Для начала включим беспроводной адаптер
Через несколько секунд после включения беспроводного адаптера
(рис 5.1) Подключение к найденной беспроводной сети В качестве типа подключения выберем Work. Далее, после того, как мы нажмем на кнопку Соединить, система попросит нас ввести
Теперь попробуем воспользоваться общими ресурсами одного из компьютеров нашей локальной сети.
На
Сразу после этого на экране появится окно для ввода сетевого имени компьютера. Здесь можно ввести его имя, IP-адрес или полный путь к нужному ресурсу. В нашем случае мы вводим лишь имя компьютера \\hd (рис. 5.2), нажимаем OK и видим окно для ввода пароля доступа к ресурсу.
(рис 5.2) Подключаемся к одному из компьютеров сети В нашем случае обошлось без пароля – просто нажимаем OК и видим на экране
(рис 5.3) Работа с общими ресурсами на одном из компьютеров сети Работа с общими ресурсами сети с использованием
Теперь рассмотрим ручную настройку параметров сети на
Выберем Старт $$\to$$ Настройки $$\to$$ Соединения $$\to$$ Соединения $$\to$$ Дополнительно $$\to$$ Сетевая карта. После этого появится окно настройки сетевой карты ( рис. 5.4 ), которым мы сейчас займемся более подробно.
(рис 5.4) Настройка сетевого адаптера Когда адаптер беспроводной сети активирован, в окне появляется вкладка
В этом окне есть список доступных беспроводных сетей. Сейчас это – одна сеть My_Net. Так же, немного выше строчки, описывающей эту сеть, есть строчка Add New. С помощью Add New можно создавать новые беспроводные сети.
Щелкнув стилусом по названию беспроводной сети, мы получим доступ к ее настройкам ( рис. 5.5).
(рис 5.5) Настройка беспроводного соединения: вкладка Основное На вкладке Основное можно увидеть имя сетевого соединения (его
Теперь давайте рассмотрим следующую вкладку ( рис. 5.6 ).
(рис 5.6) Настройка сетевой идентификации На вкладке Network Key задается тип идентификации (Open в нашем случае), тип шифрования и вводится сетевой ключ, который был задан на одном из предыдущих этапов настройки. Остальные параметры обычно устанавливаются автоматически, но если возникают проблемы с работой сети – откройте вкладку и проследите за тем, чтобы установки беспроводной сети на стационарном компьютере и на
Вкладка 802.1х имеет смысл для сетей с точками доступа, в нашем случае это была обычная Ad Hoc сеть, поэтому параметры этой странички были заблокированы, да их там не так уж и много – фактически, одна галочка, включающая использование
После того, как все установки проверены, можно нажать ОК, и вернуться к окну для управления беспроводными сетями и перейти на вкладку Сетевые адаптеры ( рис. 5.7 ).
(рис 5.7) Настройка сетевого адаптера Здесь нужно в поле Моя Сетевая карта соединена с: выбрано Work. Эта установка аналогична вышеописанному параметру беспроводного соединения. Щелкнув по названию интересующего нас адаптера (LOOX
Первая вкладка окна настройки сетевого адаптера касается настройки его IP-адреса,
(рис 5.8) Настройка IP-адреса адаптера Если у вас в сети работает DHCP-сервер (в сети, к которой подключен
Вкладка Сервера доменных имен в нашем случае, да и в обычной Ad Hoc-сети бесполезна – обычно система обходится без ручных настроек этих параметров.
После нажатия кнопки ОК, даже если мы ничего не меняли, мы видим предупреждение о том, что новые настройки вступят в силу при следующем использовании адаптера.
Вот мы и рассмотрели основные параметры настройки беспроводных сетей на
Для того, чтобы ваш
Настраивая
(рис 5.9) Настройка типа соединения Если вы используете
(рис 5.10) Начало установки прокси-сервера Его настройка начинается со ссылки Установить мой proxy сервер на вкладке Задачи настройки сетевых соединений ( рис. 5.11).
(рис 5.11) Настройка прокси-сервера Правда, если вы сами не устанавливали
Вот и вся настройка
На экране
Теперь, когда
Для связи разнородных сетей – например – проводных и беспроводных, логичнее и правильнее всего использовать выделенный аппаратный маршрутизатор. Как правило, это устройство выполняется в виде Wi-Fi-точки доступа с возможностью подключения к Ethernet-сети, а иногда и со встроенным модемом, с помощью которого устройства сети могут выходить в Интернет.
Выделенный маршрутизатор – это очень удобно, да и цена его обычно не слишком высока, учитывая возможности. Однако, для кого-то $200-300, которые может стоить типичный маршрутизатор (есть и более дорогие, и более дешевые устройства), могут показаться слишком высокой ценой. Для таких пользователей, пожалуй, наилучшим выходом будет превращение одного из компьютеров сети в маршрутизатор. Недостаток такого метода лишь в том, что работоспособность сети зависит от этого компьютера, а так же то, что для обмена данными он должен быть включен постоянно.
Для того, чтобы компьютер мог работать в качестве маршрутизатора, он должен иметь как минимум два сетевых интерфейса. Например, один из них – для подключения проводной сети, второй – для подключения беспроводной. Бывают случаи, когда нужно соединить два сегмента сети, один из которых построен на
Если говорить о программной реализации маршрутизатора (вернее, не совсем маршрутизатора, а, все-таки, моста), то наиболее простой способ настроить
Мастер настройки сети создаст мост по умолчанию при настройке сети на компьютере, имеющем несколько активных сетевых интерфейсов.
Если вам не нужен такой мост – просто выберите опцию ручного указания интерфейсов (рис. 5.12), входящих в мост, и снимите галочки напротив всех интерфейсов, с которыми вы не желаете работать.
(рис 5.12) Установка для ручного выбора подключений Но, возможно, когда вы устанавливали сеть при помощи Мастера, некоторые сетевые интерфейсы были неактивны и сетевой мост не будет создан автоматически. И вдруг оказалось так, что мост вам нужен.
