Njia za vitendo za kuongeza anuwai ya kipanga njia chako cha WiFi. Tunaunda mtandao wa wireless na anuwai kubwa. Usalama wa Wireless

Mafunzo

Kutoka kwa mtazamo wa vitendo, itakuwa rahisi kudhibiti mitandao ya Wi-Fi kwa kutoa nenosiri kwa kila mtumiaji. Hii hurahisisha kufikia mtandao wako usiotumia waya. Kutumia kinachojulikana idhini ya WPA2 PSK, ili kuzuia ufikiaji wa mtumiaji bila mpangilio, unahitaji kubadilisha ufunguo na pia kupitia mchakato wa idhini tena kwenye kila kifaa cha Wi-Fi. Kwa kuongeza, ikiwa una pointi kadhaa za kufikia, ufunguo lazima ubadilishwe kwa wote. Na ikiwa unahitaji kuficha nenosiri kutoka kwa mtu, utalazimika kuwapa wafanyikazi wote mpya.

Hebu fikiria hali - mtu mwingine (mteja, mwenzake?) Anakuja katika ofisi yako, na unahitaji kumpa upatikanaji wa mtandao. Badala ya kumpa ufunguo wa WPA2, unaweza kufanya akaunti tofauti kwa ajili yake, ambayo inaweza kufutwa na kuzuiwa baada ya kuondoka. Hii itakupa wepesi katika usimamizi wa akaunti, na watumiaji wako watafurahi sana.

Tutafanya mpango unaofaa kutumika katika mitandao ya ushirika, lakini kabisa kutoka kwa njia zilizoboreshwa na uwekezaji mdogo wa kifedha na vifaa. Itaidhinishwa na huduma ya usalama na usimamizi.

Nadharia kidogo

Hapo zamani za kale, wahandisi wa IEEE walikuja na kiwango cha 802.1x. Kiwango hiki kinawajibika kwa uwezo wa kuidhinisha mtumiaji mara moja wakati wa kuunganisha kwenye chombo cha upitishaji data. Kwa maneno mengine, ikiwa kwa uunganisho, kwa mfano, PPPoE, unaunganisha kwa kati (kubadili) na unaweza tayari kuhamisha data, idhini inahitajika ili kufikia mtandao. Ukiwa na 802.1x, hutaweza kufanya chochote hadi uingie. Kifaa cha mwisho yenyewe hakitakuwezesha. Hali ni sawa na vituo vya ufikiaji vya Wi-Fi. Uamuzi wa kukukubali unafanywa kwenye seva ya uidhinishaji wa nje. Hii inaweza kuwa RADIUS, TACACS, TACACS+, n.k.

Istilahi

Kwa ujumla, idhini ya mtumiaji katika hatua inaweza kuwa ya aina zifuatazo:

Fungua - inapatikana kwa kila mtu
WEP ni usimbaji fiche wa zamani. Kila mtu tayari ana hakika kwamba haipaswi kutumiwa kabisa.
WPA - Hutumia TKIP kama itifaki ya usimbaji fiche
WPA2 - Usimbaji fiche wa AES hutumiwa

Sasa hebu tuangalie chaguzi za jinsi sehemu ya ufikiaji yenyewe hugundua ikiwa inawezekana kumpa mtumiaji ufikiaji wa mtandao au la:

WPA-PSK, WPA2-PSK - ufunguo wa kufikia iko kwenye hatua yenyewe.
WPA-EAP, WPA2-EAP - ufunguo wa ufikiaji umeangaliwa dhidi ya hifadhidata ya mbali kwenye seva ya mtu wa tatu.

Pia kuna idadi kubwa ya njia za kuunganisha kifaa cha mwisho kwenye seva ya uidhinishaji (PEAP, TLS, TTLS...). Sitawaelezea hapa.

Mchoro wa mtandao wa jumla

Kwa ufahamu wazi, hapa kuna mchoro wa jumla wa jinsi mpango wetu wa siku zijazo unavyofanya kazi:

Kwa maneno, wakati wa kuunganisha kwenye hatua ya Wi-Fi, mteja anaulizwa kuingia kuingia na nenosiri. Baada ya kupokea kuingia na nenosiri, uhakika wa Wi-Fi hupeleka data hii kwa seva ya RADIUS, ambayo seva hujibu na kile kinachoweza kufanywa na mteja huyu. Kulingana na jibu, hatua huamua ikiwa itaipatia ufikiaji, kupunguza kasi, au kitu kingine.
Seva yetu iliyo na freeradius iliyosakinishwa itawajibika kwa idhini ya mtumiaji. Freeradius ni utekelezaji wa itifaki ya RADIUS, ambayo kwa upande wake ni utekelezaji wa itifaki ya jumla ya AAA. AAA ni seti ya zana za kufanya yafuatayo:
Uthibitishaji - huangalia uhalali wa kuingia na nenosiri.
Uidhinishaji - huangalia ruhusa ya kufanya vitendo fulani.
Uhasibu - inazingatia matendo yako katika mfumo.
Itifaki yenyewe hupitisha jina la mtumiaji, orodha ya sifa na maadili yake kwake. Hiyo ni, kwa mfano, Auth-Type:= Kataa sifa - kataa mteja huyu, na Mteja-Nenosiri == "nenosiri" - linganisha sifa katika ombi na thamani ya nenosiri.
Kwa ujumla, hifadhidata ya akaunti na haki kwao sio lazima ihifadhiwe kwenye seva ya RADIUS, na hifadhidata inaweza kuwa chochote - watumiaji wa nick, watumiaji wa kikoa cha Windows ... au hata faili ya maandishi. Lakini kwa upande wetu kila kitu kitakuwa katika sehemu moja.

Mpangilio wa msingi

Katika makala haya, tutavutiwa zaidi na mbinu ya uthibitishaji ya WPA2-EAP/TLS.
Karibu vituo vyote vya kisasa vya kufikia Wi-Fi vinavyogharimu zaidi ya rubles elfu 3 vinaunga mkono teknolojia tunayohitaji. Vifaa vya mteja vinaunga mkono hii hata zaidi.
Katika makala hii nitatumia vifaa na programu zifuatazo:

Ubiquiti NanoStation M2 Access Point
Seva ya Gentoo na Freeradius
Vifaa vya mteja vilivyo na programu iliyosakinishwa Windows 7, Android, iOS

Kuweka mahali pa kufikia

Jambo kuu ni kwamba hatua hiyo inasaidia njia ya uthibitishaji inayohitajika. Inaweza kuitwa tofauti katika vifaa tofauti: WPA-EAP, WPA2 Enterprise, nk. Kwa hali yoyote, chagua uthibitishaji, weka anwani ya IP na bandari ya seva ya RADIUS na ufunguo ambao tuliingiza kwenye clients.conf wakati wa kusanidi Freeradius.
Nitatoa picha kutoka kwa uhakika wa Ubiquiti uliosanidiwa. Vipengee vinavyohitaji kubadilishwa vina alama ya kuangalia.

Seva ya RADIUS

Hebu tuende kwenye kompyuta yetu ya Linux na tusakinishe seva ya RADIUS. Nilichukua freeradius na kuiweka kwenye gentoo. Kwa mshangao wangu, hakuna nyenzo kwenye RuNet inayohusiana na kusanidi Freeradius 2 kwa madhumuni yetu. Nakala zote ni za zamani kabisa na zinarejelea matoleo ya zamani ya programu hii.
mzizi@localhost ~ # ibuka -v freeradius
Ni hayo tu :) Seva ya RADIUS inaweza kuwa tayari inafanya kazi :) Unaweza kuiangalia kama hii:
Hii ni hali ya utatuzi. Taarifa zote hutupwa kwenye console. Hebu tuanze kuiweka.
Kama kawaida katika Linux, usanidi unafanywa kupitia faili za usanidi. Faili za usanidi zimehifadhiwa ndani /etc/raddb. Wacha tufanye hatua za maandalizi - nakala nakala za usanidi wa chanzo, safisha usanidi wa takataka yoyote.
root@localhost ~ # cp -r /etc/raddb /etc/raddb.olg root@localhost ~ # pata /etc/raddb -aina f -exec faili () \; | grep "maandishi" | kata -d":" -f1 | xargs sed -i "/^ *\t* *#/d;/^$/d"
Ifuatayo, wacha tuongeze mteja - mahali pa ufikiaji. Ongeza mistari ifuatayo kwa /etc/raddb/clients faili:
mzizi@localhost ~ # paka /etc/raddb/clients.conf | sed "/client test-wifi/,/)/!d" mteja test-wifi ( ipaddr = 192.168.0.1 #anwani ya IP ya uhakika ambayo itafikia radius secret = secret_key #Ufunguo wa siri. Ufunguo huo utahitaji kusakinishwa kwenye kisambazaji mtandao cha Wi-Fi. need_message_authenticator = hapana #Ni bora kwa njia hii, nikiwa na D-Link fulani singeweza kufanya hivyo kwa njia nyingine yoyote)
Ifuatayo, ongeza kikoa kwa watumiaji. Hebu tuifanye chaguomsingi.
mzizi@localhost ~ # paka /etc/raddb/proxy.conf | sed "/realm DEFAULT/, /^)/!d" realm DEFAULT ( type = radius authhost = LOCAL achost = LOCAL )

Vikoa katika RADIUS

Ikumbukwe hapa kwamba unaweza kugawanya watumiaji kwa kikoa. Yaani, kikoa kinaweza kubainishwa katika umbizo la jina la mtumiaji (kwa mfano, user@radius). DEFAULT inamaanisha kikoa chochote ambacho hakijabainishwa. NULL - hakuna kikoa. Kulingana na kikoa (unaweza kusema kiambishi awali katika jina la mtumiaji), unaweza kufanya vitendo mbalimbali, kama vile kutoa haki ya kuthibitisha kwa mwenyeji mwingine, ikiwa ni kutenganisha jina kutoka kwa kikoa wakati wa uthibitishaji wa kuingia, nk.

Na mwishowe, ongeza watumiaji kwenye /etc/raddb/users faili:
mzizi @ localhost ~ # paka /etc/raddb/users | sed "10,$!d" user1 Cleartext-Password:= "password1" user2 Cleartext-Password:= "password2" user3 Cleartext-Password:= "password3"
Lo, tunaweza kuanza!
mzizi@localhost ~ # radiusd -fX
Seva yetu inafanya kazi na inangojea miunganisho!

Kuweka wateja

Wacha tupitie kusanidi vifaa kuu vya mtumiaji. Wafanyakazi wetu wana wateja wanaotumia Android, iOS na Windows 7. Hebu tuweke nafasi mara moja: kwa kuwa tunatumia vyeti vya kujitengenezea, tunahitaji kufanya vighairi mbalimbali mara kadhaa na kuthibitisha vitendo. Ikiwa tungetumia vyeti vya kununuliwa, labda kila kitu kingekuwa rahisi zaidi.

Mambo ni rahisi kwa kila mtu kwenye vifaa vya iOS. Ingiza jina lako la mtumiaji na nenosiri, bofya "Kubali cheti", na uendelee.

Picha ya skrini kutoka kwa IOS

Inaonekana ngumu zaidi, lakini katika mazoezi kila kitu pia ni rahisi kwenye Android. Kuna sehemu chache zaidi za ingizo.

Picha ya skrini kutoka kwa Android

Kweli, kwenye Windows 7 itabidi uisanidi kidogo. Hebu tuchukue hatua zifuatazo:
Hebu tuende kwenye kituo cha uunganisho wa wireless.

