Configuração Zero Sem Fio

O "Wireless Zero Configuration", também conhecido como "Configuração Automática de Wireless", é um gerenciador de conexão sem fio incluído no Windows XP e superiores como um serviço que seleciona dinamicamente uma rede sem fio para conectar-se de acordo com as preferências do usuário e outras configurações do ambiente. Este gerenciador pode ser usado em lugar ou na ausência do utilitário disponibilizado pelo fabricante do dispositivo de rede sem fio.

Em algumas situações a conexão de uma determinada rede sem fio pode apresentar problemas e neste caso é necessário usar ou o Wireless Zero Configuration ou o utilitário do dispositivo de rede, para que a rede sem fio funcione. O procedimento será habilitar o serviço Wireless Zero Configuration e desativar o utilitário do dispositivo de rede sem fio, ou desabilitar o serviço Wireless Zero Configuration e ativar o utilitário do dispositivo de rede sem fio.

Para habilitar ou desabilitar o serviço Wireless Zero Configuration, no Windows XP, vá em botão Iniciar e clique em Painel de Controle. Na janela do Painel de Controle clique na categoria "Desempenho e manutenção" e depois em "Ferramentas administrativas". Se o seu Painel de Controle está no modo de exibição clássico, então dê um duplo-clique em "Ferramentas administrativas". Na janela "Ferramentas administrativas" dê um duplo-clique em "Serviços". Todos os passos até aqui podem ser simplificados indo pelo botão Iniciar/Executar e abrir "services.msc". Na janela "Serviços" procure por "Configuração zero sem fio" e clique com o botão direito e vá em "Propriedades", ou dê um duplo-clique. Na janela de propriedades da configuração zero sem fio você pode escolher o tipo de inicialização, se será automático, manual ou desativado, e pode alterar o estado do serviço, deixando-o iniciado, parado, pausado etc. Clique no botão OK para confirmar e sair.

O serviço Wireless Zero Configuration também pode ser iniciado ou parado pelo prompt de comando. Para iniciar execute o comando "net start wzcsvc" e para parar execute o comando "net stop wzcsvc". A interface cliente do programa Wireless Zero Configuration só pode ser utilizada se o serviço Wireless Zero Configuration estiver iniciado.

O Wireless Zero Configuration foi primeiramente introduzido com o Windows XP. No Windows Vista, Windows 7 e Windows Server 2008, o serviço que proporciona a funcionalidade equivalente é chamado "Configuração Automática de WLAN" (wlansvc). Este serviço é baseado na arquitetura nativa de Wi-Fi (Native Wifi API) introduzida no Windows Vista.

Medidas de segurança para uma rede sem fio

As redes de computadores baseadas em tecnologias sem fio se tornaram uma realidade tanto para empresas como para residências. Entretanto, este tipo de rede apresenta uma série de vulnerabilidades que tem sua origem na configuração inadequada dos equipamentos.

Ao contrário das redes cabeadas, as redes sem fio são de transmissão não guiada num meio comum e acessível a todos, dentro do raio de ação das antenas. Neste cenário, caso a rede não tenha configurados mecanismos mínimos de segurança, o acesso a essa rede fica imediatamente disponível a quem esteja dentro do raio de ação dos pontos de acesso (AP).

Se não forem implementadas as medidas de segurança necessárias, estará dando de presente ao nosso vizinho ou qualquer intruso no mínimo um acesso gratuito à Internet. Caso as vulnerabilidades sejam ainda mais menosprezadas, toda a informação empresarial ou pessoal que circule pela rede pode ser desviada. De documentos de trabalho até senhas de banco eletrônico.

O principal equipamento no qual deve-se ter bastante cuidado em sua configuração é o ponto de acesso (AP). Trata-se do dispositivo em uma rede sem fio que realiza a interconexão entre todos os computadores etc. Na maioria dos casos é o próprio roteador para acesso à Internet, pois os equipamentos mais comuns no mercado são estes com tudo em um, com as funções de roteamento, firewall e interconexão.