Для создания моста пройдите в окно управления соединениями (Пуск $$\to$$ Панель управления $$\to$$ Сетевые подключения), выделите мышью нужные соединения и, открыв контекстное меню, выберите пункт Подключение типа мост (рис. 5.13).
(рис 5.13) Объединение подключений в мост Но сетевой мост – это далеко не единственная возможность Windows по объединению разнородных сетей. Эта ОС имеет средства, позволяющие превратить ПК в маршрутизатор без использования дополнительного ПО. Для того, чтобы включить эти средства вам понадобится внести изменения в реестр Windows.
Для того чтобы включить regedit ) и в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters добавить новый параметр с именем IPEnableRouter, типом REG_DWORD и значением 1. Далее надо закрыть редактор реестра и перезагрузиться.
После выполнения этих действий Route, которая выполняется из командной строки Windows.
Команда Route имеет такой формат:
ROUTE [-f] [-p] [команда [узел] [MASK маска] [шлюз] [METRIC метрика] [IF-интерфейс]
Для того, чтобы просмотреть текущую таблицу Route с параметром Print. (
рис. 5.16).
(рис 5.14) Результаты выполнения команды Route Print на маршрутизаторе Система автоматически добавляет в таблицу сведения о найденных портах. Так, интерфейс 192.168.0.1 закреплен за беспроводным сетевым адаптером. 192.168.1.171 – за Ethernet-картой, 127.0.0.1 – это стандартный системный адрес "замыкания на себя".
Теперь сделаем так, чтобы компьютеры из подсети 192.168.1.0 (проводной сети) видели бы компьютеры из подсети 192.168.0.0 (беспроводной)
На компьютерах подсети 192.168.1.0 запускаем CMD и пишем такой текст: Route add 192.168.0.0 mask 255.255.255.0 192.168.1.171.
Теперь IP-пакеты, предназначенные для узлов подсети 192.168.0.0 из компьютера, находящегося в подсети 192.168.1.0 перенаправляются на IP-адрес 192.168.1.171, а уже на компьютере-маршрутизаторе они направляются на интерфейс 192.168.0.1, который отсылает их в
(рис 5.15) Настройка таблицы маршрутизации на 192.168.1.100 Точно так же настраиваются компьютеры из подсети 192.168.0.0 – только там нужно написать следующее: Route add 192.168.1.0 mask 255.255.255.0 192.168.0.1.
Теперь давайте разберем некоторые моменты настройки Route и рассмотрим несколько примеров настройки
–p при использовании его с командой add, позволяет сохранить введенный маршрут в реестре по адресу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes. В результате, введенный с помощью ключа –p маршрут будет использоваться для инициализации таблицы IP- –p ) и опробовать работу системы.route print.123.162, надо ввести команду: route delete 123.162.*123.162., надо ввести команду: route print 123.162.*123.162.0.0 с 255.255.0.0, надо ввести команду route delete 123.162.0.0 mask 255.255.0.0192.168.0.2 надо ввести команду route add 0.0.0.0 mask 0.0.0.0 192.168.0.2123.162.0.0 с 255.255.0.0 и следущим адресом перехода 192.168.0.3, надо ввести команду: route add 123.162.0.0 mask 255.255.0.0 192.168.0.3route –p add 123.162.0.0 mask 255.255.0.0 192.168.0.3route add 123.162.0.0 mask 255.255.0.0 192.168.0.3 metric 8192.168.0.2 на 192.168.0.6 надо ввести команду route change 123.162.0.0 mask 255.255.0.0 192.168.0.6Теперь, когда мы рассмотрели основные вопросы настройки Wi-Fi-сетей, поговорим об их безопасности и о решении сетевых проблем.
Особенностью беспроводных сетей можно назвать тот факт, что данные вашей, например, квартирной сети, передаются не только в пределах вашей квартиры, но и к соседям, и, возможно, на улицу. Это значит, что существует возможность перехвата ваших данных и взлома сети – то есть несанкционированного подключения к ней
Итак, давайте перечислим опасности, которым может быть подвергнута ваша беспроводная сеть.
Если к вашей беспроводной сети кто-нибудь несанкционированно подключится, он сможет использовать общие ресурсы ваших компьютеров, если в вашей сети настроен общий доступ к Интернету – злоумышленник сможет выходить в Сеть за ваш счет. Далее, при желании подключившийся имеет возможность запустить в вашу сеть какой-нибудь вирус, установить утилиту скрытого администрирования и так далее. Конечно, для того, чтобы сделать все это, нужно специальные программы и умение с ними обращаться, но сейчас все больше и больше людей умеет обращаться с хакерским ПО.
Например, существует специальное программное обеспечение, которое позволяет перехватывать пакеты, передаваемые по сети. В частности – это различные снифферы (от английского
Существует особый род высокотехнологичных развлечений, которые предусматривают исследование беспроводных сетей в различных целях. Давайте поговорим о них.
WarDriving (вардрайвинг, если калькировать это слово на русский) – это поиск и исследование беспроводных локальных сетей с помощью Wi-Fi-оборудования, установленного на каком-либо транспортном средстве. Этот термин ведет свою историю от термина Wardialing, который обозначает набор множества телефонных номеров в поисках модема. Сам же термин Wardialing получил распространение после выхода в свет фильма WarGames (Военные игры) – одного из классических хакерских фильмов.
Вардрайвингом можно заниматься в различных целях. Так, если это – хобби – то цель вардрайвера – найти беспроводную сеть, получить информацию о ней, и, возможно, попытаться подключиться к такой сети. Несанкционированное подключение к чужой локальной сети, работа с ее ресурсами – это уже удел хакеров. В то же время, вардрайвинг может использоваться в целях, противоположных хакерским – а именно – для проверки собственной локальной сети на предмет защищенности. В результате получается, что вардрайвинг выступает в трех видах – первый – как развлечение, второй – как взлом чужих сетей, и третий – как исследование собственной сети на предмет безопасности.
Оборудование для вардрайвинга (ноутбук или
Помимо WarDriving'а существует так называемый WarWalking – то же самое, но только без автомобиля или другого транспортного средства. WarWalk'ер – это человек, гуляющий пешком и несущий свое оборудование на себе. Есть и другие разновидности "сетевых развлечений".
