Tecnologias Wireless WWAN Wireless Wide Area Network WLAN Wireless Local Area Network WPAN Wireless Personal Area Network

Transcrição

1 Fundamentos de Tecnologias Wireless Parte 1

2 Assunto Tecnologias Wireless Introdução à Wireless LAN Algumas questões e desafios

3 Tecnologias Wireless WWAN Wireless Wide Area Network WLAN Wireless Local Area Network WPAN Wireless Personal Area Network

4 WWAN Tecnologias Wireless - Tecnologias para comunicação de celulares de 2ª Geração, como GSM, CDMA, etc. - Alcança a longas distâncias. - Disponível a concessionárias de telefonia celular.

5 Tecnologias Wireless WLAN (Wireless( Local Area Network) - IEEE Alcança a médias m distâncias. - Freqüência de 2.4Ghz e 5,8 Ghz sem licença a de uso pela ANATEL. - Para comercialização faz-se necessária uma licença a específica fica-scm(sistemas de Comunicação de Multimídia), junto a ANATEL

6 WPAN Tecnologias Wireless - Bluetooth, IrDA, HomeDF. - Curtas distâncias. - Baixo consumo de energia. - Disponível a qualquer pessoa/empresa.

7 Introdução à Wireless LAN Benefícios do WLAN Evolução da WLAN Meio wireless (atmosfera)

8 Benefícios das Redes Wireless Mobilidade Instalação Rápida R e Simples Flexibilidade Baixo Custo Escalabilidade

9 Evolução da WLAN

10 Evolução WLAN Espectros Liberados

11 Evolução da WLAN Como o objetivo de criar um padrão para redes wireless locais, a IEEE montou um grupo de trabalho para o desenvolvimento do protocolo IEEE (1990). Padrão para operar na faixa de freqüência de 2.4 GHz. Em 1997, o grupo aprovou o padrão IEEE como o primeiro padrão mundial para redes wireless locais - WLAN

12 Evolução da WLAN Em 1999 o grupo de trabalho aprovou duas extensões para o : a (U-NII band Unlicensed National Information Infrastructure). - Opera na freqüência de 5.7 a 5.8 GHz - Velocidade 54 Mbps b 2.4 Ghz.

13 Evolução da WLAN Família : a 54 Mbps b 11 Mbps(Wi Wi-Fi Wireless Fidelity) c Especificações para operar com IEEE MAC s d Especificação para Telecomunicações e troca de informações entre dois sistemas

14 Evolução da WLAN Família : e Suporte para aplicações que precisam de QoS g Padrão para tráfego maior que 20 Mbps em freqüência de 2.4 GHz.

15 Wireless b Características : - Velocidade de transmissão até 11Mbps - Freqüência : 2.4 Ghz - Canais disponíveis : 11 (EUA/Japão) - Alcance indoor de até 300 m - Alcance outdoor com visada direta: 10 Km sem amplificador e até 50 Km c/ amplificador - Propagação de sinais em espalhamento espectral. Modulação DSSS (Direct( Sequence Spread Spectrum) ) e FHSS (Frequency( Hopping Spread Spectrum)

16 Wireless b Informações adicionais : - Portaria número n 810 do Ministério das Comunicações ANATEL de 12/07/ Faixas de freqüências sem licenciamento: MHz - 2,4-2,4835 GHz - 5,725-5,580 GHz - Potência máxima m de saída 1W.

17 Wireless b Informações adicionais : - As configurações wireless mais encontradas são: - Ponto-a-Ponto (Ad( Ad-Hoc) - Infra-Estrutura

18 Wireless b Ponto a Ponto ou ad-hoc : - Conexão entre dois ou mais equipamentos sem o uso de um AP (Access Point). - Pode ser implementado com a técnica t de broadcast ou mestre-escravo; escravo;

19 Wireless b Infra-Estrutura : - Existem os Access Points; - As conexões são iniciadas com o envio de um identificador (SSID) - Uma WLAN pode ter vários v Access Points - Chaves de crptografias WEP podem (e devem) ser configuradas

20 Wireless b

21 Wireless a Características : - Velocidade de transmissão até 54 Mbps - Freqüência : 5.7 a 5.8 Ghz - Canais disponíveis : 5 sem sobreposição - Modulação OFDM (Orthogonal( Multiplexing) Orthogonal Frequency Division

22 Wireless g Características : - As mesmas da IEEE b com uma única diferença: - Modulação OFDM (Orthogonal( Frequency Division Multiplexing) ) e por conta disso... - Atinge taxa de transmissão de até 54 Mbps

23 Wireless

24 Wireless (WIMAX) Padrão IEEE IEEE d - WIMAX fixo: ratificado em junho/2004. Início de comercialização 1S05 - IEEE e - WIMAX móvel: m ratificado no final de Assegura conectividade até a velocidade de 100 Km/h. Equipamentos disponíveis em NLOS Non-Line of Sight. Alcance : 50 Km em baixa densidade habitacio- nal e de 10 Km em alta densidade habitacional.

