LANs Sem Fio II

LANs Sem Fio II

1. CSMA/CA - prevenção de colisão

   • Os sistemas de Wi-Fi são configurações de meios compartilhados, em half-duplex
     • um cliente sem fio não poderá ouvir enquanto estiver enviando, tornando, dessa forma impossível de detectar-se uma colisão. 
   • DCF (Distributed Coordination Function – Função distribuída de coordenação)
     • mecanismo adicional de prevenção de colisões
     • Usando DCF, um cliente sem fio só transmite se o canal estiver livre. Todas as transmissões são confirmadas; portanto, se um cliente sem fio não recebe uma confirmação, ele presume que ocorreu uma colisão e tenta novamente após um intervalo de espera aleatório.
     • um cliente sem fio só transmite se o canal estiver livre.
       • Todas as transmissões são confirmadas; portanto, se um cliente sem fio não recebe uma confirmação, ele presume que ocorreu uma colisão e tenta novamente após um intervalo de espera aleatório.
   • RTS e CTS
     • RST - usado para solicitar acesso dedicado ao meio de RF por uma duração especificada  O AP recebe o quadro e, se disponível, concede acesso de cliente sem fio para o meio de RF, enviando um quadro CTS com a mesma duração. Todos os outros dispositivos sem fio que observam o quadro CTS cedem o meio para o nó transmissor para a transmissão.
   • quadros de gerenciamento são usados para
     • Descobrir novo AP sem fio
       • Detecção de APs
         •  Os clientes sem fio conectam-se ao AP usando um processo de verificação (sondagem).
         • Modo passivo
           • o AP anuncia abertamente seus serviços, enviando periodicamente quadros beacon de broadcast que contêm o SSID, padrões suportados e configurações de segurança. 
         • Modo ativo
           • os clientes sem fio devem saber o nome do SSID. Um cliente sem fio inicia o processo, fazendo a transmissão de um quadro de solicitação de sondagem em vários canais. A solicitação de sondagem inclui o nome SSID e os padrões suportados
           • O AP NAO transmite beacons
     • Autenticar com o AP
       • Aberta
         •  o cliente sem fio diz “autentica-me” e o AP responde com “sim”. A autenticação aberta oferece conectividade sem fio a qualquer dispositivo sem fio
       • Autenticação com chave compartilhada
         • uma chave previamente compartilhada entre o cliente e o AP
         • 1. O cliente sem fio envia um quadro de autenticação ao ponto de acesso.
         • 2. O AP responde com um texto de desafio ao cliente.
         • 3. O cliente criptografa a mensagem usando sua chave compartilhada, retornando o texto criptografado de volta ao ponto de acesso.
         • 4. Em seguida, o AP decifra o texto criptografado usando a chave compartilhada.
         • 5. Se o texto decifrado corresponder ao texto de desafio, o AP autentica o cliente. Se as mensagens não coincidirem, o cliente sem fio não será autenticado e o acesso sem fio será negado.
     • Associar com o AP
       • Para associar, um cliente sem fio e um AP devem concordar com parâmetros específicos. Os parâmetros devem ser configurados no ponto de acesso e, subsequentemente, no cliente para ativar a negociação desses processos.
       • SSID
         • SSID é um identificador exclusivo que os clientes sem fio usam para distinguir entre várias redes sem fio na mesma vizinhança.
         • O nome SSID aparece na lista de redes sem fio disponíveis em um cliente
       • senha
       • Security mode (Modo de segurança)
         • são opções dos protocolos de segurança disponíveis no roteador sem fio
         • Todos os roteadores e APs sem fio devem ser protegidos usando as configurações disponíveis mais elevadas. As opções None (Nenhuma) ou WEP devem ser evitadas e ser usadas somente em situações onde a segurança não for uma preocupação.
         • WEP
         • WPA
         • WPA2
         • None (Nenhuma)
       • Channel settings (Configurações de canais)
         •  faixas de frequência que estão sendo usadas para transmitir dados sem fio. Os roteadores sem fio e o AP podem escolher a configuração do canal ou podem ser definidos manualmente se houver uma interferência com outro ponto de acesso ou dispositivo sem fio.
         •  A opção preferida para ser utilizada é a Automático; no entanto, um canal específico poderia ser selecionado se houvesse outros APs ou outros dispositivos próximos interferindo no canal selecionado pelo roteador
       • a etapa de associação
         • Um cliente sem fio encaminha um quadro de solicitação de associação que inclui seu endereço MAC.
         • O AP responde com uma resposta de associado que inclui o BSSID do AP, que é o endereço MAC do AP.
         • O AP mapeia uma porta lógica conhecida como o identificador de associação (AID) com o cliente sem fio. O AID equivale a uma porta em um switch e permite que o switch de infraestrutura mantenha-se a par dos quadros destinados ao cliente sem fio a serem encaminhados.

