Entendendo redes wireless [Artigo]

http://www.vivaolinux.com.br/artigos/impressora.php?codigo=11160

Entendendo redes wireless

Autor: Andrio Prestes Jasper <mascaraapj at gmail.com> Data: 01/03/2010 Introduo A tecnologia que chamamos de wireless, wi-fi, via radio ou sem fio, a tecnologia que utiliza ondas de rdio (radiofrequncia) para transmisso de dados entre os dispositivos. Surgiu no final do sculo passado e envolveu uma srie de descobertas e avanos cientficos que foram sido desenvolvidos, onde o resultado final uma rede de comunicaes global e uma imensa malha de redes disponveis em variados espaos pblicos, empresas, e j na casa de muitas pessoas, inclusive aqui no Brasil. Embora as redes sem fios e a computao mvel frequentemente tenham uma estreita relao, elas no so idnticas [TANEBAUM, Redes de Computadores, 24]. Computao mvel capacidade de o usurio continuar conectado enquanto se movimenta, j as redes sem fio tm como objetivo a utilizao de outro meio que no seja por cabo. Por exemplo: microondas, ondas de rdio, raios lazer para transmisso de dados. Seguem o IEEE (Institute of Electrical and Electronics Engineers) responsveis pela definio do padro 802.11, homologado no ano de 1997. Uma alternativa s redes com fio, completando-a e fornecendo as mesmas funcionalidades das redes convencionais de forma flexvel, eficiente e ate mesmo com uma melhor relao custo/beneficio. Sendo possvel a sua instalao em localidades afastadas, onde no h existncia de uma infra-estrutura (com fio) ou se torna invivel criar uma. Quase todas as redes sem fios se conectam rede de fiao em algum ponto, a fim de fornecer acesso a arquivos, bancos de dados e Internet. Existem muitos modos de realizar essas conexes, dependendo das circunstncias [TANEBAUM, Redes de Computadores, 53]. Na poca da elaborao do padro de redes sem fio utilizavam a frequncia 2,4Ghz ( a mesma frequncia usada em alguns telefones sem fio, bab eletrnica e em microondas) e previa taxas de transmisso em torno de 1 a 2 Mbps em um alcance aproximado de 1 quilometro. Atualmente, dependendo da tecnologia wireless usada, podemos usar diversas frequncias, com taxas de transmisso de at 600 Mbps, atingir distncias superiores a 50 quilmetros e uma taxa de transferncia superior a 70 Mbps.

Tipos de redes wireless

Com os preos cada vez mais acessveis, as redes wireless esto se tornando mais comum a cada dia que passa. Se voc esteve em um shopping, aeroporto, hotel ou ate mesmo em uma biblioteca recentemente, provavelmente tenha passado por uma rede wireless (rede sem fio) sem ter percebido. Ao se escolher o wireless devemos levar em considerao: padro, alcance, estrutura do local e logicamente, os custos. Mas afinal, como funciona a tecnologia wireless?

1 de 8

06/08/2010 07:32

Entendendo redes wireless [Artigo]

http://www.vivaolinux.com.br/artigos/impressora.php?codigo=11160

A lgica bem simples: em vez de cabos, usa-se o sinal wireless para fazer a conexo. Uma rede wireless usa ondas de rdios, sua comunicao ao longo de uma rede bem parecida com a comunicao dos telefones celulares, televises, radio emissor/receptor. Em geral, uma rede wireless, pode ser estruturada de trs modos: Ad-Hoc ou IBSS (Independent Basic Service) - a rede na qual todos os dispositivos sem fio operam como um roteador, transmitindo as comunicaes vindas dos dispositivos vizinhos. Esse tipo de rede no necessita de um AP. O protocolo usado nesse tipo de rede o OLSR.

BSS (Basic Service Set) - so redes onde todos os dispositivos dividem o mesmo Access Point (AP). O AP serve como uma ponte entre os dispositivos da rede sem fio e a rede fixa. Diferentemente da rede Ad-hoc, o AP um ponto obrigatrio entre a comunicao de todos os dispositivos da rede sem fio.

ESS (Extended Service Set) - representa um conjunto de redes sem-fio (BSS) interconectadas entre si.

