802.11g belaidis žaidimų adapteris ir eterneto tilto vartotojo vadovas
Būsenos puslapis
Būsenos puslapyje, be kitos papildomos informacijos, rodoma konkreti tinklo, prie kurio esate prisijungę, būsena, įskaitant SSID (paslaugos srities ID), kanalą, kuriuo perduodate, ir naudojamą programinės įrangos versiją.
Pastaba. Jei lauke MAC adresas ir rodomas pranešimas „Įrenginys nesusietas“, o tai reiškia, kad 5430 nėra susietas su belaidžiu tinklu. Jei lauke MAC adresas rodomas teisingas MAC adresas, 5430 yra susietas su belaidžiu tinklu.
Belaidžio ryšio meniu parinktys
Naudodami belaidžio ryšio meniu pakeiskite Kliento režimą į Ad Hoc režimą ir įveskite tinklo pavadinimą (SSID) arba pasirinkite atskiras kanalas Ad Hoc režimui. Jei nesate tikri, koks SSID (paslaugų srities ID) nustatytas jūsų tinklui, naudokite svetainės apžvalgos funkciją skirtuke Įrankiai, kad surastumėte 5430 tinklą.
Saugumas. Naudojant saugų belaidį tinklą
Belaidis tinklas suteikia jums nemokamą tarptinklinį ryšį be kabelių. Tačiau visi, esantys jūsų belaidžio tinklo diapazone, gali naudoti jūsų duomenis. Jei yra tikimybė, kad jūsų kaimynas ar kas nors kitas jūsų belaidžio tinklo diapazone gali naudoti jūsų tinklą turėdamas piktų kėslų, labai rekomenduojama įjungti tinklo saugos funkciją, kad išvengtumėte neteisėtos prieigos arba informacijos perėmimo jūsų tinklo sraute. Šiandien daug belaidžių maršruto parinktuvų siūlo kelis būdus apsaugoti jūsų belaidį tinklą, todėl pirmiausia rekomenduojama įjungti belaidžio maršruto parinktuvo saugos funkciją ir tada panašiai nustatyti tinklo klientų apsaugą.
WEP šifravimas
Saugumo sumetimais 5430 palaiko 64 bitų ir 128 bitų WEP šifravimą. Jei belaidžio maršruto parinktuvo saugumui nustatyti galite naudoti šifravimą su didesne bitų rakto reikšme, rekomenduojame naudoti tą šifravimo raktą. WEP naudoja raktą, kad užšifruotų duomenis, kuriuos (po šio specialaus formatavimo) gali atpažinti tik kitas belaidis įrenginys, palaikantis tą šifravimo raktą. Jei abu įrenginiai naudoja tą patį šifravimo raktą, rakto nežinantys vartotojai negalės prisijungti prie jūsų tinklo ir naudotis jūsų interneto ryšiu.
MAC adresų filtravimas
Daugelis belaidžių maršruto parinktuvų leidžia sudaryti įrenginių, kuriems leidžiama prisijungti prie belaidžio tinklo, sąrašą. Norėdami nustatyti, ar palaikomas MAC adresų filtravimas, žr. belaidžio maršruto parinktuvo arba prieigos taško dokumentaciją.
Įgalinkite 5430 įrenginio apsaugą
Įjungiamas WEP
Kai turėsite tinklo pavadinimą (SSID, sukonfigūruotą belaidžiame kelvedžiu arba prieigos taške, ir jo saugos nustatymus), galite naudoti Sauga meniu žiniatinklio vartotojo sąsajos puslapiuose, kad užprogramuotumėte WEP saugą 5430.
Pasirinkę WEP, galite įjungti bendrinamo rakto autentifikavimą (priverstinį) arba leisti 5430 siųsti raktą tik gavus užklausą iš belaidžio maršruto parinktuvo (atviroji sistema).
Tinklo raktai turi atitikti belaidžių maršruto parinktuvų raktus. Jei turite kelis tinklo raktus, galite įvesti iki keturių raktų.
Pastaba.Įvedant tinklo raktus, atsižvelgiama į registro būseną. Įveskite tikslų tinklo raktą, kuris rodomas belaidžiame kelvetyje arba prieigos taške.
Belaidis MAC adresų filtravimas
MAC adresų filtravimą galima naudoti tik prisijungiant prie konkretaus belaidžio maršruto parinktuvo arba prieigos taško. Galite pridėti belaidžio maršruto parinktuvo arba prieigos taško MAC adresą ir pakeisti lauką „Belaidžio MAC adresų filtravimas“ į Leisti. 5430 įrenginys bendraus tik su belaidžiu kelvedžiu arba prieigos tašku ir jo negalės pasiekti kiti įrenginiai.
Išplėstinės meniu parinktys
Radijas
Norėdami įjungti arba išjungti belaidį signalą, naudokite radijo meniu. Jei norite išjungti įrenginio signalą (atjungti įrenginį nuo belaidžio tinklo), pasirinkite Radijas išjungtas(Radijas – išjungtas).
Kanalas
802.11b ir 802.11g įrenginiai naudoja kanalus, kad sumažintų kitų įrenginių trikdžius. Jei trikdžius sukelia kitas 2,4 GHz dažnių juostos įrenginys, pvz., kūdikių monitorius, signalizacija nuo įsilaužimo ar belaidis telefonas, pakeiskite 5430 įrenginio ir belaidžio maršruto parinktuvo kanalus. Kanalo funkcija pirmiausia naudojama Ad Hoc režimu. Kliento režimu 5430 automatiškai perjungia kanalą, kad atitiktų belaidžio maršruto parinktuvo arba prieigos taško kanalą.
54g režimas
Jei kyla problemų jungiantis tik prie 802.11b belaidžio maršruto parinktuvo, pabandykite nustatyti tik 5430–802.11b režimą ir atlikite tuos pačius veiksmus su belaidžiu kelvedžiu. Dėl to ryšys bus užmegztas tik su 802.11b įrenginiu. Nustatykite 54 g automatinį režimą, kad būtų galima suderinti su įvairiais įrenginiais. Nustatykite 54 g našumo režimą, kad greičiau veiktų 54 g sertifikuota aparatinė įranga.
