Беспроводные сети могут многое

Как выбирать и безопасно и надежно использовать беспроводные устройства?

Ошиблись в организации сети? Планируете установить беспроводную сеть или таковая уже имеется? Здесь вы найдете множество советов, как построить или улучшить уже существующую сеть.

Неважно, связываете ли вы вместе офисные компьютеры или соединяете домашние, — ваша сеть будет настолько хороша, насколько вы сами способны это обеспечить. Ниже мы обсудим способы разделения существующих сетевых ресурсов, например принтеров. Объясним, как повысить производительность беспроводной сети, отразить вторжения и разрешить проблемы, возникающие при ее организации. Если вы еще не купили оборудование для создания сети или подумываете о модернизации беспроводных устройств, познакомьтесь с наиболее популярными шлюзами. В нашем исследовании, основанном на испытаниях в тестовом центре PC World, оценивается каждое беспроводное изделие, причем особое внимание уделяется надежности и простоте применения.

Используйте сеть на всю катушку

Разделите ваши устройства. Хотя разделение доступа в Интернет — наиболее очевидный способ сделать построение сети экономически оправданным, разделение устройств может оказаться еще эффективнее. Windows позволяет совместно использовать сетевые ресурсы (принтеры, сканеры, модемы и т. д.), так что вам не приходится бегать вверх-вниз по лестнице c дискетой в руках, чтобы распечатывать свои файлы на принтере, подключенном к чужому ПК.

Разделите ваш принтер. При установке сети вы, вероятно, уже позволили совместно использовать в ней принтеры, связанные с индивидуальными компьютерами. Если же еще не сделали этого или установили новый принтер, то Windows XP/2000 помогут вам справиться с данным процессом. Сначала нажмите на кнопку Пуск? Принтеры и Факсы (в Windows 2000 — Пуск?Настройки?Принтеры), а затем щелкните правой кнопкой мыши на названии принтера, выберите опцию «Доступ» и укажите в ней «Общий доступ». А при работе в Windows 98/Мe щелкните правой кнопкой мыши на «Сетевом окружении», выберите «Свойства» и укажите «Включить» на кнопке доступа принтера. Для работы необходимо иметь драйверы принтера для каждой используемой версии Windows: драйверы Windows 98 — чтобы принтер мог соединяться с установленной на вашем компьютере Windows 98, XP-драйвер — для машины c Windows XP и т. д.

Разделите ваши диски. В Windows XP/2000 при разделении папок или дисков сначала щелкните правой кнопкой мыши на папке или диске в «Моем компьютере» и выберите «Доступ...». Детали настройки доступа изменяются для каждой версии Windows, и конечно, сначала вы должны решить, ограничите ли вы права доступа или намерены оставить каждый компьютер в выделенной сети.

Когда общие папки выбраны и открыты для доступа, вы можете задать пароль для их защиты и назначать свои права доступа для каждого пользователя. Опытные администраторы сети рекомендуют создавать определенную папку на каждом ПК для общих документов, а не открывать весь диск для доступа из сети, даже если используется межсетевой экран.

Разделите ваш модем. Есть ли у вас резервный план на тот случай, когда жизненно важная широкополосная связь рухнет? Если не пугает довольно утомительный процесс, то разделите ваш модем. Чтобы получить нужные инструкции, посетите find.pcworld.com/32237.

Повысьте производительность

Беспроводная организация сети проста только в теории, которая гласит: установите беспроводной адаптер сети в каждом компьютере, забыв о сверлении отверстий в стенах и прокладке кабеля. Когда вы имеете дело с оборудованием на базе стандарта 802.11b (или на Wi-Fi), то, к сожалению, оказывается, что действительность зачастую опровергает ожидания. Учтите, что сеть будет иметь ограниченную зону покрытия и, вероятно, скорость на некотором расстоянии от точки доступа уменьшится. Именно поэтому нужно грамотно определить местоположение и конфигурацию беспроводного устройства, чтобы получить наилучшие производительность, расстояние и надежность. Следуйте нашим советам, и ваша связь будет быстрее на более значительных расстояниях.

