{"id":92780,"date":"2020-08-30T19:42:10","date_gmt":"2020-08-30T17:42:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity"},"modified":"2020-08-30T19:42:10","modified_gmt":"2020-08-30T17:42:10","slug":"osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","title":{"rendered":"Caracter\u00edsticas da prote\u00e7\u00e3o de redes sem fio e com fio. Parte 2 \u2014 Medidas de prote\u00e7\u00e3o indiretas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Caracter\u00edsticas da prote\u00e7\u00e3o de redes sem fio e com fio. Parte 2 \u2014 Medidas de prote\u00e7\u00e3o indiretas\" src=\"\/wp-content\/uploads\/2020\/08\/98625bbefd1ce79a419ec724562d3969.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><em>Continuamos a conversa sobre m\u00e9todos para aumentar a seguran\u00e7a das redes. Neste artigo, discutiremos medidas adicionais de seguran\u00e7a e a organiza\u00e7\u00e3o de redes sem fio mais seguras.<\/em><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p><\/p>\n<h2 id=\"predislovie-ko-vtoroy-chasti\">Pref\u00e1cio da segunda parte<\/h2>\n<p><\/p>\n<p>No artigo anterior <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/516508\/\"><strong>\u00abCaracter\u00edsticas da prote\u00e7\u00e3o de redes sem fio e com fio. Parte 1 \u2014 Medidas diretas de prote\u00e7\u00e3o\u00bb<\/strong><\/a><\/noindex> discorreu sobre os problemas de seguran\u00e7a das redes WiFi e sobre m\u00e9todos diretos de prote\u00e7\u00e3o contra acessos n\u00e3o autorizados. Foram discutidas medidas \u00f3bvias para evitar a intercepta\u00e7\u00e3o de tr\u00e1fego: criptografia, oculta\u00e7\u00e3o da rede e filtragem por MAC, bem como m\u00e9todos especiais, como combater APs falsos. No entanto, al\u00e9m das formas diretas de prote\u00e7\u00e3o, existem tamb\u00e9m as indiretas. Estas s\u00e3o tecnologias que n\u00e3o apenas ajudam a melhorar a qualidade da comunica\u00e7\u00e3o, mas tamb\u00e9m contribuem para aumentar a seguran\u00e7a.<\/p>\n<p><\/p>\n<p>As duas principais caracter\u00edsticas das redes sem fio: acesso remoto sem contato e o espectro de r\u00e1dio como um meio de transmiss\u00e3o de dados broadcast, onde qualquer receptor de sinal pode escutar o espectro, e qualquer transmissor pode sobrecarregar a rede com transmiss\u00f5es in\u00fateis e simples ru\u00eddos de r\u00e1dio. Isso, entre outras coisas, n\u00e3o afeta positivamente a seguran\u00e7a geral da rede sem fio.<\/p>\n<p><\/p>\n<p>Uma seguran\u00e7a sozinha n\u00e3o \u00e9 suficiente. \u00c9 preciso trabalhar de alguma forma, ou seja, trocar dados. E nesse aspecto, o WiFi tem muitas outras reclama\u00e7\u00f5es:<\/p>\n<p><\/p>\n<ul>\n<li>lacunas na cobertura (\u00abpontos cegos\u00bb);<\/li>\n<li>influ\u00eancia de fontes externas e pontos de acesso vizinhos uns nos outros.<\/li>\n<\/ul>\n<p><\/p>\n<p>Como consequ\u00eancia, devido aos problemas descritos acima, a qualidade do sinal diminui, a conex\u00e3o perde estabilidade e a velocidade de troca de dados cai.<\/p>\n<p><\/p>\n<p>Claro, os entusiastas de redes com fio notar\u00e3o com prazer que, ao usar conex\u00f5es cabeadas e, ainda mais, de fibra \u00f3ptica, esses problemas n\u00e3o ocorrem.<\/p>\n<p><\/p>\n<p>Surge a pergunta: como podemos resolver essas quest\u00f5es sem recorrer a medidas dr\u00e1sticas, como reconectar todos os insatisfeitos a uma rede com fio?