Tentei, com as medidas de segurança apresentadas a seguir, colocá-las em uma ordem de importância, da mais para a menos, seguindo critérios de risco de invasão. Claro que um intruso insistente e com excelentes conhecimentos pode talvez conseguir burlar todas elas, mas fica bem mais difícil com todos os cuidados tomados. Vamos as medidas:

1º) Alterar o nome de usuário e senha do administrador do roteador: Para acessar a página de configurações do roteador é necessário entrar com um usuário e senha. Nunca deixar o padrão, geralmente admin/admin. Em alguns modelos é possível alterar inclusive o nome do administrador, além da senha.

2º) Adoção de um protocolo de segurança com encriptação de dados: É possível encriptar toda a comunicação pela rede sem fio. Os protocolos WEP, WPA e WPA2 dão mais segurança durante o processo de autenticação, proteção e confiabilidade na comunicação entre os dispositivos. O WEP é o mais simples e frágil, WPA2 é a melhor opção.

3º) Uso de senha (passphrase) longa: Na configuração do mecanismo de encriptação define-se uma frase para ser a senha, quanto mais longa mais tempo será necessário para descobri-la por força bruta (tentativa e erro).

4º) Não permitir o acesso sem fio para o administrador: Não deixe habilitado o acesso para a página de configurações do roteador através da conexão sem fio, deixe apenas através da conexão cabeada.

5º) Ativar o firewall do roteador: Geralmente o equipamento possui embutido um sistema de firewall, deixá-lo ativo evita-se o tráfego de dados não autorizados entre a rede local e a Internet.

6º) Adoção de uma chave de criptografia de tamanho grande: Dependendo do mecanismo de criptografia escolhido é possível escolher o tamanho da chave em bits, quanto maior mais difícil é a quebra.

7º) Atualizar o firmware: O firmware é o conjunto de instruções operacionais programadas diretamente no hardware do equipamento. As atualizações costumam corrigir as falhas descobertas ou implementar uma nova funcionalidade.

8º) Filtragem pelos endereços MAC: Todo dispositivo de rede possui um endereço físico único. É uma boa medida catalogar os endereços MAC das placas de rede, de todos os computadores que utilizam a rede sem fio, para controlar o acesso no AP.

9º) Estabelecer uma faixa de IP reduzida: Se possui no máximo, por exemplo, 5 computadores que utilizam a sua rede então não há a necessidade de deixar uma faixa de IPs tão extensa. Se não houverem IPs disponíveis, ninguém mais conseguirá um acesso.

10º) Não fazer broadcast do SSID: Toda rede sem fio possui uma identificação particular, como um nome. Geralmente o ponto de acesso espalha esta informação dentro do seu alcance, assim de uma forma automática um cliente pode identificar a rede para conectar-se. Desativar esta transmissão para esconder a identificação pode aparentemente deixar sua rede invisível.

11º) Alterar o SSID: Se foi adotada a medida de esconder a identificação da rede, é necessário também mudar a identificação padrão fornecida pelo equipamento. Isto impossibilita as tentativas de adivinhação.

12º) Modifique periodicamente todas as senhas: Isso ajuda a impedir que um usuário antigo, não mais autorizado, volte a utilizar a rede. Ou também, quem por ventura tenha conseguido descobrir a senha, perca o acesso à rede.

13º) Desligar o AP quando não estiver em uso: Esta medida reduz o tempo de exposição da rede, consequentemente as chances de alguém passar por perto e descobrir que há uma rede sem fio.

14º) Ativar log do AP: Alguns equipamentos possuem o recurso de registrar os eventos relevantes. Um arquivo de log pode ser utilizado para auditoria e diagnóstico de problemas.

Se você mesmo vai configurar o seu roteador, ou ponto de acesso, procure atentar-se à estas medidas. Da 1º até a 5º é imprescindível que sejam implementadas, as demais podem ser escolhidas à gosto particular. Caso contrate alguém para realizar o serviço, informe o interesse na implementação destas medidas.

Como visto, não existe um único método ou mecanismo de segurança para aplicar em uma rede sem fio. Se você seguir as medidas acima, então, tornará as coisas realmente mais difíceis para os possíveis invasores. O conselho é simples, não deixe nada com os ajustes predefinidos de fábrica e utilize um protocolo de encriptação do tipo WPA ou WPA2. Existem outras soluções de segurança mais avançadas e eficazes, como o uso de servidores RADIUS ou soluções baseadas em IPSec. Mas requerem hardware e software específicos e um orçamento maior. Para uma rede doméstica é exagero.