nastroisam.ru

Настройка точки доступа D-Link DWL-2100 АР. Домашние и офисные сети под Vista и XP

Настройка точки доступа D-Link DWL-2100 АР

Точка доступа D-Link DWL-2100 АР достаточно популярна и часто используется для организации работы беспроводной сети. Она характеризуется своей надежностью, режимами работы и техническими возможностями. В частности, D-Link DWL-2100 АР может выступать не только в роли точки доступа, но и служить мостом, повторителем, клиентом с проводным подключением и т. п.

Для конфигурирования данной точки доступа можно пойти несколькими путями. В частности, можно использовать браузер и работать с веб-интерфейсом по адресу 192.168.0.50, воспользоваться родной утилитой конфигурирования или системной утилитой telnet.

Использование утилиты конфигурирования, поставляемой вместе с устройством, возможно, только если имеется Ethernet-подключение к точке доступа или беспроводное подключение с помощью беспроводного адаптера. Это означает, что, не имея подключенного беспроводного адаптера, можно подключиться к точке доступа, только используя проводное подключение. Наилучший и наиболее безопасный способ управления точкой доступа, конечно же, непосредственное подключение ее к управляющему компьютеру с помощью кабеля, хотя это и не всегда возможно. При этом IP-адрес и маска подсети соединения, с помощью которого производится подключение, должны быть настроены соответствующим образом. В частности, IP-адрес должен быть, например, 192.168.0.51,а маска подсети – 255.255.255.0.

Предположим, что для настройки точки доступа будет использоваться беспроводный адаптер. Сделать это можно, если вызвать окно свойств беспроводного соединения (для этого выполните команду Пуск ? Сетевое окружение и щелкните на ссылке Сетевые подключения). Щелкните на соединении правой кнопкой мыши и в появившемся меню выберите пункт Свойства.

Откроется окно свойств выбранного соединения (рис. 15.1), в котором отображаются используемый адаптер и набор протоколов и служб, используемых для организации соединения.

Рис. 15.1. Свойства соединения

Нас интересует протокол TCP/IP, поэтому выделяем позицию Internet Protocol (TCP/IP) и нажимаем кнопку Свойства – откроется окно свойств данного соединения (рис. 15.2).

Рис. 15.2. Указываем IP-адрес и маску подсети

В данном окне следует установить переключатель в положение Использовать следующий IP-адрес, а в поля IP-адрес и Маска подсети – ввести нужные значения, после чего нажать кнопку ОК и попытаться запустить утилиту конфигурирования точки доступа.

Предположим, для конфигурирования точки доступа решено использовать утилиту конфигурирования АР Manager, которая находится на прилагаемом к устройству компакт-диске.

После запуска данной программы откроется ее главное окно (рис. 15.3). В верхней части данного окна находится восемь кнопок, с помощью которых открывают разные окна настроек устройства или окна со сведениями.

Рис. 15.3. Главное окно программы конфигурирования

В центральной части окна программы находится список всех найденных точек доступа D-Link DWL-2100 АР с кратким описанием их параметров.

В нижней части отображаются все события, происходящие с точкой доступа, например сообщения конфигурирования или сообщения об ошибках.

Для начала нажмем первую кнопку, имеющую всплывающую подсказку Discover devices (Поиск устройств), – программа найдет имеющиеся точки доступа и выведет их в центральной части окна. В рассматриваемом примере обнаружена только одна точка доступа.

По умолчанию точка доступа имеет IP-адрес 192.168.0.50 и маску подсети 255.255.255.0. Естественно, с целью безопасности данный адрес лучше всего заменить другим, поскольку любой, кто знает адрес точки доступа, может попробовать к ней подключиться или применить методы взлома. Чтобы поменять адрес, нужно нажать вторую слева кнопку, которая имеет всплывающую подсказку Set IP (Установить IP), – откроется окно (рис. 15.4), содержащее всего два параметра: IP Address (IP-адрес) и IP Netmask (IP-маска сети). Изменив адресацию, следует нажать кнопку ОК.

Рис. 15.4. Указываем IP-адрес и маску подсети

Следующий шаг – установка начальных параметров работы точки доступа. Для этого следует нажать шестую кнопку с всплывающей подсказкой Wizard (Мастер) – появится окно мастера настройки точки доступа, в котором сообщается, что в процессе работы будут настроены следующие параметры: пароль доступа к точке доступа, SSID, канал передачи данных и режим безопасности (рис. 15.5).

Рис. 15.5. Окно мастера настройки точки доступа

Чтобы начать настройку точки доступа, нужно нажать кнопку Next (Далее).

