Superguia de Wi-Fi: como construir uma rede wireless insupervel

Qua, 25 Mar - 10h32

Os padres Wi-Fi podem ser um assunto confuso e em constante atualizao, principalmente quando os fabricantes se envolvem em uma guerra com discurso marqueteiro e frases de efeito sobre os recursos mais modernos - e tambm mais fteis. Voc pode ignorar a maior parte desses termos tcnicos, principalmente se forem nomes registrados ou patenteados. Sem isso no caminho, vamos direto ao ponto. Neste guia, voc encontrar informaes que vo ajud-lo a escolher o roteador wireless, configurar uma rede Wi-Fi e, claro, comear a us-la. Escolha do roteador sem fio Para garantir seu investimento, o melhor a fazer nos dias de hoje comprar um roteador com o padro wireless 802.11n , e j existem muitos modelos venda. Ela oferece alcance maior e transfere dados mais rapidamente do que os outros padres. No entanto, ainda no recebeu aprovao oficial como um padro. Mas tal escolha apresena porns que devem ser avaliados. Embora o novo protocolo WI-Fi seja compatvel com os padres anteriores - g e b -, caso as estaes de trabalho que devem acessar a rede sem fio possuam placas wireless destes padres, a rede s poder ser utilizada caso o roteador seja configurado para tal compatibilidade retroativa.

As especificaes finais do 802.11n so esperadas somente para 2010. Por isso, na teoria, voc estaria comprando um esboo de um roteador n. H uma chance muito pequena de os atuais roteadores no funcionarem com o padro final. No entanto, como as empresas que vo tomar a deciso sobre o padro definitivo esto vendendo suas verses dos chips, no muito provvel que isso ocorra. Alm disso, caso alguma mudana grande ocorra, uma atualizao gratuita do firmware ser suficiente para igualar os roteadores atuais s especificaes finais aprovadas. uma boa ideia escolher um roteador de banda dupla, que dividem o trfego wireless em duas reas do espectro: 2,4 GHz e 5 GHz. Tal facilidade abre um caminho extra para comunicaes, de forma que a rede consegue lidar com mais dados de uma vez s, e a velocidades maiores. Vrios roteadores, como o Linksys Simultaneous Dual-N Band Wireless Router (WRT610N), conseguem dividir trfego em duas SSIDs (service set identifiers tambm conhecido como network names), permitindo que voc use dispositivos 802.11b, mais lentos e menos seguros. Outros roteadores, como o Netgear Rangemax Dual Band Wireless-N Gigabit Router (WNDR3700), permitem isolar o trfego em duas redes sem fio distintas. o ideal para deixar um segmento aberto como um gesto amistoso, enquanto impede o compartilhamento da rede principal, da empresa, com usurios estranhos. Voc deve basear o resto da sua deciso de compra nas portas do roteador. Mesmo que teoricamente voc possa configurar apenas um sistema sem fio, sua rede provavelmente

vai consistir em um misto de dispositivos com e sem fio. Conexes cabeadas ainda so timas para velocidade, simplicidade, confiabilidade e segurana. Vrios roteadores wireless ainda trazem o padro Ethernet 100Base-T, em vez do padro mais veloz gigabit (1000Base-T). Procure por um modelo que inclua a velocidade gigabit, de forma que sua rede consiga manter trfego com fio a todo vapor. Mesmo assistindo a vdeo em streaming em alta definio em casa, voc vai conseguir compartilhar outros arquivos sem problemas de lentido. Para tirar o mximo, voc ter que usar computadores com ethernet gigabit, mas voc tambm pode atualizar seus clientes 100Base-T, desde que ainda funcionem com hardware mais rpido. A maior parte dos roteadores oferece quatro portas ethernet. Alguns ainda incluem a porta USB. Consulte a documentao do modelo especfico que voc est pensando em comprar para ver os detalhes de sua utilizao; normalmente, pode-se usar a porta USB para conectar uma impressora ou disco rgido para levar a vantagem da rede a tais dispositivos. Caso a existncia desses recursos atenda suas necessidades, o custo extra se justifica. Seno, mantenha o foco no que realmente importar. Se o raio de alcance da rede wireless for item fundamental para voc, no esquea de procurar um roteador com uma sada para antena externa e no acredite ingenuamente na distncia de cobertura informada na embalagem. Vrios fatores influenciam o alcance de um roteador, inclusive a estrutura das construes ao redor e a interferncia dos vizinhos. Se voc est tentando cobrir uma casa inteira ou um jardim, talvez seja necessrio comprar um segundo ponto de acesso. Configure o roteador A maioria dos roteadores vm com um disco de instalao, mas sugerimos deix-lo de lado e configurar seu roteador manualmente por meio de seu navegador. Os CDs de instalao so bons para iniciantes, mas normalmente voc tem melhor acesso s configuraes avanadas via browser.

