ETESCOLA TITOSEGURANÇA CIBERNÉTICA · TSC03← Todas as aulas da UC09
Cibersegurança / UC09 / Aula 09

TÉCNICO EM SEGURANÇA CIBERNÉTICA · PLANO 316

Projeto final de WLAN segura

Consolide o Centro Horizonte, demonstre autenticação, segregação de visitantes, conectividade e aceite técnico — com evidências que outra equipe consegue reproduzir.

Aula 09 de 094 horas · 240 minutosUC09 · 36 horas concluídasTSC03
Material do aluno (PDF)Iniciar matriz de aceite

01 / SITUAÇÃO DE APRENDIZAGEM · 20 MIN

O Centro Horizonte precisa aceitar a WLAN

O cliente solicita relatório final, topologia, configurações, testes e restrições de acesso entre colaboradores e visitantes. Sua equipe defenderá tecnicamente as escolhas feitas nas Aulas 01–08.

Regra central

O usuário visitante deve obter IP e alcançar seu gateway, mas não deve acessar o servidor corporativo. O usuário corporativo autorizado deve conseguir acessar esse servidor.

20 minContexto e responsabilidades
40 minPlano e critérios
90 minImplantação e testes
70 minAuditoria e apresentações
20 minFeedback e síntese

02 / INDICADORES DA UC09 · 40 MIN

O que deve ser demonstrado?

I1 · Planejamento

Requisitos, opções técnicas e plano de configuração.

I2 · Interligação

Portas, VLANs, alcance e limitações da cobertura.

I3 · Configuração

APs, clientes, autenticação, endereçamento e estabilidade.

I4 · Diagnóstico

Registrar hipótese, teste, correção, reteste e interpretação dos resultados. Este é o eixo da validação final.

A avaliação formativa utiliza evidências dos quatro indicadores, com registro de autonomia, necessidade de mediação e pendências.

03 / OFICINA FINAL · 90 MIN

Topologia, endereços e configuração

Topologia didática: roteador R1, switch SW1, AP corporativo VLAN 10, AP visitantes VLAN 20 e servidor corporativo Fa0/4

Diagrama autoral de referência. Portas e IPs devem coincidir com os usados no arquivo da equipe.

SegmentoRede / gatewayAcesso
Corporativo VLAN 10192.168.50.0/24 · .50.1Servidor .50.10 permitido
Visitantes VLAN 20192.168.60.0/24 · .60.1Rede corporativa bloqueada

Use dois WRT300N como APs simplificados, conectados pela porta LAN ao switch em VLANs distintas, com DHCP próprio desativado. O R1 distribui IPs. Não presuma suporte a múltiplos SSIDs/VLANs ou WPA3 completo nesse dispositivo do simulador.

Comandos de inspeção
SW1# show vlan brief
SW1# show interfaces trunk
R1# show ip interface brief
R1# show ip dhcp binding
R1# show ip access-lists
R1# show ip interface gigabitEthernet0/0.20

Nomes das interfaces podem variar. O arquivo .pkt deve ser construído e validado pelos estudantes — não há arquivo de simulação fictício incluído.

Limites da simulação

O Packet Tracer não executa site survey físico, não mede interferência e não comprova WPA3, PMF ou políticas corporativas de produção. Essas validações exigem equipamento e instrumentos reais, com autorização.

04 / MATRIZ DE ACEITE · AUDITORIA CRUZADA · 70 MIN

Teste, registre e defenda cada resultado

Complete a matriz com os resultados obtidos no arquivo de laboratório. O status é seu registro; a página não verifica automaticamente a topologia do Packet Tracer.

0 de 8 testes registrados

T01

Cliente corporativo

Conexão ao CORP, IP 192.168.50.x e gateway .50.1

Esperado: Associado e IP correto

T02

Cliente visitante

Conexão ao VISITANTES, IP 192.168.60.x e gateway .60.1

Esperado: Associado e IP correto

T03

Corporativo → servidor

Ping para 192.168.50.10, servidor online

Esperado: Permitido

T04

Visitante → seu gateway

Ping para 192.168.60.1

Esperado: Permitido

T05

Visitante → servidor

Ping para 192.168.50.10, conferir ACL e T03

Esperado: Bloqueado pela ACL

T06

VLANs e trunk

VLAN 10/20, trunk Fa0/1, APs nas portas access

Esperado: Conforme projeto

T07

Serviço DHCP

R1 oferece dois pools; DHCP desabilitado nos APs

Esperado: Sem conflito

T08

Proteção Wi-Fi

SSID correto e WPA2-Personal/AES no equipamento simulado

Esperado: Conforme projeto

Baixar matriz em CSV

O status “não conforme” não implica reprovação automática: explique a falha, corrija quando possível e apresente o reteste.

05 / REVISÃO FORMATIVA · ENCERRAMENTO

Quiz final — 8 questões comentadas

Revisão individual, sem nota institucional e sem armazenamento de dados no servidor.

1. Qual resultado confirma, por si só, que uma ACL está funcionando?
2. Qual combinação corresponde à rede visitante do Centro Horizonte?
3. Qual ligação do WRT300N é indicada neste laboratório em modo AP simplificado?
4. O teste visitante → servidor corporativo deve resultar em:
5. Qual elemento comprova a funcionalidade do servidor para uma origem autorizada?
6. O Packet Tracer, neste exercício, permite afirmar que:
7. Qual evidência está mais alinhada ao indicador I4 da UC09?
8. Uma auditoria cruzada entre equipes deve:

06 / RELATÓRIO E AUTOAVALIAÇÃO

Exporte o parecer técnico e feche a UC09

As informações digitadas são processadas no seu navegador; o portal não envia dados ao servidor. Não registre senhas ou informações pessoais sensíveis.

Autoavaliação por indicador

Material em PDF
Entrega no Teams

.pkt criado pela equipe, matriz de aceitação, relatório técnico, pelo menos quatro evidências comentadas e plano de validação para o ambiente físico.

Fontes técnicas e pedagógicas

  1. Senac São Paulo — Plano de Curso nº 316 e PO (UC09).
  2. NIST SP 800-153 — Segurança de WLANs.
  3. Cisco Packet Tracer — WRT300N.
  4. Cisco — Router on a Stick.