2 de 8

06/08/2010 07:32

Entendendo redes wireless [Artigo]

http://www.vivaolinux.com.br/artigos/impressora.php?codigo=11160

Padres

3 de 8

06/08/2010 07:32

Entendendo redes wireless [Artigo]

http://www.vivaolinux.com.br/artigos/impressora.php?codigo=11160

Na comunicao, as redes wireless podem usar uma srie de padres (regras que os receptores e transmissores usam para comunicar-se entre si). Cada padro tem suas vantagens e desvantagens. As comumente usadas, so: 802.11b - usado por muitos, 802.11b opera na frequncia de 2,4 GHz (a mesma faixa de frequncia utilizada por muitos equipamentos como: telefones sem fio, bab eletrnica, microondas e dispositivos bluetooth), com taxa de transmisso terica mxima de 11Mbps em um alcance de ate 100m em ambientes fechados. Foi publicado em outubro de 1999. Suporta, inicialmente, 32 utilizadores por ponto de acesso. 802.11a - dentro dos padres da IEEE, o 802.11a opera na frequncia de 5GHz e com uma taxa de transmisso terica de ate 54Mbps, tambm encontramos equipamentos com taxa de transmisso terica de 72 a 108Mbps (fora dos padres da IEEE), em um alcance menor que o 802.11b (usando o mesmo tipo de antena), porem, mais estveis e com menos interferncia (devido a ser uma frequncia menos usada). O padro 802.11a foi finalizado poucos dias depois que o 802.11.b, apesar de ter-se iniciado o seu desenvolvimento bem antes do 802.11b). Suporta 64 utilizadores por ponto de acesso. 802.11g - Opera na mesma frequncia que o 802.11b (2,4GHz); por ser mais recente, esse padro pode obter taxa de transmisso terica de ate 54Mbps (diferente do 802.11b que pode obter taxa de transmisso terica de no mximo 11mbps). Permitindo que os padres 802.11b e 802.11g sejam intercompatveis. Tem os mesmos inconvenientes do padro 802.11b. 802.11n - esse padro comeou a ser desenvolvido aproximadamente em 2002, mas, a apenas 2 anos foram lanados os primeiros equipamentos com uma verso draft do protocolo. Geralmente os padres so homologados antes de serem fabricados, porem, o processo do 802.11n se moveu to lentamente que varias empresas decidiram lanar seus equipamentos no mercado da forma como pensavam que deveriam ser. Recentemente a IEEE concordou realmente em autorizar o seu desenvolvimento, a condio era que esse projeto, no final, seria o verdadeiro padro a ser utilizado. Em Geral, o padro 802.11n pode operar na freqncia de 2,4 GHz a 5 GHz com taxa de transmisso terica entre 65 Mbps a 600 Mbps. Em parte, essa transmisso deriva do MIMO (Multiple-input multiple-output communications) na qual aumenta a transmisso no mximo. O padro 802.11n (por ser mais recente e poder usar uma maior frequncia) e o padro 802.11a (por usar uma maior frequncia), sofre menos interferncia de outros aparelhos. Os padres 802.11b e 802.11g, devido a usarem a mesma faixa de frequncia, so compatveis entre si. Sendo a distncia alcanada por essas redes influenciadas pelo ambiente e qualidade dos equipamentos. Existem outros padres, alem das que foram mencionadas aqui, porem, a no ser por algum motivo especifico, interessante trabalhar com verses mais populares. Um exemplo de outro padro o 802.11e, onde seu objetivo principal o QoS.

Segurana A segurana um dos temas em que foi mais abordado nos ltimos anos. Embora a rede wireless seja muito flexvel e bem conveniente a vrios projetos, temos algumas deficincias relacionados a segurana, e ao implement-la, devemos atentar para essa questo. A principal preocupao em relao as redes wireless referente a diferena entre os meios de transmisso das redes wireless e as redes ethernet. Nas redes wireless, devido o sinal ser transmitido atravs de radiofrequncia (ondas de rdio), fica muito difcil manter controle sobre esse sinal, j que ele se propaga em todas as direes.

