Настройка wifi соединения. Wi-Fi для начинающих: как настроить точку доступа и беспроводный роутер

Мы продолжаем знакомить вас с особенностями построения беспроводных сетей на базе оборудования Level One, и сегодня поговорим о расширении возможностей небольшой домашней или офисной сети с помощью беспроводной точки доступа или маршрутизатора.

Рассматривая в предыдущих статьях различные беспроводные сетевые контроллеры, поддерживающие различные скорости обмена, мы обратили ваше внимание на два способа соединения компьютеров в беспроводную сеть. Первый способ заключается в прямом соединении двух или большего числа компьютеров в режиме точка-точка. Этот способ соединения мы определили как наиболее простой, не требующий дополнительного оборудования, и обеспечивающий максимальную скорость обмена. К сожалению, этот способ имеет один существенный недостаток, обнаруживаемый при совместном использовании различных сетевых ресурсов, в том числе и подключения к Интернет, где возникает необходимость в обязательном включении компьютера, являющимся шлюзом между вашей сетью и Интернет.

Для устранения этого недостатка можно воспользоваться точкой доступа, которая будет играть роль беспроводного «прозрачного» моста между вашей проводной сетью и компьютерами, оборудованными беспроводными сетевыми контроллерами. На первый взгляд этот способ может показаться достаточно сложным, однако, на деле он оказывается заметно проще первого способа.

Особенности подключения через точку доступа LevelOne WAP-0003 с поддержкой 108 Mbits

На сегодняшний день на рынке представлен очень широкий ассортимент точек доступа выполненных в самых различных дизайнах, и имеющих самые разные возможности. Точка доступа LevelOne WAP-0003 выполнена в традиционном прямоугольном дизайне, что обеспечивает простую интеграцию в вашу сеть. Другими словами, вы можете без проблем закрепить устройство на стене в одном из двух положений, а так же можете установить точку доступа на маршрутизатор.

На лицевой панели точки доступа LevelOne WAP-0003 размещается три индикатора, отображающих включение питания, а так же активность проводной (LAN) и беспроводной (WLAN) части сети.

На тыльной стороне точки доступа расположены разъем RJ -45 для подключения к проводной части сети, разъем для подключения блока питания, кнопка сброс, позволяющая привести устройство в первоначальное состояние, а так же съемная антенна, которая может быть заменена на другую, увеличивающую радиус действия беспроводной сети.

Точка доступа LevelOne WAP-0003 поддерживает работу по стандартам IEEE 802.11b и 802.11g, что обеспечивает скорость обмена 11 Mbps и 54 Mbps соответственно. Кроме этого, здесь имеется поддержка режима SuperG, увеличивающего скорость обмена до 108 Mbps. Кстати, именно этот режим вызвал некоторые проблемы при использовании в вашей беспроводной сети устройств, использующих разные стандарты передачи данных, но об этом мы расскажем чуть позже, а пока давайте посмотрим на функциональные особенности представленной точки доступа.

Как использовать точку доступа?

В зависимости от ваших желаний и потребностей, точка доступа может работать в одном из пяти режимов работы. Самый простой режим, кратко описанный выше, называется « AP » или « Access Point, когда устройство используется в качестве прозрачного моста между проводной и беспроводной частями сети, либо просто для объединения беспроводных компонентов сети. В этом режиме можно вообще не осуществлять настройку параметров.

Второй режим называется «AP Client». Он предназначен для интеграции в беспроводную сеть компьютеров, не имеющих беспроводных сетевых контроллеров. В этом случае, точка доступа подключается к сетевому контроллеру компьютера. Для объединения всех клиентских компьютеров в общую сеть необходимо использовать еще одну точку доступа, имя которой необходимо прописать в настройках каждой точки доступа работающей в этом режиме. Этот режим используется в основном в тех случаях, когда нет возможности установить беспроводный контроллер в компьютер, что может быть связано с конструктивными или программными особенностями.

Два следующих режима предназначены для объединения сегментов проводных сетей по защищенному беспроводному каналу. Первый, называется « Wireless Bridge» и позволяет объединить два сегмента проводных сетей. В этом режиме необходимо указать MAC адрес удаленной точки доступа. Второй режим, « Multiple Bridge» предназначен для объединения более двух сегментов проводных сетей.

И, наконец, последний режим « Repeat Mode» предназначен для увеличения дальности действия беспроводной сети. Например, в некоторых случай, ваш клиентский компьютер, из-за конструктивных особенностей помещения, не может «дотянуться» до точки доступа, расположенной «на входе». В этом случае, необходимо использовать точку доступа, работающую в режиме повторителя, и расположенную где-то между входом и клиентом.

Как вы можете видеть, несмотря на кажущуюся простоту, представленная точка доступа LevelOne WAP-0003 поддерживает множество режимов работы, позволяющих создавать высокоскоростные и безопасные сети самой разной конфигурации, однако, для дома или малого офиса, вполне достаточно использовать первый режим, на котором мы рассмотрим особенности настройки точки доступа.

Настройка сетевых параметров

Для управления сетевыми параметрами точки доступа существует два способа. Первый заключается в использовании специальной утилиты, которая инсталлируется на компьютер администратора. Второй способ, более традиционен и предлагает осуществить настройку параметров точки доступа с помощью точки доступа. На наш взгляд этот способ более удобен, и позволяет произвести настройку с любого компьютера в сети.