E pode-se acessar tal interface a partir de qualquer computadores conectado rede sem ter de se preocupar com um disco. Uma vez que voc tiver aprendido como configurar a rede pelo navegador, estar muito mais preparado em caso de algo dar errado com sua rede mais tarde. O processo exato varia levemente com cada marca e modelo, mas as opes no menu na maioria das principais fabricantes bem parecida. Veja como comear. Para o mximo alcance, posicione o roteador em alguma prateleira alta ou coloque-o na parte de cima de uma parede central casa. Conecte um cabo ethernet entre seu modem de banda larga (seja ele a cabo ou DSL) e o roteador, de maneira que ele leve porta de Internet do roteador. Para garantir alta qualidade, use cabos Cat-5e ou superiores para todas as conexes. Por isso, esquea cabos em promoo. Conecte um segundo cabo ehernet entre qualquer das portas Ethernet do roteador e portas LAN do PC que for usar para a configurao. Tal conexo no ser permanente;

ao final do processo, este cabo poder ser eliminada, caso o computador em questo tenha facilidade wireless instalada. O primeiro detalhe que voc vai precisar saber sobre seu roteador seu endereo IP. s vezes, ele fica impresso em algum lugar de roteador propriamente dito ou est presente no manual de instrues (o modem deve vir com um). Caso contrrio, voc pode se informar em Conexes de Rede, no Painel de Controle. A lista de conexes locais deve estar com status Conectado. Clique duas vezes nessa conexo e selecione a aba Suporte. Anote o endereo IP da porta padro (provavelmente ou 192.168.1.1 ou 192.168.0.1.) Abra um navegador e digite o endereo IP de seu roteador no campo da URL. Sero pedidos um nome de usurio e uma senha. Consulte os manuais do seu roteador para saber esses dados. Uma vez l dentro, voc poder controlar todas as configuraes do seu roteador. Primeiro, mude a senha de administrador do dispositivo, uma vez que qualquer um poderia acessar seu roteador (e sua rede) simplesmente digitando sries conhecidas de logins padro. Procure uma aba Administrao, onde voc vai fazer as mudanas. Digite o novo password, anote-a e ento clique no boto apropriado para salvar suas mudanas. Voc vai precisar lembrar da senha quando tiver de usar o assistente do roteador novamente. A seguir, mude a subnet interna do roteador e o endereo IP. Isso vai fornecer uma camada suave de segurana, mas mais importante que isso, vai ajud-lo a evitar endereos de IP conflitantes em redes complexas. Acesse a rea de configuraes bsicas de segurana e mude o IP para 192.168.x.1, em que x qualquer novo nmero entre 1 e 254. Anote esse nmero e salve as alteraes, e faa log-in de novo no roteador, usando o novo endereo de IP como URL. Voc pode precisar esperar um momento enquanto o roteador reinicia agora e toda vez que voc salvar mudanas. Agora mude a SSID e ative criptografia Wi-Fi para ter sua primeira camada significativa de segurana. Nada parece to convidativo aos hackers como uma rede com nome padro. Procure primeiro por uma rea de configurao sem fio e configuraes bsicas; desative o Setup protegido do Wi-Fi se necessrio. Mude o nome da rede para algo nico, mpar, e que no revele nada que possa vincular tal rede voc ou sua empresa.. Alm disso, pode ser bom desativar o SSID Broadcast; isto acrescenta apenas uma camada bem fina de segurana extra (usurios entendidos conseguem achar facilmente redes escondidas), mas pelo menos sua network no aparece automaticamente para a maioria dos computadores. Se voc usa hardware 802.11n nos PCs e no roteador, ative a cobertura de 40 MHz (desative-a ou coloque-a em modo automtico se voc perceber problemas na rede; podem ser resultado de interferncia da rede de vizinhos). Clique em Salvar para garantir as mudanas. Trfego Wi-fi sem senha est completamente desprotegido. Isso quer dizer que algum nas cercanias de sua rede pode interceptar e ler facilmente as informaes trafegadas. Tape esse buraco ativando segurana pessoal WPA2, geralmente localizada em uma aba

