Você acha que sua rede wireless está segura? Sim?? Aposto que depois de assistir a esta vídeo aula seus conceitos sobre segurança vão mudar.

Aprenda já a fazer a melhor configuração possível para que sua rede sem fio tenha o melhor desempenho, compatibilidade e acima de tudo, a melhor segurança que o seu roteador pode oferecer.

Perguntas referentes ao conteúdo da vídeo aula só serão respondidas nos comentários deste post.

Antes de assistir aos dois vídeos (que juntos duram 27 minutos), sugiro que você leia o post com os 10 mandamentos para se ter uma rede sem fio segura. Beleza?

Depois de assistir, comente, opine, dê a sua sugestão. Encontrou algo errado? Critique, corrija! Sua opinião é muito importante para que nas próximas aulas melhoremos mais e falemos sobre assuntos do seu gosto. Combinado ?

Abaixo você assiste às vídeo aulas.

Parte 1

Parte 2

No related posts.

Related posts brought to you by Yet Another Related Posts Plugin.

Umas das coisas que mais vem acontecendo em nosso país é a popularização dos computadores nos lares brasileiros. Como consequência disso, muitas casas que já possuiam pelo menos 1 PC, hoje contam com mais um computador ou notebook e precisam compartilhar a conexão de internet que dispõe. Esse post irá explicar os principais conceitos necessários para que você tenha condições de configurar o seu roteador.

O primeiro passo para que sua conexão possa ser configurada é conectar os cabos corretamente. Basicamente todo roteador possui uma entrada WAN (tem escrito sobre ou sob a porta) e várias entradas LAN. Na entrada WAN você deve conectar o cabo da internet e nas portas LANs os cabos dos computadores que usarão a internet compartilhada. Observe a imagem abaixo:

O cabo da esquerda está conectado na porta WAN e é o cabo da internet. O da direita está sendo conectado numa porta LAN, e é o cabo de um computador que usará o acesso compartilhado pelo roteador.

O segundo passo é acessar o roteador através do navegador. Para isso, você necessita descobrir o IP dele. Para descobrir o IP do roteador faça o seguinte… Mesmo sem ter configurado nada, conecte o cabo de rede do computador que será usado para configurar o roteador a uma das portas LAN do roteador e siga os seguintes passos:

Depois de logar no roteador vá para o próximo passo, que é a configuração do roteador em si.

CONFIGURANDO O ROTEADOR

A configuração de roteadores é dividida em dois tópicos: A configuração da rede WAN, ou seja, a configuração da sua conexão com a internet e a configuração da rede LAN, que é a configuração necessária para que a conexão seja distribuida entre os computadores.

Como configurar a WAN

A primeira coisa a se fazer para configurar a WAN é se certificar de como é o funcionamento da sua conexão de internet. Provavelmente você não saberá qual o tipo de sua conexão, portanto, ligue para o seu provedor de Internet e verifique em qual das 3 opções sua conexão se encaixa:

• IP Estático: Você configura no próprio roteador o IP que o seu provedor lhe fornecerá. Alguns provedores de Internet à rádio usam este tipo de conexão. Para configurá-la você deve ter em mãos as seguinte informações: IP da sua máquina, máscara de sub-rede, IP do Gateway (se pronuncia gueituei), DNS Primário e DNS Secundário. Com as informações em mãos basta preencher os dados na seção WAN do seu roteador como na imagem abaixo (imagem variável de roteador pra roteador):
   
• IP Dinâmico (ou DHCP): O provedor é quem configura os dados da sua conexão automaticamente. Normalmente provedores de Internet à cabo usam esse tipo de acesso em conjunto com o cadastro de endereço MAC. Para configurar esse tipo de conexão basta você clonar o endereço MAC (ensinaremos em um outro post) da placa de rede cadastrada no seu provedor ou informar o MAC do seu roteador para o provedor. Feito isto você não precisa fazer mais nada. A configuração ficará como na imagem abaixo:
   

• PPPoE: Esse é o tipo de conexão mais comum no nosso país. Você precisa de um provedor para se autenticar e poder navegar na Internet. Algumas das conexões que usam esse tipo de acesso é a Velox da Oi e a Speedy da Telefônica.Ao assinar seu plano de Internet você contrata um provedor de acesso e recebe um usuário e senha. Para configurar sua conexão PPPoE você deve ter em mãos seu usuário e senha, só isso. Com eles em mãos, configure a sua conexão preenchendo os dados solicitado como na imagem abaixo:
   

Pronto, sua conexão com a Internet está configurada. Vamos partir para a configuração da sua LAN.

