Беспроводная сеть, наверное все в курсе что это.
Но не все знают как она устроена. Речь пойдет о более глубоком познание настройки. Скажем так, знания с самого начала и до конца.
Возможное место для вашей рекламе! Приветствуется серьезный рекламодатель! Пишите на e-mail договоримся...Беспроводная сеть.
Однако, если ищите кнопку все настроить, то тоже не про то статья. Я же говорю более глубокие знания. Pро настройку самого маршрутизатора дополнительно читаем здесь.
Существуют два режима функционирования беспроводных сетей.
Режим Infrastructure и режим Ad Hoc.
В режиме Ad Hoc, который также называют Independent Basic Service Set (IBSS) или режимом Peer to Peer (точка-точка), узлы сети непосредственно взаимодействуют друг с другом без участия точки доступа.
Этот режим требует минимального оборудования.
Каждый клиент сети должен быть оснащен только беспроводным адаптером. При такой конфигурации не требуется создания сетевой инфраструктуры.
Основными недостатками режима Ad Hoc являются ограниченный диапазон действия получаемой сети и невозможность подключения к внешней сети (например, к Интернету).
К примеру, если оба беспроводных клиента (ПК с беспроводными адаптерами) находятся в одной комнате в пределах прямой видимости, то режим Ad Hoc позволяет объединить этих клиентов в беспроводную сеть.
Eсли ставится задача объединить в локальную беспроводную сеть компьютеры, расположенные в разных комнатах и раздельные бетонной стеной с арматурой, то режим Ad Hoc скорее всего не подойдет.
Поскольку мощности передатчиков и чувствительности приемников для обеспечения устойчивого соединения беспроводных адаптеров будет недостаточно. В этом случае для организации беспроводной сети потребуется стационарная точка доступа.
Беспроводная сеть, последний вариант.
Использование высокоскоростного доступа в Интернет с использованием DSL, кабельного модема или Ethernet-подключения.
В этом случае оптимальным вариантом является использование точки беспроводного доступа, встроенной в маршрутизатор.
Маршрутизаторы являются сетевыми устройствами, то есть устройствами, устанавливаемыми на границе между двумя сетями или между локальной сетью и Интернетом.
В этом смысле они выполняют роль сетевого шлюза.
С конструктивной точи зрения они должны иметь как минимум два порта: к одному из них подключается локальная сеть (этот порт называется внутренним LAN-портом), а ко второму — внешняя сеть (Интернет).
Этот порт называется внешним WAN-портом. Как правило, маршрутизаторы, используемые для дома или небольшого офиса.
Обычно они имеют один WAN-порт и несколько (от одного до четырех) внутренних LAN-портов, которые объединяются в коммутатор.
В большинстве случаев WAN-порт коммутатора имеет интерфейс 10/100Base-TX и к нему может подключаться xDSL-модем с соответствующим интерфейсом либо сетевой Ethernet-кабель.
Для того, чтобы развернуть локальную сеть, необходимо, чтобы все компьютеры сети имели один IP-адрес одной подсети.
Поскольку точка доступа также входит в локальную сеть, нужно, чтобы и ее IP-адрес входил бы в ту же подсеть, что и все остальные клиенты сети.
Для того чтобы выяснить IP-адрес и пароль, придется пролистать инструкцию пользователя. Предположим, что IP-адрес точки доступа по умолчанию 192.168.1.254.
Далее необходимо подключить точку доступа к компьютеру с использованием традиционного сетевого интерфейса Ethernet.
Беспроводная сеть, компьютер.
Для этого на компьютере должен быть установлен сетевой Ethernet-контроллер.
В случае использования беспроводного маршрутизатора подключение компьютера производится через LAN-порт маршрутизатора.
Для настройки точки доступа необходимо, чтобы компьютер, к которому подключается точка доступа, имели бы IP-адрес из той же подсети, что и точка доступа.
Поскольку в нашем случае точка доступа имеет IP-адрес 192.168.1.254, то компьютеру необходимо присвоить статический IP-адрес 192.168.1.х
Например, 192.168.1.100) с маской подсети 255.255.255.0.
Для присвоения компьютеру статического IP-адреса щелкните на значке My Network Places (Сетевое окружение) правой кнопкой мыши. В открывшемся списке выберите пункт Properties (Свойства).
