de dados rea

52

https://www.youtube.com/watch?v=tPQ_ahjCujY
Camada Fsica IEEE 802.11g

Baseia-se na compatibilidade com os dispositivos 802.11b e oferece uma


velocidade de at 54 Mbps.

- 802.11g uma extenso do 802.11b

- 2.4 GHz (vs. 802.11a, 5 GHz)

- Taxas obrigatrias: 6, 12 e 24 Mbps

As vantagens tambm so as velocidades.


Camada Fsica Canais 2.4 GHz

5 MHz offset entre cada canal.

3 Canais no sobrepostos: 1, 6, and 11


So muito importantes quando planejando disposio de Access Point e distribuio de redes.

54
Camada Fsica Canais 5 GHz

55
Camada Fsica Canais (Comparativo)
Camada Fsica Comparativo

Modos
Padres de Prembulo/cab
Padro Faixa GHz Modos proprietrios
Taxas ealho
adicionais
BPSK/QPSK- chipped
802.11 2.4 1 e 2 Mbit/s BPSK- chipped DSSS
DSSS
48 portadoras + 4
802.11a 5 6, 9, 12, 18, 24 Mbit/s OFDM 72 e 108 Mbit/s
pilotos OFDM
BPSK - chippedDSSS
Modos 802.11b DSSS BPSK/QPSK- chipped prembulo,
802.11b 2.4 22 Mbit/s PBCC
mais 5,5 e 11 Mbit/s CCK/PBCC cabealho curto
opcional (QPSK)
Modos 802.11b mais
802.11g 48 portadoras + 4
2.4 6, 9, 12, 18 e 24 OFDM 72, 100 e 108 Mbit/s
OFDM obrigatrio pilotos OFDM
Mbit/s
BPSK - chippedDSSS
802.11g
prembulo,
PBCC 2.4 22 e 33 Mbit/s 8 PSK PBCC
cabealho curto
opcional
opcional (QPSK)
BPSK - chippedDSSS
802.11g
Ao menos os modos 48 portadoras + 4 prembulo,
CCK-OFDM 2.4
802.11g obrigatrios pilotos OFDM cabealho curto
opcional
opcional (QPSK)
http://www.teleco.com.br/tutoriais/tutorialrwlanman1/pagina_3.asp
Camada Fsica Comparativo

Padro Alcance Compatibilidade Custo


25 a 100 metros
802.11a Incompatvel com o 802.11b e 802.11g Alto
(indoor)
100 a 150 metros
802.11b Adoo generalizada. O mais baixo
(indoor)
100 a 150 metros Compatibilidade com o 802.11b a 11Mbit/s.
802.11g Baixo
(indoor) Incompatvel com o 802.11a.

http://www.teleco.com.br/tutoriais/tutorialrwlanman1/pagina_2.asp
Redes Wi-Fi - Bsico
Parte 4 Camada de Enlace
Professor: Bruno Wanderley

Camada de Enlace

treinamento@unisat.com.br
Camada de Enlace Funcionalidade do Access Point/Roteador

O AP o crebro de uma rede WiFi

A funo bsica do AP operar


como um n central na clula WiFi
O AP opera em half-duplex, com
funcionalidade similar aos switches
Ethernet
O AP no precisa ser um hardware
independente, embora
normalmente o seja.

60
Camada de Enlace Funcionalidade do Access Point/Roteador

61
Camada de Enlace Funcionalidade do Access Point/Roteador

62
Camada de Enlace SSID

SSID = Service Set Identifier


um valor nico, alfanumrico, sensvel a maisculas e minsculas, com um
comprimento que varia de 2 a 32 caracteres.
O SSID serve para identificar:

a) O equipamento AP
b) A clula (BSA) criada pelo AP
c) A rede (nome da rede)
Para associao com um AP, o cliente (estao) deve saber o SSID da clula
criada pelo AP.

Uma estao pode ser programada para s se conectar a


um SSID (uma rede especfica), ou pode ser livre pra se
conectar ao SSID de uma rede que reconhea existir.

63
Camada de Enlace Protocolo de Transferncia de Dados

Existe uma grande diferena entre as operaes da


rede cabeada e da rede sem fio.

Para as redes cabeada usa-se um protocolo


CSMA/CD e para as redes em fio o protocolo
CSMA/CA

Alm disso, nas redes cabeadas, h apenas uma


funcionalidade de transferncia de dados,
enquanto nas redes em fio preciso usar duas
funcionalidades diferentes
(referidas como DCF e PCF).