Так, WarSpying (его еще называют WarViewing и War Watching) – это поиск и использование незащищенных беспроводных видеокамер и других видеопередающих устройств подключение к ним.
WarFlying – это то же самое, что WarDriving, только вместо автомашины используется самолет.
Для того, чтобы как можно сильнее защитить вашу беспроводную сеть, обратите внимание на следующие параметры настройки вашего беспроводного оборудования (например, многое из этого можно найти в настройках типичной точки доступа) и технологии. В частности, выбирая точку доступа или беспроводной адаптер, вы можете поинтересоваться, какие технологии обеспечения безопасности они поддерживают.
Рассмотрев технологии безопасной работы, перейдем к конкретным рекомендациям, касающимся безопасности беспроводных сетей
Здесь мы рассмотрим специфические проблемы беспроводных сетей. Если ваша Wi-Fi-сеть работает неправильно – воспользуйтесь данными табл. 5.1 Обратите внимание на то, что в таблице, посвященной решению проблем проводных сетей (раздел Нет связи между компьютерами (программные проблемы)), есть данные, касающиеся программных проблем, которые могут быть вам полезны – здесь мы рассмотрим лишь специфические проблемы, касающиеся Wi-Fi, не затрагивая тех неполадок, которые у проводных и беспроводных сетей совпадают.
| Неисправность | Возможная причина | Способы диагностики и устранения |
|---|---|---|
| Нет связи между компьютерами (аппаратные проблемы) | Неисправна или отключена точка доступа | Проверьте вашу точку доступа – обычно о ее работе сигнализируют светодиоды. Если устройство не включается, возможно – проблема заключается в его блоке питания, либо – в питающих кабелях. |
| Сетевая карта неплотно вставлена в разъем либо USB-адаптер ненадежно соединен с системой | Раскройте системный блок и посмотрите на карту – если хорошо видны позолоченные контакты ее разъемов и она установлена в разъеме неровно – это значит, что карта не будет нормально работать. Вставьте ее в разъем и зафиксируйте винтом. Выньте и снова подключите USB-адаптер, вставив его в разъем до упора, но не применяя излишней физической силы | |
| Сетевая карта неисправна или отключена | Неисправную сетевую карту можно выявить, попытавшись добиться ее работы с другим компьютером. Если это не удалось, а другая сетевая карта работает с вашим компьютером нормально – это значит, что вашу сетевую карту надо менять или ремонтировать в сервисном центре. Во многих ноутбуках, оборудованных Wi-Fi-картами, предусмотрена возможность отключения беспроводных интерфейсов специальным переключателем на корпусе, либо – комбинацией клавиш. Делается это в целях экономии заряда аккумуляторов. Проверьте, включен ли беспроводной интерфейс на ноутбуке. | |
| Сетевые карты различных стандартов | Если вы пытаетесь связать между собой компьютеры, один из которых оборудован беспроводным адаптером стандарта |
|
| Устройства расположены слишком далеко друг от друга, либо на пути прохождения сигнала есть непреодолимые препятствия | Если одно из устройств, которые вы пытаетесь соединить – это ноутбук или |
|
| Нет связи между компьютерами (программные проблемы) | Неправильная настройка сетевой карты или параметров беспроводной сети | Проверьте, чтобы компьютеры, которые вы хотите связать, были подключены к беспроводной сети, проверьте параметры безопасности ( |
| Неустойчивая связь, большое количество ошибок | Антенна не подключена или "дребезжит", слишком длинный или неподходящий кабель | Если вы используете внешнюю антенну – проверьте ее подключение к устройству. Ненадежное подключение приведет к неустойчивой связи (а возможно – и ее отсутствию). Так же, возможно, вы используете слишком длинный кабель для антенны – внимательно читайте документацию к антенне для того, чтобы понять, не в кабеле ли заключается проблема. |
| Связь осуществляется на предельном расстоянии | Если ваша сетевая карта с трудом "видит" точку доступа (то есть индикатор мощности сигнала не поднимается выше 1-2 делений), любые случайные помехи (даже человек, подошедший к вашему рабочему столу) могут послужить причиной для резкого ухудшения связи или ее отсутствия. | |
| Высокий уровень электромагнитных помех, либо помех от других сетей | Диапазон, в котором работают Wi-Fi-сети, довольно сильно "загрязнен", однако технологии связи, используемые беспроводными сетями, позволяют эффективно передавать данные. Но если зашумленность эфира возрастает (да еще, к тому же, неподалеку развернуты другие беспроводные сети) – это может ухудшить качество связи. Для решения этой проблемы попробуйте использовать |
Теперь рассмотрим полезное ПО для работы с Wi-Fi-сетями.
NetStumbler – это бесплатная программа для сканирования Wi-Fi-сетей. Скачать ее можно с http://www.stumbler.net, размер дистрибутива составляет 1,26 Мб.
NetStumbler умеет находить доступные Wi-Fi-сети и собирать информацию о них. В частности, программа может быть полезной для проверки доступности вашей сети и поиска зон плохого покрытия, для поиска близкорасположенных сетей, которые действуют в зоне вашей беспроводной сети. Может она использоваться для поиска несанкционированных подключений к вашей точке доступа и для точного наведения
Программа (рис. 5.16) весьма проста в использовании. При ее запуске автоматически включается сканирование сетей, причем, программа умеет работать с
(рис 5.16) Network Stumbler Например, в нашем случае найдено две сети. Одна из них – сеть без точки доступа, которая защищена простейшим
| Наименование столбца | Расшифровка |
|---|---|
| MAC | Отображает BSSID (Basic Service Set IDentifier.) – другими словами – MAC-адрес сетевого устройства. Так же в этой ячейке отображается пиктограмма, показывающая доступность сети и то, используется ли в ней шифрование или нет. |
| Отображает |
|
| Name | Имя сервиса |
| Chan | Канал, на котором работает устройство. |
| Speed | Максимальная пропускная способность для найденного устройства |
| Type | AP для сети с точкой доступа, Peer для сети без точки доступа |
| Encryption | Если в сети применяется шифрование, то в этом поле будет слово |
| Текущее соотношение сигнал/шум | |
| Наивысшее |
|
| Наименьшее значение шума | |
| Наивысшее значение соотношения сигнал/шум | |
| Информация о конфигурации TCP/IP на устройстве | |
| Широта, долгота найденного устройства, расстояние до устройства от текущей позиции – эти данные доступны при использовании |
|
| First Seen, Last Seen | Дата и время первого и последнего обнаружения сети |
| Текущие значения сигнала и шума | |
| Flags | Флаги |
| Beacon interval | Значение Beacon interval |
Если после запуска программы система начинает работать нестабильно (например, наблюдаются подтормаживания, мышь движется скачками и т.д.) – пройдите в меню программы Device и попробуйте выбрать там способ работы с вашей сетевой картой, который отличается от установленного по умолчанию.