54g apsauga
802.11g standartai suteikia saugos metodą, kai 802.11g ir 802.11b įrenginiai gali vienu metu būti tame pačiame tinkle nesiliečiant vienas su kitu. Neišjunkite 54g apsaugos nustatymo, jei yra tikimybė, kad 802.11b įrenginys turės naudoti jūsų belaidį tinklą. Automatiniu režimu belaidis įrenginys naudoja RTS/CTS signalus, kad pagerintų 802.11g įrenginio veikimą kombinuotuose 802.11g/802.11b tinkluose. Daugeliu atvejų išjunkite saugos funkciją, kad padidintumėte 802.11g įrenginio pralaidumą.
54 g ir daugiau (Xpress)
54g+ yra technologija, kuri naudoja rėmo išplėtimu pagrįstus standartus, kad būtų pasiektas didesnis pralaidumas. Kai įgalinta 54g+, bendras pralaidumas (kiekvieno kliento tinkle pralaidumo greičių suma) gali padidėti iki 25 % tinkluose su vienu 802.11g įrenginiu ir iki 75 % sudėtinguose 802.11g ir 802.11b tinkluose. prietaisai.
Įvertink
Galite nustatyti mažesnę duomenų perdavimo spartą, jei didelės spartos ryšio metu kyla problemų užmezgant ryšį arba prarandami duomenys. Svarbu žinoti, kad kai kurios duomenų perdavimo spartos būdingos vienam 802.11 standartui, o kitas standartas leis tik 5430 prisijungti prie to tinklo. 802.11g greitis: 6, 9, 12, 18, 24, 36, 48, 54 Mbps; 802.11b greitis: 1, 2, 5,5, 11 Mbit/s
Pagrindinio tarifo rinkinys
Galite pasirinkti vieną iš dviejų parinkčių: palaikyti visus greičius, kaip aprašyta skyriuje Greitis, arba naudoti 1,2 Mbps spartą, palaikomą tik senesnėse 802.11b versijose.
Fragmentacijos slenkstis
Ši riba naudojama paketams suskaidyti, o tai pagerina našumą, kai yra RF radijo sąsaja.
RTS slenkstis
RTS slenkstis nustato perdavimo paketo dydį ir, naudojant prieigos tašką, padeda valdyti srautą.
DTIM intervalas
DTIM intervalas nustato energijos taupymo režimo klientų paleidimo intervalą.
Švyturio intervalas
Švyturys yra informacijos paketas, nurodantis, kad prijungtas įrenginys yra paruoštas, siunčiamas iš to įrenginio į visus kitus įrenginius. Švyturio intervalas yra laikas (nustatytas švyturio), kol švyturys vėl siunčiamas. Švyturio intervalą galima konfigūruoti milisekundžių (ms) diapazone.
Preambulės tipas
Preambulės yra dvejetainių bitų seka, padedanti sinchronizuoti imtuvus ir pasiruošti priimti perduodamus duomenis. Kai kuriose senesnėse versijose belaidės sistemos, pvz., 802.11b, naudoja trumpesnes preambules. Jei jungiantis prie daugiau sena versija 802.11b įrenginiuose kyla problemų, pabandykite naudoti trumpesnę preambulę. Galima naudoti trumpą preambulę, jei 54g režimo laukas nustatytas kaip Tik 802.11b.
Perjungimas tarp Kliento ir Ad Hoc režimų
Norėdami perjungti kliento ir specialaus režimus, tiesiog eikite į žiniatinklio vartotojo sąsają, pasirinkite Sąranka(Įdiegimas) ir vykdykite ekrane pateikiamas instrukcijas, kaip parodyta paveikslėlyje žemiau:
Be to, galite perjungti režimus taip: pasirinkite skirtuką Belaidis ryšys, lauke Wireless Mode pasirinkite norimą režimą ir paspauskite Taikyti(Taikyti).
Adapterio atnaujinimas
Atsisiųskite ir įdėkite programinės įrangos failą į vietinį katalogą. Nustatykite 5430 į konfigūracijos režimą (naudodami segtuką arba sąvaržėlę paspauskite atstatymo mygtuką trumpiau nei 2 sekundes). Prijunkite Ethernet kabelį prie kompiuterio Ethernet prievado ir naudokite kitą IP adresą (daugiau informacijos žr Prieiga prie 5430 žiniatinklio vartotojo sąsajos Vartotojo vadove). Paleiskite interneto naršyklę ir adreso juostoje įveskite http://192.168.1.201. Norėdami pasiekti žiniatinklio vartotojo sąsają, įveskite savo vartotojo vardą (numatytasis yra admin) ir slaptažodis (numatytasis - admin). Pasirinkite skirtuką Įrankiai(Paslauga). Naujos programinės aparatinės įrangos eilutėje ( Nauja versija programinė įranga) pasirinkite Naršyti(Naršykite) ir eikite į atsisiųsto programinės įrangos failo vietą. Pasirinkite Patobulinti(Atnaujinti), kad pradėtumėte naujinimą. Jokiu būdu neatjunkite laido ir nenutraukite atnaujinimo proceso. Palaukite kelias sekundes, kol adapteris bus paleistas iš naujo po atnaujinimo.
Įrankių meniu parinktys
Kai naudojate „Site Survey“ funkciją, bus ieškoma visų tinklų (SSID), esančių adapterio aprėpties zonoje, ir jūs galite pasirinkti vieną tinklą, su kuriuo norite susisiekti. Jei pasirinktame tinkle naudojamas šifravimas, pirmiausia turite nustatyti šifravimą 5430 įrenginyje naudodami skirtuką Sauga ( speciali informacija Tinklo saugos informacijos ieškokite belaidžio maršruto parinktuvo arba prieigos taško dokumentacijoje.)
