Разница между LAN, WAN, WLAN, WiFi – Русские Блоги
(англ. Wireless Local Area Network; WLAN) беспроводная локальная сеть. При таком способе построения сетей передача данных осуществляется через радиоэфир; объединение устройств в сеть происходит без использования кабельных соединений.…
Преимущества технологии
К основным преимуществам такого технологического решения можно отнести следующее:
- Удобство. Это преимущество касается как владельцев сети, так и конечных пользователей. Для первых установка и настройка WLAN обходится дешевле, нежели прокладка кабеля. Кроме того, в отдельных случаях монтаж кабеля просто нецелесообразен или невозможен из-за особенностей рельефа, расположения строений и коммуникаций. Пользователи получают возможность использования стабильно высокой передачи данных на определенной территории охвата.
- Увеличение сети. Технология легко поддается расширению за счет установки дополнительных точек доступа.
- Мобильность. Покрытие практически игнорирует препятствия, что позволяет одинаково успешно пользоваться сетью в движении, на разных этажах или уровнях, в разных помещениях.
- Простота монтажа. Построение осуществляется гораздо легче по сравнению с прокладкой кабелей.
- Высокая скорость и значительный охват. Скорость сопоставима со скоростью при кабельном подключении и достигает 100 Мбит/с. Уверенный прием сигнала осуществляется в радиусе 150 м, при этом наличие дополнительных точек доступа может расширить и более.
- Одновременная работа нескольких абонентов с одинаковым уровнем сигнала для каждого.
- Унификация. Влан прекрасно совместима с многочисленными устройствами самых разных производителей.
Что такое WAN?
“ WAN ” дословно это “Wide Area Network”. Что можно перевести на русский язык как “Глобальная вычислительная сеть”. Такая сеть объединяет огромное количество различных узлов, находящихся в разных местах и на различной удалённости друг от друга. Она может объединять города, страны и даже континенты. Другими словами, “ WAN ” – это то, что мы привыкли называть интернетом.
Что такое WLAN
WLAN
- WLAN, полное название Wireless LAN, беспроводная локальная сеть. В отличие от LAN, данные WLAN передаются посредством электромагнитных волн, что обычно называется воздушной передачей. WLAN использует электромагнитные волны для отправки и получения данных в воздухе без необходимости использования кабеля. WLAN использует для связи диапазон частот радиовещания ISM (промышленный, научный, медицинский). Стандарт WLAN 802.11a использует полосу частот 5 ГГц и поддерживает максимальную скорость 54 Мбит / с, тогда как стандарты 802.11b и 802.11g используют полосу частот 2,4 ГГц, которая поддерживает максимальные скорости 11 Мбит / с и 54 Мбит / с соответственно. Последний 11AC неожиданно достиг 1,3 Гбит / с.
Как настроить точку доступа?
Краткая пошаговая инструкция:
- В любом браузере вводим адрес своего модема и авторизуемся.
- В меню находим пункт WLAN и активируем Wireless Lan. Далее пишем имя сети, отмечаем регион. В графе Channel ставим режим «авто».
- В настройках шифрования вводим и сохраняем пароль.
- В пункте Setup Access List выбрать устройства, которым будет открыт точка доступа.
- Активируем галочкой Turn Access Control On.
Как включить WLAN на Windows? Смотрите подробную инструкцию в следующем видео:
Не забывайте одно правило: если вы пользуетесь свободным, незапароленным Вай-Фай, злоумышленники могут видеть, какие сайты вы посещаете, и перехватить введенные пароли!
WAN сеть
WAN сеть глобальна, это совокупность всех компьютеров, подключённых к интернету. В состав такой сети входят более маленькие сети. Такие сети делятся на:
- LAN – маленькая сеть для дома или рабочего помещения. Для связи между офисами в разных городах существует VLAN (Virtual Local Area Networks). Эта технология связывает удалённые узлы и позволяет им пользоваться общими сетевыми устройствами, например, принтером или файловым хранилищем так, как будто они находятся в одном офисе.
- PAN (Personal Area Network) – объединяет устройства, которыми пользуется один человек;
- CAN(Campus Area Network) – совокупность зданий, в которых уже есть своя локальная сеть , для обмена между ними данными;
- MAN(Metropolitan Area Network) – более крупная сеть, которая объединяет устройства в городе или нескольких городах.