Weka vigezo muhimu katika sifa za uunganisho wako wa wireless
Weka vigezo muhimu katika mipangilio ya juu ya EAP
Weka vigezo muhimu katika mipangilio ya juu Vigezo vya ziada
Unganisha kwenye mtandao wa Wi-Fi kwenye upau wa kazi na uweke nenosiri lako la kuingia, furahia ufikiaji wa Wi-Fi

Picha za skrini za Windows

Hatua ya 1

Hatua ya 2

Hatua ya 3

Hatua ya 4

Hatua ya 5

Bili ndogo mwenyewe

Sasa kuna shida moja tu iliyobaki - ikiwa unataka kuongeza au kuondoa mtumiaji mpya, itabidi ubadilishe watumiaji na uanze tena radius. Ili kuepuka hili, hebu tuunganishe hifadhidata na tufanye utozaji wetu mdogo kwa watumiaji. Kwa kutumia hifadhidata, unaweza kuandika hati rahisi kila wakati kuongeza, kuzuia, au kubadilisha nenosiri la mtumiaji. Na yote haya yatatokea bila kusimamisha mfumo mzima.

Kwa mimi mwenyewe, nilitumia Postgres, lakini unaweza kuchagua kwa hiari yako. Ninatoa usanidi wa kimsingi wa Postgres bila kuingia katika haki mbalimbali za ufikiaji, manenosiri, na mbinu na manufaa mengine.

Kwanza, wacha tuunde hifadhidata yenyewe:

Root@localhost ~ # psql -U postgres radius_wifi=> tengeneza radius_wifi ya mtumiaji kwa nenosiri 1111; radius_wifi=> unda hifadhidata ya radius_wifi na mmiliki=radius_wifi; radius_wifi=>\q

Ifuatayo, unahitaji kuunda meza zinazohitajika. Kwa ujumla, Freeradius huja na nyaraka kwenye schema za jedwali za hifadhidata mbalimbali, ingawa ziko katika maeneo tofauti katika usambazaji tofauti. Binafsi ninayo hii ndani /etc/raddb/sql/postgresql/schema.sql. Bandika tu mistari hii kwenye psql, au endesha tu

Root@localhost ~ # paka /etc/raddb/sql/postgresql/schema.sql | psql -U radius_wifi radius_wifi

Ikiwezekana, nitaongeza mchoro wa Postgres hapa:

Schema kwa Postgres

mzizi@localhost ~ # paka /etc/raddb/sql/postgresql/schema.sql | sed "/^--/d;/\/\*/d;/\*/d;/^$/d;" TUNZA TABLE radacct (RadAcctId BIGSERIAL PRIMARY KEY, AcctSessionId VARCHAR(64) NOT NULL, AcctUniqueId VARCHAR(32) NOT NULL UNIQUE, Jina la mtumiaji VARCHAR(253), GroupName VARCHAR, NETICHAR, INASIPNULL, VARCHAR, NET,NASIPNULL, NET, NET, NET, NETIPNULL, NET, NET, NET, NET, NET, NET, NETIPNUE, VARCHAR(253) d VARCHAR(15), NASPortType VARCHAR(32), AcctStartTime TIMESTAMP yenye saa za eneo, AcctStopTime TIMESTAMP yenye saa za eneo, AcctSessionTime BIGINT, AcctAuthentic VARCHAR(32), ConnectInfo_start VARCHAR(50), ConnectInfo, ConnectInfo, ConnectInfoRIGuts Oktets BIGINT, CalledStationId VARCHAR(50), CallingStationId VARCHAR(50), AcctTerminateCause VARCHAR(32), ServiceType VARCHAR(32), XAscendSessionSvrKey VARCHAR(10), FramedProtocol VARCHAR(32), FramedIPAddresseStart INETStop INETStopINETStopAkki,INETStopStartAkli,INETStopAddressINETINET TUNDA INDEX radacct_active_user_idx KWENYE radacct (Jina la Mtumiaji, NASIPAddress, AcctSessionId) AMBAPO AcctStopTime NI BATILI; TUNZA INDEX radacct_start_user_idx KWENYE radacct(AcctStartTime, UserName); UTENGENEZA TABLE radcheck (kitambulisho cha UFUNGUO WA MSINGI, Jina la Mtumiaji VARCHAR(64) SI HIFADHI BATILI "", Sifa ya VARCHAR(64) SI HIFADHI NCHINI "", op CHAR(2) SIYO BATILI DEFAULT "==", Thamani VARCHAR(253) NULL DEFAULT ""); tengeneza index radcheck_UserName kwenye radcheck(UserName,Attribute); TUNZA TABLE radgroupcheck (id SERIAL PRIMARY FUNGUO, GroupName VARCHAR(64) SIO BATILI DEFAULT "", Sifa VARCHAR(64) SIO HIFADHI NCHI "", op CHAR(2) SIO BATILI DEFAULT "==", Thamani VARCHAR(253) NULL DEFAULT ""); unda index radgroupcheck_GroupName kwenye radgroupcheck(GroupName,Attribute); TUNZA jibu la kikundi cha TABLE (id SERIAL PRIMARY KEY, GroupName VARCHAR(64) SIO HIFADHI BATILI "", Sifa VARCHAR(64) SIO HIFADHI NCHI "", op CHAR(2) SIO NULL DEFAULT "=", Thamani VARCHAR(253) SIO HABARI. DEFAULT ""); unda faharasa radgroupreply_GroupName kwenye radgroupreply(GroupName,Attribute); TUNZA TABLE kujibu mara kwa mara (id SERIAL PRIMARY FUNGUO, Jina la Mtumiaji VARCHAR(64) SIO HIFADHI BATILI "", Sifa VARCHAR(64) SIO HIFADHI NCHI "", op CHAR(2) SIYO NULL DEFAULT "=", Thamani VARCHAR(253) SIO BATILI DEFAULT ""); unda faharasa radreply_UserName kwenye radreply(UserName,Attribute); UTENGENEZA kikundi cha raduser ya TABLE (Jina la Mtumiaji VARCHAR(64) SI HIFADHI HITIMIFU "", Jina la Kikundi VARCHAR(64) SI HIFADHI HITIMIFU "", kipaumbele INTEGER SIO HIFADHI NULL 0); unda index radusergroup_UserName kwenye radusergroup(UserName); TUNZA radpostauth ya TABLE (id (id) UFUNGUO KUBWA WA MSINGI, jina la mtumiaji VARCHAR(253) NOT NULL, pitisha VARCHAR(128), jibu VARCHAR(32), CalledStationId VARCHAR(50), CallingStationId VARCHAR(50), thibitisha SAA chaguomsingi ya "TIME STAMP" sasa ()");

Kubwa, msingi umeandaliwa. Sasa hebu tusanidi Freeradius.
Ikiwa haipo, ongeza laini kwa /etc/raddb/radiusd.conf

$INCLUDE sql.conf

Sasa hariri /etc/raddb/sql.conf ili kuendana na ukweli wako. Kwangu inaonekana kama hii:

sql.conf yangu

root@localhost ~ # cat /etc/raddb/sql.conf sql ( hifadhidata = "postgresql" driver = "rlm_sql_$(database)" server = "localhost" login = "radius_wifi" password = "1111" radius_db = "radius_wifi" acct_table1 = "radacct" acct_table2 = "radacct" postuuth_table = "radpostauth" authorcheck_table = "radcheck" autreply_table = "radreply" groupcheck_table = "radgroupCheck" groupreply_table = "radgroupreply" sseslESL "" "" "" "" "" "" "". sqlTraceFile = $ ( logdir)/sqltrace.sql num_sql_socks = 5 connect_failure_retry_delay = 60 lifetime = 0 max_queries = 0 nas_table = "nas" $INNCLUDE sql/$(database)/dialup.conf )

Hebu tuongeze watumiaji kadhaa wapya test1, test2, test3, na... block test3

Root@localhost ~ # psql -U postgres radius_wifi=> ingiza kwenye radcheck (jina la mtumiaji, sifa, op, thamani) maadili ("test1", "Cleartext-Password", ":=", "1111"); radius_wifi=> ingiza kwenye radcheck (jina la mtumiaji, sifa, op, thamani) thamani ("test2", "Cleartext-Nenosiri", ":=", "1111"); radius_wifi=> ingiza kwenye radcheck (jina la mtumiaji, sifa, op, thamani) thamani ("test3", "Cleartext-Nenosiri", ":=", "1111"); radius_wifi=> ingiza kwenye radcheck (jina la mtumiaji, sifa, op, thamani) maadili ("test3", "Auth-Type", ":=", "Kataa");

Naam, tunaanza upya freeradius na jaribu kuunganisha. Kila kitu kinapaswa kufanya kazi!

Bila shaka, bili iligeuka kuwa na dosari - hatuhifadhi maelezo ya uhasibu (uhasibu kwa vitendo vya mtumiaji) popote, lakini hatuhitaji hiyo hapa pia. Ili kudumisha akaunti, unahitaji pia pointi za Wi-Fi ambazo ni ghali zaidi kuliko rubles elfu 3. Lakini tayari tunaweza kudhibiti watumiaji kwa urahisi.
eneo

eap

wi-fi

freeradius

tls

wpa

wpa2

Ongeza vitambulisho

Leo, mitandao isiyo na waya inazidi kuwa maarufu. Kupata kituo cha ufikiaji kisicho na waya (Wi-Fi) katika hoteli, maktaba, cafe, chumba cha mtandao, uwanja wa ndege sio ngumu tena, na mtandao wa wireless wa nyumbani hautashangaza mtu yeyote. Inaonekana zama za Mtandao bila malipo zimewadia. Baada ya yote, kwa kawaida hawatoi malipo ya kufikia Mtandao kupitia Wi-Fi: unahitaji tu kuwa "mahali pazuri kwa wakati unaofaa." Katika sura hii, tutaangalia kujenga mtandao wetu mdogo wa wireless wa nyumbani, lakini kwanza tunahitaji kufahamiana na teknolojia ya Wi-Fi - huwezi kujenga mtandao mzuri bila nadharia.

Kwa ujumla, Wi-Fi ni jina zuliwa na wauzaji wenye vipaji, lakini kwa kweli ni mtandao wa kiwango cha IEEE 802.11. Lakini tutashughulika na viwango vya mtandao wa wireless baadaye kidogo, lakini kwa sasa, ili sio mara kwa mara kuvuta IEEE 802.11 pamoja nasi, tutakuwa mfupi - tutatumia jina la Wi-Fi.

Kama kila kitu kingine katika ulimwengu huu, Wi-Fi ina faida na hasara zake. Wacha tuanze na faida. Mtandao wa wireless ni wa simu. Haihitaji ufungaji (sizingatii kuchagua eneo la ufungaji wa hatua ya kufikia, kwa sababu huna haja ya kufanya mashimo kwenye kuta kwa jozi iliyopotoka), isipokuwa katika matukio hayo ya kawaida wakati unatengeneza mtandao wa nje, lakini sasa. tutazingatia tu mitandao isiyo na waya inayofanya kazi ndani ya nyumba. Hebu fikiria kwamba tunahitaji kupeleka ofisi ndogo au mtandao wa nyumbani. Unununua sehemu ya kufikia, ambayo mara nyingi pia inachanganya kazi za kubadili, router na modem ya DSL, kuiwasha, kufanya usanidi wa awali kupitia jopo la udhibiti wa kufikia, kusanidi adapta zisizo na waya (na ikiwa baadhi ya kompyuta hawana, kisha uwaunganishe kwenye bandari za Ethernet za mahali pa kufikia) - na mtandao wako uko tayari kufanya kazi. Kila kitu kitachukua muda wa nusu saa (au saa moja, ikiwa unahitaji kuunganisha kompyuta fulani kwenye bandari za Ethernet - baada ya yote, bado unahitaji kupiga jozi iliyopotoka) na mtandao wako utafanya kazi. Ikiwa unahitaji kubadilisha ofisi, kuhamisha mtandao hautachukua muda mwingi na rasilimali - utahitaji tu kuhamisha hatua ya kufikia na kompyuta kwenye ofisi nyingine. Nyumbani, pia, faida za mtandao wa wireless ni dhahiri - huna amefungwa kwa cable na unaweza kusonga kwa uhuru na laptop yako ndani ya ghorofa.