Существует версия программы для использования на
Этот простой сетевой сканер можно скачать на http://www.networkchemistry.com/products/roguescanner.php. Дистрибутив программы занимает 2,76 Мб.
Основное предназначение RogueScanner ( рис. 5.17) – сбор информации об устройствах, подключенных к вашей сети и поиск устройств, подключенных к сети несанкционированно. Работать с программой очень просто – вам надо лишь запустить ее (при первом запуске она попросит вас указать сетевую карту, которую следует использовать для сканирования) и ждать результатов.
(рис 5.17) RogueScanner Обсудив Wi-Fi-софт для настольных ПК, поговорим об интересных программах, предназначенных для карманных компьютеров.
Карманные компьютеры можно использовать и для более продвинутых операций, нежели обычный просмотр общих ресурсов настольных компьютеров.
Для того, чтобы повысить уровень безопасности собственной сети, вам может захотеться провести исследование, например, на предмет мест вокруг вашего дома или офиса, где имеется потенциальная возможность перехвата вашей информации. Для подобных исследований (а так же для поиска доступных Wi-Fi сетей) используются специальные утилиты, называемые Wi-Fi сканерами. Эти утилиты позволяют использовать
Программа рассчитана на Windows Mobile 2003. WiFiFoFum - это бесплатный сканер, который можно скачать здесь: http://www.aspecto-software.com/WiFiFoFum/Download.htm. Сканер имеет небольшой, порядка 300 Кб, дистрибутив. К тому же, он не требует установки – достаточно просто скопировать программу в память
Перед запуском программы активируйте беспроводной адаптер. Когда сканер запустится, он сразу же начнет искать беспроводные сети ( рис. 5.18 ).
(рис 5.18) WiFiFoFum – список найденных сетей Сведения о найденных сетях выводятся в табличку. Эти сведения довольно интересны. Так, благодаря изысканиям программы вы можете узнать
Если переключить WiFiFoFum в режим
(рис 5.19) WiFiFoFum – cканер Программа поддается настройке – для этого можно воспользоваться группой настроек, которая скрывается за одной из кнопок в нижней части окна программы ( рис. 5.20 , 5.21).
(рис 5.20) WiFiFoFum – настройка параметров
(рис 5.21) WiFiFoFum – настройка параметров На вкладке List окна настройки можно отрегулировать параметры сканирования (например,
WiFiFoFum – это интересная программа, которая предназначена для получения информации о сетях. А вам никогда не приходило в голову, что Wi-Fi карманник может стать отличным пультом управления? Инфракрасные порты карманных компьютеров иногда используют для целей управления домашней техникой (правда, далеко не все
Программу
Итак, разобравшись с возможностями программы, попробуем ее в действии.
Логически
Окно сервера ( рис. 5.22) не отличается особенными изысками.
(рис 5.22) Окно сервера PPC Tablet Remote Control Suite Главная цель этого окна – информирование пользователя о том, что сервер запущен и осуществление некоторых настроек программы. Так, при нажатии на кнопку Options появляется окно свойств ( рис. 5.23).
(рис 5.23) Настройка сервера PPC Tablet Remote Control Suite По умолчанию сервер ждет входящие соединения на 333 порту. Вы можете изменить этот порт, хотя обычно это не слишком важно. Установив галочку напротив параметра
Когда сервер запущен и настроен, пришло время перейти на
(рис 5.24) Выбор профиля Профили определяют функциональность программы. Здесь мы рассмотрим пару профилей – Default Devices и WinAmp, а как работать с остальными, вы, думаю, и сами поймете.
Выберем профиль Default Devices и нажмем на кнопку
(рис 5.25) Подключение к серверу Вот и все – теперь загружается выбранный профиль и вы можете с ним работать. Вы можете видеть различные режимы работы с профилем Default Device на рис. 2.41 и 2.42. и режим работы с профилем WinAmp ( рис. 2.26). Думается, что здесь все ясно и без дополнительных пояснений.
(рис 5.26) Работа с профилем Default Device в режиме Touchpad
(рис 5.27) Работа с профилем Default Device в режиме графического планшета
(рис 5.28) Работа с профилем WinAmp Как мне кажется, вы сами сможете найти применение этой интересной программе. Например, если вы ведете какую-нибудь компьютерную презентацию, лекцию с использованием ПК или другое подобное мероприятие, получить в руки беспроводную мышь с большим радиусом действия вам не повредит.
Надеюсь, что эта лекция позволила вам настроить вашу беспроводную сеть и воспользоваться удобствами беспроводной работы. Но если вы освоили работу с Wi-Fi и Ethernet-сетями – это еще не значит, что вам хватит информации о сетевых технологиях. Следующая тема посвящена технологии
Для начала включим беспроводной адаптер
Через несколько секунд после включения беспроводного адаптера
(рис 5.1) Подключение к найденной беспроводной сети В качестве типа подключения выберем Work. Далее, после того, как мы нажмем на кнопку Соединить, система попросит нас ввести
Теперь попробуем воспользоваться общими ресурсами одного из компьютеров нашей локальной сети.
