Материал: 838

115

Инфраструктуры, (Infrastructure) или основной режим Basic Service Set (BSS). В этом режиме в Wi-Fi сети существует точка доступа, через которую осуществляется соединение всех устройств с беспроводными адаптерами. Мощность излучения точки доступа может достигать 100 мВт (это максимальное значение, допускаемое стандартом, т.к. микроволновое излучение опасно для живых организмов), поэтому дальность связи может достигать десятков метров даже при наличии преград.

Инфраструктуры, расширенный, Extended Basic Service Set (EBSS), это режим распределенной сети, основной, расши-

ренный. В этом режиме в единой сети Wi-Fi работает несколько точек доступа, что позволяет обеспечить покрытие сетью больших территорий (обычно офисных зданий, гостиниц, аэропортов и т.п.).

Стандарты беспроводной связи

В настоящее время в сетях Wi-Fi распространены три стандарта беспроводной связи:

IEEE 802.11a, используется диапазон 5 ГГц (не разрешен

вРоссии), максимальная скорость передачи данных 54 Мбит/с. Примерная дальность связи 35—75 метров;

IEEE 802.11b, используется диапазон 2,4 ГГц, максимальная скорость передачи данных 11 Мбит/с. Примерная дальность связи 40—80 метров;

IEEE 802.11g, используется диапазон 2,4 ГГц, максимальная скорость передачи данных 54 Мбит/с. Совместим с IEEE 802.11b, т.е. поддерживает «смешанные» сети в которых работают устройства обоих стандартов. При этом более «быстрые» устройства стандарта IEEE 802.11g начинают работать как устройства стандарта IEEE 802.11b, т.е. вся сеть становится более «медленной» (даже более «медленной», чем однородная сеть стандарта IEEE 802.11b, т.к. точка доступа выполняет дополнительные операции). Примерная дальность связи 40—90 метров.

Настройка нового беспроводного соединения

Для создания нового беспроводного соединения необходимо настроить его параметры:

116

SSID, Service Set Identifier — уникальный идентификатор

(имя) создаваемой беспроводной сети.

Параметры шифрования:

o Ключи шифрования, если используется режим предварительно заданных ключей.

o Параметры аутентификации (смарт-карта или сертификат) при использовании протокола 802.1х и RADIUS-сервера.

Рис. 28 — Настройка параметров беспроводного соединения в утилите ASUS Wireless Configuration

При создании одноранговой сети (без точки доступа) настройки выполняются на одном из компьютеров и, затем, повторяются на другом. На начальном этапе, для исключения возможных проблем, допустима настройка соединения без шифрования (Open System) с указанием только имени сети (SSID). На рис. 28 показано окно настройки беспроводного соединения на компьютере с помощью фирменной утилиты ASUS, а на рис. 29 — средства, встроенного в Windows. Фирменные утилиты позволяют

117

выполнить более тонкую настройку, например, выбрать номер канала, на котором будет работать соединение.

Рис. 29 — Настройка параметров беспроводного соединения с помощью встроенных средств Windows

Безопасность в беспроводных сетях

В беспроводных сетях Wi-Fi используется несколько стандартов шифрования. Первым из них был стандарт WEP (Wired Equivalent Privacy — эквивалент проводной безопасности). В

соответствии со стандартом WEP шифрование осуществляется с помощью 64 или 128-битного ключа (некоторые модели современных точек доступа и беспроводных адаптеров поддерживают и более длинные ключи), а сам ключ представляет собой набор ASCII-символов длиной 5 (40-бит) или 13 (104-бит) символов, составляющих статическую часть ключа, к которой добавляется 24-битный вектор инициализации.

118

Вектор инициализации выбирается случайным образом и динамически меняется во время работы. Допускается вместо набора ASCII-символов использовать их шестнадцатеричные коды. Протокол WEP-шифрования, даже со 128-битным ключом, считается не очень стойким, он использовался в выпускавшихся ранее устройствах стандарта IEEE 802.11b. В устройствах стандарта IEEE 802.11g поддерживается улучшенный алгоритм шифрования WPA — Wi-Fi Protected Access, который включает протоколы TKIP и MIC, а также поддержку стандарта IEEE 802.1х. Стандарт IEEE 802.1х описывает механизм защищенной аутентификации пользователей. Данный стандарт основан на работе в сети сервера аутентификации, его называют RADIUS-сервер, т.к. аутентификация выполняется по протоколу RADIUS (Remote

Authentication Dial-In User Service — Служба дистанционной аутентификации пользователей по коммутируемым линиям).

Стандарт IEEE 802.1х обеспечивает на сегодняшний день наиболее сильную защиту беспроводного соединения.

Протокол TKIP (Temporal Key Integrity Protocol) — реали-

зует динамическую замену ключей шифрования. Ключи шифрования имеют длину 128 бит и генерируются по сложному алгоритму, а общее количество возможных вариантов ключей достигает сотни миллиардов, и меняются они очень часто.

Протокол MIC (Message Integrity Check) — это протокол проверки целостности пакетов. Протокол позволяет отбрасывать пакеты, которые были «вставлены» в канал связи. Обычно беспроводное оборудование поддерживает шифрование по протоколу TKIP одновременно с MIC.

Многие производители беспроводного оборудования встраивают в свои решения поддержку стандарта AES (Advanced Encryption Standard), который приходит на замену TKIP.

Выбор вариантов шифрования сильно зависит от конкретного беспроводного устройства, старые адаптеры стандарта IEEE 802.11b «знают» только WEP-шифрование. Однако использование протокола IEEE 802.1х возможно и с этими адаптерами.

Операционная система Windows имеет встроенную службу Wireless Zero Configuration, которая позволяет почти полностью автоматизировать процесс создания беспроводного соединения. Какое из средств настройки будет использоваться определяется

119

снятием или установкой флажка «Использовать Windows для настройки сети» в окне свойств беспроводного соединения, рис. 30.

Рис. 30 — Выбор способа настройки беспроводного адаптера

Средства настройки Windows главным образом ориентированы на подключение к сетям на основе точки доступа, а при создании соединений типа Ad Hoc могут работать некорректно. Если беспроводная сеть строится на основе точки доступа, то все настройки соединения выполняются сначала на точке доступа. Точка доступа всегда сопровождается программным обеспечением, позволяющим задать кроме основных и дополнительные параметры соединения. Например, точка доступа может выполнять фильтрацию по MAC-адресам для подключающихся к беспроводной сети рабочих станций и разрешать подключение компьютеров только с указанными в фильтре физическими адресами, другая распространенная функция точек доступа — запрет широковещательной рассылки имени сети.

Беспроводные сети Wi-Fi не имеют средств маршрутизации, поэтому, при настройке протокола TCP/IP на беспроводном адап-