25 Wireless (WIMAX) Características : - Velocidade de transmissão até 54 Mbps - Freqüências: - Licenciadas : 3,5 Ghz e 10,5 GHz - Não licenciadas : 5,7 GHz. - Tecnologia padrão de mercado. - Modulação OFDM. - Suporte a QoS.

26 Wireless (WIMAX) Características : - Suporte a FDD e TDD (Frequency( Frequency/Time Division Duplexing):permite interoperabilidade a sistemas celulares e sem fio legados. - Segurança: a: possui no protocolo medidas para privacidade e criptografia intrinsicas: - Autenticação com certificados x.509; - Criptografia usando DES e CBC (cipher( block chaining); - Suporta algorítimos AES (Advanced( Encryption Standard)

27 Atmosfera Meio Wireless Sinais wireless são: - Ondas eletromagnéticas ticas propagadas no espaço; - f x λ = C onde f = freqüência em ciclos por segundo λ = comprimento de onda e C = velocidade da luz - Espectros de Freqüências (regulamentadas no Brasil pela ANATEL)

28 Atmosfera Meio Wireless

29 Questões e Desafios Interferências e degradações dos sinais Segurança

30 Interferências e Degradações Interferências em áreas metropolitanas geradas por terceiros; Interferências geradas por outros dispositivos wireless (telefones, fornos micro-ondas, ondas, microfones e dispositivos de segurança); a); Freqüências 2,4 e 5,8 Ghz não licenciadas, sem garantia da qualidade de serviço o (caráter secundário ANATEL);

31 Interferências e Degradações Interferências e degradações no sinal ocasionadas por construções e obstáculos naturais (morros e árvores); Interferência gerada por reflexão em superficie espelhada (rios).

32 Problemas de Segurança Paredes e portas não são suficientes para barrar um sinal wireless Um raio de 100 metros é suficiente para deixar um sinal fora do escritório rio (indoor( indoor)

33 Problemas de Segurança Antenas Convencionais.

34 Problemas de Segurança Antenas. Para se conectar a redes sem autorização os hackers utilizam as técnicas t de: - War Driving - Warchalking (guerra do giz)

35 Problemas de Segurança War Driving.

36 Problemas de Segurança Warchalking (Guerra do Giz) Legenda - Este símblo mostra uma rede aberta - Revela o SSID para acessá-la - Indica a largura de banda da rede

37 Problemas de Segurança Legenda Legenda -Mostra que existe uma rede wireless no local, mas está fechada -Mostra que existe uma rede wireless no local, mas está fechada e protegida por WEP

38 Problemas de Segurança Antenas caseiras

39 Problemas de Segurança Antenas caseiras

40 Problemas de Segurança Service Set Identifier SSID: Alguns usuários acreditam que usando uma SSID complicado, um usuário não autorizado terá dificuldades em conseguir acesso ao AP. SSID são enviados abertos, mesmo quando o WEP está habilitado (alguns equipamentos jáj conseguem esconder o SSID). O NetStumbler ( é um software gratuito desenvolvido para interceptar SSID de sessões wireless.

41 Problemas de Segurança Controle de acesso por endereço o MAC: Muitos administradores acreditam que filtrando o MAC estão assegurando que usuário sem um MAC autorizado não acesse a sua rede wireless. Os MAC é enviado aberto, mesmo quando o WEP está habilitado.

42 Problemas de Segurança Controle de acesso por endereço o MAC: O endereço o MAC pode ser facilmente modificado: - No Linux usando o comando ifconfig - No Windows via editor de registro ou alterando a configuração da interface de rede

43 Problemas de Segurança Wired Equivalent Privacy (WEP) : Dá falsa sensação de segurança a aos administradores de rede Existem mecanismos para quebrar a criptografia São chaves estáticas ticas e configuradas manualmente

44 Medidas Preventivas

45 SSID : Medidas Preventivas Desligue o broadcasting do AP (se possível) O SSID não é seguro MAC : Não permita que o filtro de MAC seja a única segurança a de aceso ao AP Use Detectores de intrusão para alertá-los los de um número n excessivo de ARPs não solicitados detectados na sua rede

46 WEP : Medidas Preventivas Use-o, melhor que nada. Existem soluções proprietárias rias de WEPs dinâmicos Use softwares de VPN e IPSec Utilize autenticação centralizada como RADIUS, SecureID. Use o WPA. Wi-Fi Protected Access (mais seguro que o WEP)

47 Medidas Preventivas O IEEE melhorou a WEP com o TKIP (Temporal Key Integration Protocol) que prover uma opção de autenticação mais robusta com o 802.1x; O IEEE tem adotado também m o uso do AES (Advanced Encryption Standard) para a criptografação dos dados; A integração de funções de firewall e VPN IPSEC tem se mostrado uma boa opção para a segurança a nas redes WLAN.