Em redes de computadores, AP é abreviação para access point (ponto de acesso). Um ponto de acesso, ou ponto de acesso sem fio, é dispositivo que permite dispositivos móveis, como laptops e assistentes digitais pessoais, conectarem-se sem fio a uma rede de computadores com fio. Isolamento AP é técnica para impedir que dispositivos móveis conectados a um AP se comuniquem diretamente entre si.
Isolamento AP cria efetivamente uma rede "virtual" entre dispositivos sem fio, onde cada dispositivo é entidade separada. Isolamento AP permite administradores de rede separar tráfego de rede potencialmente malicioso de uma porção publicamente acessível de rede sem fio da rede de controle principal. Ao fazer isso, impede que a rede de controle principal seja inundada com tráfego de rede não solicitado, que pode incluir vírus, worms e cavalos de Troia.
Uma aplicação típica de isolamento AP é hotspot sem fio, do tipo encontrado em aeroportos, cafés e estações ferroviárias. Um hotspot sem fio tipicamente permite numerosos usuários convidados conectarem-se a um AP e criarem uma única rede sem fio grande. Sem isolamento AP, usuários mal-intencionados poderiam conectar-se a dispositivos de rede diferentes do próprio AP para hacking ou inundar a rede com tráfego, tornando-a inutilizável.
Isolamento AP pode ser arma útil contra ataques maliciosos em redes sem fio, mas certos tipos de ataque, conhecidos como envenenamento ARP ou ataques de spoofing ARP, podem contornar o AP completamente. ARP significa Address Resolution Protocol e descreve método de encontrar endereço Ethernet físico de dispositivo de rede a partir do endereço de Protocolo de Internet. Um atacante pode transmitir unidade de dados, conhecida como pacote, com endereço Ethernet falsificado diretamente para dispositivo de rede para que pareça que o pacote veio do AP. Para proteger contra este ataque, administradores devem colocar dispositivos Ethernet com fio em porção diferente da rede, ou sub-rede, que dispositivos sem fio.
Quase todos fabricantes de equipamentos de rede implementam isolamento AP de uma forma ou outra. Um dos principais fornecedores mundiais, Cisco, implementa isolamento AP na forma de tecnologia conhecida como Publicly Secure Packet Forwarding. Porém, PSPF, em comum com outras técnicas de isolamento AP, não impede atacante de enviar pacote ARP "envenenado" para outro cliente, então ainda deve ser usado em conjunto com sub-rede para fornecer mecanismo de defesa eficaz.
Tecnologia Eletrônica © [www.351231.com]