Como configurar a LAN

Na seção de configuração da LAN apenas a distribuição dos IPs pelo DHCP. Relaxe, é simples

Caso o DHCP esteja desativado, ative-o. Procure pelo lugar onde você define o IP inicial e final que será distribuido pelo DHCP. Deixe um intervalo de pelo menos 10 IPs entre o inicial e final, como na imagem:

Note que eu configurei um intervalo de 99 IPs, indo do 100 ao 199.

Pronto, seu roteador está configurado para compartilhar sua conexão com outros computadores. No próximo post ensinaremos como configurar seu roteador wireless.

Abraços e até a próxima.

No related posts.

Related posts brought to you by Yet Another Related Posts Plugin.

Paralelamente ao desenvolvimento do 802.11ac, o IEEE continua aperfeiçoando a velocidade do 802.11n dos atuais 300Mbps para 600Mbps afim de tapar o buraco até a chegada do 802.11ac que está prevista – em modo draft – para o fim de 2011.

Em suma, é isso que sabemos sobre o novo padrão das redes wireless, daqui pra 2011-2012 muita coisa vai rolar – talvez até o fim do mundo!

Abraços!

Vi no Forum PCs

No related posts.

Related posts brought to you by Yet Another Related Posts Plugin.

O Hub é um dispositivo burro, pois ao receber um pacote ele o envia para todas as estações conectadas a ele e cada uma delas deve se encarregar de verificar se o pacote é destinado a ela ou não. Esse modo de funcionamento tende a gerar tráfego desnecessário na rede e consequentemente deixá-la lenta, já que além de ter que reenviar os pacotes que sofreram colisão, o Hub compartilha o barramento e a velocidade entre as estações.

Observe na imagem abaixo que para a transferência de 1 pacote entre duas máquinas, todo o barramento é ocupado:

Um perigo constante nas redes que utilizam este tipo de equipamento é a possibilidade de captura de pacotes por sniffers que podem analisar estes pacotes e descobrir a informação que trafega pela rede, comprometendo a segurança dela.

Atualmente os Hubs estão em desuso e estão sendo substituídos pelos switches que custam cada vez menos e apresentam várias vantagens que veremos a seguir.

Funcionamento do Switch

Ao contrário do Hub, o Switch é um dispositivo inteligente que ao invés de receber os pacotes e enviá-los a todos os nós da rede, ele verifica o MAC de destino e envia o pacote exclusivamente para a estação ao qual ele foi destinado.

Para ilustrar o funcionamento (de maneira beeem simples) de um switch, fizemos o seguinte algoritmo:

Receba o pacote

Verifique o MAC de destino

SE o MAC estiver em memória então

Envie o pacote para ele

SENÃO

Insira-o na memória

Envie para o destino

Com essa gerência de pacotes o switch consegue evitar um tráfego desnecessário na rede o que aumenta significativamente o desempenho geral desta rede. Além disso o switch tem a capacidade de negociar a velocidade e o modo de operação diretamente com a estação.

Por exemplo, se a estação estiver funcionando em modo full-duplex a 100Mpbs, o switch se comunicará com ela nessa velocidade. Caso o nó esteja em half-duplex a 10Mbps, o switch passará a se comunicar com ela a esse modo e a essa velocidade.

Somente os switches conseguem operar em modo full-duplex permitindo a comunicação com envio e recebimento de pacotes ao mesmo tempo.