2. Tecnicas que minimizam a saturação de um canal

   • DSSS (Direct-sequence spread spectrum – Espectro Espalhado de Sequência Direta )
     • técnica de modulação do espectro de espalhamento. O espectro de espalhamento foi projetado para estender um sinal em uma faixa de frequência mais ampla, tornando-o mais resistente a interferências. Com o DSSS o sinal é multiplicado por um “ruído produzido”, conhecido como um código de espalhamento. Uma vez que o receptor conhece o código de espalhamento e quando ele foi adicionado, poderá removê-lo matematicamente e reconstruir o sinal original. De fato, isso cria redundância no sinal transmitido em um esforço para combater a perda de qualidade no meio sem fio. DSSS é usado por 802.11b. 
   • FHSS (Frequency-hopping spread spectrum – Espectro de Mudança de Frequência de Espalhamento):
     •  semelhante ao DSSS, mas transmite sinais de rádio, alternando rapidamente um sinal da portadora entre os vários canais de frequência. Com o FHSS, o emissor e o receptor devem ser sincronizados para “saber” qual canal deve ser pulado. Esse processo de saltos de canais permite um uso mais eficiente dos canais, reduzindo o congestionamento do canal
   • OFDM (Orthogonal frequency-division multiplexing – Multiplexação por divisão de frequência ortogonal)
     • OFDM é um subconjunto de multiplexação por divisão de frequência na qual um único canal utiliza vários subcanais em frequências adjacentes. Os subcanais em um sistema de OFDM são precisamente ortogonais uns para os outros, o que permite a eles sobreporem-se sem interferências. Consequentemente, os sistemas de OFDM podem maximizar a eficiência espectral sem causar interferências no canal adjacente. De fato, isso torna mais fácil para uma estação receptora “ouvir” o sinal. Uma vez que OFDM utiliza subcanais, o uso do canal é muito eficiente. A OFDM é usada por vários sistemas de comunicação, incluindo 802.11a/g/n/ac

3. Canais

   • A faixa de 2,4 GHz é subdividida em vários canais. No geral, a largura de banda combinada do canal é de 22 MHz, sendo cada canal separado por 5 MHz. O padrão 802.11b identifica 11 canais para a América do Norte. A largura de banda de 22 MHz, combinada com a separação de 5 MHz entre as frequências, resulta em uma sobreposição entre canais sucessivos, 
   • Interferencia
     • A interferência ocorre quando um sinal indesejado sobrepõe-se a um canal reservado para um sinal desejado, causando uma possível distorção. A solução à interferência é usar os canais sem sobreposição. Especificamente, os canais 1, 6 e 11 são canais 802.11b que não se sobrepõem,
   • combinação de canais
     • À medida que as WLANs empresariais migram para o 802.11n, podem usar os canais na faixa maior e menos congestionada de 5 GHz, reduzindo a possibilidade de negação de serviço (DoS) acidental. Por exemplo, o padrão 802.11n utiliza OFDM, podendo suportar quatro canais que não se sobreponham,
     • O 802.11n também pode usar a combinação de canais, a qual combina dois canais de 20 MHz em um canal de 40 MHz, como mostrado na Figura 5. A combinação de canais aumenta a taxa de transferência, utilizando dois canais ao mesmo tempo para entregar dados.
     • o IEEE 802.11ac usa OFDM com larguras de canais de 80.160 e 80+80.
   • Largura de banda de 22MHZ
   • Separaçao entre os canais 5MHz