На
Сразу после этого на экране появится окно для ввода сетевого имени компьютера. Здесь можно ввести его имя, IP-адрес или полный путь к нужному ресурсу. В нашем случае мы вводим лишь имя компьютера \\hd (рис. 5.2), нажимаем OK и видим окно для ввода пароля доступа к ресурсу.
(рис 5.2) Подключаемся к одному из компьютеров сети В нашем случае обошлось без пароля – просто нажимаем OК и видим на экране
(рис 5.3) Работа с общими ресурсами на одном из компьютеров сети Работа с общими ресурсами сети с использованием
Теперь рассмотрим ручную настройку параметров сети на
Выберем Старт $$\to$$ Настройки $$\to$$ Соединения $$\to$$ Соединения $$\to$$ Дополнительно $$\to$$ Сетевая карта. После этого появится окно настройки сетевой карты ( рис. 5.4 ), которым мы сейчас займемся более подробно.
(рис 5.4) Настройка сетевого адаптера Когда адаптер беспроводной сети активирован, в окне появляется вкладка
В этом окне есть список доступных беспроводных сетей. Сейчас это – одна сеть My_Net. Так же, немного выше строчки, описывающей эту сеть, есть строчка Add New. С помощью Add New можно создавать новые беспроводные сети.
Щелкнув стилусом по названию беспроводной сети, мы получим доступ к ее настройкам ( рис. 5.5).
(рис 5.5) Настройка беспроводного соединения: вкладка Основное На вкладке Основное можно увидеть имя сетевого соединения (его
Теперь давайте рассмотрим следующую вкладку ( рис. 5.6 ).
(рис 5.6) Настройка сетевой идентификации На вкладке Network Key задается тип идентификации (Open в нашем случае), тип шифрования и вводится сетевой ключ, который был задан на одном из предыдущих этапов настройки. Остальные параметры обычно устанавливаются автоматически, но если возникают проблемы с работой сети – откройте вкладку и проследите за тем, чтобы установки беспроводной сети на стационарном компьютере и на
Вкладка 802.1х имеет смысл для сетей с точками доступа, в нашем случае это была обычная Ad Hoc сеть, поэтому параметры этой странички были заблокированы, да их там не так уж и много – фактически, одна галочка, включающая использование
После того, как все установки проверены, можно нажать ОК, и вернуться к окну для управления беспроводными сетями и перейти на вкладку Сетевые адаптеры ( рис. 5.7 ).
(рис 5.7) Настройка сетевого адаптера Здесь нужно в поле Моя Сетевая карта соединена с: выбрано Work. Эта установка аналогична вышеописанному параметру беспроводного соединения. Щелкнув по названию интересующего нас адаптера (LOOX
Первая вкладка окна настройки сетевого адаптера касается настройки его IP-адреса,
(рис 5.8) Настройка IP-адреса адаптера Если у вас в сети работает DHCP-сервер (в сети, к которой подключен
Вкладка Сервера доменных имен в нашем случае, да и в обычной Ad Hoc-сети бесполезна – обычно система обходится без ручных настроек этих параметров.
После нажатия кнопки ОК, даже если мы ничего не меняли, мы видим предупреждение о том, что новые настройки вступят в силу при следующем использовании адаптера.
Вот мы и рассмотрели основные параметры настройки беспроводных сетей на
Для того, чтобы ваш
Настраивая
(рис 5.9) Настройка типа соединения Если вы используете
(рис 5.10) Начало установки прокси-сервера Его настройка начинается со ссылки Установить мой proxy сервер на вкладке Задачи настройки сетевых соединений ( рис. 5.11).
(рис 5.11) Настройка прокси-сервера Правда, если вы сами не устанавливали
Вот и вся настройка
На экране
Теперь, когда
Для связи разнородных сетей – например – проводных и беспроводных, логичнее и правильнее всего использовать выделенный аппаратный маршрутизатор. Как правило, это устройство выполняется в виде Wi-Fi-точки доступа с возможностью подключения к Ethernet-сети, а иногда и со встроенным модемом, с помощью которого устройства сети могут выходить в Интернет.
Выделенный маршрутизатор – это очень удобно, да и цена его обычно не слишком высока, учитывая возможности. Однако, для кого-то $200-300, которые может стоить типичный маршрутизатор (есть и более дорогие, и более дешевые устройства), могут показаться слишком высокой ценой. Для таких пользователей, пожалуй, наилучшим выходом будет превращение одного из компьютеров сети в маршрутизатор. Недостаток такого метода лишь в том, что работоспособность сети зависит от этого компьютера, а так же то, что для обмена данными он должен быть включен постоянно.
Для того, чтобы компьютер мог работать в качестве маршрутизатора, он должен иметь как минимум два сетевых интерфейса. Например, один из них – для подключения проводной сети, второй – для подключения беспроводной. Бывают случаи, когда нужно соединить два сегмента сети, один из которых построен на
Если говорить о программной реализации маршрутизатора (вернее, не совсем маршрутизатора, а, все-таки, моста), то наиболее простой способ настроить
Мастер настройки сети создаст мост по умолчанию при настройке сети на компьютере, имеющем несколько активных сетевых интерфейсов.
Если вам не нужен такой мост – просто выберите опцию ручного указания интерфейсов (рис. 5.12), входящих в мост, и снимите галочки напротив всех интерфейсов, с которыми вы не желаете работать.
(рис 5.12) Установка для ручного выбора подключений Но, возможно, когда вы устанавливали сеть при помощи Мастера, некоторые сетевые интерфейсы были неактивны и сетевой мост не будет создан автоматически. И вдруг оказалось так, что мост вам нужен.
Для создания моста пройдите в окно управления соединениями (Пуск $$\to$$ Панель управления $$\to$$ Сетевые подключения), выделите мышью нужные соединения и, открыв контекстное меню, выберите пункт Подключение типа мост (рис. 5.13).
(рис 5.13) Объединение подключений в мост Но сетевой мост – это далеко не единственная возможность Windows по объединению разнородных сетей. Эта ОС имеет средства, позволяющие превратить ПК в маршрутизатор без использования дополнительного ПО. Для того, чтобы включить эти средства вам понадобится внести изменения в реестр Windows.
