Какие свойства беспроводной сети

Чтобы защитить свою Wi-Fi сеть и установить пароль, необходимо обязательно выбрать тип безопасности беспроводной сети и метод шифрования. И на данном этапе у многих возникает вопрос: а какой выбрать? WEP, WPA, или WPA2? Personal или Enterprise? AES, или TKIP? Какие настройки безопасности лучше всего защитят Wi-Fi сеть? На все эти вопросы я постараюсь ответить в рамках этой статьи. Рассмотрим все возможные методы аутентификации и шифрования. Выясним, какие параметры безопасности Wi-Fi сети лучше установить в настройках маршрутизатора.
Обратите внимание, что тип безопасности, или аутентификации, сетевая аутентификация, защита, метод проверки подлинности – это все одно и то же.
Тип аутентификации и шифрование – это основные настройки защиты беспроводной Wi-Fi сети. Думаю, для начала нужно разобраться, какие они бывают, какие есть версии, их возможности и т. д. После чего уже выясним, какой тип защиты и шифрования выбрать. Покажу на примере нескольких популярных роутеров.
Я настоятельно рекомендую настраивать пароль и защищать свою беспроводную сеть. Устанавливать максимальный уровень защиты. Если вы оставите сеть открытой, без защиты, то к ней смогут подключится все кто угодно. Это в первую очередь небезопасно. А так же лишняя нагрузка на ваш маршрутизатор, падение скорости соединения и всевозможные проблемы с подключением разных устройств.
Защита Wi-Fi сети: WEP, WPA, WPA2
Есть три варианта защиты. Разумеется, не считая “Open” (Нет защиты).
- WEP (Wired Equivalent Privacy) – устаревший и небезопасный метод проверки подлинности. Это первый и не очень удачный метод защиты. Злоумышленники без проблем получают доступ к беспроводным сетям, которые защищены с помощью WEP. Не нужно устанавливать этот режим в настройках своего роутера, хоть он там и присутствует (не всегда).
- WPA (Wi-Fi Protected Access) – надежный и современный тип безопасности. Максимальная совместимость со всеми устройствами и операционными системами.
- WPA2 – новая, доработанная и более надежная версия WPA. Есть поддержка шифрования AES CCMP. На данный момент, это лучший способ защиты Wi-Fi сети. Именно его я рекомендую использовать.
WPA/WPA2 может быть двух видов:
- WPA/WPA2 – Personal (PSK) – это обычный способ аутентификации. Когда нужно задать только пароль (ключ) и потом использовать его для подключения к Wi-Fi сети. Используется один пароль для всех устройств. Сам пароль хранится на устройствах. Где его при необходимости можно посмотреть, или сменить. Рекомендуется использовать именно этот вариант.
- WPA/WPA2 – Enterprise – более сложный метод, который используется в основном для защиты беспроводных сетей в офисах и разных заведениях. Позволяет обеспечить более высокий уровень защиты. Используется только в том случае, когда для авторизации устройств установлен RADIUS-сервер (который выдает пароли).
Думаю, со способом аутентификации мы разобрались. Лучшие всего использовать WPA2 – Personal (PSK). Для лучшей совместимости, чтобы не было проблем с подключением старых устройств, можно установить смешанный режим WPA/WPA2. На многих маршрутизаторах этот способ установлен по умолчанию. Или помечен как “Рекомендуется”.
Шифрование беспроводной сети
Есть два способа TKIP и AES.
Рекомендуется использовать AES. Если у вас в сети есть старые устройства, которые не поддерживают шифрование AES (а только TKIP) и будут проблемы с их подключением к беспроводной сети, то установите “Авто”. Тип шифрования TKIP не поддерживается в режиме 802.11n.
В любом случае, если вы устанавливаете строго WPA2 – Personal (рекомендуется), то будет доступно только шифрование по AES.
Какую защиту ставить на Wi-Fi роутере?