Поддержка WLAN в ПО
- ОС семейства BSD (FreeBSD, NetBSD, OpenBSD) могут работать с большинством адаптеров, начиная с 1998 года. Драйверы для чипов Atheros, Prism, Harris/Intersil и Aironet (от соответствующих производителей Wi-Fi устройств) обычно входят в ОС BSD начиная с версии 3. В OpenBSD 3.7, было включено больше драйверов для беспроводных чипов, включая RealTek RTL8180L, Ralink RT25x0, Atmel AT76C50x, и Intel 2100 и 2200BG/2225BG/2915ABG. Благодаря этому частично удалось решить проблему нехватки открытых драйверов беспроводных чипов для OpenBSD. Возможно некоторые драйверы, реализованные для других BSD-систем, могут быть перенесены, если они ещё не были созданы. NDISwrapper также доступен для FreeBSD.
- OS X (прежнее название — Mac OS X). Адаптеры производства Apple поддерживались с системы Mac OS 9, выпущенной в 1999 году. С 2006 года все настольные компьютеры и ноутбуки Apple Inc. (а также появившиеся позднее телефоны iPhone, плееры iPod Touch и планшетные компьютеры iPad) штатно оснащаются адаптерами Wi-Fi, сеть Wi-Fi в настоящее время является основным решением Apple для передачи данных, и полностью поддерживается OS X. Возможен режим работы адаптера компьютера в качестве точки доступа, что позволяет при необходимости связывать компьютеры Macintosh в беспроводные сети в отсутствии инфраструктуры. Darwin и OS X, несмотря на частичное совпадение с BSD, имеют свою собственную, уникальную реализацию Wi-Fi.
- Linux: Начиная с версии 2.6, поддержка некоторых Wi-Fi устройств появилась непосредственно в ядре Linux. Поддержка для чипов Orinoco, Prism, Aironet, Atmel, Ralink включена в основную ветвь ядра, чипы ADMtek и Realtek RTL8180L поддерживаются как закрытыми драйверами производителей, так и открытыми, написанными сообществом. Intel Calexico поддерживаются открытыми драйверами, доступными на SourceForge.net. Atheros поддерживается через открытые проекты. Поддержка других беспроводных устройств доступна при использовании открытого драйвера NDISwrapper, который позволяет Linux-системам, работающим на компьютерах с архитектурой Intel x86, «оборачивать» драйвера производителя для Microsoft Windows для прямого использования. Известна по крайней мере одна коммерческая реализация этой идеи. FSF создало список рекомендуемых адаптеров, более подробную информацию можно найти на сайте Linux wireless.
- В ОС семейства Microsoft Windows поддержка Wi-Fi обеспечивается, в зависимости от версии, либо посредством драйверов, качество которых зависит от поставщика, либо средствами самой Windows.
- Ранние версии Windows, такие как Windows 2000 и младше, не содержат встроенных средств для настройки и управления, и тут ситуация зависит от поставщика оборудования.
- Microsoft Windows XP поддерживает настройку беспроводных устройств. И хотя первоначальная версия включала довольно слабую поддержку, она значительно улучшилась с выходом Service Pack 2, а с выходом Service Pack 3 была добавлена поддержка WPA2.
- Microsoft Windows Vista содержит улучшенную по сравнению с Windows XP поддержку Wi-Fi.
- Microsoft Windows 7 поддерживает все современные на момент её выхода беспроводные устройства и протоколы шифрования.
Производительность и пропускная способность
WLAN, организованные в различные двухслойные варианты, имеют разные характеристики. Среди всех вариантов 802.11, максимальные возможные пропускные способности достижимы либо в идеальных условиях, либо только в теории. Это не работает для обычных сетей, в которых данные передаются от устройства подключённого к проводной инфраструктуре а другое к беспроводной.
Это означает, что данные передаваемые по WLAN (802.11), зачастую конвертируются в 802.3 (Ethernet) и наоборот.
Из-за разности в длине заголовков этих протоколов, размер пакета приложения определяет скорость передачи данных. То есть приложение, использующее пакеты небольшого размера (Skype) создаёт большую загруженность сети, низкий кпд.
Другие факторы, влияющие на скорость передачи – скорость передачи пакетов приложением и сила сигнала, с которой данные получаются.
Последнее зависит от расстояния, на которое передаются данные и мощности устройства передачи.
На графиках справа изображена зависимость пропускной способности UDP. Каждный представляет собой среднюю пропускную способность в зависимости от размера передаваемого пакета и скорости передачи данных приложением.
Могу ли я купить Wi-Fi в Walmart?
Клиенты могут покупать услугу Internet on the Go с пополнением счета, кредитной или дебетовой картой с шагом 10 долларов за 100 МБ, 25 долларов за 500 МБ или 45 долларов за 1 ГБ и использовать эту полосу пропускания так быстро или постепенно, как они хотят. Автоматическое пополнение баланса онлайн также доступно по цене 20 долларов за 450 МБ.
