Tutorial para montagem de rede sem fio

Melka Rocha Ramalho

2010

2

Como Montar uma Rede Sem Fio Usando um Roteador de Banda LargaIntrodução

Mais e mais pessoas estão dispostas a montar suas próprias redes sem fio e isto se deve principalmente à popularização e padronização dos equipamentos de rede sem fio. Com uma rede sem fio configurada em casa ou no escritório você pode compartilhar arquivos, usar uma impressora e acessar a Internet sem a necessidade de conectar um cabo de rede a seus computadores. Isto é muito bom caso seus computadores estejam em um local que dificulte a passagem de cabos de rede ou caso você queira liberdade para acessar sua rede e a Internet através do seu notebook a partir de qualquer lugar da casa ou do escritório: você pode transportar seu notebook do quarto ou do escritório para a sala de estar, por exemplo, e ainda assim estará conectado à Internet sem a necessidade de cabos.

A melhor maneira de montar uma rede hoje é usando um roteador de banda larga. Este dispositivo conectará todos os seus computadores em rede e ainda compartilhará sua conexão Internet de banda larga. Você ainda poderá compartilhar arquivos e impressoras entre seus micros. Este dispositivo pode ter ainda rede sem fio integrada, permitindo que você conecte seus computadores sem a necessidade de cabos.

Para montar sua própria rede sem fio você precisará dos seguintes itens:

Uma conexão Internet de banda larga;  Uma placa de rede sem fio instalada em cada computador que deseja conectar à

rede sem fio;  Um roteador de banda larga sem fio.

O Roteador de Banda Larga Sem Fio

Você pode ver um roteador de banda larga sem fio. Antes de comprar um, você precisa saber o básico sobre os padrões e taxas de transferências.

Placas de rede sem fio são compatíveis com pelo menos um protocolo IEEE 802.11. Existem vários protocolos e os mais comuns são o IEEE 802.11b, 802.11g, 802.11a e 802.11n. A partir de agora iremos nos referenciar a esses protocolos simplesmente como b, g, a e n, respectivamente. A principal diferença entre eles é a velocidade: o b pode transferir dados a até 11 Mbps, enquanto que o g e o a podem transferir dados a até 54 Mbps (a diferença entre o g e o a é a faixa de freqüência em que eles operam). O padrão IEEE 802.11n permite diversas velocidades de 65 Mbps até 600 Mbps. As velocidades possíveis na prática dependem do número de antenas, da frequência de operação e da largura dos canais. As velocidades mais comuns para este padrão são 130 Mbps, 150 Mbps, 270 Mbps e 300 Mbps, e tanto o roteador quanto a placa de rede precisam ser compatíveis com a velocidade pretendida.

Alguns roteadores de banda larga sem fio são rotulados como tendo uma taxa de transferência de 108 Mbps, mas eles são na verdade dispositivos de 54 Mbps usando alguma técnica de compressão de dados e para que eles obtenham esta velocidade as placas de rede instaladas nos computadores devem ter a mesma tecnologia (108 Mbps) do roteador e devem ser do mesmo fabricante, caso contrário elas trabalharão como placas b,

3

g ou a comuns.

Em teoria o melhor cenário é ter todos os seus computadores usando placas de 54 Mbps ou superiores. No entanto, você está limitado à velocidade da sua conexão com a Internet. Portanto se você não for usar sua rede para transferir arquivos entre os computadores, comprar placas de 54 Mbps não faz sentido simplesmente porque a velocidade da sua conexão com a Internet será muito menor. Por exemplo, se você tem uma conexão de 1 Mbps com a Internet, você terá uma rede capaz de transferir dados 54 vezes mais rapidamente do que sua conexão com a Internet. Uma rede de 11 Mbps funcionará bem para você (e ainda será 11 vezes mais rápida do que sua conexão com a Internet). Assim você economiza algum dinheiro comprando um roteador sem fio de banda larga e placas de rede sem fio de 11 Mbps – elas funcionarão bem para a maioria dos usuários.

Só para deixar mais claro, se você tem uma conexão de 1 Mbps ou 2 Mbps com a Internet, você continuará navegando a esta velocidade independentemente ser estiver usando placas de redes sem fio de 11 Mbps ou 54 Mbps. Se você for transferir arquivos entre computadores, no entanto, a velocidade que será usada é a taxa de transferência máxima da rede (11 Mbps, 54 Mbps ou maior usando o padrão n). Dessa forma, escolher entre um roteador de 11 Mbps, 54 Mbps ou n depende mais se você vai transferir arquivos entre computadores ou não, já que a velocidade da sua Internet será a mesma em todos os padrões.

Se você decidir comprar um roteador de 54 Mbps ou superior, certifique-se de comprar um compatível com o padrão 802.11b (assim seu roteador poderá transferir dados com placas mais lentas) e usando o mesmo padrão de 54 Mbps. Por exemplo, se você tem um notebook com rede sem fio integrada padrão 802.11g e comprar um roteador padrão 802.11a sem compatibilidade com o padrão 802.11g, eles provavelmente não conseguirão transferir dados entre si, já que são de padrões diferentes – claro que se ambos forem compatíveis com o padrão 802.11b eles podem trocar dados entre si com uma taxa de transferência menor (11 Mbps). Atualmente roteadores de banda larga sem fio e placas de rede sem fio são compatíveis com vários padrões ao mesmo tempo.

Agora você já tem uma idéia de qual roteador de banda larga sem fio deve comprar.