По умолчанию, точка доступа имеет IP адрес 192.168.1.1, введя который мы получаем доступ к Web интерфейсу, позволяющему настроить точку доступа. Обращаем ваше внимание, что подключиться к точке доступа можно как с помощью сетевого кабеля, подключив его к сетевому контроллеру компьютера с IP адресом 192.168.1.2-255, либо по беспроводному каналу, подключившись к беспроводной сети « Default ». В этом случае, IP адрес беспроводного компьютера должен так же иметь адрес из вышеописанного диапазона.

За последнее время мы попробовали множество различных беспроводных устройств, и можем с уверенностью говорить, что используемый в LevelOne WAP-0003 интерфейс достаточно удобен, интуитивен и функционален.

Для неподготовленных пользователей, здесь имеется мастер, который позволит за четыре шага настроить беспроводную сеть для наиболее корректной и безопасной работы.

На первом этапе пользователю предлагается сменить пароль для доступа к Web интерфейса. Далее необходимо ввести имя беспроводной сети (SSID) и выбрать канал связи (по умолчанию для 108 Mbits сети используется канал 6). На следующем этапе предлагается активировать систему шифрования, и, наконец, на последнем этапе сбросить точку доступа, что приведет к восстановлению параметров по умолчанию.

Честно говоря, мы не рекомендуем использовать этот мастер даже для начинающих пользователей. Намного полезнее разобраться с более глубокими ручными настройками различных параметров, что позволит вам полностью контролировать поведение вашей беспроводной сети в различных условиях. Единственное условие, - вы должны иметь хотя бы поверхностное представление о том, что такое IP адрес, маршрутизатор, DHCP и т.д.

Итак, начнем, с настройки базовых параметров. Здесь все очень просто. Как вы можете видеть вы можете изменить имя AP, SSID, канал, режим аутентификации и шифрования, именно с этими двумя параметрами вы можете проиграться для обеспечения базового уровня безопасности.

Второй, интересующий нас раздел, - IP Setting. Здесь вы можете указать фиксированный IP адрес для вашей точки доступа либо использовать режим автоматического выбора IP адреса. Первый способ обычно используется для объединения беспроводных компьютеров в одну сеть, либо в ситуациях когда, проводной маршрутизатор в вашей сети использует фиксированные IP адреса. В случае если ваш маршрутизатор использует динамическое распределение IP адресов, то необходимо использовать второй режим, который переводит точку доступа в прозрачный режим, без необходимости распределения IP адресов беспроводных клиентов. Этим займется маршрутизатор.

В принципе, на этом процесс настройки точки доступа можно считать законченной, однако для более гибкой настройки мы рекомендуем заглянуть в раздел расширенных настроек, где вы можете не только выбрать один из пяти режимов работы, описанных выше, но и настроить некоторые специфические параметры.

На наш взгляд, наиболее полезными здесь являются параметры, позволяющие управлять скоростью передачи, в том числе и режимом SuperG, где можно выбрать динамический турбо режим, позволяющий менять скорость в зависимости от текущей сетевой нагрузке, позволяя заметно экономить энергию, что очень важно для мобильных устройств.

Говоря о режиме SuperG мы хотим обратить ваше внимание на некоторые особенности, с которыми нам пришлось столкнуться во время работы. Дело в том, что при активизации этого режима, вы не можете использовать устройства, работающие в 11 или 54 Mbits режиме. Другими словами, если в настольных компьютерах вашей сети используются 108 Mbits беспроводные контроллеры, то вы не сможете интегрировать в беспроводный сегмент сети ноутбу к с встроенным 54 Mbits Wi-Fi контроллером или КПК со встроенным 11 Mbits Wi-Fi контроллером. Для решения этой проблемы придется отключать режим SuperG, либо использовать две точки доступа, но об этом чуть ниже.

Теперь пришло время поговорить о безопасности. К сожалению не все из нас уделяют этому вопросу должное внимания, полагаясь на авось, что может привести к очень серьезным проблемам. В LevelOne WAP-0003 встроена развитая система безопасности, позволяющая шифровать информацию с помощью стандартных средств, управлять авторизацией с указанием ключа доступа, либо с использованием двух RADIUS серверов, автоматически генерирующих ключ доступа, что позволяет создавать сети с очень высоким уровнем безопасности.

Дополнительно, LevelOne WAP-0003 позволяет управлять доступом для 50 клиентов по MAC адресу. Причем система управления имеет возможность быстро менять правила блокировки или разрешения для каждой группы клиентов, что является уникальной возможностью для представленной точки доступа.

Вот и все, что вам необходимо знать о настройках. Как вы могли заметить, при наличии поверхностных знаний о параметрах современных сетей, разобрать и настроить точку доступа для вашей сети не вызывает никаких трудностей.

Использование точки доступа, является достаточно простым решением для интеграции беспроводных клиентов в вашу проводную сеть, однако, надо помнить, что в некоторых случаях, а именно в небольших офисах и дома, где необходимо обеспечить совместный доступ к сетевым ресурсам, в том числе и к Интернет сразу нескольких компьютеров, использование точки доступа не достаточно. В таком случае мы рекомендуем обратить внимание на беспроводный маршрутизатор. На первый взгляд это устройство может показаться слишком сложным, и вы попытаетесь решить поставленную задачу с помощью тех инструментов, которыми владеете. Однако поверьте нашему опыту, использование беспроводного маршрутизатора заметно упрощает и удешевляет решение многих вопросов.