4. Planejamento de implementação

   • SObreposiçao entre os BSAs
     • As BSAs representam as áreas de cobertura oferecidas por um único canal. Um ESS deve ter uma sobreposição de 10 a 15 por cento entre as BSAs em um ESS. Com uma sobreposição de 15 por cento entre BSAs, um SSID e canais sem sobreposição (ou seja, uma célula no canal 1 e a outra no canal 6), o recurso roaming pode ser criado

5. Ataques

   • Invasores sem fio
     • APs não autorizados instalados por um usuário bem-intencionado ou conscientemente para finalidade mal-intencionada. Use o software de gerenciamento sem fio para detectar APs 
   • Aplicativos invasores
     • Usuários não autorizados que tentam acessar recursos da rede. A solução é impedir que os invasores utilizem a autenticação.
   • Interceptação de dados
     • Os dados sem fio podem facilmente ser capturados por espiões. Proteger os dados trocados entre o cliente e o AP utilizando criptografia.
   • Ataques de DoS
     • Os serviços de WLANs podem ficar comprometidos, de forma acidental ou devido a má intenção. Dependendo da origem da DoS, existem diversas soluções.
     • Dispositivos incorretamente configurados
       • os erros de configuração podem desativar a WLAN. Por exemplo, um administrador poderia modificar acidentalmente uma configuração e desativar a rede, ou um invasor com privilégios de administrador poderia intencionalmente desativar uma WLAN.
     • Um usuário mal-intencionado que interfere intencionalmente na comunicação sem fio
       • seu objetivo é desativar a rede sem fio completamente ou ao ponto de nenhum dispositivo legítimo conseguir acessar o meio.
     • Interferência acidental
       • as WLANs operam em faixas de frequência não autorizadas e, portanto, todas as redes sem fio, independentemente dos recursos de segurança, tornam-se propensas à interferência de outros dispositivos sem fio. A interferência acidental pode vir de dispositivos como fornos de micro-ondas, telefones sem fio, monitores de bebês e muito mais. A faixa de 2,4 GHz é mais propensa a sofrer interferências do que a faixa de 5 GHz.
       • tecnologia Cisco CleanAir
         • permite aos dispositivos identificar e localizar fontes de interferência que não vêm do 802.11. Ela cria uma rede que possui a capacidade de se ajustar automaticamente às alterações no seu ambiente.
     • Ataques DOS ao quadro de gerenciamento
       • Um ataque subvertido de desconexão
         •  isso ocorre quando um invasor envia uma série de comandos “disassociate” para todos os clientes sem fio em um BSS. Esses comandos fazem com que todos os clientes desconectem-se. Quando desconectados, os clientes sem fio tentam imediatamente reassociar-se, o que cria uma explosão de tráfego. O invasor continua a enviar quadros para desassociar e o ciclo repete-se.
       • Uma inundação de CTS
       • MFP (Cisco Management Frame Protection – Proteção ao Quadro de Gerenciamento Cisco)
         • fornece proteção proativa completa contra falsificação de quadros e dispositivos. O Cisco Adaptive Wireless IPS contribui com essa solução por meio de um sistema de detecção precoce no qual as assinaturas do ataque são combinadas.
       • padrões com relação à segurança
         • 802.11i
           •  baseado no Cisco MFP, especifica mecanismos de segurança para redes sem fio
         • 802.11w
           • lida com o problema de manipulação dos quadros de gerenciamento.
   • MITM (Man-in-the-Middle – Ataque de Interceptador)
     • “AP gêmeo perverso (evil twin)”
       • um invasor introduz um AP falso e o configura com o mesmo SSID usada pelo AP legítimo. Os locais que oferecem acesso Wi-Fi gratuito, como aeroportos, cafés e restaurantes, são terreno fértil para esse tipo de ataque devido à autenticação aberta.
       • Os clientes sem fio que se conectam veriam dois APs oferecendo acesso sem fio. Os que estiverem próximos do AP falso encontrarão o sinal mais forte e, muito provavelmente, farão associação com o AP gêmeo perverso (evil twin). O tráfego do usuário é enviado agora ao AP invasor que, por sua vez, captura os dados e os encaminha para o AP legítimo. O tráfego de retorno do AP legítimo é enviado ao AP falso, capturado e, em seguida, encaminhado para a STA desavisada. O invasor poderá roubar a senha do usuário, informações pessoais, ter acesso à rede e comprometer o sistema do usuário.
       • Vencer um ataque como um ataque MITM depende da sofisticação da infraestrutura da WLAN e da vigilância na atividade de monitoramento da rede. O processo começa com a identificação de dispositivos legítimos na WLAN. Para tanto, os usuários devem ser autenticados. Depois que todos os dispositivos legítimos são conhecidos, a rede pode ser monitorada em relação a dispositivos ou tráfego anormais.
       • As WLANs empresariais que usam dispositivos WLAN avançados fornecem aos administradores as ferramentas que funcionam juntas como um sistema de prevenção de intrusões (IPS). Essas ferramentas incluem scanners, que identificam APs falsos e redes ad hoc, e gerenciamento de recursos de rádio (RRM), que monitora a faixa de radiofrequência para a atividade e a carga do AP. Um AP que está mais ocupado do que o normal alerta o administrador de possível tráfego não autorizado.