Os roteadores de banda larga sem fio têm integrado as seguintes funções básicas:

Roteador de banda larga: Compartilha automaticamente sua conexão com a Internet entre todos os computadores ligados a ele. Você também pode configurá-lo para limitar o acesso a Internet com base em vários critérios (por exemplo, hora do dia – você pode querer que seus funcionários acessem a Internet apenas durante o horário de almoço ou após o expediente, por exemplo). 

Firewall baseado em hardware: Evita vários tipos de ataques em seu computador e também evita que pastas e impressoras compartilhadas em sua rede sejam acessadas por outros computadores de fora da sua casa ou escritório. Dependendo do modelo do seu roteador de banda larga você pode ter mais configurações interessantes aqui, como bloquear usuários de acessar certos sites levando em consideração palavras-chave. Por exemplo, impedir que os seus funcionários acessem o Orkut durante o horário de trabalho.

Switch: Quase todos os roteadores – incluindo roteadores sem fio – também integram a funcionalidade de um switch (geralmente um switch de 4 portas),

4

permitindo conectar os computadores da sua rede diretamente ao roteador. Dessa forma quando você tem um roteador de banda larga sem fio nem todos os computadores precisam ser conectados ao roteador sem usar cabos. Como as placas de rede sem fio custam mais e todos os computadores atualmente já vêm com uma placa de rede embutida na placa-mãe, você pode economizar algum dinheiro e conectar alguns de seus computadores (por exemplo, os mais próximos ao roteador) ao roteador usando cabos de rede. Você pode ainda expandir o número de portas instalando um switch externo ao roteador.

Ponto de acesso sem fio: Este é nome oficial para o recurso de rede sem fio. Claro que para usar esta função você precisará de computadores com placa de rede sem fio em sua rede, ou caso contrário você pode simplesmente comprar um roteador de banda larga padrão sem recurso de rede sem fio e economizar algum dinheiro. Segurança é um fator importante em redes sem fio e falaremos muito mais sobre isto ao longo deste tutorial. Apenas tenha em mente que roteadores sem fio de banda larga funcionam sem qualquer configuração extra – basta ligar e navegar – mas a criptografia é desabilitada por padrão e pessoas podem navegar na Internet de graça usando sua conexão ou roubar seus arquivos, caso o compartilhamento esteja habilitado em sua rede. Nós mostraremos como corrigir isto adiante.

Servidor DHCP: Este recurso centraliza todas as opções de configuração da rede no roteador e com isso você não precisará efetuar nenhum tipo de configuração nos computadores da sua rede (você deve configurar as configurações de rede dos PCs da sua rede em “configuração automática”). Este recurso permite a você conectar qualquer computador no roteador para ter acesso imediato à Internet e aos recursos compartilhados, como pastas e impressoras localizadas em sua rede, sem a necessidade de nenhum tipo de configuração adicional. Simplesmente conecte seu PC e saia usando a sua rede!

Servidor de Impressão: Alguns roteadores possuem uma porta paralela ou uma porta USB para você conectar sua impressora. Isto é realmente muito interessante, pois permite que qualquer computador da sua rede use a impressora sem qualquer configuração avançada. Se você precisa compartilha sua impressora entre todos os computadores e o seu roteador não possui esta opção, o computador onde sua impressora está instalada precisará estar ligado quando você quiser imprimir algo. Isto pode ser irritante, por exemplo, se a impressora estiver conectada a um computador de alguém que não está no escritório e que por sinal desligou o computador e colocou uma senha. Além disso, usar um roteador com opção de servidor de impressão pode economizar algum dinheiro em sua conta de luz, já que você não precisará de outro computador ligado para usar a impressora. Se você escolher comprar um roteador com este recurso, você precisará comprar um como o mesmo tipo de conexão da sua impressora: paralela ou USB. Outra opção para atingir o mesmo objetivo é comprar uma impressora com porta de rede. Algumas impressoras tem até mesmo placa de rede sem fio embutida.

Placas de Rede Sem Fio

Todos os computadores atualmente vêm com pelo menos uma porta de rede de 100 Mbps, mas você precisará adicionar placa de rede sem fio em cada computador caso queira que eles sejam conectados a uma rede sem fio. Os notebooks vendidos atualmente, no entanto, normalmente vem com uma placa de rede sem fio embutida.

Se você quer economizar algum dinheiro, você pode conectar seus micros a um roteador usando um cabo de rede padrão. Apesar de o roteador de banda larga sem fio ter capacidade wireless, você ainda pode conectar computadores a ele usando cabos de rede

5

comuns. Nós falaremos mais sobre esta opção na próxima página.

Existem dois tipos de placas de rede sem fio disponíveis: USB e avulsa. Normalmente as placas de rede avulsa são mais estáveis. As placas de rede avulsas para computadores são instaladas em um slot PCI convencional (provavelmente no futuro existirão placas PCI Express x1) e as placas avulsas para notebooks são oferecidas através de um cartão PC Card (também chamado PCMCIA) ou de um Express Card. Se o seu notebook não tem rede sem fio integrada você precisará verificar se ele tem um slot de expansão (PC Card ou Express Card) e comprar uma placa de rede sem fio avulsa para ele (uma placa PC Card provavelmente será a melhor escolha, já que os slots Express Card também aceitam dispositivos PC Card).

Você deve comprar uma placa compatível com o mesmo padrão de rede sem fio usado pelo seu roteador que você decidiu na página anterior.

A instalação da placa deve ser feita seguindo as instruções do seu manual. Normalmente é muito simples: basta conectar o dispositivo em seu micro (se você está instalando uma placa PCI em um computador precisará desligá-lo e abrir o gabinete), ligá-lo e instalar seus drivers.

