Voltar ao Índice

# Glossário de termos

Numérico | A | B | C | D | E | F | G | H | I | L | M | N | O | P | R | S | T | W

Termo | Definição
802.11 | O padrão 802.11 refere-se a uma família de especificações desenvolvida pelo IEEE para a tecnologia de LAN sem fio. O 802.11 especifica uma interface por ar entre um cliente sem fio e uma estação base ou entre dois clientes sem fio, e propicia uma transmissão de 1 ou 2 Mbps na faixa de 2,4 GHz usando o espectro FHSS (frequency hopping spread spectrum) ou o DSSS (direct sequence spread spectrum).
802,11a | O padrão 802.11a especifica uma taxa máxima de transferência de dados de 54 Mbps e uma freqüência operacional de 5 GHz. O padrão 802.11a usa o método de transmissão OFDM (Orthogonal Frequency Division Multiplexing). Além disso, o padrão 802.11a suporta recursos do 802.11, como a criptografia WEP para a segurança.
802.11b | O 802.11b é uma extensão do 802.11, aplicável às LANs sem fio, e que oferece uma transmissão de 11 Mbps (com um fallback para 5,5, 2 e 1 Mbps) na faixa de 2,4 GHz. O 802.11b usa apenas o espectro DSSS. Taxa de transferência de dados 5+ Mbps na faixa de 2,4 GHz.
802.11g | O padrão 802.11g especifica uma taxa máxima de transferência de dados de 54 Mbps, uma freqüência operacional de 2,4 GHz e criptografia WEP para a segurança. As redes 802.11g também são citadas como redes Wi-Fi*.
802.11n | Um grupo de tarefas do comitê do IEEE 802.11 encontra-se no processo de definição de um padrão para velocidades de alta throughput de, pelo menos, 100 Mbps em redes sem fio. Espera-se que o padrão seja ratificado até 2007. Algumas propostas sendo sedimentadas pelo grupo de tarefas são projetos para até 540 Mbps. Espera-se que a tecnologia MIMO (Multiple-Input-Multiple-Output), utilizando vários receptores e transmissores no cliente e no ponto de acesso para obter mais desempenho, forme a base da especificação final.
802.1X | O 802.1X é o padrão do IEEE para controle de acesso à rede baseado em portas. Usado em conjunto com os métodos EAP para fornecer controle de acesso a redes com e sem fios.
Servidor AAA | Servidor de Autenticação (Authentication), Autorização (Authorization) e Contabilidade (Accounting). Um sistema para controlar o acesso aos recursos do computador e rastrear a atividade do usuário.
Ponto de acesso (PA) | Um dispositivo que conecta dispositivos sem fio a outra rede. Por exemplo, uma rede sem fios, modem para conexão com a Internet ou outros dispositivos.
rede ad-hoc | Uma configuração de comunicação na qual cada computador possui os mesmos recursos, e cada um deles pode iniciar uma sessão de comunicação. Também conhecido como rede ponto-a-ponto ou rede de pares de computador.
AES - CCMP | Advanced Encryption Standard - Counter CBC-MAC Protocol é o novo método de proteção da privacidade das transmissão sem fio especificadas no padrão IEEE 802.11i. AES-CCMP fornece um método de criptografia mais seguro do que o TKIP.
Autenticação | Verifica a identidade de um usuário logando em uma rede. Senhas, certificados digitais, smart cards e dados biométricos são usados para validar a identidade do cliente junto à rede. As senhas e os certificados digitais também são usados para identificar a rede junto ao cliente.
BER | Bit Error Rate. A proporção de erros em relação ao número total de bits sendo enviados em uma transmissão de dados de um local para o outro.
Taxa de bits. | Número total de bits (1s e zeros) por segundo que uma conexão de rede pode suportar. Essa taxa de bits varia, sob o controle do software, de acordo com as diferentes condições da trajetória do sinal.
SSID de difusão | Utilizado para permitir que um ponto de acesso responda a clientes em uma rede sem fio, enviando testes.
BSSID | Identificador exclusivo para cada cliente de conexões sem fio em uma rede sem fio. O BSSID (Basic Service Set Identifier) é o endereço MAC Ethernet de cada adaptador na rede.
AC (autoridade de certificação) | Uma autoridade de certificação corporativa implementada em um servidor. Além disso, o certificado do Internet Explorer pode importar um certificado a partir de um arquivo. Existe um certificado reconhecido pela AC na pasta da raiz.
