Fundamentos de Tecnologias
Wireless – Parte 1
Assunto



Tecnologias Wireless
Introdução à Wireless LAN
Algumas questões e desafios
Tecnologias Wireless



WWAN – Wireless Wide Area Network
WLAN – Wireless Local Area Network
WPAN – Wireless Personal Area Network
Tecnologias Wireless

WWAN
-
Tecnologias para comunicação de celulares de
2ª Geração, como GSM, CDMA, etc.
Alcança longas distâncias.
Disponível a concessionárias de telefonia
celular.
Tecnologias Wireless

WLAN (Wireless Local Area Network)
-
-
IEEE 802.11.
Alcança médias distâncias.
Freqüência de 2.4Ghz e 5,8 Ghz sem licença de
uso pela ANATEL.
Para comercialização faz-se necessária uma
licença específica-SCM(Sistemas de
Comunicação de Multimídia), junto a ANATEL
Tecnologias Wireless

WPAN
-
-
Bluetooth, IrDA, HomeDF.
Curtas distâncias.
Baixo consumo de energia.
Disponível a qualquer pessoa/empresa.
Introdução à Wireless LAN



Benefícios do WLAN
Evolução da WLAN
Meio wireless (atmosfera)
Benefícios das Redes
Wireless





Mobilidade
Instalação Rápida e Simples
Flexibilidade
Baixo Custo
Escalabilidade
Evolução da WLAN
Evolução WLAN
Espectros “Liberados”
Evolução da WLAN



Como o objetivo de criar um padrão para
redes wireless locais, a IEEE montou um
grupo de trabalho para o desenvolvimento
do protocolo IEEE 802.11 (1990).
Padrão para operar na faixa de freqüência de
2.4 GHz.
Em 1997, o grupo aprovou o padrão IEEE
802.11 como o primeiro padrão mundial para
redes wireless locais - WLAN
Evolução da WLAN

Em 1999 o grupo de trabalho aprovou duas
extensões para o 802.11 :
- 802.11a – (U-NII band – Unlicensed
National Information Infrastructure).
- Opera na freqüência de 5.7 a 5.8 GHz
- Velocidade 54 Mbps
- 802.11b – 2.4 Ghz.
Evolução da WLAN

Família 802.11 :
- 802.11a – 54 Mbps.
- 802.11b– 11 Mbps(Wi-Fi Wireless Fidelity).
- 802.11c – Especificações para operar com
IEEE 802.11 MAC´s
- 802.11d – Especificação para
Telecomunicações e troca de informações
entre dois sistemas
Evolução da WLAN

Família 802.11 :
- 802.11e – Suporte para aplicações que
precisam de QoS.
- 802.11g – Padrão para tráfego maior que
20 Mbps em freqüência de 2.4 GHz.
Wireless – 802.11 b

Características :
-
-
-
Velocidade de transmissão até 11Mbps
Freqüência : 2.4 Ghz
Canais disponíveis : 11 (EUA/Japão)
Alcance indoor de até 300 m
Alcance outdoor com visada direta: 10 Km
sem amplificador e até 50 Km c/ amplificador
Propagação de sinais em espalhamento
espectral. Modulação DSSS (Direct Sequence
Spread Spectrum) e FHSS (Frequency
Hopping Spread Spectrum)
Wireless – 802.11 b

Informações adicionais :
- Portaria número 810 do Ministério das
Comunicações – ANATEL de 12/07/1996
- Faixas de freqüências sem licenciamento:
- 902 – 928 MHz
- 2,4 - 2,4835 GHz
- 5,725 - 5,580 GHz
- Potência máxima de saída 1W.
Wireless – 802.11 b

Informações adicionais :
- As configurações wireless mais
encontradas são:
- Ponto-a-Ponto (Ad-Hoc)
- Infra-Estrutura
Wireless – 802.11 b

Ponto a Ponto ou “ad-hoc” :
- Conexão entre dois ou mais
equipamentos sem o uso de um AP
(Access Point).
- Pode ser implementado com a técnica de
broadcast ou mestre-escravo;
Wireless – 802.11 b

Infra-Estrutura :
- Existem os Access Points;
- As conexões são iniciadas com o envio de
um identificador (SSID)
- Uma WLAN pode ter vários Access Points
- Chaves de crptografias WEP podem (e
devem) ser configuradas
Wireless – 802.11 b

Wireless – 802.11 a
Características :
-
-
Velocidade de transmissão até 54 Mbps
Freqüência : 5.7 a 5.8 Ghz
Canais disponíveis : 5 sem sobreposição
Modulação OFDM (Orthogonal Frequency Division
Multiplexing)

Wireless – 802.11 g
Características :
-
As mesmas da IEEE 802.11b com uma única
diferença:
- Modulação OFDM (Orthogonal Frequency
Division Multiplexing) e por conta disso.....
- Atinge taxa de transmissão de até 54
Mbps
Wireless – 802.11
Wireless – 802.16 (WIMAX)

Padrão IEEE 802.16
-


IEEE 802.16d - WIMAX fixo: ratificado em
junho/2004. Início de comercialização 1S05
IEEE 802.16e - WIMAX móvel: ratificado no final
de 2004. Assegura conectividade até a
velocidade de 100 Km/h. Equipamentos
disponíveis em 2006.
NLOS – Non-Line of Sight.
Alcance : 50 Km em baixa densidade habitacional e de 10 Km em alta densidade habitacional.
Wireless – 802.16 (WIMAX)