В открывшемся окне Network Connection (Сетевые соединения) выберите значок Local Area Connection (Локальная Сеть). Щелкнув на нем правой кнопкой мыши, снова перейдите к пункту Properties.
После этого должно открыться диалоговое окно Local Area Connection Properties (Свойства сетевого соединения), позволяющее настраивать сетевой адаптер
На вкладке General выделите протокол Internet Protocol (TCP/IP) и нажмите на кнопку Properties.
Перед вами откроется диалоговое окно, позволяющее задавать IP-адрес компьютера и маску подсети.
Отметьте в данном диалоговом окне пункт Use the following IP address: и введите в соответствующие текстовые поля IP-адрес и маску подсети.
После того как задан статический IP-адрес компьютера, можно получить непосредственный доступ к настройкам самой точки доступа.
Для этого в поле адреса Web-браузера введите IP-адрес точки доступа (192.168.1.254). Если все сделано правильно, то перед вами откроется диалоговое окно настроек точки доступа (маршрутизатора).
Возможно, предварительно потребуется ввести логин и пароль (они имеются в документации). Используя диалоговое окно настроек точки доступа, можно задать новый IP-адрес точки доступа.
Однако следует помнить, что после окончания сеанса связи с точкой доступа необходимо также изменить и IP-адрес компьютера. В противном случае новое соединение с точкой доступа станет невозможным.
Если точка доступа используется только для организации локальной беспроводной сети без выхода в Интернет, то нет необходимости менять IP-адрес точки доступа.
Возможно, проще поменять IP-адреса всех беспроводных клиентов.
Однако в ряде случаев изменение IP-адреса точки доступа необходимо. Например, для реализации разделяемого доступа в Интернет с использованием аналогового модема, компьютеру, к которому подключен модем.
Там присваивается статический IP-адрес 192.168.0.1 с маской подсети 255.255.255.0.
В этом случае приходится задавать IP-адрес точки доступа из той же подсети (192.168.0. х ).
Пример с организацией разделяемого беспроводного доступа в Интернет с использованием аналогового модема будет рассмотрен далее.
Кроме изменения IP-адреса точки доступа, используя диалоговое окно настроек точки доступа, для настройки беспроводной сети требуется задать следующие параметры.
Беспроводная сеть, тип беспроводной сети.
Если точка доступа поддерживает несколько беспроводных стандартов, необходимо в явном виде указать стандарт беспроводной сети (например, 802.11g+).
Однако следует учесть, что жесткое задание стандарта отсекает клиентов, не поддерживающих данный стандарт. Поэтому в некоторых случаях целесообразно указывать смешанный тип протоколов, например, 802.11b/g.
Номер канала . Для беспроводного соединения точки доступа с клиентами сети могут использоваться различные частотные каналы. К примеру, в случае протокола 802.11g можно использовать каналы с первого по тринадцатый.
Можно в явном виде указать, какой именно канал будет использоваться для установления соединения, а можно задать автоматический выбор канала (Enable auto channel select). Причем автоматический выбор каналов предпочтительнее.
Беспроводная сеть, SSID.
Каждая беспроводная сеть имеет свой уникальный идентификатор SSID, который представляет собой условное название беспроводной сети.
Для функционирования беспроводной сети необходимо, чтобы SSID точки доступа и SSID профиля беспроводного соединения на клиентах сети был бы одинаковым.
Беспроводная сеть, Rate.
Точка доступа позволяет в явном виде указать скорость (Rate) устанавливаемого соединения. Впрочем, делать это не рекомендуется, и лучше всего задать автоматическое определение скорости соединения (auto/best).
Итак, после того как все основные настройки точки доступа сделаны, можно приступать к созданию профиля беспроводного соединения на клиентах сети.
Создание профиля беспроводного соединения Настройка конкретного беспроводного адаптера, естественно, зависит от версии используемого драйвера и утилиты управления.
Однако сами принципы настройки остаются неизменными для всех типов адаптеров. Кроме того, существует и общий, независимый от типа утилиты управления конкретного адаптера способ.
Итак, прежде всего необходимо установить драйвер беспроводного адаптера. В случае ноутбука на базе мобильной технологии Intel Centrino откроем диалоговое окно Intel PROSet/Wireless.
