Redes Sem Fios

Duração: 80 minutos (explicação 20, prática guiada 50, verificação 10). Resultados dos TdR trabalhados: Diagnóstico, desempenho e disponibilidade.

Objectivos

• Diagnosticar falhas de associação, autenticação e endereçamento em Wi-Fi.
• Distinguir interferência, sinal fraco e falta de capacidade pelas evidências.
• Registar o diagnóstico com recomendações.

Em que fase falha?

Uma ligação sem fios passa por: descoberta (o cliente vê o SSID), associação, autenticação (chave ou 802.1X), obtenção de endereço (DHCP) e tráfego. Cada fase tem evidências próprias nos registos do cliente e do ponto de acesso. «Não liga» pode ser frase-passe errada, servidor RADIUS inalcançável, âmbito DHCP esgotado ou canal saturado.

Sinais: sinal abaixo de cerca de –75 dBm → cobertura; muitas retransmissões e ruído alto com sinal bom → interferência; muitos clientes e tempo de ar ocupado → capacidade.

Caso fictício

Três queixas na DPE (fictícia): (a) um visitante não consegue ligar; (b) funcionários na sala de formação ligam mas não navegam; (c) no escritório do fundo a ligação cai.

Prática guiada em rede isolada

Rede de prática fictícia, criada dentro de um computador de prática com o script base (módulo 1, lição 1). Nunca use estes passos na rede de produção nem contra endereços reais. As saídas mostradas são exemplos didácticos, não resultados de uma execução.

Topologia (descrição em texto)

• Registos de exemplo de um cliente Linux (wpa_supplicant/NetworkManager) e de um ponto de acesso hostapd, fornecidos abaixo.

Passos

1. Leia o registo (a).

   Saída de exemplo (didáctica):

   wlan0: SME: Trying to authenticate with 02:00:00:00:10:02 (SSID='DPE-Visit')
   wlan0: Trying to associate with 02:00:00:00:10:02
   wlan0: Associated with 02:00:00:00:10:02
   wlan0: WPA: 4-Way Handshake failed - pre-shared key may be incorrect
   wlan0: CTRL-EVENT-SSID-TEMP-DISABLED id=0 ssid="DPE-Visit" auth_failures=1

2. Leia o registo (b).

   Saída de exemplo (didáctica):

   wlan0: CTRL-EVENT-CONNECTED - Connection to 02:00:00:00:10:01 completed
   NetworkManager: dhcp4 (wlan0): activation: beginning transaction (timeout in 45 seconds)
   NetworkManager: dhcp4 (wlan0): state changed timeout
   kea-dhcp4: ALLOC_ENGINE_V4_ALLOC_FAIL [hwtype=1 02:00:00:00:aa:37] failed to allocate an IPv4 address after 64 attempt(s)

3. Leia o registo (c).

   iw dev wlan0 link

   Saída de exemplo (didáctica):

   Connected to 02:00:00:00:20:01 (on wlan0)
           SSID: DPE-Func
           freq: 5260
           signal: -81 dBm
           tx bitrate: 6.5 MBit/s

4. Para cada caso escreva: fase que falha, evidência, causa provável, acção, verificação.

Critérios de sucesso

• (a) autenticação — frase-passe; (b) endereçamento — âmbito DHCP esgotado; (c) cobertura — sinal fraco.
• Cada acção proposta tem verificação.

Como desfazer (reversão)

• Nenhuma: análise de registos de exemplo.

Alternativa em papel: tarefas e respostas esperadas

Caso (a).

Fase: autenticação (aperto de mão de 4 vias falhou). Causa provável: frase-passe errada ou mudada. Acção: confirmar a frase-passe da semana com o visitante. Verificação: CTRL-EVENT-CONNECTED.

Caso (b).

Fase: endereçamento. Evidência: DHCP expira e o Kea não consegue atribuir endereço. Causa: âmbito esgotado (40 portáteis + telemóveis). Acção: alargar o âmbito ou reduzir o tempo de concessão para a sala de formação (módulo 5). Verificação: cliente recebe endereço e navega.

Caso (c).

Fase: tráfego/cobertura. Evidência: sinal –81 dBm e débito 6,5 Mbit/s. Causa: fora da célula útil. Acção: acrescentar ou reposicionar ponto de acesso; verificar paredes. Verificação: novo levantamento com sinal ≥ –67 dBm.

Verifique o que aprendeu

Questão 1

O cliente associa-se mas o aperto de mão de 4 vias falha. Causa mais provável?

1. DNS
2. Frase-passe errada
3. Cabo
4. Rota por omissão

Questão 2

Sinal –55 dBm, mas muitas retransmissões e lentidão. Suspeito?

1. Cobertura
2. Interferência ou saturação do canal
3. Frase-passe
4. Certificado

Em leitura fácil

• Primeiro veja em que passo falha.
• Senha errada, falta de endereço ou sinal fraco são coisas diferentes.
• Escreva a prova de cada conclusão.

Fontes

• IEEE 802.11 — Wireless LAN (https://standards.ieee.org/ieee/802.11/)
• ISC Kea DHCP — Administrator Reference Manual (https://kea.readthedocs.io/)
• NIST SP 800-153 — Guidelines for Securing WLANs (https://csrc.nist.gov/pubs/sp/800/153/final)