Sasa hebu tufanye muhtasari wa kila kitu tulichosema. Faida za mtandao wa wireless ni uhamaji na urahisi wa kupeleka mtandao. Lakini pia kuna mapungufu mengi. Kwanza, kasi za mtandao zisizo na waya bado ziko nyuma ya kasi ya mtandao wa waya: 54 Mbps dhidi ya 1000 Mbps na Gigabit Ethernet.

Pili, hautaweza kuachana kabisa na kebo. Hata ikiwa nodes zako zote za mtandao hazina waya (kwa mfano, nodes zote ni laptops au kompyuta zilizo na adapta zisizo na waya), basi mstari wa DSL bado utatumika kufikia mtandao, i.e. kutakuwa na kumfunga fulani kwa cable (lakini tu hatua ya kufikia itafungwa kwa cable, na sio nodes zote za mtandao).

Tatu, katika vituo vya ofisi na majengo ya ghorofa kuna uwezekano mkubwa wa kuingiliwa (kuingiliana kwa ishara zisizo na waya kutoka kwa mitandao tofauti ya wireless), ambayo hupunguza utendaji wa mtandao na wakati mwingine hufanya mtandao haupatikani. Ili kutatua tatizo hili, unahitaji kushiriki njia zisizo na waya na majirani zako.

Nne, anuwai ya mtandao wa wireless ndani ya nyumba ni mita 30-50 tu. Ikiwa hii haitoshi kwako, basi unahitaji pointi kadhaa za kufikia. Nguvu ya mawimbi inaweza kupunguzwa na kuta, oveni za microwave, na simu za kawaida zisizo na waya.

Tano, adapta zisizo na waya zina matumizi ya juu ya nguvu, na huondoa betri ya kompyuta ya mkononi haraka sana.

Hatimaye, mtandao wa waya ni salama zaidi kwa sababu kuingilia data kwenye kebo ni ngumu zaidi kuliko kunasa data inayotumwa hewani, kama ilivyo kwa mtandao usiotumia waya. Kwa hiyo, ikiwa usalama unakuja kwanza, basi ni bora kusahau kuhusu mtandao wa wireless.

Kama unaweza kuona, mtandao wa wireless una hasara zaidi kuliko faida. Lakini hebu tuone jinsi mapungufu haya ni muhimu. Wacha tuanze na kasi ya kazi. Je! ni tofauti gani ikiwa kasi ya mtandao wa ndani ni 54 Mbit/s au 1000 Mbit/s ikiwa kasi ya chaneli ya Mtandao ni 2 Mbit/s tu? Ndiyo, mawasiliano kati ya kompyuta kwenye mtandao wa wireless itakuwa polepole kuliko mawasiliano kati ya kompyuta kwenye mtandao wa waya. Lakini ikiwa tunazingatia kuwa mtandao usio na waya hujengwa karibu kila wakati kufikia Mtandao na kwamba wateja wa mtandao kama huo mara chache hubadilishana data na kila mmoja, basi kasi sio muhimu sana kwetu.

Upungufu wa pili hauwezi kuzunguka, lakini bado, mtandao wa wireless huruhusu nodes zake kuhamia kwa uhuru ndani ya safu ya mtandao, kwa hiyo bado ni bora kuliko cable. Utalazimika kukabiliana na kuingiliwa kwa ishara ikiwa majirani zako wa karibu (ndani ya mita 30-50) pia wanatumia mtandao wa wireless. Binafsi, sina majirani kama hao, kwa hivyo hakuna shida kama hiyo pia. Hata ikiwa una mtandao wa wireless karibu, unaweza kuamua daima na jirani yako ni njia gani atatumia na ambayo utatumia. Kama hatua ya mwisho, unaweza kupunguza nguvu ya kisambaza data cha mtandao, na hivyo kupunguza masafa ya mtandao na kuondoa mwingiliano wa mawimbi.

Upungufu wa nne sio tena, lakini kipengele cha mtandao. Kinadharia, kwa kutumia transmita zenye nguvu zaidi, inawezekana kuongeza anuwai ya mtandao ndani ya nyumba hadi mita 300, lakini vituo vya ufikiaji visivyo na waya vimeundwa mahsusi kwa njia hii - baada ya yote, uwezekano kwamba hakutakuwa na mtandao mwingine wa wireless kwa mbali. Mita 30 ni kubwa kuliko umbali wa mita 300. Hiyo ni kweli, safu fupi kama hiyo hutumiwa kupambana na kuingiliwa. Ndiyo, na ndogo - hii ni kiasi - mita 30 kwa ghorofa au ofisi ni ya kutosha kabisa. Nje, anuwai ya mtandao wa wireless bila matumizi ya antena maalum ni mita 300.

Ni rahisi kukabiliana na ongezeko la matumizi ya nishati - zima adapta yako isiyotumia waya wakati hutumii mtandao wa wireless. Na usimbuaji wa WPA2 utasaidia kupata mtandao wako wa wireless, lakini bado hata haitoi dhamana ya 100% ya usalama - cable ni salama zaidi. Lakini kwa kuwa tuna mtandao wa nyumbani, hatuna shida na paranoia na, kwa kuzingatia ni njia ngapi za kukamata data ziko katika asili, shida ya mwisho sio muhimu sana.

Katika nchi yetu, kikanda Mitandao ya Ethernet, kuunganisha jozi iliyopotoka ndani ya ghorofa. Wakati kuna kompyuta moja tu nyumbani, matatizo na kuunganisha cable kawaida haitoke.Lakini wakati kuna tamaa ya kupanda ndani. Mtandao kutoka kwa kompyuta, kompyuta ya mkononi na PDA yenye uwezo uhusiano wa wireless, unafikiri juu ya jinsi ya kutekeleza vizuri haya yote. Gawanya moja Mtandao-channel kwa kaya zote tunasaidiwa na routers multifunctional.