CCX | Cisco Compatible eXtension. Programa Cisco Compatible Extensions que assegura que os dispositivos usados na infra-estrutura da rede sem fio da Cisco atendam aos requisitos de segurança, gerenciamento e roaming.
Certificado | Usado para autenticação de clientes. Um certificado é registrado no servidor de autenticações (como o servidor RADIUS) e usado pelo autenticador.
CKIP | O CKIP (Cisco Key Integrity Protocol) é um protocolo de segurança de propriedade da Cisco para criptografia na mídia 802.11. O CKIP usa uma verificação de integridade da mensagem por chaves e um número seqüencial da mensagem para aumentar a segurança do 802.11 no modo de infra-estrutura. CKIP é uma versão Cisco do TKIP.
Certificado cliente | Computador que se conecta à Internet, compartilhando a conexão do computador host ou a do ponto de acesso.
DSSS | Direct Sequence Spread Spectrum. Tecnologia usada em transmissão de rádio. Incompatível com o FHSS.
EAP | Abreviatura de Extensible Authentication Protocol, o EAP é incorporado ao protocolo de autenticação PPP (Point-to-Point Protocol) e fornece uma estrutura generalizada para diversos métodos de autenticação diferentes. Provavelmente, o EAP encabeça os sistemas de autenticação proprietários e permite que tudo funcione harmoniosamente, desde senhas até os símbolos de respostas a desafios e certificados da infra-estrutura de chaves públicas.
EAP-FAST | O EAP-FAST, como o EAP-TTLS e o PEAP, usa o tunelamento para proteger o tráfego. A principal diferença é que o EAP-FAST não usa certificados para autenticar.
EAP-GTC | O EAP-GTC (Generic Token Card) é semelhante ao EAP-OTP mas com token cards (cartões de símbolos) de hardware. A solicitação contém uma mensagem exibível e a resposta traz a string lida no token card do hardware.
EAP-OTP | EAP-OTP (One-Time Password) é semelhante ao MD5, mas usa a OTP (senha ocasional) como resposta. A solicitação contém uma mensagem exibível. O método OTP está definido no RFC 2289. O mecanismo OTP é bastante usado em cenários de VPN e PPP mas não no mundo sem fios.
EAP-SIM | A autenticação EAP-SIM (Extensible Authentication Protocol-Subscriber Identity Module) pode ser usada com: Tipos de autenticação de rede: Aberta, Compartilhada, e WPA*-Empresa, WPA2*-Empresa. Tipos de criptografia de dados: Nenhuma, WEP e CKIP. Um cartão SIM é um smart card especial usado pelas redes de celulares digitais baseadas em GSM (Global System for Mobile Communications). O cartão SIM é usado para validar suas credenciais junto à rede.
EAP-TLS | Um tipo de método de autenticação que usa o EAP e um protocolo de segurança chamado TLS (Transport Layer Security). O EAP-TLS usa certificados que utilizam senhas. A autenticação EAP-TLS suporta o gerenciamento dinâmico de chaves WEP.
EAP-TTLS | Um tipo de método de autenticação que usa o EAP e o TTLS (Tunneled Transport Layer Security). O EAP-TTLS usa uma combinação de certificados e um outro método de segurança, como senhas.
Criptografia | Codificação dos dados de forma que apenas o destinatário autorizado consegue ler. Geralmente, é necessária uma chave para interpretar os dados.
FHSS | Frequency-Hop Spread Spectrum. Tecnologia usada em transmissão de rádio. Incompatível com o DSSS.
Compartilhamento de arquivos e impressoras | Um recurso que permite que várias pessoas exibam, modifiquem e imprimam o(s) mesmo(s) arquivo(s) em computadores diferentes.
Limiar de fragmentação | Limiar de referência para o adaptador sem fio divida o pacote em vários quadros. Determina o tamanho do pacote e afeta a taxa de transferência da transmissão.
GHz | GigaHertz. Uma unidade de freqüência igual a 1.000.000.000 de ciclos por segundo.
Computador host | Computador diretamente conectado à Internet por meio de um modem ou adaptador de rede.
Rede de infra-estrutura | Rede sem fio montada em torno de um ponto de acesso. Nesse ambiente, o ponto de acesso não apenas fornece a comunicação com a rede por cabo, como também faz uma mediação do tráfego da rede sem fio na vizinhança ao redor.
IEEE | O IEEE (Institute of Electrical and Electronics Engineers) é uma organização que define padrões de computação e comunicação.