Instalação

Atrás do roteador você pode ver todos os conectores encontrados em um roteador de banda larga sem fio.

A instalação física é muito simples: conecte a fonte de alimentação no roteador, conecte o cabo que vem do modem de banda larga na porta “WAN” do roteador, conecte a fonte de alimentação do roteador na tomada e pronto. Se você quer usar apenas conexão sem fio isto é tudo o que precisa fazer.

Mas preste atenção. Um dos principais problemas na configuração de uma rede sem fio é que geralmente o roteador trabalhará perfeitamente sem qualquer configuração extra, o que significa que qualquer computador com rede sem fio poderá usar o seu sinal – incluindo seus vizinhos. Com isso pessoas poderão não só roubar a sua conexão com a Internet, mas também roubar seus arquivos caso você esteja compartilhando pastas em sua rede. Para resolver este problema você precisa habilitar a criptografia WPA-2 (os padrões WEP e WPA são falhos e não devem ser usados). Nós cobrimos todos os passos necessários para tornar a sua rede sem fio segura no nosso tutorial Segurança Básica em Redes Sem Fio.

Se você for conectar os computadores ao roteador usando cabos de rede continue lendo esta página. Caso contrário, você pode ir para a próxima página. Nós recomendamos que você conecte pelo menos um computador com cabo de rede ao roteador de banda larga sem fio de modo a fazer a sua configuração inicial.

Para conectar micros ao roteador usando cabos de rede você precisará simplesmente de um cabo de rede pino-a-pino para cada computador que você deseja conectar na rede (este cabo pode ser comprado já pronto e é chamado UTP, Unshielded Twisted Pair, isto é, par trançado sem blindagem; você deve comprar um cabo Cat 5, que geralmente é azul, cinza

6

ou vermelho).

No roteador, cada cabo será instalado em qualquer porta de rede disponível. Como mencionamos anteriormente, normalmente os roteadores de banda larga vêm com quatro portas de rede. Se você precisar de mais do que isto pode simplesmente comprar um switch extra e conectar este dispositivo a qualquer uma das portas LAN do roteador de modo a expandir o número de portas de rede disponíveis.

As outras pontas dos cabos serão conectadas em cada computador que você queira ligar ao roteador. Atualmente todos os computadores têm pelo menos uma porta de rede de 100 Mbps (isto é, placa de rede on-board), se você está usando um computador antigo que não tenha este recurso poderá comprar e instalar uma placa de rede nele.

Você não precisa se preocupar em instalar o cabo de rede no conector errado: o plugue de rede (que é chamado RJ-45) só se encaixa na placa de rede.

Agora vamos ver como configurar os computadores para terem acesso à rede.

Configurando os Computadores

Todos os computadores na sua rede precisam ser configurados para obter suas configurações de rede automaticamente do servidor DHCP (que é o seu roteador). Esta é uma configuração padrão do Windows, mas é sempre bom conferir para verificar se os seus computadores estão configurados corretamente.

Para configurar seus computadores, clique em Iniciar, Configurações, Conexões de Rede. Uma tela aparecerá. Clique com o botão direito do mouse na placa de rede que será usada para conectar este computador à sua rede e selecione a opção Propriedades: se este computador está conectado ao roteador usando um cabo de rede comum, então a placa de rede que estamos falando é aquela conectada ao seu roteador; se este computador será conectado ao roteador no modo wireless, então a placa de rede que estamos falando é a placa de rede sem fio.

Dê um duplo clique em Protocolo TCP/IP e outra tela será mostrada. Nesta tela você deve selecionar “Obter um endereço IP automaticamente” e “Obter o endereço dos servidores DNS automaticamente”. Isto fará com que seu computador pergunte ao seu roteador que configurações ele deverá usar. Não esqueça de clicar no botão OK para que as alterações sejam efetivadas.

Agora que seus computadores já estão corretamente configurados, você deve configurar seu roteador.

Configurações Básicas

Como já dissemos, o principal problema com roteadores de banda larga sem fio é que suas funcionalidades de rede sem fio trabalham sem qualquer configuração extra – é só tirar o roteador da caixa e ligá-lo que ele estará compartilhando a sua Internet –, mas sem qualquer criptografia habilitada. Portanto após ligar seu roteador pela primeira vez qualquer pessoa com placa de rede sem fio em sua vizinhança pode ter acesso a sua rede.

7

Claro que precisamos mudar isto o mais rápido possível!

A primeira coisa que você precisa saber é o endereço IP do seu roteador para ter acesso às suas opções de configuração. Esta informação está escrita em seu manual. Geralmente os endereços IP utilizado são 192.168.0.1, 192.168.1.1 ou 10.0.0.1. Carregue o seu navegador de Internet e abra http://[endereço IP aqui]. O endereço IP do roteador usado em nossos exemplo era 192.168.1.1, então tivemos que abrir http://192.168.1.1. Claro que você precisa alterar isto de acordo com o endereço IP usado pelo seu roteador.

Este endereço funcionará automaticamente apenas nos computadores conectados ao roteador através de um cabo de rede comum. Nos computadores com conexão sem fio ao roteador, você precisará primeiro conectá-lo à sua rede, assunto que falaremos nas próximas páginas. Esta é uma das razões que recomendamos a você fazer a configuração inicial do roteador usando um computador conectado ao roteador através de um cabo de rede comum.

Após entrar no painel de controle do roteador pela primeira vez, você precisará:

Alterar a senha administrativa.