Особенности работы с беспроводными маршрутизаторами

На сегодняшний день на рынке представлено огромное множество различных беспроводных маршрутизаторов, выполненных в самых разных формах, и отличающихся не только возможностями, но и стабильностью работы. Да-да, к сожалению некоторые из представленных моделей (не будем называть производителя), имеют свойство зависать, что связано не только с возможными программными ошибками прошивки, но и плохой схемой стабилизации питания.

По нашему мнению, беспроводные маршрутизаторы LevelOne отличаются, можно считать наиболее оптимальными, обеспечивающими высокий уровень стабильности и функциональности при сохранении относительно не высокой цены. Ниже мы рассмотрим две модели беспроводных маршрутизаторов LevelOne WBR-3400TX и WBR-3403TX.

Первая модель WBR-3400TX представляет собой самый обычный маршрутизатор со встроенной 54 Mbits точкой доступа, обеспечивая простой способ подключения вашей домашней или офисной сети к Интернет.

Конструктивно маршрутизатор WBR-3400TX выполнен в традиционном для LevelOne дизайне, позволяющим устанавливать его в стойку сетевых устройств. К сожалению, закрепить устройство на стене нельзя. На лицевой стороне устройства расположены индикаторы питания и статуса устройства, состояние каждого из четырех LAN портов, состояние WAN и WLAN сегментов.

На тыльной стороне расположены несъемная антенна WAN порт для подключения маршрутизатора к внешнему проводному сегменту сети, четыре LAN порта 100/10, а так же разъем для подключения блока питания.

На первый взгляд может возникнуть ощущение, что этот маршрутизатор очень похож на представленную точку доступа, и расширяет ее наличием проводного сегмента, который вроде нам не нужен. Однако, это поверхностное мнение, человека, который не понимает в чем смысл использования маршрутизатора, который заключается в упрощении процесса создания и управления достаточно сложными сетями. Для того, что бы вы могли лучше понять особенности подключения и конфигурирования беспроводного маршрутизатора, давайте посмотрим на него изнутри. Любой маршрутизатор состоит из четырех основных частей:

WAN - Это внешняя часть маршрутизатора предназначенная для подключения внешнего сегмента сети. Это может быть ISP, ADSL модем или другие устройства. Хороший маршрутизатор обеспечивает поддержку шесть основных типов подключения:

• Статический IP адрес
• Динамический IP адрес
• Динамический IP адрес с Road Runner Session Management.(Telstra BigPond)
• PPP через Ethernet

LAN и WLAN - эти две части предназначены для создания проводного и беспроводного сегментов внутренней сети. Здесь пользователь может использовать фиксированные и динамические адреса для проводных клиентов.

Firewall (межсетевой экран или набор функций безопасности) - Эта часть предназначена для создания системы защиты вашей внутренней сети от нежелательных внешних вторжений, а так же для автоматизированного управления доступов в Интернет.

Особенности настройки беспроводного маршрутизатора WBR-3400TX …

Для управления параметрами всех четырех частей маршрутизатора используется WEB интерфейс, доступ к которому осуществляется по адресу 192.168.0.1 (Этот LAN IP используется по умолчанию). Именно поэтому для соединения с точкой доступа сетевой контроллер клиентского компьютера должен иметь IP адрес в диапазоне от 192.168.0.2-254.

Используемый WEB интерфейс достаточно интуитивен и поделен на несколько основных разделов. Для неподготовленного пользователя предусмотрен мастер, позволяющий настроить параметры WAN. Для тех из вас кто не очень любит использовать мастер, мы рекомендуем обратиться к разделу расширенных настроек, где имеется подраздел WAN Port. Здесь вы сможете выбрать имя маршрутизатора, изменить MAC адрес, что очень важно в случае, если ваш провайдер использует идентификацию по MAC адресу, а так же выбрать режим установки IP адреса, DNS, а так же возможность аутентификации, что позволяет использовать маршрутизатор для организации выхода в Интернет по протоколам, требующим указания имени и пароля пользователя.

Настроив WAN часть, можно перейти к настройке LAN части, где вы можете ввести IP адрес и маску проводной части, а так же выбрать режим динамического выбора IP адреса для клиентов (DHCP).

Раздел Wireless (беспроводная часть) включает множество опций, позволяющих настроить режим работы, изменить имя AP, канал связи, а так же конфигурировать систему шифрования WEP.

Кроме этого, здесь можно управлять доступом беспроводных клиентов к проводному и беспроводному сегментам. Причем для упрощения настройки используется очень удобный мастер.

И наконец, последний большой раздел, который заметно выделяет представленный маршрутизатор из общей массы представленных решений, называется «Advenced», здесь кроме, описанного выше подраздела настройки WAN, имеется большое количество возможностей по настройке доступа к сети с разделением пользователей на группы, использованию серверов DDNS, защиты внутренней сети от различных типов внешних атак, и так далее.

Честно говоря, первоначально мы не ожидали увидеть в этой модели столько различных наворотов, которые обеспечивают универсальные возможности использования беспроводного маршрутизатора LevelOne WBR-3400TX в самых различных условиях, в том числе и широчайшие возможности по управлению доступом.

Первоначально, вторая модель WBR-3403TX показалась заметно интереснее, совмещая в себе не только беспроводный маршрутизатор, но и VPN и PRINT серверы, что заметно расширяет возможности подключения вашей сети к различным сетевым ресурсам. Однако по возможностям обеспечения безопасности и управления доступом данная модель несколько уступает LevelOne WBR-3400TX.