6. 802.11n/ac/ad

   •  permitem que os APs ajustem os canais automaticamente e utilizem a faixa de 5 GHz para compensar a interferência

7. Medidas de segurança

   • Ocultação do SSID
     • os APs e alguns roteadores sem fio permitem que o quadro beacon de SSID seja desativado. Os clientes sem fio devem identificar o SSID manualmente para se conectar à rede.
   • Filtragem de endereços MAC
     •  um administrador pode autorizar ou negar manualmente aos clientes o acesso sem fio com base em seus endereços de hardware físico MAC.
   • a realidade é que nem a ocultação do SSID, nem a filtragem de endereços MAC impediria um invasor astuto. Os SSIDs são descobertos facilmente se os APs não as transmitem e os endereços MAC podem ser falsificados. A melhor forma de proteger uma rede sem fio é usar sistemas de autenticação e criptografia,
     • Autenticação de sistema aberto
       • qualquer cliente sem fio deve ser capaz de se conectar facilmente e só deve ser usado em situações onde a segurança não for uma preocupação, como em locais que fornecem acesso gratuito à Internet como cafés, hotéis e em áreas remotas.
     • Autenticação de chave compartilhada
       •  fornece mecanismos, como WEP, WPA ou WPA2, para autenticar e criptografar dados entre um cliente e um AP sem fio. Entretanto, a senha deve ser previamente compartilhada entre ambas as partes para conectar
       • WEP (Wired Equivalent Privacy – Privacidade Equivalente à Com Fio)
         • a especificação 802.11 original, projetada para fornecer privacidade semelhante à conexão a uma rede usando uma conexão com fio. Os dados são protegidos com o método de criptografia RC4 com uma chave estática. Entretanto, a chave nunca muda durante a troca de pacotes, tornando fácil sua quebra.
         • O WEP não é mais recomendado. As chaves WEP compartilhadas provaram ter falhas e, portanto, nunca devem ser usadas. Para combater a fraqueza da chave WEP compartilhada, a primeira abordagem adotada pelas empresas foi a de experimentar técnicas, como ocultação dos SSIDs e filtrar endereços MAC. Essas técnicas também provaram ser bastante frágeis.
       • WPA (Wi-Fi Protected access – Acesso Wi-Fi Protegido)
         • um padrão da Wi-Fi Alliance que usa o WEP, mas protege os dados com o algoritmo de criptografia muito mais forte: o TKIP (Temporal Key Integrity Protocol – Protocolo de Integridade da Chave Temporal). O TKIP altera a chave para cada pacote, dificultando o trabalho dos hackers.
         • TKIP (Temporal Key Integrity Protocol)
           • Ele faz uso de WEP, mas criptografa o payload de Camada 2 usando TKIP, executando MIC (Message Integrity Check – Verificação de integridade da mensagem) no pacote criptografado para assegurar que a mensagem não foi indevidamente alterada.
       • IEEE 802.11i/WPA2
