Wi-Fi для начинающих: как настроить точку доступа и беспроводный роутер?
Мы продолжаем знакомить вас с особенностями построения беспроводных сетей на базе оборудования Level One, и сегодня поговорим о расширении возможностей небольшой домашней или офисной сети с помощью беспроводной точки доступа или маршрутизатора.
Рассматривая в предыдущих статьях различные беспроводные сетевые контроллеры, поддерживающие различные скорости обмена, мы обратили ваше внимание на два способа соединения компьютеров в беспроводную сеть. Первый способ заключается в прямом соединении двух или большего числа компьютеров в режиме точка-точка. Этот способ соединения мы определили как наиболее простой, не требующий дополнительного оборудования, и обеспечивающий максимальную скорость обмена. К сожалению, этот способ имеет один существенный недостаток, обнаруживаемый при совместном использовании различных сетевых ресурсов, в том числе и подключения к Интернет, где возникает необходимость в обязательном включении компьютера, являющимся шлюзом между вашей сетью и Интернет.
Для устранения этого недостатка можно воспользоваться точкой доступа, которая будет играть роль беспроводного «прозрачного» моста между вашей проводной сетью и компьютерами, оборудованными беспроводными сетевыми контроллерами. На первый взгляд этот способ может показаться достаточно сложным, однако, на деле он оказывается заметно проще первого способа.
Особенности подключения через точку доступа LevelOne WAP-0003 с поддержкой 108 Mbits
На сегодняшний день на рынке представлен очень широкий ассортимент точек доступа выполненных в самых различных дизайнах, и имеющих самые разные возможности. Точка доступа LevelOne WAP-0003 выполнена в традиционном прямоугольном дизайне, что обеспечивает простую интеграцию в вашу сеть. Другими словами, вы можете без проблем закрепить устройство на стене в одном из двух положений, а так же можете установить точку доступа на маршрутизатор.
На лицевой панели точки доступа LevelOne WAP-0003 размещается три индикатора, отображающих включение питания, а так же активность проводной ( LAN ) и беспроводной ( WLAN ) части сети.
На тыльной стороне точки доступа расположены разъем RJ -45 для подключения к проводной части сети, разъем для подключения блока питания, кнопка сброс, позволяющая привести устройство в первоначальное состояние, а так же съемная антенна, которая может быть заменена на другую, увеличивающую радиус действия беспроводной сети.
Точка доступа LevelOne WAP-0003 поддерживает работу по стандартам IEEE 802.11b и 802.11g, что обеспечивает скорость обмена 11 Mbps и 54 Mbps соответственно. Кроме этого, здесь имеется поддержка режима SuperG, увеличивающего скорость обмена до 108 Mbps. Кстати, именно этот режим вызвал некоторые проблемы при использовании в вашей беспроводной сети устройств, использующих разные стандарты передачи данных, но об этом мы расскажем чуть позже, а пока давайте посмотрим на функциональные особенности представленной точки доступа.
Как использовать точку доступа?
В зависимости от ваших желаний и потребностей, точка доступа может работать в одном из пяти режимов работы. Самый простой режим, кратко описанный выше, называется « AP » или « Access Point, когда устройство используется в качестве прозрачного моста между проводной и беспроводной частями сети, либо просто для объединения беспроводных компонентов сети. В этом режиме можно вообще не осуществлять настройку параметров.
Второй режим называется «AP Client». Он предназначен для интеграции в беспроводную сеть компьютеров, не имеющих беспроводных сетевых контроллеров. В этом случае, точка доступа подключается к сетевому контроллеру компьютера. Для объединения всех клиентских компьютеров в общую сеть необходимо использовать еще одну точку доступа, имя которой необходимо прописать в настройках каждой точки доступа работающей в этом режиме. Этот режим используется в основном в тех случаях, когда нет возможности установить беспроводный контроллер в компьютер, что может быть связано с конструктивными или программными особенностями.
Два следующих режима предназначены для объединения сегментов проводных сетей по защищенному беспроводному каналу. Первый, называется « Wireless Bridge» и позволяет объединить два сегмента проводных сетей. В этом режиме необходимо указать MAC адрес удаленной точки доступа. Второй режим, « Multiple Bridge» предназначен для объединения более двух сегментов проводных сетей.
И, наконец, последний режим « Repeat Mode» предназначен для увеличения дальности действия беспроводной сети. Например, в некоторых случай, ваш клиентский компьютер, из-за конструктивных особенностей помещения, не может «дотянуться» до точки доступа, расположенной «на входе». В этом случае, необходимо использовать точку доступа, работающую в режиме повторителя, и расположенную где-то между входом и клиентом.