Teknolojia ya Wi-Fi zinazidi kuwa za hali ya juu zaidi na ubora wa muunganisho wao na usalama unakaribia kwa kasi uwezo wa muunganisho wa waya wa kawaida, unaotumiwa sana.
LAN zisizo na waya (WLAN - LAN isiyo na waya) inaweza kutumika katika ofisi kuunganisha wafanyakazi wa simu (laptops, vituo vya kuvaa) katika maeneo yenye watu wengi - viwanja vya ndege, vituo vya biashara, hoteli, nk.
Rununu Mtandao na simu mitandao ya ndani fungua maeneo mapya ya maombi ya Kompyuta za mfukoni na kompyuta ndogo kwa watumiaji wa kampuni na nyumbani. Wakati huo huo, bei kwa vifaa vya wireless WiFi i na masafa yake yanapanuka. WiFi pia yanafaa kwa watu wanaohitaji kuzunguka majengo kutokana na wajibu, kwa mfano, katika ghala au duka. Katika kesi hii, kurekodi (usafirishaji, risiti, nk) ya bidhaa, vituo vya kuvaa hutumiwa, ambavyo vinaunganishwa mara kwa mara kwenye mtandao wa ushirika kupitia itifaki. WiFi, na mabadiliko yote yanaonyeshwa mara moja kwenye hifadhidata kuu. WLAN Inatumika pia katika kuandaa mitandao ya muda, wakati inachukua muda mwingi na haina faida kuweka waya na kisha kuziondoa.
Kesi nyingine ya matumizi - katika majengo ya kihistoria ambapo kuwekewa waya haiwezekani au ni marufuku. Wakati mwingine hutaki kuharibu muonekano wa chumba na waya au ducts za kuziweka. Mbali na hilo, WiFi-itifaki pia inafaa kwa matumizi ya nyumbani, ambapo ni ngumu zaidi kupiga waya.
Kuhusu kompyuta za mkononi , Machi 12, 2006 shirika Intel aliwasilisha teknolojia Intel Centrino kwa Kompyuta za Mkononi - msingi wa kizazi kijacho cha kompyuta ya rununu yenye uwezo wa ndani usiotumia waya ambao utawapa wafanyabiashara na watumiaji wa nyumbani uhuru zaidi na muunganisho mpya kwa mitandao ya kompyuta. Teknolojia ambayo chapa inawakilisha Intel Centrino kwa Kompyuta za rununu, inajumuisha processor Intel Pentium M, familia ya chipsets Intel 855 na kiolesura cha mtandao Intel Pro/Wireless 2100. Vipengele vyote vya teknolojia vimeboreshwa, vimethibitishwa na kujaribiwa kufanya kazi pamoja katika mifumo ya simu.
Kiolesura cha mtandaoIntel PRO/Wireless 2100 iliyoundwa na kujaribiwa ili kuendana kikamilifu na nodi za ufikiaji zilizoidhinishwa 802.11b WiFi. Inaangazia usalama wa LAN usio na waya uliojengwa ndani, pamoja na teknolojia za 802.11x, WEP na VPN, pamoja na uwezekano wa kuboresha programu ili kusaidia WPA.
Haja ya kuunda nyumba ya kibinafsi WiFi Mitandao pengine uzoefu na mtu yeyote ambaye anamiliki kompyuta ndogo au PDA. Bila shaka, unaweza kununua hatua ya kufikia na kuandaa upatikanaji wa wireless kupitia kwake. Lakini ni rahisi zaidi kuwa na kifaa cha moja kwa moja, "kwa sababu ruta hukabiliana na kazi hii sio mbaya zaidi kuliko sehemu za ufikiaji. Jambo kuu la kuzingatia ni viwango vinavyoungwa mkono WiFi. Kwa sababu katika miaka michache iliyopita, kumekuwa na tabia kati ya wazalishaji kutoa vifaa vinavyounga mkono viwango ambavyo bado havipo. Bila shaka, kuna faida fulani kwa hili. Tunapata tija na anuwai zaidi wi-fi wakati wa kutumia vifaa kutoka kwa mtengenezaji mmoja. Hata hivyo, kwa kuwa kila mmoja wao hutumia ubunifu kwa njia anayopenda zaidi (kiwango bado hakijapitishwa), hatuoni utangamano wa vifaa kutoka kwa wazalishaji tofauti.
Kwa kawaida, teknolojia za mtandao zisizo na waya zimewekwa katika aina tatu, tofauti katika upeo wa mifumo yao ya redio, lakini zote zinatumiwa kwa mafanikio katika biashara.
PAN (mitandao ya eneo la kibinafsi) - muda mfupi, na radius ya hadi 10 m, mitandao inayounganisha PC na vifaa vingine - PDA, simu za mkononi, printers, nk Kwa msaada wa mitandao hiyo, maingiliano rahisi ya data yanafanyika, matatizo na wingi wa nyaya. katika ofisi huondolewa, na habari hubadilishwa kwa urahisi katika vikundi vidogo vya kufanya kazi. Kiwango cha kuahidi zaidi kwa PAN ni Bluetooth.
WLAN (mitandao ya eneo isiyo na waya) - anuwai ya hatua hadi m 100. Kwa msaada wao, upatikanaji wa wireless kupanga rasilimali katika jengo, chuo kikuu, n.k. Kwa kawaida, mitandao kama hiyo hutumiwa kama upanuzi wa mitandao ya eneo la kampuni yenye waya. Katika makampuni madogo WLAN inaweza kubadilisha kabisa miunganisho ya waya. Kiwango cha msingi kwa WLAN - 802.11.
WWAN (Mitandao ya Eneo pana) - uhusiano wa wireless, ambayo huwapa watumiaji wa simu ufikiaji wa mitandao yao ya ushirika na Mtandao. Bado hakuna kiwango kikuu, lakini teknolojia inatekelezwa kikamilifu GPRS- haraka sana huko Uropa na huko USA.
Katika hatua ya sasa ya maendeleo teknolojia za mtandao, teknolojia ya mtandao isiyo na waya WiFi ni rahisi zaidi katika hali zinazohitaji uhamaji, urahisi wa ufungaji na matumizi. WiFi(kutoka kwa uaminifu wa wireless wa Kiingereza - mawasiliano ya wireless) - kiwango cha mawasiliano ya wireless ya broadband ya familia ya 802.11 iliyoanzishwa mwaka wa 1997. Kwa kawaida, teknolojia WiFi kutumika kwa shirika mitandao ya kompyuta ya ndani isiyo na waya, pamoja na kuundwa kwa kinachojulikana maeneo ya moto kwa upatikanaji wa mtandao wa kasi.
Usanifu, vipengele vya mtandao na viwango
Kawaida RadioEthernet IEEE 802.11- hii ni kiwango cha shirika mawasiliano ya wireless katika eneo dogo katika hali mtandao wa ndani, i.e. wakati wasajili kadhaa wana ufikiaji sawa wa chaneli ya kawaida ya upitishaji 802.11 ndio kiwango cha kwanza cha tasnia cha LAN isiyo na waya th (Mitandao ya Maeneo Isiyo na Waya), au WLAN. Kiwango kilitengenezwa Taasisi ya Wahandisi wa Umeme na Elektroniki (IEEE), 802.11 inaweza kulinganishwa na kiwango cha 802.3 cha waya za kawaida Mitandao ya Ethernet.
Kiwango cha RadioEthernet IEEE 802.11 huamua utaratibu wa shirika mitandao isiyo na waya katika kiwango cha udhibiti wa ufikiaji wa kati (Kiwango cha MAC) na kimwili (PHY) kiwango. Kiwango kinafafanua chaguo moja MAC (Udhibiti wa Ufikiaji wa Kati)) viwango na aina tatu za njia za kimwili.
Sawa na waya Ethaneti IEEE 802.11 inafafanua itifaki ya kawaida ya media inayoitwa mtoa huduma anahisi kuepuka mgongano wa ufikiaji (CSMA/CA) . Uwezekano wa migongano nodi zisizo na waya inapunguzwa kwa kutuma kwanza ujumbe mfupi unaoitwa tayari kutuma ( RTS), inafahamisha nodi zingine kuhusu muda wa maambukizi yanayokuja na marudio. Hii inaruhusu nodi zingine kuchelewesha utumaji kwa muda sawa na muda wa ujumbe unaotangazwa. Kituo cha kupokea lazima kijibu RTS wazi kutuma ( CTS) Hii inaruhusu nodi ya kutuma kujua kama kati ni wazi na kama nodi ya kupokea iko tayari kupokea. Baada ya kupokea pakiti ya data, nodi ya kupokea lazima itume kukiri (ACK) kwamba ilipokelewa bila makosa. Ikiwa ACK haitapokelewa, pakiti ya data itajaribiwa tena.
Kiwango hutoa usalama wa data, unaojumuisha uthibitishaji ili kuthibitisha kuwa nodi inayoingia kwenye mtandao imeidhinishwa kujiunga nayo, pamoja na usimbaji fiche ili kulinda dhidi ya usikilizaji.
Katika kiwango cha kimwili, kiwango hutoa aina mbili za chaneli za redio na moja katika masafa ya infrared.
Msingi 802.11 kiwango kulingana na usanifu wa seli. Mtandao unaweza kujumuisha seli moja au zaidi (seli). Kila seli inadhibitiwa na kituo cha msingi kinachoitwa mahali pa kufikia (Access Point, AP) Sehemu ya ufikiaji na vituo vya kazi ndani ya anuwai yake huunda eneo la msingi la huduma ( Seti ya Huduma ya Msingi, BSS).Pointi za ufikiaji mtandao wa seli nyingi huingiliana kupitia mfumo wa usambazaji ( Mfumo wa Usambazaji, D.S.), ambayo ni sawa na sehemu ya uti wa mgongo wa LAN za kebo. Miundombinu yote, ikijumuisha pointi za kufikia na mfumo wa usambazaji, huunda eneo la huduma iliyopanuliwa ( Seti ya Huduma Iliyoongezwa) Kiwango pia hutoa toleo la seli moja ya mtandao wa wireless, ambayo inaweza kutekelezwa bila hatua ya kufikia, wakati baadhi ya kazi zake zinafanywa moja kwa moja na vituo vya kazi.
Hivi sasa, kuna viwango vingi vya familia ya IEEE 802.11:
802.11 ndicho kiwango cha awali cha msingi. Inasaidia utumaji data kupitia chaneli ya redio kwa kasi ya 1 na 2 (si lazima) Mbit/s.
802.11a ni kiwango cha WLAN cha kasi ya juu. Inaauni utumaji wa data kwa kasi ya hadi 54 Mbit/s kupitia idhaa ya redio katika masafa ya takriban 5 GHz.
802.11b ndio kiwango cha kawaida zaidi. Inaauni utumaji wa data kwa kasi ya hadi 11 Mbit/s kupitia idhaa ya redio katika masafa ya takriban 2.4 GHz.
802.11c - Uendeshaji wa kawaida wa usimamizi wireless madaraja. Uainishaji huu hutumiwa na watengenezaji wa kifaa kisichotumia waya wakati wa kuunda pointi za kufikia.
802.11d - Kiwango kilifafanua mahitaji ya vigezo halisi vya chaneli (nguvu za mionzi na masafa ya masafa) na vifaa vya mitandao isiyotumia waya ili kuhakikisha kwamba vinafuata kanuni za kisheria za nchi mbalimbali.
802.11e - Uumbaji wa kiwango hiki unahusishwa na matumizi ya multimedia. Inafafanua utaratibu wa kupeana vipaumbele kwa aina tofauti za trafiki, kama vile programu za sauti na video. Sharti la ubora wa ombi linalohitajika kwa violesura vyote vya redio vya IEEE WLAN.
802.11f - Kiwango hiki cha uthibitishaji kinafafanua utaratibu wa vituo vya mawasiliano kuingiliana wakati mteja anasonga kati ya sehemu za mtandao. Jina lingine la kiwango ni Itifaki ya Inter Access Point. Kiwango kinachoelezea mpangilio wa mawasiliano kati ya sehemu za ufikiaji wa rika.
802.11g - huanzisha mbinu ya ziada ya urekebishaji kwa mzunguko wa 2.4 GHz. Imeundwa ili kutoa viwango vya utumaji data vya hadi 54 Mbit/s kupitia idhaa ya redio katika masafa ya takriban 2.4 GHz.
802.11h - Maendeleo ya kiwango hiki ni kutokana na matatizo ya matumizi ya 802.11a katika Ulaya, ambapo baadhi ya mifumo ya mawasiliano ya satelaiti hufanya kazi katika bendi ya 5 GHz. Ili kuzuia kuingiliwa kwa pamoja, kiwango cha 802.11h kina utaratibu wa udhibiti wa "quasi-akili" wa nguvu za mionzi na uteuzi wa mzunguko wa carrier wa maambukizi. Kiwango kinachoelezea usimamizi wa wigo wa GHz 5 kwa matumizi ya Ulaya na Asia.
802.11i (WPA2) - Madhumuni ya vipimo hivi ni kuboresha usalama mitandao isiyo na waya. Inatumia seti ya kazi za kinga wakati wa kubadilishana habari kupitia mtandao wa wireless- hasa, teknolojia ya AES (Advanced Encryption Standard) - algorithm ya encryption ambayo inasaidia funguo za urefu wa 128, 192 na 256 bits. Utangamano wa vifaa vyote vinavyotumiwa sasa - hasa, Intel Centrino - na mitandao ya 802.11i hutolewa. Huathiri itifaki za 802.1X, TKIP na AES.
802.11j - Vipimo vinakusudiwa kwa Japani na huongeza kiwango cha 802.11a kwa chaneli ya ziada ya 4.9 GHz.
802.11n ni kiwango cha kuahidi, kinachoendelea sasa, ambacho kitaongeza upitishaji wa mtandao hadi 100 Mbit / s.
802.11r - Kiwango hiki kinatoa uundaji wa mfumo wa ulimwengu wote na unaolingana wa kuvinjari ili kumruhusu mtumiaji kuhama kutoka eneo la mtandao mmoja hadi eneo la mtandao mwingine.
Ya viwango vyote vilivyopo usambazaji wa wireless Data ya IEEE 802.11, kwa mazoezi, tatu tu hutumiwa mara nyingi, iliyofafanuliwa na Taasisi ya Uhandisi wa Umeme na Umeme (IEEE), hizi ni: 802.11b, 802.11g na 802.11a.