Значок этого окна находится в системном трее, с помощью которого будет создаваться профиль нового беспроводного соединения
Нажмите на кнопку «Добавить», чтобы создать профиль нового беспроводного соединения. В открывшемся диалоговом окне «Создать профиль беспроводной сети» введите имя профиля (например, HOME) и имя беспроводной сети (SSID), которое было задано при настройке точки доступа.
Диалоговое окно настройки нового профиля беспроводного сети.
Далее предлагается настроить защиту беспроводной сети, но на первом этапе (этап отладки) делать этого не нужно. Поэтому следующие диалоговые окна оставляем без изменений.
Настройка с использованием клиента Microsoft.
При использовании для настройки беспроводного адаптера клиента Microsoft (универсальный метод, который подходит для всех беспроводных адаптеров).
Прежде всего следует убедиться в том, что не используется иная утилита управления адаптером.
Щелкните на значке My Network Places (Сетевое окружение) правой кнопкой мыши и в открывшемся списке выберите пункт Properties (Свойства).
В открывшемся окне Network Connection (Сетевые соединения) выберите значок Wireless Network Connection (Беспроводные соединения). Щелкнув на нем правой кнопкой мыши, снова перейдите к пункту Properties.
После этого должно открыться диалоговое окно Wireless Network Connection Properties (Свойства беспроводного сетевого соединения). Позволяющее настраивать беспроводной сетевой адаптер
Перейдя на вкладку «Wireless Networks» (беспроводные сети), нажмите на кнопку «Add…» (добавить). В открывшемся диалоговом окне «Wireless network properties» (свойства беспроводного соединения) введите имя беспроводной сети (SSID).
Остальные поля (настройка защиты) пока оставьте без изменения.
Независимо от того, какой из перечисленных способов используется для создания профиля беспроводного соединения. После его создания беспроводной адаптер должен автоматически установить соединение с точкой доступа.
Если после настройки точки доступа и беспроводных адаптеров сетевых компьютеров вы попытаетесь получить доступ с одного ПК к данным, хранящимся на другом ПК, то, скорее всего, у вас ничего не получится.
Дело в том, что данные, к которым необходимо организовать сетевой доступ, должны располагаться в разделяемой (shared) папке или даже на логическом диске.
Поэтому на тех компьютерах, между которыми предполагается реализовать обмен данными, необходимо создать разделяемые сетевые ресурсы.
Для этого щелкните левой кнопкой мыши на значке «My Computer» (Мой компьютер) и в открывшемся окне выберите логический диск (или папку), которую требуется сделать доступной для пользователей сети.
Щелкнув на ней правой кнопкой мыши, выберите в открывшемся списке пункт «Sharing and Security…».
В открывшемся диалоговом окне перейдите на вкладку Sharing.
В этом диалоговом окне имеется только одна опция: «if you understand the risk but still want to share the root of the drive, click here».
Это не что иное, как предупреждение о риске разделения логического диска.
Если вы, несмотря ни на что, желаете сделать этот диск доступным для пользователей сети, то просто щелкните на этой надписи.
Диалоговое окно изменит свое вид, и в новом окне нужно будет выбрать пункт «Share this folder on the network».
Сделать данную папку (диск) доступной для пользователей сети.
Кроме того, если вы хотите, чтобы данные разделяемого диска могли изменять (а не только скачивать) пользователи сети, то необходимо дополнительно выбрать опцию.
«Allow network users to change my files» (разрешить пользователям сети изменять файлы).
Задание опций разделяемого логического диска Реализация разделяемого доступа в Интернет с использованием аналогового модема.
Следующий важный аспект, который необходимо рассмотреть.
Это реализации разделяемого доступа в Интернет с использованием аналогового модема.
Для этого прежде всего необходимо присвоить статический IP-адрес компьютеру, к которому подключен модем. IP-адрес компьютера должен быть 192.168.0.1, а маска подсети — 255.255.255.0.
Использование другого IP-адреса при создании разделяемого доступа в Интернет не допускается.
В крайнем случае, если вы зададите другой IP-адрес, то при активизации разделяемого доступа вам будет послано уведомление об автоматическом изменении IP-адреса сервера.
Соответственно, IP-адрес самой точки доступа должен находиться в той же подсети, то есть быть равным 192.168.0.х с маской подсети 255.255.255.0.
