Packet Tracer - Configuração de Segurança Sem Fio

Objetivos
• Configurar WPA2 em um roteador sem fio.
• Configurar Filtragem MAC em um roteador sem fio.
• Configurar Port Forwarding de porta única em um roteador sem fio.

Introdução
Nesta atividade, você vai configurar um roteador sem fio para:
• Usar WPA2 Personal como método de segurança
• Confiar na filtragem MAC para aumentar a segurança
• Suportar Port Forwarding de Porta Única

Etapa 1: Conectar-se ao roteador sem fio.

a. Conecte-se à página web de configuração do roteador sem fio em 192.168.0.1 no PC0.
b. Use admin como nome de usuário e senha.

Etapa 2: Configurar a segurança WPA2 no roteador sem fio.

a. Clique em Wireless > Wireless Security (Sem Fio > Segurança Sem Fio). Altere Security Mode (Modo
de Segurança) para WPA2 Personal. O AES é o protocolo de criptografia mais forte disponível
atualmente. Deixe-o selecionado.
b. Configure a senha como aCompWi-Fi. Role até a parte inferior da janela e clique em Save Settings
(Salvar Configurações).

Etapa 3: Configurar Laptop0 como um cliente sem fio.

a. Conecte Laptop0 à rede sem fio de WRS1 usando as configurações de segurança que você definiu no
roteador sem fio.
b. Feche a janela PC Wireless (PC Sem Fio) e clique em Command Prompt (Prompt de Comando).
c. Digite ipconfig /all e tome nota dos endereços IP e MAC.

Etapa 4: Configurar WRS1 para suportar a filtragem MAC.

a. Em PC0, acesse a página de configuração do roteador sem fio.
b. Navegue para Wireless > Wireless MAC Filter (Sem Fio > Filtro MAC Sem Fio).
c. Selecione Enabled (Ativado) e Permit PCs listed below to access wireless network (Permitir que os
computadores listados abaixo acessem a rede sem fio).
d. Digite o endereço MAC do Laptop0 no campo MAC 01:. Observe que o endereço MAC deve estar no
formato XX:XX:XX:XX:XX:XX.
e. Role até a parte inferior da janela e clique em Save Settings (Salvar Configurações).
f. Reconecte Laptop0 à rede de WRS1.

© 2016 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco. Página 1 de 2
Packet Tracer - Configuração de Segurança Sem Fio

Etapa 5: Testar a filtragem MAC de WRS1.

a. Adicione um segundo laptop à topologia. Por padrão, este é o Laptop1.
b. Pressione o botão liga/desliga no Laptop1 para desligá-lo.
c. Arraste a placa Ethernet para a lista Modules (Módulos) para removê-la.
d. Arraste o módulo WPC300N para o slot vazio no Laptop1 e pressione o botão liga/desliga para reiniciar
o Laptop1.
e. Conecte o Laptop1 à rede WRS1.
Por que a associação ao access point não é possível?
____________________________________________________________________________________
____________________________________________________________________________________

Etapa 6: Testar a conectividade através da Telco Cloud.

a. Abra um Command Prompt (Prompt de Comando) no Laptop0.
b. Teste a conectividade com PC Remoto usando o comando ping 200.100.50.10. Os primeiros pings
podem falhar até a rede convergir. Use o comando novamente caso você não tenha recebido respostas
bem-sucedidas.
c. Abra PC Remoto e navague até o endereço da página web interna hospedada em Server0, que é
www.acompany.com. Uma mensagem Request Timeout (Tempo Limite Excedido) deverá ser exibida.
As requisições de página web de PC Remoto para Server0 não são bem-sucedidas porque WRS1 não
sabe qual dispositivo interno deverá recebê-las. Para isso, é preciso configurar o port forwarding.

Etapa 7: Configure WRS1 para port forwarding de porta única para Server0.
a. No PC0, reconecte-se à página de configuração do roteador sem fio.
b. Navegue para Application & Gaming > Single Port Forwarding (Aplicativo e Jogos > Port Forwarding
de Porta Única).
c. No menu à esquerda, escolha HTTP na primeira caixa suspensa. Altere To IP Address (Endereço IP do
Destinatário) para corresponder ao endereço IP do Server0, 192.168.0.20. Além disso, marque a caixa
de seleção Enabled (Ativado) no fim da linha.
d. Role até a parte inferior da janela e clique em Save Settings (Salvar Configurações).
e. Agora você deve conseguir acessar a página web hospedada no Server0. Navegue para
www.acompany.com no PC Remoto. Agora você deve ver a página web hospedada pelo Server0.
Verifique sua pontuação. Agora você deve ter 100%.

© 2016 Cisco e/ou suas afiliadas. Todos os direitos reservados. Este documento contém informações públicas da Cisco. Página 2 de 2