Wyniki wyszukiwania dla hasła: antena dookólna 5dBi
Po co to wymyślono:
Obecnie sieci bezprzewodowe robią ogromną karierę, możemy je spotkać w kafejkach, kawiarniach, bankach, hotelach, biurach a także domach. Dla przeciwników jakichkolwiek kabli w domach, mieszkaniach sieci bezpzrzewodowe są doskonałym rozwiązaniem. Ale jak to bywa w teorii wszystko działa, jest łatwe etc. jednak rzeczywistość czasami zaskakuje. Dlatego wpadłem na pomysł, że opiszę kilka urządzeń, metod konfiguracji i zabezpieczeń takich, a także sposoby "dzielenia" na kilka komputerów łączy internetowych.
Sieci WiFi pracują w paśmie 2,4GHz, po raz pierwszy pojawiły się na większą skalę kilka lat temu i ze względu na duży koszt urządzeń początkowo bardzo mało popularne.
Zalety i wady:
Co zrobić by móc z tego skorzystać:
Aby skorzystać z dobrodziejstwa WiFi trzeba posiadać komputer typu dektop lub laptop albo pocket pc wyposażony w odpowiednią kartę WiFi. Oraz być w zasięgu takiej sieci do której będziemy mogli mieć otwarty dostęp.
Jeśli chcielibyśmy posiadać sieć bezprzewodową w domu, a posiadamy przy okazji stałe łącze typu Neostrada czy internet z sieci kablowej powinniśmy zaopatrzyć się w odpowiedni router. Czyli urządzenie pozwalające odbierać sygnał od naszego dostawcy internetowego, rozdzielać go na nasze komputery i dostarczać internet poprzez WiFi albo zwykły kabel sieciowy. Obecnie można kupić kilka naprawdę dobrych, markowych urządzeń, które zapewnią nam bezproblemowy dostęp do internetu poprzez WiFi.
Obecnie najpopularniejszym standardem jest specyfikacja 802.11g pozwalająca na transfer danych z prędkością do 54Mbit/s co jest wartością wystaraczającą do dzielenia internetu jak i tworzenia domowych sieci LAN.
Dodatkowe technologie:
Kilka firm np. Linksys czy U.S. Robotics wprowadza własne rozwiązania o większej prędkości i zasięgu.
Linksys:
Range Booster - większy zasięg dzięki dwóch nadajnikom i odbiornikom
Speed Booster - zwiększenie prędkości sieci do 108Mbit/s m.in dzięki zastosowaniu podwójnych nadajników i odbiorników.
SRX/MIMO - wykorzystanie do trzech nadajnków i dwóch odbiorników pozwala na zwiększenie zasięgu, prędkości, a także dzięki wykorzystaniu techniki odbijania fal od przeszkód - eliminuje tzw. "martwe strefy".
U.S. Robotics
MAXg - prędkość zwiększona do 108-125Mbit/s
Nie warto kupować urządzeń pracujących tylko w standardzie 802.11a, 802.11b, 802.11d gdyż są one przestarzałe, zbyt wolne (1-11Mbit/s) i oferujące bardzo słabe systemy zabezpieczeń typu WEP, który można złamać w kilka minut.
Najnowszym właśnie wchodzącym standardem jest 802.11n.
Podłączenie do sieci WiFi:
Start > Ustawienia > Panel Sterowania > Połączenia sieciowe:
Odszukujemy: Wireless Network Connection (Połączenie bezprzewodowe). Klikamy prawym przyciskiem i wybieramy Właściwości a następnie przechodzimy do zakładki Wireless Network (Sieci bezprzedowe). Jeśli znamy ustawienia sieci klikamy na przycisk dodaj:
Uzupełniamy:
- Nazwę sieci SSID:
- Autentykację (tu polecam WPA, WPA-PSK, a najlepiej Radius - oczywiście można wybrać taki standard jaki obsługuje sieć do której się podłączamy)
- Szyfrowanie (polecam AES, jest nie do przejścia w porównaniu z TKIP)
- Klucz sieciowy czyli po prostu hasło
Wybór odpowiednich urządzeń:
Karty do laptopa:
Do laptopa będziemy potrzebowali karty WiFi w postaci karty PCMCIA albo modułu podłączanego do złącza MiniPCI ewentualnie USB.
- Linksys Wireless-G Notebook Adapter - WPC54G ver.3
- US Robotics MAXg Wireless PCMCIA Card
- Linksys Wireless-G USB - WUSB54GC-EU
- Intel PRO/Wireless 2915ABG lub starszy Intel Wireless Pro / 2200b/g - są to karty MiniPCI instalowane w laptopach z technologią Centrino
Karty do desktopa:
Będziemy potrzebowali karty PCI albo USB:
- Linksys Wireless-G RangeBooster PCI - WMP54GR
- Linksys Wireless G SRX MIMO PCI - WMP54GX
- Linksys Wireless-G USB - WUSB54GC-EU
Wymienione powyżej karty pracują w standardach 802.11b i 802.11g, z prędkością co najmniej 54Mbit/s. Niektóre pracują na 108Mbit/s, a U.S. Robotics 125Mbit/s - oczywiście router też musi obsługiwać tą technologię w przeciwnym razie pozostanie nam prędkość 54Mbit/s. Wszystkie te karty obsługują autentykację WPA, szyfrowanie AES.
Karty WiFi do PocketPC:
- Linksys WCF12 CF-WiFi
- Karta CompactFlash typu I
- Kompatybilna ze standardem IEEE 802.11b
- Transfer do 11Mbps
- Szyfrowanie (WEP) 128-bitowe
Odpowiedni router/access point + dzielenie łącza internetowego na kilka komputerów:
W przypadku wyboru routera i uniknięcia rozczarowania oraz częstego resetowania zawieszającego się urządzenia radzę dołożyć do dobrego, markowego urządzenia. Które umożliwi nam odpowiedni zasięg, mnogość konfiguracji, stabilność i bezpieczeństwo oraz bezproblemową pracę. Polecam firym Linksys, U.S. Robotics, 3Com, DLink (dla mniej zamożnych). Na prawdę nie warto oszczędzać na routerze, ale też bez sensu kupować sprzęt z najwyższej półki jeśli go nie wykorzystamy w pełni.
