TÉCNICO EM SEGURANÇA CIBERNÉTICA · PLANO DE CURSO 316

Planejamento, cobertura e projeto de WLAN segura

Transforme os indícios da Aula 03 em requisitos, hipóteses de posicionamento, medidas de segurança e um plano verificável de implantação.

Aula 04 de 094 horas · 240 minUC09 · 36 horasTurma TSC03

01 / BRIEFING DO CLIENTE

Centro Horizonte: por que ainda não comprar APs?

O diagnóstico anterior usou dados sintéticos de sinal e ruído para oito ambientes. A Sala B, com videoconferências, e o Estoque, com coletores Wi-Fi, apresentam problemas simulados de qualidade. A gerência quer um projeto preliminar com prioridades, segurança e critérios de validação antes de autorizar investimento.

Pergunta norteadora

Quais informações, testes e restrições precisamos esclarecer para propor uma WLAN segura sem prometer cobertura que não foi medida?

Roteiro de 240 minutos

20 minBriefing e retomada
40 minConceitos e pesquisa
90 minOficina de projeto
70 minDesafio empresarial
20 minSíntese e evidências

02 / REQUISITOS

Primeiro as necessidades; depois os equipamentos

Avalie áreas abrangidas, densidade de usuários, aplicações sensíveis, deslocamento de clientes, dispositivos compatíveis, cabeamento, energia, privacidade e orçamento. Cobertura não é sinônimo de capacidade.

Usuários e aplicações

Quem usa a rede? Trabalho administrativo, vídeo, coleta móvel, visitantes.

Infraestrutura

Switches, uplink, portas livres, PoE se necessário, cabeamento e fixação física.

Qualidade de serviço

Critérios medidos em clientes e aplicações, não apenas barras do ícone Wi-Fi.

Segurança

Autenticação, isolamento de convidados, inventário e controle de mudanças.

Cinco etapas do planejamento: requisitos, levantamento, projeto, laboratório e validação

A simulação não substitui a medição física ou a aceitação em campo.

03 / COMO COMPROVAR

Site survey passivo, ativo e preditivo

Passivo

Observação de quadros e sinais sem associar um cliente ao AP; ajuda a identificar cobertura e redes presentes.

Ativo

Cliente associado realiza testes de acesso, comunicação e comportamento do serviço.

Preditivo

Software utiliza planta e parâmetros para estimar o projeto. Precisa de confirmação após a implantação.

Limitação didática:

O Packet Tracer verifica topologia lógica, configuração disponível e conectividade simulada. Não produz medições reais do RSSI, SNR, ocupação do canal ou heatmap do Centro Horizonte.

04 / RETOMADA DA AULA 03

Dados sintéticos de oito ambientes

Todos os valores a seguir são fictícios e servem apenas para o exercício. Eles ajudam a levantar hipóteses e formular perguntas. Um valor de SNR isolado não aprova ou reprova uma rede real.

AmbienteRSSIRuídoSNRAplicação
Recepção−54 dBm−91 dBm37 dBVisitantes
Corredor−64−9228Circulação
Sala A−69−9324Administrativo
Sala B−76−9115Videoconferência
Sala C−67−8922Sistemas internos
Estoque−81−887Coletores
Reunião−62−9432Videoconferência
Área externa−78−868Fora do escopo inicial
Para discutir:

Por que Sala B e Estoque são prioridades mais urgentes do que a área externa, embora ela também tenha SNR baixo?

05 / OFICINA DE DECISÃO

Onde investigar a instalação de outro AP?

Observe o posicionamento esquemático do AP atual. Escolha um ou dois pontos candidatos para estudo, sem confundi-los com local aprovado.

Planta esquemática do Centro Horizonte com AP atual AP-01 e pontos candidatos C1 e C2
Hipóteses em aberto

Selecione pontos de vistoria. A escolha não calcula RF nem garante a melhoria do sinal.

É permitido propor outra posição. A planta não representa escala construtiva, altura de teto, intensidade de sinal ou mapa de calor.

06 / SEGURANÇA DESDE O DESENHO

SSIDs diferentes não bastam para isolar usuários

Diagrama conceitual com firewall, switch gerenciável, rede corporativa VLAN 10 e rede de visitantes VLAN 20

Exemplo de arquitetura lógica com políticas entre sub-redes. Os números de VLAN são ilustrativos.

Corporativo

Autenticação e acessos definidos pelo princípio do mínimo privilégio.

Visitantes

Internet sem alcance a recursos internos; exige políticas e testes verificáveis.

Equipamentos e versões

Adoção de WPA3 quando compatível; avaliar migração de legados. Evitar WEP/TKIP.

Operação

Documentar mudanças, atualizar equipamentos e proteger senhas administrativas.

Não é obrigatório que o Packet Tracer tenha todos esses recursos: cada equipe deve verificar o modelo do dispositivo no simulador e registrar limitações em vez de apresentar funcionalidades inexistentes.

07 / LABORATÓRIO ORIENTADO · 90 MIN

Projeto lógico no Cisco Packet Tracer

  1. 15 min: abra a topologia anterior e salve TSC03_UC09_A04_EquipeXX.pkt.
  2. 20 min: indique na planta AP-01 e C1/C2 ou outro ponto; justifique backhaul, portas, energia, obstáculos e riscos.
  3. 25 min: crie roteador, switch, AP(s) e dois clientes; configure SSID e autenticação suportados. Se necessário, use WPA2-Personal/AES apenas no laboratório.
  4. 20 min: configure endereços, gateway e, quando disponível, VLAN/ACL ou sub-redes separadas para corporação/visitantes. Faça ping e registre acesso autorizado e negado.
  5. 10 min: capture evidências e anote quais ensaios exigem uma rede física.

08 / DESAFIO · 70 MIN

Elabore um projeto preliminar de WLAN

Produza uma proposta auditável para a gerência. Preencha o formulário e exporte o parecer; todos os campos são processados localmente no navegador.

09 / AUTOAVALIAÇÃO

Quiz — 8 questões

Escolha uma resposta por pergunta e confira as explicações após corrigir. Não há envio de respostas para o servidor.

10 / ENTREGA E CONTINUIDADE

O que publicar no Teams?

Entregue o arquivo .pkt validado, planta com pontos candidatos, quadro de requisitos, tabela de testes, evidências de segurança disponíveis no simulador e parecer técnico preliminar. A exportação da página não envia dados a servidores.

Na Aula 05, a equipe voltará à proposta para instalar e configurar APs e clientes de acordo com recursos disponíveis.

REFERÊNCIAS

Fontes de aprofundamento

Material didático TSC03, 31/10/2026. Consulte sempre a documentação do fabricante e os requisitos regulatórios aplicáveis à instalação real.