Как вы можете видеть, несмотря на кажущуюся простоту, представленная точка доступа LevelOne WAP-0003 поддерживает множество режимов работы, позволяющих создавать высокоскоростные и безопасные сети самой разной конфигурации, однако, для дома или малого офиса, вполне достаточно использовать первый режим, на котором мы рассмотрим особенности настройки точки доступа.
Настройка сетевых параметров
Для управления сетевыми параметрами точки доступа существует два способа. Первый заключается в использовании специальной утилиты, которая инсталлируется на компьютер администратора. Второй способ, более традиционен и предлагает осуществить настройку параметров точки доступа с помощью точки доступа. На наш взгляд этот способ более удобен, и позволяет произвести настройку с любого компьютера в сети.
По умолчанию, точка доступа имеет IP адрес 192.168.1.1, введя который мы получаем доступ к Web интерфейсу, позволяющему настроить точку доступа. Обращаем ваше внимание, что подключиться к точке доступа можно как с помощью сетевого кабеля, подключив его к сетевому контроллеру компьютера с IP адресом 192.168.1.2-255, либо по беспроводному каналу, подключившись к беспроводной сети « Default ». В этом случае, IP адрес беспроводного компьютера должен так же иметь адрес из вышеописанного диапазона.
За последнее время мы попробовали множество различных беспроводных устройств, и можем с уверенностью говорить, что используемый в LevelOne WAP-0003 интерфейс достаточно удобен, интуитивен и функционален.
Для неподготовленных пользователей, здесь имеется мастер, который позволит за четыре шага настроить беспроводную сеть для наиболее корректной и безопасной работы.
На первом этапе пользователю предлагается сменить пароль для доступа к Web интерфейса. Далее необходимо ввести имя беспроводной сети ( SSID ) и выбрать канал связи (по умолчанию для 108 Mbits сети используется канал 6). На следующем этапе предлагается активировать систему шифрования, и, наконец, на последнем этапе сбросить точку доступа, что приведет к восстановлению параметров по умолчанию.
Честно говоря, мы не рекомендуем использовать этот мастер даже для начинающих пользователей. Намного полезнее разобраться с более глубокими ручными настройками различных параметров, что позволит вам полностью контролировать поведение вашей беспроводной сети в различных условиях. Единственное условие, – вы должны иметь хотя бы поверхностное представление о том, что такое IP адрес, маршрутизатор, DHCP и т.д.
Итак, начнем, с настройки базовых параметров. Здесь все очень просто. Как вы можете видеть вы можете изменить имя AP, SSID, канал, режим аутентификации и шифрования, именно с этими двумя параметрами вы можете проиграться для обеспечения базового уровня безопасности.
Второй, интересующий нас раздел, – IP Setting. Здесь вы можете указать фиксированный IP адрес для вашей точки доступа либо использовать режим автоматического выбора IP адреса. Первый способ обычно используется для объединения беспроводных компьютеров в одну сеть, либо в ситуациях когда, проводной маршрутизатор в вашей сети использует фиксированные IP адреса. В случае если ваш маршрутизатор использует динамическое распределение IP адресов, то необходимо использовать второй режим, который переводит точку доступа в прозрачный режим, без необходимости распределения IP адресов беспроводных клиентов. Этим займется маршрутизатор.
В принципе, на этом процесс настройки точки доступа можно считать законченной, однако для более гибкой настройки мы рекомендуем заглянуть в раздел расширенных настроек, где вы можете не только выбрать один из пяти режимов работы, описанных выше, но и настроить некоторые специфические параметры.
На наш взгляд, наиболее полезными здесь являются параметры, позволяющие управлять скоростью передачи, в том числе и режимом SuperG, где можно выбрать динамический турбо режим, позволяющий менять скорость в зависимости от текущей сетевой нагрузке, позволяя заметно экономить энергию, что очень важно для мобильных устройств.
Говоря о режиме SuperG мы хотим обратить ваше внимание на некоторые особенности, с которыми нам пришлось столкнуться во время работы. Дело в том, что при активизации этого режима, вы не можете использовать устройства, работающие в 11 или 54 Mbits режиме. Другими словами, если в настольных компьютерах вашей сети используются 108 Mbits беспроводные контроллеры, то вы не сможете интегрировать в беспроводный сегмент сети ноутбу к с встроенным 54 Mbits Wi-Fi контроллером или КПК со встроенным 11 Mbits Wi-Fi контроллером. Для решения этой проблемы придется отключать режим SuperG, либо использовать две точки доступа, но об этом чуть ниже.
