Voltar ao Índice

# Configurar a segurança do perfil

Usar o Utilitário de Conexão Intel® PROSet/Wireless WiFi
Segurança pessoal
Configurações de segurança pessoal
Configurar a criptografia de dados e a autenticação

- Configurar um cliente sem autenticação aberta e sem criptografia de dados
- Configurar um cliente com a criptografia de dados WEP 64 bits ou WEP 128 bits
- Configurar um cliente com as configurações de segurança WPA*-Pessoal (TKIP) ou WPA2*-Pessoal (TKIP)
- Configurar um cliente com as configurações de segurança WPA*-Pessoal (AES-CCMP) ou WPA2*-Pessoal (AES-CCMP)

Segurança corporativa
Configurações da Segurança corporativa

Autenticação de rede

- Configurar perfis para redes Infra-estrutura
- Configurar um cliente com autenticação de rede compartilhada
- Configurar um cliente com a autenticação de rede WPA-Empresa ou WPA2-Empresa

Tipos de autenticação do 802.1X

- Configurar um cliente com autenticação de rede EAP-SIM
- Configurar um cliente com autenticação de rede EAP-AKA
- Configurar um cliente com autenticação de rede TLS
- Configurar um cliente com autenticação de rede TTLS
- Configurar um cliente com autenticação de rede PEAP
- Configurar um cliente com autenticação de rede LEAP
- Configurar um cliente com autenticação de rede EAP-FAST

## Usar o Utilitário de Conexão Intel® PROSet/Wireless WiFi

As seções a seguir descrevem como usar o Utilitário de Conexão Intel® PROSet/Wireless WiFi para configurar os parâmetros de segurança necessários para o adaptador WiFi. Consulte Segurança pessoal.

Esta seção também contém informações sobre como configurar parâmetros avançados de segurança para o adaptador WiFi. Isso requer informações de um administrador do sistema (ambiente corporativo) ou parâmetros avançados de segurança sobre seu ponto de acesso (para usuários residenciais). Consulte Segurança corporativa.

Para obter informações gerais sobre as configurações de segurança, consulte Visão geral sobre a segurança.

## Configurar a criptografia de dados e a autenticação

Em uma rede sem fio residencial, é possível usar diversos procedimentos de segurança simples para proteger uma conexão sem fio. Isso inclui:

- Ativar o WPA (WiFi Protected Access*).
- Alterar a senha.
- Alterar o nome da rede (SSID).

A criptografia WPA (Wi-Fi Protected Access) fornece proteção para os dados na rede. A WPA usa uma chave de criptografia denominada PSK (Pre-Shared Key) para codificar os dados antes da transmissão. Digite a mesma senha em todos os computadores e ponto de acesso em sua rede residencial ou de pequena empresa. Apenas os dispositivos que usam a mesma chave de criptografia podem acessar a rede ou decodificar os dados transmitidos por outros computadores. A senha inicializa automaticamente o protocolo TKIP (Temporal Key Integrity Protocol) ou o protocolo AES-CCMP para o processo de criptografia de dados.

#### Chaves de rede

A criptografia WEP fornece dois níveis de segurança:

- Chave de 64 bits (citada às vezes como 40 bits)
- Chave de 128 bits (também conhecida como 104 bits)

Para aumentar a segurança, use uma chave de 128 bits. Se você usar criptografia, todos os dispositivos sem fio precisarão ter as mesmas chaves de criptografia.

Você mesmo pode criar a chave e especificar o seu tamanho (64 ou 128 bits) e o índice de chave (o local onde uma chave específica está armazenada). Quanto maior o comprimento da chave, maior a sua segurança.

#### Comprimento da chave: 64 bits

> Senha (64 bits): Digite cinco (5) caracteres alfanuméricos, 0-9, a-z ou A-Z.
> Chave hexa (64 bits): Digite 10 caracteres hexadecimais, 0-9, A-F.