Распиновка
Распиновка кабеля LAN или WAN
Каждый провод имеет по четыре пары, состоящие из цвета одного тона и цвет + белая полоса того же цвета в паре. В кабеле для передачи данных RJ-45 входят четыре пары проводов, на сегодняшний день существуют два стандарта: T -568A и T -568B. При наличии четырех пар проводников (оранжевая и зеленая), Ethernet 10 BASE T / 100 BASE T использует только две пары – оранжевую и. И синий, и коричневый цвет могут быть использованы в качестве второй линии Ethernet или для телефонного соединения. Используется две схемы разводки для создания перекрестного кабеля, либо прямого кабеля (T-571A или T-571B на одном конце и T-571B на другом).
Источник: leaderkhv.ru
WLAN — что такое и как ним пользоваться? Как подключить и осуществить настройку WLAN?
В комментариях часто задают вопросы, по поводу того, что ноутбук не видит Wi-Fi сети (хотя Wi-Fi включен), или не получается запустить раздачу Wi-Fi на ноутбуке. Очень часто, такие проблемы возникают из-за того, что отключена служба автонастройки WLAN. Есть в Windows такая служба, она управляет беспроводными подключениями. Так вот, если служба WlanSvc остановлена, то вы не сможете подключить компьютер к Wi-Fi, или запустить точку доступа на ноутбуке.
Если вы хотите просто подключить свой ноутбук к Wi-Fi сети, то из-за остановленной службы автонастройки WLAN, ноутбук просто не увидит доступные беспроводные сети. Будет статус «Нет доступных подключений». А при попытке раздать Wi-Fi с ноутбука, скорее всего появится ошибка «Не удалось запустить службу автонастройки WLAN (1068)». В любом случае, эту проблему необходимо как-то исправить.
Нужно просто проверить, запущена ли на вашем компьютере данная служба. А если нет, то запустить ее, и установить в настройках автоматический запуск.
Я буду показывать как включить службу автонастройки WLAN в Windows 10. Но, если у вас Windows 7, 8 или даже Windows Vista, то все будет точно так же. Сам процесс не отличается.
Как включить службу автонастройки WLAN в Windows 10, 8, 7
Нажимаем на клавиатуре сочетание клавиш Win + R. Появится окно «Выполнить». Вводим команду «services.msc«, и нажимаем «Ok».
Дальше, в списке находим нужную нам «Служба автонастройки WLAN», нажимаем на нее правой кнопкой мыши, и выбираем «Свойства».
Ставим «Тип запуска» – «Автоматически». Нажимаем кнопку «Ok», и «Применить».
Перезагрузите компьютер. После этих действий все должно заработать.
Что делать, если служба WlanSvc не запускается?
Если вы столкнулись с тем, что служба автонастройки WLAN не запускается, то проблема может быть в том, что сам сервис отключен полностью. Давайте проверим, и включим его.
Снова нажимаем сочетание клавиш Win + R, но на этот раз вводим «msconfig«, и нажимаем «Ok».
Находим в списке нужную нам службу, и смотрим, стоит ли возле нее галочка. Если нет, то поставьте, нажмите «Ok», и «Применить».
Обновление: включаем «Обычный запуск», если появляется ошибка 1068
Этим решением с нами поделились в комментариях. Оно очень простое и помогло избавится от ошибки 1068 при запуске службы WLAN. Нажмите на клавиатуре сочетание клавиш Win + R, скопируйте в соответствующую строку команду msconfig и нажмите Ok.
Установите вариант запуска «Обычный запуск», нажмите на кнопку «Применить» (должна быть активна) и «Ok».
Выполните перезагрузку компьютера.
Что общего между WLAN и Wi-Fi
Wireless Fidelity — это название торгового бренда, которое используется для обозначения устройств, подключаемых к беспроводной сети. Чаще всего термин WiFi рассматривается как синоним WLAN.
Компании со всего мира образовали альянс, который поддерживает технологию беспроводного соединения и связанные с ним устройства. Эта ассоциация выдает сертификаты на продукцию при условии, что она соответствует международным стандартам совместимости. Однако на рынке можно встретить устройства, которые подходят по этому критерию, но при этом лишены сертификатов и логотипов WiFi по причине высокой стоимости и сложности процедуры оформления.
Что такое интернет
Если взять два (и более) компьютера или мобильных устройства и соединить их между собой кабелем или другим возможным способом, то получится небольшая сеть. Внутри неё устройства смогут свободно обмениваться различными данными: текстовыми сообщениями, музыкой, видео, а также любой другой информацией. Таким способом можно организовать сеть компьютеров в фирме или в собственном доме.