В следующем окне предлагается ввести пароль, который станет запрашивать утилита, если будут как-либо настраиваться параметры точки доступа (рис. 15.6). Естественно, данный пароль должен знать только человек, отвечающий за администрирование сети. Установив новый пароль и введя его подтверждение, следует нажать кнопку Next (Далее).

Рис. 15.6. Указываем пароль к точке доступа

В следующем окне следует выбрать канал, по которому будут передаваться данные (рис. 15.7). В идеале канал должен выбираться так, чтобы он не мешал работе другой точки доступа, хотя теоретически каналы не пересекаются.

Рис. 15.7. Выбираем канал передачи данных

В принципе, многие точки доступа при необходимости могут изменять номер канала автоматически. Как бы там ни было, начальный канал указать придется. По умолчанию используют шестой канал, так его и оставляем. Для продолжения установки следует нажать кнопку Next (Далее) – откроется окно (рис. 15.8), в котором нужно выбрать начальный режим безопасности, включающий в себя использование протокола WEP с определенной длиной ключа шифрования. Если вы не желаете использовать шифрование, чего делать не рекомендуется, то оставляйте активным значение Disable (Заблокировано) и нажимайте кнопку Next (Далее) для перехода к следующему окно. В противном случае выбирайте значение Enable (Разрешено).

Рис. 15.8. Указываем параметры шифрования и ключ шифрования

В следующем окне необходимо указать тип ключа: HEX или ASCII, его длину (64, 128 или 152) и сам ключ.

Внимание!

При выборе длины ключа обязательно убедитесь, что все беспроводные устройства сети смогут работать с ним. Часто бывает, что точка доступа поддерживает длину ключа, например, 104 бит, в то время как беспроводной адаптер его не поддерживает. В итоге беспроводное устройство не может подключиться к точке доступа.

При выборе ключа не рекомендуется использовать какие-либо личные данные, например фамилию, дату рождения или номер телефона, так как они могут стать причиной взлома сети злоумышленниками. Лучше всего использовать несвязное символьное выражение или смесь знаков.

После нажатия кнопки Next (Далее) появляется итоговое окно, которое сообщает, что настройка начальных параметров точки доступа завершена (рис. 15.9).

Рис. 15.9. Настройка начальных параметров закончена

Если нужно что-либо изменить, то следует воспользоваться кнопкой Prev (Предыдущее). Если все данные указаны верно, то нажимается кнопка Finish (Готово).

Поскольку подключение к точке доступа с помощью утилиты конфигурирования также использует пароль доступа к точке доступа, то перед применением указанных параметров программа обязательно предупредит пользователя, что после применения параметров необходимо соответствующим образом настроить системную часть программы (рис. 15.10).

Рис. 15.10. Предупреждение программы

После этого программа конфигурирования начнет запись новых параметров в постоянную память точки доступа, что может занять некоторое время.

Следующий шаг – настройка нового пароля для доступа к точке доступа с помощью программы. Для этого нажимаем пятую кнопку с всплывающей подсказкой System Settings (Системные установки) (см. рис. 15.3) – откроется окно установок (рис. 15.11).

Рис. 15.11. Системные установки утилиты конфигурирования

В самой верхней части данного окна находится поле Access Password (Пароль доступа), в котором нужно прописать введенный при настройке точки доступа пароль, нажать кнопку ОК и начать более детально настраивать параметры.

Чтобы зайти в расширенные параметры точки доступа, достаточно дважды щелкнуть кнопкой мыши на позиции с информацией о точке доступа или нажать третью кнопку с всплывающей подсказкой Devices Settings (Установки устройства).

Примечание

Любые изменения, вносимые в конфигурацию точки доступа, начинают работать, только если нажата кнопка Apply (Применить). Это действие сопровождается появлением соответствующего окна (рис. 15.12).

Рис. 15.12. Применение параметров

Окно настройки точки доступа состоит из семи вкладок, каждая из которых содержит свой набор параметров. Ниже описаны все находящиеся на вкладках параметры и их возможные значения.

Совет

На каждой вкладке присутствует набор из семи кнопок, каждая из которых выполняет свою функцию. Особое внимание следует обратить на кнопки Check All (Отметить все) и Clear Checks (Очистить отмеченное), с помощью которых можно отметить все параметры или снять выделение с них на всех вкладках. Исходя из этого советуем ни в коем случае не пользоваться данными кнопками, так как это может привести к трудно поправимым последствиям. Лучше внимательно просмотреть все вкладки и аккуратно сделать необходимые изменения, чем потом отлавливать причины отказа работы точки доступа или беспроводных адаптеров сети.

Вкладка General

По умолчанию первой открывается вкладка General (Общие) (рис. 15.13).

Рис. 15.13. Содержимое вкладки General (Общие)

Данная вкладка содержит следующие параметры.