Norėdami pakeisti, naudokite meniu Įrankiai sąskaitą prisijunkite prie 5430, pakeiskite IP adresą ir potinklio kaukę, kad galėtumėte valdyti 5430 įrenginį, ir atkurkite 5430 gamyklinius numatytuosius nustatymus.
„Wi-Fi“ parametrų apgaulė
- Įvertink
Galite nustatyti mažesnę duomenų perdavimo spartą, jei didelės spartos ryšio metu kyla problemų užmezgant ryšį arba prarandami duomenys. Svarbu žinoti, kad kai kurios duomenų perdavimo spartos būdingos vienam 802.11 standartui, o kitas standartas leis tik 5430 prisijungti prie to tinklo. 802.11g greitis: 6, 9, 12, 18, 24, 36, 48, 54 Mbps; 802.11b greitis: 1, 2, 5,5, 11 Mbit/s - Pagrindinio tarifo rinkinys
Galite pasirinkti vieną iš dviejų parinkčių: palaikyti visus greičius, kaip aprašyta skyriuje Greitis, arba naudoti 1,2 Mbps spartą, palaikomą tik senesnėse 802.11b versijose. - Fragmentacijos slenkstis
Ši riba naudojama paketams suskaidyti, o tai pagerina našumą, kai yra RF radijo sąsaja. - RTS slenkstis
RTS slenkstis nustato perdavimo paketo dydį ir, naudojant prieigos tašką, padeda valdyti srautą. - DTIM intervalas
DTIM intervalas nustato energijos taupymo režimo klientų paleidimo intervalą. - Švyturio intervalas
Švyturys yra informacijos paketas, nurodantis, kad prijungtas įrenginys yra paruoštas, siunčiamas iš to įrenginio į visus kitus įrenginius. Švyturio intervalas yra laikas (nustatytas švyturio), kol švyturys vėl siunčiamas. Švyturio intervalą galima konfigūruoti milisekundžių (ms) diapazone. - Preambulės tipas
Preambulės yra dvejetainių bitų seka, padedanti sinchronizuoti imtuvus ir pasiruošti priimti perduodamus duomenis. Kai kuriose senesnėse belaidžių sistemų versijose, pvz., 802.11b, naudojamos trumpesnės preambulės. Jei kyla problemų prisijungiant prie senesnės versijos 802.11b įrenginio, pabandykite naudoti trumpesnę įžangą. Galima naudoti trumpą preambulę, jei 54g režimo laukas nustatytas į Tik 802.11b. - Švyturių intervalas (švyturių paketai)
Švyturiai yra prieigos taško siunčiami paketai belaidžiam tinklui sinchronizuoti. Nurodykite reikiamą švyturio paketų siuntimo intervalą. Numatytoji reikšmė yra 100 (rekomenduojama). - DTIM intervalas (DTIM, eismo pristatymo pranešimas)
Numatytasis pristatymo srauto indikacijos pranešimo siuntimo intervalas yra 3. DTIM yra atgalinės atskaitos skaitiklis, įspėjantis kito lango klientus klausytis transliuojamų ir daugialypės siuntimo pranešimų. - Fragmento ilgis
Suskaidymo slenkstis, nurodytas baitais, nustato, kurie paketai bus suskaidyti. Paketai, didesni nei 2346 baitai, bus suskaidyti prieš perduodant, nes numatytoji reikšmė yra 2346. - RTS ilgis
Šis parametras turėtų išlikti lygus numatytajai vertei 2346. Jei susiduriate su sugadintų duomenų srautu, rekomenduojama tik sumažinti RTS slenkstinę vertę nuo 256 iki 2346.
Noras žiūrėti iptv per wi-fi atsirado kartu su nešiojamo kompiuterio įsigijimu. Kadangi mano tiekėjas transliuoja nekoduotą signalą, priedėlio neprireikė, o norui įgyvendinti tereikia maršrutizatoriaus, galinčio „rodyti“ iptv. Po tam tikrų kankinimų pasirinkimas teko ZyXEL nbg460n, kuris turėjo patenkinti visus iškilusius poreikius, o aš, nepatyręs šiuose reikaluose žmogus, maniau, kad iptv bus platinamas savaime per wi-fi, bet taip yra kur iškilo problema.
Kad ir koks geras buvo ZyXEL, jis atkakliai nenorėjo platinti televizoriaus eteryje. Įrenginio perkėlimas ir nustatymų tvarkymas nepadėjo; prie buko atkakliai išlindo tik mažas paveiksliukas, kuris iš karto sustingo nuo skundžiamo verksmo, po kurio belaidis televizorius nutrūko dar neįsijungus grotuvo. Kadangi Zyukh pagal apibrėžimą buvo neklystantis, į galvą atėjo mintis, kad perduotas srautas yra per riebus ir jo negalima pumpuoti per „Wi-Fi“.
Visada tikėjau, kad jei maršrutizatoriaus specifikacijoje parašyta 300 Mbit, tai jis turėtų veikti 300, o kraštutiniais atvejais ne mažiau nei 250, bet iš tikrųjų šis skaičius buvo oi, kaip toli. Paaiškėjo, kad greitis, kurį charakteristikose nurodo belaidžio wi-fi įrangos gamintojai, nėra duomenų perdavimo greitis. Tai tik vadinamasis „radijo greitis“, o failų perdavimo greitis turėtų būti ne daugiau kaip pusė jo.
Norint pilnai realizuoti 802.11n standarto, kurio specifikacijose nurodytas 300 Mbps radijo greitis (atitinkamai 150 Mbps duomenų perdavimo sparta), potencialas, reikalinga speciali įranga, tik maršrutizatoriai ir imtuvai, kurie turi tris antenas ir taip pat palaiko. veikimas 5 GHz dažniu ir MIMO technologija, teoriškai gali priartėti prie 150 Mit/sek ribos. Tuo pačiu metu dauguma 802.11n palaikanti įranga veikia tik 2,4 GHz dažniu (kaip mano ZyXEL), o tai garantuotai „apkarpys“ teorinį maksimalų tik 75 Mbit/s duomenų perdavimo greitį. Tačiau net nepaisant visų šių apribojimų, iptv daugiausia puiki nuotrauka, negali vartoti daugiau nei 5 Mbit, t.y. gali puikiai parodyti net 802.11g standartą.