4 de 8

06/08/2010 07:32

Entendendo redes wireless [Artigo]

http://www.vivaolinux.com.br/artigos/impressora.php?codigo=11160

O principal objetivo de se implementar segurana em uma rede para manter a integridade, confidencialidade dos dados e recursos nela trafegado. Por esse motivo, as redes wireless (sem fio) devem receber uma preocupao a mais do que as redes cabeadas no quesito segurana. Devido a essas medidas extras de segurana que muitas vezes no so tomadas, varias pessoas acham que este tipo de rede no seguro; existindo assim, um estigma relacionando redes sem fio. Ao implementar uma rede wireless, os administradores devero estar atentos aos seguintes aspectos de segurana: As redes wireless utilizam sinais de radiofrequncia para a comunicao, e qualquer pessoa com um mnimo de equipamento e conhecimento poder interceptar os dados transmitidos por um cliente wireless (PDAs, notebooks, estaes de trabalho ou outros dispositivos wireless); Por serem extremamente simples de se implementar, vrias pessoas esto utilizando redes wireless em casa, sem nenhum cuidado adicional, e at mesmo em empresas, sem o conhecimento e estudo adequado para implant-las, gerando interferncia em redes sem fio prximas; Alm das preocupaes com os usurios da rede, tambm so necessrios alguns cuidados na configurao dos APs(Access Point), dispositivos atravs do qual se tem acesso rede. Os APs so intermedirios na comunicao entre os hosts da rede Wi-Fi [NIC BR, 03]. Com o objetivo de tentar resolver esses problemas, algumas medidas de segurana existentes para redes ethernet (redes cabeadas) podem e devem ser aplicadas as redes wireless, quando possvel. Por exemplo: Firewall - atravs do firewall, pode-se controlar todo o fluxo de dados que entra e sai de uma rede, atravs de um conjunto de regras previamente estabelecidas em suas configuraes. O firewall pode tambm ser configurado para soar alarmes ou realizar outra tarefa quando for detectado trfego suspeito na rede [COUTINHO, 00]. Sendo um componente essencial para uma rede. Autenticao e identificao de usurios - a identificao refere-se ao nome do usurio na rede, ao modo que a autenticao poder ser feita atravs de senhas, senhas de sesso nica, SmartCards, Biometria e outros (alguns mtodos so mais eficientes que outros). Passando assim, a disponibilizar dados e recursos somente para pessoas autorizadas. Sistema de deteco de intruso (SDI) - o prprio nome j diz tudo, so sistemas com o objetivo de monitorar e detectar quando o sistema esta sendo invadido. Alguns SDI precisam ser modificados para atuarem nas redes wireless, porem, recomendo usar SDI prprios para redes wireless. Servidor proxy - na maioria das vezes, um Proxy usado por todos os usurios de uma rede interna; esse permite fazer log de tudo que requisitado, constituindo em mais uma poderosa ferramenta de segurana. Antivrus - um dos maiores problemas dos administradores de rede, sem sobra de duvidas, so os vrus. Esses podem destruir dados, prejudicar o funcionamento de sistemas entre outros. Sendo necessrio um bom antivrus e fazer a atualizao periodicamente, a fim de minimizar esse problema. NAT - com o NAT podemos implementar endereos IP privados dentro da rede interna. Assim, os endereos IP da rede interna, so desconhecidos pela rede externa. Aumentando assim a segurana. Auditoria - quando utilizada corretamente, a auditoria se torna uma grande aliada de um administrador de rede. Podem ser criados logs de acesso de usurios, dispositivos, requisio de servios ou dados, arquivos da rede, entre outros. Os logs so um poderoso meio para se descobria a causa de algum problema, comportamentos duvidosos, entre outros. Hotspot - qualquer lugar com redes de fcil acesso, permitindo o acesso de qualquer usurio, porem, com controle do seu uso. Alguns hotspots so totalmente abertos; outros necessitam da instalao de algum aplicativo, com o objetivo de tarifao e segurana; outros hotspots necessitam de senha para se conectar. Em todos os casos, o desafio tornar a conexo o mais simples e segura possvel. Podemos encontrar hotspot em hotis, restaurante, shoppings, aeroportos e muitos outros locais.