Ao fim desse post podemos perceber a principal diferença entre os Hubs e os Switches que é a forma com que eles lidam com os pacotes e no que isso afeta no desempenho da rede. Espero que todos tenham compreendido essa diferença.

Abraços e até a próxima.

No related posts.

Related posts brought to you by Yet Another Related Posts Plugin.

O GMX também suporta múltiplas contas, inclusive de terceiros. É possível, por exemplo, criar uma conta GMX com  diversos domínios, como .net. Sabe quando você vai criar seu e-mail e seu nome de usuário nunca pode ser aquele que você quer porque já existem trocentas pessoas com todas as possibilidades de nome que você pensa ? Pois bem, O GMX te dá maior oportunidade de ter um e-mail personalizado quanto ao seu nome e até mesmo em relação à interface que pode ser organizada com "hotlinks" que poderão redirecioná-lo até mesmo para o Facebook, semelhante àqueles e-mail com domínio de empresas mas que ficam hospedados no Google.

Comparando-o a um ótimo servidor de e-mails como o Gmail, o GMX se destaca pela organização. Não que o Gmail não seja organizado, mas que o GMX investe em praticidade, investe! Quer deletar uma mensagem? Pressione "Delete". Quer organizar por e-mails que contém anexo, por data, por remetente, por assunto…? Tudo isso é possível com apenas um clique.

Atualmente, estou usando o GMX e compartilho numa só caixa de e-mail a minha conta @gmx.com e uma @gmail.com e estou gostando, pois assim, posso ter tudo centralizado, sem precisar do Outlook.

O e-mail ainda possui um espaço para o "Brain Storm" (em português, tempestade de idéias), onde as características e as funcionalidades podem ser discutidas no fórum e melhoradas com sugestões e idéias dos próprios usuários do serviço. Eu mesmo já estou pensando em sugerir a possibilidade de mover os anexos das mensagens para o armazenador de arquivos, além de poder guardar estas mensagens em diretórios personalizados, o que já existe.

Experimente, você também.

Ainda estou testando e, em breve, escreverei sobre esta ferramenta fantástica!

No related posts.

Related posts brought to you by Yet Another Related Posts Plugin.

O padrão que suporta velocidade de até 300Mbps, tem um alcance quase duas vezes maior que o 802.11G e ainda trabalha com um sinal inteligente será retrocompatível com os equipamentos já existes Draft-N.

Uma novidade, que eu não esperava, é que os equipamentos que já funcionavam com o Draft-N poderão ser atualizados e utilizados com o padrão definitivo do 802.11N através da atualização do firmware. Portanto, se você comprou seu roteadorzinho antes da aprovação, não fique triste, ele será um 802.11N de fato.

Para quem ainda não comprou seu roteador, aqui vai uma dica

Texto sugerido:

Entendendo o 802.11N

Fonte:IEEE

Abraços pessoal !

No related posts.

Related posts brought to you by Yet Another Related Posts Plugin.

O principal componente de um rede sem fio é o roteador. É ele quem vai distribuir o sinal da rede sem fio e interligar todos os computadores desta rede. Algumas características devem ser levadas em conta na hora de escolher o roteador, são elas:

Padrão (802.11G ou 802.11N): Existem 2 padrões de conexão wireless hoje, o 802.11G e o 802.11N ( e o 802.11B ). O primeiro (e mais antigo) oferece uma velocidade local de 54Mbps e um alcance máximo teórico de 100 metros. Já o 802.11N oferece uma velocidade local de 300Mbps e um alcance quase duas vezes maior que o padrão G. Há dúvidas de qual é o melhor ?