Если IP-адрес точки доступа по умолчанию отличается от указанного, то его следует сначала поменять. После того как компьютеру будет присвоен статический IP-адрес.
Щелкните на значке My Network Places (Сетевое окружение) правой кнопкой мыши и в открывшемся списке выберите пункт Properties (Свойства).
В открывшемся окне Network Connection (Сетевые соединения) выберите значок с названием соединения с Интернетом. Название этого соединения задается произвольно при настройке соединения с Интернетом.
Щелкнув на нем правой кнопкой мыши, перейдите к пункту Properties. В открывшемся диалоговом окне Internet Properties (Свойства соединения с Интернетом).
Беспроводная сеть, перейдите к вкладке Advanced.
В группе Internet Connection Sharing (Разделяемый доступ в Интернет) отметьте пункт Allow other network users to connect through this computer’s Internet connection. Разрешить пользователям локальной сети пользоваться соединением с Интернетом через данный компьютер.
Тем самым вы активизируете разделяемый доступ в Интернет для всех компьютеров вашей локальной сети.
Автоматически в этом диалоговом окне окажутся отмеченными и два последующих пункта.
Первый из них (Establish a dial-up connection whenever a computer on my network attempts to access the Internet). Разрешает устанавливать соединение с Интернетом по требованию с любого компьютера вашей сети.
Даже при отсутствии в данный момент на сервере (компьютере, к которому подключен модем) непосредственного соединения с Интернетом. В случае соответствующего запроса с любого компьютера сети модем начнет набор номера провайдера и установит соединение с Интернетом.
Второй пункт (Allow other networks users to control or disable the shared Internet connection) разрешает всем пользователям сети управлять разделяемым доступом в Интернет.
После того как разделяемый доступ в Интернет будет активизирован на компьютере, необходимо проверить сетевые настройки на всех остальных компьютерах сети.
В отличие от сервера, все остальные компьютеры сети не должны иметь статического IP-адреса. Для того чтобы убедиться, что это действительно так, повторите процедуру назначения IP-адреса на всех компьютерах сети.
В диалоговом окне Internet Protocol (TCP/IP) Properties отметьте пункт Obtain an IP address automatically.
При этом все компьютеры локальной сети (кроме сервера) будут автоматически получать динамические IP-адреса.
Не вникая во все тонкости динамического конфигурирования сети, отметим лишь, что на сервере будет запущен специальный сервис DHCP. Который и будет заниматься автоматическим распределением IP-адресов в диапазоне той же самой подсети, что и сервер, то есть в диапазоне 192.168.0.х.
По окончании настройки сервера и всех компьютеров сети можно будет пользоваться разделяемым доступом в Интернет.
Если первоначальное тестирование созданной беспроводной сети прошло успешно, можно переходить ко второму этапу.
Настройка безопасности сети.
Для предотвращения несанкционированного доступа в свою сеть хотя бы со стороны соседей.
Конечно, если у вас за стенкой проживает бабушка — божий одуванчик, которая ничего не смыслит в компьютерных технологиях, то можно этого и не делать. Но вот если у бабушки есть внуки, то лучше все же себя обезопасить.
Прежде всего отметим, что созданная нами беспроводная сеть является одно ранговой, то есть все компьютеры этой сети равноправны. Выделенный сервер, регламентирующий работу сети, отсутствует.
Поэтому полагаться на политику системной безопасности в такой сети бессмысленно, поскольку подобной политики там просто нет.
К сожалению, посредством операционной системы Windows XP Professional в такой сети не удастся настроить список авторизованных для доступа в сеть пользователей.
Но выход все же есть. Для этого необходимо воспользоваться возможностями точки доступа или беспроводного маршрутизатора, то есть реализовать защиту сети на аппаратном уровне.
Фильтрация по MAC-адресам .
На первой «линии обороны» желательно настроить фильтрацию по MAC-адресам. MAC-адрес — это уникальный (в том смысле, что не может быть двух одинаковых) идентификатор.
Для того чтобы выяснить MAC-адрес установленного беспроводного адаптера, нажмите кнопку «Start» (Пуск) и в появившемся списке выберите пункт «Run…» (Выполнить).