Устройства будут связаны только между собой, без доступа к какой-либо внешней информации. Такая сеть называется локальной, потому что её можно создать на ограниченной территории: от одной комнаты до небольшого района. Малые сети редко бывают обособленными, обычно, они объединены в более крупные, а те в свою очередь – в ещё более масштабные.
Обратите внимание: часто под словом «интернет» подразумевается всемирная паутина (World Wide Web, WWW) – самая известная система передачи данных. Именно с ней взаимодействуют люди, когда открывают браузер на компьютере или смартфоне, заходят на страницы поисковых систем и по определённому запросу начинают просматривать различные сайты. Также существуют отдельные системы, необходимые для обеспечения работы электронной почты, различных чатов и мессенджеров, хранения файлов и других сервисов.
Интернет – это система, которая позволяет объединить огромное количество сетей для обмена, обработки и хранения любого вида информации. Каждая отдельная сеть создана по собственной схеме для каких-либо нужд, но, чтобы взаимодействовать между собой, все сети должны подчиняться определённым правилам и стандартам. Именно они и являются той системой или сводом правил, которые принято называть интернетом.
Что такое беспроводная локальная сеть
Раньше все локальные сети были кабельными. Они использовались для соединения настольных персональных компьютеров (в пределах одного дома или офиса) и обмена данными между ними.
Позднее были разработаны беспроводные сети, которые используют для передачи информации радиоканал, соответствующий стандарту IEEE 802.11. Он получил название WiFi, или Wireless Fidelity. Из-за простоты произношения аббревиатура WiFi используется для обозначения данной технологии чаще, чем WLAN.
Преимущества технологии
К основным преимуществам такого технологического решения можно отнести следующее:
- Удобство. Это преимущество касается как владельцев сети, так и конечных пользователей. Для первых установка и настройка WLAN обходится дешевле, нежели прокладка кабеля. Кроме того, в отдельных случаях монтаж кабеля просто нецелесообразен или невозможен из-за особенностей рельефа, расположения строений и коммуникаций. Пользователи получают возможность использования стабильно высокой передачи данных на определенной территории охвата.
- Увеличение сети. Технология легко поддается расширению за счет установки дополнительных точек доступа.
- Мобильность. Покрытие практически игнорирует препятствия, что позволяет одинаково успешно пользоваться сетью в движении, на разных этажах или уровнях, в разных помещениях.
- Простота монтажа. Построение осуществляется гораздо легче по сравнению с прокладкой кабелей.
- Высокая скорость и значительный охват. Скорость сопоставима со скоростью при кабельном подключении и достигает 100 Мбит/с. Уверенный прием сигнала осуществляется в радиусе 150 м, при этом наличие дополнительных точек доступа может расширить и более.
- Одновременная работа нескольких абонентов с одинаковым уровнем сигнала для каждого.
- Унификация. Влан прекрасно совместима с многочисленными устройствами самых разных производителей.
Подключение и настройка сети WLAN
Что такое домашняя беспроводная сеть и из каких элементов она строится? Состоять она будет из модема/роутера (точки доступа) и одного или нескольких компьютеров (клиентов). Предполагается, что у вас уже имеется модем или роутер, проведенный Интернет и необходимый WLAN-драйвер (если требуется, его можно легко скачать в сети для любой модели беспроводного адаптера).
Для начала следует правильно расположить роутер:
Оптимизация WLAN: настройка устройств
Рекомендации по оптимизации и настройке беспроводной сети
В ранних статьях о настройке и оптимизации домашней беспроводной сети я говорил в основном о настройке и оптимизации работы роутера. Если вы делаете оптимизацию домашней беспроводной сети, ограничиваясь лишь настройкой wi-fi маршрутизатора, то я рекомендую также правильно настроить устройства, являющиеся клиентами вашей домашней беспроводной сети, особенно это касается читателей со старым (или частично старым) оборудованием.
Старое оборудование в домашней WLAN
В домашних условиях нет необходимости в использовании новейшего оборудования, но это утверждение не применимо к WLAN. Проблема состоит в том, что устаревшие устройства не только медленнее работают сами, но и заметно снижают производительность всей домашней беспроводной сети.
Такими устройствами могут быть не только настольные ПК и ноутбуки, но и мобильные устройства, в том числе смартфоны, такие как iPhone 4, или интернет-радио приемник, цифровая фоторамка в спальне. Устаревшие устройства работают только со стандартом 802.11g, и достаточно одного гаджета в сети Wi-Fi, чтобы тормозить все остальные. Если у вас нет двухдиапазонного роутера для использования двух беспроводных сетей и таким образом «отделить мух от котлет» – медленные устройства от быстрых, следует позаботиться о старом аппаратном обеспечении. Панацеей для ПК и ноутбуков могут стать беспроводные USB-адаптеры современного стандарта, а для смартфонов единственным решением послужит лишь отключение от домашней беспроводной сети и не использовать ее без особой необходимости.
