CURSO TÉCNICO EM SEGURANÇA CIBERNÉTICA · PLANO 316

Fundamentos das Redes sem Fio e Segurança WLAN

Da arquitetura Wi-Fi ao primeiro protótipo seguro: configure, teste e documente a conectividade de uma pequena rede no Cisco Packet Tracer.

UC09 · Aula 01 de 094 horas · 240 minutosTurma TSC03

01 / CONTEXTO

Uma WLAN para o Centro Horizonte

Uma empresa já dispõe de rede cabeada, mas deseja oferecer conectividade Wi-Fi a colaboradores e visitantes. Como implantar essa expansão sem expor serviços e arquivos internos? Ao longo da UC09, você produzirá o projeto técnico dessa solução.

Objetivo da Aula 01

Compreender os principais componentes e riscos de uma WLAN, montar um protótipo com autenticação, registrar testes e propor um plano inicial de proteção. O protótipo de hoje não representa ainda a rede corporativa completa.

Os cinco momentos de aprendizagem

20 minAcolhimento e contexto
40 minConstrução conceitual
90 minExperimentação orientada
70 minDesafio aplicado
20 minSíntese e evidências

02 / CONCEITOS

Como uma rede wireless funciona?

O Wi-Fi permite que estações se comuniquem por rádio com um ponto de acesso. O AP normalmente faz a ligação com a infraestrutura cabeada. Um roteador wireless de pequeno porte pode acumular funções de AP, switch, roteador e servidor DHCP.

SSID

Nome lógico da WLAN. Não é uma senha nem garante proteção.

AP

Conecta estações sem fio à infraestrutura de rede.

DHCP

Pode fornecer IP, máscara e gateway ao cliente autenticado e associado.

Canal e SNR

Elementos relevantes ao desempenho e à qualidade do enlace de rádio.

Escalas de redes sem fio

CategoriaExemploFoco da UC
WPANBluetooth e dispositivos pessoaisContextualização
WLANWi-Fi de escritórioPrincipal
WMANConectividade de abrangência metropolitanaComparação
WWANRedes móveis celularesComparação

03 / PROTEÇÃO

Segurança não é apenas colocar uma senha

Uma WLAN segura exige decisões complementares: autenticação, criptografia, credenciais administrativas, atualização, controle de acesso, segmentação de visitantes e verificação contínua.

MecanismoUso nesta unidade
WEP / WPA legadoConhecimento histórico; não utilizar em projeto novo.
WPA2-Personal / AESConfiguração usada no simulador da Aula 01.
WPA3-Personal / SAEDiscussão conceitual e análise de compatibilidade.
WPA-EnterpriseAutenticação por identidade; estudo posterior.
Ética do laboratório

Trabalhe apenas com dispositivos simulados e redes autorizadas. Não realize interceptação, desautenticação ou testes contra redes de terceiros. Os dados e a senha apresentados nesta aula são fictícios.

04 / EXPERIMENTAÇÃO · 90 MIN

Laboratório no Cisco Packet Tracer

Monte uma WLAN simples para testar associação, endereçamento e conectividade local. Os nomes de menus podem variar com a versão do simulador.

SSIDTSC03-LAB
SEGURANÇAWPA2-Personal / AES
GATEWAY192.168.50.1/24
DHCPAtivo

Senha fictícia para a simulação: TSC03-Lab-2026!WiFi. Não reutilize em equipamento real.

  1. Abra o Packet Tracer e insira um WRT300N, dois Laptop-PT e um PC-PT.
  2. Conecte o PC0 a uma porta Ethernet/LAN do WRT300N, não à WAN.
  3. Se necessário, desligue os laptops em Physical, adicione a interface WPC300N e religue-os.
  4. No WRT300N, configure o IP LAN 192.168.50.1, máscara 255.255.255.0 e DHCP ativo.
  5. Em Wireless, configure SSID TSC03-LAB; em Wireless Security, selecione WPA2-Personal/AES e salve.
  6. Conecte os laptops à rede usando a senha configurada. Configure os clientes para receber endereço por DHCP.
  7. Execute ipconfig e ping 192.168.50.1 em cada cliente. Registre os resultados.
  8. Salve o arquivo como TSC03_UC09_A01_EquipeXX.pkt e preencha a ficha de evidências.
Atenção à limitação do simulador

WPA3 pode não estar disponível no WRT300N do Packet Tracer. Não substitua por WEP ou modo aberto como “solução”. A conectividade com a Internet também não é requisito deste exercício.

Checklist do laboratório

05 / DESAFIO APLICADO · 70 MIN

Primeira proposta para o Centro Horizonte

A empresa possui 12 estações cabeadas, oito colaboradores móveis e até 15 visitantes simultâneos. Existem documentos internos que os visitantes não podem acessar.

Em equipe, levantem requisitos, desenhem a topologia preliminar, apontem cinco riscos e proponham medidas de proteção. Sejam explícitos sobre o que já foi demonstrado e o que dependerá das próximas aulas.

Os textos digitados permanecem nesta página e não são enviados ao site. Use “Gerar registro em TXT” para guardar suas respostas no computador.

06 / AUTOAVALIAÇÃO · 20 MIN

Confira o que aprendeu

Responda às oito questões e veja sua pontuação e justificativas. Esta atividade é de estudo e não envia notas ao professor.

07 / EVIDÊNCIAS

O que entregar no Teams

  • Arquivo .pkt da simulação, identificado pela equipe;
  • Registro de IP, gateway, testes de ping e correções efetuadas;
  • Diagrama e matriz preliminar de riscos do Centro Horizonte;
  • Síntese individual: o que funcionou, o que falhou e o que deve ser aprendido na próxima aula.
Próxima aula: padrões IEEE 802.11

Investigaremos tecnologias, bandas de operação e topologias para embasar o dimensionamento da WLAN.

Referências

SENAC SÃO PAULO. Plano de Curso nº 316 (UC09) e Plano de Orientação para Oferta (UC09), 2023.

NIST SP 800-153 — Guidelines for Securing Wireless Local Area Networks.

Cisco Networking Academy — Packet Tracer: Configure Wireless Security.