Конструктивно, маршрутизатор LevelOne WBR-3403TX очень похож на предыдущую модель, хотя и имеет несколько меньшую толщину, а так же обеспечивает возможность крепления на стене в двух направления.

На лицевой стороне маршрутизатора расположен стандартный набор индикаторов, отображающих состояние WAN, LAN и WLAN частей. Кроме этого, здесь имеется индикаторы питания и статуса устройства, а так же кнопка сброса.

На тыльной стороне размещается съемная антенна, порт WAN, четыре LAN порта, порт LPT для подключения принтера и разъем для подключения блока питания.

Управление маршрутизатором LevelOne WBR-3403TX осуществляется так же через WEB интерфейс, который, кстати, несколько менее интуитивен, по сравнению с тем, что мы видели выше. Доступ к WEB интерфейсу осуществляется по адресу 192.168.123.254.

Традиционно настройка маршрутизатора начинается с WAN части, где необходимо выбрать один из шести типов подключения. Это можно сделать двумя способами: С помощью мастера или в ручном режиме. Оба этих способа обеспечивают простое и понятное управление портом WAN. В нашем случае используется фиксированный IP, предоставленный ISP. В отличие от предыдущей модели здесь нет возможности изменить MAC адрес WAN части, что потребует от вашего провайдера изменения MAC адреса для вашего IP, в случае если авторизация использует IP и MAC адресацию.

В разделе « Primary Setup », где мы производим настройку параметров WAN и указываем IP адрес LAN части, имеется функция Virtual Computers, которая позволяет провести ассоциации между внешними IP адресами, предоставленными провайдером, и внутренними IP адресами, что позволяет очень просто организовать доступ к вашему компьютеру из внешнего мира.

На следующем этапе необходимо настроить параметры DHCP сервера, который обеспечивает динамическое распределение IP адресов во внутреннем сегменте сети.

Здесь мы хотим отметить одну интересную особенность WEB интерфейса, а именно гибкую связь некоторых разделов. Так, в окне настройки DHCP имеется доступ к разделу MAC Address Control, который позволяет создать дополнительный уровень защиты для авторизированных по MAC адресу клиентов.

По сравнению с маршрутизатором LevelOne WBR-3400TX, настройки беспроводной части выглядят несколько ограниченно, хотя на практике этого оказывается более чем достаточно. Здесь вы можете выбрать SSID, выбрать канал передачи данных, а так же активировать функции шифрования WEP.

Для обеспечения более высокого уровня защиты передаваемой информации вы можете использовать RADIUS сервер, который будет отвечать за автоматическую раздачу ключей шифрования.

Пару слов о принт-сервере…

О скорости…

Рассмотрев детально особенности настройки точки доступа LevelOne WAP-0003 и двух маршрутизаторов LevelOne WBR-3400TX и LevelOne WBR-3403TX, пришло время посмотреть на производительность представленного оборудования, для чего мы проведем несколько тестов.

Итак, начнем с передачи данных в одном направлении. Как вы можете видеть, точка доступа LevelOne WAP-0003 благодаря поддержке режима SuperG, обеспечивающего скорость передачи до 108 Mbits, позволяет достичь фактической скорости передачи до 44000 Kbps. Однако средняя скорость обмена составляет 22000 Kbps. В свою очередь оба маршрутизатора One WBR-3400TX и LevelOne WBR-3403TX, работая на скорости 54 Mbits, обеспечили среднюю скорость примерно в два раза ниже.

При передаче данных в обоих направлениях скорость соответственно падает вдвое, что демонстрирует наша следующая диаграмма.

В принципе, полученные результаты не удивляют, ведь говоря о скорости 54 Mbits или 108 Mbits мы имеем ввиду пиковую канальную скорость. Фактическая скорость передачи данных оказывается заметно ниже.

Расширение возможностей…

Создавая конфигурацию своей сети мы, очевидно, хотим получить не только высокую скорость, но и полную совместимость при беспроводном подключении клиентов, а это означает, что если в сети присутствуют клиенты с 54 Mbits или 11 Mbits контроллером, то от использования 108 Mbits режима придется отказаться, что не очень желательно, особенно в сетях, где используется больше двух компьютеров, активно использующих сетевые ресурсы.

Для решения этой проблемы мы рекомендуем подключить к беспроводному маршрутизатору точку доступа, работающую в прозрачном режиме, что позволит организовать две беспроводные сети, способные без проблем взаимодействовать друг с другом. Таким образом, клиенты, использующие 108 Mbits режим будут работать через точку доступа LevelOne WAP-0003, а все остальные устройства будут подключаться к сети через беспроводный маршрутизатор LevelOne WBR-3400TX или LevelOne WBR-3403TX.

Заключение

В заключении мы хотим еще раз отметить, что представленные в этом обзоре устрйоства предлагают довольно широкие возможности по интеграции беспроводных клиентов в проводную сеть с возможностью организации совместного использования сетевых ресурсом, мониторинга и управления различными группами клиентов с расширенными возможностями безопасности. Кроме того, мы хотим отметить высокую стабильность работы всех трех устройств, что позволяет без проблем использовать их в круглосуточном режиме.