Настройки ОС Windows
Для настройки и использования домашней WLAN на компьютерах и ноутбуках под управлением Windows очень важно, чтобы сама ОС, а также программы были обновлены до последних версий. Помимо этого, необходимо установить наиболее свежий драйвер сетевого адаптера.
Если процесс потоковой передачи видео проходит недостаточно плавно, необходимо закрыть все остальные приложения и неиспользуемые сервисы. Параллельная закачка торрентов или загрузка файлов в облачное хранилище влияет на скорость WLAN. Теперь следует проверить, правильно ли Windows устанавливает настройки для вашей домашней беспроводной сети. В свойствах WLAN-адаптера выберите вкладку «Дополнительно» и проверьте ширину канала. Важно, чтобы в настройках адаптера была установлена та же ширина канала, что и в роутере.
Проверка WLAN на компьютерах Apple
С компьютеры на MacOS от Apple дела с беспроводными адаптерами обстоят лучше: в новых моделях, как правило, используются беспроводные модули самого современного стандарта. Но это не означает, что WLAN всегда функционирует без проблем, что лишний раз доказывает ошибки в новой версии OS X, из-за которой пользователь не может войти в определенные сети. Если WLAN работает некорректно в OS X, сможет помочь штатная диагностическая программа. Запустите ее одним кликом по значку при активном WLAN-модуле и нажатой кнопке «CMD». Затем нажмите на «Диагностику для беспроводной среды», и помощник проверит соединение.
Wi-Fi соединение на Android-устройствах
При падении скорости при использовании WLAN на Android-устройстве в определенных местах квартиры, рекомендую проверить сеть на помехи от соседних Wi-Fi точек доступа. Для это следует установить бесплатное приложение WiFi Analyzer из магазина Google Play, которое поможет проверить загруженность каналов беспроводной сети.
Настройка Wi-Fi сети в iOS
В мобильной операционной системе iOS нет расширенных настроек подключения к WLAN-сети, но в системе можно отыскать пару функций, которые время от времени оказываются источником помех. В разделе «Настройки/Конфиденциальность» найдите пункт «Службы геолокации». Затем переместитесь ниже до пункта «Системные службы» и деактивируйте в порядке эксперимента «Сети Wi-Fi». Этим действием вы заблокируете только функцию определения местоположения по беспроводной сети, а не саму возможность подключения к WLAN.
Преимущества WLAN
Локальные беспроводные сети используются в качестве расширения или альтернативы кабельных сетей. Их установка абсолютно оправданна и, более того, рекомендуется в том случае, когда проведение кабеля является экономически нецелесообразным и неудобным. Установка WLAN позволяет экономить деньги и время, которые требуются для прокладки проводов. Таким образом, можно выделить основные ее преимущества:
Источник: b44.ru
Broadcom Wireless LAN Adapter для Lenovo
Broadcom Wireless LAN Adapter для Lenovo — это драйвер, необходимый для подключения вашего ноутбука от Lenovo с сетевым адаптером Broadcom к беспроводной сети.
Описание
Драйвера для Wi-Fi адаптеров от Broadcom, подходящие для большинства моделей соответствующих устройств. С нашего сайта вы можете скачать версии драйвера, предназначенные специально для вашей версии операционной системы. Обратите внимание, что перед установкой, необходимо предварительно удалить старую версию драйверов вручную.
Поддерживаемые устройства
- Lenovo B480, B580, V480, V480c, V580, V580c;
- Lenovo B475e, B575e, B485, B490, B590;
- Lenovo M490, M495;
- Thinkpad Edge E330, E335, L330;
- Zhaoyang K29, K49, E49.
Ищете драйвер для Wi-Fi адаптера к ноутбуку Lenovo? Тогда скачайте Broadcom Wireless LAN Adapter для Lenovo с нашего сайта.
Источник: freesoft.ru
Беспроводные локальные сети
Беспроводные соединения окружают нас повсюду. Это и пульт от телевизора, и сотовый телефон, и разумеется, персональный компьютер, подключенный к беспроводному интернету. Небольшой маршрутизатор с беспроводной точкой доступа сегодня становится обычным делом дома, не говоря уже о небольшом офисе. И, тем не менее, подавляющее большинство пользователей не имеют представления о базовых принципах работы данных устройств, об их возможностях и способах использования. Именно этими аспектами я и хотел бы поделиться в данной статье.
Беспроводные технологии – классификация беспроводных сетей
Прежде всего, давайте определимся с названиями и стандартами, дабы мы с вами говорили на одном языке.