• Device Name – установив данный флажок, можно изменить название точки доступа, тем самым позволяя различать точки доступа между собой. Наименованием точки, например, можно описать ее местоположение или роль в сети.

• LAN – данная область параметров отвечает за конфигурирование точки доступа в плане настройки IP-адреса, маски подсети, шлюза и DHCP-клиента и включает в себя следующие параметры.

– IP Address (IP-адрес) – параметр содержит текущий IP-адрес, используемый точкой доступа, по умолчанию это 192.168.0.50, и его изменение заблокировано. Если по какой-то причине этот адрес использовать в сети не рекомендуется (например, с целью безопасности), то можно установить флажок напротив параметра IP Address (IP-адрес) и ввести новое значение.

– Subnet Mask (Маска подсети) – данный параметр работает в паре с IP Address (IP-адрес) и отвечает за маску подсети. При изменении IP-адреса поле Subnet Mask (Маска подсети) становится активным и в него можно ввести требуемую маску подсети. При этом маска сети вычисляется автоматически в зависимости от введенного IP-адреса.

– Gateway (Шлюз) – параметр содержит IP-адрес шлюза, который, например, может использоваться для подключения к интернет-шлюзу, любому другому маршрутизатору или точке доступа. Для его активации следует установить соответствующий флажок и ввести в поле ввода данных нужный адрес.

– DHCP Client (DHCP-клиент) – если планируется использовать статический IP-адрес, то необходимо установить данный флажок и в ставшем после этого активным поле выбрать позицию Disable (Отключено). При этом автоматически отключаются параметры IP Address (IP-адрес) и Subnet Mask (Маска подсети). Если в сети установлен DHCP-сервер и точке доступа назначается автоматическая адресация, то необходимо установить значение Enable (Разрешено).

• Telnet – данная область содержит параметры, отвечающие за настройку параметров точки доступа с использованием системной утилиты telnet.

– Telnet Support (Поддержка telnet) – параметр может принимать всего два значения: Enable (Разрешено) и Disable (Запрещено). В зависимости от этого можно или нельзя использовать утилиту telnet для конфигурирования устройства.[21] По умолчанию выбрано значение Enable (Разрешено).

– Telnet Timeout (Задержка отключения telnet) – в целях безопасности, если при использовании программы возникают значительные перерывы, то можно отключить точку доступа от программы. Чтобы задействовать этот механизм, достаточно установить соответствующий флажок и ввести в поле промежуток времени, через который нужно отключиться. По умолчанию данный интервал составляет три минуты. На практике оптимально использовать десять минут.

Вкладка Wireless

Вкладку Wireless (Беспроводная сеть) (рис. 15.14) используют для настройки таких основных параметров беспроводной сети, как SSID, канал передачи данных, скорость передачи данных и др.

Рис. 15.14. Содержимое вкладки Wireless (Беспроводная сеть)

На данной вкладке имеется область Wireless setting (Настройка беспроводной сети), содержащая основные параметры, коренным образом влияющие на организацию работы сети.

• SSID – в данном поле описывается уникальный идентификатор сети, выступающий в качестве связующего звена всех участвующих в работе сети беспроводных устройств. По умолчанию для точки доступа D-Link DWL-2100 АР установлено значение default. Естественно, как минимум в целях безопасности данный идентификатор стоит изменить на что-то более уникальное (в рассматриваемом примере это nemec_network).

• Channel (Канал передачи данных) – данное поле отвечает за номер канала, который будет использоваться для передачи данных в сети. По умолчанию выбирается шестой канал, хотя это фактически не несет никакой практической нагрузки. При использовании поля Auto Channel Scan (Автоматическое сканирование каналов) данный канал выбирает автоматически сама точка доступа, и сведения об этом сообщаются каждому беспроводному устройству сети, что заставляет их менять канал передачи данных автоматически. На практике выбирают канал, который не используется другими точками доступа, с целью уменьшения взаимных помех.

• SSID Broadcast (Транслирование SSID) – играет достаточно важную роль в организации безопасной передачи данных в сети. По умолчанию точка доступа радиовещает SSID всем радиоустройствам в радиусе ее действия, что, естественно, делает защиту сети более сильной. Для максимальной безопасности от посягательств извне рекомендуется отключить вещание SSID. В любом случае пользователям, законно подключившим свои компьютеры к сети, данный идентификатор все равно сообщается.

• 11g only (Только 11g-устройства) – так как в работе сети не обязательно участвуют устройства единого стандарта, это следует учитывать. Если планируется использовать устройства любого совместимого типа, то, естественно, в данном поле следует задать значение Disable (Запрещено). Если все устройства, например, поддерживают стандарт IEEE 802.11g, то в данном поле можно установить значение Enable (Разрешено).