В открывшемся окне наберите команду «cmd» (рис. 9) , что приведёт к запуску окна командной строки.
Запуск окна командной строки В командной строке наберите команду «ipconfig/all». Выполнение команды «ipconfig/all» Это позволит выяснить IP-адрес беспроводного адаптера и его MAC-адрес.
После того как будут выяснены MAC-адреса всех компьютеров в сети, необходимо настроить таблицу фильтрации по MAC-адресам на точке доступа.
Практически любая точка доступа и маршрутизатор предоставляют подобную возможность.
Настройка этой таблицы сводится, во-первых, к необходимости разрешить фильтрацию по MAC-адресам. Во-вторых, к внесению в таблицу разрешенных MAC-адресов беспроводных адаптеров.
После настройки таблицы фильтрации по MAC-адресам любая попытка входа в сеть с использованием беспроводного адаптера, MAC-адрес которого не внесен в таблицу, будет отвергнута точкой доступа.
Настройка режимов шифрования и аутентификации пользователей.
Любая точка доступа, и тем более беспроводной маршрутизатор, предоставляют в распоряжение пользователей возможность настраивать шифрование сетевого трафика при его передаче по открытой среде.
Существует несколько стандартов шифрования, которые поддерживаются точками доступа. Первым стандартом, использующимся для шифрования данных в беспроводных сетях, был стандарт WEP (Wired Equivalent Privacy).
В соответствии со стандартом WEP шифрование осуществляется с помощью 40-или 104-битного ключа (некоторые модели беспроводного оборудования поддерживают и более длинные ключи).
Сам ключ представляет собой набор ASCII-символов длиной 5 (для 40-битного) или 13 (для 104-битного ключа) символов.
Набор этих символов переводится в последовательность шестнадцатеричных цифр, которые и являются ключом.
Допустимо также вместо набора ASCII-символов напрямую использовать шестнадцатеричные значения (той же длины). Как правило, в утилитах настройки беспроводного оборудования указываются не 40-или 104-битные ключи, а 64-или 128-битные.
Дело в том, что 40 или 104 бита — это статическая часть ключа, к которой добавляется 24-битный вектор инициализации, необходимый для рандомизации статической части ключа.
Вектор инициализации выбирается случайным образом и динамически меняется во время работы. В результате c учетом вектора инициализации общая длина ключа получается равной 64 (40+24) или 128 (104+24) битам.
Протокол WEP-шифрования, даже со 128-битным ключом, считается не очень стойким, поэтому в устройствах стандарта 802.11g поддерживается улучшенный алгоритм шифрования WPA.
Wi-Fi Protected Access, который включает протоколы 802.1х, EAP, TKIP и MIC.
Протокол 802.1х — это протокол аутентификации пользователей. Для своей работы данный протокол требует наличия выделенного RADIUS-сервера, которого в домашней сети, естественно, нет.
Поэтому воспользоваться данным протоколом в домашних условиях не удастся. Протокол TKIP (Temporal Key Integrity Protocol) — это реализация динамических ключей шифрования.
Ключи шифрования имеют длину 128 бит и генерируются по сложному алгоритму, а общее количество возможных вариантов ключей достигает сотни миллиардов, и меняются они очень часто.
Протокол MIC (Message Integrity Check) — это протокол проверки целостности пакетов. Протокол позволяет отбрасывать пакеты, которые были «вставлены» в канал третьим лицом.
Помимо упомянутых протоколов, многие производители беспроводного оборудования встраивают в свои решения поддержку стандарта AES (Advanced Encryption Standard), который приходит на замену TKIP.
Итак, после небольшого экскурса в основные понятия технологии шифрования и сетевой аутентификации пользователей приступим к настройке нашего беспроводного оборудования.
Будем по возможности придерживаться следующих рекомендаций.
Если все устройства в сети поддерживают шифрование на основе WPA, мы будем использовать именно этот способ шифрования.
В противном случае следует выбрать WEP-шифрование со 128-битным ключом.
Ну а если все устройства в сети поддерживают AES-шифрование, то воспользуемся именно им.
Начнем с настройки беспроводной точки доступа.
Прежде всего, выберем тип аутентификации (Authentication). В списке типа аутентификации возможны следующие варианты: Open System (открытая); Shared Key (общая); 802.1х; WPA; WPA Pre-shared key.
