Vídeo: 182nd Knowledge Seekers Workshop, Thursday, July 27, 2017 2024
Parte da certificação CCENT All-In- One For Dummies Cheat Sheet
Na sua comunicação básica mais básica, o envio e o recebimento de dados através de ondas de rádio. Mas o exame de certificação CCENT espera que você entenda terminologia e conceitos sem fio. A seguir, alguns pontos importantes a serem lembrados para o exame:
Conheça as seguintes organizações que ajudam a definir a rede sem fio:
-
Instituto de Engenheiros Elétricos e Eletrônicos (IEEE): Cria os padrões sem fio, como 802. 11a / b / g / n
-
Comissão Federal de Comunicações (FCC): Regula o uso de dispositivos sem fio (licenças de freqüências)
-
WiFi-Alliance: Garante a compatibilidade de componentes sem fio. O WiFi-Alliance é responsável pelo teste e certificação de dispositivos sem fio.
Conheça os dois tipos de redes sem fio:
-
Modo ad hoc: Nenhum ponto de acesso sem fio é usado. Os clientes sem fio se comunicam em um ambiente peer-to-peer.
-
Modo de infra-estrutura: Usa um ponto de acesso sem fio
Conheça os padrões IEEE para wireless:
-
802. 11a: Um padrão sem fio que usa a faixa de freqüência de 5 GHz e corre em 54 Mbps.
-
802. 11b: Um padrão sem fio que usa a faixa de freqüência de 2. 4 GHz e corre a 11 Mbps. O padrão WiFi foi criado e 802. 11b faz parte desse padrão. Esta é a freqüência usada por telefones sem fio e microondas, para que você possa experimentar interferências desses dispositivos. Como correção, você pode alterar o canal da rede sem fio ou comprar telefones que usam uma freqüência diferente.
-
802. 11g: Um padrão sem fio, que é compatível com 802. 11b, que também usa a faixa de freqüência de 2,4 GHz e corre em 54 Mbps.
-
802. 11n: Um novo padrão sem fio que pode usar a faixa de freqüência de 2,4 GHz ou a faixa de freqüência de 5 GHz e é compatível com 802. 11a / b / g. 802. 11n tem uma taxa de transferência de aproximadamente 150 Mbps.
Outros termos sem fio para saber para o exame:
-
Basic Service Set (BSS): Uma rede sem fio que consiste em um ponto de acesso usando um SSID. Se você tivesse três pontos de acesso, cada um usando um SSID diferente, então estas três redes do BSS.
-
Conjunto de serviço estendido (ESS): Uma rede sem fio que compreende múltiplos pontos de acesso usando o mesmo SSID.
Certifique-se de conhecer os requisitos de configuração para configurar um ESS:
-
O SSID em cada ponto de acesso deve ser o mesmo.
-
O alcance dos pontos de acesso deve se sobrepor em 10% ou mais.
-
Cada ponto de acesso deve usar um canal diferente.
Conheça a diferença entre os diferentes tipos de criptografia sem fio:
-
Wired Equivalent Privacy (WEP): Um antigo protocolo de criptografia sem fio que envolve a configuração de uma chave pré-compartilhada no ponto de acesso e no cliente sem fio que é usado para criptografar e descriptografar dados. O WEP usa o algoritmo de criptografia RC4 com a chave pré-compartilhada e não é considerado seguro devido à maneira como a chave é usada. O WEP suporta criptografia de 64 bits e 128 bits.
-
Acesso protegido WiFi (WPA): A melhoria no WEP que adiciona o protocolo TKIP para executar a rotação da chave para ajudar a melhorar o fato de que o WEP usa uma chave estática. O WPA tem dois modos: p modo ersonal envolve configurar uma chave pré-compartilhada e modo corporativo pode usar um servidor de autenticação, como RADIUS.
-
WiFi Protected Access 2 (WPA2): Melhora em WPA alterando o algoritmo de criptografia para Advanced Encryption Standard (AES) e suporta modo pessoal e modo corporativo.
Os seguintes são alguns pontos-chave sobre as melhores práticas para melhorar a segurança da sua rede sem fio:
-
Desativar sem fio: Se você não estiver usando a rede sem fio, desative a funcionalidade sem fio no roteador sem fio.
-
Alterar o SSID: Certifique-se de alterar o SSID para algo sem sentido. Você não quer que o SSID seja configurado para um valor que ajude o hacker a identificar o edifício em que você está, porque ele pode se aproximar do prédio para obter um sinal mais forte.
-
Desativar a transmissão SSID: Depois de desabilitar a transmissão SSID. o roteador não anunciará a existência da rede sem fio. Isso torna mais difícil para alguém se conectar porque eles precisam configurar manualmente seu cliente para o nome SSID.
-
Implementar filtragem de MAC: A filtragem de MAC permite que você limite quem pode se conectar à rede sem fio pelo endereço MAC da placa de rede.
-
Implementar criptografia: Certifique-se de criptografar o tráfego sem fio com WEP, WPA ou WPA2. WPA2 é o mais seguro dos três.