<\/p>\n<p><\/p>\n<h2 id=\"gde-nachalo-vseh-problem\">Onde come\u00e7a todos os problemas?<\/h2>\n<p><\/p>\n<p>No momento do surgimento das redes WiFi em escrit\u00f3rios e outros ambientes, geralmente seguia-se um algoritmo simples: instalava-se um \u00fanico ponto de acesso no centro do per\u00edmetro com o objetivo de maximizar a cobertura. Se a pot\u00eancia do sinal n\u00e3o era suficiente para \u00e1reas distantes, uma antena amplificadora era adicionada ao ponto de acesso. Muito raramente era adicionada uma segunda unidade, por exemplo, para o escrit\u00f3rio do diretor remoto. E assim, eram essas as melhorias.<\/p>\n<p><\/p>\n<p>Esse approach tinha suas justificativas. Primeiro, no in\u00edcio do desenvolvimento das redes sem fio, o equipamento era caro. Segundo, instalar mais pontos de acesso significava enfrentar quest\u00f5es que na \u00e9poca n\u00e3o tinham respostas. Por exemplo, como organizar a troca sem emenda entre os pontos? Como lidar com a interfer\u00eancia m\u00fatua? Como simplificar e organizar a gest\u00e3o dos pontos, como aplica\u00e7\u00e3o simult\u00e2nea de restri\u00e7\u00f5es\/permiss\u00f5es, monitoramento, etc. Portanto, era muito mais simples seguir o princ\u00edpio: quanto menos dispositivos, melhor.<\/p>\n<p><\/p>\n<p>Ao mesmo tempo, o ponto de acesso colocado sob o teto transmitia em um diagrama circular (ou melhor, arredondado).<\/p>\n<p><\/p>\n<p>No entanto, as formas das constru\u00e7\u00f5es arquitet\u00f4nicas n\u00e3o se encaixam muito bem nesses diagramas arredondados de propaga\u00e7\u00e3o do sinal. Portanto, em algumas \u00e1reas o sinal praticamente n\u00e3o chega, necessitando de amplifica\u00e7\u00e3o, enquanto em outras a transmiss\u00e3o ultrapassa o per\u00edmetro e se torna acess\u00edvel a invasores.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Caracter\u00edsticas da prote\u00e7\u00e3o de redes sem fio e com fio. Parte 2 \u2014 Medidas de prote\u00e7\u00e3o indiretas\" src=\"\/wp-content\/uploads\/2020\/08\/0020ab189634ee1e0b5fdb8b783d60da.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><em>Figura 1. Exemplo de cobertura ao usar um \u00fanico ponto em um escrit\u00f3rio.<\/em><\/p>\n<p><\/p>\n<p><em><strong>Nota<\/strong>. Trata-se de uma aproxima\u00e7\u00e3o grosseira, que n\u00e3o considera obst\u00e1culos para a propaga\u00e7\u00e3o, bem como a direcionalidade do sinal. Na pr\u00e1tica, as formas dos diagramas para diferentes modelos de pontos podem variar.<\/em><\/p>\n<p><\/p>\n<p>A situa\u00e7\u00e3o pode ser melhorada se mais pontos de acesso forem utilizados.<\/p>\n<p><\/p>\n<p>Primeiro, isso permitir\u00e1 uma distribui\u00e7\u00e3o mais eficiente dos dispositivos transmissores pela \u00e1rea do ambiente.<\/p>\n<p><\/p>\n<p>Em segundo lugar, haver\u00e1 a possibilidade de reduzir o n\u00edvel do sinal, evitando que ele ultrapasse o per\u00edmetro do escrit\u00f3rio ou de outro local. Nesse caso, para registrar o tr\u00e1fego da rede sem fio, \u00e9 necess\u00e1rio aproximar-se quase da borda ou at\u00e9 entrar em seus limites. Aproximadamente assim age um invasor para se infiltrar na rede cabeada interna.<\/p>\n<p><\/p>\n<p><img decoding=\"async\" alt=\"Caracter\u00edsticas da prote\u00e7\u00e3o de redes sem fio e com fio. Parte 2 \u2014 Medidas de prote\u00e7\u00e3o indiretas\" src=\"\/wp-content\/uploads\/2020\/08\/f4a2b2d75790a459fe2e0de477e4fa05.