Segurana Sem fio. Digite uma senha comprida com um misto de nmeros e letras. Salve as mudanas. Caso seu roteador ou dispositivo cliente suporte apenas WPA ou WPE, voc pode usar um desses dois padres no lugar. Mas fique ciente, no entanto, de que eles so significativamente menos seguros do que WPA2. Uma alternativa melhor usar vrios access points ou apenas um que consiga fazer a cobertura de diversos SSIDs, e ento colocar o hardware em risco em sua prpria rede separada. Conexo dos dispositivos clientes Computadores sem fio em geral incluem programas de configurao da empresa do hardware Wi-Fi, assim como o aplicativo do Painel de Controle do Windows. Voc pode conectar clientes com ambos os softwares, mas ns iremos focar na ferramenta do Windows. Mas tenha sempre o software extra como uma opo para controlar as configuraes de rede.

Abra as Conexes de Rede no Painel de Controle e clique com o boto direito na Conexo de Rede Sem fio. Selecione Propriedades. Depois v na aba Redes Sem Fio e clique em Adicionar. Digite o SSID para a rede e clique na caixa Conectar mesmo se esta rede no estiver em broadcasting. Escolha WPA2 para Autenticao de Rede. Configure criptografia de dados como AES e clique em OK duas vezes. De novo, clique outras duas vezes em Conexo de Rede Sem fio e escolha Redes Sem fio. Clique em Conectar. Digite a senha da rede e clique em Conectar. O PC vai salvar a password e, no futuro, reconectar sozinho. Use filtros de endereo MAC Uma camada extra opcional de segurana conhecida como adress filtering (ou filtro de endereos) confronta os dispositivos conectados com sua prpria lista de itens autorizados. Assim, mesmo que algum consiga a senha, o roteador no permitir que hardware no autorizado tenha acesso sua rede. A lista baseada no endereo MAC (media access control) designada para cada hardware. Como as outras camadas de segurana, est no infalvel. Teoricamente, hackers podem mudar o endereo MAC para que se iguale a um de seus IDs. Mas um ataque como esse pouco provvel, principalmente quando se combina filtro de endereo MAC com os passos de segurana anteriores.

Filtro de endereos traz, de fato, um passo a mais ao processo de conectar novos dispositivos sua rede, mas em compensao voc ganha um pouco mais de tranqilidade. No pense que esse filtro o equivalente a criptografia, no entanto: ele no impede que suas transmisses sejam interceptadas, como o WPA2 faz. Para comear, conecte todos os seus clients wireless rede usando sua senha WPA2. Lembre-se de incluir PCs, smartphones, consoles de games sem fio etc.

Acesse novamente as configuraes de seu roteador sem fio (ser necessrio digitar o usurio e senha - que foi alterada no incio da configurao). Procure uma opo de configurar o filtro de endereamento MAC (s vezes chamado de filtro de rede). Ative o filtro, e configure-o de maneira que permita apenas endereos MAC identificados acessarem a rede. Vrios roteadores possuem um boto que mostra todos os dispositivos conectados e permite adicion-los automaticamente. Se no for o caso, antes de ativar o filtro, copie o endereo MAC da tabela do cliente DHCP; geralmente, aparece abaixo do ttulo Status. Salve as mudanas e espere o roteador reiniciar se necessrio. A partir de ento, voc ter que digitar o endereo MAC para qualquer dispositivo que queira adicionar sua rede. Voc pode buscar por um endereo MAC clicando em Iniciar, Executar, digitando CMD e dando OK. Depois, digite ipconfig /all e aperte Enter. Procure o conjunto de seis pares de nmeros e letras na rea de Configurao da Rede Sem fio. Segurana do Firewall Seu roteador provavelmente inclui um firewall que consiste em duas partes: traduo endereo de rede (ou NAT, pela sigle em ingls) e inspeo de pacotes stateful (ou SPI, em ingls). Na maioria dos casos, o NAT fica ativado por padro. Esse mtodo de rotear permite que o trfego da Internet se conecte ao roteador com um nico endereo de IP; o roteador controla quais computadores internos enviam e recebem informao. O SPI leva isso mais adiante, garantindo que os dados que entram esto chegando em resposta a solicitaes de seus PCs internos.