Įranga pasirodė nepriekaištinga, tolesnis problemos tyrimas atvėrė mūsų akis dar plačiau į IP Wi-Fi problemą ir atnešė nusivylimą 460-uoju. Kaip paaiškėjo, iptv kabeliu ir oru yra du dideli skirtumai, ir kad mano atveju maršrutizatorius sukuria tikrai belaidę televiziją, tačiau „ZyXEL nbg460n“ to padaryti negalėjo.
Paieškos tikslais optimalus variantas Buvo apklausti visi pažįstami, kurie potencialiai turėjo prieigą prie maršrutizatorių, o po kurio laiko name susikaupė nedidelė maršrutizatorių kolekcija. Atlikęs daugybę bandymų supratau, kad nė vienas iš pateiktų modelių nesugeba belaidžiu būdu transliuoti iptv jokia mane tenkinančia kokybe, o vertingiausias šiuo atžvilgiu pasirodė DLink Dir-615, per kurį buvo rodoma gana televizija. priimtina, jei nešiojamasis kompiuteris buvo 3 metrų spinduliu nuo maršrutizatoriaus, didesniais atstumais prasidėjo vėlavimai, atsirado artefaktų ir vaizdas periodiškai užšaldavo.
Atėjo laikas vėl eiti į forumus, ir štai, beveik pirma nuoroda mane atvedė jei ne prie problemos sprendimo, tai bent jau parodė, kad Marse yra gyvybė, žiūrėti iptv per wi-fi galima , ir net yra zmoniu kuriems tiesiog taip, tu gyveni puiku gyvenima, jie tai ziuri kasdien ir net nemato jame nieko ypatingo, kas man, praradusiam tikeji šiuolaikinės technologijos tai buvo tikra magija.
Sprendimas rastas. Jį sudarė poreikis konvertuoti udp multicast iptv srautą į tcp unicast. Tai galima padaryti naudojant specialus naudingumas UDP-HTTP, kuri atliks visas būtinas evoliucijas. Tuo pačiu metu vaizdas ir garsas tampa labai kokybiški, nematysite jokių artefaktų, vėlavimų ar blukimo, žiūrėjimas tampa itin patogus ne tik nešiojamajame kompiuteryje, bet ir visuose tam psichiškai paruoštuose įrenginiuose, pavyzdžiui, Xbox. , Playstation, WD TV Live ar net televizorių, palaikantį DLNA. Žinoma, programėlė turi būti paleista kompiuteryje, prie kurio per vytos poros kabelį prijungtas iptv, t.y. jei naudojate visada įjungtą namų serverį, tai yra parinktis, kuri veiks su bet kokiu maršrutizatoriumi, kuris supranta iptv, tačiau jei visada įjungtas kompiuteris nėra jūsų planų dalis, galite įsigyti maršrutizatorių, kuris gali konvertuoti srautą (su udpxy palaikymu). Tokiu atveju srauto konvertavimas bus atliekamas tiesiogiai maršrutizatoriuje.
Garsiausi gamintojai, gaminantys maršrutizatorius su udpxy palaikymu, yra LinkSys, ASUS ir nepažįstamas ZyXEL su Keenetic serija. Nieko negaliu pasakyti apie NetGear, kažkas tarsi parašė, kad jam pasisekė, bet patikimos informacijos nėra. Kai kurie LinkSys ir ASUS modeliai turės būti atnaujinami naudojant pasirinktinę programinę-aparatinę įrangą (pvz., DD-WRT), kad pasiektumėte tai, ko norite, tačiau ZyXEL gali tai padaryti iš karto. Apsistojau prie ASUS RT-N56U, kuris taip pat iš prigimties palaiko IPTV UDP Multicast HTTP tarpinio serverio prievade, taip pat žino, kaip platinti turinį per UPnP, o tai palengvina, pavyzdžiui, belaidį vaizdo įrašų failų peržiūrą atitinkamuose televizorių modeliuose.
Tai viskas. Jei kas turi Techniniai nesklandumai norint nustatyti, pakanka ieškoti kelių techninių terminų iš straipsnio ir žodžio udpxy.
P.S. Labai rekomenduoju pritaikytą programinę-aparatinę įrangą iš Padavan visiems, kurie įsigijo ASUS RT-N56U, kurią galima atsisiųsti
Pagaliau pakalbėkime apie žemės ūkio įrangą belaidžiuose tinkluose. Juk ši įdomi tema taip retai diskutuojama! Tačiau nepatyrę vartotojai pakeliui į nustatymą Wi-Fi ryšys tiesiog tyko klastingų „grėblių“ masė. Būkite atsargūs ir neužlipkite ant jo!
Kieno nors patirtis. Arba svetimas?
Ką daro nepatyrę vartotojai, kad pagerintų savo patirtį prieš nustatydami „Wi-Fi“ tinklą? Žinoma, jie klaidžioja po interneto užkampius ir ieškodami reikalingų žinių grynuolių. Deja, kartu su žiniomis, šiuolaikinis internetas mums siūlo daugybę mitų, pasakų, fantasmagorijų ir kitų legendų. liaudies menas“ Interneto galia yra žodžio laisvė. Ir tai yra jo silpnybė: dabar galite išreikšti savo nuomonę apie Higgso bozonų prigimtį, tiesiog trumpam atidėdami „Primer“ į šalį...