Используйте WPA2 – Personal с шифрованием AES. На сегодняшний день, это лучший и самый безопасный способ. Вот так настройки защиты беспроводной сети выглядит на маршрутизаторах ASUS:
Подробнее в статье: как установить пароль на Wi-Fi роутере Asus.
А вот так эти настройки безопасности выглядят на роутерах от TP-Link (со старой прошивкой).
Более подробную инструкцию для TP-Link можете посмотреть здесь.
Инструкции для других маршрутизаторов:
- Настройка защиты Wi-Fi сети и пароля на D-Link
- Защита беспроводной сети на роутерах Tenda
- Инструкция для Totolink: установка метода аутентификации и пароля
Если вы не знаете где найти все эти настройки на своем маршрутизаторе, то напишите в комментариях, постараюсь подсказать. Только не забудьте указать модель.
Так как WPA2 – Personal (AES) старые устройства (Wi-Fi адаптеры, телефоны, планшеты и т. д.) могут не поддерживать, то в случае проблем с подключением устанавливайте смешанный режим (Авто).
Не редко замечаю, что после смены пароля, или других параметров защиты, устройства не хотят подключаться к сети. На компьютерах может быть ошибка “Параметры сети, сохраненные на этом компьютере, не соответствуют требованиям этой сети”. Попробуйте удалить (забыть) сеть на устройстве и подключится заново. Как это сделать на Windows 7, я писал здесь. А в Windows 10 нужно забыть сеть.
Пароль (ключ) WPA PSK
Какой бы тип безопасности и метод шифрования вы не выбрали, необходимо установить пароль. Он же ключ WPA, Wireless Password, ключ безопасности сети Wi-Fi и т. д.
Длина пароля от 8 до 32 символов. Можно использовать буквы латинского алфавита и цифры. Так же специальные знаки: – @ $ # ! и т. д. Без пробелов! Пароль чувствительный к регистру! Это значит, что “z” и “Z” это разные символы.
Не советую ставить простые пароли. Лучше создать надежный пароль, который точно никто не сможет подобрать, даже если хорошо постарается.
Вряд ли получится запомнить такой сложный пароль. Хорошо бы его где-то записать. Не редко пароль от Wi-Fi просто забывают. Что делать в таких ситуациях, я писал в статье: как узнать свой пароль от Wi-Fi.
Так же не забудьте установить хороший пароль, который будет защищать веб-интерфейс вашего маршрутизатора. Как это сделать, я писал здесь: как на роутере поменять пароль с admin на другой.
Если вам нужно еще больше защиты, то можно использовать привязку по MAC-адресу. Правда, не вижу в этом необходимости. WPA2 – Personal в паре с AES и сложным паролем – вполне достаточно.
А как вы защищаете свою Wi-Fi сеть? Напишите в комментариях. Ну и вопросы задавайте ????
Источник
Когда пользователь подключается к беспроводной сети, Windows упрощает процесс управления ею за счет выполнения двух следующих действий.
1) Система автоматически сохраняет сеть в списке, отображаемом в окошке “Управление беспроводной сетью“.
Управление беспроводной сетью
2) Если пользователь указал сохранить параметры подключения (отметив флажок “Подключаться автоматически”), Windows активизирует соединение сразу же после обнаружения сети при входе в систему (и отобразит для сети в окошке “Управление беспроводной сетью” в строке “Режим” значение “Автоматическое подключение”).
Благодаря этим двум функциям, после прохождения первоначального процесса создания беспроводного сетевого подключения, необходимость делать с ним что-то еще может никогда и не возникнуть. Однако, если со временем какие-то характеристики сети изменились, Windows позволяет модифицировать различные свойства соединения, как описано далее. Прежде чем углубляться в детали, нужно узнать, как открывать ведомость свойств любого беспроводного сетевого соединения. Делается это двумя способами.
• Первый. Запустите окошко с настройками беспроводных подключений, как было показано ранее, и выполните в нем двойной щелчок на интересующей беспроводной сети.
• Второй. Если нужное беспроводное соединение появляется в окне “Центр управления сетями и ОД“, щелкните по нему, чтобы открыть диалоговое окно “Состояние”, и в этом окне кликните на кнопке “Свойства беспроводной сети”.