Примечание

Кстати, используя значения данного поля, можно достичь дополнительной защищенности сети, исключая нежелательные возможные подключения с помощью устройств другого стандарта. Правда, при этом нужно обеспечить использование устройств, обязательно поддерживающих стандарт IEEE 802.11g.

• Super G (Режим «Супер G») – каждая точка доступа имеет свои технические особенности, тем или иным образом отличающие ее от множества устройств подобного типа. Особенность точки доступа D-Link DWL-2100 АР – наличие механизма передачи данных, при котором достигается удвоенная скорость передачи информации, составляющая 108 Мбит/с.

В данном поле можно установить четыре значения: Disable (Запрещено), Super G without Turbo (Режим «Супер G» без дополнительного ускорения), Super G with Static Turbo (Режим «Супер G» со статическим ускорением) и Super G with Dynamic Turbo (Режим «Супер G» с динамическим ускорением). Экспериментировать с данными режимами (кроме режима Disable (Запрещено)) нужно очень осторожно, так как точка доступа может повести себя непредсказуемо. Обязательное условие использования данного режима в сети – его практическая поддержка всеми устройствами сети.

• Radio Wave (Радиоволны) – данный режим фактически используют для включения и отключения радиоустройства.

• Data Rate (Скорость данных) – в данном поле указывается, с какой скоростью будут передаваться данные в сети, если только параметр Super G (Режим «Супер G») имеет значение Disable (Запрещено). Доступны значения Auto, 1, 2, 5, 6, 9, 11,12, 18, 24, 36, 48 и 54 Мбит/с. По умолчанию установлено значение Auto, и это правильно, так как скорость передачи данных может автоматически изменяться в зависимости от условий среды.

• Beacon Interval (Интервал сигналов) – параметр отвечает за частоту отсылки пакетов, призванных синхронизировать устройства сети. По умолчанию установлено значение 100, чего вполне достаточно для поставленной задачи. Если наблюдаются сбои в работе устройств или качество сигнала оставляет желать лучшего, то данный показатель можно уменьшать до 20, и наоборот, если сеть работает устойчиво, то частоту отсылки таких пакетов можно сократить, повысив интервал вплоть до 1000. При этом не стоит забывать, что чрезмерное уменьшение интервала отсылки пакетов синхронизации приводит к увеличению трафика сети и, как следствие, к уменьшению скорости передачи полезной информации.

• DTIM – параметр отвечает за количество отсылаемых пакетов подтверждения о том, когда будет доступно следующее окно для передачи данных. Данные пакеты отсылаются всем клиентам сети, чтобы они знали, когда можно начинать вещание. Доступные значения – от 1 до 255, по умолчанию установлено значение 1.

• Fragment Length (Объем пакетов данных) – данный параметр описывает максимальный размер пакета данных, при достижении которого информация разбивается на более мелкие пакеты. По умолчанию, чтобы максимально увеличить пропускную способность сети, установлено значение 2346, которое при необходимости можно уменьшать до 256.

• RTS Length (Объем пакета RTS) – RTS-пакеты служат для отсылки коротких сообщений в сеть о том, что один из компьютеров хочет передать данные другому. При этом в пакете сообщается информация об отправителе и получателе, а также любые другие сведения, востребованные на данный момент. По умолчанию размер RTS-пакета составляет 2346 бит, но может быть уменьшен вплоть до 256 бит.

• Тх Power (Мощность сигнала) – данный параметр описывает показатель мощности, с которой передатчик данного устройства пересылает данные. В это поле можно устанавливать значения Full (Полная мощность), Half (Половина мощности), Quarter (Четверть мощности), Eighth (Восьмая часть мощности) и Min (Минимальная мощность). Для переносных устройств потребляемая мощность играет достаточно важную роль, поэтому если сеть имеет небольшой диаметр, то очень разумно будет уменьшить мощность передатчика до уровня, необходимого для досягаемости всех устройств сети. Кроме того, с помощью регулировки мощности сигнала можно обеспечить дополнительный уровень безопасности сети, отсекая возможных удаленных клиентов.

• Auto Channel Scan (Автоматическое сканирование каналов) – очень полезный параметр, отвечающий за использование механизма автоматического сканирования частотного диапазона с целью выявления наименее зашумленного канала. Доступны два значения: Enable (Разрешить) и Disable (Запретить). По понятным причинам очень рекомендуется использовать первое из них.

Вкладка Security

Вкладку Security (Безопасность) используют для настройки параметров безопасности беспроводной сети, без чего она представляет собой легкую цель для любителей «покопаться» в чужих данных и украсть что-то ценное (рис. 15.15).