Todėl visada atsiminkite, ką mokė prosenelis Einšteinas: „viskas yra reliatyvu ir priklauso nuo stebėtojo požiūrio“. Laikykitės principo „pasitikėkite, bet patikrinkite“ ir nesuklysite. Galų gale, tik jūs galite nustatyti, koks yra vienintelis teisingas nustatymas, susijęs su jūsų įrangos konfigūracija, patikrinęs konkrečios funkcijos veikimą praktiškai. Atminkite, kad net vadinamoji „visuotinai priimta“ arba „viešoji“ nuomonė gali būti klaidinga. Būtent taip nutiko kartą su liūdnai pagarsėjusiu QoS incidentu, kuris tariamai „suvalgė“ 20 % pralaidumo. kompiuterinis tinklas. Ir kurį visi puolė išjungti, nes vienas „puikus interneto ekspertas“ visiškai neteisingai suprato „Microsoft“ kūrėjus ir jie, kaip įprasta, „neturėjo laiko paaiškinti“. Ir daug darbo valandų iššvaistė įvairūs (ir net labai protingi) žmonės absoliučiai bergždžiam tinklo nustatymų tvarkymui. Atvirai kalbant, jūsų nuolankus tarnas jaunystėje taip pat nusidėjo su QoS. Tai buvo puikus laikas!...
Taigi, greitai pašalinkime nostalgiją! Juk mes visai kita kryptimi: lekiame ant bevielio grėblio.
Irklavimas saugiai: daug nustatymų, kurių... nereikia.
Prisimenu, straipsnyje apie „Wi-Fi“ platinimą iš televizoriaus, palaikiau LG požiūrį į tinklo saugumą. Visos saugumo nustatymo vartotojo parinktys apsiribojo vienintele slaptažodžio keitimo galimybe! Tiek pačioje programėlėje, tiek „pionierių“ svetainėse Šis straipsnis, tikrai buvo meistrų tikslus derinimas saugumo pareigūnų, kurie piktai smerkia tokį požiūrį. Matote, suteikite jiems įvairių nustatymų! Matyt, giliai, kažkur labai giliai, šie žmonės jaučiasi puikiais Zen saugumo mokytojais. Tačiau aistringų derintojų nirvaną drasko atšiauri realaus pasaulio realybė...
Kokius saugos nustatymus mums siūlo Wi-Fi tinklas? Tai saugumo konstrukcija pagal WEP, WPA ir WPA2 standartus, naudojant TKIP ir AES šifravimo algoritmus.
WPA standartai turi paprastą režimą, dar žinomą kaip WPA-Personal, taip pat žinomą kaip iš anksto bendrinamą raktą (WPA-PSK) ir išplėstinį autentifikavimo režimą, taip pat žinomą kaip WPA-Enterprise.
Eikime per juos, laviruodami tarp grėblių. WEP (Wired Equivalent Privacy) apsaugos metodą galite naudoti tik tuo atveju, jei norite suteikti apylinkių berniukams realią galimybę išbandyti savo jėgas įsilaužiant į belaidžius tinklus. Jei jie yra talentingi, jie gali tai padaryti per kelias minutes. Jei esate labai tingus, galite tai padaryti per dieną, su pietų pertrauka. Manau, kad toks tinklo saugumo variantas šiandien netinka 99,99999% vartotojų, išskyrus tuos retus ekscentrikus, kurie rašo komentarus ir atideda „Primer“.
WPA (Wi-Fi Protected Access) yra stipresnis saugumo požiūriu. Pagal IEEE 802.11i standartą, kai naudojamas saugus belaidė prieiga WPA naudoja laikino rakto vientisumo protokolą (TKIP). Tai skamba taip nuostabiai! Ir tinklas būtų užrakintas, jei neatsižvelgsite į „bet“. Pirmasis „bet“ nuskambėjo dar 2008 m., kai protingi žmonės buvo pasiūlytas būdas per kelias minutes nulaužti TKIP raktą, kuris leido perimti duomenis tinkle. O 2009 metais japonai universitete darė kažką nežinomo ir rado būdą, kaip garantuoti įsilaužimą į WPA tinklus. WPA, atsisveikink!
Vaizdas su „Wi-Fi“ saugumu būtų visiškai niūrus, jei jau beveik dešimt metų saugios belaidės prieigos protokolo WPA2 palaikymas naudojant AES (Advanced Encryption Standard) šifravimo algoritmą nebūtų būtina sąlyga norint sertifikuoti bet kokius „Wi-Fi“ įrenginius. Dėl unikalaus WPA2+AES derinio modernus belaidis tinklas gali būti patikimai apsaugotas. Jei vartotojas nepasipylė, atsiprašykite jos saugumo.
Dėl WPA-Personal ir WPA-Enterprise režimų. Jei pirmasis ribojamas slaptažodžiu, tai antrajam reikalinga registruotų vartotojų duomenų bazė, kad būtų patikrintos tinklo prieigos teisės, o ši duomenų bazė turi būti saugoma specialiame serveryje. Na tada už naudojimui namuose arba paprastame biure, WPA-Enterprise naudojimas yra brangus, nepraktiškas ir visiškai nenaudingas. Ir todėl niekam to nereikia. Be to, net ir toliau pramonės įmonės WPA-Enterprise režimas naudojamas retai, nes visos šios papildomos komplikacijos/išlaidos yra nereikalingos. Gindamas WPA-Enterprise galiu pasakyti tik viena – tai labai patikimas dalykas.
Taigi, WPA-Personal režimas, WPA2 saugi prieiga ir AES šifravimas ((WPA-PSK) + WPA2 + AES) yra viskas, ką vartotojas turi žinoti apie belaidžio tinklo saugos nustatymus. Kito tinkamo varianto tiesiog nėra. Būtent šią parinktį LG pasiūlė pagal nutylėjimą savo televizoriuje, už ką aš jį gyriau. Visi kiti nustatymų variantai yra iš blogio. Kieno nesveiką interesą tenkina belaidžio ryšio įrangos gamintojai, siūlydami seniai reikalingas ir pasenusias konfigūravimo galimybes šiuolaikinėje „Wi-Fi“ įrenginiai x, aš nežinau. Skirta tiems, kurie jau įvaldė ABC knygą, bet vis dar jaučiasi netikri, kai pamato daugybos lenteles? Gal būt.
