O Nintendo Wii, como já exposto, possui um adaptador Wi-Fi IEEE 802.11b/g que permite ao player jogar online com outras pessoas. No entanto, muitos usuários não conseguem configurar seus Wii’s quando os pontos de acesso (APs) exigem valores de DNSs (primários e secundários) e/ou quando as redes wireless estão montadas com IPs estáticos. Eis o propósito deste artigo: mostrar um passo-a-passo deste processo, ensinando ao leitor como fazer seu Wii se comunicar com qualquer AP “birrento”. Antes, vale comentar que o adaptador Wi-Fi do Wii é compatível com diversos esquemas de encriptação de dados, como os famosos WEP e WPA. Ou seja, você não precisa deixar sua rede wireless aberta, sem qualquer segurança, para jogar online no Wii (ao contrário do que muitos imaginam). Mãos à obra!

1. No menu principal do Wii, vamos clicar no botão Wii no canto inferior esquerdo.

2. Esta ação exibirá a tela de definições. Nesta tela, clicaremos em Wii Settings (Definições do Wii).

3. Em “Wii System Settings” (Definições do Wii), vamos clicar na seta azul à direita para passarmos ao segundo menu de opções. Nesta tela, clicaremos no botão “Internet”.

4. Vamos escolher “Connection Settings” (Definições da Ligação).

5. Vamos selecionar uma ligação livre, indicada como “None” (Nenhuma):

6. Vamos selecionar “Wireless Connection” (Ligação Sem fios).

7. A partir daqui as coisas começam a ficar interessantes, pois selecionaremos a opção de configuração manual (“no braço” ou “na unha”, como dizem os entusiastas do LINUX). Se o ponto de acesso envolvido não exigisse a inserção de dados “mais apurados”, escolheríamos a opção “Search for an Access Point” e correríamos para o abraço. Mas este não é o caso, então vamos de “Manual Setup” (Configuração Manual).

8. Agora o Wii solicita o SSID (Service Set Identifier) da rede wireless. É nome da rede. Este valor é único, alfanumérico, sensível a maiúsculas e minúsculas e pode ter até 32 caracteres de comprimento. Portanto, vamos inserir o SSID da rede em questão exatamente como configurado no ponto de acesso.

Agora vamos definir os parâmetros de segurança da rede wireless no Wii. Como sabemos, os esquemas mais populares de encriptação de dados são WEP e WPA. O protocolo WEP, Wired Equivalent Privacy, foi desenvolvido por alguns membros do IEEE para proteger o fluxo de dados entre os equipamentos que operam em conformidade com os padrões 802.11 e suas variações. Extremamente popular, o WEP deixou de ser sinônimo de “segurança” quando suas falhas começaram a ser publicadas na internet. Hoje uma chave desta natureza pode ser quebrada (descoberta) em poucos minutos e, ao contrário do que acontecia há alguns anos, tal procedimento não exige profundos conhecimentos. Por isso surgiu o WPA, o Wi-Fi Protected Access. O WPA é um subconjunto do padrão IEEE 802.11i que utiliza o protocolo TKIP (Temporal Key Integrity Protocol) para cifrar o fluxo dados, uma tecnologia mais avançada que o RC4 empregado no WEP. O WPA, assim como o WEP, também apresenta falhas, porém quebrá-lo (por enquanto) não é uma tarefa simples. Exige muito conhecimento técnico, fato que “garante” a segurança dos dados da rede.

Então vamos inserir a chave WEP ou WPA utilizada pela rede no campo correspondente do assistente Wii. Moleza, não? Por outro lado, se o ponto de acesso não possui qualquer esquema de segurança (WEP ou WPA), basta saltarmos para o PASSO 9!

