-Neste vídeo, quero
mostrar a você como configurar um roteador sem fio usando
as definições adequadas.
Isso significa que faremos coisas como filtragem
de MAC, definiremos a transmissão
como desativada e a colocaremos em WPA2.
Portanto, ao longo
do processo, usarei este roteador sem fio N.
Esse é um roteador sem fio padrão
que você pode encontrar na Best
Buy ou na Office Depot ou em algum lugar
assim, e provavelmente você tem algo parecido em casa.
Esse é um modelo padrão
que terá um ponto de acesso sem fio,
um roteador e um switch integrados.
Portanto, como você pode ver, tenho quatro portas
diferentes, além da conexão WAN,
que se conectará ao meu modem a cabo ou ao meu modem de fibra.
Agora, vou passar para o monitor
e você poderá ver meu computador enquanto configuramos
esse dispositivo.
Então, estou em meu computador
desktop e abri minhas preferências de rede.
Isso mostra que, no momento, estou conectado
via Ethernet diretamente a esse ponto de acesso sem fio porque ele tem essas
quatro portas de switch.
Estou conectado à porta número um.
Recebi um endereço IP DHCP, como você
pode ver aqui, 192. 168. 1. 2 E o roteador
é 192. 168. 1. 1, para que eu possa
configurar esse ponto de
acesso sem fio, vou digitar o
endereço IP do roteador em um navegador da Web,
pois a maioria desses dispositivos de acesso doméstico permite
uma configuração baseada na Web.
Então, aqui vou eu, 192. 168. 1. 1 e ele exibe
um Netgear Genie, que é o modelo
de roteador que estou usando.
Então, eu quero usar o gênio para me ajudar?
Vou dizer que não, vamos configurar isso nós mesmos.
No momento, não tenho meu modem a cabo ou modem
de fibra conectado.
Portanto, não haverá conexão com a Internet, mas
quero passar por ela e definir
as configurações sem fio.
Então, vou começar clicando em Wireless.
E aqui embaixo, você pode ver a primeira
coisa que queremos desativar, que é Enable SSID Broadcast.
Você deve desativar o SSID Broadcast, pois
isso é basicamente o seu ponto de acesso sem
fio dizendo: "Ei, ei, estou aqui.
Conecte-se a mim. Meu nome está em branco. Não queremos fazer isso,
então, em vez disso,
vamos desativar essa opção,
o que significa que cada dispositivo
em sua área terá que digitar o nome da rede
para se conectar.
Então, queremos ter isolamento sem fio?
Vou dizer que sim.
Agora, o motivo é que estou usando um roteador N sem
fio nesse caso.
O N sem fio e o AC sem fio suportam o isolamento sem fio.
Isso permite que ele atue mais como um switch
e menos como um hub, e é isso que queremos.
Então, vamos dar um nome a
ele e qual será o nome do SSID?
Vou chamá-lo de WAP de teste Dion, tudo
bem.
Em seguida, você deve selecionar a região.
Estou na América do Norte, pois estou nos Estados
Unidos, e você pode selecionar automaticamente
o canal ou selecionar especificamente o canal desejado
com base em um a 11, se estiver usando a rede sem fio B ou G.
Agora, vou deixar que ele faça a seleção
automática para mim com base no que existe em minha área.
Mas se isso fosse um problema,
eu sempre poderia voltar e selecionar
um dos três canais mais comuns que
nos dão essa separação: o canal
1, o canal 6 ou o canal 11.
Em seguida, vou dar uma olhada em
Mode (Modo), que informa a velocidade de operação.
Estarei operando
com o sistema sem fio B ou G, que seria 54?
Ou posso ir até 150, que
seria um modo misto entre G e N?
Ou posso ir até 300, o que
me daria apenas um N sem fio?
No meu caso, quero ter esse modo misto porque talvez
eu tenha alguns dispositivos mais antigos
que ainda estejam usando o G sem fio.
E é isso que faremos.