O taip! Galų gale, taip pat yra „populiarus“ „Wi-Fi“ tinklo veikimo režimas be jokios apsaugos! Ir kas antras belaidžio ryšio įrangos apžvalgininkas nepamins: tai, vaikinai, yra trokštamas idealas – aukščiausio Wi-Fi našumo režimas! O bet koks šifravimas ten tik sumažina ryšio greitį. Oi?
Saugumas be stabdžių.
Pasirodo gauti Maksimalus greitis tinklo veikimas, ar turėtume paaukoti saugumą? Bet jis kažkaip labai panašus į grėblį, net iš pirmo žvilgsnio. Atrodo, kad tokiems teiginiams yra pagrindo: juk perdavimo metu reikia papildomo laiko signalo šifravimui/iššifravimui. Tačiau tai būtų tiesa idealiame pasaulyje. Mūsų pasaulis yra nesąžiningas. Jo niūri tikrovė yra tokia, kad duomenų perdavimo belaidžiu tinklu greitis yra toks mažas (galbūt 802.11ac tinkle situacija yra kitokia, dar neturėjau galimybės to patikrinti, bet viskas, kas pasakyta, yra visiškai tiesa 802.11 b /g/n tinklai), kad Procesorius puikiai susidoroja su šifravimu beveik „fono“ režimu. Štai kodėl Wi-Fi greitis tinklo našumas su tinkamai sukonfigūruotu šifravimu ((WPA-PSK) + WPA2 + AES) nesumažėja, palyginti su režimu be šifravimo. Klauskite bet kurio gamintojo apie tai tinklo įranga, jis jums tai patvirtins. Arba galite tiesiog patikrinti savo maršrutizatorių ir įsitikinti patys. Tačiau naudojant kitus saugos nustatymus, tinklo greitis gali sumažėti (išsamesnė informacija šiek tiek vėliau). Todėl įsitikinkite, kad ryšio nustatymai buvo teisingi visoje įrangoje ir bet kokie subtilūs trikdžiai vienoje vietoje nesumažino viso tinklo duomenų perdavimo greičio. Na, iš tikrųjų pereikime prie greičio.
Grėbkite greičiu
Tarp stebėtojų yra plačiai paplitęs dar vienas mitas - neva belaidis tinklas „sumažina greitį“, veikdamas lėčiausio „Wi-Fi“ įrenginio greičiu tarp prijungtų. Nieko panašaus! Wi-Fi kūrėjai nenukrito nuo ąžuolo! Ir net jei jie krito, tai nebuvo labai aukštai. Todėl maršrutizatorius arba prieigos taškas su kiekvienu belaidžiu įrenginiu bendrauja individualiai ir maksimaliu jam prieinamu greičiu, žinoma, atsižvelgiant į naudojamo tinklo greičio galimybes. Taigi, naudojant mišrų režimą 802.11g/n, įrenginiai, palaikantys tinklo greitį n, nesumažins greičio iki g standarto. Belaidžio tinklo greitis sumažės tik bendraujant su įrenginiais, kurie palaiko g standartą. Tiesiog reikia suprasti, kad kuo daugiau tokių lėtų įrenginių belaidžiame tinkle ir kuo daugiau srauto jie turi, tuo lėčiau veiks visas belaidis tinklas. Todėl gamintojai nerekomenduoja naudoti visų rūšių mišrių režimų ir apsiribos 802.11n standarto pasirinkimu šiuolaikiniam tinklui. Išimtis yra tada, kai namuose yra seni, bet brangūs įrenginiai, nesuderinami su 802.11n standartu. Pavyzdžiui, nešiojamieji kompiuteriai. Tačiau jiems visiškai įmanoma nusipirkti nebrangų „Wi-Fi“ adapterį, palaikantį n standartą, ir nepaneigti sau belaidžio naršymo greičio.
Karščiausios galvos, apimtos entuziazmo, pataria nedelsiant išjungti visus „taupymo režimus“ ir perjungti maršrutizatorių, prieigos tašką ar tinklo plokštę į didžiausios perdavimo galios režimą, kad padidintumėte greitį.
Tačiau tai neduos jokio pastebimo rezultato, išskyrus papildomą prietaiso šildymą. Bandymas nustatyti tinklo greičio padidėjimą, kai padidėja maršrutizatoriaus perdavimo galia arba Tinklo adapteris mano kuklaus buto ribose tai nepasisekė - tinklas veikė vienodu greičiu nepriklausomai nuo radijo ryšio galios. Žinoma, jei turite didelį privatų namą, šis patarimas gali praversti – norint stabiliai bendrauti tolimiausiose patalpose, tikrai patartina padidinti signalo stiprumą. Paprastų miesto butų gyventojams tiesiog nereikia maksimalios „Wi-Fi“ galios, tai tik trukdys kaimyniniams tinklams. Be to belaidžiai įrenginiai arti maršruto parinktuvo arba prieigos taško esant didžiausiai perdavimo galiai, gali veikti dar ne taip stabiliai ir greitai, nei esant mažesnei galiai. Taigi visada pradėkite nuo
ir tada pažiūrėk į situaciją.
Ir čia neteisingi nustatymai Tinklo saugumas gali neigiamai paveikti greitį! Kažkodėl net maršrutizatorių vadovų rašytojai, jau nekalbant apie apžvalgininkus, renkantis saugos nustatymus rekomenduoja rinktis TKIP + AES šifravimą. Tačiau jei nustatysite ir naudosite TKIP šifravimo režimą mišraus režimo tinkle, viso tinklo greitis automatiškai sumažės iki 802.11 g, nes 802.11n tinklai tiesiog nepalaiko tokio pasenusio šifravimo tipo. Ar tau to reikia? Palyginti:
Belaidžio WPA-PSK tinklo pralaidumas AES šifravimo režimu, atskleidžiamas visas 802.11n potencialas (apie 13,5 Mb/s):
Ir to paties belaidžio tinklo pralaidumas naudojant TKIP šifravimą (apie 2,8 MB/s):
Ar palyginote? Dabar visiškai pamirškite apie šį TKIP! Tai tiesiog baisus senas grėblys.
