Um xerife para a rede
Com o WiFi Manager,
fica mais fácil ter segurança
na rede sem fio
POR MAURíCIO GREGO
Praticamente todos os equipamentos atuais para redes sem fio trazem uma ampla lista de mecanismos de segurança. Quando usados em conjunto, eles proporcionam um bom nível de proteção. Mas não são poucas as redes em que esses recursos ficam incorretamente configurados, deixando a empresa vulnerável a ataques. O WiFi Manager, da AdventNet, é um sistema de gerenciamento que procura garantir uma operação segura da rede sem fio corporativa. Ele possibilita ao administrador monitorar o funcionamento da rede, configurar os pontos de acesso e visualizar possíveis ameaças à segurança.
Uma função básica do WiFi Manager é identificar equipamentos com e sem fio conectados à rede. As técnicas empregadas para isso vão do ICMP (o popular ping) ao protocolo de gerenciamento SNMP, suportado por boa parte dos pontos de acesso atuais. A AdventNet vende sensores de radiofreqüência opcionais (não testados pelo INFOLAB) que podem ser usados para detectar dispositivos Wi-Fi em atividade na área mesmo que eles não tenham nenhuma conexão lógica com a rede da empresa.
O software da AdventNet também tem a função de configurar os pontos de acesso. Se a empresa tiver muitos dispositivos de um mesmo modelo, a configuração de todos eles pode ser feita numa única operação. O administrador pode usar o WiFi Manager para fazer os ajustes em tempo real ou definir um arquivo com as configurações que serão, depois, aplicadas aos dispositivos. O software possibilita, inclusive, atualizar o firm-ware dos equipamentos.
Uma característica do WiFi Manager que facilita essas tarefas de configuração é a possibilidade de reunir os dispositivos em grupos. Se a empresa definir um grupo para cada modelo de ponto de acesso que possui, fica fácil aplicar a mesma configuração a todos eles. A AdventNet diz que o software também pode ser integrado a sistemas de gerenciamento de redes como HP Open View, IBM Tivoli e CA Unicenter. Assim, a segurança pode ser administrada junto com outros aspectos do funcionamento da rede.
O software oferece mais de 20 opções de relatório sobre a operação da rede. Por meio de gráficos e tabelas bem organizadas, esses relatórios informam, a qualquer momento, sobre as atividades dos usuários e o funcionamento dos equipamentos. O WiFi Manager também emite alertas, avisando ao administrador quando há tentativas suspeitas de acesso ou quando um padrão de tráfego anormal sugere um possível ataque de negação de serviço.
Diferentemente de pacotes de segurança voltados para pequenas empresas, o WiFi Manager não cuida da autenticação dos usuários. Essa tarefa deve ficar a cargo de um servidor Radius, com o qual o WiFi Manager pode interagir. É uma solução adequada para uma empresa média ou grande, que provavelmente já vai ter um ou mais servidores de autenticação.
O INFOLAB verificou que o WiFi Manager cumpre a função de manter o administrador informado sobre o que acontece na rede sem fio. Sua interface com o usuário, via browser, mostra as informações de forma bem organizada e é de fácil navegação. O principal ponto fraco do software é que ele é compatível apenas com determinados modelos de dispositivos de rede. Entre vários pontos de acesso disponíveis no INFOLAB quando foi realizado o teste, ele só funcionou perfeitamente com um, o modelo AP2100, fabricado pela D-Link.
Por isso, antes de adquirir esse software ou qualquer outro similar, é imprescindível verificar a lista de hardwares compatíveis no site do fabricante e fazer um teste prático. É bom notar, também, que a implantação do WiFi Manager é complexa e exige bons conhecimentos de segurança de redes. O software é recomendado para empresas que possuam vários pontos de acesso sem fio e pelo menos algumas dezenas de usuários. O WiFi Manager está disponível para download no endereço www.info.abril.com.br/download/4175.shtml. O programa baixado pode ser instalado de duas formas. No modo de demonstração, ele opera sem limite de número de usuários por até 30 dias. No modo gratuito, o WiFi Manager pode ser usado com até três pontos de acesso e dez conexões cabeadas, sem limite de validade.
Painel de controle da segurança
Alarmes - Os alertas de segurança mais recentes são exibidos aqui para uma rápida verificação
Quick Links - Estes links dão acesso a informações detalhadas sobre usuários e equipamentos
Configurações - Esta função configura os pontos de acesso da rede sem fio e faz atualizações de firmware neles
Relatórios - O WiFi Manager oferece mais de 20 tipos de relatório sobre o funcionamento da rede
Grupos - Os equipamentos de rede podem ser agrupados para facilitar o gerenciamento
Resumo - Gráficos fornecem uma visão geral das ocorrências de segurança registradas
Matriz da TIM é acusada de truste (03/04/2009, 07h46)
Exclusivo para assinantes da INFO
Exclusivo para assinantes da INFO e compradores da última edição