Рис. 15.15. Содержимое вкладки Security (Безопасность)

Содержимое вкладки динамично и изменяется в зависимости от выбора других параметров. Фактически на этой вкладке могут быть две разные вкладки: WEP Key (WEP-ключ) и IEEE.11 g WPA, на которых располагаются различные параметры.

Область IEEE 802.11 g содержит параметры, связанные с настройкой протокола безопасности WEP.

• Authentication (Аутентификация) – отвечает за включение или отключение режима аутентификации. Чтобы задействовать его, достаточно установить данный флажок и выбрать из списка одно из значений: Open (Открытый), Shared (Разделенный), Both (Оба), WPA-EAP или WPA-PSK. Если выбран один из двух последних вариантов, то появляется дополнительная вкладка – IEEE.11g WPA с настройками данного метода аутентификации.

• Encryption (Шифрование) – активирует или деактивирует метод шифрования с помощью установки значений Enable (Разрешить) и Disable (Запретить) соответственно. При этом само поле доступно, только когда параметр Authentication (Аутентификация) имеет значение Open (Открытый) или Both (Оба). В любом случае, будь то протокол безопасности WEP или WPA, использовать шифрование очень желательно, чтобы в один прекрасный день не обнаружить пропажу важных документов или недостачу интернет-трафика.

• Active Key Index (Индекс активного ключа) – параметр указывает, какой из ключей в данный период времени активен. Вообще, протокол WEP может работать с четырьмя разными ключами шифрования различной длины, однако одновременно может использоваться только один из них. Поэтому в данном поле можно указать, какой из ключей использовать.

В зависимости от указанного номера 1st Key, 2nd Key, 3rd Key или 4th Key активируется конкретный (по номеру ключа) параметр, отвечающий за описание ключа соответствующего номера, – настройку длины ключа и выбор самого ключа. Для каждого из ключей можно выбрать его длину (64, 128 или 152 бит), символьный тип (HEX или ASCII) и указать сам ключ (строку символов выбранного типа).

WPA Setting (Настройки WPA) – данная область содержит параметры, влияющие на работу протокола безопасности WPA.

• Cipher Туре (Тип шифра) – параметр указывает точке доступа, какой из типов шифрования использовать: Auto (Автоматический выбор), AES или TKIP.

• Group Key Update Interval (Интервал обновления группового ключа) – параметр устанавливает интервал времени, через который автоматически будет заменен ключ шифрования. По умолчанию установлено значение 1800, но можно выбрать интервал 300-9999999. Указывать слишком маленький интервал нежелательно, так как это увеличит частоту следования служебных пакетов, что сразу уменьшит полезную пропускную способность сети. Установка слишком большого интервала не так критична, но это дает больше времени злоумышленнику для попытки проникновения в сеть.

• PassPhrase (Пароль) – параметр содержит пароль, применяемый при типе шифрования TKIP. Длина пароля может колебаться от восьми до 63-х символов. Понятно, что чем длиннее пароль, тем тяжелее его взломать. Обязательно учтите это при его выборе.

Security Server (Сервер безопасности) – область параметров содержит настройки RADIUS-сервера аутентификации и появляется лишь тогда, когда параметру Authentication (Аутентификация) присвоено значение.

• RADIUS Server (Адрес RADIUS-сервера) – если в сети установлен RADIUS-сервер, то здесь следует прописать его IP-адрес.

• RADIUS Port (Порт RADIUS-сервера) – если в сети установлен RADIUS-сервер, то здесь нужно указать порт сервера, через который происходит аутентификация.

• RADIUS Secret (Пароль RADIUS-сервера) – если в сети установлен RADIUS-сервер, то в данном параметре следует прописать пароль доступа к нему.

Вкладка Filters

Вкладка Filters (Фильтры) используется для настройки возможности доступа к точке доступа из Ethernet-сети или настройке параметров точки доступа клиентами беспроводной сети (рис. 15.16).

Рис. 15.16. Содержимое вкладки Filters (Фильтры)

На вкладке имеются следующие параметры.

• WLAN Partition (WLAN – разделение) – данная область содержит параметры настройки доступа из Ethernet-сети в беспроводную сеть.

– Internal Station Connection (Подключение внутренних станций) – данный флажок отвечает за возможность подключения к точке доступа беспроводных устройств для обмена информацией между ними. Если установлено значение Disable (Запретить), то беспроводные станции не смогут подключиться к точке доступа и соответственно не смогут общаться между собой. По умолчанию данный параметр имеет значение Enable (Разрешить), и таковым он должен оставаться постоянно, кроме случаев, когда происходит важное администрирование, во время которого беспроводные устройства не должны мешать.