Endereço IP (Internet Protocol) | Endereço de um computador associado a uma rede. Parte do endereço indica a rede em que o computador se encontra, e a outra parte representa a identificação do host.
LAN | Rede de área local (Local Area Network). Uma rede de dados de alta velocidade e baixa taxa de erros, que abrange uma área geográfica relativamente pequena.
LEAP | Light Extensible Authentication Protocol. Uma versão do EAP (Extensible Authentication Protocol). LEAP é um protocolo de autenticação extensível proprietário, desenvolvido pela Cisco, que dispõe de um mecanismo de autenticação de respostas a desafios e um processo de atribuição de chaves dinâmicas.
MAC | Endereço incorporado no dispositivo e aplicado na fábrica. Identifica de forma exclusiva o hardware da rede, como um adaptador sem fio, em uma LAN ou WAN.
Mbps | Megabits por segundo. Velocidade de transmissão de 1.000.000 bits por segundo.
MHz | MegaHertz. Uma unidade de freqüência igual a 1.000.000 de ciclos por segundo.
MIC (Michael) | Message Integrity Check (geralmente denominado Michael).
MS-CHAP | Um mecanismo EAP usado pelo cliente. O Microsoft Challenge Authentication Protocol (MS CHAP) Versão 2 é usado através de um canal codificado para permitir a validação do servidor. Os pacotes de desafio e resposta são enviados por um canal TLS não exposto e encriptografado.
ns | Nanossegundo. A bilionésima parte (1/1.000.000.000) de um segundo.
OFDM | Orthogonal Frequency Division Multiplexing.
Autenticação aberta | Permite que qualquer dispositivo acesse a rede. Se não houver nenhuma criptografia ativada na rede, qualquer dispositivo que conhecer o SSID do ponto de acesso poderá entrar na rede.
PEAP | O PEAP (Protected Extensible Authentication Protocol) é um protocolo do IETF em fase de aceitação, patrocinado pela Microsoft, Cisco e RSA Security. O PEAP cria um túnel criptografado semelhante ao usado nas páginas web protegidas (SSL). Nesse túnel criptografado, é possível usar vários outros métodos de autenticação EAP para fazer a autenticação do cliente. O PEAP exige um certificado TLS no servidor RADIUS mas, ao contrário do EAP-TLS, não é necessário um certificado no cliente. O PEAP não foi ratificado pelo IETF. Atualmente, o IETF está comparando o PEAP e o TTLS (TLS em túnel) para determinar o padrão de autenticação para a autenticação do 802.1X em sistemas 802.11 sem fio. O PEAP é um tipo de autenticação elaborado para aproveitar as vantagens do EAP-TLS (EAP-Transport Layer Security) no lado do servidor e para suportar vários métodos de autenticação, inclusive as senhas de usuário, senhas ocasionais e Generic Token Cards.
Modo ponto-a-ponto | Estrutura de rede sem fio que permite aos clientes sem fio se comunicarem diretamente entre si sem usar um ponto de acesso.
Modo de Economia de energia | Estado em que o rádio é periodicamente desligado para economizar energia. Quando o notebook estiver no modo Power Save (Economia de energia), os pacotes recebidos são armazenados no ponto de acesso até o adaptador sem fio ser acordado.
Rede preferencial | Uma das redes configuradas. Essas redes estão listadas em Redes preferenciais, na guia Redes sem fio do Utilitário Configuração de Dispositivos sem fio (ambiente do Windows 2000*) ou em Propriedades de Conexão de Rede sem fio (ambiente do Windows XP*).
RADIUS | O RADIUS (Remote Authentication Dial-In User Service) é um sistema de autenticação e contabilidade, que verifica as credenciais do usuário e concede acesso aos recursos solicitados.
RF | Radiofreqüência. A unidade internacional de medida de freqüência é o Hertz (Hz),equivalente à antiga unidade de ciclos por segundo. Um MegaHertz (MHz) é um milhão de Hertz. Um GigaHertz (GHz) é um bilhão de Hertz. Para referência: nos EUA, o padrão de freqüência de energia elétrica é de 60 Hz, a banda de freqüência de radiodifusão AM é de 0,55 a 1,6 MHz, a banda de freqüência de radiodifusão FM vai de 88 a 108 MHz e os fornos de microondas geralmente operam a 2,45 GHz.