Дополнительную информацию о сетевых продуктах LevelOne вы можете получить, посетив стенд 74 С 18 на выставке СВЯЗЬ-ЭКСПОКОММ-2005, которая пройдет с 10-14 мая 2005 г. в Москве, в Экспоцентре на Красной Пресне.

Для построения локальной беспроводной сети на основе технологии Wi-Fi программой Cisco Packet Tracer предусмотрено наличие точек доступа, которые поддерживают разные версии стандарта, а именно:

Точка доступа стандарта 802.11b (AccessPoint-PT);

Точка доступа стандарта 802.11a (AccessPoint-PT-A);

Точка доступа стандарта 802.11n (AccessPoint-PT-N).

Поскольку стандарт 802.11n есть наиболее современным из всех представленных в программе, то для моделирования работы технологии Wi-Fi целесообразно использовать именно его.

Таким образом, для построения беспроводной сети на рабочее поле программы Cisco Packet Tracer необходимо вынести точку доступа AccessPoint-PT-N из панели Wireless Devices и устройства, которые могут быть подсоединены к ней, а именно: ноутбук Laptop-PT, смартфон PDA-PT, планшетный ПК TabletPC-PT из панели End Devices и настольный ПК с поддержкой Wi-Fi WirelessPC из панели Custom Made Devices. Для соединения беспроводной точки доступа с маршрутизатором нужно использовать обратный кабель витая пара Copper Cross-Over из панели Connections (рис. 2.18).

Рисунок 2.18 – Локальная беспроводная сеть Wi-Fi

Если необходимо соединить беспроводную точку доступа с коммутатором, то используйте прямой кабель витая пара Copper Straight-Trough из панели Connections.

Все настройки беспроводного интерфейса точки доступа находятся во вкладыше Config ее свойств (рис. 2.19).

Рис. 2.19 – Настройка беспроводного интерфейса точки доступа

В пункте Port 1 раздела Interface есть возможность настроить идентификатор беспроводной сети, т.е. SSID (Service Set Identifier – идентификатор набора услуг), канал на котором она будет работать, режим аутентификации и тип шифрования.

По умолчанию беспроводная точка доступа сообщает свой идентификатор SSID всем беспроводным устройствам, которые находятся в радиусе ее действия. При сканировании эфира беспроводной клиент может «увидеть» точку доступа и ее идентификатор, после чего подключиться к ней, настроив необходимые параметры. Соответственно, не зная SSID точки доступа, т.е. имени сети, подключиться к ней будет сложно, хотя с помощью специального программного обеспечения это и возможно. Отключение рассылки SSID припрячет присутствие точки доступа Wi-Fi в сети и усложнит доступ к ней нежелательных устройств. Таким образом, отключение трансляции SSID есть одним со способов защиты беспроводной сети от злоумышленников. Другие методы - это аутентификация пользователей и шифрование данных.

Всего предусмотрено четыре режима аутентификации пользователей.

1. Disabled – режим в котором аутентификация отключена, т.е. каждый может использовать данную беспроводную точку для доступа к сети. Шифрование в этом режиме не используется.

2. WEP (Wired Equivalent Privacy – монтажный ведущий эквивалент защиты информации от несанкционированного доступа) – режим с использованием статического ключа аутентификации. Данный тип аутентификации поддерживает два типа шифрования: 40/ 64-bits (т.е. 64 битный ключ состоит из 40 битного фактического ключа и 24 битного вектору инициализации) и 104 / 128-bits (т.е. используется 128 битный ключ, который состоит из 104 бит фактического ключа и 24 битного вектору инициализации). Данный тип аутентификации считается ненадежным из-за несовершенных методов шифрования, которые он использует. Именно поэтому его рекомендуется использовать лишь тогда, когда режимы WPA /WPA2 недоступны.

3. WPA-PSK (Wi-Fi Protected Access Pre-Shared Key – защищенный доступ к беспроводной сети с использованием предварительно заданного ключа) – является режимом аутентификации с использованием предварительно заданного ключа. Т.е. в настройках в поле Pass Phase необходимо указать ключ и он должен абсолютно совпадать на каждом из устройств подсоединенных к этой точке доступа. Этот режим имеет два типа шифрования: наиболее современный AES (Advanced Encryption Standard – симметричный алгоритм блочного шифрования) и TKIP (Temporal Key Integrity Protocol – протокол целостности временного ключа).

4. WPA 2-PSK – по отношению к WPA является более современным и содержит новые более стойкие к атакам алгоритмы аутентификации. Также имеет два типа шифрования: AES и TKIP .

Таким образом, наиболее современным и надежным методом аутентификации является режим WPA 2-PSK с типом шифрования AES . При выборе пароля нужно пользоваться правилами «сильного пароля», также избранный пароль должен быть длиннее 8 символов.

Для настройки ноутбука прежде всего необходимо установить беспроводовий интерфейс. Сделать это можно во вкладыше Physical его свойств, перетянув беспроводную плату Lynksys-WPC300N к соответствующему интерфейсу (рис. 2.20). Перед проведением этой операции нужно обязательно выключить ноутбук.

Рисунок 2.20 – Установка беспроводногоиінтерфейса в ноутбук Laptop-PC

Теперь, когда интерфейс установлен, необходимо задать IP-адрес шлюза. Это можно сделать в пункте Settings раздела Global на вкладке Config (рис. 2.22).

Рисунок 2.21 – Настройка IP-адреса шлюза беспроводного інтерфейса ноутбука

Адрес шлюза – это IP -Адрес интерфейса маршрутизатора к которому подсоединена беспроводная точка доступа непосредственно, через коммутатор или концентратор.