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><em>Figura 2. Aumentar o n\u00famero de pontos de acesso permite uma melhor distribui\u00e7\u00e3o da cobertura.<\/em><\/p>\n<p><\/p>\n<p>Vamos analisar novamente ambas as figuras. Na primeira, uma das principais vulnerabilidades da rede sem fio \u00e9 claramente vis\u00edvel \u2014 o sinal pode ser captado a uma dist\u00e2ncia consider\u00e1vel.<\/p>\n<p><\/p>\n<p>Na segunda figura, a situa\u00e7\u00e3o n\u00e3o \u00e9 t\u00e3o cr\u00edtica. Quanto mais pontos de acesso, mais eficaz \u00e9 a \u00e1rea de cobertura, e a pot\u00eancia do sinal quase n\u00e3o ultrapassa o per\u00edmetro, em outras palavras, os limites do escrit\u00f3rio, do ambiente, do pr\u00e9dio e outros poss\u00edveis locais.<\/p>\n<p><\/p>\n<p>O invasor ter\u00e1 que se aproximar de forma discreta para interceptar um sinal relativamente fraco \"da rua\" ou \"do corredor\" e assim por diante. Para isso, \u00e9 necess\u00e1rio se aproximar bastante do edif\u00edcio do escrit\u00f3rio, por exemplo, ficar embaixo das janelas. Ou tentar invadir o pr\u00f3prio pr\u00e9dio do escrit\u00f3rio. Em qualquer caso, isso aumenta o risco de ser \"capturado\" pelas c\u00e2maras de vigil\u00e2ncia ou de ser notado pela seguran\u00e7a. Ao mesmo tempo, o intervalo de tempo para o ataque \u00e9 consideravelmente reduzido. J\u00e1 \u00e9 dif\u00edcil chamar isso de \"condi\u00e7\u00f5es ideais para uma invas\u00e3o\".<\/p>\n<p><\/p>\n<p>\u00c9 claro que ainda resta um \"pecado original\": redes sem fio transmitem em uma faixa acess\u00edvel que pode ser interceptada por todos os clientes. Na verdade, a rede WiFi pode ser comparada a um HUB Ethernet, onde o sinal \u00e9 transmitido simultaneamente para todas as portas. Para evitar isso, idealmente, cada par de dispositivos deve se comunicar em seu pr\u00f3prio canal de frequ\u00eancia, no qual ningu\u00e9m mais deve interferir.<\/p>\n<p><\/p>\n<p>Aqui est\u00e3o resumidamente os principais problemas. Vamos considerar as maneiras de solucion\u00e1-los.<\/p>\n<p><\/p>\n<h2 id=\"sredstva-zaschity-pryamye-i-kosvennye\">Meios de prote\u00e7\u00e3o: diretos e indiretos<\/h2>\n<p><\/p>\n<p>Como j\u00e1 foi mencionado no artigo anterior, n\u00e3o \u00e9 poss\u00edvel atingir uma prote\u00e7\u00e3o ideal em qualquer circunst\u00e2ncia. Mas \u00e9 poss\u00edvel dificultar ao m\u00e1ximo a realiza\u00e7\u00e3o de um ataque, tornando o resultado invi\u00e1vel em rela\u00e7\u00e3o ao esfor\u00e7o despensado.<\/p>\n<p><\/p>\n<p>Os meios de prote\u00e7\u00e3o podem ser divididos, de forma condicional, em dois grupos principais:<\/p>\n<p><\/p>\n<ul>\n<li>tecnologias de prote\u00e7\u00e3o direta do tr\u00e1fego, como criptografia ou filtragem de MAC;<\/li>\n<li>tecnologias originalmente destinadas a outros fins, por exemplo, para aumentar a velocidade, mas que, indiretamente, complicam a vida do invasor.<\/li>\n<\/ul>\n<p><\/p>\n<p>A primeira parte falou sobre o primeiro grupo. Mas no nosso arsenal, temos tamb\u00e9m medidas indiretas adicionais. Como j\u00e1 mencionado, aumentar o n\u00famero de pontos de acesso permite reduzir o n\u00edvel do sinal e tornar a \u00e1rea de cobertura mais uniforme, o que dificulta a vida dos invasores.