Jeśli zależy nam na zasięgu w jedym/dwóch pomieszczeniach z jedną betonową ścianą lub kartonowo gipsową. Spokojnie wystarczy nam taki mały kompaktowy (sympatyczny) routerek:
- Linksys Wireless-G Router WRT54GC
- bardzo stabilny
- można zainstalować opcjonalną antenę
- bardzo małe rozmiary
- mnogość opcji do skonfigurowania
- łatwa obsługa
- posiada router, access point, switch i sprzętowego firewall'a
- obsługuje sieci 802.11b i 802.11g
- tani
Do większych, kilku pokojowych mieszkań, małych jednopiętrowych domów:
Zasięg "przebija się" przez trzy ściany lub jeden strop. Ściany betonowe, żelbetowe.
- Linksys Wireless-G Broadband Router - WRT54GL
- stabilny
- legenda - bez kompromisowy zasięg - obecnie trudny do zdobycia (nie mam na myśli wersji EU
- mnogość opcji do skonfigurowania
- łatwa obsługa
- posiada router, access point, switch i sprzętowego firewall'a
- obsługuje sieci 802.11b i 802.11g
- profesjonalny sprzęt za niezłą cenę
- możliwość wgrywania software'u pozwalającego na zwiększenie mocy nadajników
- odkręcane anteny
- US Robotics ADSL Modem/Router 9106 Annex A - dla Neostrady. Zastępuje dodatkowo słabej jakości modem sprzedawany wraz z Neostradą.
- bardzo dobry zasięg z firmware'em w wersji 2.6
- autopołączenie po zerwaniu połączenia lub przywróceniu połączenia przez Neo po awarii
- wbudowany modem ADSL, router, access point, sprzętowy firewall, switch czteroportowy
- stabilny
- spore możliwości konfiguracji
- cena trochę wysoka
- duża temperatura pracy
- możliwość wgrania firmware'u open-source i zwiększenia mocy nadajnika
- bardzo dobry zasięg - trzy ściany z betonu to żaden problem dla tego sprzętu
- odkręcane anteny
- US Robotics ADSL2+ MAXg Modem/Router 9108 Annex A - następca 9106
Zdecydowanie do dwupiętrowych domów, zasięg do czterech ścian. Ze względu na specyfikę technologii SRX/MIMO zasięg poprawiają np. otwarte drzwi - router wykorzytuje technologię odbicia fal od przeszkód.
- Linksys Wireless-G MIMO Router - WRT54GX-EU - waga super ciężka
- stabilny
- obsługuje sieci 802.11b i 802.11g
- łatwa obsługa
- mnogość opcji do skonfigurowania
- bardzo duży zasięg
- technologia SRX/MIMO - trzy nadajniki, dwa odbiorniki - znaczne zwiększenie zasięgu
- eliminacja "martwych stref"
- drogi, ale jak ktoś ma dwupiętrowy dom to naprawdę warto
- nie odkręcane anteny (wersja GX v.2.0 ma odkręcane)
Wszystkie zaproponowane przeze mnie karty jak i routery obsługują skuteczny system zabezpieczeń w postaci autentykacji WPA, WPA-PSK, Radius, WRT54GX obsługuje WPA2 podobnie jak U.S. Robotics MaxG ADSL2+ 9108. Posiadają sprzętowe, skuteczne firewall'e, jako routery posiadają serwer DHCP, NAT, przekierowanie portów, kontrola połączeń i zawartości danych. Obsługują klientów typu DynDNS, No-IP w celu obejścia problemu zmiennego IP - przydatne dla osób stawiających serwery. I wiele, wiele innych ciekawych i przydatnych funkcji.
Zasięg i odpowiednie umiejscowienie routera
- Umiejscowienie routera:
Sieci, a raczej routery WiFi nie lubią stać na podłodze, chowane za szafami, w piwnicach. To drastycznie obniża zasięg sieci. Dla routera powinniśmy wybrać takie miejsce gdzie będzie stał w miarę wysoko np. na szafie - w ten sposób ograniczymy ilość przeszkód w postaci mebli, krzeseł, itp. Dobrze byłoby gdyby to było w miarę centralne miejsce w mieszkaniu, domu, tak by zasięg pokrywał jak najwięcej pomieszczeń.
- Ułożenie anten routera:
Antena dokólna (taka jak na obrazkach z routerami) routera ustawiona pionowo do góry wysyła sygnał w poziomie. Jeśli antenę ustawimy pod kątem 45 stopni sygnał będzie wysyłany częściowo do góry i na boki.
Warto poeksperymentować z antenami, szczególnie w supiętrowych domach. Może to znacznie poprawić zasięg.
Rodzaje anten i ich zastosowanie opiszę później.
- Materiały, ściany - czyli co tłumi sygnał:
Niestety im więcej ścian, stropów i innych przeszkód tym bardziej spada zasięg naszej sieci. Najgorszym materiałem są ściany żelbetowe, metalowe siatki (działają jak klatki Faraday'a)i najgorsza z najgorszych drewniana boazeria. Tak, tak - 0,5cm warstwa drewna jest równie skuteczna w tłumieniu sygnału co 1 metrowa ściana z betonu. Nie raz spotkałem się z przypadkiem gdzie boazeria tak tłumiła sygnał, że router musiał stać w tym samym pomieszczeniu co komputer z kartą WiFi. W drewnianych domach ustawianie sieci WiFi jest wyjątkowo żmudne i czasochłonne.
- Zasięg poza budynkiem:
Tu także istnieją ograniczenia, a są nimi: odległość, przeszkody terenowe np. drzewa, budynki, warunki atmosferyczne - szczególnie deszcz i śnieg, czasami też mgła. Aby rozwiązać problem odległości stosuje się anteny kierunkowe i panelowe.
Bezpieczeństwo - bardzo ważne - przeczytaj uważnie
Właściwie od tego powinienem zacząć
Pierwsze sieci WiFi pracowały w zasadzie bez zabezpieczeń w trybie otwartym (Open) jak się domyślacie włamianie do takiej sieci było banalne, na nic zdawały się wymyślne hasła. Nawet wpuszczanie do sieci komputerów o danym IP czy adresie MAC karty sieciowej było bardzo proste do obejścia.