Segurança: A segurança nas redes sem fio é um ponto que deve ser levado em consideração. Atualmente existem 2 grandes padrões para segurança em redes sem fio, são o WPA e o WPA 2. O WPA foi o sucessor do já bombardeado WEP em que a quebra da segurança nas conexões que o utilizam eram extremamente simples e rápidas, existindo até tutorias na internet que ensinam como quebrar redes sob os cuidados do WEP. Depois de um tempo de uso o WPA também foi quebrado e ficando vulnerável a medida em que se espalhavam passo-a-passos na internet ensinando como invadir redes WPA. Daí surgiu o padrão WPA2, mais seguro, porém menos popular que o WPA. Como assim menos popular ? Não são todos as placas de rede ou adaptadores wi-fi que suportam o WPA2 e os que o suportam são relativamente mais caros, portanto, antes de ativar o modo de segurança WPA2 verifique se todos os clientes possuem suporte ao padrão. Normalmente quase todos os roteadores do mercado oferecem suporte ao WPA2. Em suma, WPA2 = a mais segurança.

Antenas: Quanto mais melhor! Quantos mais antenas você tiver num roteador, melhor. Somente roteadores 802.11N possuem mais de 2 antenas. Além de se observar o número, você deve observar o ganho da antena ( a potência dela), pois, quanto maior o ganho, maior será a distância que o sinal vai percorrer. Esse ganho é medido em dBi, normalmente as as antenas vem com pelo menos 2 dBi, mas sempre procure por antenas a partir de 3 dBi.

Fabricante: A escolha do fabricante é muuuuuito, mas muuuuuuuuuuito importante meesmo na escolha do seu equipamento. Fabricantes como Cisco, 3Com, Linksys e Trendnet são boas opções para comprar um roteador. Claro que não é todo mundo que pode comprar um Cisco ou um 3Com, mas para um usuário doméstico um Linksys cai bem.

Roteadores 802.11N só funcionarão a 300 Mbps se as placas de rede sem fio e o roteador tiverem suporte ao 802.11N e estiverem configurados para funcionar como tal. Clientes com suporte somente a WPA ou WEP não conseguirão se conectar a redes protegidas por WPA2.

Um dos roteadores mais vendidos no país e com o melhor custo/benefício para redes 802.11G é o WRT54G2  onde você encontra por até R$179,00 na internet.

E você leitor, conhece algo que não citamos neste post ?  Comente

PROMOÇÃO !!! Receba nossos posts por e-mail e tenha acesso ao material do Workshop Ethical Hacker com ferramentas de invasão e auditoria de sistemas e os manuais para utilizar os softwares. São mais de 250 MB de arquivos planejar a segurança da sua rede e fazer testes de invasão ! Somente este semana !!!

Leia também:

Entendendo o 802.11N

No related posts.

Related posts brought to you by Yet Another Related Posts Plugin.

Para resolver esse problema, algum cara muito legal modificou um arquivo do Windows que faz com que você possa usar o Windows XP como um Servidor de Terminal, ou seja, você pode usar múltiplas sessões do sistema operacional.

Antes de mais nada você precisa ter o instalado no seu XP o Service Pack 2 ou 3 ( não testei com o SP1 ). Siga os passos:

• Habilite a troca rápida de usuários, no painel de controle, como na imagem abaixo:
• Depois disso crie os usuários que irão utilizar as sessões de terminal ( por padrão os usuários que são administradores automaticamente podem usar o serviço de terminal ):
• Baixe o Unlimited RDP Connections, descompacte-o ( só funciona se descompactar) e execute o arquivo Install RDP.bat.
• Quando o programinha fechar vai aparecer uma janela do Windows perguntando se você não quer restaurar o arquivo original ( não mostro a janela porque do nada meu PrtScr deu pau ), clique em cancelar.
• Pra finalizar habilite o acesso remoto no seu Windows, para que as pessoas possam se conectar nele, observe a tela abaixo ( juro como o PrtScr voltou a funcionar do nada! ):

Finalmente reinicie seu PC e hasta  la vista !

GALERA, ATENÇÃO ! ESTAMOS PARTICIPANDO DO CONCURSO TOP BLOGS DE TECNOLOGIA E PRECISAMOS DO SEU VOTO PARA CONFIRMAR A QUALIDADE DO NOSSO TRABALHO. CONTO COM O VOTO DE VOCÊS. PARA CONFIRMAR O VOTO, BASTA CLICAR NA IMAGEM ABAIXO.