Теперь пришло время поговорить о безопасности. К сожалению не все из нас уделяют этому вопросу должное внимания, полагаясь на авось, что может привести к очень серьезным проблемам. В LevelOne WAP-0003 встроена развитая система безопасности, позволяющая шифровать информацию с помощью стандартных средств, управлять авторизацией с указанием ключа доступа, либо с использованием двух RADIUS серверов, автоматически генерирующих ключ доступа, что позволяет создавать сети с очень высоким уровнем безопасности.
Дополнительно, LevelOne WAP-0003 позволяет управлять доступом для 50 клиентов по MAC адресу. Причем система управления имеет возможность быстро менять правила блокировки или разрешения для каждой группы клиентов, что является уникальной возможностью для представленной точки доступа.
Вот и все, что вам необходимо знать о настройках. Как вы могли заметить, при наличии поверхностных знаний о параметрах современных сетей, разобрать и настроить точку доступа для вашей сети не вызывает никаких трудностей.
Использование точки доступа, является достаточно простым решением для интеграции беспроводных клиентов в вашу проводную сеть, однако, надо помнить, что в некоторых случаях, а именно в небольших офисах и дома, где необходимо обеспечить совместный доступ к сетевым ресурсам, в том числе и к Интернет сразу нескольких компьютеров, использование точки доступа не достаточно. В таком случае мы рекомендуем обратить внимание на беспроводный маршрутизатор. На первый взгляд это устройство может показаться слишком сложным, и вы попытаетесь решить поставленную задачу с помощью тех инструментов, которыми владеете. Однако поверьте нашему опыту, использование беспроводного маршрутизатора заметно упрощает и удешевляет решение многих вопросов.
Особенности работы с беспроводными маршрутизаторами
На сегодняшний день на рынке представлено огромное множество различных беспроводных маршрутизаторов, выполненных в самых разных формах, и отличающихся не только возможностями, но и стабильностью работы. Да-да, к сожалению некоторые из представленных моделей (не будем называть производителя), имеют свойство зависать, что связано не только с возможными программными ошибками прошивки, но и плохой схемой стабилизации питания.
По нашему мнению, беспроводные маршрутизаторы LevelOne отличаются, можно считать наиболее оптимальными, обеспечивающими высокий уровень стабильности и функциональности при сохранении относительно не высокой цены. Ниже мы рассмотрим две модели беспроводных маршрутизаторов LevelOne WBR-3400TX и WBR-3403TX.
Первая модель WBR-3400TX представляет собой самый обычный маршрутизатор со встроенной 54 Mbits точкой доступа, обеспечивая простой способ подключения вашей домашней или офисной сети к Интернет.
Конструктивно маршрутизатор WBR-3400TX выполнен в традиционном для LevelOne дизайне, позволяющим устанавливать его в стойку сетевых устройств. К сожалению, закрепить устройство на стене нельзя. На лицевой стороне устройства расположены индикаторы питания и статуса устройства, состояние каждого из четырех LAN портов, состояние WAN и WLAN сегментов.
На тыльной стороне расположены несъемная антенна WAN порт для подключения маршрутизатора к внешнему проводному сегменту сети, четыре LAN порта 100/10, а так же разъем для подключения блока питания.
На первый взгляд может возникнуть ощущение, что этот маршрутизатор очень похож на представленную точку доступа, и расширяет ее наличием проводного сегмента, который вроде нам не нужен. Однако, это поверхностное мнение, человека, который не понимает в чем смысл использования маршрутизатора, который заключается в упрощении процесса создания и управления достаточно сложными сетями. Для того, что бы вы могли лучше понять особенности подключения и конфигурирования беспроводного маршрутизатора, давайте посмотрим на него изнутри. Любой маршрутизатор состоит из четырех основных частей:
WAN – Это внешняя часть маршрутизатора предназначенная для подключения внешнего сегмента сети. Это может быть ISP, ADSL модем или другие устройства. Хороший маршрутизатор обеспечивает поддержку шесть основных типов подключения:
- Статический IP адрес
- Динамический IP адрес
- Динамический IP адрес с Road Runner Session Management.(Telstra BigPond)
- PPP через Ethernet
- PPTP
- L2TP
LAN и WLAN – эти две части предназначены для создания проводного и беспроводного сегментов внутренней сети. Здесь пользователь может использовать фиксированные и динамические адреса для проводных клиентов.