         • o IEEE 802.11i é o padrão do setor para proteção de redes sem fio. A versão da Wi-Fi Alliance é chamada WPA2. O 802.11i e o WPA2 usam ambos o AES (Advanced Encryption Standard – Padrão de Criptografia Avançada) para a criptografia. O AES é considerado atualmente o protocolo de criptografia mais forte.
         • As redes sem fio modernas devem sempre utilizar o padrão 802.11i/WPA2. A WPA2 é a versão Wi-Fi do 802.11i e, portanto, os termos WPA2 e 802.11i são com frequência usados como sinônimos.
         • Observação: as redes Wireless-N devem usar o modo de segurança WPA2-Personal para melhor desempenho.
         • AES (Advanced Encryption Standard)
           • alinha-se com o padrão do setor IEEE 802.11i. O AES executa as mesmas funções que o TKIP, mas é um método de criptografia muito mais forte. Usa o modo Counter Cipher com o protocolo de codificação de autenticação de mensagens de encadeamento em bloco (CCMP), o qual permite que os hosts de destino reconheçam se os bits criptografados e os não criptografados foram indevidamente alterados.
       • O WPA e o WPA2 oferecem suporte a dois tipos de autenticação:
         • Personal (Pessoal)
           • destinado a redes domésticas ou de pequenos escritórios, os usuários autenticam com uma chave pré-compartilhada (PSK). Os clientes sem fio autenticam com o AP usando uma senha previamente compartilhada. Nenhum servidor especial de autenticação é necessário.
         • Enterprise (Empresarial):
           • destinado a redes empresariais, mas exige um servidor de autenticação RADIUS (Remote Authentication Dial-In User Service). Embora mais complicado para configurar, fornece segurança adicional. O dispositivo deve ser autenticadas pelo servidor RADIUS e então os usuários precisam autenticar-se usando o padrão 802.1X, que utiliza o protocolo de autenticação extensível (EAP) para a autenticação.
           • RADIUS (Remote Authentication Dial-In User Service)
             • Em redes que têm requisitos de segurança mais estritos, é necessário uma autenticação ou login adicional para conceder acesso aos clientes sem fio. As opções de modo de segurança empresarial exigem um servidor RADIUS de AAA (Authentication, Authorization, Accounting – Autenticação, Autorização, Contabilização)
             • RADIUS Server IP address (Endereço IP do servidor RADIUS)
               • este é o endereço acessível do servidor RADIUS.
             • UDP port numbers (Números de porta UDP)
               • são oficialmente atribuídas as portas UDP 1812 para autenticação RADIUS e 1813 para contabilização RADIUS, mas poderiam igualmente operar usando as portas UDP 1645 e 1646
               • UDP 1812 para autenticação
               • 1813 para contabilização
             • Shared key (Chave compartilhada)
               • usada para autenticar o AP com o servidor RADIUS