Итак, взаимодействие беспроводных устройств регламентируется целым рядом стандартов. В них указывается спектр радиочастотного диапазона, скорость передачи данных, способ передачи данных и прочая информация. Главным разработчиком технических стандартов беспроводной связи является организация IEEE.
Стандарт IEEE 802.11 регламентирует работу беспроводных устройств в сетях WLAN (Wireless LAN). На сегодняшний день действуют следующие поправки — 802.11a, 802.11b, 802.11g и 802.11n. Все эти технологии отнесены к категории Wi-Fi (Wireless Fidelity).
- использует радиочастотный спектр 5 ГГц;
- несовместим со спектром 2.4 ГГц, т.е. устройствами 802.11 b/g/n;
- радиус действия – приблизительно 33% от 802.11 b/g;
- сравнительно дорог в реализации по сравнению с другими технологиями;
- оборудование, отвечающее стандарту 802.11a, становится все более редким.
- первая технология 2.4 ГГц;
- максимальная скорость передачи данных 11 Мбит/с;
- радиус действия – приблизительно 46 м в помещении и 96 м на открытом воздухе.
- семейство технологий 2.4 ГГц;
- максимальная скорость передачи данных повышена до 54 Мбит/с;
- радиус действия – такой же, как у 802.11b;
- имеется обратная совместимость с 802.11b.
- новейший стандарт;
- технологии 2.4 ГГц (в проекте стандарта предусмотрена поддержка 5 ГГц);
- увеличенный радиус действия и пропускная способность;
- обратная совместимость с существующим оборудованием 802.11g и 802.11b.
Идентификатор SSID сообщает беспроводным устройствам, к какой беспроводной сети они принадлежат и с какими устройствами они взаимодействуют. Соответственно, если несколько беспроводных устройств (компьютеров) подключаются к одной точке доступа – они образуют локальную беспроводную сеть.
Идентификатор SSID представляет собой алфавитно-цифровую строку, воспринимаемую с учетом регистра, длиной до 32 символов. Этот идентификатор пересылается в заголовке всех пакетов данных, передаваемых по локальной беспроводной сети.
- Сеть ad-hoc (читается эд-хок) это наиболее простая беспроводная сеть, которая создается посредством объединения двух или более беспроводных клиентов без наличия точки доступа. Все клиенты внутри сети ad-hoc равноправны и позволяет организовать обмен файлами и информацией между устройствами без затрат и сложностей, связанных с приобретением и настройкой точки доступа.
- Инфраструктурная сеть – обладает точкой доступа, управляющей обменом данных в пределах беспроводной соты (зоны покрытия). Точка доступа определяет, какие узлы и в какое время могут устанавливать связь. Такой режим работы сети наиболее популярен. При такой форме организации беспроводных сетей отдельные беспроводные устройства не могут взаимодействовать между собой напрямую. Чтобы эти устройства могли взаимодействовать между собой, им необходимо разрешение от точки доступа. Точка доступа управляет всеми взаимодействиями и обеспечивает равный доступ к сети всем устройствам.
Базовая настройка точки доступа
Давайте попробуем настроить точку доступа. Я приведу пример настройки интегрированного маршрутизатора (именно так называется та коробочка, которая совмещает в себе маршрутизатор, коммутатор и беспроводную точку доступа) D-Link DGL-4500. Поскольку веб-интерфейс взаимодействия с маршрутизатором очень похож у различных моделей различных производителей, вы без труда сможете проделать те же операции со своим устройством.
В моем случае настройки беспроводного соединения выглядят следующим образом:
- Enable Wireless – включает и выключает точку доступа. Нас, разумеется, интересует состояние «вкл».
- Wireless Network Name (Also called SSID) – идентификатор беспроводной сети, или иными словами, её имя. Идентификатор SSID является отличительным признаком каждой беспроводной локальной сети, и все устройства, участвующие в одной сети, должны использовать единый идентификатор SSID.
- 802.11 Band – эта настройка не присутствует в большинстве маршрутизаторов и отвечает частоту используемого радиочастотного спектра. Оставим значение по умолчанию – 2.4 ГГц.
- 802.11 Mode – здесь стоит заострить внимание. Большинство точек доступа для домашнего использования поддерживают различные стандарты. Это, в основном, стандарты 802.11b, 802.11g и 802.11n. Хотя все они используют диапазон частот 2.4 ГГц, в каждом из них применяется своя технология достижения максимальной пропускной способности. Поэтому выбор 802.11 Mode в точке доступа зависит от типа подключенного беспроводного устройства. Если к точке доступа подключен только один тип устройств, выберите 802.11 Mode, поддерживающий данное устройство. Если подключено несколько типов беспроводных устройств, следует выбрать смешанный режим, но помните, что производительность сети снизится из-за повышенной нагрузки на поддержку нескольких 802.11 Mode. О типе стандарта беспроводной связи в каждом устройстве можно узнать в руководстве пользователя.