Firewall (межсетевой экран или набор функций безопасности) – Эта часть предназначена для создания системы защиты вашей внутренней сети от нежелательных внешних вторжений, а так же для автоматизированного управления доступов в Интернет.
Особенности настройки беспроводного маршрутизатора WBR-3400TX …
Для управления параметрами всех четырех частей маршрутизатора используется WEB интерфейс, доступ к которому осуществляется по адресу 192.168.0.1 (Этот LAN IP используется по умолчанию). Именно поэтому для соединения с точкой доступа сетевой контроллер клиентского компьютера должен иметь IP адрес в диапазоне от 192.168.0.2-254.
Используемый WEB интерфейс достаточно интуитивен и поделен на несколько основных разделов. Для неподготовленного пользователя предусмотрен мастер, позволяющий настроить параметры WAN. Для тех из вас кто не очень любит использовать мастер, мы рекомендуем обратиться к разделу расширенных настроек, где имеется подраздел WAN Port. Здесь вы сможете выбрать имя маршрутизатора, изменить MAC адрес, что очень важно в случае, если ваш провайдер использует идентификацию по MAC адресу, а так же выбрать режим установки IP адреса, DNS, а так же возможность аутентификации, что позволяет использовать маршрутизатор для организации выхода в Интернет по протоколам, требующим указания имени и пароля пользователя.
Настроив WAN часть, можно перейти к настройке LAN части, где вы можете ввести IP адрес и маску проводной части, а так же выбрать режим динамического выбора IP адреса для клиентов (DHCP).
Раздел Wireless (беспроводная часть) включает множество опций, позволяющих настроить режим работы, изменить имя AP, канал связи, а так же конфигурировать систему шифрования WEP.
Кроме этого, здесь можно управлять доступом беспроводных клиентов к проводному и беспроводному сегментам. Причем для упрощения настройки используется очень удобный мастер.
И наконец, последний большой раздел, который заметно выделяет представленный маршрутизатор из общей массы представленных решений, называется «Advenced», здесь кроме, описанного выше подраздела настройки WAN, имеется большое количество возможностей по настройке доступа к сети с разделением пользователей на группы, использованию серверов DDNS, защиты внутренней сети от различных типов внешних атак, и так далее.
Честно говоря, первоначально мы не ожидали увидеть в этой модели столько различных наворотов, которые обеспечивают универсальные возможности использования беспроводного маршрутизатора LevelOne WBR-3400TX в самых различных условиях, в том числе и широчайшие возможности по управлению доступом.
Первоначально, вторая модель WBR-3403TX показалась заметно интереснее, совмещая в себе не только беспроводный маршрутизатор, но и VPN и PRINT серверы, что заметно расширяет возможности подключения вашей сети к различным сетевым ресурсам. Однако по возможностям обеспечения безопасности и управления доступом данная модель несколько уступает LevelOne WBR-3400TX.
Конструктивно, маршрутизатор LevelOne WBR-3403TX очень похож на предыдущую модель, хотя и имеет несколько меньшую толщину, а так же обеспечивает возможность крепления на стене в двух направления.
На лицевой стороне маршрутизатора расположен стандартный набор индикаторов, отображающих состояние WAN, LAN и WLAN частей. Кроме этого, здесь имеется индикаторы питания и статуса устройства, а так же кнопка сброса.
На тыльной стороне размещается съемная антенна, порт WAN, четыре LAN порта, порт LPT для подключения принтера и разъем для подключения блока питания.
Управление маршрутизатором LevelOne WBR-3403TX осуществляется так же через WEB интерфейс, который, кстати, несколько менее интуитивен, по сравнению с тем, что мы видели выше. Доступ к WEB интерфейсу осуществляется по адресу 192.168.123.254.
Традиционно настройка маршрутизатора начинается с WAN части, где необходимо выбрать один из шести типов подключения. Это можно сделать двумя способами: С помощью мастера или в ручном режиме. Оба этих способа обеспечивают простое и понятное управление портом WAN. В нашем случае используется фиксированный IP, предоставленный ISP. В отличие от предыдущей модели здесь нет возможности изменить MAC адрес WAN части, что потребует от вашего провайдера изменения MAC адреса для вашего IP, в случае если авторизация использует IP и MAC адресацию.
В разделе « Primary Setup », где мы производим настройку параметров WAN и указываем IP адрес LAN части, имеется функция Virtual Computers, которая позволяет провести ассоциации между внешними IP адресами, предоставленными провайдером, и внутренними IP адресами, что позволяет очень просто организовать доступ к вашему компьютеру из внешнего мира.