Niedługo pojawił się system WEP - niestety bardzo szybko shackowany i równie skuteczny co sieci bez jakichkolwiek zabezpieczeń. WEP po jakimś czasie unowocześniono dorzucając system szyfrowania TKIP co tylko przedłużyło agonię tego systemu.
Aby skutecznie zabepieczyć sieć przed intruzami należy wybrać autentykację WPA albo WPA2. Jest to technologia bardzo odporna na ataki, można ją złamać tylko wtedy gdy router jest źle skonfigurowany. Standard zabezpieczeń WPA wzmacnia szyfrowanie AES oraz opcjonalny Pre-Shared Key w skrócie PSK - są to klucze, które w zdefiniowanym czasie są przez router i połączoną z nim kartę sieciową zmieniane np. po 5 minutach stąd hackowanie takiej sieci staje się bez sensu. Co pięć minut jest nowy klucz, który trzeba złamać.
W firmach wykorzystywana jest autentykacja oparta o serwery Radius, ale na razie nie będę Wam mieszał w głowach tym rozwiązaniem
Wiele routerów/access pointów obsługuje filtrowanie po adresach MAC. Jest to rozwiązanie polegające na wpisaniu do konfiguracji routera adresu karty sieciowej. W wyniku czego router "wpuszcza" tylko te karty, które zna. Te które są obce są odrzucane, nie mają dostępu do naszej sieci. Część routerów obsługuje filtrowanie pod MAC adresach + adresach IP.
A więc jeśli korzystamy z konfiguracji zabezpieczeń WPA/WPA2 + AES + PSK + filtrowanie po adresach MAC nasza sieć jest w 99,9% bezpieczna i nikt się do niej nie włamie.
Jeśli korzystamy z WEP + TKIP + filtrowanie po MAC adresach to: łamię WEP, hasło, skanuję sieć, wyszukuję MAC adresy i IP zarejestrowane w tej sieci. Zmieniam adres MAC swojej karty sieciowej na taki, który zeskanowałem w atakowanej sieci, konfiguruję połączenie bezprzewodowe i korzystam z czyjejś sieci.
Nie ma to jak bezpłatny internet, a i można przy okazji czyjeś zdjęcia z wakacji pooglądać
Proste, prawda, wystarczy przespacerować się Nowym Światem w Wawie z Ipaq'em wyposażonym w kartę WiFi i zrobić zawody: komu uda się włamać do jak największej ilości sieci. Oczywiście tylko dla sportu
Wykorzytanie tak silnych zabezpieczeń w postaci WPA-PSK + AES + MAC filtering jest okupione spadkiem przepustowości łącza o około 40%. Ale w tej sytuacji nasza sieć jest bezpieczna.
Zabezpieczenie routera:
Aby nasza sieć była bezpieczna musimy zadbać o prawidłową konfigurację routera. Często spotykam się z sytuacją gdy hasło dzięki któremu możemy zalogować się do konsoli routera pozostaje takie samo jak w instrukcji albo użytkownicy zmieniają je na bardzo krótkie, popularne słowa. To bardz ogroźny błąd - hasło powinno być w miarę długie, posiadać oprócz liter także cyfry i znaki specjalne. Nawet podczas ataku brute-force przełamanie tego zabezpieczenia będzie trwało znacznie dłużej lub nie powiedzie się, albo intruz znudzi się i da sobie spokój.
Identycznie powinniśmy postąpić z hasłem dostępowym do naszej sieci i bardziej skomplikowane tym bardziej bezpieczne.
Innym błędem jest ustawianie zdalnego dostępu do konsoli (Remote Managment) routera bądź zdalnej aktualizacji (firmware'u) oprogramowania routera (Remote Upgrade). Te funkcje są pożyteczne ale w połączeniu ze krótkim, prostym hasłem są dużym zagrożeniem. Jeśli mamy fizyczny dostęp do routera poprzez sieć LAN zrezygnujmy z obu tych opcji.
Nazwa naszej sieci bezprzewodowej (SSID) pokazuje naszą sieć w "eterze" - wszystkie obecnie sprzedawane routery pozwalają na ukrycie nazwy sieci WiFi. Nie widzimy naszej sieci na liście w połączeniu bezprzeowodowym, pomimo tego ręcznie możemy się podłączyć do naszej sieci bezprzewodowej
Powinniśmy także wyłączyć funkcję UPnP - Universal Plug & Play - po co ułatwiać pracę hakerowi
Ostatnim rażącym błędem jest wpisywanie adresu IP komputera do tzw. DMZ - Demilitaried Zone. W routerze funkcja ta przekierowywuje wszystkie dostępne porty na komputer, którego adres IP podaliśmy. Router wyłącza firewall dla takiego komputera. Jeśli komputer ten nie posiada software'owego firewall'a i antywirusa możemy przygotować się na przykre konsekwencje. Umieszczenie takiego kompa w DMZ to powolne samobójstwo dla systemu.
Z błędem tym spotykam się wśród niedoświadczonych użytkowników, którzy nie mogą uzyskać "High ID" w Emule'u lub innym sofcie P2P z powodu pracy za NAT'em.
Owszem można uzyskać High ID w bezpieczny sposób, po prostu trzeba przekierować porty na odpowiedni IP naszego komputera
Co zrobić aby zwiększyć zasięg sieci:
Oprócz odpowiedniego ustawienia anten i umiejscowienia routera czasami nie udaje się uzyskać zadowolającego efektu w postaci zasięgu i prędkości łącza.
Aby poprawić zasięg w urządzeniach WiFi można dobrać odpowiedni kanał (Channel). Kanałów do wyboru mamy do 13 w Europie i do 12 w USA. Często zdarza się, że nawet po ustawieniu "na sztywno" kanału nawet w routerach, które same dobierają kanały można poprawić zasięg, prędkość i przepustowość połaczenia bezprzewodowego.
Jeśli mamy dwa komputery można to bardzo łatwo sprawdzić kopiując np. 300MB plik - na niektórych kanałach będzie to trwało krócej, na innych dłużej. Dobierając zły kanał można całkowicie utracić sygnał z routerem stojącym pół metra od komputera
Jeśli metody powyżej zawiodą musimy skorzystać z rozwiązań sprzętowych nie koniecznie wymieniając router na lepszy.