Для того чтобы включить regedit ) и в раздел HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters добавить новый параметр с именем IPEnableRouter, типом REG_DWORD и значением 1. Далее надо закрыть редактор реестра и перезагрузиться.
После выполнения этих действий Route, которая выполняется из командной строки Windows.
Команда Route имеет такой формат:
ROUTE [-f] [-p] [команда [узел] [MASK маска] [шлюз] [METRIC метрика] [IF-интерфейс]
Для того, чтобы просмотреть текущую таблицу Route с параметром Print. (
рис. 5.16).
(рис 5.14) Результаты выполнения команды Route Print на маршрутизаторе Система автоматически добавляет в таблицу сведения о найденных портах. Так, интерфейс 192.168.0.1 закреплен за беспроводным сетевым адаптером. 192.168.1.171 – за Ethernet-картой, 127.0.0.1 – это стандартный системный адрес "замыкания на себя".
Теперь сделаем так, чтобы компьютеры из подсети 192.168.1.0 (проводной сети) видели бы компьютеры из подсети 192.168.0.0 (беспроводной)
На компьютерах подсети 192.168.1.0 запускаем CMD и пишем такой текст: Route add 192.168.0.0 mask 255.255.255.0 192.168.1.171.
Теперь IP-пакеты, предназначенные для узлов подсети 192.168.0.0 из компьютера, находящегося в подсети 192.168.1.0 перенаправляются на IP-адрес 192.168.1.171, а уже на компьютере-маршрутизаторе они направляются на интерфейс 192.168.0.1, который отсылает их в
(рис 5.15) Настройка таблицы маршрутизации на 192.168.1.100 Точно так же настраиваются компьютеры из подсети 192.168.0.0 – только там нужно написать следующее: Route add 192.168.1.0 mask 255.255.255.0 192.168.0.1.
Теперь давайте разберем некоторые моменты настройки Route и рассмотрим несколько примеров настройки
–p при использовании его с командой add, позволяет сохранить введенный маршрут в реестре по адресу HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes. В результате, введенный с помощью ключа –p маршрут будет использоваться для инициализации таблицы IP- –p ) и опробовать работу системы.route print.123.162, надо ввести команду: route delete 123.162.*123.162., надо ввести команду: route print 123.162.*123.162.0.0 с 255.255.0.0, надо ввести команду route delete 123.162.0.0 mask 255.255.0.0192.168.0.2 надо ввести команду route add 0.0.0.0 mask 0.0.0.0 192.168.0.2123.162.0.0 с 255.255.0.0 и следущим адресом перехода 192.168.0.3, надо ввести команду: route add 123.162.0.0 mask 255.255.0.0 192.168.0.3route –p add 123.162.0.0 mask 255.255.0.0 192.168.0.3route add 123.162.0.0 mask 255.255.0.0 192.168.0.3 metric 8192.168.0.2 на 192.168.0.6 надо ввести команду route change 123.162.0.0 mask 255.255.0.0 192.168.0.6Теперь, когда мы рассмотрели основные вопросы настройки Wi-Fi-сетей, поговорим об их безопасности и о решении сетевых проблем.
Особенностью беспроводных сетей можно назвать тот факт, что данные вашей, например, квартирной сети, передаются не только в пределах вашей квартиры, но и к соседям, и, возможно, на улицу. Это значит, что существует возможность перехвата ваших данных и взлома сети – то есть несанкционированного подключения к ней
Итак, давайте перечислим опасности, которым может быть подвергнута ваша беспроводная сеть.
Если к вашей беспроводной сети кто-нибудь несанкционированно подключится, он сможет использовать общие ресурсы ваших компьютеров, если в вашей сети настроен общий доступ к Интернету – злоумышленник сможет выходить в Сеть за ваш счет. Далее, при желании подключившийся имеет возможность запустить в вашу сеть какой-нибудь вирус, установить утилиту скрытого администрирования и так далее. Конечно, для того, чтобы сделать все это, нужно специальные программы и умение с ними обращаться, но сейчас все больше и больше людей умеет обращаться с хакерским ПО.
Например, существует специальное программное обеспечение, которое позволяет перехватывать пакеты, передаваемые по сети. В частности – это различные снифферы (от английского
Существует особый род высокотехнологичных развлечений, которые предусматривают исследование беспроводных сетей в различных целях. Давайте поговорим о них.
WarDriving (вардрайвинг, если калькировать это слово на русский) – это поиск и исследование беспроводных локальных сетей с помощью Wi-Fi-оборудования, установленного на каком-либо транспортном средстве. Этот термин ведет свою историю от термина Wardialing, который обозначает набор множества телефонных номеров в поисках модема. Сам же термин Wardialing получил распространение после выхода в свет фильма WarGames (Военные игры) – одного из классических хакерских фильмов.
Вардрайвингом можно заниматься в различных целях. Так, если это – хобби – то цель вардрайвера – найти беспроводную сеть, получить информацию о ней, и, возможно, попытаться подключиться к такой сети. Несанкционированное подключение к чужой локальной сети, работа с ее ресурсами – это уже удел хакеров. В то же время, вардрайвинг может использоваться в целях, противоположных хакерским – а именно – для проверки собственной локальной сети на предмет защищенности. В результате получается, что вардрайвинг выступает в трех видах – первый – как развлечение, второй – как взлом чужих сетей, и третий – как исследование собственной сети на предмет безопасности.
Оборудование для вардрайвинга (ноутбук или
Помимо WarDriving'а существует так называемый WarWalking – то же самое, но только без автомобиля или другого транспортного средства. WarWalk'ер – это человек, гуляющий пешком и несущий свое оборудование на себе. Есть и другие разновидности "сетевых развлечений".
Так, WarSpying (его еще называют WarViewing и War Watching) – это поиск и использование незащищенных беспроводных видеокамер и других видеопередающих устройств подключение к ним.
WarFlying – это то же самое, что WarDriving, только вместо автомашины используется самолет.