#### Comprimento da chave: 128 bits

> Senha (128 bits): Digite 13 caracteres alfanuméricos, 0-9, a-z ou A-Z.
> Chave hexa (128 bits): Digite 26 caracteres hexadecimais, 0-9, A-F.

Com a criptografia de dados WEP, pode ser configurada uma estação sem fio com até quatro chaves (os valores de índice de chave são 1, 2, 3 e 4). Quando um ponto de acesso ou uma estação sem fio transmite uma mensagem criptografada usando uma chave armazenada em um índice específico, a mensagem transmitida indica o índice de chave usado para criptografar o corpo da mensagem. O ponto de acesso ou estação sem fio receptora pode recuperar a chave armazenada nesse índice de chave e usá-la para decodificar o corpo da mensagem encriptografada.

### Configurar um cliente sem autenticação aberta e sem criptografia de dados

CUIDADO: As redes sem autenticação ou criptografia são altamente vulneráveis ao acesso por usuários não autorizados.

Na página principal do Utilitário de Conexão WiFi, selecione um dos seguintes métodos para estabelecer uma conexão com uma rede do tipo infra-estrutura:

- Clique duas vezes em uma rede Infra-estrutura na lista Redes WiFi.
- Selecione uma rede de Infra-estrutura na lista Redes WiFi. Clique em Conectar. O Utilitário de Conexão WiFi detecta automaticamente as configurações de segurança do adaptador WiFi.

Se não for necessária uma autenticação, a rede se conectará sem um prompt para digitar as credenciais de login. Qualquer dispositivo sem fio com o nome de rede (SSID) correto pode se associar a outros dispositivos na rede.

Para criar um perfil para uma conexão de rede WiFi sem criptografia:

1. Clique em Perfis... na janela principal do Utilitário de Conexão WiFi.
2. Na Lista de perfis, clique em Adicionar para abrir as Configurações gerais do perfil de conexões sem fio.
3. Nome de perfil: Digite um nome descritivo do perfil.
4. Nome da rede WiFi (SSID): Digite o nome da rede sem fio.
5. Modo de operação: Clique em Dispositivo a dispositivo (ad-hoc).
6. Clique em Avançar para abrir as Configurações de segurança.
7. Segurança pessoal está selecionada, por padrão.
8. Configurações de segurança: A configuração padrão é Nenhum, que indica a inexistência de segurança nessa rede sem fio.
9. Clique em OK. O perfil é adicionado à Lista de perfis e conecta-se à rede sem fio.

### Configurar um cliente com a criptografia de dados WEP 64 bits ou WEP 128 bits

Quando a criptografia de dados WEP é ativada, é usada uma chave de rede ou senha para a criptografia.

A chave de rede é fornecida automaticamente (por exemplo, pelo fabricante do adaptador de rede sem fio) ou você mesmo pode digitá-la e especificar seu comprimento (64 ou 128 bits), seu formato (caracteres ASCII ou algarismos hexadecimais) e seu índice (o local onde uma chave específica está armazenada). Quanto maior o comprimento da chave, maior a sua segurança.

Para adicionar uma chave de rede a uma conexão de rede dispositivo->dispositivo (ad-hoc):

1. Na janela principal do Utilitário de Conexão WiFi, clique duas vezes em uma rede dispositivo a dispositivo (ad-hoc) na lista Redes WiFi ou selecione a rede e clique em Conectar.
2. Clique em Perfis... para acessar a lista de perfis.
3. Clique em Propriedades para abrir as Configurações gerais do perfil de conexões sem fio. São exibidos o nome do perfil e o nome da rede WiFi (SSID). A opção Dispositivo a dispositivo (ad-hoc) deve ser selecionada como o Modo de operação.
4. Clique em Avançar para abrir as Configurações de segurança.
5. Segurança pessoal está selecionada, por padrão.
6. Configurações de segurança: A configuração padrão é Nenhum, que indica a inexistência de segurança nessa rede sem fio.