Desabilitar o gerenciamento remoto. Atualizar o firmware do roteador para a versão mais nova para mantê-lo livre de

falhas conhecidas. Desabilitar a funcionalidade de rede sem fio caso não for usá-la. Habilitar ou alterar a criptografia para WPA-2 tanto no roteador quanto nos

computadores da rede. Selecionar o tipo de conexão com a Internet você tem (cabo, ADSL, etc).

Nós explicamos os primeiro quatro itens em detalhes em outro tópico do tutorial, Segurança Básica em Redes Sem Fio. Siga as instruções presentes neste outro tópico do tutorial antes de continuar. Após configurar todas as opções de segurança, selecione o tipo de conexão que você tem. Isto é normalmente feito em um menu chamado "Basic Setup" ou similar. Várias opções estão disponíveis, como "Automatic Configuration - DHCP" (que deve ser usada se você estiver usando o serviço de Internet via TV a cabo), "PPPoE" (que dese ver usada caso você esteja usando um serviço ADSL oferecido por sua operadora telefônica) e "Static IP" (caso você tenha contratado um serviço que te dá um endereço IP fixo).

Sua rede sem fio está agora 100% operacional e protegida. No mesmo tutorial Segurança Básica em Redes Sem Fio nós explicamos como fazer para que os computadores da sua rede acessem a sua rede sem fio. Como um último passo você pode ler nosso tutorial Como Compartilhar Pastas e Impressoras na sua Rede para aprender como compartilhar arquivos e impressoras entre computadores da rede. Não tenha medo, a criptografia está habilitada e outras pessoas fora da sua rede não terão acesso aos seus dados, até mesmo seu vizinho xereta.

Na próxima página falaremos sobre as configurações avançadas que achamos serem interessantes até mesmo para a maioria dos usuários domésticos.

Configurações Avançadas

Todo roteador oferece um conjunto de configurações avançadas. Claro que é impossível

8

falar de todas as opções encontradas em todos os roteadores disponíveis no mercado. Por esta razão decidimos listar as opções avançadas mais interessantes que estão disponíveis na maioria dos roteadores de banda larga sem fio disponíveis no mercado com alguns exemplos de quando você deve usá-las.

Bloquear o acesso a Internet em determinados horários e dias: Esta configuração é muito interessante tanto para os usuários domésticos quanto para empresas. Usuários domésticos podem permitir que seus filhos acessem a Internet apenas durante certas horas na semana (por exemplo, das 16:00 H às 18:00 H) e liberar o acesso nos finais de semana. Em ambientes comerciais você pode querer bloquear o acesso à Internet pelos seus funcionários em determinadas horas por qualquer motivo. Em nosso roteador esta configuração é feita clicando em Advanced, Filters, selecionando “IP Filters”. Feito isto precisamos configurar o endereço IP dos computadores que queremos bloquear (digitar * bloqueará todos os computadores) e a faixa de porta (isto é, o tipo de serviço como web, e-mail, FTP, digite * para todos os serviços). Agora precisamos selecionar “From” e configurar os dias da semana e os horários que a Internet estará desabilitada para os computadores listados. Você pode configurar várias configurações de data/hora ao mesmo tempo.

Bloquear acesso a certos sites: Você pode impedir que seus filhos ou funcionários acessem determinados sites (por exemplo, Orkut, Fotolog, etc). Em nosso exemplo isto pode ser feito na mesma tela acima, mas selecionando “domain blocking”. Além disso nosso roteador tem um recurso de bloquear certos sites levando em consideração palavras-chave (exemplo, palavras de cunho pornográfico). Isto seria configurado na mesma tela acima, mas selecionando “URL blocking”. Você pode ainda configurar o inverso do que estamos dizendo, ou seja, permitir que os usuários acessem apenas sites configurados e bloquear todos os outros.

Configurando jogos on-line e aplicativos para serem acessados em portas não convencionais: O firewall do roteador bloqueará qualquer conexão a portas não convencionais. No entanto, alguns programas, especialmente jogos em rede, programas de voz sobre IP (VoIP) e de compartilhamento de arquivos P2P usam portas não padronizadas e eles não funcionarão porque o roteador bloqueará as conexões. O que precisamos fazer é “abrir” as portas usadas por este tipo de programa. Você precisará saber quais portas o programa usa para os protocolos TCP e UDP e configurá-las. Esta informação é listada no manual do jogo ou em na documentação do programa. Em nosso roteador isto pode ser configurado em Advanced, Application, como mostrado na Figura 13. Aprenda mais sobre este assunto em nosso tutorial Como Fazer Programas P2P Funcionarem em Redes Usando Roteadores de Banda Larga. 

Existem vários outros recursos que podem ser interessantes dependendo da sua situação e nós listamos acima somente as opções mais comuns que achamos interessantes para a maioria dos usuários. Não tenha medo de explorar o painel de controle do seu roteador para aprender todas as opções disponíveis. Talvez você encontre uma opção interessante que pode ser útil para uma situação específica.

9

Segurança básica em redes sem fio (wireless)

________________________________

Introdução

Nós finalmente podemos dizer que as redes sem fio se tornaram padrão para a conexão de computadores. Placas de rede sem fio já são um acessório padrão nos notebooks há algum tempo. Praticamente todos os modelos de roteadores – periférico que permite você compartilhar a sua Internet banda larga com vários micros – vêm com antena para redes sem fio, permitindo que a sua conexão com a Internet seja compartilhada não só entre os micros conectados via cabo ao roteador, mas também com aqueles dotados de antena para rede sem fio. Com a popularização das redes sem fio também aumentou a quantidade de usuários vítimas de invasões de hackers que tiveram suas conexões ou até mesmo dados importantes acessados e/ou roubados. Neste tutorial ensinaremos a você o básico sobre segurança de redes sem fio: a troca da senha padrão do roteador, como atualizar o firmware do roteador e como habilitar e usar o tipo correto de criptografia.

