Компьютерные сети. Принципы, технологии, протоколы
Шрифт:
— С использованием RADIUS-сервера. Этот способ применяется в основном в корпоративных сетях. В домашних сетях он не используется. При подключении к беспроводной сети пароль передается на точку доступа, которая его передает RADIUS-серверу, если пароль верен, то RADIUS-сервер разрешает подключение. Обмен информацией между точкой доступа и сервером происходит с использованием шифрования. Взломать такую сеть очень сложно и занимает много времени. Гораздо проще найти другие способы получения доступа к нужной инормации.
Примечание: если уж хотите защитить свою сеть — используйте WPA или WPA2; WEP, как и фильтрация по MAC,
Использование протокола WPA еще не гарантирует, что Вашу сеть не взломают. Сейчас взлом паролей происходит по словарям. При выборе пароля это стоит учитывать. Вот пару рекомендация по выбору пароля не только для WPA-сетей, но и для других задач (e-mail, ICQ….)
1) Не используйте в пароле обычные слова, даты и т. д. В этом случае подобрать нужный пароль не составит большого труда
2) Старайтесь, чтобы в пароле использовались спецсимволы, большие и маленькие буквы. Например: A!C@E#R$F%a^n&s.ru. Взлом такого пароля может занять несколько лет. Естественно, что за это время информация потеряет свою актуальность и прямой взлом теряет смысл.
3) Не используйте одни и те же пароли везде и как можно чаще их меняйте
4) Для храниения паролей используйте соответствующие утилиты. Я пользуюсь утилитой KeePass. Она также может сгенерировать случайный пароль и позволяет установить пароль на доступ к Вашим паролям.
5) Пожалуйста, не пишите пароли на бумажках и не клейте их на монитор
Эти несложные рекомендации позволят Вам сильно усложнить жизнь взломщику, а также сохранить свои нервы
Безопастность — это вещь комплексная. Об этом нельзя забывать
Теперь рассмотрим как же создать сети Ad-Hoc и Infrastructure
Настройку такой сети стоит начинать с настройки точки доступа. Процедура настройки и сами настраиваемые параметры для большниства точек доступа аналогичны. Практически все точки доступа имеют как минимум один разьем для подключения к проводной сети. Чтобы настроить точку доступа ее нужно сначала подключить с помощью сетевого кабеля к ноутбуку или ПК. Настройка большинства точек доступа производится через WEB-интерфейс (то есть через браузер). Приступим:
Подключаем точку доступа с помощью кабеля к ноутбуку или ПК, натраиваем подключение как описано здесь: Компьютерные сети. Обжимка кабелей, настройка подключений и общий доступ к Интернету и запускаем браузер. В окошке адреса вводим IP-адрес точки доступа. Его можно узнать в инструкции к точке доступа
В моем случае это 192.168.0.50. Стоит обратить внимание, что интерфейс, к которому подключена точка доступа, должен быть в той же подсети, что и сама точка доступа иначе у Вас не получится зайти в настройки.
Теперь нужно ввести логин и пароль для доступа
Переходим на вкладку с настройками Wi-Fi сети:
На других точках доступа эта вкладка будет иметь аналогичный вид. Рассмотрим основные настройки:
SSID — это идентификатор сети. Все устройства в одной беспроводной сети должны иметь один и тот же идентификатор
Channel — номер канала. По сути, это указывает частотный диапазон, в котором и будет работать беспроводная сеть
WPA2-PSK — включаем WPA2-аутентификацию.
Passphrase — ключевая фраза. Может иметь от 8 до 63 символов. Это и есть ключ доступа к сети. Чтобы подключится к этой точке доступа, нужно его ввести.
Также в настройках точки доступа можно настроить ее IP-адрес:
Теперь рассмотрим как же подключится к этой беспроводной сети. Сначала на примере Windows XP, а потом на примере Windows Vista
Windows XP
Открываем Сетевые подключения и щелкаем правой кнопкой мышки на беспроводному подключению. В меню выбираем Свойства:
По аналогии с Ethernet-подключениями, настраиваем IP-адрес беспроводного интерфейса:
Жмем ОК и переходим на вкладку Беспроводные сети:
Жмем на кнопку Беспроводные сети. Должно появится примерно такое окошко:
Для поиска доступніх сетей, жмем на Обновить список сети. Через некоторое время получаем результат поиска:
Как видим, наша сеть Home с WPA2 успешно нашлась.
Примечание: если у Вас ваша сеть не нашлась, то можно попробовать ее добавить вручную нажав на Установить беспроводную сеть. Может такое быть, что на точке доступа просто отключена широковещательная рассылка SSID и при поиске такая сеть невидима. Поддержка WPA2 появилась в Windows XP начиная с Service PAck 2. Это тоже стоит учитывать