8. COnfiguração do roteador sem fio

   • Antes de instalar um roteador sem fio, considere as seguintes configurações: Nome do SSID: nome da rede WLAN. Senha de Rede (se necessário): se solicitado, esta é a senha necessária para associar e acessar o SSID. Senha do Roteador: esta é a senha do roteador de gerenciamento equivalente à senha enable secretno modo EXEC privilegiado. Nome do SSID da Rede de Convidado: por motivos de segurança, os convidados podem ser isolados em um SSID diferente. Senha de Rede de Convidado: esta é a senha para acessar o SSID de convidado. Nome de Usuário do Linksys Smart Wi-Fi: conta de Internet necessária para acessar o roteador remotamente pela Internet. Senha para Linksys Smart Wi-Fi: senha para acessar o roteador remotamente
   • 1 - verificar rede cabeada antes de congigurar WIFI
     • antes de implementar qualquer dispositivo sem fio, verifique se a rede com fio existente está operacional e se os hosts conectados podem acessar serviços de Internet.
   • 2 - Inicie com 1 AP e 1 cliente
     • Inicie o processo de implementação da WLAN com um único AP e um único cliente sem fio, sem ativar a segurança sem fio.
   • 3 - verificar o cliente
     • Verifique se o cliente recebeu um endereço IP do DHCP e se consegue fazer ping no roteador padrão com fio local e depois consultar a Internet.
   • 4 - Configure a segurança
     • Configure a segurança sem fio usando o WPA2/WPA Pessoal Misto. Nunca use WEP, a menos que não haja outras opções.
   • 4 - Faça backup da configuração.
   • Configurando o EAS6500
     • Smart Wi-Fi Router Settings (Configurações do Roteador Smart Wi-Fi)Smart Wi-Fi Router Settings (Configurações do Roteador Smart Wi-Fi)
       • use esta seção para modificar as configurações de conectividade, solução de problemas, tecnologia sem fio e segurança.
       • configurações básicas do roteador para a rede local
         • configurar uma reserva de DHCP, alterar a senha de administração do roteador, alterar o endereço IP do roteador Linksys, configurar os roteadores Linksys com uma rota estática, configurar o roteador com serviços de Internet via cabo e definir as configurações de MTU do roteador Linksys.
       • Diagnosticar e solucionar problemas de conectividade na rede
         • Contém o status atual do roteador e dos dispositivos conectados. Também pode ser usado para fazer um teste de ping e uma traceroute, fazer backup e restaurar as configurações atuais do roteador, verificar o endereço IP de WAN, recarregar e redefinir o roteador para os padrões de fábrica e manter o status do roteador.
       • Proteger e personalizar a rede sem fio
         • Também pode ser usado para ativar e configurar o filtro MAC sem fio e para conectar facilmente os dispositivos que usam WPS.
       • Manter a rede protegida contra ameaças da Internet, configurando o recurso DMZ.
       • Exibir os computadores e dispositivos conectados à rede e configurar o encaminhamento da porta.
     • Smart Wi-Fi Tools (Ferramentas Smart Wi-Fi)
       • use esta seção para ver quem está conectado à rede no momento, criar uma rede separada para convidados, configurar o controle dos pais para manter as crianças seguras, priorizar a largura de banda para dispositivos e aplicativos específicos, testar a velocidade de conexão com a Internet e controlar o acesso aos arquivos compartilhados.
       • Device List (Lista de Dispositivos)
         • visualize para verificar quem está conectado à WLAN
       • Guest Access (Acesso para Convidados)
         • crie uma rede separada para até 50 convidados em casa, ao mesmo tempo que mantém os arquivos da rede em segurança com a ferramenta Acesso de Convidado.
       • Parental Controls (Controle pelos Pais)
         • proteja crianças e familiares, restringindo o acesso a sites potencialmente prejudiciais. Essa ferramenta é usada para restringir o acesso à Internet em dispositivos específicos, controlar o tempo e os dias de dispositivos específicos que podem acessar a Internet, bloquear sites específicos para determinados dispositivos, desativar restrições no acesso à Internet e desativar o recurso de Controle pelos pais.
       • Media Prioritization (Priorização de Meios)
         • priorize a largura de banda de dispositivos e aplicativos específicos. Com essa ferramenta, otimize a experiência on-line, priorizando a largura de banda em aplicativos e dispositivos que mais necessitam dela. Essa ferramenta pode ser utilizada para usar o recurso de Configurações da ferramenta de Priorização de meios, adicionar outros aplicativos a serem atribuídos com uma largura de banda específica e alocar maior largura de banda a um aplicativo, dispositivo ou jogo on-line, definindo a prioridade de largura de banda.
       • Speed Test (Teste de Velocidade)
         • ferramenta usada para testar a velocidade de upload e download do link de Internet. Útil para criação de linha de base.
       • USB Storage (Armazenamento USB)
         • controla o acesso a arquivos compartilhados. Configura como os usuários podem acessar arquivos compartilhados. Com essa ferramenta, os usuários podem acessar o armazenamento USB na rede local, criar compartilhamentos em um dispositivo de armazenamento USB, definir as configurações de acesso às pastas, configurar como os dispositivos e os computadores na rede podem acessar o servidor FTP e configurar o acesso a um servidor de meios.
     • Smart Wi-Fi Widgets (Widgets Smart Wi-Fi)
       • fornece um resumo rápido da seção de ferramentas Smart Wi-Fi.

