Configurações Básicas de Interface Wireless no MikroTik RouterOS: Guia e Segurança

O MikroTik RouterOS oferece uma plataforma robusta para a criação de redes sem fio (Wi-Fi) de alta performance. Seja em uma RouterBoard (RB) com interface integrada (como a RB941-2ND-TC) ou adaptada, configurar o wireless exige atenção aos detalhes para garantir estabilidade e segurança de rede.

Este guia prático, utilizando o WinBox, aborda as configurações básicas de uma interface Wireless no MikroTik e as medidas essenciais para proteger seu Ponto de Acesso (AP).

Configurando a Interface Wireless no RouterOS

O administrador de rede deve acessar o menu “Interfaces”, localizar e dar um duplo clique na interface de Wireless.

1. Aba General: Nomeando a Interface

Na aba “General”, defina um nome claro para a interface (ex: wlan-principal ou wifi-convidados).

2. Aba Wireless: Modo de Operação

A aba Wireless é o coração da configuração. O atributo “mode” define o papel do seu dispositivo na rede:

AP Bridge: O modo mais comum para um Ponto de Acesso (Access Point). Repete o sinal e repassa os MACs dos dispositivos de forma transparente para a rede cabeada.
Bridge: Semelhante ao AP Bridge, mas geralmente configurado para conectar um único cliente.
Station: O dispositivo atua como cliente, recebendo o sinal de um AP e não pode ser colocado em bridge com outras interfaces.

Para o nosso cenário básico, o modo “ap bridge” é o padrão para funcionar como um Ponto de Acesso.

3. Configurações Essenciais: SSID e País (Country)

SSID: Atua como o identificador da rede Wi-Fi. Escolha um nome claro e profissional.
Country (País): Sempre configure o país (ex: Brazil). Isso é crucial, pois cada país utiliza frequências abertas específicas (como o modo DFS no Brasil). Configurar o país garante a conformidade legal e ajuda a evitar interferências ao limitar o uso aos canais homologados.
Frequency (Frequência): Embora “Auto” seja uma opção simples, a Semeo Consultoria recomenda a análise do ambiente (utilizando a opção Scan List) para selecionar canais menos congestionados e melhorar o sinal do enlace.

4. Aba HT/Channel: Largura de Banda (Channel Width)

Nesta aba, configure a largura do canal (Channel Width). A opção de 20 MHz é a mais compatível e estável. A escolha da banda deve ser um misto (ex: 2ghz-b/g/n ou 5ghz-a/n/ac) para garantir a compatibilidade com diversos padrões IEEE 802.11 (Wi-Fi).

Opções de Acesso (Default Settings):

Default Authenticate: Se marcada, permite que qualquer dispositivo que saiba a senha se conecte. Desmarcar exige a prévia inserção dos dispositivos na Access List, mas essa medida não é forte para segurança (o MAC pode ser clonado).
Default Forward: Permite que os clientes do AP se comuniquem entre si. Para Wi-Fi de Convidados (Guest Wi-Fi), deve ser desmarcada para isolar os clientes.
Hide SSID: Esconde o nome da rede. Embora não seja uma medida de segurança de rede eficaz, pois o SSID é facilmente descoberto, pode ser usada para organização.

Segurança Wireless no MikroTik RouterOS

Depois de configurar a interface, a segurança é o próximo passo obrigatório. Sem segurança, nenhum equipamento conseguirá se conectar de forma segura.

Vá para o menu “Wireless” e acesse a aba “Security Profiles” para criar um novo perfil.

Mode (Modo): Selecione dynamic keys (Chaves Dinâmicas).
Protocolos:Nunca utilize WEP (ultrapassado e vulnerável).
- O ideal é utilizar WPA2 (AES), que é o padrão de criptografia mais atual e seguro.
- Definir WPA e WPA2 em conjunto pode ser necessário apenas para garantir que dispositivos muito antigos consigam autenticar.
Pre-Shared Key: Defina sua senha forte (PSK).

Após criar o Security Profile, volte à interface Wireless e vincule este perfil de segurança na aba Wireless.

Semeo Consultoria: Sua Especialista em Redes Wireless

As configurações de frequência e a escolha do canal dependem diretamente do seu cenário. Para garantir a máxima performance e segurança da sua rede Wi-Fi e evitar interferências, é essencial realizar uma análise espectral profissional e seguir os padrões IEEE 802.11 adequados.

A Semeo Consultoria é especializada em otimização de redes Wireless MikroTik. Conte com nosso time de especialistas para analisar seu cenário, escolher os equipamentos certos e implementar uma rede sem fio segura, estável e de alto desempenho.