Em seguida, examinaremos nossas opções de segurança.
Não teremos nenhuma segurança,
ou seja, não será necessária nenhuma senha?
Às vezes, você pode querer isso.
Por exemplo, em nossos escritórios,
temos uma rede sem fio chamada Dion Guest.
Ele não tem senha.
Você pode ir em frente e se conectar a ele,
que lhe dará uma conexão direta
com a Internet.
Ele é isolado e não há nada em contato com nossa rede.
Ele apenas lhe dá acesso direto à saída.
Mas se você estiver configurando isso para
sua casa, é bom ter uma senha, pois
não quer que alguém se conecte
a ele e toque em seus outros dispositivos.
Portanto, nesse ponto de acesso sem fio
específico, ele suporta apenas dois tipos
diferentes de criptografia, WPA ou WPA2, e o WEP não está presente.
Por que isso acontece?
Bem, porque o WEP é fácil de
quebrar e temos que escolher entre WPA e WPA2.
Queremos WPA com uma chave pré-compartilhada e usando TKIP?
Ou queremos o WPA2 com uma chave pré-compartilhada usando AES?
Ou queremos oferecer suporte a ambos ou queremos oferecer
suporte a um modo empresarial?
Bem, se formos um usuário doméstico, provavelmente
escolheremos o mais seguro e fácil de usar,
que é o WPA2 com uma chave pré-compartilhada usando AES.
E é aqui que vamos escolher uma frase secreta longa,
e você quer que seja algo longo
e complicado, talvez algo assim.
Eu não sei.
Ou talvez você a tenha como uma sentença longa.
Seja o que for, você deve
ter algo entre oito e 63 caracteres e
deve ser longo e complexo, pois
isso aumenta o tempo que alguém
leva para entrar nele.
Portanto, vamos prosseguir
e clicar em Aplicar para salvar essas configurações.
Agora, não havia muitas configurações
detalhadas aqui, certo?
Eles só me deram coisas muito básicas porque estão
tentando facilitar as coisas para o consumidor.
O que quero fazer é ir até a guia Advanced
e ver se há alguma configuração mais
detalhada que possamos usar.
Então, agora que fui para
Advanced, vou para Setup e vou
para Wireless e veremos quais são as configurações que temos.
Novamente, não há muito o que fazer.
Agora, se eu for para Guest Network,
esse ponto de acesso específico me permite
ter duas redes diferentes.
Posso ter um para uso pessoal e outro para
convidados, e os convidados podem se conectar
e acessar diretamente a Internet.
Assim como no exemplo que lhe dei em nossos escritórios comerciais.
Então, talvez você queira fazer isso para
seus amigos e vai chamá-la de Friend Guest Network (Rede de Amigos Convidados)
e vai permitir o isolamento, habilitar
essa rede de convidados e permitir que ela
seja transmitida.
No entanto, não permitiremos
que os convidados acessem sua rede local.
Queremos que eles acessem
diretamente a Internet e não toquem em nada dentro de sua rede.
Podemos ir em frente e configurar isso.
Outra coisa que podemos
querer fazer é usar a filtragem de MAC.
Portanto, se eu quiser ativar a filtragem de MAC, preciso encontrá-la primeiro.
E acredito que isso esteja em Advanced Setup (Configuração avançada) aqui.
Em seguida, vamos até aqui e a encontraremos
em Wireless Settings (Configurações sem fio).
E, em seguida, em Wireless Settings (Configurações
sem fio), ele é chamado de Wireless Card Access List (Lista de acesso à placa sem fio).
E se eu configurar essa lista de
acesso, poderei ativá-la e permitir
que apenas determinados endereços MAC
se conectem a essa rede sem fio.
Portanto, o bom disso é que manterá
afastadas as pessoas que não
sabem que você está usando a filtragem de MAC.
O ruim é que, como hacker ou invasor, levo apenas cerca
de 30 segundos para contornar a filtragem de MAC.