Ulinganisho wa viwango vya upitishaji data pasiwaya:
802.11b. Toleo la mwisho la kiwango cha 802.11b kilichotumiwa sana kilipitishwa mwaka wa 1999 na, kwa shukrani kwa kuzingatia bendi ya 2.4 GHz isiyo na leseni, imepata umaarufu mkubwa kati ya wazalishaji wa vifaa. Njia ya kupitisha (kinadharia 11 Mbit / s, halisi - kutoka 1 hadi 6 Mbit / s) inakidhi mahitaji ya maombi mengi. Kwa sababu vifaa vya 802.11b vinavyofanya kazi kwa kasi ya juu ya 11 Mbps vina masafa mafupi kuliko kasi ya chini, kiwango cha 802.11b kinatoa upunguzaji wa kasi otomatiki wakati ubora wa mawimbi unapoharibika.
Kufikia mwanzoni mwa 2004, kulikuwa na takriban vifaa vya redio milioni 15 802.11b vilivyotumika.
Mwisho wa 2001, kiwango kilionekana mitandao ya ndani isiyo na waya 802.11a inayofanya kazi katika masafa ya GHz 5 (bendi ya ISM). LAN zisizotumia waya za IEEE 802.11a hutoa viwango vya uhamishaji data vya hadi Mbps 54, takriban mara tano zaidi ya mitandao 802.11b, na zinaweza kuhamisha kiasi kikubwa cha data kuliko mitandao ya IEEE 802.11b.
Hasara za 802.11a ni pamoja na matumizi ya juu ya nguvu ya transmita za redio kwa mzunguko wa 5 GHz, pamoja na aina fupi (vifaa vya 2.4 GHz vinaweza kufanya kazi kwa umbali wa hadi 300 m, na kwa 5 GHz - karibu 100 m). Zaidi ya hayo, vifaa vya 802.11a ni ghali zaidi, lakini baada ya muda tofauti ya bei kati ya 802.11b na 802.11a ya bidhaa itapungua.
802.11g ni kiwango kipya kinachosimamia ujenzi wa WLAN zinazofanya kazi katika masafa ya masafa ya 2.4 GHz yasiyo na leseni. Kiwango cha juu cha uhamishaji data katika mitandao isiyotumia waya ya IEEE 802.11g ni 54 Mbit/s. Kiwango cha 802.11g ni mageuzi ya 802.11b na kinaendana nyuma sambamba na 802.11b. Ipasavyo, kompyuta ndogo iliyo na kadi ya 802.11g itaweza kuunganishwa kwa sehemu zote za ufikiaji za 802.11b na zile mpya 802.11g zilizoundwa. Kwa nadharia, 802.11g ina faida za watangulizi wake wawili. Faida za 802.11g ni pamoja na matumizi ya chini ya nguvu, masafa marefu na kupenya kwa ishara ya juu. Mtu anaweza pia kutumaini kwa gharama nzuri ya vifaa, kwani vifaa vya chini vya mzunguko ni rahisi kutengeneza.
Mtandao
Kiwango cha IEEE 802.11 kinafanya kazi katika tabaka mbili za chini za mfano wa ISO/OSI: kimwili na kiungo. Kwa maneno mengine, tumia vifaa WiFi rahisi kama inavyopata Ethaneti t: itifaki TCP/IP imewekwa juu ya itifaki inayoelezea uhamishaji wa habari kwenye njia ya mawasiliano. Ugani IEEE 802.11b haiathiri safu ya kiungo na hufanya mabadiliko kwa IEEE 802.11 tu kwenye safu ya mwili.
KATIKA LAN isiyo na waya Kuna aina mbili za vifaa: mteja (kawaida kompyuta iliyo na kadi ya mtandao isiyo na waya, lakini kunaweza kuwa na kifaa kingine) na eneo la ufikiaji, ambalo hufanya kama daraja kati ya mtandao. wireless na mitandao ya waya. Sehemu ya kufikia ina kipenyo, kiolesura cha mtandao chenye waya, na kompyuta ndogo iliyojengewa ndani na programu ya usindikaji wa data.
Aina na aina za viunganisho
Muunganisho wa Ad-Hoc (point-to-point).
Kompyuta zote zina vifaa vya kadi zisizo na waya (wateja) na huunganishwa moja kwa moja kupitia kituo cha redio kinachofanya kazi kulingana na kiwango cha 802.11b na kutoa kiwango cha ubadilishaji cha 11 Mbit / s, ambacho kinatosha kabisa kwa operesheni ya kawaida.
Uunganisho wa miundombinu.
Kompyuta zote zina vifaa vya kadi zisizo na waya na kuunganisha kwenye kituo cha kufikia. Ambayo, kwa upande wake, ina uwezo wa kuunganisha kwenye mtandao wa waya.
Mfano huu hutumiwa wakati ni muhimu kuunganisha kompyuta zaidi ya mbili. Seva iliyo na eneo la ufikiaji inaweza kufanya kama kipanga njia na kusambaza chaneli ya mtandao kwa uhuru.
Sehemu ya kufikia kwa kutumia kipanga njia na modem.
Sehemu ya kufikia imeunganishwa kwenye router, router kwenye modem (vifaa hivi vinaweza kuunganishwa kuwa mbili au hata moja). Sasa Mtandao utafanya kazi kwenye kila kompyuta ndani ya eneo la chanjo ya Wi-Fi ambayo ina adapta ya Wi-Fi.
Uunganisho wa daraja.
Kompyuta zimeunganishwa kuwa mtandao wa waya. Kila kikundi cha mitandao kimeunganishwa kwa pointi za kufikia zinazounganishwa kupitia kituo cha redio. Hali hii imeundwa ili kuchanganya mitandao miwili au zaidi ya waya. Wateja wasiotumia waya hawawezi kuunganisha kwenye kituo cha ufikiaji kinachofanya kazi katika hali ya daraja.
Rudia.
Sehemu ya ufikiaji huongeza tu anuwai ya sehemu nyingine ya ufikiaji inayofanya kazi katika hali ya miundombinu.
Usalama wa Mtandao wa Wi-Fi
Kama mtandao wowote wa kompyuta, WiFi- ni chanzo cha kuongezeka kwa hatari ya ufikiaji usioidhinishwa. Kwa kuongeza, kupenya ndani mtandao wa wireless rahisi zaidi kuliko ile ya kawaida - hauitaji kuunganishwa na waya, unahitaji tu kuwa katika eneo la mapokezi ya ishara.
Mtandao usio na waya hutofautiana na cable tu kwa mbili za kwanza - kimwili (Phy) na sehemu ya channel (MAC) - viwango vya mfano wa ngazi saba wa mwingiliano wa mifumo ya wazi. Viwango vya juu zaidi hutekelezwa kama katika mitandao ya waya, na usalama halisi wa mtandao unahakikishwa katika viwango hivi. Kwa hiyo, tofauti katika usalama wa mitandao hii na mingine inakuja kwa tofauti katika usalama wa tabaka za kimwili na za MAC.
Ingawa leo katika ulinzi Mitandao ya Wi-Fi mifano tata ya hisabati ya algorithmic hutumiwa kwa uthibitishaji, usimbaji fiche wa data na udhibiti wa uadilifu wa maambukizi yao, hata hivyo, uwezekano wa upatikanaji wa habari na watu wasioidhinishwa ni muhimu sana. Na ikiwa usanidi wa mtandao hautazingatiwa ipasavyo, mshambuliaji anaweza:
-pata upatikanaji wa rasilimali za mtumiaji na disks WiFi-mtandao, na kupitia kwa rasilimali LAN;
-sikiliza trafiki na kutoa habari za siri kutoka kwake;
-potosha habari inayopita kwenye mtandao;
-tumia trafiki ya mtandao;
-shambulia Kompyuta za watumiaji na seva za mtandao
-anzisha sehemu za ufikiaji bandia;
-tuma barua taka na utekeleze vitendo vingine visivyo halali kwa niaba ya mtandao wako.
Ili kulinda mitandao ya 802.11, seti ya hatua za usalama za maambukizi ya data hutolewa.
Mapema katika matumizi WiFi mitandao hili lilikuwa nenosiri SSID (Kitambulisho cha Seti ya Seva) kufikia mtandao wa ndani, lakini baada ya muda ikawa kwamba teknolojia hii haiwezi kutoa ulinzi wa kuaminika.
Ulinzi kuu kwa muda mrefu ulikuwa utumiaji wa funguo za dijiti kusimba mitiririko ya data kwa kutumia chaguo hili Faragha Sawa ya Waya (WEP). Funguo zenyewe ni nywila za kawaida zenye urefu wa herufi 5 hadi 13 za ASCII. Data imesimbwa kwa ufunguo wa biti 40 hadi 104. Lakini hii sio ufunguo wote, lakini tu sehemu yake ya tuli. Ili kuimarisha ulinzi, kinachojulikana kama vector ya uanzishaji hutumiwa Vekta ya Kuanzisha (IV), ambayo imeundwa kuweka nasibu sehemu ya ziada ya ufunguo, ambayo hutoa tofauti tofauti za cipher kwa pakiti tofauti za data. Vekta hii ni 24-bit. Kwa hivyo, kama matokeo, tunapata usimbuaji wa jumla na kina kidogo kutoka kwa bits 64 (40+24) hadi 128 (104+24); kwa sababu hiyo, wakati wa kusimba, tunafanya kazi na alama za mara kwa mara na zilizochaguliwa kwa nasibu.
Lakini, kama ilivyotokea, inawezekana kudanganya ulinzi kama huo; huduma zinazolingana zipo ndani Mtandao(km AirSnort, WEPcrack). Hatua yake kuu dhaifu ni vekta ya uanzishaji. Kwa kuwa tunazungumzia bits 24, hii ina maana kuhusu mchanganyiko milioni 16, baada ya kutumia nambari hii, ufunguo huanza kurudia yenyewe. Mdukuzi anahitaji kupata marudio haya (dakika 15 hadi saa moja kwa ufunguo wa 40-bit) na kuvunja ufunguo uliobaki kwa sekunde. Baada ya hayo, anaweza kuingia kwenye mtandao kama mtumiaji wa kawaida aliyesajiliwa.
Kama muda ulivyoonyesha, WEP Pia iligeuka kuwa sio teknolojia ya ulinzi ya kuaminika zaidi. Baada ya 2001, kiwango kipya kilianzishwa kwa mitandao ya waya na isiyo na waya IEEE 802.1X, ambayo hutumia lahaja ya vitufe vya usimbaji fiche vya biti 128, yaani, kubadilika mara kwa mara baada ya muda. Kwa hivyo watumiaji mitandao kazi katika vikao, baada ya kukamilika kwao hutumwa ufunguo mpya. Kwa mfano, Windows XP inasaidia kiwango hiki, na kwa chaguo-msingi muda wa kipindi kimoja ni dakika 30. IEEE 802.1X ni kiwango kipya ambacho kimethibitishwa kuwa muhimu kwa maendeleo ya tasnia ya mitandao isiyotumia waya kwa ujumla. Inategemea kurekebisha mapungufu ya teknolojia za usalama zinazotumiwa katika 802.11, hasa, uwezekano wa kudukua WEP, utegemezi wa teknolojia za mtengenezaji, nk 802.1X inakuwezesha kuunganisha wavu hata Vifaa vya PDA, ambayo hukuruhusu kutumia kwa faida zaidi wazo la mawasiliano ya wireless. Kwa upande mwingine, 802.1X na 802.11 ni viwango vya kuingiliana. 802.1X hutumia algoriti sawa na WEP, yaani RC4, lakini ikiwa na tofauti fulani. 802.1X inategemea Itifaki ya Uthibitishaji Uliopanuka (EAP), Usalama wa Tabaka la Usafiri (TLS), na Seva ya Mtumiaji ya Ufikiaji wa Mbali. Itifaki ya usalama ya safu ya uchukuzi ya TLS hutoa uthibitishaji na uadilifu wa utumaji data. Vifunguo vyote ni 128-bit kwa chaguo-msingi.
Mwisho wa 2003 kiwango kilianzishwa WiFi i Imelindwa Ufikiaji (WPA), ambayo inachanganya faida za uppdatering wa ufunguo wa nguvu IEEE 802.1X iliyo na usimbaji wa Itifaki ya Muda ya Uunganishaji wa Ufunguo wa TKIP, Itifaki ya Uthibitishaji Uliopanuliwa (EAP), na teknolojia ya uadilifu ya ujumbe wa MIC. WPA ni kiwango cha muda kinachokubaliwa na watengenezaji vifaa hadi IEEE 802.11i ianze kutumika. Kimsingi, WPA = 802.1X + EAP + TKIP + MIC, ambapo:
*WPA - teknolojia ya ufikiaji salama wa mitandao isiyotumia waya
*EAP - Itifaki Inayoweza Kupanuka ya Uthibitishaji
*TKIP - Itifaki ya Uadilifu muhimu ya Muda
*MIC - Teknolojia ya Kukagua Uadilifu kwa Ujumbe.
Kiwango cha TKIP hutumia funguo za biti 128 zilizochaguliwa kiotomatiki ambazo zinazalishwa kwa njia isiyotabirika na zina jumla ya tofauti bilioni 500. Mfumo changamano wa daraja la algoriti ya uteuzi muhimu na uingizwaji wao unaobadilika kila KB 10 (pakiti elfu 10 zinazotumwa) hufanya mfumo kuwa salama zaidi.
Teknolojia ya Ukaguzi wa Uadilifu wa Ujumbe pia hulinda dhidi ya kupenya kwa nje na mabadiliko katika habari. Algorithm changamano ya hisabati hukuruhusu kulinganisha data iliyotumwa kwa wakati mmoja na kupokea wakati mwingine. Ikiwa mabadiliko yatatambuliwa na matokeo ya ulinganisho hayaungani, data kama hiyo inachukuliwa kuwa ya uwongo na kutupwa.
Kweli, TKIP sio bora zaidi katika kutekeleza usimbaji fiche sasa, kwani algorithms mpya kulingana na teknolojia ya Advanced Encryption Standard (AES), ambayo imetumika kwa muda mrefu katika VPN, inaanza kutumika. Kuhusu WPA, msaada wa AES tayari umetekelezwa katika Windows XP, lakini kwa sasa ni chaguo tu.
Kwa kuongezea, viwango vingi vya usalama vya kujitegemea kutoka kwa watengenezaji anuwai vinatengenezwa kwa sambamba; haswa, Intel na Cisco wanafaulu katika eneo hili. Mnamo 2004, WPA2, au 802.11i, ilionekana, ambayo kwa sasa ni salama zaidi.
Kwa hivyo, leo watumiaji wa kawaida na wasimamizi wa mtandao wana zana zote muhimu kwa ulinzi wa kuaminika wa Wi-Fi, na kwa kukosekana kwa makosa dhahiri (sababu mbaya ya kibinadamu), inawezekana kila wakati kuhakikisha kiwango cha usalama kinacholingana na thamani ya habari iliyo kwenye mtandao kama huo.
Leo mtandao wa wireless Mfumo unachukuliwa kuwa salama ikiwa una vipengele vitatu kuu vya mfumo wa usalama: uthibitishaji wa mtumiaji, usiri na uadilifu wa uwasilishaji wa data. Ili kupata kiwango cha kutosha cha usalama, lazima utumie sheria kadhaa wakati wa kuandaa na kuanzisha faragha WiFi-mitandao:
Simba data kwa kutumia mifumo tofauti. Kiwango cha juu cha usalama kitahakikishwa kwa kutumia VPN;
tumia itifaki ya 802.1X;
kukataa upatikanaji wa mipangilio ya uhakika kwa kutumia uunganisho wa wireless;
dhibiti ufikiaji wa mteja kwa anwani za MAC;
kupiga marufuku utangazaji wa SSID;
tafuta antenna iwezekanavyo kutoka kwa madirisha na kuta za nje za jengo, na pia kupunguza nguvu ya utoaji wa redio;
tumia funguo ndefu iwezekanavyo;
kubadilisha funguo tuli na nywila;
kutumia mbinu Uthibitishaji wa WEP"Ufunguo Ulioshirikiwa" kwa kuwa mteja atahitaji kujua ufunguo wa WEP ili kuingia kwenye mtandao;
tumia nenosiri ngumu ili kufikia mipangilio ya pointi za kufikia;
Ikiwezekana, usitumie itifaki katika mitandao isiyo na waya TCP/IP kwa kuandaa folda zilizoshirikiwa, faili na vichapishaji. Shirika la rasilimali zilizoshirikiwa kwa kutumia NetBEUI ni salama zaidi katika kesi hii;
usiruhusu ufikiaji wa wageni kwa rasilimali zilizoshirikiwa, tumia nywila ndefu, ngumu;
Usitumie DHCP kwenye mtandao wako wa wireless. Sambaza tuli mwenyewe Anwani za IP ni salama kati ya wateja halali;
sakinisha ngome kwenye Kompyuta zote ndani ya mtandao wa wireless, usisakinishe sehemu ya kufikia nje ya ngome, tumia kiwango cha chini cha itifaki ndani. WLAN(kwa mfano, HTTP na SMTP pekee);
Chunguza udhaifu wa mtandao mara kwa mara kwa kutumia vichanganuzi maalum vya usalama (kwa mfano NetStumbler)
tumia mifumo maalum ya uendeshaji ya mtandao kama vile, Windows Nt, Windows 2003, Windows XP.
Matukio ya asili na vifaa vya kiufundi vinaweza pia kuwa tishio kwa usalama wa mtandao, lakini ni watu tu (wafanyikazi waliofukuzwa kazi, wadukuzi, washindani) wanaojipenyeza kwenye mtandao ili kupata au kuharibu habari kimakusudi, na ndio tishio kubwa zaidi.
Sehemu ya kufikia D-link na ZyXel
Adapta WiFi ASUS WL-138g V2
Viwango: IEEE 802.11b, IEEE 802.11g
Chaguzi za ziada:
Kadi ya ASUS WL-138g V2 isiyo na waya ya LAN PCI, 54Mbps
Adapta ya PCI ya kuunganisha kompyuta ya kompyuta kwenye mitandao ya wireless ya Wi-Fi - mbalimbali: mita 30 ndani ya nyumba au mita 60 nje kwa 802.11g; mita 40 ndani ya nyumba au mita 310 nje kwa 802.11b
Kasi ya maambukizi:
802.11g: 6, 9, 12, 18, 24, 36, 48, 54 Mbps;
802.11b: 1, 2, 5.5, 11 Mbps
Viwango: IEEE 802.11g, IEEE 802.11b
Antenna: Inaondolewa; Kiunganishi cha RP-SMA
Masafa ya masafa: 2.412 - 2.472 GHz
Ulinzi wa data: usimbaji fiche wa WEP kwa ufunguo wa 64- au 128-bit; Usaidizi wa WPA na WPA2 (pamoja na 802.1x, TKIP, AES)
Kituo cha mtandao ZyXEL P-330W
Kituo cha Mtandao cha ZyXEL P-330W kimeundwa kwa muunganisho salama kwa Mtandao kupitia mstari maalum Ethaneti kupitia mitandao ya nyumbani. Kwa msaada wake, kompyuta zote za nyumbani na vifaa vya mtandao vinaweza kushiriki chaneli iliyojitolea ya kasi ya juu. Shukrani kwa teknolojia ya umiliki ya ZyXEL Link Duo, Kituo cha Mtandao cha P-330W kinatoa sio tu ufikiaji wa Mtandao, lakini pia ufikiaji wa wakati mmoja kwa seva rasilimali za ndani mtandao wa nyumbani.
Faida kuu
Imependekezwa na watoa huduma wakuu wa Intaneti. Uunganisho wa kudumu kwa Mtandao kwa kasi ya hadi 100 Mbit/s na simu isiyolipishwa. Fanya kazi kwa wakati mmoja Mtandao na mtandao wa nyumbani shukrani kwa teknolojia ya Link Duo kwa PPTP/PPPoE
Ulinzi wa mtandao mara mbili dhidi ya vitisho kutoka Mtandao.Switch kwa uunganisho wa moja kwa moja wa vifaa vinne vya mtandao
Matumizi ya jumla kama: Kituo cha mtandao kilicho na muunganisho kupitia Ethaneti, Kituo cha mtandao chenye muunganisho kupitia WiFi, sehemu za ufikiaji WiFi au adapta isiyo na waya WiFi
Linda miunganisho isiyo na waya hadi Mbps 54 na masafa marefu na antena ya 5 dBi.
Sifa
Njia nne za uendeshaji:
Kituo cha Intaneti kilicho na muunganisho kupitia laini maalum ya Ethaneti
Kituo cha mtandao kilichounganishwa na mtoa huduma kupitia Wi-Fi
Wi-Fi Hotspot isiyo na waya
Bila waya Ethaneti- Adapta ya Wi-Fi
Kiunganishi 1 cha RJ-45 “WAN” (10BASE-T/100BASE-TX) chenye utambuzi wa kiotomatiki wa viunganishi vya aina ya 4 RJ-45 “LAN” (10BASE-T/100BASE-TX) yenye utambuzi otomatiki wa kebo ya aina 1 RP. -Kiunganishi cha SMA cha muunganisho wa antena .Antena ya 5dBi inayoweza kuondolewa viashiria 7 vya hali (PWR/SYS, WAN, WLAN, LAN1-4) .Kitufe cha kuweka upya kiwanda
Mtandao usio na waya
Sehemu ya ufikiaji isiyo na waya 802.11g 54 Mbps, sambamba na vifaa 802.11b
Kiteja cha 802.11g 54 Mbps kisichotumia waya, kinachooana na vifaa vya 802.11b Inasafiri hadi mita 100 ndani ya nyumba, hadi mita 300 nje.