Выберите лучшее местоположение устройства. Чем дальше находится ваш беспроводной компьютер от точки доступа и чем больше объектов стоят на этом пути, тем медленнее будет ваша связь. Чтобы оптимизировать скорость и диапазон расстояний сети, поместите беспроводную точку доступа по крайней мере на 2 м выше пола и подальше от металлических объектов, особенно таких крупных, как холодильники. Хотя большинство руководств по организации сети рекомендует помещать точку доступа в середине области охвата, все же лучше указать ее положение там, где планируется использовать компьютер и где она будет находиться на линии прямой видимости или близко к ней, если это возможно. Не тратьте впустую время и не беспокойтесь в отношении «мертвых зон», где никто не будет пользоваться ПК.

Для больших пространств или помещений с многочисленными перегородками нужно организовать несколько точек доступа. В этом случае устанавливать сеть достаточно легко: нужно просто удостовериться, что точки доступа имеют идентичные настройки. Фактически все беспроводные адаптеры сети поддерживают «роуминг»: в тех областях, где накладывается охват нескольких точек доступа, адаптер выбирает имеющую самый сильный сигнал.

Меняйте каналы. Переполненный 2,4-ГГц спектр, применяемый в стандарте IEEE 802.11b, иногда может быть восприимчивым к интерференциям, но 5-ГГц спектр 802.11a (более быстрый, чем 802.11b) в значительной степени свободен от этого. Производительность сети, скорость и качество связи зависят от того, как расположен ваш дом или офис, а также от того, имеются ли микроволновые печи, 2,4-ГГц переносные телефоны, линии электропередачи и пр., не говоря уж о проложенных беспроводных Wi-Fi-сетях.

Экспериментирование с Wi-Fi-каналами нередко помогает решить эту проблему, особенно когда вы обнаруживаете, что ваши соседи используют тот же самый канал их сети из 83-ГГц полосы стандарта 802.11b, разделенной на 11 каналов, каждый по 22 МГц. В результате только 1, 6 и 11-й каналы не накладываются друг на друга. Чтобы изменить заводские установки канала, придется покопаться в ПО для вашей беспроводной точки доступа и для каждой беспроводной сетевой карты, а также установить новый канал для всех сетевых устройств, причем процедуры изменяются от производителя к производителю.

Повысьте качество сигнала. Производительность, зона охвата и надежность беспроводной сети зависят от качества сигнала. Самый простой способ обеспечить его — держать антенну на вашей точке доступа всегда вертикально, поскольку игра с положением антенны не приносит нужных результатов (производители считают, что перевод антенны в горизонтальное положение — не слишком удачная идея). А вот если добавить внешнюю антенну для вашего сетевого адаптера, точки доступа или для того и другого сразу, то можно существенно повысить качество сигнала.

Обезопасьте вашу сеть

Многие удивляются, когда обнаруживают, что заводская настройка безопасности для беспроводных сетей вообще не работает и оставляет сеть открытой для хакеров или пиратов, которые намерены использовать чужую широкополосную связь. К сожалению, еще не существует совершенных решений для защиты, хотя и предполагается, что они появятся после принятия нового стандарта безопасности, известного как IEEE 802.1x. Для его реализации в конечных изделиях потребуется время. Стандарт должен устанавливать подлинность беспроводных пользователей, желающих получить доступ к удаленному серверу. Кроме того, можно следовать рекомендациям производителя, дополнительно предлагающего собственные разработки для обеспечения безопасности, и покупать аппаратные средства только той же самой компании, что гарантирует совместимость. Можно также предпринять кое-какие меры, позволяющие перевести внимание хакеров на менее защищенные сети.

Используйте умные идентификаторы. Во-первых, точно так же, как вы поступаете с символами в паролях, смешивайте буквы и числа в SSID (уникальный идентификационный номер сети для всех ее пользователей). По крайней мере не оставляйте заводские установки! Большинство ПО позволяет сделать замену SSID достаточно легкой процедурой. Во-вторых, используйте WEP (беспроводной эквивалент защиты) — механизм шифрования данных, применяемый при беспроводной организации сети (просмотрите руководства ваших Wi-Fi-устройств, чтобы знать, как это сделать). Почти все беспроводные устройства поддерживают WEP с 128-бит шифрованием, более безопасным, чем с 64-бит шифрованием. К сожалению, оба способа не являются непреодолимой преградой для хакеров, поэтому рассматривайте WEP скорее как средство устрашения, а не как защиты.