Características :
-
-
-
-
Velocidade de transmissão até 54 Mbps
Freqüências:
- Licenciadas : 3,5 Ghz e 10,5 GHz
- Não licenciadas : 5,7 GHz.
Tecnologia padrão de mercado.
Modulação OFDM.
Suporte a QoS.
Wireless – 802.16 (WIMAX)

Características :
-
-
Suporte a FDD e TDD (Frequency/Time Division
Duplexing):permite interoperabilidade a sistemas
celulares e sem fio legados.
Segurança: possui no protocolo medidas para
privacidade e criptografia intrinsicas:
- Autenticação com certificados x.509;
- Criptografia usando DES e CBC (cipher block
chaining);
- Suporta algorítimos AES (Advanced Encryption
Standard)
Atmosfera – Meio Wireless

Sinais wireless são:
- Ondas eletromagnéticas propagadas no espaço;
- f
λ = C onde f = freqüência em ciclos por
segundo
x
λ = comprimento de onda e
C = velocidade da luz
- Espectros de Freqüências (regulamentadas no
Brasil pela ANATEL)
Atmosfera – Meio Wireless
Questões e Desafios


Interferências e degradações dos
sinais
Segurança
Interferências e Degradações



Interferências em áreas metropolitanas geradas
por terceiros;
Interferências geradas por outros dispositivos
wireless (telefones, fornos micro-ondas,
microfones e dispositivos de segurança);
Freqüências 2,4 e 5,8 Ghz não licenciadas, sem
garantia da qualidade de serviço (caráter
secundário – ANATEL);
Interferências e Degradações


Interferências e degradações no sinal
ocasionadas por construções e obstáculos
naturais (morros e árvores);
Interferência gerada por reflexão em superficie
espelhada (rios).
Problemas de Segurança


Paredes e portas não são suficientes para
barrar um sinal wireless
Um raio de 100 metros é suficiente para
deixar um sinal fora do escritório (indoor)
Problemas de Segurança

Antenas Convencionais.
Problemas de Segurança

Antenas.
 Para se conectar a redes sem autorização
os hackers utilizam as técnicas de:
- War Driving
- Warchalking (guerra do giz)
Problemas de Segurança

War Driving.
Problemas de Segurança

Warchalking (Guerra do Giz)

Legenda
Este símblo mostra uma rede
aberta
- Revela o SSID para acessá-la
- Indica a largura de banda da rede
-
Problemas de Segurança

Legenda
-Mostra que existe uma rede
wireless no local, mas está
fechada

Legenda
-Mostra que existe uma rede
wireless no local, mas está
fechada e protegida por WEP
Problemas de Segurança

Antenas “caseiras”
Problemas de Segurança

Antenas “caseiras”
Problemas de Segurança

Service Set Identifier – SSID:


Alguns usuários acreditam que usando uma
SSID complicado, um usuário não autorizado
terá dificuldades em conseguir acesso ao
AP.
SSID são enviados abertos, mesmo quando
o WEP está habilitado (alguns equipamentos já
conseguem “esconder” o SSID).

O NetStumbler (http://www.netstumbler.com)
é um software gratuito desenvolvido para
interceptar SSID de sessões wireless.
Problemas de Segurança

Controle de acesso por endereço MAC:
 Muitos administradores acreditam que
filtrando o MAC estão assegurando que
usuário sem um MAC autorizado não
acesse a sua rede wireless.
 Os MAC é enviado aberto, mesmo quando
o WEP está habilitado.
Problemas de Segurança

Controle de acesso por endereço MAC:
 O endereço MAC pode ser facilmente
modificado:
- No Linux usando o comando “ifconfig”
- No Windows via editor de registro ou
alterando a configuração da interface
de rede
Problemas de Segurança

Wired Equivalent Privacy (WEP) :
 Dá falsa sensação de segurança aos
administradores de rede
 Existem mecanismos para quebrar a
criptografia
 São chaves estáticas e configuradas
manualmente
Medidas Preventivas
Medidas Preventivas


SSID :
 Desligue o broadcasting do AP (se
possível)
 O SSID não é seguro
MAC :
 Não permita que o filtro de MAC seja a
única segurança de aceso ao AP
 Use Detectores de intrusão para alertá-los
de um número excessivo de ARPs não
solicitados detectados na sua rede
Medidas Preventivas

WEP :
 Use-o, melhor que nada.
 Existem soluções proprietárias de WEPs
dinâmicos
 Use softwares de VPN e IPSec
 Utilize autenticação centralizada como
RADIUS, SecureID.
 Use o WPA. Wi-Fi Protected Access (mais
seguro que o WEP)
Medidas Preventivas



O IEEE melhorou a WEP com o TKIP
(Temporal Key Integration Protocol) que
prover uma opção de autenticação mais
robusta com o 802.1x;
O IEEE tem adotado também o uso do AES
(Advanced Encryption Standard) para a
criptografação dos dados;
A integração de funções de firewall e VPN
IPSEC tem se mostrado uma boa opção para
a segurança nas redes WLAN.