Agora vamos atribuir um endereço de IP e um de DNS (Domain Name System) ao Wii. No sistema operacional Windows, o primeiro passo é verificarmos se o IP e o DNS são obtidos automaticamente. Isto pode ser feito pelo “Painel de Controle” do SO. Ao acessarmos o Painel de Controle, em “Conexões de Rede”, clicamos nas propriedades do adaptador sem fio. Na janela “Propriedades de Protocolo TCP/IP” vemos o seguinte:

Atenção: se as opções “Obter um endereço IP automaticamente” e “Obter o endereço dos servidores de DNS automaticamente” estiverem selecionadas (conforme a imagem acima), vamos escolher “Auto-Obtain IP Address” (Obter automaticamente endereço IP) e “Auto-Obtain DNS” (Obter automaticamente DNS) no Wii e testar a conexão, conforme o PASSO 9.

Do contrário, vamos inserir manualmente os endereços de IP e DNS no Wii. Para isso, vamos de “Setting Static IP and/or Static DNS” (Definir IP estático e/ou DNS estático). Ao contrário do que muitos imaginam, esses endereços podem ser obtidos facilmente através do Prompt de comandos do Windows. Lá basta digitarmos ipconfig /all. Eis um exemplo:

O endereço de IP a ser fornecido ao Wii deve ser um pouco diferente daquele “Endereço IP” retornado pelo comando ipconfig /all na estação Windows. Sim, pois, caso tentarmos inserir o mesmo IP haverá um conflito de IPs entre a máquina Windows e o Wii. Então, eis a dica: olhando a imagem acima, vemos que a “Máscara de sub-rede” recebe o valor 255.255.255.0, certo? Como não podemos inserir o endereço 192.168.1.101 (ele já está sendo utilizado pela estação) poderemos variar o valor do 101, já que o último byte da máscara de sub-rede recebe 0. Ou seja, poderemos inserir no Wii o endereço 192.168.1.107. Ok? Já com relação ao DNS, é só digitar o mesmo valor retornado pelo comando ipconfig /all. No caso da imagem, 10.1.1.1.

Ufa…esta quase acabando…

Às vezes é necessário especificarmos um valor de MTU (Maximum Transmission Unit). O valor de MTU, basicamente, expressa a maior unidade de dados que pode enviar pela rede. Neste caso, podemos definir “1500″.

ACABOOOOUUUU!

9. Vamos clicar em “Save” e em seguida em “Ok” para que as definições sejam salvas:

10. Vamos clicar em “Ok” para iniciar um teste automático de conexão:

Se tudo ocorrer bem, o Wii estabelecerá conexão com o ponto de acesso e estará pronto para os “jogos on line”!

É isso!

A Intelbras, fundada em 1976, é uma empresa 100% brasileira que atua nas áreas de telecomunicações, segurança eletrônica e informática. Lidera o mercado nacional de centrais telefônicas (com 60% de participação), porém é mais lembrada por sua linha de telefones sem fio. Os telefones, alias, parecem fascinar a Intelbras, pois há pouco tempo ela também entrou para o concorridíssimo mercado de celulares, com o lançamento dos modelos A6, M100, M500 e S1. Fato é que este artigo não tem como objetivo detalhar as aventuras desta empresa na área de telefonia, mas sim apresentar o roteador wireless WRG 240E o mais novo produto da Intelbras voltado para WLANs.

Intelbras WRG 240E

Trata-se de uma caixinha preta cuja beleza não impressiona. No entanto cumpre, e muito bem, com todas as tarefas que um bom modelo IEEE 802.11b/g propõe a realizar. Para começar, ele possui chipset Atheros com eXtended Range, uma tecnologia integrada ao chipset que aumenta o alcance do sinal de 2 à 3 vezes em relação aos padrões b/g. Vem com uma antena omnidirecional removível de 5 dBi (superior às que comumente acompanham os APs) e, como se não bastasse, emite suas ondas com uma potência de 17 dBm. Este “mix” de boas qualidades proporciona ao WRG 240E um desempenho invejável para um modelo classificado como “popular”: 600 metros de alcance em um ambiente totalmente livre de obstáculos.