Bodi ya Njia ya Hi-Speed 54G
Leo katika wireless sekta, kampuni inatoa mstari wa vifaa vya wireless Hi-Speed 54G, ambayo inajumuisha ruta na vifaa vingine vya mteja, pamoja na mstari Wi-Fi Antena za Hi-Gain 24. Pia, vifaa vyote vinavyotumiwa vinafanya kazi katika kiwango cha 802.11G, ambacho hutoa kasi ya juu ya kituo cha 54 Mbit, ambayo kwa viwango vya leo sio sana (tayari tumeandika kuhusu vifaa vya 108Mb), hata hivyo, yetu. uchaguzi sio bahati mbaya. Ukweli ni kwamba mtandao wetu lazima uendeshe vifaa vinavyotumia kiwango cha 802.11G (kompyuta, kompyuta za mkononi na seva za kuchapisha zisizotumia waya), na 802.11B, ambayo hutoa kiwango cha ubadilishaji cha 11Mb (Kompyuta za mfukoni, wawasiliani, na baadhi ya miundo ya kompyuta ndogo).
IEEE 802.11b na viwango vya 802.11g
Mzunguko 2.4 GHz
Umbali wa juu 300 m
Kasi ya uendeshaji 1/2/5.5/6/9/11/12/18/24/36/48/54 Mbit/s
Antena ya Nje, inayozunguka katika ndege mbili
Vipengele vya antenna. Inawezekana kuunganisha antenna ya nje (Kiunganishi cha Reversed-SMA)
Usambazaji wa Nguvu 13 dBm
Mapokezi -80 dBm
Usalama WEP 64-ex na 128-bit na 256-bit
Tabia za sehemu ya waya
Kiolesura cha LAN bandari 4 10BASE-T/100BASE-TX
Inaangazia utambuzi wa MDI/MDI-X otomatiki

Adapta ya PCI HWP54G
Kwa ujumla, mtawala wa wireless wa Hawking Wireless-G PCI sio tofauti na watawala wengine sawa. Inategemea chip ya Ralink RT2560F na kitengo cha redio cha RT2525, kilicho chini ya skrini ndogo.
Kwenye bracket ya nyuma kuna kontakt ya kuunganisha antenna na LED mbili zinazoonyesha uwepo na hali ya uunganisho.
Vipengee vipya
ASUS WL-160W - Adapta ya Wi-Fi yenye usaidizi wa 802.11n
28.12.2006
Kampuni ya Taiwan ya ASUS, mtengenezaji anayejulikana wa vifaa vya elektroniki vya kompyuta, pamoja na suluhisho za mitandao isiyo na waya, ilianzisha adapta ya WL-160W.
Kifaa kipya kina uwezo wa kutumia rasimu ya toleo la itifaki IEEE 802.11n (Rasimu), ambayo hutoa viwango vya kasi vya data na kuongezeka kwa huduma ya wireless kuliko bidhaa zilizopo za viwango IEEE 802.11b/g.
Msaada wa teknolojia Ingizo Nyingi, Pato Nyingi(MIMO) hukuruhusu kufikia kasi ya zaidi ya 100 Mbit/s, ambayo inazidi uwezo wa mitandao ya haraka yenye waya. Ethaneti. ASUS WL-160W inaoana na viwango vikuu vya usimbaji fiche WEP, WPA na WPA2, ambavyo vinapaswa kuhakikisha ulinzi wa data unaotegemeka unapofanya kazi kwenye mtandao usiotumia waya.
Adapta mpya WiFi kutoka ASUS huunganisha kwa kompyuta binafsi au kompyuta ya mkononi kupitia kiolesura cha USB 2.0. Mtengenezaji anapendekeza kutumia WL-160W pamoja na router isiyo na waya ya WL-500W Super Speed N. Inafaa pia kuzingatia kuwa adapta iliyowasilishwa ni rahisi sana kusanidi na kufanya kazi. Usanidi hurahisishwa na mchawi wa usakinishaji angavu. kutolewa kidogo WiFi kadi chini PCI-Express 1x
Watengenezaji wanaanza polepole "kukaa" sehemu zinazozidi kuwa tupu PCI-Express 1x: abit imetoa adapta ya ufikiaji isiyo na waya ya 802.11b/g, AirPace, iliyotengenezwa kwa umbizo hili. WiFi.
Hakuna teknolojia zinazotolewa kwa kipimo data cha "kiwango cha juu", kiwango cha juu ni 54 Mbit/s, lakini "zest" bado iko - uwezo wa kufanya kazi katika programu inayoiga hali ya ufikiaji, wakati rasilimali za kompyuta za ndani zinaendelea kupatikana kwa miunganisho ya nje.
Kitu cheusi kilichoonyeshwa kwenye picha iliyounganishwa na kadi, kwa kufanana kwake na plunger, kwa kweli, bila shaka, antenna kamili ya nje. Mtengenezaji anadai "matumizi ya chini ya nguvu" na "msaada wa usalama uliopanuliwa", mwisho ni utangamano na viwango vya 64/128-bit WEP na WPA.

Ishara dhaifu ya WiFi ni shida kubwa kwa wakaazi wa vyumba, nyumba za nchi na wafanyikazi wa ofisi. Sehemu zilizokufa kwenye mtandao wa WiFi ni kawaida kwa vyumba vikubwa na vyumba vidogo, eneo ambalo hata eneo la ufikiaji wa bajeti linaweza kufunika kinadharia.

Upeo wa router ya WiFi ni sifa ambayo wazalishaji hawawezi kuonyesha wazi kwenye sanduku: upeo wa WiFi huathiriwa na mambo mengi ambayo hutegemea sio tu juu ya vipimo vya kiufundi vya kifaa.