Os roteadores de banda larga são muito fáceis de serem instalados. Basta plugar a sua conexão banda larga no conector chamado WAN e os micros de sua casa ou escritório nas portas chamadas LAN, fazer uma configuração básica do tipo de conexão banda larga que você tem (ADSL ou cabo) e pronto, tudo estará funcionando de primeira. Se o seu roteador tiver antena sem fio, os computadores instalados nas proximidades e que sejam dotados de antena para conexão de rede sem fio estarão conectados à Internet e à sua rede interna também.

É aí que mora o perigo. Como atualmente a maioria dos roteadores de banda larga já vem de fábrica com rede sem fio habilitada, você terá uma rede sem fio pronta para uso em sua casa ou escritório mesmo se você não for usá-la! Além disso, a maioria dos usuários se empolga que a conexão sem fio funcionou de primeira e se esquece de um detalhe importantíssimo. Todo e qualquer computador com antena para rede sem fio instalado nas proximidades terá acesso à sua rede. Isso inclui os computadores do seu vizinho e de hackers querendo ter acesso aos seus dados ou pelo menos ter a moleza de navegar na Internet de graça (enquanto você é quem paga a conta).

Para resolver este problema, você precisa desabilitar a funcionalidade de rede sem fio do seu roteador, caso não for usá-la, ou habilitar a criptografia, caso queira montar uma rede sem fio. Esta configuração deve ser feita tanto no roteador quando nos computadores que farão parte da sua rede sem fio e/ou que terão acesso à sua conexão de Internet banda larga.

Existem vários algoritmos e métodos de criptografia disponíveis, sendo que os mais comuns são WEP (Wired Equivalent Privacy), WPA (Wi-Fi Protected Access) e WPA-2. O problema é que os métodos WEP e WPA provaram ser falhos, significando que se sua rede sem fio estiver configurada para usá-los ela estará vulnerável. Pior do que saber que sua rede está desprotegida é ter a falsa sensação de proteção, quando na verdade sua rede

10

está totalmente vulnerável.

Outro problema é que vários usuários se esquecem de alterar a senha padrão para ter acesso ao painel de controle do roteador, o que é praticamente o mesmo de deixar o roteador sem senha: quando um hacker tem acesso à tela de login de um roteador a primeira coisa que ele tenta é a senha padrão de fábrica (normalmente “admin” ou “administrator”). Portanto você também precisa mudar isto.

Em resumo, após instalar o seu roteador de banda larga você precisa fazer o seguinte:

Alterar a senha administrativa. Desabilitar o gerenciamento remoto. Atualizar o firmware do roteador para a versão mais nova para mantê-lo livre de

falhas conhecidas. Desabilitar a funcionalidade de rede sem fio caso não for usá-la. Habilitar ou alterar a criptografia para WPA-2 tanto no roteador quanto nos

computadores da rede.

Mudando a Senha Administrativa

A primeira coisa que você precisa fazer é acessar o painel de controle do seu roteador. Isso é feito via browser, usando um endereço especial (como http://192.168.0.1, http://192.168.1.1 ou http://192.168.0.254 – o endereço exato dependerá do modelo e deve ser conferido em seu manual). Primeiro você precisará entrar o nome de usuário e senha, que estão escritos no manual do roteador (normalmente “admin”/“admin” ou “administrator”/“administrator”).

Feito isso, procure uma opção chamada “password”, “change password” ou similar. O nome exato e localização dependerão do fabricante e do modelo do roteador, e é praticamente impossível para nós listarmos todas as localizações possíveis. Neste tutorial usamos um roteador da Linksys e neste produto esta opção estava no menu “Administration”. Como você pode ver na Figura 1, tudo o que você precisa fazer é digitar a nova senha em “Router Password”, digitá-la novamente em “Re-enter to confirm” e clicar em “Save Settings”. Alguns roteadores, como o que usamos, não permite a você mudar o nome do usuário, apenas a senha.

Após salvar as modificações, um novo login usando a nova senha será necessário.

Desabilitando o Gerenciamento Remoto

Alguns roteadores vêm configurados com a opção de gerenciamento remoto habilitada por padrão. Esta opção permite que qualquer pessoa acesse o painel de controle do roteador a partir da Internet. Por exemplo, vamos supor que o endereço IP público que a sua operadora de acesso deu seja 200.200.200.200. Se o gerenciamento remoto estiver habilitado, qualquer pessoa na Internet apontando o seu navegador para o seu endereço IP (ex: http://200.200.200.200) terá acesso ao painel de controle do seu roteador (é claro que como a senha de acesso estará habilitada, o potencial hacker se deparará com a tela de login do painel de controle). Este com certeza é uma das maneiras de se conseguir acesso à sua rede e é por isso que o gerenciamento remoto deve ser desabilitado, a não ser que

11

você for realmente usar este recurso (alguns técnicos deixam esta opção habilitada para que eles possam gerenciar as redes de seus clientes remotamente - neste caso o técnico precisará saber o endereço IP público da rede do cliente, é claro).