Bardzo często pomoga wymiana anten routera na takie o większej mocy. Standardowo montowane anteny posiadają 2dBi, natomiast możemy dokupić antenę 5dBi, a nawet 7dBi.
Można też dokupić specjalny statyw do którego wkręcamy antenę, a sam statyw podłączamy giętkim, długim kablem do routera.
W sytuacjach "drastycznych" można wykorzystać drugi router jako tzw. most (brigde) (np. U.S. Robotics 9106), który zwiększy zasięg naszej sieci nie tylko na obrzeżach, ale "pociągnie" sygnał jeszcze dalej. Innym rodzajem takiego wzmacniacza sygnału są tzw. repeatery (np. U.S. Robotics MAXg Range Extender) - są to access pointy, które mają za zadanie przedłużyć naszą sieć - najczęściej nie potrafią oprócz tego nic innego czyli nie są pełnym routerem, nie posiadają switcha itp.
Zupełnie inna sytaucja jest ze zwiększaniem zasięgu sieci nawet do kilku kilometrów na otwartej przestrzeni. Tutaj niezastąpione okażą się anteny kierunkowe, panelowe i paraboliczne. Sprawdzają się idealnie w "transporcie" sygnału na duże odległości o których mogą tylko pomarzyć anteny dookólne standardowo montowane w routerach.
- Jak podłączyć antenę do routera, access pointa, karty sieciowej (do desktopa)
Musimy posiadać urządzenie od którego można odkręcić fabryczną antenę zazwyczaj dookólną. Oprócz możliwości demontażu sprzęt powinien posiadać złącze R-SMA do którego wkręcimy kabel bądź samą antenę. Co zrobić jeśli mamy router ze złączem R-SMA, a kupiliśmy antenę ze złączem np. N ponieważ nie było modelu z właściwym złączem. Wtedy dokupujemy odpowiednią przejściówkę. Np.:
- Konektor antenowy RP-SMA/Nm - 20 cm na przewodzie RG-58
- Antena kierunkowa: Interline BabuYAGA 14dBi
Antena typu Yagi, jej zadaniem jest maksymalne skupienie wiązki promieniowania i skierowanie do konkretnego punktu np. sąsiedniego domu w którym znajduje się router WiFi.
- Antena paraboliczna: Interline Parabolic maxi 27 dBi
- Antena sektorowa: Interline SectorVP Maxi
- Antena panelowa: Interline Panel R-SMA 8 dBi 3m
W tylnej części anteny znajduje się płaski ekran pozwalający na maksymalne skupienie odbitej fali radiowej.
Temat anten potraktowałem wyjątkowo skrótowo gdyż z nich nie korzystam z wyjątkiem kierunkowej
Inne urządzenia WiFi:
W interfejs WiFi wyposażane są także m.in. kamery, drukarki (drukarka musi posiadać tzw. print serwer). Dzięki wyposażeniu urządzeń dodatkowych w moduły bezprzewodowe nie tylko pozbywamy się kabli, ale dodatkowo umożliwiamy wykorzystanie np. drukarki przez większa ilość osób - jest szczególnie przydatne w biurach gdzie z jednej drukarki naraz chce korzystać klika osób.
- Linksys Wireless-G kamera internetowa WVC54G
- zaletą tej kamery oprócz jej "bezprzewodowości" jest możliwość połączenia się zdalnie poprzez internet (po drodze wymgany jest router) i sprawdzenie co się dzieje np. w mieszkaniu. Inną funkcją jest detekcja ruchu - nie jestem pewnien jak jest z tym modelem ale moja kamera Intellinet - jeśli wykryje jakiś ruch - robi serię zdjęć i wysyła je maila
- Linksys Wireless-G Print Server - WPS54G
Tak jak pisałem wcześniej dzięki temu printserwerowi możemy udostępnić drukarkę lub kombajn all-in-one (musi posiadać interfejs Ethernet by móc korzystać zdalnie ze skanera) większej liczbie użytkowników. Bez ciągnięcia niepotrzebnych kabli lub gdy nie mamy takiej możliwości
- HP OfficeJet 7410 wyposażony w interfejs WiFi
Nowinki w postaci standardu 802.11n (draft):
- Linksys Wireless-N Broadband Router - WRT300N
- Linksys Wireless-N PCI Adapter - WMP300N
- Linksys Wireless-N PCMCIA Adapter - WPC300N
Dema routerów - zobacz jak wygląda oprogramowanie routera, który chcesz kupić:
C.D.N.
Wszystkie prawa zastrzeżone. Jestem jedyną osobą, która opracowała ten tekst i bez mojej zgody nie wolno go kopiować. Podane rozwiązania jak i sprzęt (poza niektórymi antenami) zostały przeze przetestowane
Obecnie sieci bezprzewodowe robią ogromną karierę, możemy je spotkać w kafejkach, kawiarniach, bankach, hotelach, biurach a także domach. Dla przeciwników jakichkolwiek kabli w domach, mieszkaniach sieci bezpzrzewodowe są doskonałym rozwiązaniem. Ale jak to bywa w teorii wszystko działa, jest łatwe etc. jednak rzeczywistość czasami zaskakuje. Dlatego wpadłem na pomysł, że opiszę kilka urządzeń, metod konfiguracji i zabezpieczeń takich, a także sposoby "dzielenia" na kilka komputerów łączy internetowych.
Sieci WiFi pracują w paśmie 2,4GHz, po raz pierwszy pojawiły się na większą skalę kilka lat temu i ze względu na duży koszt urządzeń początkowo bardzo mało popularne.
Zalety i wady:
Zalety
* Wiele sprawdzonych produktów na rynku.
* Konkurencja pomiędzy operatorami i producentami sprzętu.
* Zapewnienie obsługi poruszających się urządzeń sieciowych (nie wszystkie sieci).
* Urządzenia WiFi mogą pracować w trybach Infrastructure (karta WiFi + access point/router) i Ad-Hoc (karta WiFi + karta WiFi)
Wady
* Wykorzystywany w WiFi standard 802.11b i 802.11g wykorzystuje pasmo 2,4 GHz. W tym samym zakresie pracują takie urządzenia jak Bluetooth, kuchenki mikrofalowe, telefony bezprzewodowe, radiowa telewizja przemysłowa oraz wiele innych. Efektem może być zagłuszanie sygnałów WiFi i ograniczenie rozmiaru hotspota.