Para adicionar uma senha ou chave de rede:

1. Configurações de segurança: Selecione WEP 64 bits ou WEP 128 bits para configurar a criptografia de dados WEP com uma chave de 64 ou 128 bits.

Quando a criptografia WEP está ativada em um ponto de acesso, a chave WEP é usada para verificar o acesso à rede. Se o dispositivo sem fio não tiver acesso à chave WEP correta, mesmo que a autenticação seja bem-sucedida, não conseguirá transmitir dados pelo ponto de acesso nem decodificar os dados recebidos desse ponto.

> Nome | Descrição
> --- | ---
> Senha | Digite a Senha de segurança da conexão sem fio (Senha) ou a Chave de criptografia (Chave WEP).
> Senha (64 bits) | Digite cinco (5) caracteres alfanuméricos, 0-9, a-z ou A-Z.
> Chave WEP (64 bits) | Digite 10 caracteres hexadecimais, 0-9, A-F.
> Senha (128 bits) | Digite 13 caracteres alfanuméricos, 0-9, a-z ou A-Z.
> Chave WEP (128 bits) | Digite 26 caracteres hexadecimais, 0-9, A-F.

2. Índice de chave: Altere o Índice de chave para configurar até quatro senhas.
3. Clique em OK para retornar à Lista de perfis.

Para adicionar mais de uma senha:

1. Selecione o número do índice da chave: 1, 2, 3 ou 4.
2. Digite a Senha de segurança da conexão sem fio.
3. Selecione outro número do índice da chave:
4. Digite outra Senha de segurança da conexão sem fio.

### Configurar um cliente com as configurações de segurança WPA*-Pessoal (TKIP) ou WPA2*-Pessoal (TKIP)

O Modo WPA*-Pessoal requer a configuração manual de uma chave pré-compartilhada (PSK) no ponto de acesso e nos clientes. Essa PSK autentica a senha ou código de identificação de um usuário, na estação cliente e no ponto de acesso. Não é necessário um servidor de autenticação. O Modo WPA-Pessoal é destinado aos ambientes residenciais e de pequenas empresas.

WPA2* é a segunda geração de segurança WPA que fornece aos usuários de conexões sem fio em empresas e individuais um alto nível de certeza de que somente os usuários autorizados poderão acessar suas redes sem fio. O WPA2 dispõe de um mecanismo de criptografia mais seguro através do padrão AES (Advanced Encryption Standard), que é uma exigência para alguns usuários corporativos e do governo.

NOTA: Para alcançar taxas de transferência acima de 54 Mbps nas conexões do 802.11n, deve ser selecionada a segurança WPA2-AES. É possível não selecionar qualquer tipo de segurança (Nenhum) para permitir a instalação da rede e o diagnóstico de problemas.

Para configurar um perfil com a autenticação de rede WPA-Pessoal e criptografia de dados TKIP:

1. Na janela principal do Utilitário de Conexão WiFi, clique duas vezes em uma rede Infra-estrutura na lista Redes WiFi ou selecione a rede e clique em Conectar.
2. Clique em Perfis... para acessar a lista de perfis.
3. Clique em Propriedades para abrir as Configurações gerais do perfil de conexões sem fio. São exibidos o nome do perfil e o nome da rede WiFi (SSID). A Rede (Infra-estrutura) deve ser selecionada como Modo de operação.
4. Clique em Avançar para abrir as Configurações de segurança.
5. Selecione Segurança pessoal.
6. Configurações de segurança: Selecione WPA2-Pessoal (TKIP) para oferecer segurança a uma rede de pequena empresa ou a um ambiente residencial. É utilizada uma senha, também chamada Chave pré-compartilhada (PSK). Uma senha longa fornece segurança maior que uma senha curta.