Включите фильтрование МАС-адреса. Выполнение этого условия значительно повышает уровень сложности, который приходится преодолевать взломщикам сети. Адрес MAC — уникальный числовой идентификатор для сетевого адаптера. Когда будет включен фильтр, то к сети смогут подключиться только те компьютеры, которые имеют определенные вами MAC-адреса.

Опытный хакер может разнюхать MAC-адрес и обмануть вашу сеть, подставив его. Единственно верный и безопасный выбор должен основываться на виртуальной частной сети, которая надежно зашифрует радиоканал (также и проводной) связи. Программные виртуальные частные сети (VPN) довольно сильно снижают производительность и очень трудны для настройки, причем даже тогда, когда Windows XP и 2000 поставляются с VPN-клиентами. Но сейчас появились новые, недорогие VPN-маршрутизаторы, имеющие более высокую производительность и легче настраиваемые.

Беспроводные шлюзы: этим все сказано

Если вы ждали появления радиошлюзов, достаточно совершенных для того, чтобы установить их в домашней сети, или подходящих для обновления вашей малой офисной проводной сети, то больше не ждите. Современные надежные, доступные и быстрые беспроводные шлюзы позволяют проще, чем когда-либо ранее, связать несколько компьютеров дома или в маленьком офисе.

Лучшая покупка

AirPlus Dl-614+ Улучшенный 2,4-ГГц беспроводной маршрутизатор фирмы D-Link

Беспроводная точка доступа с функциями маршрутизатора BEFW11S4 версия 2 компании Linksys

Barricade Plus 2,4-ГГц беспроводной кабельный/DSL широкополосный маршрутизатор SMC7004WFW компании SМС Networks

Правильный выбор — шлюзы компаний D-Link, Linksys и SMC. Устройство D-Link AirPlus Dl-614+ находится на вершине производительности, к тому же оно имеет превосходные средства межсетевой защиты и легко устанавливается. Linksys и SMC выделяются среди 11-Мбит/с устройств. Если для вас важно быстродействие проводной сети, а WEP не играет особой роли, то SMC — особенно хороший выбор. Модели фирм D-Link и Linksys действительно недорогие, по 99 долл. каждая, причем они включают Wi-Fi-платы, маршрутизаторы Интернета, межсетевые экраны и коммутаторы.

Поскольку производители участвуют в программе сертификации Wi-Fi-альянса, вы можете быть уверены, что купленное вами Wi-Fi-оборудование будет совместимо с любым другим таким же в вашей беспроводной локальной сети. Мы проверили десять шлюзов стандарта 802.11b, предназначенных для построения сети в доме и небольшом офисе. Помимо беспроводных подключений каждое изделие предлагает от одного до четырех портов ЛВС, а также порт для кабельного или DSL-модема. Так что вы можете совместно использовать широкополосный доступ в Интернет для всех компьютеров и не держать один ПК в сети всегда подключенным к нему. А то, что каждый шлюз имеет встроенную межсетевую защиту, поможет оградить вашу сеть от любопытных глаз и нападений хакеров из Паутины.

Простая установка

Мастера установки, поставляемые с каждым беспроводным шлюзом, делают инсталляцию простой, но если требуется нестандартное подключение, например привязка к виртуальной частной сети, вы можете получить головную боль. Ведь это ПО обычно предполагает, что уже организовано рабочее подключение к Интернету на одном компьютере. Одни программы установки автоматически копируют сетевую информацию с вашего ПК на шлюз, делая инсталляцию почти прозрачной, а другие требуют, чтобы вы записали кое-какие данные, например статический IP-адрес, сообщенный вашим сервис-провайдером, и просят позднее ввести его вручную в процессе установки. Шлюзы компаний 3Com, D-Link, NetGear, Proxim и SMC имеют собственные инсталляционные мастера, а иные устройства пользуются мастером Windows.