Изменение свойств, касающихся установки подключения
В ведомости свойств беспроводного сетевого соединения первой идет вкладка “Подключение“, на которой отображаются некоторые базовые сведения о данном соединении: локальное имя, тип сети (точка доступа или “компьютер-компьютер”) и доступность сети (т.е. какие пользователи могут пользоваться соединением). Если нужно, чтобы Windows автоматически подключалась к данной сети всякий раз, когда та будет появляться в радиусе действия, соответствующий флажок следует оставлять отмеченным. При желании подключаться вручную, отметку с этого флажка следует снять.
настройка сети
Создание беспроводных соединений для конкретных пользователей
В некоторых случаях, однако, наличие у других пользователей доступа к конкретному беспроводному соединению может быть нежелательным. Например, сосед может разрешить пользоваться его беспроводной сетью, но только при условии, что это не будут делать дети. Для подобных ситуаций в системе Windows предусмотрена возможность создания беспроводных соединений для отдельных пользователей. Если эта возможность включена, пользователям при подключении к беспроводной сети разрешается сохранять параметры своего беспроводного соединения в собственном профиле, благодаря чему для всех остальных пользователей на данном компьютере их соединение остается невидимым.
доступ пользователей к сети
Ниже перечислены шаги, с помощью которых можно активизировать возможность задания отдельных настроек беспроводных сетей для отдельных пользователей.
1. Откройте окно “Управление беспроводной сетью”, как было показано ранее.
2. Щелкните в панели задач на кнопке “Типы профилей”. Откроется диалоговое окно “Типы профиля беспроводной сети”.
3. Выберите в этом окне переключатель “Использовать профили для всех и для отдельных пользователей”.
4. Щелкните на кнопке “Сохранить”. Windows приведет новый параметр в действие.
После выполнения этих шагов, при создании пользователем беспроводного сетевого соединения в Windows будет появляться диалоговое окно со следующими вариантами на выбор:
• Сохранить эту сеть для всех пользователей компьютера. Выбрав этот переключатель, пользователь сможет сохранить параметры своего беспроводного сетевого соединения в профиле “Все пользователи” и тем самым сделать его доступным для всех учетных записей, которые существуют на данном компьютере.
• Сохранить эту сеть только для меня. Выбрав этот переключатель, пользователь сможет сохранить параметры своего беспроводного сетевого подключения лишь в своем собственном профиле и тем самым сделать его недоступным для других учетных записей на данном компьютере.
• Запускать это подключение автоматически.
Удаление беспроводных соединений
Если беспроводной сетью больше никто не пользуется, или если параметры существующей беспроводной сети серьезно изменились, и потому хотелось бы создать для нее новое соединение, можно удалить беспроводную сеть из окна “Управление беспроводными сетями”. Необходимые для этого шаги перечислены ниже.
1. Зайдите в раздел “управление БС”.
2. Выделите беспроводную сеть, которую требуется удалить.
3. Щелкните на кнопке “Удалить” или нажмите клавишу, которая отобразит предупреждение о том, что автоматическое подключение к данной сети станет невозможным.
4. Щелкните на кнопке “Да”. Это удалит выбранную беспроводную сеть.
Вот и все. Как видите, ничего сложного в настройке нет!
Источник
Беспроводные сети — элементы информационных технологий, предназначенные для передачи данных между приемником и отправителем на большие или малые расстояния без применения проводов. Для передачи данных могут использоваться разные технологии, к примеру, радиоволны, оптические, инфракрасные и лазерные системы. Ниже рассмотрим, что такое беспроводная сеть, какие виды существуют, и в чем их особенности. Также кратко разберем принципы настройки и подключения.
Что такое беспроводные сети?
Эксперты утверждают, что беспроводные сети — это технологии, предназначенные для отправки информации без применения проводов. Расстояние между приемником и передатчиком может быть различным — от нескольких сантиметров (для блютуз) до десятков или сотен тысяч километров. Такие технологии применяют в разных сферах жизни — для подключения к Интернету, создания мобильной сети, дистанционного управления разными механизмами и т. д.
