Александр Ватаманюк - Домашние и офисные сети под Vista и XP

Вкладка Advanced (Расширенные настройки) (рис. 15.26) содержит следующие параметры.

Рис. 15.26. Вкладка Advanced (Расширенные настройки)

• Adhoc Channel (Канал передачи данных) – канал используется для передачи данных. Согласно сетевому стандарту 802.1 lg весь диапазон частот разбит на 13 каналов, любой из которых может использоваться для нужд передатчика. В данном поле можно указать любой из 13 каналов. Иногда полезно бывает использовать конкретный канал, когда знаешь, что он не используется одной из возможных близкорасположенных точек доступа или маршрутизаторов. Это позволяет обеспечить минимальную зашумленность эфира и, как следствие, стабильность работы сети и ее высокую пропускную способность.

• Profile IP Settings (Использование IP-шаблонов) – с помощью этой утилиты конфигурирования адаптера D-Link DWL-G122 можно настраивать несколько шаблонов с параметрами подключения к разным точкам доступа. Для автоматического использования этих шаблонов нужно, чтобы в поле Profile IP Settings было установлено значение Enable (Разрешено). Если использовать шаблоны не планируется, то лучше установить значение Disable (Запретить).

• Power Mode (Режим энергопотребления) – так как при работе передатчика беспроводного адаптера используется достаточно много энергии, что очень критично для пользователей переносных и наладонных компьютеров, то стандартами предусмотрен режим энергосбережения. В данном поле может быть три значения: Disable (Заблокировано), Min Saving (Минимальное сбережение энергии) или Max Saving (Максимальное сбережение энергии). Исходя из потребностей и конкретной ситуации, можно выбирать значение на свое усмотрение.

• Launch Utility on Startup (Запускать утилиту при старте) – данный параметр говорит сам за себя: если в поле установлено значение Enable (Разрешено), то утилита конфигурирования адаптера будет запускаться вместе со стартом системы. В дальнейшем, когда все параметры адаптера будут настроены и опробованы, в данном поле лучше установить значение Disable (Заблокировано).

• Data Packet Parameter (Параметры пакетов данных) – параметры данной области отвечают за настройку параметров формирования пакетов с данными. Поскольку для шифрования данных могут использоваться разные методы и ключи, то размер служебной части пакета с данными может значительно изменяться. Если он будет слишком большим, то меньше места останется для полезных данных. Подбирая значения двух полей, расположенных в данной области, можно искусственно поднять производительность сети.

Вкладка Site Survey (Обзор узлов) (рис. 15.27) содержит очень важную информацию, касающуюся найденных точек доступа, а также шаблоны с настройками, которые можно использовать при подключении к ним.

Рис. 15.27. Вкладка Site Survey (Обзор узлов)

В любой момент можно посмотреть SSID точки доступа, ее МАС-адрес, мощность сигнала, а также узнать, к какой из точек доступа в данный момент подключен адаптер. Кроме того, можно конфигурировать параметры подключения к точкам доступа, добавлять новые, задавать фильтр по выбранным параметрам и т. д.

Например, чтобы изменить параметры подключения к существующей точке доступа, в области Available Network (Доступные сети) следует выделить нужный пункт и нажать кнопку Configure (Конфигурировать) – откроется окно, в котором можно будет изменить метод шифрования, вариант аутентификации, а также указать ключи шифрования (рис. 15.28).

Рис. 15.28. Изменение параметров подключения к сети

Здесь сразу можно будет настроить IP-адрес, маску подсети и другие конфигурационные параметры, чтобы можно было подключиться к точке доступа с правильными параметрами. Чтобы это сделать, достаточно нажать кнопку IP Settings (Настройки IP), расположенную в нижней части окна, – откроется окно настройки (рис. 15.29), очень напоминающее окно настройки аналогичных параметров с помощью стандартного механизма Windows.

Рис. 15.29. Настраиваем IP-адрес, маску подсети и другие параметры

В данном окне можно указать IP-адрес, маску подсети, адрес шлюза, адреса предпочитаемого и дополнительного DNS-серверов, настроить адрес прокси-сервера и многое другое, что обязательно пригодится при настройке общего Интернета.

Вместо того чтобы постоянно изменять параметры подключения к точке доступа, можно просто использовать разные шаблоны с параметрами, которые очень легко создать, – достаточно нажать кнопку Add (Добавить) (см. рис. 15.27).

При этом откроется окно, аналогичное окну редактирования параметров точки доступа, только многие поля ввода будут пустыми. Их нужно заполнить самостоятельно. Например, чтобы создать шаблон для подключения к точке доступа Yarex, нужно ввести имя шаблона Yarex и настроить все остальные известные вам параметры (см. рис. 15.28).

Нажав кнопку ОК, следует проверить созданный шаблон на практике: попробуйте подключиться к сети Yarex, выделив соответствующий шаблон и нажав кнопку Connect (Подключиться).

По умолчанию беспроводное оборудование не использует какие-либо механизмы защиты и абсолютно открыто для атак извне. Поэтому, создав сеть, прежде всего необходимо выполнить ряд действий, которые позволят максимально защитить ее.

Выше было рассказано обо всех параметрах беспроводной точки доступа D-Link DWL-2100 АР. Теперь, используя некоторые из этих параметров, необходимо настроить достаточный уровень защиты сети от проникновения в нее извне.

Наиболее распространенные и действенные способы сделать сеть более защищенной следующие:

• отключение трансляции идентификатора сети (SSID);

• создание списка МАС-адресов устройств, имеющих право работать в сети;

• выбор приемлемого уровня шифрования и аутентификации устройств сети;

• понижение мощности передатчика для ограничения радиуса сети.

Идентификатор сети (SSID) – уникальный идентификатор, зная который, можно подключиться к ней. Это своего рода аналог рабочей группы в проводной сети. Фактически это имя сети, которое должны знать все, кто собирается к ней подключиться. Поэтому, прежде чем отключить транслирование идентификатора сети, обязательно нужно сообщить его всем пользователям сети.

По умолчанию идентификатор сети сообщается точкой доступа всем беспроводным устройствам, лежащим в радиусе ее действия. Сканируя эфир, видя точку доступа и зная ее SSID, беспроводной клиент может подключиться к ней, если, конечно, введет правильно все остальные настройки подключения.