Беспроводной кабельный/DSL маршрутизатор GEU404000-01 фирмы Actiontec

Беспроводной кабельный/DSL шлюз-маршрутизатор F5D6231-4 фирмы Belkin

На всех десяти шлюзах мы проверили поддержку динамического IP-адреса, статический IP-адрес, PPPOE (Point-to-Point Over Ethernet Protocol — протокол подключения точка—точка через Ethernet), а также клонирование МАС-адреса. Ваша сеть может нуждаться в клонировании MAC-адреса, потому что большинство кабельных сервис-провайдеров фиксируют уникальный MAC-адрес сетевой платы вашего компьютера и разрешают этому адресу иметь только одно подключение. Воспроизводя такой адрес, шлюз способен вместо вашей сетевой платы связываться непосредственно с серверами вашего сервис-провайдера.

Все шлюзы, которые мы проверяли, могут быть cконфигурированы вручную через Web-интерфейс. Вы можете устанавливать некоторые функции межсетевой защиты шлюза и беспроводные настройки Actiontec GEU404000-01 через программу-браузер, но также, когда требуется изменить основные параметры устройства, возможна работа и через Windows-утилиту. Неприятная особенность этой программы заключается в том, что доступ к настройкам не защищен паролем, и потому любой пользователь вашей сети может добраться до них.

Индикаторы портов

Некоторые шлюзы имеют привлекательный дизайн (нам действительно нравятся корпуса Belkin и Microsoft, также заслуживают упоминания NetGear и Zoom). Однако все же ваш шлюз должен иметь четкие и информативные индикаторы и правильно установленные антенны и порты. Например, индикаторы Linksys для каждого из четырех Ethernet-портов показывают три типа свечения (активный, неактивный и самотестирование) в дополнение к индикатору питания, светодиоду WAN-порта и индикаторам беспроводного соединения, которые помогают легко диагностировать практически любую сетевую проблему. Другие шлюзы имеют только один индикатор на Ethernet-порте.

Широкополосная базовая станция MN-500 корпорации Microsoft

Большинство устройств имеют четыре Ethernet-порта 10/100, у Actiontec и Proxim Orinoco BG-2000 он только один (ZoomAir имеет два таких порта, а SMC Barricade Plus — три). У шлюза Zoom, который мы рассмотрели, есть принтерный порт для печати и последовательный порт для модемной связи и ISDN-подключений; последний может пригодиться, если «отвалится» ваше широкополосное подключение.

Встроенная защита

Почти все шлюзы поставляются с выключенным WEP-кодированием согласно заводским установкам и с пустыми полями паролей в настройках параметров шлюза. Как только вы запустили шлюз, сразу же поменяйте пароль на маршрутизаторе, включите WEP и создайте список прав пользователей для вашей беспроводной сети. Иначе сеть окажется доступной любому клиенту с Wi-Fi-платой.

Аппаратные средства межсетевой защиты включены во все десять проверенных шлюзов. Конечно, эти средства вообще более надежны и просты в использовании, чем программная межсетевая защита (например, бесплатная ZoneAlarm или BlackICE PC Protection за 40 долл.). Вы можете установить аппаратную межсетевую защиту таким образом, чтобы ваша сеть стала невидимой для хакеров. Для этого отключите возможность ответа на запросы ping и фильтруйте трафик на всех портах.

Все проверенные нами шлюзы поддерживают трансляцию сетевого адреса NAT (network address translation) и схему, скрывающую внутренние IP-адреса вашей локальной сети от внешнего мира. Некоторые из устройств добавляют функцию просмотра пакетов SPI (stateful packet inspection), анализирующую каждый пакет и определяющую, напоминает ли это DOS (denial-of-service — отказ в обслуживании) или другой вид нападения. Нами проверено, что Linksys- и SMC-шлюзы поддерживают SPI.

Поддержка виртуальной частной сети (VPN) обеспечивает уже другой уровень защиты. Многие компании используют VPN, чтобы их служащие имели доступ к внутренним корпоративным сетям и серверам, находясь дома или в дороге. Все шлюзы в нашем исследовании поддерживают VPN, но проверить соответствие их параметров для конкретной сети может только системный администратор вашей организации.