– Ethernet to WLAN Access (Доступ из сети Ethernet в сеть WLAN) – с помощью данного флажка регулируют отношения между клиентами беспроводной сети и проводного сегмента Ethernet. Доступны два значения: Enable (Разрешить) и Disable (Запретить). Если установлено последнее значение, то Ethernet-клиенты не могут обмениваться информацией с клиентами беспроводной сети. В то же время клиенты беспроводной сети могут обмениваться информацией с клиентами проводной сети. По умолчанию установлено значение Enable (Разрешить), так как очень часто точка доступа подключается к маршрутизатору и соответственно должен быть обмен данными в обе стороны.

• IEEE 802.11 g Access Setting (Настройка доступа для устройств IEEE 802.11g) – данная область параметров содержит параметры настройки доступа к точке доступа с использованием списка доступа. С помощью флажка Access Control (Контроль доступа) организуют списки доступа к точке доступа, ориентированные на МАС-адрес подключаемых устройств. Например, введя список МАС-адресов и указав в поле, активируемом данным флажком, значение Accept (Принимать), вы тем самым позволяете этим устройствам подключаться к точке доступа. Если установить значение Reject (Отклонять), то устройства с указанным МАС-адресом не смогут подключиться к сети. По умолчанию установлено значение Disable (Запретить), что отключает использование этого параметра и позволяет всем устройствам без исключения (если не действуют другие правила) подключаться к точке доступа.

Вкладка АР Mode

Вкладку АР Mode (Режим точки доступа) используют для настройки режима, в котором будет работать точка доступа (рис. 15.17).

Рис. 15.17. Содержимое вкладки АР Mode (Режим точки доступа)

На вкладке присутствует всего один параметр – флажок АР Mode (Режим точки доступа), активизирующий расположенное рядом с ним поле, отвечающее за режим работы данного устройства. При изменении данного параметра могут появляться дополнительные элементы управления.

Возможные параметры данной вкладки.

• Access Point (Точка доступа) – устройство выполняет свои прямые обязанности – обязанности точки доступа. По умолчанию используется именно этот режим.

• WDS with АР – данный режим используют, когда необходимо соединить несколько существующих сетей в одну. При этом данная точка доступа является главной. При выборе данного значения появляется дополнительный параметр – Remote АР MAC Address (МАС-адреса подключаемых точек доступа), с помощью которого нужно составить список МАС-адресов всех соединяемых точек доступа. При использовании этого режима все соединяемые точки доступа должны быть D-Link DWL-2100 АР.

• WDS – режим используют, когда необходимо соединить несколько существующих сетей в одну. При выборе данного значения на вкладке появляется дополнительный параметр – Remote АР MAC Address (МАС-адреса подключаемых точек доступа), с помощью которого нужно составить список МАС-адресов всех соединяемых точек доступа. При использовании этого режима все соединяемые точки доступа должны быть D-Link DWL-2100 АР.

• АР Repeater (Повторитель) – режим используют, когда нужно увеличить радиус существующей сети путем ретрансляции сигнала от главной точки доступа. При выборе данного значения на вкладке появляется дополнительный параметр – Remote АР MAC Address (МАС-адреса подключаемых точек доступа), с помощью которого нужно указать МАС-адрес главной точки доступа. Для облегчения настройки этого параметра можно воспользоваться механизмом обзора существующих точек доступа, который запускают нажатием кнопки Site Survey (Обзор узлов).

• АР Client (Клиент) – режим используют, когда к беспроводной сети необходимо подключить одно из Ethernet-устройств, например компьютер или принтер. При выборе данного значения на вкладке появляется дополнительный параметр – Remote АР SSID (SSID точки доступа), для которого нужно указать SSID-устройство, выполняющее функции точки доступа. При использовании данного режима указываемая точка доступа должна быть D-Link DWL-2100 АР. Для облегчения поиска нужного SSID можно воспользоваться механизмом обзора существующих точек доступа, который запускают нажатием кнопки Site Survey (Обзор узлов).

• Remote АР MAC Address (МАС-адреса подключаемых точек доступа) – с помощью данного параметра можно создавать списки из МАС-адресов.

Вкладка DHCP Server

Вкладку DHCP Server (Сервер DHCP) используют для настройки параметров DHCP-сервера, который поддерживается в точке доступа D-Link DWL-2100 АР (рис. 15.18).

Рис. 15.18. Содержимое вкладки DHCP Server (Сервер DHCP)

На данной вкладке имеются следующие параметры.

• DHCP Server (Сервер DHCP) – параметр содержит всего два возможных значения: Enable (Разрешить) – активирует встроенный сервер DHCP и Disable (Запретить) – отключает сервер. По умолчанию установлено значение Disable (Запретить). В сети должен быть только один сервер DHCP, который чаще всего устанавливают на главной точке доступа. Поэтому, прежде чем включить этот механизм, убедитесь, что в сети не существует активного сервера DHCP. После активирования сервера DHCP сразу активируются параметры Dynamic Pool Settings (Динамические установки пула адресов) и Static Pool Settings (Статичные установки пула адресов), с помощью которых настраивается пул адресов, выдаваемых устройствам беспроводной сети.