Jei kam įdomu, tinklo pralaidumas abiem atvejais buvo matuojamas perduodant tą patį failą ( iso vaizdas diskas), kurio dydis yra 485,5 MB tarp vienintelio siųstuvo (maršrutizatoriaus) ir vienintelio imtuvo (nešiojamojo kompiuterio Wi-Fi kortelės) belaidžiame tinkle.
Pagreitis su stabdžiais
Galbūt nekalbėsiu apie ilgą ir trumpą preambulę ir kitas nesąmones, kurios išliko nuo priešistorinių laikų tinklo įrangos nustatymuose – tai prarado savo aktualumą net atsiradus Wi-Fi 802.11g standartui, kai įėjo ilgos preambulės. amžiną atilsį. Tačiau nuo to laiko buvo išsaugota keletas įdomių „Wi-Fi“ spartinimo „bandelių“. Tai, pavyzdžiui, galimybė naudoti trumpąjį GI. Kas per…?
Leisk man paaiškinti. Wi-Fi įranga naudoja vadinamąjį apsaugos intervalą. Tai tuščias laikas tarp einančių simbolių (dažniausiai šešioliktainis), perduodamas belaidžiu ryšiu. Intervalas turi svarbią praktinę reikšmę – jis naudojamas belaidžio duomenų perdavimo klaidų lygiui sumažinti. Standartinis apsaugos intervalas yra 800 ns. Daroma prielaida, kad per 800ns siunčiamas radijo signalas garantuotai pasieks priimantį įrenginį, atsižvelgiant į visus galimus vėlavimus, ir bus galima išsiųsti kitą simbolį.
Na, „Wi-Fi overclockers“ siūlo sumažinti apsaugos intervalą. Trumpas GI reiškia, kad apsaugos intervalas sumažintas perpus iki 400 n. Teoriškai, britų mokslininkų skaičiavimais, tai turėtų padidinti belaidžio tinklo greitį maždaug 10 proc. Puiku! Ir atrodo, kad mažame tinkle neturėtų būti jokių „spąstų“ greitoms „Wi-Fi“ bangoms su trumpuoju GI. Aš irgi kažkada tai nusipirkau. Mano maršrutizatorius dirbo su „Short GI“ maždaug metus, kol vieną dieną nusprendžiau įvertinti šio „tobulintuvo“ našumo padidėjimą. Išbandžiau. Ir aš vos neįsikandau alkūnių!
Ne, tai net ne liūdesys, o iš tikrųjų tam tikras liūdesys! Tinklo greitis su trumpuoju GI parametru pasirodė du kartus mažesnis nei naudojant įprastą apsaugos intervalą. Kodėl taip atsitiko? Kadangi radijo eteryje perpildytas gretimų tinklų, sumažėjus apsaugos intervalui, priėmimo/perdavimo klaidų skaičius labai išaugo! Deja, sutrumpinus klaidų mažinimo intervalą realiomis sąlygomis Belaidžio tinklo našumą galite pasiekti ne padidinti, o, priešingai, sumažinti. Tai grėblys su staigmena! Tai dar kartą patvirtina aksiomą: jei naudojate kitą tinklo „akceleratorių“, visada patikrinkite rezultatą!
Laisvė kanalams!
Liūto dalis rašančių patarimus, kaip pagreitinti „Wi-Fi“, rekomenduoja „rankiniu būdu“ ieškoti mažiausiai apkrautų dažnių radijo kanalų ir priversti juos registruoti tinklo maršrutizatoriaus nustatymuose. Kažkodėl jie visiškai pamiršta, kad modernus maršrutizatorius pats gali pasirinkti mažiausiai apkrautus kanalus inicijuodamas tinklą ir pradėdamas juos dirbti. Jei kanalus priversi registruoti, galima tokia situacija kaip pasakoje apie dvi aveles ant tilto. Pavyzdžiui, kai vienas imtuvas „užregistravo“ kanalus, kaimyno maršrutizatorius neveikė ir atvirkščiai. Dėl to atsiranda galimybė, kai artimiausi kaimyniniai tinklai dėl „rankinių“ nustatymų patenka į tuos pačius kanalus. O kadangi nustatymus griežtai nustato vartotojas, pats maršrutizatorius nebegali nieko pakeisti ir užsispyrusiai dirba užimtais dažniais. Dėl to kaimyniniai tinklai, naudojantys plačią (40 MHz) juostą belaidžiam ryšiui, aktyviai trukdo vienas kitam, o vartotojai spjauna nuo prastos ryšio kokybės.
Wi-Fi maršrutizatorių katalogas.
Norėdami sukonfigūruoti belaidžių klientų ryšio konfigūraciją, turite pereiti į kitą žiniatinklio konfigūracijos tvarkyklės puslapį
Meniu elementai:
Išjungti (nereikia informacijos)
Priimti (reikia įvesti informaciją)
Atmesti (reikia įvesti informaciją)
Saugumo sumetimais ASUS 802.11g AP leidžia leisti arba blokuoti tam tikrų belaidžių klientų ryšį.
Numatytasis nustatymas „Išjungti“ leidžia prisijungti bet kokiems klientams. „Priimti“ leidžia prisijungti tik šiame puslapyje įvestiems klientams. „Atmesti“ blokuoja šiame puslapyje įvestų klientų ryšius.
MAC adresų pridėjimas
Žinomų klientų sąraše yra prie AP prisijungusių klientų MAC adresai. Norėdami įtraukti MAC adresą į prieigos kontrolės sąrašą, tiesiog pasirinkite MAC adresą iš sąrašo, tada spustelėkite mygtuką "Adresas".