64
Camada de Enlace Camada MAC e CSMA/CA

Para permitir a construo de redes WLAN com muitos computadores e apenas trs
canais disponveis, uma protocolo de controle de acesso ao meio foi definido pelo IEEE
802.11.

Este protocolo implementado pela camada MAC, sendo responsvel por evitar colises
entre os computadores que utilizam o mesmo canal.

Na camada MAC so definidos dois Mtodos de Acesso (Funes de Coordenao).


PCF Point Coordinator Function
DCF Distributed Coodinator Function

65
Camada de Enlace Point Coordination Function (PCF)

A funo PCF (point coordination function) cria condies para transmitir o trfego
sensvel a retardos e que requer um tratamento especial evitando as demoras.

Pooling.

Deciso de quem deve transmitir centralizada em um ponto.

Evita a ocorrncia de colises.

Esta funo deflagrada pelo AP, que assume a condio de PC (Point Coordinator),
emitindo um sinal guia com a durao do perodo de tempo em que necessita
dispor do meio.

As estaes que recebem este sinal no emitem durante este tempo.


Camada de Enlace Point Coordination Function (PCF)

Primeiro voc!
Enviando
Vai!

Agora
voc!
Blz,
Ok, Transmitindo.
transmitindo.
Camada de Enlace Tcnicas de Transmisso

O algoritmo MAC utiliza duas tcnicas combinadas:

Carrier Sense Multiple Access with Collision Avoidance (CSMA/CA) protocol.

DCF: Distributed Coordination Function.

68
Camada de Enlace CSMA/CA

O CSMA/CA pode ser resumido como segue:

A) O computador escuta o meio antes de


transmitir.

B) Se o meio estiver ocupado ele seta um


contador de espera com um nmero
randmico.

C) A cada intervalo que ele verifica que o meio


est livre ele decrementa o contador. Se o meio Opa! Algum transmite
no estiver livre ele no decrementa. Aguardando 3 microsegundos
Opa! Algum transmite
Aguardando 6 microsegundos
D) Quando o contador atinge zero ele transmite o
69
pacote.
Camada de Enlace CSMA/CA

CSMA/CA = Carrier Sense Multiple Access


with Collision Avoidance Dispositivo Roteador
No sistema WLAN, o AP enxerga todas os
RTS
dipositivos, mas algumas estaes podem
no enxergar outras (hidden stations
estaes escondidas) CTS
Se uma estao envia sinal ao AP e isto no
visto por outra, esta ltima tambm pode
enviar sinal ao AP causando coliso. Frame/Dados
Ento, as colises seriam freqentes
No protocolo CSMA/CA uma
estao s pode enviar trfego ACK
se for autorizada previamente
pelo AP
Este mecanismo de autorizao se RTS = Request To Send
CTS = Clear To Send
baseia na troca de mensagens
RTS/CTS
Camada de Enlace Distributed Coordination Function (DCF)

Na funo DCF so as estaes (STA) que tomam a


iniciativa de emitir.

A funo DCF existe nas duas condies de controlled


delivery e contention delivery

Na condio de contention delivery , a funo DCF


criada sem ser em resposta a um PCF. Neste caso, so
criadas condies para compartilhar o meio fsico entre
todas as estaes da rede.
Camada de Enlace Distributed Coordination Function (DCF)

Por favor,
aguarde 2
ms para
Gostaria de tentar de
Transmitir novo

Gostaria de
Transmitir
Camada de Enlace Distributed Coordination Function (DCF)

Backoff =
3ms
RTS
RTS
Camada de Enlace Tipos de Quadros (Frames)

Os principais tipos de frames so:

Data Frames:
Frames para transmisso de dados

Control Frames:
So frames utilizados para controle de acesso ao meio, entre eles esto RTS, CTS e
ACK

Management Frames:
So frames transmitidos da mesma forma que os frames de dados, porm com
informaes de gerenciamento. Estes frames no so repassados para as
camadas superiores da pilha de protocolo
Camada de Enlace Quadros Beacon

Para simplificar o gerenciamento de redes WiFi, computadores e pontos de


acesso enviam periodicamente quadros de controle denominados Beacon
Frames.