Для того, чтобы как можно сильнее защитить вашу беспроводную сеть, обратите внимание на следующие параметры настройки вашего беспроводного оборудования (например, многое из этого можно найти в настройках типичной точки доступа) и технологии. В частности, выбирая точку доступа или беспроводной адаптер, вы можете поинтересоваться, какие технологии обеспечения безопасности они поддерживают.
Рассмотрев технологии безопасной работы, перейдем к конкретным рекомендациям, касающимся безопасности беспроводных сетей
Здесь мы рассмотрим специфические проблемы беспроводных сетей. Если ваша Wi-Fi-сеть работает неправильно – воспользуйтесь данными табл. 5.1 Обратите внимание на то, что в таблице, посвященной решению проблем проводных сетей (раздел Нет связи между компьютерами (программные проблемы)), есть данные, касающиеся программных проблем, которые могут быть вам полезны – здесь мы рассмотрим лишь специфические проблемы, касающиеся Wi-Fi, не затрагивая тех неполадок, которые у проводных и беспроводных сетей совпадают.
| Неисправность | Возможная причина | Способы диагностики и устранения |
|---|---|---|
| Нет связи между компьютерами (аппаратные проблемы) | Неисправна или отключена точка доступа | Проверьте вашу точку доступа – обычно о ее работе сигнализируют светодиоды. Если устройство не включается, возможно – проблема заключается в его блоке питания, либо – в питающих кабелях. |
| Сетевая карта неплотно вставлена в разъем либо USB-адаптер ненадежно соединен с системой | Раскройте системный блок и посмотрите на карту – если хорошо видны позолоченные контакты ее разъемов и она установлена в разъеме неровно – это значит, что карта не будет нормально работать. Вставьте ее в разъем и зафиксируйте винтом. Выньте и снова подключите USB-адаптер, вставив его в разъем до упора, но не применяя излишней физической силы | |
| Сетевая карта неисправна или отключена | Неисправную сетевую карту можно выявить, попытавшись добиться ее работы с другим компьютером. Если это не удалось, а другая сетевая карта работает с вашим компьютером нормально – это значит, что вашу сетевую карту надо менять или ремонтировать в сервисном центре. Во многих ноутбуках, оборудованных Wi-Fi-картами, предусмотрена возможность отключения беспроводных интерфейсов специальным переключателем на корпусе, либо – комбинацией клавиш. Делается это в целях экономии заряда аккумуляторов. Проверьте, включен ли беспроводной интерфейс на ноутбуке. | |
| Сетевые карты различных стандартов | Если вы пытаетесь связать между собой компьютеры, один из которых оборудован беспроводным адаптером стандарта |
|
| Устройства расположены слишком далеко друг от друга, либо на пути прохождения сигнала есть непреодолимые препятствия | Если одно из устройств, которые вы пытаетесь соединить – это ноутбук или |
|
| Нет связи между компьютерами (программные проблемы) | Неправильная настройка сетевой карты или параметров беспроводной сети | Проверьте, чтобы компьютеры, которые вы хотите связать, были подключены к беспроводной сети, проверьте параметры безопасности ( |
| Неустойчивая связь, большое количество ошибок | Антенна не подключена или "дребезжит", слишком длинный или неподходящий кабель | Если вы используете внешнюю антенну – проверьте ее подключение к устройству. Ненадежное подключение приведет к неустойчивой связи (а возможно – и ее отсутствию). Так же, возможно, вы используете слишком длинный кабель для антенны – внимательно читайте документацию к антенне для того, чтобы понять, не в кабеле ли заключается проблема. |
| Связь осуществляется на предельном расстоянии | Если ваша сетевая карта с трудом "видит" точку доступа (то есть индикатор мощности сигнала не поднимается выше 1-2 делений), любые случайные помехи (даже человек, подошедший к вашему рабочему столу) могут послужить причиной для резкого ухудшения связи или ее отсутствия. | |
| Высокий уровень электромагнитных помех, либо помех от других сетей | Диапазон, в котором работают Wi-Fi-сети, довольно сильно "загрязнен", однако технологии связи, используемые беспроводными сетями, позволяют эффективно передавать данные. Но если зашумленность эфира возрастает (да еще, к тому же, неподалеку развернуты другие беспроводные сети) – это может ухудшить качество связи. Для решения этой проблемы попробуйте использовать |
Теперь рассмотрим полезное ПО для работы с Wi-Fi-сетями.
NetStumbler – это бесплатная программа для сканирования Wi-Fi-сетей. Скачать ее можно с http://www.stumbler.net, размер дистрибутива составляет 1,26 Мб.
NetStumbler умеет находить доступные Wi-Fi-сети и собирать информацию о них. В частности, программа может быть полезной для проверки доступности вашей сети и поиска зон плохого покрытия, для поиска близкорасположенных сетей, которые действуют в зоне вашей беспроводной сети. Может она использоваться для поиска несанкционированных подключений к вашей точке доступа и для точного наведения
Программа (рис. 5.16) весьма проста в использовании. При ее запуске автоматически включается сканирование сетей, причем, программа умеет работать с
(рис 5.16) Network Stumbler Например, в нашем случае найдено две сети. Одна из них – сеть без точки доступа, которая защищена простейшим
| Наименование столбца | Расшифровка |
|---|---|
| MAC | Отображает BSSID (Basic Service Set IDentifier.) – другими словами – MAC-адрес сетевого устройства. Так же в этой ячейке отображается пиктограмма, показывающая доступность сети и то, используется ли в ней шифрование или нет. |
| Отображает |
|
| Name | Имя сервиса |
| Chan | Канал, на котором работает устройство. |
| Speed | Максимальная пропускная способность для найденного устройства |
| Type | AP для сети с точкой доступа, Peer для сети без точки доступа |
| Encryption | Если в сети применяется шифрование, то в этом поле будет слово |
| Текущее соотношение сигнал/шум | |
| Наивысшее |
|
| Наименьшее значение шума | |
| Наивысшее значение соотношения сигнал/шум | |
| Информация о конфигурации TCP/IP на устройстве | |
| Широта, долгота найденного устройства, расстояние до устройства от текущей позиции – эти данные доступны при использовании |
|
| First Seen, Last Seen | Дата и время первого и последнего обнаружения сети |
| Текущие значения сигнала и шума | |
| Flags | Флаги |
| Beacon interval | Значение Beacon interval |
Если после запуска программы система начинает работать нестабильно (например, наблюдаются подтормаживания, мышь движется скачками и т.д.) – пройдите в меню программы Device и попробуйте выбрать там способ работы с вашей сетевой картой, который отличается от установленного по умолчанию.