9. TROUBLESHOOTING

   • Para otimizar e aumentar a largura de banda de roteadores de banda dupla 802.11n/ac: Atualize seus clientes sem fio: um 802.11b mais antigo e mesmo os dispositivos 802.11g podem tornar a WLAN inteira lenta. Para melhor desempenho, todos os dispositivos sem fio devem suportar o mesmo e o mais elevado padrão aceitável. Dividir o tráfego: a forma mais fácil de aprimorar o desempenho sem fio é dividir o tráfego sem fio entre as faixas de 2,4 GHz e de 5 GHz do 802.11n. Portanto, o 802.11n (ou posterior) pode usar as duas faixas como duas redes sem fio separadas para ajudar a gerenciar o tráfego. Por exemplo, use a rede de 2,4 GHz para tarefas básicas da Internet, como navegação na Web, email e downloads, e use a banda de 5 GHz para a transmissão de multimídia, como mostrado na Figura 1. Existem várias razões para usar uma abordagem de divisão de tráfego: A banda de 2,4 GHz pode ser adequada para o tráfego de Internet básico que não é sensível ao tempo. A largura de banda ainda poderá ser compartilhada com outras WLAN próximas. A banda de 5 GHz é muito menos cheia do que a de 2,4 GHz; ideal para transmitir multimídia. A banda de 5 GHz tem mais canais; portanto, o canal escolhido é provavelmente livre de interferências. Por padrão, os roteadores de banda dupla usam o mesmo nome de rede tanto na banda de 2,4 GHz, como na banda de 5 GHz. A forma mais simples para segmentar o tráfego é renomear uma das redes sem fios, conforme mostrado na Figura 2. Com um nome separado, descritivo fica mais fácil conectar-se à rede certa. Para aumentar o alcance de uma rede sem fio, assegure-se de que a localização física do roteador sem fio está livre de obstruções, como móveis, aparelhos e dispositivos altos. Estes bloqueiam o sinal, o que reduz o alcance da WLAN. Se isso ainda não resolver o problema, pode-se usar um extensor de alcance de Wi-Fi ou implantar a tecnologia Powerline.
   • Dividir e conquistar: comece pelo PING
     • faça ping no destino. Se os pings falharem, verifique as camadas inferiores. Se os pings têm sucesso, verifique as camadas superiores
   • um cliente sem fio não está se conectando à WLAN. Se não houver conectividade, verifique o seguinte
     • 1 - ipconfig
       • Confirme a configuração de rede no PC, usando o comando ipconfig. Verifique se o PC recebeu um endereço IP através de DHCP ou se está configurado com um endereço IP estático.
     • 2 - ping
       • Confirme se o dispositivo pode se conectar à rede com fio. Conecte o dispositivo à LAN com fio e faça pingem um endereço IP conhecido
     • 3 - Se necessário, recarregue os drivers
       • Se necessário, recarregue os drivers, conforme apropriado para o cliente. Pode ser necessário tentar uma placa de rede diferente.
     • 4 - verifique as configurações de modo de segurança e criptografia no cliente
       • Se a placa de rede sem fio do cliente estiver funcionando, verifique as configurações de modo de segurança e criptografia no cliente. Se as configurações de segurança não coincidirem, o cliente não poderá acessar a WLAN.

Bilder und Dateien der Mindmap