HOWTO: Протягиваем Wi-LAN

test_lab (test_lab@gameland.ru)

Xakep, номер #062, стр. 062-020-2

в. Настраиваем

Вообще, для настройки и управления сетевой картой можно пользоваться либо поставляемой в комплекте программой, либо положиться на стандартные средства операционной системы, благо отличаются способы только местоположением опций. Будем опираться на возможности, предоставляемые MS Windows, чтобы избежать недопонимания при использовании тобой оборудования, отличного от Gigabyte.

Мы договорились основываться на статичном распределении адресов, и поэтому сначала давай определимся с параметрами сети. Делается это через Правый Клик Мышки (в дальнейшем - ПКМ для краткости) на нужном пункте папки Сетевые подключения, а дальше Свойства, где в настройках TCP/IP указываются адреса, на которые сконфигурирована точка доступа (см. рис.1). По умолчанию у нас IP вида 192.168.1.Х с маской подсети 255.255.255.0, причем циферки 192.168.1.1 уже закреплены за AP. Поскольку остальные настройки еще не определены (в частности, шифрование), можно смело включать в электрическую цепь радиосвитч и ждать, пока он загрузится (о чем известит прекращение мерцания индикатора Power на корпусе AP), после чего ждем появления радиосигнала на рабочих станциях. Может произойти так, что клиентская система подключится не к нашей, а к чужой сети (если таковые имеются поблизости, и сигнал у них мощнее), в любом случае потребуется указать нужные параметры и тип подключения (см. рис.7). Делается все опять же через ПКМ на иконке сетевого соединения, а выбрать нужно Просмотр доступных сетей, где в списке должна присутствовать и наша (см. рис.2).

Как только соединение будет установлено (см. рис.3), можно начинать обустраивать центральную часть сети, а именно точку доступа. Все параметры будем указывать через сайт настроек AP, поскольку в этом случае можно не быть привязанным к месту и делать это с любого компьютера, имеющего Wi-Fi card. По-умолчанию у нашей точки доступа установлен IP-адрес 192.168.1.1, маска подсети 255.255.255.0, а шлюз 192.168.1.254. Можно, конечно, изменить эти параметры под свои конкретные требования, но мы остановимся на том, что уже задано, только немного усложним юным хацкерам-варчокерам жизнь, включив некоторые функции защиты и шифрования.

При открытии WWW странички AP (адрес которой http://192.168.1.1) по умолчанию видны текущие настройки беспроводной сети, IP-протокола, и самой точки доступа. Для того чтобы никакой посторонний Вася из соседнего подъезда не смог воспользоваться твоей сетью (и закачать из интернета гигабайты материалов для недетского просмотра за твой счет), нужно включить опцию Enable WEP Security через пункт меню Security. А далее по своему усмотрению можно выбрать «секретность» сети, причем существуют разные способы, различающиеся между собой длиной ключа, самим «паролем» на доступ (один из пяти указанных), форматом представления (ASCII или HEX) и способом указания Encryption Key (либо задается вручную, либо автоматически генерируется по паролю). А при использовании конкретной AP – Gigabyte, можно задать целых четыре ключа для шифрования. Когда ты нажмешь все кнопочки Apply Changes, топай обратно к опциям Беспроводного соединения на каждом клиентском компьютере и указывай все введенные параметры (см. рис.6), а то даже «свои» не смогут воспользоваться сетью. Дальше можно определить доступ по MAC-адресам, вследствие чего исключается возможность проникновения чужих, правда, как гласит народная мудрость, против лома нет приема – существуют способы дешифровки и взлома WEP, а также спуфинга адресов. Но все же дополнительная защита никогда не помешает.