* Sieci WiFi mają mały zasięg. Zwykle hotspot oparty na 802.11b lub 802.11g ma rozmiar 46 metrów w pomieszczeniach lub 92 metrów na zewnątrz.
* Zużycie mocy elektrycznej jest spore, a na dodatek punkt dostępowy się grzeje.
* Jeżeli urządzenie wykorzystujące WiFi nie zostanie poprawnie skonfigurowane, może się stać łatwym celem ataku. Wykorzystywany w sieciach radiowych standard kryptografii WEP jest łatwy do złamania. Jednak operatorzy wprowadzają powoli inny protokół WPA, który ma zapewnić lepsze bezpieczeństwo.
Co zrobić by móc z tego skorzystać:
Aby skorzystać z dobrodziejstwa WiFi trzeba posiadać komputer typu dektop lub laptop albo pocket pc wyposażony w odpowiednią kartę WiFi. Oraz być w zasięgu takiej sieci do której będziemy mogli mieć otwarty dostęp.
Jeśli chcielibyśmy posiadać sieć bezprzewodową w domu, a posiadamy przy okazji stałe łącze typu Neostrada czy internet z sieci kablowej powinniśmy zaopatrzyć się w odpowiedni router. Czyli urządzenie pozwalające odbierać sygnał od naszego dostawcy internetowego, rozdzielać go na nasze komputery i dostarczać internet poprzez WiFi albo zwykły kabel sieciowy. Obecnie można kupić kilka naprawdę dobrych, markowych urządzeń, które zapewnią nam bezproblemowy dostęp do internetu poprzez WiFi.
Obecnie najpopularniejszym standardem jest specyfikacja 802.11g pozwalająca na transfer danych z prędkością do 54Mbit/s co jest wartością wystaraczającą do dzielenia internetu jak i tworzenia domowych sieci LAN.
Dodatkowe technologie:
Kilka firm np. Linksys czy U.S. Robotics wprowadza własne rozwiązania o większej prędkości i zasięgu.
Linksys:
Range Booster - większy zasięg dzięki dwóch nadajnikom i odbiornikom
Speed Booster - zwiększenie prędkości sieci do 108Mbit/s m.in dzięki zastosowaniu podwójnych nadajników i odbiorników.
SRX/MIMO - wykorzystanie do trzech nadajnków i dwóch odbiorników pozwala na zwiększenie zasięgu, prędkości, a także dzięki wykorzystaniu techniki odbijania fal od przeszkód - eliminuje tzw. "martwe strefy".
U.S. Robotics
MAXg - prędkość zwiększona do 108-125Mbit/s
Nie warto kupować urządzeń pracujących tylko w standardzie 802.11a, 802.11b, 802.11d gdyż są one przestarzałe, zbyt wolne (1-11Mbit/s) i oferujące bardzo słabe systemy zabezpieczeń typu WEP, który można złamać w kilka minut.
Najnowszym właśnie wchodzącym standardem jest 802.11n.
Podłączenie do sieci WiFi:
Start > Ustawienia > Panel Sterowania > Połączenia sieciowe:
Odszukujemy: Wireless Network Connection (Połączenie bezprzewodowe). Klikamy prawym przyciskiem i wybieramy Właściwości a następnie przechodzimy do zakładki Wireless Network (Sieci bezprzedowe). Jeśli znamy ustawienia sieci klikamy na przycisk dodaj:
Uzupełniamy:
- Nazwę sieci SSID:
- Autentykację (tu polecam WPA, WPA-PSK, a najlepiej Radius - oczywiście można wybrać taki standard jaki obsługuje sieć do której się podłączamy)
- Szyfrowanie (polecam AES, jest nie do przejścia w porównaniu z TKIP)
- Klucz sieciowy czyli po prostu hasło
Wybór odpowiednich urządzeń:
Karty do laptopa:
Do laptopa będziemy potrzebowali karty WiFi w postaci karty PCMCIA albo modułu podłączanego do złącza MiniPCI ewentualnie USB.
- Linksys Wireless-G Notebook Adapter - WPC54G ver.3
- US Robotics MAXg Wireless PCMCIA Card
- Linksys Wireless-G USB - WUSB54GC-EU
- Intel PRO/Wireless 2915ABG lub starszy Intel Wireless Pro / 2200b/g - są to karty MiniPCI instalowane w laptopach z technologią Centrino
Karty do desktopa:
Będziemy potrzebowali karty PCI albo USB:
- Linksys Wireless-G RangeBooster PCI - WMP54GR
- Linksys Wireless G SRX MIMO PCI - WMP54GX
- Linksys Wireless-G USB - WUSB54GC-EU
Wymienione powyżej karty pracują w standardach 802.11b i 802.11g, z prędkością co najmniej 54Mbit/s. Niektóre pracują na 108Mbit/s, a U.S. Robotics 125Mbit/s - oczywiście router też musi obsługiwać tą technologię w przeciwnym razie pozostanie nam prędkość 54Mbit/s. Wszystkie te karty obsługują autentykację WPA, szyfrowanie AES.
Karty WiFi do PocketPC:
- Linksys WCF12 CF-WiFi
- Karta CompactFlash typu I
- Kompatybilna ze standardem IEEE 802.11b
- Transfer do 11Mbps
- Szyfrowanie (WEP) 128-bitowe
Odpowiedni router/access point + dzielenie łącza internetowego na kilka komputerów:
W przypadku wyboru routera i uniknięcia rozczarowania oraz częstego resetowania zawieszającego się urządzenia radzę dołożyć do dobrego, markowego urządzenia. Które umożliwi nam odpowiedni zasięg, mnogość konfiguracji, stabilność i bezpieczeństwo oraz bezproblemową pracę. Polecam firym Linksys, U.S. Robotics, 3Com, DLink (dla mniej zamożnych). Na prawdę nie warto oszczędzać na routerze, ale też bez sensu kupować sprzęt z najwyższej półki jeśli go nie wykorzystamy w pełni.