Uma dica poderosa se você for usar o gerenciamento remoto é alterar a porta de acesso. Por exemplo, se você alterar a porta de acesso para 8081, pessoas tentando abrir o seu endereço IP sem entrarem o número da porta em seus pedidos (ex: http://200.200.200.200) não conseguirão ter acesso ao painel de controle. Para acessar o painel de controle remotamente neste caso você terá de entrar o símbolo de dois pontos seguido pelo número da porta (ex: http://200.200.200.200:8081), criando uma camada de dificuldade extra para se acessar o painel de controle do roteador remotamente.

A localização exata onde você configura o gerenciamento remoto varia de acordo com a marca e modelo do roteador. No roteador que estávamos usando, esta opção estava disponível em "Administration", na mesma tela da configuração de senha de acesso. Veja como nós desabilitamos a opção "Remote Management" na Figura 1 apresentada na página anterior.

Atualização do Firmware

O Firmware é um programa que roda dentro de qualquer dispositivo de hardware. No caso do seu roteador de banda larga, você precisa manter este programa atualizado para assegurar que sua rede está protegida contra falhas conhecidas e, o mais importante, vulnerabilidades.

Entre no painel de controle do seu roteador como descrito na página anterior e procure um local onde mostra a versão atual do firmware. No caso do nosso roteador, a versão do firmware é exibida no canto superior direito de todas as páginas.

Alguns roteadores permitem a você fazer o download e atualizar o firmware para a versão mais nova simplesmente clicando em um botão no painel de controle. Caso você tenha sorte de ter um modelo desse tipo, basta procurar por uma opção que faça o download e atualize o firmware automaticamente. Na maioria dos casos, no entanto, você precisará fazer o download de um arquivo para seu computador, subir este arquivo para o roteador e então proceder com a atualização do firmware.

Para baixar a versão mais recente do firmware, vá até o site do fabricante e procure na seção de download ou suporte se há um firmware mais recente para seu roteador. Você precisará saber o modelo exato do seu roteador e possivelmente a sua revisão (dica: olhe na etiqueta disponível no produto). Você pode clicar aqui para ver uma lista completa dos fabricantes e seus respectivos sites.

Após localizar o arquivo, verifique se ele tem um número de versão maior do que o usado atualmente pelo o seu roteador. Claro que se o seu roteador já estiver usando a mais nova versão do firmware disponível não há a necessidade de atualizá-lo. Baixe o arquivo para o seu computador. Normalmente o arquivo tem extensão .zip, o que significa que você precisará descompactá-lo antes de subi-lo para o roteador.

Em seguida localize no painel de controle do seu roteador onde você pode atualizar o firmware. A localização exata dependerá do fabricante e modelo do roteador. Em nosso caso esta opção é chamada “Firmware upgrade” e está disponível no menu

12

“Administration”.

Nesta tela, você precisará localizar em seu computador o arquivo do firmware descompactado (que normalmente tem a extensão .bin) e clicar na caixa “Upgrade”.

O processo de atualização do firmware demorará um pouco e você precisará fazer login novamente quando terminar.

Desabilitando a Rede Sem Fio

Se você não for usar a função de rede sem fio do seu roteador de banda larga, você deve desabilitá-la, caso contrário hackers poderão facilmente acessar sua rede usando um computador com placa de rede sem fio.

O nome exato e a localização desta opção variam de acordo com o fabricante e modelo do roteador. Em nosso caso esta opção estava disponível em “Wireless”, “Basic Wireless Settings”, “Wireless Network Mode”. Em teoria esta opção configura o modo da rede sem fio (ou seja, velocidade), mas ela também apresenta uma opção chamada “Disabled”, como você pode ver na Figura 3. Após selecionar esta opção, clique em “Save Settings”. Claro que se você quiser montar uma rede sem fio no futuro você precisará configurar esta opção com o modo sem fio (velocidade) que deseja usar.

Habilitando a Criptografia

Agora você precisa habilitar a criptografia WPA-2. Como mencionamos, os roteadores vêm de fábrica sem criptografia habilitada, o que significa que qualquer pessoa poderá ter acesso a sua rede! A localização exata onde esta configuração é feita dependerá do modelo e marca do seu roteador. Em nosso roteador esta configuração estava disponível em “Wireless”, “Wireless Security”. Várias opções de criptografia estão disponíveis, como você pode ver na Figura 4. Escolha WPA-2 ou “WPA2 Personal” (a opção “WPA2 Enterprise” permite o uso de um servidor de autenticação RADIUS para usuários fazerem login na rede; este recurso é normalmente usado apenas em redes corporativas). Se o seu roteador não tiver WPA2 como opção, isto significa que ele não suporta WPA2 (provavelmente por se tratar de um modelo antigo). Nossa sugestão seria que você atualizasse o firmware do roteador, mas isto já deve ter sido feito. Neste caso nós recomendamos que você substitua o seu roteador, já que sua rede não estará segura com ele.

Após selecionar WPA-2 como o mecanismo de criptografia a ser usado, você precisará criar uma chave de segurança (pense nela como sendo uma senha para acessar sua rede sem fio). Os usuários que terão acesso à sua rede sem fio precisarão configurar esta chave em seus computadores. Você precisa criar uma chave aleatória contendo 63 dígitos alfanuméricos. Pode até ter menos, mas não recomendamos. Basta digitar caracteres aleatórios no teclado, observando apenas para digitar algo que não faça sentido (veja no exemplo da Figura 5; obviamente não use a chave do nosso exemplo). Após digitar esta chave de 63 caracteres, selecione-a, copie-e para o bloco de notas e a imprima. Não se esqueça de salvar clicando em “Save Settings”.