<\/p>\n<p><\/p>\n<p>Outro detalhe \u00e9 que o aumento da velocidade de transmiss\u00e3o de dados facilita a aplica\u00e7\u00e3o de medidas de seguran\u00e7a adicionais. Por exemplo, \u00e9 poss\u00edvel instalar um cliente VPN em cada laptop e transmitir dados, mesmo dentro da rede local, por canais criptografados. Isso exigir\u00e1 alguns recursos, incluindo os de hardware, mas o n\u00edvel de prote\u00e7\u00e3o aumenta significativamente.<\/p>\n<p><\/p>\n<p>Abaixo, apresentamos uma descri\u00e7\u00e3o das tecnologias que permitem melhorar o funcionamento da rede e, indiretamente, aumentar o n\u00edvel de prote\u00e7\u00e3o.<\/p>\n<p><\/p>\n<h2 id=\"kosvennye-sredstva-uluchsheniya-zaschity--chto-mozhet-pomoch\">Quais s\u00e3o os meios indiretos de melhorar a prote\u00e7\u00e3o?<\/h2>\n<p><\/p>\n<h3 id=\"client-steering\">Direcionamento de Cliente<\/h3>\n<p><\/p>\n<p>A fun\u00e7\u00e3o Client Steering sugere que os dispositivos do cliente usem inicialmente a banda de 5 GHz. Se essa possibilidade n\u00e3o estiver dispon\u00edvel, o cliente ainda poder\u00e1 usar a banda de 2.4 GHz. Para redes obsoletas com poucos pontos de acesso, o trabalho principal \u00e9 realizado na faixa de 2.4 GHz. Para a faixa de frequ\u00eancia de 5 GHz, uma configura\u00e7\u00e3o com um \u00fanico ponto de acesso, em muitos casos, se tornar\u00e1 inaceit\u00e1vel. Isso se deve ao fato de que o sinal de maior frequ\u00eancia passa pior por paredes e contorna obst\u00e1culos. A recomenda\u00e7\u00e3o comum \u00e9 que, para garantir uma conex\u00e3o na faixa de 5 GHz, \u00e9 prefer\u00edvel operar em linha de vis\u00e3o do ponto de acesso.<\/p>\n<p><\/p>\n<p>Nos modernos padr\u00f5es 802.11ac e 802.11ax, devido ao maior n\u00famero de canais, \u00e9 poss\u00edvel instalar v\u00e1rios pontos de acesso mais pr\u00f3ximos uns dos outros, o que permite reduzir a pot\u00eancia, sem perder, mas at\u00e9 mesmo ganhando em velocidade de transmiss\u00e3o de dados. Como resultado, o uso da faixa de 5 GHz dificulta a vida dos invasores, mas melhora a qualidade da conex\u00e3o para os clientes que est\u00e3o ao alcance.<\/p>\n<p><\/p>\n<p>Esta fun\u00e7\u00e3o est\u00e1 dispon\u00edvel:<\/p>\n<p><\/p>\n<ul>\n<li>em pontos de acesso Nebula e NebulaFlex;<\/li>\n<li>em firewalls com fun\u00e7\u00e3o de controlador.<\/li>\n<\/ul>\n<p><\/p>\n<h3 id=\"auto-healing\">Auto Healing<\/h3>\n<p><\/p>\n<p>Como mencionado anteriormente, os contornos do per\u00edmetro do ambiente n\u00e3o se encaixam bem em diagramas circulares de pontos de acesso.<\/p>\n<p><\/p>\n<p>Para resolver esse problema, primeiro \u00e9 necess\u00e1rio usar o n\u00famero ideal de pontos de acesso e, em segundo lugar, reduzir a interfer\u00eancia m\u00fatua. Mas se simplesmente diminuirmos manualmente a pot\u00eancia dos transmissores, essa interven\u00e7\u00e3o direta pode levar a uma piora na conex\u00e3o. Isso ser\u00e1 especialmente percept\u00edvel quando uma ou mais pontos de acesso falharem.<\/p>\n<p><\/p>\n<p>A Auto Healing permite ajustar rapidamente a pot\u00eancia sem perda de confiabilidade e velocidade de transmiss\u00e3o de dados.<\/p>\n<p><\/p>\n<p>Ao usar esta fun\u00e7\u00e3o, o controlador verifica o estado e o funcionamento dos pontos de acesso. Se um deles n\u00e3o estiver funcionando, os adjacentes recebem a instru\u00e7\u00e3o de aumentar a pot\u00eancia do sinal para preencher a \"zona sem cobertura\". Depois que o ponto de acesso voltar a funcionar, os pontos vizinhos recebem a instru\u00e7\u00e3o de reduzir a pot\u00eancia do sinal para diminuir o n\u00edvel de interfer\u00eancia m\u00fatua.