Roaming | Movimento de um nó sem fios entre duas microcélulas. O roaming ocorre geralmente em redes de infra-estrutura que têm vários pontos de acesso. O roaming da rede sem fio atual só é suportado na mesma sub-rede de uma rede.
Limiar de RTS | Número de quadros em um pacote de dados em que ou acima do qual um handshake RTS/CTS (request to send/clear to send) é ativado, antes do envio do pacote. O valor padrão é de 2347.
Chave compartilhada | Chave de criptografia conhecida apenas pelo receptor e pelo transmissor dos dados.
SIM | O cartão SIM (Subscriber Identity Module) é usado para validar credenciais junto à rede. Um cartão SIM é um smart card especial usado pelas redes de celulares digitais baseadas em GSM (Global System for Mobile Communications).
Modo silencioso | Foram configurados pontos de acesso ou roteadores sem fio do modo silencioso para não difundir o SSID para a rede sem fio. É necessário conhecer o SSID para configurar o perfil de conexões sem fio para se conectar com o ponto de acesso ou roteador sem fio.
Início de sessão única | O conjunto de recursos Sign-on único permite corresponder as credenciais do 802.1X a seu nome de usuário e senha de login do Windows nas conexões de rede sem fio.
SSID | Service Set Identifier. O SSID ou nome da rede é um valor que controla o acesso a uma rede sem fio. O SSID da placa de rede sem fio deve corresponder ao SSID de qualquer Ponto de Acesso ao qual se queira conectar. Se o valor não coincidir, você não poderá acessar a rede. Cada SSID pode conter até 32 caracteres alfanuméricos e distingue maiúsculas de minúsculas.
Não autorizado | Um ponto de acesso não autorizado é aquele que tem a capacidade e está configurado para não difundir seu SSID. O SSID é o nome da rede sem fio que aparece quando um DMU (Device Management Utility — Utilitário de Gerenciamento de Dispositivos, como o Intel® PROSet/Wireless) procura redes sem fio disponíveis. Embora aumentando a segurança da rede sem fio, esse recurso é comumente considerado de baixa segurança. Para se conectar com um ponto de acesso não autorizado, é necessário conhecer o SSID específico e configurar adequadamente o respectivo DMU. O recurso não faz parte da especificação do 802.11 e é conhecido por vários nomes em diversos fornecedores: modo fechado, rede privada, difusão de SSID.
TKIP | O TKIP (Temporal Key Integrity protocol) aperfeiçoa a criptografia de dados. O Wi-Fi Protected Access* utiliza o TKIP. O TKIP oferece otimizações importantes de criptografia de dados, incluindo um método de rechaveamento. O TKIP faz parte do padrão de criptografia IEEE 802.11i para redes sem fio. O TKIP é a próxima geração do WEP, Wired Equivalency Protocol, usado para proteger as redes sem fio 802.11. O TKIP dispõe de uma combinação de chaves por pacote, uma verificação de integridade da mensagem e um mecanismo de rechaveamento, que corrige as deficiências do padrão WEP.
TLS | Transport Layer Security. Um tipo de método de autenticação que usa o EPA (Extensible Authentication Protocol) e um protocolo de segurança chamado TLS (Transport Layer Security). O EAP-TLS usa certificados que utilizam senhas. A autenticação EAP-TLS suporta o gerenciamento dinâmico de chaves WEP. O protocolo TLS foi elaborado para proteger e autenticar as comunicações através de uma rede pública, por meio da criptografia de dados. O Protocolo de Handshake do TLS permite que o servidor e o cliente forneçam autenticação mútua e negociem um algoritmo de criptografia e chaves criptográficas antes da transmissão dos dados.
TTLS | Tunneled Transport Layer Security. Estas configurações definem o protocolo e as credenciais usadas para autenticar o usuário. No TTLS, o cliente usa EAP-TLS para validar o servidor e criar um canal criptografado por TLS entre o cliente e o servidor. O cliente pode usar outro protocolo de autenticação. Geralmente, os protocolos baseados em senhas desafiam neste canal codificado para permitir a validação do servidor. Os pacotes de desafio e resposta são enviados por um canal TLS não exposto e encriptografado. Atualmente, as implementações do TTLS aceitam todos os métodos definidos pelo protocolo EAP, assim como vários métodos mais antigos (CHAP, PAP, MS-CHAP e MS-CHAP-V2). O TTLS pode ser facilmente estendido para trabalhar com novos protocolos, definindo novos atributos para oferecer suporte para novos protocolos.