A interface de gerenciamento do Intelbras WRG 240E é acessada pelo endereço HTTP://10.1.1.1 e o painel, todo em português, é muito bem dividido. Por meio dele, configura-se o firewall, filtro de MAC, filtro de domínio, filtro de IP e esquemas de criptografia (WEP 64/128/152 bits e WPA/WPA2). Também é possível desabilitar o broadcast de SSID (Service Set IDentifier), ou seja, impedir a divulgação do nome da rede. Com isso, apenas os clientes que conhecem o SSID conseguem estabelecer uma conexão com o equipamento (mais detalhes desta técnica aqui). Para fechar, ele ainda permite o monitoramento da rede em tempo real através da geração de logs.

PS: O manual em português do Intelbras WRG 240E pode ser baixado gratuitamente no site do fabricante.

É isso!

Primeiramente, SSID significa Service Set Identifier. É, grosso modo, o nome da rede. Este valor é único, alfanumérico, sensível a maiúsculas e minúsculas e pode ter até 32 caracteres de comprimento. O SSID passa em claro pela rede em diversos momentos. Um deles é quando o concentrador (AP) envia seus BEACON FRAMES. Pode-se entender o BEACON como sendo um quadro de anúncio, ou seja, informações enviadas pelo AP aos clientes para orientá-los. Além do SSID, os BEACONS carregam outras informações importantes. Por exemplo: sincronização do tempo e taxas suportadas. Dado o exposto, desabilitar o broadcast de SSID significa retirar “o valor SSID” do BEACON FRAME.

Fazer isto é muito fácil. Esta opção geralmente está disponível na página administrativa do AP. A figura abaixo mostra como realizar tal façanha num equipamento com firmware OpenWRT.

Feito isso, após uma varredura por redes sem fio ao redor, obtêm-se o seguinte resultado:

Com isso, para conseguir uma associação com o AP em questão, torna-se necessário conhecer o SSID não divulgado da rede. Esta atitude isolada, denominada segurança por obscuridade, não significa garantia alguma de proteção. Ao usá-la, deve-se combinar tal técnica com outras – como uso de boa criptografia, filtro de MAC, etc. Afinal, há diversos tipos de ataques cujo indivíduo mal intencionado não precisa conhecer o SSID para obter sucesso em sua jornada. Pior: desabilitar o broadcast de SSID pode causar lentidão na conexão dos legítimos usuários. Isto acontece porque neste caso existe um esforço extra para o correto sincronismo entre o cliente e o AP.

E agora? É recomendável esconder o SSID?

NÓS ACHAMOS que não, pois como dissemos, além de causar retardos tal método é pouco eficiente. Ao construir uma rede wireless que necessita de segurança, imaginamos que o ideal é gastar processamento com técnicas robustas – de verdade.

É isso!

Várias informações importantes preenchem o BEACON FRAME, entre elas:

Sincronização do tempo: quando um cliente recebe o BEACON, altera-se seu clock de modo a refletir o clock do AP. Uma vez alterado, os clocks estarão sincronizados. Através da sincronização, garante-se que as funções dependentes de tempo sejam executadas sem erros. Um bom exemplo disso é o pulo da freqüência em sistemas FHSS.

Informação de SSID (Service Set Identifier): clientes procuram no BEACON o SSID da rede. Uma vez identificada tal informação, envia-se um pedido de autenticação para o endereço MAC que originou o BEACON, ou seja, o AP. Veja ao final deste artigo o que é SSID.

Taxas suportadas: as taxas de transmissão variam conforme o padrão de hardware adotado. A informação, contendo as velocidades suportadas pelo AP, é também enviada através dos BEACONS.

Através destes itens, percebe-se a riqueza de dados contidos nos BEACONS. Configurar um AP para enviar BEACONS pode ser perigoso. Afinal, um possível invasor aprenderá muito sobre tal rede através deles.

Para aumentar a segurança, desativar o envio de BEACONS em AP’s atuais é extremante fácil. Porém, isto pode causar alguns efeitos indesejáveis como: comprometer a facilidade de uso, retardar a obtenção da conexão em certos ambientes, etc.

O que é SSID?

O SSID (Service Set Identifier) é, basicamente, o nome da rede. Este valor é único, alfanumérico, sensível a maiúsculas e minúsculas e pode ter até 32 caracteres de comprimento. Abaixo, na tela do Network Stumbler, pode-se visualizar o SSID da minha rede:

É isso!