Беспроводные компьютерные сети — группа устройств, обеспечивающих подключение устройств друг к другу или Интернету без применения кабельной продукции. В роли носителя данных выступают радиоволны.
Основные виды сетей
В зависимости от типа передающей среды и применяемой технологии беспроводные сети делятся на несколько категорий. Выделим основные:
- На радиомодемах. Для передачи данных применяются частоты особого диапазона. Для каждого из модемов предусмотрена антенна и передатчик. Наиболее популярные технологии — блютуз, Ethernet, Hiperlan.
- На сотовых модемах. Такие беспроводные сети применяют имеющуюся аппаратуру и способны работать в тяжелых условиях. Распространенные проблемы — возникновение помех, потеря сигнала (хотя сейчас усиление сигнала модема не такая уж и проблема) и т. д. Виды передачи сигнала: аналоговые (TACS, FDMA) и цифровые (TDMA, GSM и другие).
- SST. В этой технологии сигнал распространяется по частотному спектру, что повышает его пропускную способность. Такая система активно применяется в военной сфере. Она делится на две категории — FH-SS и DH-SS. В первом случае приемник и передатчик одновременно меняют частоту, а во втором сигнал «размазывается» по всему диапазону.
- VSAT — спутниковая беспроводная сеть, обеспечивающая передачу информации через спутник (должен находиться на удалении 40 000 км). Данные передаются со скоростью до 2 Мбит/с, возможна передача информации на большие расстояния. Из минусов выделяется задержка (около 250 мс), поэтому такие системы не используются в режиме реального времени.
- Применение низкоорбитальных спутников. Как и в прошлом случае, здесь применяются спутники, но их расстояние от Земли не больше 100 км. Благодаря меньшему удалению, снижается задержка информации, повышается качество связи.
- Инфракрасные системы. Отличаются небольшой ценой приемников и передатчиков, а также высокой скоростью передачи данных. Такие беспроводные сети работают в зоне прямой видимости. Скорость передачи информации ограничена 115,2 Кбит/с.
- Радиорелейная связь. Система передает аналоговые и цифровые сигналы со скоростью до 34 Мб/сек. Возможно применение разных диапазонов. Верхний предел по расстоянию составляет 80 км.
- Лазерные системы. Данные передаются с помощью специального лазерного луча. Скорость передачи может достигать 10 Гбит/с. Соединение стабильно и надежно защищено. Минус состоит в высокой сложности подключения и необходимости расположения устройств в зоне прямой видимости.
Отдельно рассмотрим сети беспроводного доступа, которые наиболее востребованы в обычной жизни.
WPAN
Беспроводная персональная технология, которая обеспечивает связь между устройствами на расстоянии до 100 метров. Для подключения устройства должны находиться в зоне прямой видимости. Представитель такой технологии — Bluetooth. Он применяется для обмена данными между ПК, мобильными телефонами, фотоаппаратами, джойстиками и т. д.
Например, можно передать приложение по Блютуз или поделиться контактами из своей телефонной книжки.
В технологии Bluetooth частота меняется скачками 1600 раз за секунду с использованием индивидуальных частот. Это значит, что при параллельном использовании нескольких устройств они не будут мешать друг другу.
Преимущества:
- отсутствие помех;
- небольшая цена;
- возможность интеграции во многие устройствах;
- создание профиля с подключением до восьми аппаратов.
Минус состоит в сравнительно небольшой дальности передачи данных.
WLAN
Под этим термином подразумевается беспроводная локальная сеть, которую мы знаем под названием WiFi. Система создана в 1991 году в Голландии. Первоначально назначение технологии — обслуживание кассовых систем и обеспечения скорости до 2 Мбит/с. Как правило, беспроводные сети Wi Fi содержат более одной точки доступа и несколько подключенных устройств. Точка доступа отправляет SSID-идентификатор раз в 100 мс.
