A forma mais rápida de pôr um conjunto de kits de robótica ligados numa rede escolar não é perguntar «os robôs podem usar o Wi-Fi». É entregar à equipa de informática um pedido curto e preciso, que se leia uma vez e se aprove. A informática diz que não a pedidos vagos porque os pedidos vagos criam risco desconhecido. Dê-lhes antes os parâmetros exatos e quase todo o atrito desaparece.

O que a sua equipa de informática precisa mesmo de saber

As placas de IoT de sala de aula são dispositivos pequenos e de baixo consumo. Ligam-se ao Wi-Fi, enviam mensagens minúsculas para um serviço na nuvem e recebem comandos de volta. É muito parecido com o comportamento de qualquer sensor bem-comportado, e bastante menos exigente do que um carrinho de portáteis. Traduza o seu pedido para os campos com que a informática planeia:

• Banda e segurança: as placas usam Wi-Fi de 2,4 GHz com WPA2-PSK. Não se ligam a SSID apenas de 5 GHz, e redes antigas com WPA ou TKIP falham. Basta-lhes uma chave pré-partilhada WPA2 normal.
• SSID ou VLAN: a que rede se devem ligar. A informática prefere muitas vezes um SSID separado para dispositivos ou uma VLAN isolada, o que não é problema, por isso diga que concorda.
• Lista de permissões de MAC: cada placa tem um endereço MAC de hardware estável, ao contrário dos telemóveis, que o tornam aleatório. Ofereça a lista completa para a informática autorizar exatamente esses dispositivos e mais nenhum.
• Portas de saída: os dispositivos ligam-se apenas para fora, normalmente HTTPS na 443 e MQTT seguro na 8883. Sem portas de entrada, sem encaminhamento de portas, nada exposto à internet.
• Largura de banda: uma turma inteira de placas usa uma quantidade insignificante, alguns kilobytes por dispositivo por minuto para mensagens de estado. Não vai competir com streaming de vídeo nem com exames online.
• Isolamento de clientes: se as placas só falam com a nuvem, a informática pode deixar o isolamento de clientes ativo. Refira o assunto de qualquer forma, para não haver surpresas.

O e-mail que pode copiar e colar

Adapte as partes entre parênteses retos e envie isto a quem gere a rede:

Assunto: Pedido de acesso à rede, [número] dispositivos IoT de sala de aula

Olá [nome], estou a dar uma aula de programação e robótica na [sala] às [dias e horas]. Gostaria de ligar à rede [número] placas microcontroladoras alimentadas a bateria durante as aulas. Comportam-se como sensores simples e deixo em baixo os detalhes técnicos para que possam aprovar sem complicações.

• Dispositivos: [número] placas, Wi-Fi 2,4 GHz, apenas WPA2-PSK (nada de redes só de 5 GHz, nada de WPA1 ou TKIP).
• Ligações: apenas de saída, HTTPS 443 e MQTT sobre TLS 8883. Não é necessário qualquer acesso de entrada.
• Tráfego: alguns kilobytes por dispositivo por minuto.
• Identificação: endereços MAC de hardware estáveis, lista completa em anexo para a lista de permissões.
• Colocação: sem problema em ficar num SSID separado para dispositivos, numa VLAN de convidados ou num segmento isolado, se preferirem.

Podem dizer-me que SSID e que chave devo usar, ou qual a melhor forma de pôr estas placas na rede? Posso levá-las até vocês para registar os MAC. Obrigado.

Se a informática disser que não, ou ainda não

As aprovações demoram, e um período pode começar antes de a papelada estar despachada. Nada disso tem de travar a aula:

• Comece offline. Os alunos podem construir e testar os mesmos programas num simulador de browser, sem rede nenhuma. Experimente o simulador de blocos ou o simulador verse e passe ao hardware real quando a rede estiver resolvida.
• Use um hotspot dedicado. Um router de viagem barato de 2,4 GHz ou o hotspot de um telemóvel dá-lhe uma rede WPA2 limpa e controlada por si, totalmente fora da LAN da escola. Também aguenta melhor um reinício por corte de energia do que uma rede partilhada.
• Peça um SSID de convidados. Muitas escolas já têm uma rede de convidados isolada. Os dispositivos nela conseguem chegar à nuvem sem tocar nos sistemas internos, o que costuma ser o sim mais fácil de arrancar à informática.
• Leve-lhes a plataforma. Com uma solução gerida como o sheenIoT e a placa sheenbot infinity, o perfil de ligação é conhecido e repetível, pelo que a informática o analisa uma vez em vez de dispositivo a dispositivo.

Uma verificação de 60 segundos antes de enviar

• Conte os dispositivos e anote a sala, os dias e as horas.
• Junte os endereços MAC num único anexo.
• Diga com clareza que o tráfego é só de saída e reduzido.
• Ofereça logo à partida a opção de rede isolada.
• Faça à informática um pedido único e concreto: que SSID e que chave usar.

Fale a linguagem da rede e o pedido deixa de parecer um risco e passa a parecer um trabalho de cinco minutos. As férias de julho são uma boa janela para a informática o tratar, para que as placas estejam prontas a ligar quando o terceiro período começar.