- Wireless Channel – если бы все точки доступа работали на единой частоте, то окажись в единой зоне покрытия, они стали бы серьезной помехой друг на друга, так же как мешаю две радиостанции на соседних частотах. Для решения этой проблемы, были созданы 11 каналов беспроводной связи – каждому каналу своя частота (все они близки к 2.4ГГц или 5ГГц в зависимости от используемого типа соединения). Канал для точки доступа выбирается с учетом прилегающих беспроводных сетей. Для достижения оптимальной работы соседних точек доступа следует пропускной способности необходимо выбирать в каждой из них каналы с разницей как минимум в 6 каналов (например, в одной 1й канал, во второй 7ой и выше). Во всех точках доступа предусмотрена возможность ручной настройки канала. В моей точке доступа также предусмотрена возможность автоматического поиска наименее загруженных каналов (настройка Enable Auto Channel Scan).
- Transmission Rate и Channel Width – эти настройки также не присутствует в большинстве маршрутизаторов и отвечают за скорость передачи данных. Оставим в них значения по умолчанию.
- Visibility Status – для быстрого обнаружения беспроводной сети клиентами, точка доступа каждые несколько секунд рассылает идентификатор сети SSID. Функцию рассылки SSID можно отключить, если установить Visibility Status в положение «invisible». В таком случает, идентификатор SSID не будет выдаваться в эфир, то его необходимо будет вручную настроить на беспроводных клиентах, поэтому невидимость сети может служить дополнительной мерой безопасности для пресечения нежелательных подключений. Это может быть полезным, в случае, если необходимо скрыть сеть (она просто не будет показываться в результатах поиска доступных сетей на клиентских устройствах).
Обеспечение безопасности беспроводной локальной сети
Одним из главных преимуществ беспроводных сетей является удобство в подключении устройств. Обратной стороной медали является уязвимость сети для перехвата информации и атак со стороны злоумышленников – взломщику не требуется физического подключения к вашему компьютеру или к любому другому устройству для получения доступа в вашу сеть; он может настраиваться на сигналы вашей беспроводной, сети точно так же, как на волну радиостанции.
Взломщик может получить доступ в вашу сеть из любой точки в пределах действия беспроводной связи. Получив доступ к вашей сети, злоумышленники смогут бесплатно воспользоваться вашими интернет-услугами, а также получить доступ к компьютерам в сети и повредить файлы, либо украсть персональную или конфиденциальную информацию. Разумеется, сказанное не относится к кафе, аэропортам и других заведениях, где специально устанавливается точка доступа лишенная какой-либо защиты, для того чтобы ей могли пользоваться все желающие.
Для защиты от упомянутых уязвимостей беспроводной связи необходимы специальные функции обеспечения безопасности и методы защиты от внешних атак. Для этого достаточно выполнить несколько несложных операций в процессе исходной настройки точки доступа.
Как было сказано, один из простейших способов ограничить доступ в беспроводную сеть – отключить рассылку идентификатора SSID.
В качестве дополнительной меры защиты настоятельно рекомендуется изменить настройки, заданные по умолчанию, так как интегрированные маршрутизаторы поставляются с предварительно настроенными SSID, паролями и IP-адресами. Используя настройки по умолчанию, злоумышленник сможет легко идентифицировать сеть и получить доступ.
Даже если рассылка SSID отключена, существует вероятность проникновения в сеть, если злоумышленнику стал известен SSID, заданный по умолчанию. Если не изменить другие настройки по умолчанию, а именно пароли и IP-адреса, то взломщики могут проникнуть в точку доступа и внести изменения в ее конфигурацию. Настройки, заданные по умолчанию, должны быть изменены на более безопасные и уникальные.
Эти изменения сами по себе еще не гарантируют безопасности вашей сети. Например, SSID передаются открытым текстом, без шифрования данных. Но сегодня имеются устройства для перехвата беспроводных сигналов и чтения сообщений, составленных открытым текстом.
Даже если функция рассылки SSID отключена и значения по умолчанию изменены, взломщики могут узнать имя беспроводной сети с помощью таких устройств, так как идентификатор пересылается в заголовке всех пакетов данных, передаваемых по локальной беспроводной сети. Используя эту информацию, они смогут подключиться к сети. Для обеспечения безопасности беспроводной локальной сети следует использовать комбинацию из нескольких методов защиты.
