|
A proliferação
das redes WiFi
(padrões IEEE 802.11b e g) é uma realidade nas empresas, mas também
chegou aos usuários de pequeno porte, como pequenas empresas e
residências. São usadas principalmente para acesso à Internet e
compartilhamento de uma conexão de banda larga.
Geralmente um
computador desktop é usado como
Gateway, isto é, é o
host que recebe a conexão do provedor de
banda larga e disponibiliza sua conexão, compartilhando com os
outros usuários locais. Veja um exemplo na figura abaixo.
Geralmente um
firewall (software de segurança, que
bloqueia acessos indesejados) é instalado no
gateway, para “proteção” da empresa/residência. Porém, o link
sem fio interno pode estar vulnerável.
A falta de
configuração das opções básicas de uma rede sem fio abre a rede para
qualquer pessoa que tenha um computador equipado com antena sem fio
e muita malícia.
O uso de um link sem segurança permite que os
hosts internos sejam acessados e muitos problemas
criados.
Basta que o interessado em invadir sua rede chegue a alguns metros
do ponto de acesso (que irradia seu sinal através de paredes) ou de
algum host com a comunicação sem fio e
“enxergue” seu tráfego e invada sua rede.
Veja o exemplo
da figura abaixo. O alcance da comunicação sem fio não se limita às
paredes da residência. Qualquer computador equipado com uma placa de
rede sem fio, passando dentro do alcance da antena, detectaria o
link e poderia tentar uma invasão.
Na configuração
de um Ponto de Acesso, existe as opções
de Autenticação e Chave de acesso.
A
autenticação,
segundo a
Webopaedia
é “The process of identifying
an individual, usually based on a
username
and
password”.
Através da
autenticação, garantimos que o indivíduo é que ele alega ser, e
podemos permitir sua entrada na rede. Uma das formas de autenticação
é o uso de um Servidor RADIUS, onde pode ser configurado o acesso
autorizado através de login/senha ou
através da identificação do endereço MAC (endereço físico - único)
da placa de rede.
A Chave de
Acesso é uma forma de criptografar os
dados que trafegam na rede sem fio.
Sendo essa chave configurada no Ponto de Acesso,
os usuário sem fio só podem se comunicar se também conhecerem
a chave.
Usuários que não tenham a chave, não conseguem conexão.
Usuário que rastreiam as mensagens transmitidas
na interface aérea vêem dados inteligíveis.
Os principais
protocolos usados são o WEP (Wired
Equivalent
Privacy
) e o WPA (Wi-Fi
Protected
Access),
que foi projetado para suprir as limitações do WEP, e
que por sua vez, será substituído pelo padrão IEEE’s 802.11i, em
finalização.
Portanto, um bom
começo é configurar seu ponto de Acesso com uma chave (detalhe:
quanto maior a chave, maior a segurança e pior o desempenho do
link), e se possível, só permitir acesso aos usuários autenticados,
através de login/senha e endereço MAC.
Referências
Bibliográficas:
Imagens:
http://www.gatespace.net/cconnecting/wireless_relay.shtml
Textos:
http://www.wirelessbrasil.org |