Portanto, é realmente muito trabalhoso para você
conseguir manter alguém afastado por talvez 30 segundos.
Mas, se você quisesse usá-lo, poderia
ir até lá e fazer isso, e poderíamos dizer algo como: o iPhone
do Jason e o endereço MAC dele,
qualquer que seja o endereço MAC.
E agora, se eu adicionar
isso, ele permitirá que essa placa de rede sem
fio possa se conectar à minha rede sem fio e impedirá
todos os outros se eu ativar
o Controle de acesso.
Esse não é o meu endereço MAC real, portanto,
não vou ativá-lo, mas esse
é apenas um exemplo do que você pode fazer.
A outra coisa que quero que você
observe aqui é o WPS, e o WPS é algo que foi colocado nos roteadores
para facilitar a vida das pessoas.
É aquele botão na parte frontal do roteador
sem fio ou do ponto de acesso sem fio que você
aperta no seu dispositivo e aperta no ponto de acesso,
e eles se emparelham automaticamente,
compartilham esse pino do roteador entre
si e se conectam com segurança à rede.
Em teoria, isso era ótimo, mas, infelizmente,
foi facilmente hackeado e, portanto, é algo
que você deve desativar para sua
maior segurança.
Você notará que no meu dispositivo
aqui, ele não me dá a opção de desativá-lo.
Portanto, vou ter que me aprofundar
nas configurações para desativar isso.
Provavelmente, ele está aqui no Assistente WPS
ou nas Configurações avançadas.
E, se for permitido pelo dispositivo,
nós o desativaremos o WPS.
O último ponto sobre o
qual quero falar é o gerenciamento remoto.
Se você clicar em Remote Management
(Gerenciamento remoto), isso permitirá que você
se conecte ao dispositivo remotamente pela Internet por meio
dessa interface gráfica baseada na Web.
Agora estamos fazendo isso localmente no 192. 168. 1. 1 e tudo bem, porque você
precisa estar conectado
à minha rede primeiro para poder
acessar esse dispositivo e fazer essas alterações.
Mas, se eu ativar o gerenciamento remoto, poderei
dar a ele um endereço IP e permitir que qualquer
pessoa na Internet possa se conectar a esse
dispositivo e fazer alterações.
Por que você gostaria de fazer isso?
Talvez você tenha que configurar isso para a casa de sua mãe e ela
não seja muito experiente em termos técnicos.
E toda vez que ela tiver um problema,
ela ligará para você e pedirá que o resolva.
Portanto, se esse for o caso, talvez você queira ativar essa opção,
mas deverá configurá-la
para permitir que apenas determinados computadores com
determinados IPs possam se conectar a ela.
Mais uma vez, a prática recomendada aqui é desativar
o gerenciamento remoto, e você perceberá
que ele estava desativado por padrão, e mantê-lo desativado
para que seu dispositivo fique o mais seguro possível.
Então, em resumo, quais são algumas das grandes etapas que fizemos?
Bem, queríamos ter certeza de que estamos usando o WPA2
com uma chave pré-compartilhada boa, longa e forte.
Queremos desativar a transmissão do SSID para dificultar que alguém
encontre nossa rede sem fio.
Queremos ativar o isolamento sem fio para manter esses canais e frequências
isolados uns dos outros, evitando que as pessoas
se conectem e fazendo com que ele funcione
mais como um switch e menos como um hub.
Também queremos habilitar a filtragem de MAC de acordo com o exame,
embora, honestamente, na realidade,
eu geralmente não faça a filtragem
de MAC porque é mais um incômodo para mim e realmente
não me dá muito mais segurança.
E, por fim, queremos desativar a configuração WPS,
se for possível.
Novamente, o WPS foi uma ótima ideia para conveniência,
mas não oferece boa segurança e, portanto,
eu o desativaria sempre que possível.
Espero que você aproveite essas dicas e as
coloque em prática em sua própria rede doméstica ou
de escritório e fique um pouco mais seguro.