No related posts.

Related posts brought to you by Yet Another Related Posts Plugin.

O que é um servidor Proxy ?

Um servidor Proxy nada mais é do que um computador que é responsável por restringir o acesso à internet, criar e gerenciar logs de acesso ( um histórico de sites acessados ), compor um cache ( que aumenta a velocidade na navegação ) e autenticar usuários.

Porque eu precisaria de um Proxy na minha empresa ?

Um Proxy na sua empresa restringe o acesso, certo? A partir do momento em que restrinjo o acesso dos meus funcionários à Internet eu ganho uma série de benefícios:

• Diminuo a chance de ter problemas com a infecção de computadores na minha rede pois as pessoas só navegarão por sites determinados, evitando clicar em links maliciosos mo Orkut, anexos infectados nos e-mails pessoais e afins.
• Diminuo os custos com manutenção.
• Economizo a minha banda de internet: Imagina você precisando enviar um e-mail importantíssimo e a internet está lenta porque um funcionário está assistindo vídeo no YouTube…
• Ganho em produtividade: O funcionário que antes desperdiçava parte do tempo conversando no MSN ou lendo recados no Orkut, agora vai produzir coisas úteis.

Esses 4 motivos já são o suficiente ?

Como posso fazer a restrição de sites ?

Há dois modos de restrição. Existe o que bloqueia tudo e libera alguns e existe o que libera tudo e bloqueia alguns. Não ficou claro né? Vamos lá…

Bloqueio tudo e libero alguns: Esse modo é o mais, digamos, eficaz. Nele nós bloqueamos todos os sites da Web e criamos uma lista somente com os sites que cada grupo de usuários deve ter acesso. Por exemplo:

Grupo Financeiro:

A liberação também pode ser feita através dos sufixos. Por exemplo, sites com final .gov e .org estão liberados.

Conforme o tempo passar e surgirem as necessidades, a lista de sites liberados é alimentada, acompanhado as necessidades de acesso.

Tudo fica liberado, só bloqueio alguns: Esse é o modo menos eficaz. Nele bloqueamos apenas alguns sites como: youtube, Orkut, MSN… Enfim, conteúdos que não interessam à empresa. Existem formas de burlar esse tipo de bloqueio onde qualquer usuário leigo poderia acessar através de ferramentas encontradas na internet.

Como é feita a filtragem de usuários que podem ou não pode acessar determinado conteúdo?

Existem várias maneiras de definir a restrição que cada usuário pode ter. A seguir listo as principais.

Autenticação por IP: Nesse modo as restrições são feitas de acordo determinada faixa de IP. Por exemplo:

Endereços do IP 192.168.0.10 até o IP 192.168.0.20 podem acessar tudo.

Endereços do IP 192.168.0.21 até o IP 192.168.0.30 podem acessar sites .gov

Endereços do IP 192.168.0.31 até o IP 192.168.0.40 podem acessar bb.com.br e cef.gov.

O endereço IP 192.168.0.5 pode acessor tudo e o 192.168.0.6 só pode acessar www.receita.fazenda.gov.br

Desvantagem: Possibilidade do usuário mudar a faixa de IP, mesmo que acidentalmente, fazendo com que aja desorganização e conseqüente falência do método de restrição.

Autenticação por IP atrelado ao MAC: Atrela-se a cada MAC um IP. Portanto, sempre aquele mesmo computador receberá o mesmo IP, não sendo necessária a configuração manual do IP em cada máquina. O funcionamento é idêntico a Autenticação por IP.

Desvantagem: Fazer o levantamento de todos os MAC de todos os PCs da rede. Se chegar um PC com MAC desconhecido ele pode ficar fora da rede, uma solução para isso é criar uma regra para estabelecer restrições de acesso a computadores que não tenham o MAC cadastrado.

 Autenticação por usuário: Cada funcionário terá seu usuário para se autenticar no Proxy. As restrições desse usuário serão definidas de acordo com o grupo de usuários em que ele se encontrar.