Jeśli zależy nam na zasięgu w jedym/dwóch pomieszczeniach z jedną betonową ścianą lub kartonowo gipsową. Spokojnie wystarczy nam taki mały kompaktowy (sympatyczny) routerek:
- Linksys Wireless-G Router WRT54GC
- bardzo stabilny
- można zainstalować opcjonalną antenę
- bardzo małe rozmiary
- mnogość opcji do skonfigurowania
- łatwa obsługa
- posiada router, access point, switch i sprzętowego firewall'a
- obsługuje sieci 802.11b i 802.11g
- tani
Do większych, kilku pokojowych mieszkań, małych jednopiętrowych domów:
Zasięg "przebija się" przez trzy ściany lub jeden strop. Ściany betonowe, żelbetowe.
- Linksys Wireless-G Broadband Router - WRT54GL
- stabilny
- legenda - bez kompromisowy zasięg - obecnie trudny do zdobycia (nie mam na myśli wersji EU
- mnogość opcji do skonfigurowania
- łatwa obsługa
- posiada router, access point, switch i sprzętowego firewall'a
- obsługuje sieci 802.11b i 802.11g
- profesjonalny sprzęt za niezłą cenę
- możliwość wgrywania software'u pozwalającego na zwiększenie mocy nadajników
- odkręcane anteny
- US Robotics ADSL Modem/Router 9106 Annex A - dla Neostrady. Zastępuje dodatkowo słabej jakości modem sprzedawany wraz z Neostradą.
- bardzo dobry zasięg z firmware'em w wersji 2.6
- autopołączenie po zerwaniu połączenia lub przywróceniu połączenia przez Neo po awarii
- wbudowany modem ADSL, router, access point, sprzętowy firewall, switch czteroportowy
- stabilny
- spore możliwości konfiguracji
- cena trochę wysoka
- duża temperatura pracy
- możliwość wgrania firmware'u open-source i zwiększenia mocy nadajnika
- bardzo dobry zasięg - trzy ściany z betonu to żaden problem dla tego sprzętu
- odkręcane anteny
- US Robotics ADSL2+ MAXg Modem/Router 9108 Annex A - następca 9106
Zdecydowanie do dwupiętrowych domów, zasięg do czterech ścian. Ze względu na specyfikę technologii SRX/MIMO zasięg poprawiają np. otwarte drzwi - router wykorzytuje technologię odbicia fal od przeszkód.
- Linksys Wireless-G MIMO Router - WRT54GX-EU - waga super ciężka
- stabilny
- obsługuje sieci 802.11b i 802.11g
- łatwa obsługa
- mnogość opcji do skonfigurowania
- bardzo duży zasięg
- technologia SRX/MIMO - trzy nadajniki, dwa odbiorniki - znaczne zwiększenie zasięgu
- eliminacja "martwych stref"
- drogi, ale jak ktoś ma dwupiętrowy dom to naprawdę warto
- nie odkręcane anteny (wersja GX v.2.0 ma odkręcane)
Wszystkie zaproponowane przeze mnie karty jak i routery obsługują skuteczny system zabezpieczeń w postaci autentykacji WPA, WPA-PSK, Radius, WRT54GX obsługuje WPA2 podobnie jak U.S. Robotics MaxG ADSL2+ 9108. Posiadają sprzętowe, skuteczne firewall'e, jako routery posiadają serwer DHCP, NAT, przekierowanie portów, kontrola połączeń i zawartości danych. Obsługują klientów typu DynDNS, No-IP w celu obejścia problemu zmiennego IP - przydatne dla osób stawiających serwery. I wiele, wiele innych ciekawych i przydatnych funkcji.
Zasięg i odpowiednie umiejscowienie routera
- Umiejscowienie routera:
Sieci, a raczej routery WiFi nie lubią stać na podłodze, chowane za szafami, w piwnicach. To drastycznie obniża zasięg sieci. Dla routera powinniśmy wybrać takie miejsce gdzie będzie stał w miarę wysoko np. na szafie - w ten sposób ograniczymy ilość przeszkód w postaci mebli, krzeseł, itp. Dobrze byłoby gdyby to było w miarę centralne miejsce w mieszkaniu, domu, tak by zasięg pokrywał jak najwięcej pomieszczeń.
- Ułożenie anten routera:
Antena dokólna (taka jak na obrazkach z routerami) routera ustawiona pionowo do góry wysyła sygnał w poziomie. Jeśli antenę ustawimy pod kątem 45 stopni sygnał będzie wysyłany częściowo do góry i na boki.
Warto poeksperymentować z antenami, szczególnie w supiętrowych domach. Może to znacznie poprawić zasięg.
Rodzaje anten i ich zastosowanie opiszę później.
- Materiały, ściany - czyli co tłumi sygnał:
Niestety im więcej ścian, stropów i innych przeszkód tym bardziej spada zasięg naszej sieci. Najgorszym materiałem są ściany żelbetowe, metalowe siatki (działają jak klatki Faraday'a)i najgorsza z najgorszych drewniana boazeria. Tak, tak - 0,5cm warstwa drewna jest równie skuteczna w tłumieniu sygnału co 1 metrowa ściana z betonu. Nie raz spotkałem się z przypadkiem gdzie boazeria tak tłumiła sygnał, że router musiał stać w tym samym pomieszczeniu co komputer z kartą WiFi. W drewnianych domach ustawianie sieci WiFi jest wyjątkowo żmudne i czasochłonne.
- Zasięg poza budynkiem:
Tu także istnieją ograniczenia, a są nimi: odległość, przeszkody terenowe np. drzewa, budynki, warunki atmosferyczne - szczególnie deszcz i śnieg, czasami też mgła. Aby rozwiązać problem odległości stosuje się anteny kierunkowe i panelowe.
Bezpieczeństwo - bardzo ważne - przeczytaj uważnie
Właściwie od tego powinienem zacząć
Pierwsze sieci WiFi pracowały w zasadzie bez zabezpieczeń w trybie otwartym (Open) jak się domyślacie włamianie do takiej sieci było banalne, na nic zdawały się wymyślne hasła. Nawet wpuszczanie do sieci komputerów o danym IP czy adresie MAC karty sieciowej było bardzo proste do obejścia.
Niedługo pojawił się system WEP - niestety bardzo szybko shackowany i równie skuteczny co sieci bez jakichkolwiek zabezpieczeń. WEP po jakimś czasie unowocześniono dorzucając system szyfrowania TKIP co tylko przedłużyło agonię tego systemu.