Open System (режим по умолчанию) — фактически это режим, не имеющий сетевой аутентификации.
При выборе данного режима для входа в беспроводную сеть достаточно знать лишь идентификатор сети (SSID). В режиме Shared Key возможно использование WEP-шифрования трафика.
Причем для входа в сеть требуется установить общий для всей сети WEP-ключ шифрования.
Настройка WEP-шифрования.
Если по каким-либо соображениям принято решение использовать WEP-шифрование, то необходимо установить тип аутентификации Shared Key. Далее следует установить размер ключа (рекомендуемое значение 128 бит) и ввести сам ключ.
К примеру, ключ можно записать в шестнадцатеричном формате: 00-11-22-33-44-55-66-77-88-aa-bb-cc-dd.
Всего возможно задать до четырех значений ключа, и, если задано несколько ключей, необходимо указать, какой именно из них используется.
Далее требуется реализовать аналогичные настройки на всех беспроводных адаптерах сетевых компьютеров. Делается это либо с помощью утилиты управления (в нашем случае Intel PROSet/Wireless), либо посредством клиента Microsoft.
Если используется утилита Intel PROSet/Wireless, откройте главное окно утилиты, выберите профиль соединения и нажмите на кнопку «Свойства…».
В открывшемся диалоговом окне перейдите к закладке «Настройка защиты» и выберите тип сетевой аутентификации «Общая». Это соответствует типу Shared Key.
Далее выберите тип шифрования WEP, задайте длину ключа 128 бит и введите ключ шифрования (00-11-22-33-44-55-66-77-88-aa-bb-cc-dd).
Задание параметров WEP-шифрования на беспроводном адаптере с помощью утилиты Intel PROSet/Wireless.
При использовании для настройки адаптера клиента Microsoft откройте диалоговое окно Wireless Network Connection Properties. Свойства беспроводного сетевого соединения и на вкладке «Wireless Networks».
Выберите выберите нужный профиль беспроводного соединения. Нажмите на кнопку «Properties» (Свойства) и в открывшемся диалоговом окне установите тип сетевой аутентификации (Network Authentication) Shared.
Тип шифрования (Data encryption) WEP и введите точно такой же ключ шифрования, который был задан при настройке точки доступа.
Задание параметров WEP-шифрования на беспроводном адаптере с помощью клиента Microsoft Настройка WPA-шифрования.
Если есть возможность использовать WPA-шифрование (то есть если все устройства сети его поддерживают), то рекомендуется выбрать именно этот тип шифрования.
Существует два типа WPA-шифрования.
Стандартный режим WPA (иногда встречается название WPA — Enterprise) и WPA Pre-shared key или WPA — персональный.
Режим WPA — Enterprise используется в корпоративных сетях, поскольку требует наличия RADIUS-сервера. Естественно, что в домашних условиях воспользоваться данным режимом не удастся. А вот режим WPA Pre-shared key предназначен для персонального использования.
Этот режим предусматривает использование заранее заданных ключей шифрования (пароль доступа). Одинаковых для всех сетевых устройств, а первичная аутентификация пользователей осуществляется с использованием данного ключа.
Существует также алгоритм WPA 2 (следующая версия протокола WPA). Если все устройства беспроводной сети поддерживают данный режим, то вполне можно им воспользоваться.
Настройки в данном случае осуществляются точно такие же, как и в случае WPA-режима.
В качестве алгоритмов шифрования при использовании стандарта WPA можно выбрать TKIP или AES.
Для настройки WPA-шифрования в главном окне настройки точки доступа выберите тип аутентификации WPA Pre-shared key. Установите тип шифрования (WPA Encryption) TKIP или AES.
Затем требуется задать ключ шифрования (WPA PSK Passphrase). В качестве ключа может быть любое слово (например, FERRA).
Далее необходимо реализовать аналогичные настройки на всех беспроводных адаптерах сетевых компьютеров.
Делается это точно так же, как и в случае уже рассмотренного нами WEP-шифрования. Пример настройки беспроводного адаптера при помощи утилиты управления Intel PROSet / Wireless.
Пример настройки WPA-шифрования на беспроводном адаптере с помощью утилиты Intel PROSet/Wireless. Примерно так, беспроводная сеть требует знания!