NUSTATYMO SPINDULIS
Šiame skyriuje galite nustatyti papildomus prisijungimo prie RADIUS serverio parametrus. To reikia, kai puslapyje pasirenkamas autentifikavimo metodas „WPA-Enterprise/ WPA2-Enterprise“ arba „Spindulys su 802.11 x“ Belaidis ryšys -> Sąsaja.
Serverio IP adresas- Šiame lauke nurodomas RADIUS serverio IP adresas, skirtas naudoti 802.11X autentifikavimą ir dinaminis patikrinimas WEP raktai.
Serverio prievadas- Šiame lauke nurodomas RADIUS serverio naudojamas UDP prievado numeris.
Ryšio paslaptis- Šiame lauke nurodomas prisijungimo prie RADIUS serverio slaptažodis.
Pastaba: spustelėkite mygtuką „Baigti“, kad išsaugotumėte nustatymus ir iš naujo paleiskite ASUS 802.11g AP arba spustelėkite „Išsaugoti“, kad išsaugotumėte.SVEČIŲ PASKYRA
Šiame skyriuje galite sukurti svečio paskyrą belaidžiam ryšiui. Lauke Įgalinti svečio paskyrą pasirinkite Taip.
PAPILDOMAI
Šiame skyriuje galite nustatyti papildomus belaidžių funkcijų parametrus. Visiems šio lango elementams rekomenduojamos numatytosios vertės.
Šiame lange taip pat galite nustatyti darbo režimą (AP, Adapter arba Repeater).
Įgalinti AfterBurner- Šiame lauke galite įjungti AfterBurner režimą greitesniam duomenų perdavimui. „AfterBurner“ režimu reikia nustatyti autentifikavimo metodą atviroje sistemoje ir režimą AP.
Slėpti SSID- „Ne“ yra numatytoji parinktis, kad belaidžiai klientai galėtų matyti jūsų ASUS 802.11g AP SSID ir prisijungti prie prieigos taško. Jei pasirinksite „Taip“, jūsų ASUS 802.11g AP nebus rodomas belaidžiams klientams ir, norėdami prisijungti, turėsite rankiniu būdu įvesti ASUS 802.11g AP SSID. Norėdami apriboti prieigą prie ASUS 802.11 g AP, pasirinkite „Taip“. Saugumo sumetimais pakeiskite SSID į kitą.
Nustatykite AP izoliuotą- Pasirinkite Taip, kad belaidžiai klientai negalėtų bendrauti tarpusavyje.
Duomenų perdavimo sparta (Mbps)- Šiame lauke galite nurodyti duomenų perdavimo greitį. Palikite jį „Automatinis“, kad pasiektumėte maksimalų našumą.
Pagrindinio tarifo rinkinys- Šis laukas rodo bazinį greitį, kurį palaiko belaidžiai klientai. Naudokite „1 ir 2 Mbps“ tik atgaliniam suderinamumui su senesniais klientais.
Suskaidymo slenkstis (256–2346)- Fragmentavimas naudojamas 802.11 kadrams padalinti į mažesnius gabalus (fragmentus), kurie siunčiami atskirai. Įgalinkite suskaidymą nustatydami konkrečią paketo dydžio slenkstį. Jei jūsų WLAN patiria per daug susidūrimų, eksperimentuokite su skirtingos reikšmės suskaidymas, siekiant padidinti kadro perdavimo patikimumą. Normaliam naudojimui rekomenduojama nustatyti numatytąją reikšmę (2346).
RTS slenkstis (0-2347)- RTS/CTS funkcija (ZNO – prašymas siųsti / DNO – siuntimo tolerancija) naudojama siekiant sumažinti abipusio poveikio tarp belaidžių stočių. Kai RTS/CTS įjungtas, maršrutizatorius susilaiko nuo duomenų siuntimo, kol RTS/CTS atsakymas nebaigtas. Įjunkite RTS/CTS funkciją nustatydami tam tikrą paketo dydžio slenkstį. Rekomenduojama nustatyti numatytąją reikšmę (2347).
DTIM intervalas (1-255)- DTIM (Delivery Traffic Message) pranešimas, naudojamas informuoti vartotojus energijos taupymo režimu, kad jie pažadintų sistemą, kad gautų transliacinius arba daugialypės siuntimo pranešimus. Įveskite DTIM laiko intervalą klientams, veikiantiems energijos taupymo režimu. Rekomenduojama numatytoji reikšmė (3).
Švyturio intervalas (1-65535)-Šiame lauke nurodomas laiko intervalas milisekundėmis, po kurio sistema išsiunčia pranešimą apie prijungto įrenginio parengtį. Rekomenduojama numatytoji reikšmė (100 milisekundžių).
Įgalinti kadrų seriją- Šiame lauke galite įjungti kadrų serijų režimą, kad būtų galima greičiau perduoti duomenis klientams, kurie palaiko kadrų seriją.
Radijo galia- Išėjimo galią galima nustatyti į 1–84, tačiau rekomenduojama naudoti numatytąją vertę.
Įgalinti WMM- Šiame lauke galite įjungti WMM pagreitintam medijos perdavimui
Įgalinti WMM be patvirtinimo- Šiame lauke galite įjungti WMM be patvirtinimo
Režimas- Šiame lauke galite nustatyti darbo režimą į AP arba kartotuvą.
Nustatydami kartotuvo režimą, turėtumėte nustatyti kartotuvo parametrus:
Įgalinti individualų belaidžio ryšio nustatymą- Pasirinkus „Taip“, retransliatoriui taikomi šiame puslapyje nustatyti nustatymai. Pasirinkus „Ne“, kartotuvui taikomi nustatymai, nustatyti „Wireless -> Interface Repeater“.
Kiti saugos nustatymai yra tokie patys kaip belaidis -> sąsaja.