<\/p>\n<p><\/p>\n<h3 id=\"besshovnyy-wifi-rouming\">Roaming WiFi sem emenda<\/h3>\n<p><\/p>\n<p>\u00c0 primeira vista, essa tecnologia \u00e9 dif\u00edcil de classificar como um aumento na seguran\u00e7a, pelo contr\u00e1rio, pois facilita a transi\u00e7\u00e3o do cliente (incluindo um invasor) entre os pontos de acesso de uma mesma rede. Mas ao usar duas ou mais pontos de acesso, \u00e9 necess\u00e1rio garantir um funcionamento sem problemas adicionais. Al\u00e9m disso, se um ponto de acesso estiver sobrecarregado, ele lida pior com fun\u00e7\u00f5es de prote\u00e7\u00e3o, como criptografia, resultando em atrasos na troca de dados e outras quest\u00f5es indesejadas. Nesse aspecto, o roaming sem emenda \u00e9 uma grande ajuda para distribuir a carga flexivelmente e garantir um funcionamento cont\u00ednuo em modo protegido.<\/p>\n<p><\/p>\n<h3 id=\"nastroyka-porogovyh-znacheniy-urovnya-signala-dlya-podklyucheniya-i-otklyucheniya-besprovodnyh-klientov-signal-threshold-ili-signal-strength-range\">Configura\u00e7\u00e3o de valores de limiar de sinal para conectar e desconectar clientes sem fio (Signal Threshold ou Signal Strength Range)<\/h3>\n<p><\/p>\n<p>Ao usar um \u00fanico ponto de acesso, essa fun\u00e7\u00e3o n\u00e3o tem relev\u00e2ncia. Mas quando v\u00e1rios pontos gerenciados por um controlador est\u00e3o em opera\u00e7\u00e3o, \u00e9 poss\u00edvel organizar a distribui\u00e7\u00e3o m\u00f3vel de clientes entre diferentes APs. Vale lembrar que as fun\u00e7\u00f5es do controlador de pontos de acesso est\u00e3o presentes em muitas linhas de roteadores da Zyxel: ATP, USG, USG FLEX, VPN, ZyWALL.<\/p>\n<p><\/p>\n<p>Os dispositivos mencionados acima possuem uma fun\u00e7\u00e3o para desconectar clientes conectados a um SSID com sinal fraco. 'Fraco' significa que o sinal est\u00e1 abaixo do limite definido no controlador. Ap\u00f3s um cliente ser desconectado, ele enviar\u00e1 uma solicita\u00e7\u00e3o de tentativa para encontrar outro ponto de acesso.<\/p>\n<p><\/p>\n<p>Por exemplo, se um cliente estiver conectado a um ponto de acesso com sinal inferior a -65dBm, e o limite de desconex\u00e3o da esta\u00e7\u00e3o for -60dBm, nesse caso, o ponto de acesso desconectar\u00e1 o cliente com esse n\u00edvel de sinal. O cliente ent\u00e3o inicia o processo de reconex\u00e3o e se conectar\u00e1 a outro ponto de acesso com sinal igual ou superior a -60dBm (o valor limite de sinal da esta\u00e7\u00e3o).<\/p>\n<p><\/p>\n<p>Isso desempenha um papel importante ao usar v\u00e1rios pontos de acesso. Assim, evita-se a situa\u00e7\u00e3o em que a maioria dos clientes se acumula em um \u00fanico ponto, enquanto outros pontos de acesso permanecem ociosos.<\/p>\n<p><\/p>\n<p>Al\u00e9m disso, \u00e9 poss\u00edvel limitar a conex\u00e3o de clientes com sinal fraco, que provavelmente est\u00e3o na periferia do ambiente, por exemplo, atr\u00e1s de uma parede no escrit\u00f3rio ao lado, o que tamb\u00e9m permite considerar essa fun\u00e7\u00e3o como um m\u00e9todo indireto de prote\u00e7\u00e3o.<\/p>\n<p><\/p>\n<h3 id=\"perehod-na-wifi-6-kak-odin-iz-putey-povysheniya-urovnya-bezopasnosti\">A transi\u00e7\u00e3o para WiFi 6 como uma das formas de aumentar o n\u00edvel de seguran\u00e7a<\/h3>\n<p><\/p>\n<p>J\u00e1 discutimos anteriormente as vantagens de medidas de prote\u00e7\u00e3o diretas em um artigo anterior <strong>\u00abCaracter\u00edsticas da prote\u00e7\u00e3o de redes sem fio e com fio. Parte 1 \u2014 Medidas diretas de prote\u00e7\u00e3o\u00bb<\/strong>.