Nyenzo hii inatoa vidokezo 10 vya vitendo ambavyo vitasaidia kuondoa sababu za kimwili za ufikiaji duni na kuboresha anuwai ya kipanga njia chako cha WiFi; unaweza kuifanya mwenyewe kwa urahisi.

Mionzi kutoka kwa eneo la ufikiaji katika nafasi sio tufe, lakini uwanja wa toroidal, umbo la donut. Ili chanjo ya WiFi ndani ya ghorofa moja iwe bora, mawimbi ya redio lazima yaeneze kwa ndege ya mlalo - sambamba na sakafu. Kwa lengo hili, inawezekana kupiga antenna.

Antena ni mhimili wa donut. Pembe ya uenezi wa ishara inategemea mwelekeo wake.

Wakati antenna inapopigwa kuhusiana na upeo wa macho, sehemu ya mionzi inaelekezwa nje ya chumba: kanda zilizokufa zinaundwa chini ya ndege ya "donut".

Antena iliyowekwa kwa wima inang'aa katika ndege ya usawa: chanjo ya juu hupatikana ndani ya nyumba.

Juu ya mazoezi: Kuweka antena kwa wima ndiyo njia rahisi zaidi ya kuboresha ufikiaji wa ndani wa WiFi.

Weka router karibu na katikati ya chumba

Sababu nyingine ya kutokea kwa maeneo yaliyokufa ni eneo duni la mahali pa kufikia. Antena hutoa mawimbi ya redio katika pande zote. Katika kesi hii, nguvu ya mionzi ni ya juu karibu na router na inapungua inapokaribia kando ya eneo la chanjo. Ikiwa utaweka kituo cha kufikia katikati ya nyumba, ishara itasambazwa katika vyumba kwa ufanisi zaidi.

Kipanga njia kilichowekwa kwenye kona hupitisha baadhi ya nguvu nje ya nyumba, na vyumba vya mbali viko kwenye ukingo wa eneo la chanjo.

Ufungaji katikati ya nyumba hukuruhusu kufikia usambazaji sawa wa ishara katika vyumba vyote na kupunguza maeneo yaliyokufa.

Kwa mazoezi: Kufunga mahali pa kufikia "katikati" ya nyumba haiwezekani kila wakati kutokana na mpangilio tata, ukosefu wa soketi mahali pazuri, au hitaji la kuweka kebo.

Toa mwonekano wa moja kwa moja kati ya kipanga njia na wateja

Masafa ya mawimbi ya WiFi ni 2.4 GHz. Haya ni mawimbi ya redio ya desimita ambayo hayapindi vizuri karibu na vikwazo na yana uwezo mdogo wa kupenya. Kwa hiyo, aina mbalimbali na utulivu wa ishara moja kwa moja hutegemea idadi na muundo wa vikwazo kati ya hatua ya kufikia na wateja.

Kupitia ukuta au dari, wimbi la sumakuumeme hupoteza baadhi ya nishati yake.

Kiasi cha upunguzaji wa mawimbi hutegemea nyenzo ambazo mawimbi ya redio hupitia.

*Umbali unaofaa ni thamani ambayo huamua jinsi radius ya mtandao usiotumia waya inavyobadilika ikilinganishwa na nafasi wazi wakati wimbi linapopita kizuizi.

Mfano wa kukokotoa: Mawimbi ya WiFi 802.11n hueneza chini ya hali ya mstari wa kuona zaidi ya mita 400. Baada ya kushinda ukuta usio wa kudumu kati ya vyumba, nguvu ya ishara hupungua hadi 400 m * 15% = m 60. Ukuta wa pili wa aina hiyo utafanya ishara kuwa dhaifu zaidi: 60 m * 15% = 9 m. Ya tatu ukuta hufanya mapokezi ya ishara kuwa karibu haiwezekani: 9 m * 15% = 1.35 m.

Mahesabu kama haya yatasaidia kuhesabu maeneo yaliyokufa ambayo yanatokea kwa sababu ya kunyonya kwa mawimbi ya redio na kuta.

Tatizo linalofuata katika njia ya mawimbi ya redio: vioo na miundo ya chuma. Tofauti na kuta, hazidhoofisha, lakini zinaonyesha ishara, kueneza kwa maelekezo ya kiholela.

Vioo na miundo ya chuma hutafakari na kueneza ishara, na kuunda kanda zilizokufa nyuma yao.

Ikiwa unasonga vipengele vya mambo ya ndani vinavyoonyesha ishara, unaweza kuondokana na matangazo yaliyokufa.

Kwa mazoezi: Ni nadra sana kufikia hali bora wakati vifaa vyote viko kwenye mstari wa moja kwa moja wa kuona kwa kipanga njia. Kwa hivyo, katika nyumba halisi, italazimika kufanya kazi kando ili kuondoa kila eneo lililokufa:

kujua ni nini kinachoingilia ishara (kunyonya au kutafakari);
fikiria juu ya wapi kusonga router (au kipande cha samani).

Weka router mbali na vyanzo vya kuingiliwa

Bendi ya 2.4 GHz haihitaji leseni na kwa hiyo hutumiwa kwa uendeshaji wa viwango vya redio za kaya: WiFi na Bluetooth. Licha ya bandwidth ya chini, Bluetooth bado inaweza kuingilia kati na router.

Maeneo ya kijani - mkondo kutoka kwa router ya WiFi. Dots nyekundu ni data ya Bluetooth. Ukaribu wa viwango viwili vya redio katika masafa sawa husababisha kuingiliwa, kupunguza masafa ya mtandao wa wireless.

Magnetron ya tanuri ya microwave hutoa katika masafa sawa ya mzunguko. Nguvu ya mionzi ya kifaa hiki ni ya juu sana hata kupitia skrini ya kinga ya tanuru, mionzi ya magnetron inaweza "kuangazia" boriti ya redio ya router ya WiFi.

Mionzi ya magnetron ya oveni ya microwave husababisha kuingiliwa kwa karibu chaneli zote za WiFi.

Kwa mazoezi:

Unapotumia vifaa vya Bluetooth karibu na kipanga njia, wezesha kigezo cha AFH katika mipangilio ya mwisho.
Microwave ni chanzo chenye nguvu cha kuingiliwa, lakini haitumiwi mara nyingi. Kwa hivyo, ikiwa haiwezekani kusonga kipanga njia, basi hautaweza kupiga simu ya Skype wakati wa kuandaa kiamsha kinywa.

Zima uwezo wa kutumia modi za 802.11 B/G

Vifaa vya WiFi vya vipimo vitatu vinafanya kazi katika bendi ya 2.4 GHz: 802.11 b/g/n. N ndicho kiwango kipya zaidi na hutoa kasi na masafa zaidi ikilinganishwa na B na G.

Vipimo vya 802.11n (2.4 GHz) hutoa anuwai kubwa kuliko viwango vya B na G vilivyopitwa na wakati.

Vipanga njia vya 802.11n vinaauni viwango vya awali vya WiFi, lakini mitambo ya utangamano wa nyuma ni kwamba wakati kifaa cha B/G kinapoonekana kwenye eneo la chanjo la N-router - kwa mfano, simu ya zamani au kipanga njia cha jirani - mtandao mzima unawashwa hadi B. /G hali. Kimwili, mabadiliko ya algorithm ya urekebishaji, ambayo husababisha kushuka kwa kasi na anuwai ya kipanga njia.

Kwa mazoezi: Kubadilisha kipanga njia kwa hali ya "safi 802.11n" hakika itakuwa na athari nzuri juu ya ubora wa chanjo na upitishaji wa mtandao wa wireless.

Hata hivyo, vifaa vya B/G havitaweza kuunganishwa kupitia WiFi. Ikiwa ni kompyuta ndogo au TV, zinaweza kuunganishwa kwa urahisi kwenye kipanga njia kupitia Ethernet.

Chagua chaneli bora ya WiFi kwenye mipangilio

Karibu kila ghorofa leo ina router ya WiFi, hivyo wiani wa mitandao katika jiji ni juu sana. Ishara kutoka kwa vituo vya ufikiaji vya jirani huingiliana, kutoa nishati kutoka kwa njia ya redio na kupunguza sana ufanisi wake.

Mitandao ya jirani inayofanya kazi kwa masafa sawa huunda mwingiliano wa pande zote, kama viwimbi kwenye maji.

Mitandao isiyotumia waya hufanya kazi ndani ya masafa kwenye chaneli tofauti. Kuna njia 13 kama hizo (huko Urusi) na kibadilishaji cha router kati yao moja kwa moja.

Ili kupunguza uingiliaji, unahitaji kuelewa ni njia zipi ambazo mitandao ya jirani hufanya kazi na ubadilishe hadi iliyopakiwa kidogo.
Maagizo ya kina ya kusanidi chaneli yametolewa.

Kwa mazoezi: Kuchagua chaneli iliyopakiwa kidogo zaidi ni njia bora ya kupanua eneo la chanjo, muhimu kwa wakaazi wa jengo la ghorofa.

Lakini katika baadhi ya matukio kuna mitandao mingi juu ya hewa kwamba hakuna chaneli moja hutoa ongezeko kubwa la kasi ya WiFi na anuwai. Kisha ni mantiki kugeuka kwa njia ya 2 na kuweka router mbali na kuta zinazopakana na vyumba vya jirani. Ikiwa hii haina kuleta matokeo, basi unapaswa kufikiri juu ya kubadili bendi ya 5 GHz (njia No. 10).

Rekebisha nguvu ya kisambaza router

Nguvu ya transmitter huamua nishati ya njia ya redio na huathiri moja kwa moja upeo wa hatua ya kufikia: boriti yenye nguvu zaidi, inapiga zaidi. Lakini kanuni hii haina maana katika kesi ya antenna za omnidirectional za routers za kaya: katika maambukizi ya wireless, kubadilishana data kwa njia mbili hutokea na sio wateja tu wanapaswa "kusikia" router, lakini pia kinyume chake.

Asymmetry: router "hufikia" kifaa cha rununu kwenye chumba cha mbali, lakini haipati jibu kutoka kwake kwa sababu ya nguvu ndogo ya moduli ya WiFi ya smartphone. Muunganisho haujaanzishwa.

Kwa vitendo: Thamani ya nguvu ya kisambazaji kilichopendekezwa ni 75%. Inapaswa kuongezeka tu katika hali mbaya: kugeuza nguvu hadi 100% sio tu haiboresha ubora wa ishara katika vyumba vya mbali, lakini hata inazidisha utulivu wa mapokezi karibu na router, kwani mkondo wake wa redio wenye nguvu "huziba" ishara dhaifu ya majibu kutoka kwa smartphone.

Badilisha antenna ya kawaida na yenye nguvu zaidi

Routers nyingi zina vifaa vya antenna za kawaida na faida ya 2 - 3 dBi. Antenna ni kipengele cha passive cha mfumo wa redio na haina uwezo wa kuongeza nguvu ya mtiririko. Hata hivyo, kuongeza faida inakuwezesha kuzingatia tena ishara ya redio kwa kubadilisha muundo wa mionzi.

Kadiri antenna inavyoongezeka, ndivyo ishara ya redio inavyosafiri. Katika kesi hii, mtiririko mwembamba unakuwa sawa na sio "donut", lakini kwa diski ya gorofa.

Kuna uteuzi mkubwa wa antena za ruta zilizo na kiunganishi cha SMA cha ulimwengu wote kwenye soko.

Katika mazoezi: Kutumia antenna yenye faida kubwa ni njia ya ufanisi ya kupanua eneo la chanjo, kwa sababu wakati huo huo na amplification ya ishara, unyeti wa antenna huongezeka, ambayo ina maana router huanza "kusikia" vifaa vya mbali. Lakini kutokana na kupungua kwa boriti ya redio kutoka kwa antenna, kanda zilizokufa zinaonekana karibu na sakafu na dari.

Tumia virudia ishara

Katika vyumba vilivyo na mipangilio tata na majengo ya hadithi nyingi, ni bora kutumia marudio - vifaa vinavyorudia ishara kutoka kwa router kuu.