Для настройки параметров соединения с беспроводной сетью необходимо зайти в пункт Wireless раздела Interface (рис. 2.22). В данном окне необходимо указать идентификатор сети к которой необходимо получить доступ, т.е. SSID , метод аутентификации, который выбран в настройках беспроводной точки доступа и пароль, если это нужно. Отдельно нужно настроить IP -Адрес и маску подсети беспроводного интерфейса, если эти настройки не выдаются с помощью протокола DHCP (от DHCP-сервера ).

Рисунок 2.22 – Параметры соединения ноутбука з беспроводной сетью

Аналогичным образом настраивается беспроводной доступ к сети на всех других устройствах – планшетных компьютерах (TabletPC-PT ), смартфонах (PDA-PT ) и настольных компьютерах, которые имеют беспроводной интерфейс (Wireless PC ).

Для настольных компьютеров и ноутбуков предусмотрена возможность соединения с беспроводной сетью с помощью мастера. Для этого необходимо зайти во вкладыш Desktop свойств компьютера и избрать пункт PC Wireless . Во вкладыше Connect окна мастера нужно выбрать беспроводную сеть к которой необходимо получить доступ и нажать кнопку Connect (рис. 2.23).

Рисунок 2.23 – Окно мастера беспроводных соединений

После этого будет открыто окно в котором необходимо выбрать тип аутентификации который используется точкой доступа и указать пароль, если это необходимо (рис. 2.24).

Рисунок 2.24 – Окно выбора аутентификации и задания пароля

Сразу после нажатия кнопки Connect и проверки введенных данных будут установлены соединения между компьютером и беспроводной сетью.

Приложение 1:

Таблица разбиения сетей разных классов на подсети с помощью масок

Сеть класса С стандартная маска 255.255.255.0 (префикс 24)

по умолчанию можно адресовать 2 8 -2 = 254 узла

Сеть класса B стандартная маска 255.255.0.0 (префикс 16)

по умолчанию можно адресовать 2 16 = 64к узлов

Сеть класса А стандартная маска 255.0.0.0 (префикс 8)

по умолчанию можно адресовать 2 24 = 16м

Приложение 2:

Автономные IP адреса

В наше время беспроводные технологии приобрели массовое распространение и точка доступа Wi-Fi позволяет без проблем создать локальную сеть с выходом в интернет. Поэтому все больше пользователей задаются вопросом, как создать точку доступа Wi-Fi самостоятельно.

Прежде чем переходить к ответу на вопрос, следует рассмотреть, что такое точка доступа? Какими они бывают? В чем их отличие от роутеров? Ответы на эти вопросы позволят вам понять, как работает подобное оборудование и как его настраивать. Итак, точка доступа – это беспроводная базовая станция, которая необходима для обеспечения возможности беспроводного подключения к уже созданной (существующей) сети.

Точкой доступа можно назвать роутер (маршрутизатор). Но, в отличие от роутера, точка доступа не имеет интерфейсов LAN для подключения стационарных компьютеров при помощи кабеля.

Кроме этого, Wireless Access Point (WAP – беспроводная точка доступа) не имеет встроенного файервола (антивируса), который защищает сеть. По сути, единственной задачей WAP является раздача интернета через Wi-Fi.

Важно понимать, что вы можете использовать смартфон, планшет, ноутбук, нетбук и так далее в качестве Wireless Access Point. То есть вам даже не нужно покупать отдельное устройство, чтобы организовать домашнюю беспроводную сеть. Немного ниже мы разберем, как настроить Wi-Fi точку доступа на ноутбуке и на Android-устройстве.

Если говорить именно о точках доступа, то можно сказать, что существует несколько типов:

• Обычная WAP для использования в помещениях.
• Внешняя Wireless Access Point – используется вне помещений (на улицах). Такие устройства не подвержены атмосферным воздействиям и защищены от влаги. Кроме этого, она оснащена более сильной антенной, благодаря чему радиус ее действия существенно больше.

• Портативная точка доступа Wi-Fi отличается компактными размерами и может работать от встроенного аккумулятора. При этом в нее можно вставить SIM-карту какого-нибудь оператора и раздавать мобильный интернет. В принципе, смартфоны являются наиболее ярким примером портативных WAP. Ведь со смартфоне вы можете раздать мобильный интернет (2G, 3G или LTE) по Wi-Fi.

Внешняя точка доступа Wi-Fi отличается от портативной тем, что она не является компактной, и не оснащена встроенным аккумулятором: для ее работы требуется подключение к сети электропитания. Особенность такой AP заключается и в том, что она полностью герметична: защищена от воздействия дождя и других атмосферных явления.

Настройка Wireless Access point дома

Если подключить к точке доступа кабель провайдера, то вы сможете расшарить интернет через Wi-Fi. При этом настраивается WAP точно так же, как и роутер.

Для начала подключите интернет-кабель к устройству. После этого подключитесь к AP на компьютере. Для входа в меню настроек вам нужно открыть браузер и в адресной строке прописать IP точки доступа. Узнать IP-адрес вы можете посмотрев наклейку производителя на устройстве, или из инструкции.

Итак, после того, как вы ввели в браузере адрес точки доступа, система попросит вас ввести логин и пароль. По умолчанию изготовитель устанавливает пароль – admin, логин – admin.