<\/p>\n<p><\/p>\n<p>As redes WiFi 6 oferecem maior velocidade de transmiss\u00e3o de dados. Por um lado, o novo conjunto de padr\u00f5es permite aumentar a velocidade; por outro lado, possibilita a instala\u00e7\u00e3o de ainda mais pontos de acesso na mesma \u00e1rea. O novo padr\u00e3o permite usar menos pot\u00eancia para transmitir em altas velocidades.<\/p>\n<p><\/p>\n<p><strong>Aumento da velocidade de troca de dados<\/strong>.<\/p>\n<p><\/p>\n<p>A transi\u00e7\u00e3o para WiFi 6 prev\u00ea um aumento na velocidade de troca de at\u00e9 11Gb\/s (tipo de modula\u00e7\u00e3o 1024-QAM, canais de 160 MHz). Dispositivos novos que suportam WiFi 6 t\u00eam maior desempenho. Um dos principais problemas ao implementar medidas de seguran\u00e7a adicionais, como um canal VPN para cada usu\u00e1rio, \u00e9 a queda de velocidade. Com o WiFi 6, se torna mais f\u00e1cil implementar sistemas de prote\u00e7\u00e3o adicionais.<\/p>\n<p><\/p>\n<h3 id=\"bss-coloring\">BSS Coloring<\/h3>\n<p><\/p>\n<p>Anteriormente, escrevemos que uma cobertura mais uniforme permite reduzir a penetra\u00e7\u00e3o do sinal WiFi al\u00e9m do per\u00edmetro. Mas, com o aumento cont\u00ednuo do n\u00famero de pontos de acesso, at\u00e9 mesmo o uso do Auto Healing pode ser insuficiente, j\u00e1 que o tr\u00e1fego \"estranho\" de um ponto vizinho ainda conseguir\u00e1 penetrar na zona de recep\u00e7\u00e3o.<\/p>\n<p><\/p>\n<p>Ao utilizar o BSS Coloring, o ponto de acesso deixa marcas especiais (colorindo) em seus pacotes de dados. Isso permite ignorar a influ\u00eancia de dispositivos transmissores vizinhos (pontos de acesso).<\/p>\n<p><\/p>\n<h3 id=\"uluchshennyy-mu-mimo\">MU-MIMO aprimorado<\/h3>\n<p><\/p>\n<p>No 802.11ax, tamb\u00e9m h\u00e1 melhorias importantes na tecnologia MU-MIMO (Multi-User \u2014 Multiple Input Multiple Output). O MU-MIMO permite que o ponto de acesso troque dados com v\u00e1rios dispositivos simultaneamente. Mas no padr\u00e3o anterior, essa tecnologia s\u00f3 suportava grupos de quatro clientes em uma \u00fanica frequ\u00eancia. Isso facilitava a transmiss\u00e3o, mas n\u00e3o a recep\u00e7\u00e3o. O WiFi 6 utiliza MIMO multiusu\u00e1rio 8\u00d78 para transmiss\u00e3o e recep\u00e7\u00e3o.<\/p>\n<p><\/p>\n<p><em><strong>Observa\u00e7\u00e3o.<\/strong> O padr\u00e3o 802.11ax aumenta o tamanho dos grupos MU-MIMO no fluxo de entrada, garantindo um desempenho de rede WiFi mais eficiente. O canal MIMO orientado a m\u00faltiplos usu\u00e1rios \u00e9 uma nova adi\u00e7\u00e3o ao 802.11ax.<\/em><\/p>\n<p><\/p>\n<h3 id=\"ofdma-orthogonal-frequency-division-multiple-access\">OFDMA (Acesso M\u00faltiplo por Divis\u00e3o de Frequ\u00eancia Ortogonal)<\/h3>\n<p><\/p>\n<p>Este \u00e9 um novo m\u00e9todo de acesso a canais e gest\u00e3o desenvolvido com base em tecnologias que j\u00e1 foram testadas na tecnologia de telefonia celular LTE.<\/p>\n<p><\/p>\n<p>O OFDMA permite enviar mais de um sinal pela mesma linha ou canal simultaneamente, designando um intervalo de tempo para cada transmiss\u00e3o e aplicando separa\u00e7\u00e3o de frequ\u00eancia. Como resultado, n\u00e3o apenas a velocidade aumenta devido \u00e0 melhor utiliza\u00e7\u00e3o do canal, mas tamb\u00e9m a seguran\u00e7a.