Aby skutecznie zabepieczyć sieć przed intruzami należy wybrać autentykację WPA albo WPA2. Jest to technologia bardzo odporna na ataki, można ją złamać tylko wtedy gdy router jest źle skonfigurowany. Standard zabezpieczeń WPA wzmacnia szyfrowanie AES oraz opcjonalny Pre-Shared Key w skrócie PSK - są to klucze, które w zdefiniowanym czasie są przez router i połączoną z nim kartę sieciową zmieniane np. po 5 minutach stąd hackowanie takiej sieci staje się bez sensu. Co pięć minut jest nowy klucz, który trzeba złamać.
W firmach wykorzystywana jest autentykacja oparta o serwery Radius, ale na razie nie będę Wam mieszał w głowach tym rozwiązaniem
Wiele routerów/access pointów obsługuje filtrowanie po adresach MAC. Jest to rozwiązanie polegające na wpisaniu do konfiguracji routera adresu karty sieciowej. W wyniku czego router "wpuszcza" tylko te karty, które zna. Te które są obce są odrzucane, nie mają dostępu do naszej sieci. Część routerów obsługuje filtrowanie pod MAC adresach + adresach IP.
A więc jeśli korzystamy z konfiguracji zabezpieczeń WPA/WPA2 + AES + PSK + filtrowanie po adresach MAC nasza sieć jest w 99,9% bezpieczna i nikt się do niej nie włamie.
Jeśli korzystamy z WEP + TKIP + filtrowanie po MAC adresach to: łamię WEP, hasło, skanuję sieć, wyszukuję MAC adresy i IP zarejestrowane w tej sieci. Zmieniam adres MAC swojej karty sieciowej na taki, który zeskanowałem w atakowanej sieci, konfiguruję połączenie bezprzewodowe i korzystam z czyjejś sieci.
Nie ma to jak bezpłatny internet, a i można przy okazji czyjeś zdjęcia z wakacji pooglądać
Proste, prawda, wystarczy przespacerować się Nowym Światem w Wawie z Ipaq'em wyposażonym w kartę WiFi i zrobić zawody: komu uda się włamać do jak największej ilości sieci. Oczywiście tylko dla sportu
Wykorzytanie tak silnych zabezpieczeń w postaci WPA-PSK + AES + MAC filtering jest okupione spadkiem przepustowości łącza o około 40%. Ale w tej sytuacji nasza sieć jest bezpieczna.
Zabezpieczenie routera:
Aby nasza sieć była bezpieczna musimy zadbać o prawidłową konfigurację routera. Często spotykam się z sytuacją gdy hasło dzięki któremu możemy zalogować się do konsoli routera pozostaje takie samo jak w instrukcji albo użytkownicy zmieniają je na bardzo krótkie, popularne słowa. To bardz ogroźny błąd - hasło powinno być w miarę długie, posiadać oprócz liter także cyfry i znaki specjalne. Nawet podczas ataku brute-force przełamanie tego zabezpieczenia będzie trwało znacznie dłużej lub nie powiedzie się, albo intruz znudzi się i da sobie spokój.
Identycznie powinniśmy postąpić z hasłem dostępowym do naszej sieci i bardziej skomplikowane tym bardziej bezpieczne.
Innym błędem jest ustawianie zdalnego dostępu do konsoli (Remote Managment) routera bądź zdalnej aktualizacji (firmware'u) oprogramowania routera (Remote Upgrade). Te funkcje są pożyteczne ale w połączeniu ze krótkim, prostym hasłem są dużym zagrożeniem. Jeśli mamy fizyczny dostęp do routera poprzez sieć LAN zrezygnujmy z obu tych opcji.
Nazwa naszej sieci bezprzewodowej (SSID) pokazuje naszą sieć w "eterze" - wszystkie obecnie sprzedawane routery pozwalają na ukrycie nazwy sieci WiFi. Nie widzimy naszej sieci na liście w połączeniu bezprzeowodowym, pomimo tego ręcznie możemy się podłączyć do naszej sieci bezprzewodowej
Powinniśmy także wyłączyć funkcję UPnP - Universal Plug & Play - po co ułatwiać pracę hakerowi
Ostatnim rażącym błędem jest wpisywanie adresu IP komputera do tzw. DMZ - Demilitaried Zone. W routerze funkcja ta przekierowywuje wszystkie dostępne porty na komputer, którego adres IP podaliśmy. Router wyłącza firewall dla takiego komputera. Jeśli komputer ten nie posiada software'owego firewall'a i antywirusa możemy przygotować się na przykre konsekwencje. Umieszczenie takiego kompa w DMZ to powolne samobójstwo dla systemu.
Z błędem tym spotykam się wśród niedoświadczonych użytkowników, którzy nie mogą uzyskać "High ID" w Emule'u lub innym sofcie P2P z powodu pracy za NAT'em.
Owszem można uzyskać High ID w bezpieczny sposób, po prostu trzeba przekierować porty na odpowiedni IP naszego komputera
Co zrobić aby zwiększyć zasięg sieci:
Oprócz odpowiedniego ustawienia anten i umiejscowienia routera czasami nie udaje się uzyskać zadowolającego efektu w postaci zasięgu i prędkości łącza.
Aby poprawić zasięg w urządzeniach WiFi można dobrać odpowiedni kanał (Channel). Kanałów do wyboru mamy do 13 w Europie i do 12 w USA. Często zdarza się, że nawet po ustawieniu "na sztywno" kanału nawet w routerach, które same dobierają kanały można poprawić zasięg, prędkość i przepustowość połaczenia bezprzewodowego.
Jeśli mamy dwa komputery można to bardzo łatwo sprawdzić kopiując np. 300MB plik - na niektórych kanałach będzie to trwało krócej, na innych dłużej. Dobierając zły kanał można całkowicie utracić sygnał z routerem stojącym pół metra od komputera
Jeśli metody powyżej zawiodą musimy skorzystać z rozwiązań sprzętowych nie koniecznie wymieniając router na lepszy.
Bardzo często pomoga wymiana anten routera na takie o większej mocy. Standardowo montowane anteny posiadają 2dBi, natomiast możemy dokupić antenę 5dBi, a nawet 7dBi.
Można też dokupić specjalny statyw do którego wkręcamy antenę, a sam statyw podłączamy giętkim, długim kablem do routera.