Desvantagem: Alguém com acesso de baixa restrição ou irrestrito pode ceder seu usuário e senha para outras pessoas, fazendo com que essa política de acesso se torne inútil.

Apesar dessa desvantagem, esse modo de autenticação no Proxy é o mais prático já que não amarra a restrição ao computador, mas sim, a pessoa.

Na prática: Você quer acessar determinado site no PC vizinho. Se você usasse autenticação por MAC ou IP você não conseguiria acessar seu site. Agora se a autenticação fosse por usuário, em qualquer computador que você fosse você teria sua correspondente restrição de acesso.

Espero que vocês, exímios leitores do I/O, tenham compreendido como funciona um proxy. E você, que é empresário, saiba que nós do I/O Tecnologia implantamos serviços de Proxy, Servidor de Arquivos e outra ferramentas de rede que certamente são de interesse para a segurança e organização da sua empresa.

Se alguém ficar com alguma dúvida pode colocá-la nos comentários que nós responderemos, ou então envie-nos um e-mail para augusto.cefetrn@hotmail.com

AH ! Não esqueça de assinar nosso feed ou de se cadastrar neste link para receber nossos posts no seu e-mail !

Até a próxima.

No related posts.

Related posts brought to you by Yet Another Related Posts Plugin.

Existem várias maneiras da internet chegar na nossa casa, a mais comum no Brasil é via linha telefônica, seja ela discada ou no padrão ADSL, e existem ainda as operadoras de cabo e serviços via rádio.

Mas agora nós teremos uma nova possibilidade, a de receber o sinal da internet via rede elétrica, isso mesmo, já está sendo testada no Brasil essa nova maneira de nos conectarmos a internet. Agora vamos saber um pouco mais sobre essa novidade que despertou a curiosidade de muitos.

O acesso a internet via Rede Elétrica já está sendo testado desde 2007 em São Paulo e em outras cidades do Brasil e os resultados vêm sendo animadores. Agora vem a 1ª pergunta, como é possível fazer com que os dados trafeguem simultaneamente no mesmo cabo junto à corrente elétrica? Bem, o sinal chega até a sala de medição do prédio através de uma rede de fibra óptica, então um equipamento faz a conversão do sinal de fibra para os cabos da rede elétrica, a partir de então todas as tomadas de todo condomínio passam a receber o sinal. Outra possibilidade, mas ainda não homologada pela ANATEL, é a instalação deste mesmo equipamento nos transformadores dos postes, assim todas as residências atendidas por esse transformador passam a receber o sinal.

Para ter o acesso, as tomadas dos apartamentos deverão ter um modem para decodificar o sinal de dados e fazer a conexão com o computador. Cada modem terá seu próprio código ( uma espécie de endereço MAC ) que servirá para ser definida variáveis de conexão, como a velocidade.

Agora vem a 2ª pergunta, qual é a velocidade ofertada? Em um dos pontos da casa em que está sendo testada a velocidade de download ultrapassa os 20Mbps (nada mal, não é?).

Mas, será que a rede elétrica interfere no sinal da internet? Observou-se que em algumas situações houve sim a interferência no desempenho do sistema, mas nada que não se resolva com um bom filtro.

Espero ter tirado algumas dúvidas dessa nova tecnologia que está surgindo. Vamos torcer para que essa tecnologia chegue a nossas casas rápido e que não custe tão caro.O que nos resta no momento é esperar.

Para saber um pouco mais sobre a novidade, assista este vídeo do Olhar Digital:

Fontes:

Olhar Digital

Terra Tecnologia

No related posts.

Related posts brought to you by Yet Another Related Posts Plugin.

1. Ter o Linux com o VMware Server instalado;
2. Ter outro computador com o VMware Server instalado – esse pc deve ter uma interface gráfica;
3. Esses dois computadores devem está em conectados na rede;

No related posts.

Related posts brought to you by Yet Another Related Posts Plugin.