<\/p>\n<p><\/p>\n<h2 id=\"rezyume\">Resumo<\/h2>\n<p><\/p>\n<p>As redes WiFi est\u00e3o se tornando a cada ano mais seguras. O uso de tecnologias modernas permite organizar um n\u00edvel de prote\u00e7\u00e3o aceit\u00e1vel.<\/p>\n<p><\/p>\n<p>M\u00e9todos diretos de prote\u00e7\u00e3o na forma de criptografia de tr\u00e1fego t\u00eam se mostrado bastante eficazes. N\u00e3o devemos esquecer medidas adicionais: filtragem por MAC, oculta\u00e7\u00e3o de identificadores de rede, Detec\u00e7\u00e3o de AP Rogue (Conte\u00fado de AP Rogue).<\/p>\n<p><\/p>\n<p>Mas tamb\u00e9m existem medidas indiretas que melhoram a interoperabilidade de dispositivos sem fio e aumentam a velocidade de troca de dados.<\/p>\n<p><\/p>\n<p>O uso de novas tecnologias permite reduzir o n\u00edvel de sinal de pontos de acesso, tornando a cobertura mais uniforme, o que beneficia a sa\u00fade de toda a rede sem fio, incluindo sua seguran\u00e7a.<\/p>\n<p><\/p>\n<p>O bom senso indica que, para aumentar a seguran\u00e7a, todos os meios s\u00e3o v\u00e1lidos: tanto diretos quanto indiretos. Essa combina\u00e7\u00e3o torna a vida dos criminosos muito mais dif\u00edcil.<\/p>\n<p><\/p>\n<h2 id=\"poleznye-ssylki\">Links \u00fateis:<\/h2>\n<p><\/p>\n<ol>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/t.me\/zyxelru\">Chat no Telegram Zyxel<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.zyxel.com\/ru\/ru\/ci_general_20191031_520516.shtml\">F\u00f3rum sobre hardware Zyxel<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Muitos v\u00eddeos \u00fateis no canal Zyxel (YouTube)<\/a><\/noindex><\/li>\n<li>Caracter\u00edsticas da prote\u00e7\u00e3o de redes sem fio e cabeadas. Parte 1 \u2014 Medidas de prote\u00e7\u00e3o diretas<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Wi-Fi ou cabo de par tran\u00e7ado \u2014 o que \u00e9 melhor?<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Sincroniza\u00e7\u00e3o de pontos de acesso Wi-Fi para colabora\u00e7\u00e3o<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Wi-Fi 6: o novo padr\u00e3o de comunica\u00e7\u00e3o sem fio \u00e9 necess\u00e1rio para o usu\u00e1rio comum e, se sim, por qu\u00ea?<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">WiFi 6 MU-MIMO e OFDMA: Duas bases para o seu sucesso futuro<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">O futuro do WiFi<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">O uso de switches multigigabit como uma filosofia de compromisso<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Dois em um, ou a migra\u00e7\u00e3o do controlador de ponto de acesso para o gateway<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">O WiFi 6 j\u00e1 est\u00e1 aqui: o que o mercado oferece e por que precisamos dessa tecnologia<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Melhorando o trabalho do Wi-Fi. Princ\u00edpios gerais e dicas \u00fateis<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Melhorando o desempenho do Wi-Fi. Parte 2. Caracter\u00edsticas do equipamento<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Melhorando o desempenho do Wi-Fi. Parte 3. Posicionamento dos pontos de acesso<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Sincroniza\u00e7\u00e3o de pontos de acesso Wi-Fi para