Esses quadros trazem as seguintes informaes:


1. Service Set Identifier (SSID).
2. Canal utilizado na rede
3. Taxas Suportadas
4. Modulaes Suportadas
5. Mtodos de Segurana Suportados

Os Beacon Frames so enviados vrias vezes por segundo (em mdia 10 vezes), e
permitem que as estaes de trabalho se autoconfigurem, escolhendo um SSID e
um canal que pertena a rede desejada.
Camada de Enlace Quadro Padro
Redes Wi-Fi Bsico
Parte 5 - Segurana
Professor: Bruno Wanderley

Segurana em 802.11

treinamento@unisat.com.br
Segurana Autenticao

OPEN SYSTEM AUTHENTICATION


Procedimento unilateral, empregando apenas a troca de mensagens MAC Control
Frame
O grau de proteo baixo
Authenticate (request)
STA AP
Authenticate (success)

SECURE KEY AUTHENTICATION


Procedimento bilateral, baseado em recursos de criptografia
O grau de proteo elevado
Authenticate (request)

Authenticate (challenge)
STA AP
Authenticate (response)
Authenticate (success)
Segurana Wired Equivalency Privacy

Os princpios do WEP so:

Auto-sincronizado (para estaes que entram e saem na rea de cobertura).


Computacionalmente eficiente (pode ser implementado por hardware ou
software).
Exportvel.
Opcional (sua implementao no obrigatrio em todos os sistemas IEEE
802.11).

79
Segurana Wired Equivalency Privacy

O WEP especifica dois recursos de segurana:


Autenticao
Criptografia

A criptografia baseada numa tcnica de chave secreta.


A mesma chave utilizada para criptografar e decriptografar dados.

Dois processos so aplicados sobre os dados a serem transmitidos:


Um para criptografar os dados.
Outro para evitar que os dados sejam modificados durante a transmisso
(algoritmo de integridade).
Segurana Wired Equivalency Privacy

2 tipos:
WEP-64 bits - Padro
WEP-128 bits

Encriptao dos pacotes


Chave de 40 bits - Compartilhada
Vetor de Inicializao (IV) de 24 bits - Diferente para cada pacote

Algoritmo RC4 224 = 16.777.216


CRC-32
Envio do Integrity Check Value (ICV) para comparao no receptor
Segurana Wired Equivalency Privacy

Encriptando Decriptando
Segurana Wired Equivalency Privacy
Segurana Wi-Fi Protected Access (WPA)

um protocolo WEP melhorado


Temporal Key Integrity Protocol
baseado em chaves que se alteram a cada novo
envio de pacote
frequente mudanas de chaves que garante
mais segurana
A senha modificada automaticamente por
padro a cada 10.000 pacotes enviados e
recebidos pela sua placa de rede
Segurana IEEE 802.11i WPA2

Proposta da WiFi Alliance, visando substituir a soluo WEP, baseado nos


estudos da 802.11i

Um prottipo j foi testado com sucesso e uma verso 2 (WPA 2) j foi


elaborada

O WPA tem condio de interoperar com AES e TKIP

Tambm chamado de 802.11i


Segurana IEEE 802.11i WPA2

Robust Security Network (RSN)

Autenticao

RSN -> Procedimentos para negociao


IEEE 802.1x

Suporte a diversos protocolos de privacidade

TKIP - > RC4


AES Advanced Encryption Standart
86
Segurana IEEE 802.1x

Port-Based Network
Authentication Standard

Estabelece um mecanismo AP
destino
de controle de acesso, STA
Suplicante
empregando o paradigma
cliente/servidor, vlido para AP *
Autenticador
vrios ambientes, inclusive o
WLAN
Servidor de Autenticao
Autorizador
Parte do seguinte esquema
conceitual:
Segurana WPA

88
Redes Wi-Fi - Bsico
Parte 6 - Configurao
Professor: Bruno Wanderley

Configurando Roteador Wi-Fi

treinamento@unisat.com.br
Redes Wi-Fi - Bsico
Parte 7 Boas Prticas
Professor: Bruno Wanderley

Boas Prticas para Implantao de uma Rede Wi-Fi

treinamento@unisat.com.br
Coloque Mveis Largos Perto das Paredes

91
Reduza/Elimine Espelhos
Posicione o Roteador para Aumentar a Eficincia
Em Casos Excepcionais, Use um Repetidor
Use WPA2 Sempre
Limite o Nmero de Dispositivos Filtrado via MAC
Desabilite o SSID Broadcast (Beacons)
Verifique em seu Dispositivo Configuraes Para Ganho de Potncia
Ajuste a Posio do seu Roteador e das Antenas
Encontre o Melhor Canal
Livre-se das Interferncias
Finalizando...

Muito obrigado!

bruno@unisat.com.br
https://www.facebook.com/bruwand

unisat.edools.com
ticomacai.com