• Dynamic Pool Settings (Динамические установки пула адресов) – динамическая установка пула доступных адресов подразумевает автоматическую раздачу адресов устройствам сети, при которой адреса генерируются динамически, основываясь на интервальных данных, введенных пользователем. Чтобы активировать данный механизм раздачи адресов, достаточно установить флажок Dynamic Pool Settings (Динамические установки пула адресов). Конечно, параллельно можно использовать и статичные IP-адреса, но в этом случае они не должны лежать в интервале адресов, предназначенных для динамической выдачи.

• IP Assigned From (Назначенный IP-адрес) – параметр содержит IP-адрес, назначаемый серверу DHCP. Он же является и первым из пула адресов, выделенных для динамической раздачи адресов.

• Range of Pool (Интервал пула адресов) – параметр описывает количество адресов и начальный адрес, которые отводятся для динамического распределения. Например, в качестве значения данного поля можно ввести 10. Это означает, что адрес, заканчивающийся на 10 (например, 192.168.1.10), будет присвоен серверу DHCP, а адреса, заканчивающиеся на 11, 12, 13, 14, 15, 16, 17, 18, 19 и 20, будут динамически распределены между беспроводными устройствами.

• SubMask (Маска подсети) – данное поле содержит маску подсети.

• Gateway (Шлюз) – параметр содержит IP-адрес шлюза, если таковой используют. В качестве шлюза может быть, например, маршрутизатор или точка доступа с подключением к Интернету.

• Wins (Системный сервис Wins) – системный сервис призван определять реальный IP-адрес сети или устройства, используя его динамический адрес. По умолчанию этот параметр не используется, а если используется, то крайне редко.

• DNS – параметр содержит адрес существующего в сети сервера DNS, который может понадобиться при использовании общего Интернета или доменной системы построения сети.

• Domain Name (Имя домена) – в поле указано доменное имя, присваиваемое одной из точек доступа для организации доменной системы сети.

• Lease Time (Продолжительность использования) – параметр описывает временной интервал, в течение которого беспроводные клиенты могут использовать назначенные им динамические адреса. По умолчанию установлено значение 0, что означает бесконечно долгое использование адреса.

• Status (Состояние) – предназначение параметра достаточно туманно, так как присвоение ему значения OFF (Отключен) приводит к отключению созданного пула адресов, что аналогично отключению сервера DHCP. По умолчанию параметр имеет значение ON (Включен).

• Static Pool Settings (Статичные установки пула адресов) – статичный набор адресов используют для назначения статичного адреса важным устройствам сети, например серверам или сетевым принтерам. Установив данный флажок, с помощью кнопок Add (Добавить), Edit (Редактировать) и Del (Удалить) нужно настроить список статичных адресов. При этом следует помнить, что эти адреса не должны лежать в интервале адресов, указанных в поле Range of Pool (Интервал пула адресов).

Вкладка Client Info

Вкладка Client Info (Сведения о клиентах) не содержит никаких настраиваемых параметров и служит для чисто информационных целей (рис. 15.19).

Рис. 15.19. Содержимое вкладки Client Info (Сведения о клиентах)

На данной вкладке можно увидеть информацию о беспроводных клиентах, подключенных к данной точке доступа. Чтобы опросить клиентов, нужно нажать кнопку Client Infor (Информатор клиентов) – таблица на вкладке заполнится данными об МАС-адресе, беспроводном стандарте устройства, режиме аутентификации, мощности сигнала и режиме энергосбережения. В нашем примере видно, что к точке доступа в данный момент подключено два беспроводных клиента.

Вкладка Multi-SSID

Вкладку Multi-SSID (Мульти SSID) используют для настройки дополнительных SSID, с помощью которых можно организовывать виртуальные сети и разграничивать подключения к точке доступа на уровне гостевых SSID, что можно делать благодаря наличию в D-Link DWL-2100 АР соответствующего механизма, чем может похвастаться не каждая точка доступа (рис. 15.20).

Рис. 15.20. Содержимое вкладки Multi-SSID (Мульти-SSID)

На вкладке присутствует группа параметров, которая повторяется три раза, но для разных SSID. Таким образом, можно настроить до трех разных гостевых SSID. Устанавливают разные SSID после настройки главного SSID, используя для этого следующие параметры.

• Enable VLan Status (Разрешить виртуальные сети) – по умолчанию возможность использования нескольких SSID отключена. Чтобы ее задействовать, необходимо установить данный флажок.