Теперь переходим к настойкам подключения WAN. Для этого переходим в раздел «Сеть» и выбираем пункт «WAN».

Здесь нам нужно установить «PPPoE». Ниже откроется несколько дополнительных строк. Вам не нужно ничего настраивать, просто введите логин и пароль, которые выдал вам провайдер, в соответствующие строки. Нажимаем «Применить». Все, на этом подключение к интернету настроено.

Статьи по теме

Но стоит отметить, что в быту точка доступа – это не самое правильное решение. Роутеры имеют стоимость немногим дороже WAP, но при этом они более функциональны. То есть, роутер выполняет все функции беспроводной AP, и при этом имеет массу дополнительных возможностей, а также встроенный FireWall.

А вот если под рукой нет роутера или Wireless Access Point, мы можем сделать Wi-Fi точку доступа своими руками из обычного ноутбука или смартфона.

Настройка AP на ноутбуке

Сразу же стоит отметить, что существует несколько способов, как раздать Wi-Fi на ноутбуке:

• Создать через центр управления сетями и общим доступом беспроводное подключение компьютер-компьютер
• Настроить раздачу в командной строке.
• Использовать специальную программу для раздачи, например, Virtual Router Plus.

Первый вариант –самый сложный. При этом, создав соединение компьютер-компьютер, вы не сможете подключить к такой сети смартфон или планшет.

Второй вариант (командная строка) – это наиболее простой и надежный способ. Более того, в этом случае вы сможете использовать ноутбук как ретранслятор, то есть принимать интернет и раздавать его по одному Wi-Fi адаптеру одновременно. Поэтому мы рассмотрим именно этот вариант.

Итак, для начала запустите командную строку с правами администратора. В Windows 7 это делается так: нажмите одновременно +[R]. В появившемся окне напишите CMD и нажмите «Ок».

В Windows 8 все еще проще. Нажмите +[X] и в появившемся меню выберите пункт «Командная строка (администратор)».

Теперь нужно прописать две команды:

1. Установка драйвера мини-порта виртуального Wi-Fi (создание сети) – netsh wlan set hostednetwork mode=allow ssid=My_virtual_Wi-Fi key=12345678 keyUsage=persistent. После написания команды нажимаем «Enter». SSID – это имя создаваемой сети, а Key – это пароль безопасности. Вы можете указывать свои значения, например, вместо My_Virtual_Wi-Fi вы можете написать My_Network, а вместо пароля 12345678 можно написать любой другой ключ, например, qwerty1029384756. Единственное правило: здесь можно использовать только буквы английского алфавита иили цифры.
2. Теперь пишем вторую команду – netsh wlan start hostednetwork. Это команда для запуска созданной сети. После ее выполнения ваша виртуальная сеть уже работает и вы можете подключать к ней свои устройства.

Все, раздача создана. Но это всего лишь локальная сеть. Для выхода с нее в интернет нужно настроить общий доступ: откройте Центр управления сетями и выберите пункт «Изменить дополнительные параметры общего доступа».

Здесь перелистайте в самый низ и отключите «Общий доступ с парольной защитой». Все остальные пункты, наоборот, включаем.

Нажимаем «Применить» и возвращаемся в главное меню. Теперь переходим в раздел «Изменение параметров адаптера».

Здесь нам нужно найти подключение к интернету. Нажимаем на это подключение и выбираем «Свойства».

В открывшемся меню нужно перейти во вкладку «Доступ». Осталось всего лишь поставить галочку в строке «Разрешить пользователям использовать подключение к интернету данного компьютера». Ниже есть строка «Подключение домашней сети». В этой строке выбираем нашу виртуальную сеть (ту которую создавали в командной строке).

Установка и настройка беспроводной точки доступа, которые будут подключаться к существующей беспроводной сети, может быть немного сложным. В следующей статье, различные шаги, необходимые для точки доступа настройки разделены на широких категорий и в списке.Для эфирного вещания или расширяя диапазон беспроводной сети или позволяя проводной сети беспроводного вещания, один кусок сетевого оборудования используется и беспроводной точки доступа (WAP). Ниже приводится подробное описание по настройке беспроводной точки доступа для домашней сети.

Как установить беспроводную точку доступа

Инструкции - как настроить беспроводную точку доступа:

Информация о сети
Ваш WAP-выступает в качестве посредника между устройством, между маршрутизатором и компьютером и пытается подключиться к домашней сети.Следовательно,в беспроводные настройки Вашего маршрутизатора,должен быть введен ваш WAP,так что бы беспроводная точка доступа улавливала и передала правильный сигнал.Прежде чем делать что-либо со точкой доступа,вам понадобится следующая информация от маршрутизатора:

IP-адрес маршрутизатора
DHCP-адрес диапазона

Беспроводная связь:

Имя беспроводной сети SSID
Какой беспроводной канал используется
Режим безопасности (WEP, WPA и др.)
Пароль или ключ безопасности (скопировать все параметры, такие как количество ключей, шифрование и т.д. чтобы быть в безопасности)

Пожалуйста,записывайте приведённые выше данные правильно. Незначительные изменения в параметрах - и ничего не будет работать.Чтобы получить такую информацию, вам будет необходимо зайти на страницу настройки маршрутизатора. Если вы знакомы с процессом или знаете,настройки,пропустите следующие шаги:

I.Используя любой компьютер,получите жёсткий проводной доступ к маршрутизатору.Не подключайтесь к вашей странице маршрутизатора беспроводной сети.
II.Откройте Командную строку и в черный экран, введите команду ipconfig.
III. Ищите в поле Шлюз По Умолчанию. Пример того, как это может выглядеть такой: «192.168.1.1». Записывай, - это IP-адрес Вашего маршрутизатора.
IV. Закройте окно командной строки, и откройте любой веб-браузер. Удалите любой URL-адрес в адресной строке и введите IP-адрес Вашего маршрутизатора. Нажмите Ввод.
V. Появится диалоговое окно, ожидая ввод логина и пароля вашего маршрутизатора (не связано с беспроводной сетью). Если у вас есть любая возможность,пожалуйста, введите его теперь. По умолчанию логин для большинства маршрутизаторов пустое имя пользователя и пароль администратора. Нажмите на Ok.

VI. В главном экране программы настройки ищите DHCP-Range и DHCP адреса начало и конец. Запишите это.
VII. Теперь найдите вкладку в верхней части экрана,которая говорит Беспроводной или Настройки Беспроводной Сети. Нажмите на вкладку, там могут быть вложенные вкладки,такие как базовая настройка,безопасность и advanced.Ищите данные и информацию о беспроводной сети,приведенные выше (SSID, защита и др.) и запишите их.
VIII. Проверьте, если у вас включено вещание имени сети, т.е. ваше сетевое имя видели и подключения,выберите его. Этот параметр обычно называют как SSID broadcast и находится он в беспроводных параметрах страницы.

Подключение WAP
1.Теперь пришло время разобраться с этой точкой доступа. Подсоедините кабель Ethernet к порту на WAP, а другой конец провода к Ethernet-порту вашего компьютера, так,что бы WAP и компьютер были подключены вместе. Включите точку доступа.
2.Откройте Командную строку и введите ipconfig/renew. Затем введите ipconfig. Ищите адрес Шлюз По Умолчанию,на настоящий момент WAP-адрес, который должен быть изменен.
3.Откройте web-браузер и введите этот адрес в адресной строке. Войдите на страницу (имя пользователя пустое,пароль:admin), и теперь вы попали на страницу WAP-установки.

4.Режимом по умолчанию для функционирования Точки доступа в большинстве маршрутизаторов.Если такая спецификация есть на страницы WAP-настройки,убедитесь,что установлен только режим Точка доступа.
5.Должен быть назначен первый IP-адрес маршрутизатора. Посмотрите на сроку IP-адрес и там должно быть четыре заполненные коробки рядом с ним.
6.Чтобы лучше понять,что такое адрес точки доступа,то адрес должен быть, вот таким - пример:
Предположим,что Ваш IP-адрес маршрутизатора 192.168.1.1 и DHCP-начальный адрес и конечный адрес 192.168.1.10 - 192.168.1.15
7. Поскольку DHCP диапазон 10-15, адрес точки доступа не должна быть любая из этих цифр,должно быть что-то другое. Идеальный адрес для точки доступа - 192.168.1.2. Тоесть в пределах диапазона подсети маршрутизатора,но не в пределах диапазона DHCP. Этот тип введите в окно IP-адрес.Не вводите в поле Шлюз По Умолчанию.
8.Посмотрите на любой вариант,который называется DHCP включен и возможно checkbox или «да/нет». Отключите DHCP. С этим, изменением адреса, веб-браузер может попытаться обновить или может быть показано сообщение. Закройте все окна.

Настройка беспроводной сети
10.Создание WAP адреса,теперь физическое соединение должно быть изменено.Подключите маршрутизатор или по локальной сети Ethernet-порта для порта на WAP. Подключите другой кабель между компьютером и маршрутизатором порта.Подайте питание на точку доступа. Теперь ваш компьютер и WAP подключены, но не друг с другом, вместо этого,работает маршрутизатор.
11.Теперь на компьютере, откройте веб-обозреватель и введите IP-адрес WAP,который был только что назначен (в этом случае, 192.168.1.2) и для входа на страницу настроек.Посмотрите на закладке main, что говорит Беспроводной.

12.В этой вкладке введите SSID и беспроводной канал.Ищите суб-вкладки,которые говорят Беспроводная безопасность и нажмите на нее. В рамках этого выберите правильные настрйоки безопасности и введите пароль или ключ, который используется для вашей сети. Этот шаг ввода параметров беспроводного маршрутизатора на вашей точке доступа. После этого закройте браузер.

13.Светодиоды на точке доступа должны работать.Проверьте WAP вручную, чтобы увидеть, если они горят правильно - WAP. Если вы подключаетесь к проводному маршрутизатору,оставляйте в настоящее время соединения,как они есть.Если у вас есть беспроводной маршрутизатор, то вы можете отключить WAP от маршрутизатора и установить его в месте, например, в том,где он забирает сигнал маршрутизатора и передаёт его правильно. Этот процесс имеет немного «проб и ошибок» в природе,так как вы должны проверить силу сигнала для размещения точки беспроводного доступа на оптимальное расположение.

Вышеуказанные WAP процедуры установки могут показаться очень утомительными,но вы просто должны быть терпеливыми и прочитать тщательно инструкцию,прежде чем делать что-либо. Имейте в виду,что точка доступа теперь настроена на ПО для вашего маршрутизатора беспроводной настройки,так что если Вы не измените их на маршрутизатор, вы должны изменить их на точку доступа.