13

O próximo passo é configurar os computadores que terão acesso a sua rede para usar a chave aleatória que você acabou de criar.

Configurando os Micros Clientes

O último passo é obviamente configurar os computadores que terão acesso a sua rede sem fio para usar a chave criptográfica que você configurou, caso contrário eles não conseguirão ter acesso a sua rede.

Para isso, basta clicar no ícone de rede sem fio na barra de tarefas (um dos pequenos ícones próximos ao relógio do computador) e selecionar sua rede sem fio na lista que aparecerá (veja Figura 6). Para assegurar que o tipo correto de criptografia está habilitado, verifique se “WPA2” está listado para sua rede. Em nosso caso, a rede é chamada “Gabriel”, veja como WPA2 está sendo listada para esta rede.

A propósito. Mude o nome padrão da rede (SSID) se você já não tiver feito isso. Se você usar o nome padrão do roteador (por exemplo, “linksys”) você pode acabar tendo várias redes com o mesmo nome na mesma área, o que pode confundir na hora de identificar que rede é a sua da lista de redes detectadas.

Após selecionar sua rede e clicar em “Conectar”, o sistema operacional pedirá para você digitar a chave da rede (aqueles caracteres aleatórios de 63 dígitos) duas vezes. Você tem que fazer isto apenas na primeira vez que os computadores se conectarem na sua rede, após isso o computador memoriza a chave.

Agora você está seguro para usar sua rede e pode ter um sono tranquilo à noite!

14

Como Compartilhar Pastas e Impressoras na sua Rede Introdução

Após você ter montado sua própria rede, você pode querer compartilhar arquivos e impressoras entre seus computadores. Neste tutorial mostraremos a você como isto é feito. Estamos assumindo que você já montou sua rede. Se este não for o seu caso, leia nosso tutorial Como Montar Pequenas Redes usando um Roteador Banda Larga, onde também explicamos como compartilhar sua conexão com a Internet.

Antes de continuar, você deve prestar atenção em como sua rede está montada. Usando um roteador é nossa forma preferida, já que este dispositivo funciona como um firewall baseado em hardware e evitará que pessoas acessem seus arquivos a partir da Internet. Se este é o seu caso, vá em frente e compartilhe suas pastas e impressoras como descrevemos neste tutorial.

No entanto, se você não está usando um roteador, você deve ser muito cuidadoso ao compartilhar pastas. Dependendo de como sua rede está configurada, pessoas de fora da sua rede podem ter acesso aos seus arquivos. Já explicamos sobre isto em nosso tutorial Protegendo o Seu Micro Contra Invasões. Se você não está usando um roteador você tem que ler este tutorial para aprender como evitar que pessoas de fora tenham acesso aos seus arquivos.

O que é o compartilhamento? Compartilhamento é a capacidade de pessoas de outros computadores acessarem recursos localizados em seu computador, como arquivos e impressoras.

Este nosso tutorial é baseado no Windows XP. O modo como o compartilhamento de arquivos e impressoras funciona nas versões anteriores do Windows é exatamente o mesmo, apesar do nome exato das opções serem diferentes.

Habilitando o Compartilhamento

A primeira coisa que você precisa fazer no micro que deseja habilitar o compartilhamento de arquivos e/ou impressoras é verificar se o serviço de compartilhamento já está instalado. Para isso, clique no menu Iniciar, Configurações, Conexões de rede e dê um duplo clique na placa de rede instalada em seu computador.

Na janela que será mostrada, clique no botão Propriedades. Na próxima tela você deve verificar se o “Compartilhamento de arquivos e impressoras para redes Microsoft” está habilitado.

Caso não esteja, você precisará instalar este serviço, clicando em Instalar, Serviço, Adicionar. Selecione Compartilhamento de Arquivos e Impressoras para Redes Microsoft

15

e clique em OK.

Com este serviço instalado você será capaz de compartilhar pastas e impressoras. Observe que este serviço não é requerido nos computadores clientes, ou seja, computadores que irão acessar arquivos ou impressoras localizados em outros computadores.

Compartilhando Pastas

Você pode compartilhar qualquer pasta em seu computador fazendo com que as pessoas possam acessar todos os arquivos contidos nela a partir de outros computadores. Isto inclui uma pasta do seu disco rígido, uma partição, um CD-ROM, um DVD-ROM, uma memória flash USB e até mesmo unidades de disquete. Qualquer dispositivo que é reconhecido como um disco pelo sistema operacional pode ser compartilhado.

Para compartilhar uma pasta ou disco clique sobre ele com o botão direito do mouse e selecione a opção Compartilhamento e Segurança do menu que aparecerá.  Em nosso exemplo iremos compartilhar a partição D: inteira. Como mencionamos, você poderia compartilhar apenas uma pasta do seu disco rígido.

No menu que aparecerá, clique em “Se você sabe que há risco, mas deseja compartilhar a raiz da unidade mesmo assim, clique aqui”. Sim, é exatamente isto que nós queremos.

Na próxima janela, marque a opção “Compartilhar esta pasta na rede” e dê um nome para o compartilhamento em “Compartilhamento” (usamos “Dados”). Isto é como sua pasta compartilhada será conhecida na sua rede. Se você quiser permitir que pessoas gravem novos arquivos em sua pasta compartilhada ou altere arquivos já existentes, você deve marcar a opção “Permitir que usuários da rede alterem meus arquivos”.