colabora\u00e7\u00e3o<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.youtube.com\/channel\/UCcNN2UCEz1e49PEaAisN5ow\">Minhas 5 centavos: Wi-Fi hoje e amanh\u00e3<\/a><\/noindex><\/li>\n<\/ol>\n<p>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/zyxel\/blog\/516914\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u043c \u0440\u0430\u0437\u0433\u043e\u0432\u043e\u0440 \u043e \u043c\u0435\u0442\u043e\u0434\u0430\u0445 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u044f \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0435\u0439. \u0412 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043c\u0435\u0440\u0430\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u043e\u043b\u0435\u0435 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u044b\u0445 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u041f\u0440\u0435\u0434\u0438\u0441\u043b\u043e\u0432\u0438\u0435 \u043a\u043e \u0432\u0442\u043e\u0440\u043e\u0439 \u0447\u0430\u0441\u0442\u0438 \u0412 \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0435\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u00ab\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 1 \u2014 \u041f\u0440\u044f\u043c\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b\u00bb \u0448\u043b\u0430 \u0440\u0435\u0447\u044c \u043e \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u0445 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0435\u0442\u0438 WiFi \u0438 \u043f\u0440\u044f\u043c\u044b\u0445 \u043c\u0435\u0442\u043e\u0434\u0430\u0445 \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 \u043d\u0435\u0441\u0430\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0411\u044b\u043b\u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":92781,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-92780","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 2 \u2014 \u041a\u043e\u0441\u0432\u0435\u043d\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-08-30T17:42:10+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-08-30T17:42:10+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Caracter\u00edsticas da prote\u00e7\u00e3o de redes sem fio e cabeadas. Parte 2 \u2014 Medidas de prote\u00e7\u00e3o indiretas | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0438 \u043f\u0440\u043e\u0432\u043e\u0434\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439. \u0427\u0430\u0441\u0442\u044c 2 \u2014 \u041a\u043e\u0441\u0432\u0435\u043d\u043d\u044b\u0435 \u043c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b | ProHoster","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/osobennosti-zashhity-besprovodnyh-i-provodnyh-setej-chast-2-kosvennye-mery-zashhity","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-30T17:42:10+00:00","article:modified_time":"2020-08-30T17:42:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"92780","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:01:24","updated":"2022-09-30 00:38:24","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/92780","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=92780"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/92780\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/92781"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=92780"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=92780"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=92780"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}