Существует версия программы для использования на
Этот простой сетевой сканер можно скачать на http://www.networkchemistry.com/products/roguescanner.php. Дистрибутив программы занимает 2,76 Мб.
Основное предназначение RogueScanner ( рис. 5.17) – сбор информации об устройствах, подключенных к вашей сети и поиск устройств, подключенных к сети несанкционированно. Работать с программой очень просто – вам надо лишь запустить ее (при первом запуске она попросит вас указать сетевую карту, которую следует использовать для сканирования) и ждать результатов.
(рис 5.17) RogueScanner Обсудив Wi-Fi-софт для настольных ПК, поговорим об интересных программах, предназначенных для карманных компьютеров.
Карманные компьютеры можно использовать и для более продвинутых операций, нежели обычный просмотр общих ресурсов настольных компьютеров.
Для того, чтобы повысить уровень безопасности собственной сети, вам может захотеться провести исследование, например, на предмет мест вокруг вашего дома или офиса, где имеется потенциальная возможность перехвата вашей информации. Для подобных исследований (а так же для поиска доступных Wi-Fi сетей) используются специальные утилиты, называемые Wi-Fi сканерами. Эти утилиты позволяют использовать
Программа рассчитана на Windows Mobile 2003. WiFiFoFum - это бесплатный сканер, который можно скачать здесь: http://www.aspecto-software.com/WiFiFoFum/Download.htm. Сканер имеет небольшой, порядка 300 Кб, дистрибутив. К тому же, он не требует установки – достаточно просто скопировать программу в память
Перед запуском программы активируйте беспроводной адаптер. Когда сканер запустится, он сразу же начнет искать беспроводные сети ( рис. 5.18 ).
(рис 5.18) WiFiFoFum – список найденных сетей Сведения о найденных сетях выводятся в табличку. Эти сведения довольно интересны. Так, благодаря изысканиям программы вы можете узнать
Если переключить WiFiFoFum в режим
(рис 5.19) WiFiFoFum – cканер Программа поддается настройке – для этого можно воспользоваться группой настроек, которая скрывается за одной из кнопок в нижней части окна программы ( рис. 5.20 , 5.21).
(рис 5.20) WiFiFoFum – настройка параметров
(рис 5.21) WiFiFoFum – настройка параметров На вкладке List окна настройки можно отрегулировать параметры сканирования (например,
WiFiFoFum – это интересная программа, которая предназначена для получения информации о сетях. А вам никогда не приходило в голову, что Wi-Fi карманник может стать отличным пультом управления? Инфракрасные порты карманных компьютеров иногда используют для целей управления домашней техникой (правда, далеко не все
Программу
Итак, разобравшись с возможностями программы, попробуем ее в действии.
Логически
Окно сервера ( рис. 5.22) не отличается особенными изысками.
(рис 5.22) Окно сервера PPC Tablet Remote Control Suite Главная цель этого окна – информирование пользователя о том, что сервер запущен и осуществление некоторых настроек программы. Так, при нажатии на кнопку Options появляется окно свойств ( рис. 5.23).
(рис 5.23) Настройка сервера PPC Tablet Remote Control Suite По умолчанию сервер ждет входящие соединения на 333 порту. Вы можете изменить этот порт, хотя обычно это не слишком важно. Установив галочку напротив параметра
Когда сервер запущен и настроен, пришло время перейти на
(рис 5.24) Выбор профиля Профили определяют функциональность программы. Здесь мы рассмотрим пару профилей – Default Devices и WinAmp, а как работать с остальными, вы, думаю, и сами поймете.
Выберем профиль Default Devices и нажмем на кнопку
(рис 5.25) Подключение к серверу Вот и все – теперь загружается выбранный профиль и вы можете с ним работать. Вы можете видеть различные режимы работы с профилем Default Device на рис. 2.41 и 2.42. и режим работы с профилем WinAmp ( рис. 2.26). Думается, что здесь все ясно и без дополнительных пояснений.
(рис 5.26) Работа с профилем Default Device в режиме Touchpad
(рис 5.27) Работа с профилем Default Device в режиме графического планшета
(рис 5.28) Работа с профилем WinAmp Как мне кажется, вы сами сможете найти применение этой интересной программе. Например, если вы ведете какую-нибудь компьютерную презентацию, лекцию с использованием ПК или другое подобное мероприятие, получить в руки беспроводную мышь с большим радиусом действия вам не повредит.
Надеюсь, что эта лекция позволила вам настроить вашу беспроводную сеть и воспользоваться удобствами беспроводной работы. Но если вы освоили работу с Wi-Fi и Ethernet-сетями – это еще не значит, что вам хватит информации о сетевых технологиях. Следующая тема посвящена технологии
Для получения официальных документов о завершении программы дополнительного профессионального образования (удостоверения о повышении квалификации, дипломов о профессиональной переподготовке и MBA) необходимо предоставить:
Внимание! Вы можете не заказывать доставку бумажной версии официального документы, а скачать его в электронном виде и распечатать самостоятельно. Информация о выданном документе в течение 1 месяца загружается в Федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» - ФИС ФРДО.
Доступ на новый сайт осуществляется с использованием адреса электронной почты, который был указан вами при регистрации на "старом". Мы постарались перенести все ваши данные с прежнего ресурса, однако не исключена вероятность потери части информации.
При возникновении проблемы со входом, воспользуйтесь функцией сброса пароля
Если вы обнаружите несоответствия, пожалуйста, сообщите нам.