Capítulo 15 — Segurança sem fio

Capítulo 15 — Segurança sem fio

Mapa da aula

Aula 15 publicada. Mapa, exemplo, EX043.

flowchart TD
  N0["15.1 A rede sem fio da equipe"]
  N1["15.2 A rede sem fio de visitantes"]
  N2["15.3 Pontos de acesso não autorizados"]
  N3["15.4 Configurações"]
  N0 --> N1 --> N2 --> N3
  N3 --> EX["Exemplo resolvido"]
  EX --> Q["Exercício EX043"]

Desenho lógico

flowchart LR
  N0["15.1 A rede sem fio da equipe"]
  N1["15.2 A rede sem fio de visitantes"]
  N2["15.3 Pontos de acesso não autorizados"]
  N3["15.4 Configurações"]
  N0 --> N1 --> N2 --> N3 --> Q["EX043"]

[15.1 A rede sem fio da equipe]
    |
    v
[15.2 A rede sem fio de visitantes]
    |
    v
[15.3 Pontos de acesso não autorizados]
    |
    v
[15.4 Configurações]
    |
    v
[Exemplo resolvido] --> [Exercício EX043]

Objetivos de aprendizagem

Você vai (1) configurar redes sem fio seguras; (2) separar as redes sem fio de visitantes e da equipe; (3) encontrar pontos de acesso não autorizados.

15.1 A rede sem fio da equipe

A rede sem fio da equipe do Riverbend usa uma única senha compartilhada por todos e inalterada há anos, conhecida por muitos ex-funcionários. Jamal recomenda a entrada individual na rede sem fio da equipe com as contas normais de cada um, para que quem sai perca o acesso sem fio quando a conta for desativada. Onde os dispositivos não suportam isso, como alguns tablets usados para as listas de presença das aulas, ele recomenda uma rede separada com uma senha forte trocada a cada período. O gerente de TI configura a entrada individual num centro como teste e a estende a todos os centros depois de um mês. Os tablets das listas passam para uma rede própria com uma senha nova.

15.2 A rede sem fio de visitantes

Os associados usam a rede sem fio de visitantes nos cafés e nas salas de convivência. Jamal verifica que a rede de visitantes está separada das redes da equipe e dos caixas e que os visitantes não veem os dispositivos uns dos outros. Ele também confere a página de boas-vindas da rede de visitantes, que pede um endereço de e-mail. Ele sugere explicar como o endereço é usado e oferecer acesso sem ele. A Sra. Grant observa que as redes de visitantes precisam ser isoladas, porque o Riverbend não tem como controlar os dispositivos que os visitantes trazem. A gerente de marketing concorda em atualizar o texto da página de boas-vindas em até um mês.

15.3 Pontos de acesso não autorizados

Jamal percorre dois centros com um notebook que lista as redes sem fio próximas. Ele encontra um ponto de acesso com nome parecido com o de uma rede da equipe, mas que não foi instalado pela TI. Descobre-se que o fornecedor do café o instalou para seu terminal de cartão. Ele se conecta diretamente à rede da equipe. Jamal relata o achado, e o gerente de TI providencia que o terminal do fornecedor use uma conexão separada adequada. Jamal aprende que os pontos de acesso não autorizados muitas vezes vêm de fornecedores resolvendo os próprios problemas. Ele acrescenta uma verificação da rede sem fio a suas visitas.

15.4 Configurações

Jamal confere as configurações da rede sem fio: criptografia moderna ativada, versões antigas do protocolo desativadas, interfaces de administração inalcançáveis a partir das redes de visitantes e firmware atualizado. O ponto de acesso de um centro ainda permite um modo de criptografia antigo e fraco, por compatibilidade com uma impressora velha. Ele passa a impressora para uma conexão cabeada e desativa o modo fraco. A Sra. Grant observa que as configurações de compatibilidade muitas vezes mantêm fraquezas vivas muito depois de deixarem de ser necessárias. Ele registra as configurações de cada ponto de acesso na documentação de rede, para que o gerente de TI possa conferi-las depois de qualquer mudança ou atualização de firmware.

Exemplo resolvido

Jamal substitui uma senha compartilhada da rede sem fio da equipe por entrada individual, confere o isolamento dos visitantes, encontra um ponto de acesso de fornecedor ligado à rede da equipe e remove um modo de criptografia fraco.

Caso sintético. As redes são sintéticas.

Erros e limites

As senhas compartilhadas de rede sem fio continuam conhecidas por ex-funcionários.

Exercícios

• EX043 — Problema da senha compartilhada. Por que a senha compartilhada da rede sem fio da equipe é um problema? Rubrica: 3 = é conhecida por ex-funcionários;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

• EX044 — Ponto de acesso clandestino. Quem instalou o ponto de acesso não autorizado? Rubrica: 3 = o fornecedor do café;; 2 = parcialmente correto;; 1 = outro;; 0 = nenhuma.

• EX045 — Modo fraco. Por que um modo de criptografia fraco estava ativado? Rubrica: 3 = por causa de uma impressora velha;; 2 = parcialmente correto;; 1 = vago;; 0 = nenhuma.

Continue estudando — aula 15 (capítulo 15 de 30)

← Capítulo 14 · Índice das aulas · Capítulo 16 →

Continue para a próxima aula já escrita.