Clique em Ok e sua pasta estará acessível por todos os computadores da sua rede (este procedimento pode demorar um pouco).

Agora que você compartilhou sua pasta, mostraremos a você como acessá-la a partir de outros computadores.

Acessando Pastas Compartilhadas

Para acessar pastas compartilhadas disponíveis em sua rede, clique em Meus locais de rede, ícone que está localizado na Área de Trabalho do Windows. Dê um duplo clique na pasta compartilhada que deseja acessar e isto é tudo o que você precisa fazer para acessar uma pasta compartilhada.

Se uma pasta que você sabe que está compartilhada não estiver sendo mostrada em Meus Locais de Rede – um problema muito comum -, pressione a tecla F5. Isto é um atalho para a função “Atualizar”.

Se a pasta compartilhada que você quer acessar ainda não está sendo mostrada, clique em “Adicionar um local de rede” (primeira opção na coluna da esquerda), e, na tela que aparecerá, clique no botão Avançar, Escolher outro local de rede, e clique em Avançar. Na tela seguinte, você pode explorar sua rede clicando no botão Procurar. Isto permitirá a você localizar o computador e a pasta compartilhada que você quer acessar. Algumas vezes, no entanto, o Windows não listará o computador ou a pasta compartilhada. Se isto

16

acontecer com você, você pode adicionar manualmente a pasta compartilhada que deseja acessar digitando sua localização em “Endereço de rede ou na Internet”, no formato \nome_computador\nome_compartilhamento. Em nosso caso, por exemplo, adicionaríamos \Gabe\Dados, onde Gabe é o nome do computador onde a pasta compartilhada está localizada e Dados é o nome que demos à pasta compartilhada (veja na página anterior). Clique no Botão Avançar nas telas subseqüentes para finalizar o assistente.

Todas as pastas compartilhadas disponíveis em sua rede estão disponíveis também a partir de qualquer caixa de diálogo Abrir/Salvar/Salvar como, através do ícone Meus Locais de Rede. Então você pode abrir um arquivo armazenado em uma pasta compartilhada dentro do seu programa favorito, por exemplo.

Acessando Pastas Compartilhada (Cont.)

Você pode atribuir uma letra de unidade para a pasta compartilhada. Isto dará a você uma maneira mais fácil de acessar a pasta compartilhada. Em vez de abrir as pastas compartilhadas através dos Meus Locais de Rede, sua pasta compartilhada estará acessível como F:, por exemplo. Para fazer isto, abra o Meu Computador, Ferramentas, Mapear unidade de rede.

Na janela que será mostrada, você pode escolher uma letra de unidade e associá-la a uma pasta compartilhada. Em nosso caso, atribuímos à nossa pasta Dados a letra Z:. Com isso, esta pasta será acessada como sendo a unidade Z: do nosso micro. Você pode também marcar a opção “Reconectar-se durante o logon” se desejar que este mapeamento seja restabelecido quando você reiniciar o computador.

Se você deseja quebrar o mapeamento da unidade no futuro, clique com o botão direito do mouse sobre ela em Meu Computador e escolha Desconectar do menu que aparecerá.

Compartilhando Impressoras

O compartilhamento de impressora é muito fácil. Clique no menu Iniciar, Configurações, Impressoras e aparelhos de fax, clique com o botão direito na sua impressora e escolha Compartilhamento no menu que aparecerá.

Na janela que aparecerá, marque a opção “Compartilhar esta impressora” e digite um nome para a impressora compartilhada na caixa Nome do Compartilhamento. Este é o nome pelo qual sua impressora será conhecida pelos outros computadores em sua rede.

Clique no botão OK e sua impressora estará acessível por todos os outros computadores localizados em sua rede. Veremos agora como os outros computadores podem acessar sua impressora.

Acessando Impressoras Compartilhadas

Para imprimir em uma impressora localizada em outro computador da sua rede, primeiro você terá que instalar a impressora em seu computador. Para isso, clique no menu Iniciar, Configurações, Impressoras e aparelhos de fax e, em seguida, em Adicionar impressora (primeira opção na coluna da esquerda). Clique em Avançar na primeira tela que

17

aparecerá e, na segunda tela, selecione “Uma impressora de rede ou conectada a outro computador”.

Clique em Avançar e você verá três opções. Selecione a primeira opção, “Procurar impressora”, para localizar a impressora compartilhada. Clique então em Avançar.

Na próxima tela você deve procurar na sua rede de modo a localizar a impressora que deseja instalar em seu computador. Clique em Avançar e responda Sim para a pergunta que será feita pelo assistente.

Na próxima tela você será perguntado se deseja configurar a impressora de rede como impressora padrão em seu computador. Se o seu computador não possui outra impressora instalada, você dever responde Sim. Clique em Avançar e, na tela seguinte, Finalizar.

Após esses passos a impressora de rede será instalada em seu computador. A utilização dessa impressora é muito fácil, já que ela é instalada como se fosse uma impressora fisicamente conectada ao seu micro, pronta para ser usada por todos os seus programas.

18

Referencias bibliográficas

Torres G; Lima C. Como Montar uma Pequena Rede Usando um Roteador Banda Larga. acesso em 12/01/2010 http://www.clubedohardware.com.br/artigos/577

Torres G; Lima C. Segurança Básica em Redes Sem Fio. acesso em 12/01/2010 http://www.clubedohardware.com.br/artigos/963

Torres G; Lima C. Como Compartilhar Pastas e Impressoras na sua Rede acesso em 12/01/2010 http://www.clubedohardware.com.br/artigos/1150