5 de 8

06/08/2010 07:32

Entendendo redes wireless [Artigo]

http://www.vivaolinux.com.br/artigos/impressora.php?codigo=11160

Na prtica, teramos uma rede aberta para a conexo de qualquer usurio, porem, com todas as conexes controladas de modo que nenhum acesso a web/recursos seja possvel, a menos que seja feita a autenticao. Segurana fsica - alm dos dados e recursos, o acesso ao dispositivos, permetros de uma rede devem ser protegidos. Devemos levar em considerao a localizao, instalaes, fenmenos naturais, terrorismo e vandalismo. Outras medidas de segurana devem ser tomadas especialmente em uma rede wireless. Por exemplo: Broadcast do SSID (Service Set ID) - um conjunto de caracteres que identifica uma rede wireless. Muitos administradores de rede costumam manter o SSID default (SSID de fabrica), permitindo a um atacante descobrir qual o dispositivo wireless com muita facilidade e posteriormente, explorar possveis brechas de segurana no equipamento. DHCP - sempre que possvel, o uso de servidores DHCP devera ser evitado em uma rede wireless. Com o servidor DHCP ativo, sempre que um usurio se conectar na rede wireless, ele recebera um IP valido para se comunicar; o problema quando um atacante se conectar na rede, acabara recebendo um IP valido e poder utiliz-lo normalmente. Desabilitando esse servio, o atacante ter mais trabalho para descobrir um endereo valido. Mapeamento por MAC - criando uma lista de acesso atravs dos endereos MAC dos dispositivos wireless, passando a permitir somente os dispositivos com o devido endereo MAC se conectar ao AP. Protocolo de autenticao - o protocolo criado inicialmente para prover segurana em redes wireless foi o WEP (Wired Equivalent Privacy). A fim de corrigir as falhas encontradas no WEP, em 2003, foi criada a primeira verso do WPA (Wi-Fi Protected Access). Em 2004, o WAP foi substitudo pelo WAP2, com caractersticas adicionais de segurana do que o padro anterior. O principal objetivo desses protocolos prover controle de acesso baseado em porta e autenticao mtua entre os clientes e os APs atravs de um servidor de autenticao.

Concluso Sempre haver novos desafios a se enfrentar quando um novo meio de conexo introduzido em um ambiente, principalmente em um ambiente de trabalho, onde o tema segurana tem que ser revisto com maior frequncia. Baseada no padro IEEE 802.11, a tecnologia wireless (tambm chamada de wi-fi, via rdio ou sem fio) uma tecnologia que utiliza ondas de radio (radiofreqncia) para transmisso de dados entre os dispositivos. Geralmente opera nas frequncias de: 902 MHz - 928 MHz; 2,4 GHz - 2,485 GHz e 5,15 GHz - 5,825 GHz. Seu intervalo de frequncias pode variar de acordo com o pas ou conforme a verso do padro 802.11. Dependendo da tecnologia wireless usada, podemos obter taxas de transmisso de at 600 Mbps, atingir distncias superiores a 50 quilmetros e uma taxa de transferncia superior a 70 Mbps. Podemos implementar redes wireless com o intuito de conectar diversos dispositivos e entre si, desde que compatveis e geograficamente prximos. Devido a redes wireless no utilizarem cabos, acabam apresentando solues viveis para projetos de

6 de 8

06/08/2010 07:32

Entendendo redes wireless [Artigo]

http://www.vivaolinux.com.br/artigos/impressora.php?codigo=11160

redes devido as suas caractersticas dominantes: flexibilidade, facilidade de implantao, baixo custo. comum encontrar redes wireless (sem fio) em produo em diversos locais, tanto residenciais quanto empresariais (hotis, aeroportos, rodovirias, bares, restaurantes, shoppings, escolas, universidades, escritrios, hospitais). Esse aspecto explica o maior ndice de crescimento do mundo que a tecnologia wireless teve nos ltimos anos. Por fim, de modo a impedir as tentativas de invaso (minimizar seus riscos), uma serie de procedimento devem ser tomados com relao segurana wireless, podendo incluir desde a implantao de firewalls pessoais, atualizao de programas e S.O ate sistemas de deteco de invaso.