WEP | Wired Equivalent Privacy. WEP (Wired Equivalent Privacy), 64 e 128 bits (às vezes, a opção de 64 bits é chamada de 40 bits). Trata-se de uma técnica de criptografia de baixo nível destinada a fornecer ao usuário a mesma privacidade esperada de uma LAN. WEP é um protocolo de segurança para redes de área locais sem fio (WLANs) definido no padrão 802.11b. O WEP foi elaborado para fornecer o mesmo nível de segurança que uma LAN com fios. O WEP destina-se a fornecer dados por meio de ondas de rádio, de modo que fiquem protegidos ao serem transmitidos de um ponto a outro.
Chave WEP | Trata-se de uma senha ou de uma chave hexadecimal. A senha deve ter 5 caracteres ASCII para a WEP de 64 bits ou 13 caracteres ASCII para a WEP de 128 bits. Para as senhas, 0-9, a-z, A-Z e ~!@#$%^&*()_+|`-={}|[]\:";'<>?,./ são todos caracteres válidos. A chave hexa deve ter 10 caracteres hexadecimais (0-9, A-F) para a WEP de 64 bits ou 26 caracteres hexadecimais (0-9, A-F) para a WEP de 128 bits.
Wi-Fi* | Wireless Fidelity. Deve ser usado genericamente, quando relacionado a qualquer tipo de rede 802.11, seja 802.11b, 802.11a ou de banda dupla.
Roteador sem fio | Um hub sem fio independente, que permite que qualquer computador com um adaptador de rede sem fio se comunique com outro computador dentro da mesma rede, e se conecte à Internet.
WLAN | Wireless Local-Area Network. Um tipo de rede de área local que usa ondas de rádio de alta freqüência em vez de cabos para estabelecer a comunicação entre os nós.
WPA* | O WPA (Wi-Fi Protected Access*) é uma melhoria de segurança que aumenta significativamente o nível de proteção de dados e de controle de acesso de uma rede sem fio. O WPA é um padrão interino que será substituído pelo padrão 802.11i do IEEE, quando ele estiver concluído. O WPA consiste no RC4 e TKIP, e só oferece suporte para o modo BSS (Infra-estrutura). (Incompatível com o WPA2.)
WPA2* | Wi-Fi Protected Access 2 (WPA2). A segunda geração do WPA, compatível com a especificação IEEE TGi. O WPA2 consiste em criptografia AES, pré-autenticação e armazenamento da PMKID em cache. Oferece suporte para os modos BSS (Infra-estrutura) e IBSS (ad-hoc). (Incompatível com o WPA.)
WPA-Empresa | O Wi-Fi Protected Access-Enterprise é aplicável aos usuários corporativos. Uma nova tecnologia de segurança interoperável, baseada em padrões, para rede sem fio (subconjunto do padrão em fase de aceitação IEEE 802.11i), que codifica os dados enviados através de ondas de rádio. WPA é um padrão Wi-Fi elaborado para aprimorar os recursos de segurança do WEP, como descrito a seguir: Criptografia de dados aprimorada através de TKIP (Temporal Key Integrity Protocol). O TKIP codifica as chaves usando um algoritmo de hashing e, por adicionar um recurso de verificação da integridade, assegura que as chaves não sejam violadas. Autenticação do usuário, geralmente ausente no protocolo WEP, através do EAP (extensible authentication protocol). O WEP controla o acesso a uma rede sem fio, com base no endereço MAC específico do hardware de um computador, que é relativamente fácil de ser descoberto e roubado. O EAP é construído em um sistema de criptografia de chaves públicas mais protegido, para assegurar que somente os usuários autorizados da rede possam acessá-la. O WPA é um padrão interino que será substituído pelo padrão 802.11i do IEEE, quando estiver concluído.
WPA-Pessoal | O Wi-Fi Protected Access-Personal fornece um nível de segurança na rede pequena ou no ambiente doméstico.
WPA-PSK | O modo WPA-PSK (Wi-Fi Protected Access-Pre-Shared Key) não usa um servidor de autenticação. Pode ser usado com os tipos de criptografia de dados WEP ou TKIP. O WPA-PSK precisa da configuração de uma chave pré-compartilhada (PSK). Você precisa digitar a senha ou 64 caracteres hexadecimais para uma chave pré-compartilhada de 256 bits. A chave de criptografia de dados é derivada da PSK.

Voltar ao Início

Voltar ao Índice

Marcas comerciais e isenções de responsabilidade