Suluhisho rahisi zaidi ni kutumia kipanga njia cha zamani kama kirudia. Ubaya wa mpango huu ni kwamba upitishaji wa mtandao wa watoto ni nusu zaidi, kwani pamoja na data ya mteja, eneo la ufikiaji la WDS linajumuisha mtiririko wa juu kutoka kwa kipanga njia cha juu.

Maagizo ya kina ya kuanzisha daraja la WDS hutolewa.

Warudiaji maalum hawana shida ya kupunguza bandwidth na wana vifaa vya utendaji wa ziada. Kwa mfano, baadhi ya mifano ya kurudia ya Asus inasaidia kazi ya kuzurura.

Kwa mazoezi: Haijalishi jinsi mpangilio mgumu, warudiaji watakusaidia kupeleka mtandao wa WiFi. Lakini mrudiaji yeyote ni chanzo cha kuingiliwa kati. Wakati kuna hewa ya bure, warudiaji hufanya kazi yao vizuri, lakini kwa wiani mkubwa wa mitandao ya jirani, matumizi ya vifaa vya kurudia katika bendi ya 2.4 GHz haiwezekani.

Tumia bendi ya GHz 5

Vifaa vya WiFi vya Bajeti hufanya kazi kwa mzunguko wa 2.4 GHz, kwa hivyo bendi ya 5 GHz haina malipo na haina mwingiliano mdogo.

5 GHz ni masafa ya kuahidi. Inafanya kazi na mitiririko ya gigabit na imeongeza uwezo ikilinganishwa na 2.4 GHz.

Kwa mazoezi: "Kusonga" kwa mzunguko mpya ni chaguo kali, inayohitaji ununuzi wa router ya gharama kubwa ya bendi mbili na kuweka vikwazo kwenye vifaa vya mteja: mifano ya hivi karibuni tu ya gadgets hufanya kazi katika bendi ya 5 GHz.

Shida ya ubora wa mawimbi ya WiFi haihusiani kila wakati na anuwai halisi ya mahali pa ufikiaji, na suluhisho lake kwa ujumla linakuja chini ya hali mbili:

Katika nyumba ya nchi, mara nyingi ni muhimu kufunika eneo katika hali ya hewa ya bure ambayo inazidi upeo wa ufanisi wa router.
Kwa ghorofa ya jiji, safu ya router kawaida ni ya kutosha, lakini ugumu kuu ni kuondoa maeneo yaliyokufa na kuingiliwa.

Njia zilizowasilishwa katika nyenzo hii zitakusaidia kutambua sababu za mapokezi duni na kuboresha mtandao wako wa wireless bila kuchukua nafasi ya router au huduma za wataalamu wanaolipwa.

Je, umepata kosa la kuandika? Chagua maandishi na bonyeza Ctrl + Ingiza

Umaarufu wa miunganisho ya Wi-Fi unakua kila siku, kwani mahitaji ya aina hii ya mtandao yanaongezeka kwa kasi kubwa. Simu mahiri, kompyuta kibao, kompyuta ndogo, monoblocks, TV, kompyuta - vifaa vyetu vyote vinaunga mkono unganisho la mtandao lisilo na waya, bila ambayo haiwezekani kufikiria maisha ya mtu wa kisasa.

Teknolojia za usambazaji wa data zinaendelea pamoja na kutolewa kwa vifaa vipya

Ili kuchagua mtandao unaofaa kwa mahitaji yako, unahitaji kujifunza kuhusu viwango vyote vya Wi-Fi vilivyopo leo. Muungano wa Wi-Fi umetengeneza zaidi ya teknolojia ishirini za uunganisho, nne kati ya hizo zinahitajika zaidi leo: 802.11b, 802.11a, 802.11g na 802.11n. Ugunduzi wa hivi karibuni wa mtengenezaji ulikuwa marekebisho ya 802.11ac, ambayo utendaji wake ni mara kadhaa zaidi kuliko sifa za adapta za kisasa.

Ni teknolojia ya zamani zaidi iliyoidhinishwa isiyo na waya na ina sifa ya upatikanaji wa jumla. Kifaa kina vigezo vya kawaida sana:

Kasi ya uhamisho wa habari - 11 Mbit / s;
Mzunguko wa mzunguko - 2.4 GHz;
Aina ya hatua (bila kukosekana kwa sehemu za volumetric) ni hadi mita 50.

Ikumbukwe kwamba kiwango hiki kina kinga duni ya kelele na upitishaji mdogo. Kwa hivyo, licha ya bei ya kuvutia ya unganisho hili la Wi-Fi, sehemu yake ya kiufundi iko nyuma ya mifano ya kisasa zaidi.

802.11a kiwango

Teknolojia hii ni toleo lililoboreshwa la kiwango cha awali. Watengenezaji walizingatia upitishaji wa kifaa na kasi ya saa. Shukrani kwa mabadiliko hayo, marekebisho haya huondoa ushawishi wa vifaa vingine juu ya ubora wa ishara ya mtandao.

Mzunguko wa mzunguko - 5 GHz;
Umbali ni hadi mita 30.

Hata hivyo, faida zote za kiwango cha 802.11a zinalipwa sawa na hasara zake: radius iliyopunguzwa ya uunganisho na bei ya juu (ikilinganishwa na 802.11b).

802.11g ya kawaida

Marekebisho yaliyosasishwa yanakuwa kiongozi katika viwango vya kisasa vya mtandao wa wireless, kwani inasaidia kazi na teknolojia iliyoenea ya 802.11b na, tofauti na hiyo, ina kasi ya juu ya uunganisho.

Kasi ya uhamisho wa habari - 54 Mbit / s;
Mzunguko wa mzunguko - 2.4 GHz;
Upeo wa hatua - hadi mita 50.

Kama unavyoweza kuwa umeona, mzunguko wa saa umeshuka hadi 2.4 GHz, lakini chanjo ya mtandao imerejea kwenye viwango vyake vya awali vya 802.11b. Kwa kuongeza, bei ya adapta imekuwa nafuu zaidi, ambayo ni faida kubwa wakati wa kuchagua vifaa.

kiwango cha 802.11n

Licha ya ukweli kwamba marekebisho haya yamekuwa kwenye soko kwa muda mrefu na ina vigezo vya kuvutia, wazalishaji bado wanafanya kazi katika kuboresha. Kutokana na ukweli kwamba haiendani na viwango vya awali, umaarufu wake ni mdogo.

Kasi ya uhamisho wa habari ni kinadharia hadi 480 Mbit / s, lakini kwa mazoezi ni nusu zaidi;
Mzunguko wa mzunguko - 2.4 au 5 GHz;
Upeo wa hatua - hadi mita 100.

Kwa kuwa kiwango hiki bado kinaendelea, kina sifa zake: kinaweza kupingana na vifaa vinavyounga mkono 802.11n tu kwa sababu watengenezaji wa kifaa ni tofauti.

Viwango vingine

Mbali na teknolojia maarufu, mtengenezaji wa Wi-Fi Alliance ametengeneza viwango vingine vya matumizi maalum zaidi. Marekebisho kama haya ambayo hufanya kazi za huduma ni pamoja na:

802.11d- hufanya vifaa vya mawasiliano ya wireless kutoka kwa wazalishaji tofauti sambamba, kukabiliana nao kwa upekee wa maambukizi ya data katika ngazi ya nchi nzima;
802.11e- huamua ubora wa faili za vyombo vya habari vilivyotumwa;
802.11f- inasimamia pointi mbalimbali za kufikia kutoka kwa wazalishaji tofauti, inakuwezesha kufanya kazi kwa usawa katika mitandao tofauti;

802.11h- kuzuia kupoteza ubora wa ishara kutokana na ushawishi wa vifaa vya hali ya hewa na rada za kijeshi;
802.11i- toleo lililoboreshwa la kulinda taarifa za kibinafsi za watumiaji;
802.11k- hufuatilia mzigo kwenye mtandao maalum na kusambaza tena watumiaji kwa pointi nyingine za kufikia;
802.11m- ina marekebisho yote kwa viwango vya 802.11;
802.11p- huamua asili ya vifaa vya Wi-Fi vilivyo ndani ya umbali wa kilomita 1 na kusonga kwa kasi ya hadi 200 km / h;
802.11r- hupata moja kwa moja mtandao wa wireless wakati wa kuzurura na kuunganisha vifaa vya simu kwa hiyo;
802.11s- hupanga uunganisho kamili wa mesh, ambapo kila smartphone au kompyuta kibao inaweza kuwa router au hatua ya uunganisho;
802.11t- mtandao huu unajaribu kiwango chote cha 802.11, hutoa mbinu za kupima na matokeo yao, na huweka mahitaji ya uendeshaji wa vifaa;
802.11u- marekebisho haya yanajulikana kwa kila mtu kutoka kwa maendeleo ya Hotspot 2.0. Inahakikisha uingiliano wa mitandao ya wireless na nje;
802.11v- teknolojia hii inajenga ufumbuzi wa kuboresha marekebisho 802.11;
802.11y- teknolojia ambayo haijakamilika kuunganisha masafa 3.65-3.70 GHz;
802.11w- kiwango hutafuta njia za kuimarisha ulinzi wa upatikanaji wa maambukizi ya habari.

Kiwango cha hivi punde na cha juu zaidi kiteknolojia 802.11ac

Vifaa vya kurekebisha 802.11ac huwapa watumiaji ubora mpya kabisa wa matumizi ya Intaneti. Miongoni mwa faida za kiwango hiki, zifuatazo zinapaswa kuonyeshwa:

Kasi kubwa. Wakati wa kusambaza data juu ya mtandao wa 802.11ac, njia pana na masafa ya juu hutumiwa, ambayo huongeza kasi ya kinadharia hadi 1.3 Gbps. Kwa mazoezi, upitishaji ni hadi 600 Mbit / s. Kwa kuongeza, kifaa chenye msingi wa 802.11ac husambaza data zaidi kwa kila mzunguko wa saa.

Kuongezeka kwa idadi ya masafa. Marekebisho ya 802.11ac yana safu nzima ya masafa ya 5 GHz. Teknolojia ya kisasa ina ishara yenye nguvu zaidi. Adapta ya masafa ya juu hufunika bendi ya masafa hadi 380 MHz.
802.11ac eneo la chanjo ya mtandao. Kiwango hiki hutoa safu pana ya mtandao. Kwa kuongeza, uunganisho wa Wi-Fi hufanya kazi hata kwa njia ya saruji na kuta za plasterboard. Uingiliaji unaotokea wakati wa uendeshaji wa vifaa vya nyumbani na mtandao wa jirani hauathiri kwa namna yoyote uendeshaji wa uhusiano wako.
Teknolojia zilizosasishwa. 802.11ac ina ugani wa MU-MIMO, ambayo inahakikisha uendeshaji mzuri wa vifaa vingi kwenye mtandao. Teknolojia ya kutengeneza beamform hutambua kifaa cha mteja na kutuma mitiririko kadhaa ya habari kwake mara moja.

Kwa kuwa umezoea zaidi marekebisho yote ya muunganisho wa Wi-Fi yaliyopo leo, unaweza kuchagua kwa urahisi mtandao unaofaa mahitaji yako. Tafadhali kumbuka kuwa vifaa vingi vina adapta ya kawaida ya 802.11b, ambayo inatumika pia na teknolojia ya 802.11g. Ikiwa unatafuta mtandao wa wireless wa 802.11ac, idadi ya vifaa vilivyo na leo ni ndogo. Hata hivyo, hili ni tatizo kubwa sana na hivi karibuni vifaa vyote vya kisasa vitabadilika kwa kiwango cha 802.11ac. Usisahau kutunza usalama wa ufikiaji wako wa Mtandao kwa kusakinisha msimbo changamano kwenye muunganisho wako wa Wi-Fi na antivirus ili kulinda kompyuta yako dhidi ya programu ya virusi.