На следующем этапе необходимо настроить параметры DHCP сервера, который обеспечивает динамическое распределение IP адресов во внутреннем сегменте сети.
Здесь мы хотим отметить одну интересную особенность WEB интерфейса, а именно гибкую связь некоторых разделов. Так, в окне настройки DHCP имеется доступ к разделу MAC Address Control, который позволяет создать дополнительный уровень защиты для авторизированных по MAC адресу клиентов.
По сравнению с маршрутизатором LevelOne WBR-3400TX, настройки беспроводной части выглядят несколько ограниченно, хотя на практике этого оказывается более чем достаточно. Здесь вы можете выбрать SSID, выбрать канал передачи данных, а так же активировать функции шифрования WEP.
Для обеспечения более высокого уровня защиты передаваемой информации вы можете использовать RADIUS сервер, который будет отвечать за автоматическую раздачу ключей шифрования.
Пару слов о принт-сервере…
Как мы сказали выше, маршрутизатор LevelOne WBR-3403TX имеет встроенный Print сервер, к которому можно подключить любой принтер, оснащенный LPT портом. В принципе, принт сервер не требует какой либо настройки, вам необходимо лишь произвести настройку сетевого принтера на компьютерах клиента. К сожалению, наш принтер имеет только USB порт, поэтому сейчас мы не можем поделиться с вами собственным опытом подключения принтера к маршрутизатору, однако, в ближайшем будущем мы подготовим обзор модели WBR -3404 TX, которая оснащена USB портом, где познакомим вас ос всеми деталями подключения.
О скорости…
Рассмотрев детально особенности настройки точки доступа LevelOne WAP-0003 и двух маршрутизаторов LevelOne WBR-3400TX и LevelOne WBR-3403TX, пришло время посмотреть на производительность представленного оборудования, для чего мы проведем несколько тестов.
Итак, начнем с передачи данных в одном направлении. Как вы можете видеть, точка доступа LevelOne WAP-0003 благодаря поддержке режима SuperG, обеспечивающего скорость передачи до 108 Mbits, позволяет достичь фактической скорости передачи до 44000 Kbps. Однако средняя скорость обмена составляет 22000 Kbps. В свою очередь оба маршрутизатора One WBR-3400TX и LevelOne WBR-3403TX, работая на скорости 54 Mbits, обеспечили среднюю скорость примерно в два раза ниже.
При передаче данных в обоих направлениях скорость соответственно падает вдвое, что демонстрирует наша следующая диаграмма.
В принципе, полученные результаты не удивляют, ведь говоря о скорости 54 Mbits или 108 Mbits мы имеем ввиду пиковую канальную скорость. Фактическая скорость передачи данных оказывается заметно ниже.
Расширение возможностей…
Создавая конфигурацию своей сети мы, очевидно, хотим получить не только высокую скорость, но и полную совместимость при беспроводном подключении клиентов, а это означает, что если в сети присутствуют клиенты с 54 Mbits или 11 Mbits контроллером, то от использования 108 Mbits режима придется отказаться, что не очень желательно, особенно в сетях, где используется больше двух компьютеров, активно использующих сетевые ресурсы.
Для решения этой проблемы мы рекомендуем подключить к беспроводному маршрутизатору точку доступа, работающую в прозрачном режиме, что позволит организовать две беспроводные сети, способные без проблем взаимодействовать друг с другом. Таким образом, клиенты, использующие 108 Mbits режим будут работать через точку доступа LevelOne WAP-0003, а все остальные устройства будут подключаться к сети через беспроводный маршрутизатор LevelOne WBR-3400TX или LevelOne WBR-3403TX.
Заключение
В заключении мы хотим еще раз отметить, что представленные в этом обзоре устрйоства предлагают довольно широкие возможности по интеграции беспроводных клиентов в проводную сеть с возможностью организации совместного использования сетевых ресурсом, мониторинга и управления различными группами клиентов с расширенными возможностями безопасности. Кроме того, мы хотим отметить высокую стабильность работы всех трех устройств, что позволяет без проблем использовать их в круглосуточном режиме.
Благодарим компанию « Svega Computer», за предоставленное на тестирование беспроводное сетевое оборудование LevelOne (посмотреть каталог продукции LevelOne)
Дополнительную информацию о сетевых продуктах LevelOne вы можете получить, посетив стенд 74 С 18 на выставке СВЯЗЬ-ЭКСПОКОММ-2005, которая пройдет с 10-14 мая 2005 г. в Москве, в Экспоцентре на Красной Пресне.
Источник