Ative o firewall SPI na pgina de configurao do roteador (provavelmente numa aba de Segurana). Com o SPI ativado, o roteador vai ignorar qualquer trfego que voc no tenha solicitado. s vezes, essas configuraes bloqueiam trfego de dados como no caso de um game ou outro aplicativo que voc queira. Se voc tiver problemas com certos programas, mude os parmetros de portas. Essencialmente, o mesmo que adicionar uma porta externa para um programa que o roteador est bloqueando, e informar o endereo IP interno para esse PC (vrios nmeros de portas podem ser achados online). Ganhe mais portas Ethernet com switch Poucas redes domsticas precisam de mais portas de ethernet do que as quatro que j vem num roteador normal. Mas redes de pequenas empresas podem crescer rapidamente para alm dessas quatro medida que PCs extras e impressoras de rede chegam ao escritrio. Em vez de comprar mais roteadores, experimente usar um switch simples e barato. Tecnicamente, voc poderia usar hubs para obter mais portas, mas esses equipamentos no lidam muito bem com trfego: eles no conseguem transmitir e receber pacotes simultaneamente. Assim, os dados colidem o tempo todo e precisam ser reenviados, o que desacelere muito sua rede. Em vez disso, use um switch.

Os switches conseguem enviar e receber dados ao mesmo tempo. Experimente comprar um que inclua portas o suficiente para suas necessidades. E, caso voc exceda mesmo assim a quantidade disponvel, s comprar mais um switch. melhor escolher um que use ethernet gigabit. Mesmo que voc utilize atualmente hardware 100Base-T, possvel se atualizar para velocidades maiores no futuro. Evite switches 10Base-T. A instalao simples: s conectar um cabo ethernet entre o roteador e o switch, e ento conectar novos dispositivos s portas livres do switch. Estenda a rede wireless a um dispositivo com fio Se voc possui alguns aparelhos que se conectam somente via ethernet, mas que voc prefere lig-los a sua rede sem usar fios, utilize uma ponte de rede em vez de puxar cabos. O mtodo da ponte sem fio funciona muito bem com um Xbox 360, um TiVo, ou outro dispositivo com fio. Apesar de a simplicidade e velocidade de uma rede cabeada, algo wireless tem o atrativo visual. Veja como fazer.

O processo equivalente configurao do roteador sem fio. Primeiro conecte um PC diretamente ponte via ethernet (desative temporariamente o Wi-Fi do PC se necessrio). Como a ponte no estar cobrindo um endereo DHCP, no entanto, voc ter que configurar a ethernet de seu PC manualmente. Abra as conexes de rede do Painel de Controle e clique com o boto direito em Conexo Local. Selecione Propriedades. Clique duas vezes em Protocolo TCP/IP e clique no boto para Usar o seguinte endereo IP. Consulte a documentao da ponte para ver qual endereo ela usa por padro. Digite um endereo IP com os mesmos trs primeiros grupos de nmeros, mas mudando o quarto. Por exemplo, o Netgear 5GHz Wireless-N adapter (WNHDE111) traz 192.168.0.241, ou seja, ns colocamos o endereo IP como 192.168.0.2 (escolha qualquer nmero entre 2 e 254). Manetenha a mscara Subnet como 255.255.255.0, a no ser que o Windows tenha inserido outro nmero. Clique em OK duas vezes. Insira o endereo IP da ponte em um navegador e conecte-se a sua pgina de configurao. Configure os parmetros wireless para bater com os de sua rede sem fio, aplicando os mesmos detalhes de criptografia SSID. Deixe a ponte pronta para receber detalhes DHCP de seu roteador. Reinicie a ponte e mude seu PC de volta para DHCP abrindo a Conexo Local mais uma vez nas Conexes de Rede no Painel de Controle. Clique duas vezes em Protocolo TCP/IP e clique no boto Obter endereo IP automaticamente. Se o PC conseguir ficar online, desconecte o cabo ethernet e encaixe a ponte em seu dispositivo com fio. Se faltar portas, use um switch.