Плюсы:
- возможность подключения без кабеля;
- легкость настройки;
- высокая степень защиты (для IEEE 802.11i);
- достойная скорость (до 300 Мбит/с);
- доступная цена.
Минусы:
- частоты и ограничения в разных странах отличаются;
- высокое потребление энергии;
- низкая степень защиты (для WEP и WPA);
- ограниченный радиус действия (до 90 метров на улице);
- риск наложения сигналов и появления помех;
- возможные проблемы с совместимостью.
Несмотря на ряд недостатков беспроводной сети, она пользуется наибольшим спросом при подключении к Интернету.
WMAN
Такая беспроводная сеть — это телекоммуникационная технология, которая работает в пределах определенного населенного пункта или площади. Представитель — WiMAX. Система появилась в 2011 году и применяется для объединения нескольких точек Вай Фай, обеспечения беспроводного соединения, а также создания точек доступа без привязки к географической позиции. Некоторые системы способны работать на расстоянии до 10 000 км. WiMAX обеспечивает высокоскоростное подключение к Интернету.
Преимущества:
- повышенная дальность действия;
- высокая скорость связи;
- возможность обеспечения разных видов доступа.
Недостатки:
- высокая цена;
- сложность установки.
WWAN
Рассматривая виды беспроводных сетей, необходимо выделить и WWAN. Технология объединяет разные города и государства с помощью антенны и спутниковой связи. Они бывают разных типов — GPRS, CSD, LTE, HSPA, 2G и 3G. Услуги предоставляются на платной основе. Благодаря такому виду связи, человек может с телефона или ноутбука подключиться к Интернету, находясь в стационарном состоянии и в движении.
Преимущества:
- доступность;
- отсутствие привязки к местности (главное условие — наличие покрытия);
- независимость от скорости и погоды;
- универсальность оборудования.
Недостатки:
- ограничение по скорости передачи данных (в зависимости от вида беспроводной сети);
- высокая абонплата;
- низкий уровень защиты от взлома.
Сегодня активно продвигаются новые поколения Интернета — 3G, 4G и даже 5G. Они могут похвастаться высокой скоростью Интернета и отсутствием лимитов по скачиванию (в зависимости от тарифа).
Рассматривая беспроводные сети, можно классифицировать их по топологии — точка-точка и точка-многоточка, а также по сфере применения — личная, корпоративная и операторская.
Как настроить и подключить беспроводную сеть
Выше мы рассмотрели, что такое беспроводные сети, и в чем их особенности. Но остается не менее важный вопрос, касающийся настройки и подключения. Здесь многое зависит от применяемой технологии. К примеру, в новых телефонах уже внесены необходимые настройки для 3G или 4G, или они устанавливаются автоматически после получения СМС от оператора.
Если речь идет о WiFi, здесь нужно придерживаться следующей инструкции:
- Создайте точку доступа. Для этого подключите роутер к кабелю поставщика Интернета.
- Выполните необходимые настройки, задайте логин и пароль беспроводной сети.
- Включите ноутбук, дождитесь загрузки операционной системы и обратите внимание на появление значка Вай Фай справа внизу.
- Нажмите левой кнопкой мышки на специальной символ. Перед глазами выдаются беспроводные сети. Выберите свою.
- Укажите пароль и проверьте подключение к Интернету.
Если модуль не включен, необходимо войти в панель управления, перейти в раздел Сети и Интернета, а далее в сетевые подключения.
Теперь нужно включить Вай Фай. Если справа внизу не появился значок беспроводной сети, нужно скачать необходимый драйвер или обновить имеющуюся программу.
Для автоматического подключения переходим в Центр управления. Выбираем нужный профиль, входим в раздел свойств и подтверждаем выбор. Далее выбираем протокол интернета TCP/IPv4 и жмем на свойства. Указываем автоматическое получение адреса и сохраняем заданные параметры. Если возникают трудности с подключением, проверьте настройки роутера, факт включения Вай Фай на ПК или ноутбуке.
Источник