Sem Categoria José Anilton em 05 Mar 2008
Proteção em redes sem fio
Com o barateamento da tecnologia, está sendo comum as pessoas terem em suas residências mais de 1 computador. Daí surge a necessidade de compartilhar a conexão com a internet, a fim de que todos os usuários de computadores na residência tenham acesso a internet a qualquer momento. Duas formas são possíveis para realizar este compartilhamento de conexão. A primeira é usando um roteador com fio onde todos os computadores são ligados as portas LAN do roteador, que normalmente vem com 4 portas LAN. Tendo o inconveniente de passar cabos por conduítes ou canaletas que nem sempre agregam algo positivo para a estética. A outra forma é usar um roteador wireless, onde o sinal da rede será propagado por ondas de rádio e os computadores ou notebooks, bastam ter uma placa wireless para terem acesso a internet. Em termos de estética e facilidades de instalação, esta opção é sem dúvida vantajosa. O problema ocorre que os vizinhos também podem acessar a internet usando a sua conexão.
Os roteadores são vendidos sem nenhuma segurança habilitada e, muitas vezes para realizar o papel de compartilhar a internet fazem isso sem necessidade de nenhuma configuração, dando a sensação de que tudo está em perfeitas condições. Para corrigir este problema o usuário deve descobrir o endereço de IP do aparelho, que está descrito no manual e acessar as configurações do mesmo.
A primeira opção é mudar o SSID para um nome que possa identificar exclusivamente aquela rede, normalmente vem com o nome do fabricante ou default. A opção SSID broadcast, caso tenha, deverá ser desabilitada, assim será necessário o usuário conhecer o nome da rede para localizá-la.
A segunda opção é usar criptografia WPA de 128 ou 256 bits.
A terceira opção é o filtro de MAC. configura o roteador para permitir acesso apenas aos computadores com os endereços MAC cadastrados. Cada placa de rede tem seu endereço.
A quarta opção é desabilitar a função de DHCP do roteador, com isso cada computador deverá ter sua configuração de IP marcada manualmente, ou seja, o roteador não irá fornecer endereço de IP.
E por ultimo mudar a senha para acesso as configurações do roteador.
Estas medidas não são infalíveis mas desestimulará a grande maioria das pessoas que se aventuram a invadir a sua rede.