W sytuacjach "drastycznych" można wykorzystać drugi router jako tzw. most (brigde) (np. U.S. Robotics 9106), który zwiększy zasięg naszej sieci nie tylko na obrzeżach, ale "pociągnie" sygnał jeszcze dalej. Innym rodzajem takiego wzmacniacza sygnału są tzw. repeatery (np. U.S. Robotics MAXg Range Extender) - są to access pointy, które mają za zadanie przedłużyć naszą sieć - najczęściej nie potrafią oprócz tego nic innego czyli nie są pełnym routerem, nie posiadają switcha itp.
Zupełnie inna sytaucja jest ze zwiększaniem zasięgu sieci nawet do kilku kilometrów na otwartej przestrzeni. Tutaj niezastąpione okażą się anteny kierunkowe, panelowe i paraboliczne. Sprawdzają się idealnie w "transporcie" sygnału na duże odległości o których mogą tylko pomarzyć anteny dookólne standardowo montowane w routerach.
- Jak podłączyć antenę do routera, access pointa, karty sieciowej (do desktopa)
Musimy posiadać urządzenie od którego można odkręcić fabryczną antenę zazwyczaj dookólną. Oprócz możliwości demontażu sprzęt powinien posiadać złącze R-SMA do którego wkręcimy kabel bądź samą antenę. Co zrobić jeśli mamy router ze złączem R-SMA, a kupiliśmy antenę ze złączem np. N ponieważ nie było modelu z właściwym złączem. Wtedy dokupujemy odpowiednią przejściówkę. Np.:
- Konektor antenowy RP-SMA/Nm - 20 cm na przewodzie RG-58
- Antena kierunkowa: Interline BabuYAGA 14dBi
Antena typu Yagi, jej zadaniem jest maksymalne skupienie wiązki promieniowania i skierowanie do konkretnego punktu np. sąsiedniego domu w którym znajduje się router WiFi.
- Antena paraboliczna: Interline Parabolic maxi 27 dBi
- Antena sektorowa: Interline SectorVP Maxi
- Antena panelowa: Interline Panel R-SMA 8 dBi 3m
W tylnej części anteny znajduje się płaski ekran pozwalający na maksymalne skupienie odbitej fali radiowej.
Temat anten potraktowałem wyjątkowo skrótowo gdyż z nich nie korzystam z wyjątkiem kierunkowej
Inne urządzenia WiFi:
W interfejs WiFi wyposażane są także m.in. kamery, drukarki (drukarka musi posiadać tzw. print serwer). Dzięki wyposażeniu urządzeń dodatkowych w moduły bezprzewodowe nie tylko pozbywamy się kabli, ale dodatkowo umożliwiamy wykorzystanie np. drukarki przez większa ilość osób - jest szczególnie przydatne w biurach gdzie z jednej drukarki naraz chce korzystać klika osób.
- Linksys Wireless-G kamera internetowa WVC54G
- zaletą tej kamery oprócz jej "bezprzewodowości" jest możliwość połączenia się zdalnie poprzez internet (po drodze wymgany jest router) i sprawdzenie co się dzieje np. w mieszkaniu. Inną funkcją jest detekcja ruchu - nie jestem pewnien jak jest z tym modelem ale moja kamera Intellinet - jeśli wykryje jakiś ruch - robi serię zdjęć i wysyła je maila
- Linksys Wireless-G Print Server - WPS54G
Tak jak pisałem wcześniej dzięki temu printserwerowi możemy udostępnić drukarkę lub kombajn all-in-one (musi posiadać interfejs Ethernet by móc korzystać zdalnie ze skanera) większej liczbie użytkowników. Bez ciągnięcia niepotrzebnych kabli lub gdy nie mamy takiej możliwości
- HP OfficeJet 7410 wyposażony w interfejs WiFi
Nowinki w postaci standardu 802.11n (draft):
Wireless-N (draft 802.11n) to technologia oferująca maksymalne zwiększenie prędkości tranferu danych w sieci bezprzewodowej z jednoczesnym wzrostem zasięgu jej oddziaływania. Podobnie jak w przypadku rozwiązań SRX i SRX400, produkty bazują na technologii MIMO, używają kilku nadajników i odbiorników fal radiowych. Takie rozwiązanie pozwala pokryć zasięgiem zdecydowanie większy obszar terenu niż mogą to zrobić urządzenia B czy G. Producent podaje, że produkty draft-N 12-krotnie podnoszą prędkość trasmisji danych i aż 4-krotnie jej zasięg. Dzięki zastosowaniu inteligentnych anten, użytkownik ma pewność, że zasięg sieci dotrze w najbardziej odległe miejsca, których nie jest w stanie pokryć tradycyjna sieć WLAN.
Główne wyróżniki technologii draft 802.11n to m.in.:
- wykorzystanie 2 kanałów 20MHz symultanicznie - zwiększenie przepływności transmisji danych,
- automatyczne dobieranie najlepszego kanału w zależności od zajętości pasma,
- inteligentne anteny- połączenie mocy i odbitych sygnałów w jednym strumieniu danych dla maksymalnego zasięgu,
- pełna kompatybilność z klientami B, G, SpeedBooster i SRX,
- bezpieczeństwo WEP, WPA, WPA2,
- likwidacja dead spots oraz kilkunastokrotne zwiększenie prędkości transmisji danych.
- Urządzenia serii 300N mogą być zastosowane nie tylko w domkach jednorodzinnych, ale również w miejscach użyteczności publicznej, hot spotach czy biurach. Routery draft-N posiadają możliwość równoczesnej pracy i automatycznego dostrajania do klientów B, G lub draft-N. Daje to duże oszczędności w przypadku, gdy użytkownicy posiadają już bezprzewodowe karty sieciowe.
- Linksys Wireless-N Broadband Router - WRT300N
- Linksys Wireless-N PCI Adapter - WMP300N
- Linksys Wireless-N PCMCIA Adapter - WPC300N
Dema routerów - zobacz jak wygląda oprogramowanie routera, który chcesz kupić:
C.D.N.
Wszystkie prawa zastrzeżone. Jestem jedyną osobą, która opracowała ten tekst i bez mojej zgody nie wolno go kopiować. Podane rozwiązania jak i sprzęt (poza niektórymi antenami) zostały przeze przetestowane