> Se o ponto de acesso sem fio ou o roteador suportar o WPA2-Pessoal, você deverá ativá-lo no ponto de acesso e fornecer uma senha longa e de alta segurança. Uma senha longa fornece segurança maior que uma senha curta. É necessário usar a mesma senha inserida no ponto de acesso, neste computador e em todos os outros dispositivos sem fio que acessam a rede sem fio.

> NOTA: WPA-Pessoal e WPA2-Pessoal são interoperáveis.

7. Senha de segurança de rede sem fio (Chave de criptografia): Digite uma frase de texto com 8 a 63 caracteres. Verifique se a chave da rede corresponde à senha especificada para o ponto de acesso sem fio.
8. Clique em OK para retornar à Lista de perfis.

### Configurar um cliente com as configurações de segurança WPA*-Pessoal (AES-CCMP) ou WPA2*-Pessoal (AES-CCMP)

O WPA* (Wi-Fi Protected Access) é uma melhoria de segurança que aumenta significativamente o nível de proteção de dados e de controle de acesso de uma rede sem fio. O modo WPA usa a autenticação 802.1X e a troca de chaves e só funciona com chaves de criptografia dinâmicas. Para um usuário residencial ou pequena empresa, o modo WPA-Pessoal usa o protocolo AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) ou o TKIP (Temporal Key Integrity Protocol).

NOTA: No adaptador Intel® Wireless WiFi Link 4965AGN, para que sejam alcançadas as taxas de transferência acima de 54 Mbps nas conexões do 802.11n, a segurança WPA2-AES precisa ser selecionada. É possível não selecionar qualquer tipo de segurança (Nenhum) para permitir a instalação da rede e o diagnóstico de problemas.

Para criar um perfil com a autenticação de rede WPA2*-Pessoal e criptografia de dados AES-CCMP:

1. Na janela principal do Utilitário de Conexão WiFi, clique duas vezes em uma rede Infra-estrutura na lista Redes WiFi ou selecione a rede e clique em Conectar.
2. Se estiverem sendo transmitidos, o Nome do perfil e o SSID (Nome da rede WiFi) devem aparecer na tela Configurações gerais. A Rede (Infra-estrutura) deve ser selecionada como Modo de operação. Clique em Avançar para abrir as Configurações de segurança.
3. Selecione Segurança pessoal.
4. Configurações de segurança: Selecione WPA2-Pessoal (AES-CCMP) para propiciar esse nível de segurança ao ambiente de pequena empresa ou residencial. Utiliza uma senha também chamada Chave pré-compartilhada (PSK). Uma senha longa fornece segurança maior que uma senha curta.

> AES-CCMP (Advanced Encryption Standard - Counter CBC-MAC Protocol) é um novo método de proteção da privacidade das transmissões de redes sem fio especificadas no padrão IEEE 802.11i. AES-CCMP fornece um método de criptografia mais seguro do que o TKIP. Escolha AES-CCMP como método de criptografia de dados sempre que a proteção de dados de alta segurança for importante.

> Se o ponto de acesso sem fio ou o roteador suportar o modo WPA2-Pessoal, você deverá ativá-lo no ponto de acesso e fornecer uma senha longa e de alta segurança. É necessário usar a mesma senha inserida no ponto de acesso, neste computador e em todos os outros dispositivos sem fio que acessam a rede sem fio.

> NOTA: WPA-Pessoal e WPA2-Pessoal são interoperáveis.

> É possível que algumas soluções de segurança não sejam suportadas pelo sistema operacional de seu computador. Talvez seja necessário software ou hardware adicional, assim como suporte para infra-estrutura de rede sem fio. Entre em contato com o fabricante de seu computador para obter detalhes.

5. Senha: Senha de segurança de rede sem fio (Chave de criptografia): Digite uma frase de texto (com 8 a 63 caracteres). Verifique se a chave da rede usada corresponde à chave especificada para o ponto de acesso sem fio.
6. Clique em OK para retornar à Lista de perfis.

Voltar ao início

Voltar ao Índice

Marcas comerciais e isenções de responsabilidade