Имеется еще один способ безопасно работать в Интернете. Все шлюзы, кроме Proxim, позволяют устанавливать DMZ (демилитаризованная зона) в виде специально настроенного компьютера, подключенного к Сети. В большинстве случаев следует избегать такой конфигурации, но если вы хотите использовать общий сервер, чтобы поиграть в сетевую игру на автономной машине (без персональных данных на ней), то, вероятно, DMZ — самое простое решение.

Cкорость, конечно, важна, но...

Отметим, что для беспроводных шлюзов наиболее важным аспектом эффективности не обязательно является скорость. Любой, кто работал с Wi-Fi-ноутбуком, знает, что сила сигнала — критический параметр, свидетельствующий о способности вашей Wi-Fi-карты получать данные в различных условиях. Сила сигнала уменьшается, как только вы удаляетесь от шлюза, и, естественно, снижается эффективность работы. Стандарт IEEE 802.11b определяет номинальную скорость передачи в 11 Мбит/с, и ее вполне достаточно для большинства широкополосных подключений. Но как только сигнал начинает слабеть, скорость передачи автоматически падает сначала до 5,5 Мбит/с, затем до 2 Мбит/с и наконец до 1 Мбит/с. (Реальная производительность составляет приблизительно половину этих величин.)

Истинная эффективность шлюза характеризуется производительностью и зоной покрытия, которая определяется тем, насколько далеко вы можете отойти от шлюза и насколько хороший сигнал будете при этом получать. Причем в наших испытаниях некоторые из самых быстрых шлюзов имели относительно небольшую зону покрытия.

Как показывают диаграммы эффективности, беспроводное быстродействие несколько понижается, когда включается WEP-кодирование. Однако это не должно удерживать вас от его применения, ведь производительность может сильно понизиться только тогда, когда несколько пользователей будут одновременно обращаться к шлюзу.

По результатам этих тестов, а также по производительности и надежности подключения мы сделали вывод, что шлюзы D-Link, Linksys, Proxim и SMC имеют самую высокую беспроводную эффективность. Несмотря на отдельные хорошие показатели, Actiontec и Zoom потерпели неудачу при передаче файлов из-за затруднений с подключением, а также имели определенные проблемы с надежностью. Шлюз Microsoft показал самую малую беспроводную эффективность в наших испытаниях. Протестированный NetGear MR814 вошел в число средних во всех наших беспроводных тестах. Устройства 3Com и Belkin заняли последние места.

ОБ АВТОРАХ

Эрик Норр — внештатный автор из Сан-Франциско, Бекки Варинг — внештатный автор из Беркли, Калифорния. Испытания были проведены Эллиотом Киршлингом, старшим аналитиком в тестовом центре PC World.

Eric Knorr, Becky Waring. Wireless Net — That Do. PC World, февраль 2003 г., с.92.

Разрешите другим пользователям доступ к вашим папкам

Предоставление возможности другим пользователям сети открывать папки на одном компьютере — процедура достаточно простая, но она не совсем интуитивно понятна, поскольку команды могут изменяться в зависимости от версий Windows. Нажатием правой кнопкой мыши на определенной папке (или диске) вы откроете доступ к ней другим пользователям. В Windows XP выбирается «Общий доступ и безопасность», в Windows 2000/Ме и 98 — «Доступ». После этого вы вправе определить тип доступа.

Общие проблемы сети

Сложившаяся практика установки ПО не всегда поясняет, должны ли вы устанавливать его для вашего беспроводного адаптера сети, работающей под управлением Windows XP, или нет, поскольку XP поставляется уже со всем необходимым ПО, требующимся для многих беспроводных плат. Видимо, установленное вами ПО было написано для более ранней версии Windows. Попробуйте деинсталлировать его и используйте собственные драйверы XP.