Referncias
Pinheiro, J. "Aplicaes para rede wireless". Disponvel em: Artigos Projeto e Gesto de Redes de Computadores. Acesso (outubro de 2009). Wikipdia. "Rede sem fio". Disponvel em: Rede sem fio - Wikipdia. Acesso (outubro de 2009). Farias, P. "Redes Wireless". Disponvel em: Rede Wireless. Acesso (fevereiro de 2010). TANENBAUM Andrew S. - "Redes de Computadores". Editora Campus. 3 Edio. Rio de Janeiro, 1997. Silva, A. "As Tecnologias de Redes Wireless". Disponvel em: As Tecnologias de Redes Wireless. Acesso (outubro de 2009). Morimoto, C. "Redes Wireless, parte 2: Padres". Disponvel em: Redes wireless, parte 2: Padres. Acesso (outubro de 2009). Pinheiro, J. "A Trilogia Wireless". Disponvel em: Artigos Projeto e Gesto de Redes de Computadores. Acesso (outubro de 2009). Wikipdia. "IEEE 802.11". Disponvel em: IEEE 802.11 - Wikipdia. Acesso (outubro de 2009). Tomazetti, A.; Pontes, I. "Redes WiMesh Locais". Disponvel em: Artigos Projeto e Gesto de Redes de Computadores. Acesso (outubro de 2009). Mferreira. "Redes Wireless ou Wi-Fi - Riscos e Proteo". Disponvel em: [Artigo] Redes Wireless ou Wi-Fi - Riscos e Proteo. Acesso (outubro de 2009). Pinheiro, J. "Site Survey, O Segredo de um Bom Projeto". Artigos Projeto e Gesto de Redes de Computadores. Acesso (outubro de 2009). Brain, M.; Wilson, T. "Como funciona a rede WiFi". Disponvel em: HowStuffWorks - Como funciona a rede WiFi. Acesso (outubro de 2009). Wikipdia. "WEP". Disponvel em: WEP - Wikipdia. Acesso (Janeiro de 2010). Cardoso, R. "Wireless LANs so seguras?". Disponvel em: http://www.sibra.com.br/ArtigoWireless.pdf. Acesso (outubro de 2009).

7 de 8

06/08/2010 07:32

Entendendo redes wireless [Artigo]

http://www.vivaolinux.com.br/artigos/impressora.php?codigo=11160

Lima, M. "O que um Hotspot WiFi? Como posso usar?". Disponvel em: O que um Hotspot WiFi. Acesso (Janeiro de 2010). Patrick; "Histria e Perspectivas, O da Tecnologia Wireless". Disponvel em: [Artigo] Historia e Perspectivas. Acesso (outubro de 2009). Ribeiro, R. "Roteadores padro 802.11n aceleram trfego dos dados em redes sem fio". Acesso (outubro de 2009). Wilson, T. "Como funciona a WiFi municipal". Disponvel em: HowStuffWorks - Como funciona a WiFi municipal. Acesso (outubro de 2009). Fernandes, I. "Arquitetura de Rede". Disponvel em: http://paginas.fe.up.pt/~ee99207/Tecnologias /WLAN/wi-fib.html Acesso (dezembro de 2009). Garcia, L. "REDES 802.11 (Camada de Enlace)". Disponvel em: REDES 802.11_2. Acesso (Janeiro de 2010). Wikipdia. "WPA". Disponvel em: WPA - Wikipdia. Acesso (Janeiro de 2010). Aguiar, P. "Segurana em Redes Wi-Fi.". UNIVERSIDADE ESTADUAL DE MONTES CLAROS UNIMONTES. Junho 2005. Rosa, M. "Portal de autenticao wireless (HotSpot)". Disponvel em: Linux: Portal de autenticao wireless. Acesso (fevereiro de 2010). Vivasemfio.com. "802.11 Intro". Disponvel em: http://www.vivasemfio.com/blog/category/80211_intro/. Acesso (fevereiro de 2010). Wikipdia. "IEEE 802.1X". Disponvel em: http://pt.wikipedia.org/wiki/IEEE_802.1X. Acesso (Janeiro de 2010). MAU, 2005. "Segurana em redes wireless". Disponvel em: http://www.scribd.com/doc/4750980/RedesWIRELESS. Acesso (Janeiro de 2010).

http://www.vivaolinux.com.br/artigo/Entendendo-rede-wireless Voltar para o site

8 de 8

06/08/2010 07:32