Один из способов ограничения доступа в беспроводную сеть – фильтрация по MAC-адресам:
- Открытая аутентификация – это установка аутентификации по умолчанию, при которой всем устройствам разрешено устанавливать соединения независимо от их типа и принадлежности. Открытая аутентификация должна использоваться только в общедоступных беспроводных сетях, например, в школах и интернет-кафе (ресторанах).
- Предварительно согласованный ключ (PSK) – в данном режиме точка доступа и клиент должны использовать общий ключ или кодовое слово. Точка доступа отправляет клиенту случайную строку байтов. Клиент принимает эту строку, шифрует ее, используя ключ, и отправляет ее обратно в точку доступа. Точка доступа получает зашифрованную строку и для ее расшифровки использует свой ключ. Если расшифрованная строка, принятая от клиента, совпадает с исходной строкой, отправленной клиенту, то клиенту дается разрешение установить соединение. Как видно, в этой технологии выполняется односторонняя аутентификация, т.е. точка доступа проверяет реквизиты подключаемого узла. PSK не подразумевает проверки устройством подлинности точки доступа, а также не проверяет подлинности пользователя, подключающегося к точке доступа.
- Расширяемый протокол аутентификации (EAP) – обеспечивает взаимную или двухстороннюю аутентификацию, а также аутентификацию каждого конкретного пользователя. Если на стороне клиента установлено программное обеспечение EAP, клиент взаимодействует с внутренним сервером аутентификации, таким как служба удаленной аутентификации пользователей с коммутируемым доступом (RADIUS). Этот внутренний сервер работает независимо от точки доступа и ведет базу данных пользователей, имеющих разрешение на доступ в сеть. При применении EAP пользователь должен предъявить имя и пароль, которые затем проверяются по базе данных сервера RADIUS. Если предъявленные учетные данные являются допустимыми, пользователь рассматривается как прошедший аутентификацию.
- Протокол обеспечения конфиденциальности, сопоставимой с проводными сетями (WEP) – это усовершенствованный механизм безопасности, позволяющий шифровать сетевой трафик в процессе передачи. В протоколе WEP для шифрования и расшифровки данных используются предварительно настроенные ключи. WEP-ключ вводится как строка чисел и букв длиной 64 или 128 бит (в некоторых случаях протокол WEP поддерживает и 256-битные ключи). Для упрощения создания и ввода этих ключей во многих устройствах используются фразы-пароли. Фраза-пароль – это простое средство запоминания слова или фразы, используемых при автоматической генерации ключа.
- Для эффективной работы протокола WEP точка доступа, а также каждое беспроводное устройство, имеющее разрешение на доступ в сеть, должны использовать общий WEP-ключ. Без этого ключа устройства не смогут распознать данные, передаваемые по беспроводной сети.
- Протокол WEP – это эффективное средство защиты данных от перехвата. Тем не менее, протокол WEP также имеет свои слабые стороны, одна из которых заключается в использовании статического ключа для всех устройств с поддержкой WEP. Существуют программы, позволяющие взломщику определить WEP-ключ. Эти программы можно найти в сети Интернет. После того как взломщик получил ключ, он получает полный доступ ко всей передаваемой информации.
- Одним из средств защиты от такой уязвимости является частая смена ключей. Существует усовершенствованное и безопасное средство шифрования – протокол защищенного доступа к Wi-Fi (WPA).
- Протокол защищенного доступа к Wi-Fi (WPA) – в этом протоколе используются ключи шифрования длиной от 64 до 256 бит. При этом WPA, в отличие от WEP, генерирует новые динамические ключи при каждой попытке клиента установить соединение с точкой доступа. По этой причине WPA считается более безопасным, чем WEP, так как его значительно труднее взломать.
При таком соединении все пользователи, желающие подключиться к сети, будут должны ввести единый пароль, заранее заданный в настройках точки доступа (Pre-Shared Key), а пересылаемые данные будут зашифрованы протоколом WPA.
В условиях масштабной беспроводной сети, возможно, стоит перейти на использование WPA-Enterprise, где контроль доступа к сети будет регулироваться сервером аутентификации RADIUS, а пересылаемые данные будут зашифрованы протоколом WPA.
Настройка клиентов
В случае включенной рассылки SSID, настройка клиентов, укомплектованных современным программным обеспечением, сводится к простому вводу пароля (в случае не открытой аутентификации в сети):
В случае отключенной рассылки SSID, сеть единожды придется определить вручную. В Windows 7 для этого нужно зайти в Network and Sharing Center, выбрать Manage Wireless Networks и нажать кнопку Add. В появившемся окне выбираем Manually create a network profile и в появившемся окне вводим все данные сети:
После сохранения настроек вы сможете подключаться к данной скрытой сети в любое время, выбрав ее в списке доступных.
Источник: habr.com