Сначала проконсультируйтесь c вашим провайдером. В большинстве случаев вы должны будете установить соответствующее ПО провайдера на вашем ПК для входа на страницу безопасного доступа, получить пароль и заполнить регистрационную форму. В это время провайдер может захватить уникальный МАС-адрес вашего ПК для гарантии того, что только ваш компьютер будет использовать ваш счет. Поговорите со службой технической поддержки и попросите провайдера создать запись соответствия DNS (доменное имя сервера), например, записать доменное имя www.pcworld.сom в виде 65.220.224.30. Запишите DNS-цифры вместе с паролем.

Затем определите MAC-адрес компьютера, с которого обычно входили в систему. Теперь можете настраивать свой маршрутизатор.

Используйте большой внешний жесткий диск, имеющий интерфейс Wi-Fi или USB 2.0. Вы, конечно, можете выбрать для резервирования CD-RW, ленточный накопитель или перезаписываемый DVD, но кому нужны такие технологии, которые, подобно клерку позапрошлого века, вручную маркируют и складывают диски и картриджи? Новый диск приличной емкости будет стоить немногим дороже, зато он станет работать в течение длительного времени без малейшего вашего вмешательства. И если компьютер, на котором этот диск установлен, выйдет из строя, то вы легко сможете его переставить на любую другую машину, входящую в сеть.

Заметки из лаборатории

Беспроводные сети соседей ухудшают прием

Во время тестирования шлюзов в тестовом центре PC World мы обнаружили, что на эффективность работы беспроводной сети оказывает сильное воздействие присутствие поблизости других беспроводных сетей. Так что прежде чем вы будете устанавливать свою сеть, определите, какие частотные каналы используют другие беспроводные сети в вашем окружении. Чтобы это сделать, нужно опросить людей, обслуживающих их, или посмотреть настройки каждого из устройств. Обязательно удостоверьтесь, что ваш канал настроен по крайней мере на три шага вверх или вниз от любого работающего поблизости канала.

Мы провели оба испытания через проводное и беспроводное подключение. Для беспроводного испытания клиентское место находилось в пределах 1 м от шлюза. Наши настройки эмулировали клиента, подсоединенного через шлюз к сервис-провайдеру Интернета, но вместо фактического провайдера мы просто выбрали другой ПК, действующий как сервер. Таким образом, пропускная способность не была ограничена провайдером. Мы измерили максимальную производительность подключения через шлюз, передавая файл в 50 Мбайт. При этом для передачи файлов в обоих направлениях применялся встроенный в Windows XP FTP-клиент. Хотя все изделия имели более высокую производительность, чем обычно доступно при широкополосном подключении, она получилась равной приблизительно половине номинального максимума для шлюзов с учетом накладных расходов, вызванных сетевой трансляцией адреса и другими операциями фильтрации, выполняемыми для информации, проходящей через шлюзы.

Ping-тест. Определяет время ответа одного пакета данных, переданных клиентом через шлюз на сервер. Испытание показало, насколько шлюз замедляет скорость передачи. Измерялось время ожидания (или задержки) между моментом передачи сигнала и временем получения отклика. Обнаружилось небольшое отклонение, но оно оказалось незначительным, и это позволило сделать вывод, что шлюзы время ожидания существенно не увеличивают.

Без WEP-кодирования или с 64- и 128-разрядным WEP. Мы проверили все шлюзы с WEP, включая 64-бит и 128-бит кодирование. Когда мы включили WEP, то у одних из устройств, например у SMC Barricade Plus, эффективность снизилась, а на других это вообще не подействовало. У большинства устройств не было замечено никаких различий между 64- и 128-разрядным WEP-шифрованием, у остальных же оно оказалось несущественным.

Эллиот Киршлинг

ON-LINE

Узнайте побольше о сетях на pcworld.com

Посмотрите на find.pcworld.com/30506 инструкции «шаг за шагом», чтобы знать, как устанавливать сети различных типов. Посетите find.pcworld.com/32492 и find.pcwortd.com/32495 и вы узнаете, как разрешать общие проблемы организации сети. Обратитесь к find.pcworld.com/30509, чтобы почитать « Руководство по организации сети», в которое включены все тонкости, которые помогут преодолеть препятствия при установке и защите проводных сетей. Посмотрите материалы на find.pcworld.com/32498, чтобы больше узнать о беспроводных технологиях организации сетей.