– Master SSID (Главный SSID) – параметр не изменяется, так как используется значение SSID точки доступа, которое настраивают раннее. По сути, в данном поле отображается текущий SSID, присвоенный точке доступа.

– Security (Безопасность) – параметр также не подлежит редактированию и отображает лишь текущий механизм безопасности, например Open (Открытый) или Shared (Разделенный).

– VLan Group ID (Идентификатор виртуальной группы) – создаваемые виртуальные группы отличаются своим номером. Для их нумерации доступно более 4000 номеров, начиная с единицы. Как правило, основную группу, то есть ту, которая содержит главный SSID, обозначают самым первым номером, то есть единицей, как и показано на рис. 15.20.

• Enable Guest SSID1 Status (Разрешить гостевой SSID1) – данная область, выполненная в виде флажка, содержит параметры, описывающие дополнительный SSID, в частности SSID1. Чтобы активировать такую возможность, необходимо установить данный флажок.

– SSID – параметр содержит уникальный идентификатор, в частности SSID1, при выборе которого необходимо придерживаться тех же правил, что и при выборе главного SSID. Особенно это важно, если вещание SSID отключено и для подключения к сети обязательно нужно точно знать этот SSID. В этом случае можно легко отсеять нежелательные подключения извне.

– Security (Безопасность) – параметр описывает метод аутентификации. При этом дополнительная настройка метода аутентификации возможна, только если в области Enable VLan Status (Разрешить виртуальные сети) параметр Security (Безопасность) имеет значение Open (Открытый) или Shared (Разделенный). При этом становятся доступны для выбора значения None (Никакой), Open (Открытый) или Shared (Разделенный).

– Webkey (Ключ) – можно выбрать длину ключа шифрования (64, 128 и 152 бит), который будет использоваться для шифрования данных, передаваемых в сети между устройствами, которые используют гостевой SSID1. Выбрав длину ключа, необходимо сразу установить тип символьной строки (HEX или ASCII), представляющей ключ, и сам ключ.

– VLan Group ID (Идентификатор виртуальной группы) – как и в случае с главной виртуальной группой, создаваемая виртуальная группа также должна иметь свой уникальный номер – любой номер интервала 1-4095, отличный от номера главной виртуальной группы. В нашем примере главная виртуальная группа снабжается номером 1, а группа с гостевым SSID1 – номером 2.

– Key Index (Номер ключа) – как обычно, для шифрования данных может использоваться до четырех ключей разной или одинаковой длины. Для переключения между ними служит параметр Key Index (Номер ключа).

Подобным образом можно настроить еще два гостевых SSID, если, конечно, это необходимо.

Настроив точку доступа, соответствующим образом необходимо настроить остальные точки доступа и беспроводные адаптеры.

Следующая глава >

it.wikireading.ru

D-Link DWL-2100AP

DWL-2100AP –многофункциональная беспроводная точка доступа для сетей предприятий, которая может выполнять функции базовой станции для подключения к беспроводной сети устройств, работающих по стандартам 802.11b и 802.11g. Точка доступа разработана для установки в помещениях и предоставляет расширенные функции, включая Турбо-режим со скоростью соединения до 108 Мбит/с, функции безопасности и качества обслуживания (QoS), а также поддержку нескольких режимов работы позволяя развертывать управляемые и надежные беспроводные сети.

Скорость соединения до 108 Мбит/с
DWL-2100AP устанавливает надежное соединение с беспроводными устройствами стандарта 802.11g на скорости до 54 Мбит/с и поддерживает технологию D-Link 108G, обеспечивающую соединение на скорости до 108 Мбит/с (Турбо режим). Высокая пропускная способность, предоставляемая точкой доступа, делает это устройство идеальным решением для приложений, требовательных к полосе пропускания. Точка доступа обратно совместима с беспроводными устройствами стандарта 802.11b.

ВНИМАНИЕ!
Скорость соединения до 108 Мбит/с при работе в режиме инфраструктуры поддерживают только следующие адаптеры:
DWL-G650: H/W C1 и выше
DWL-G520: H/W A3 , B1 и выше

Повышенная сетевая безопасность
DWL-2100AP поддерживает WEP-шифрование данных 64/128-бит и функции безопасности WPA/WPA2. Кроме того, она обеспечивает управление доступом пользователей с помощью фильтрации MAC-адресов, и функцию запрета широковещания SSID для ограничения доступа извне к внутренней сети.

Повышение гибкости и эффективности сети
Точка доступа может быть настроена для работы в режиме точки доступа (AP), беспроводного клиента, моста (Wireless Distribution System или WDS), WDS с точкой доступа или беспроводного повторителя. Она поддерживает до 8 SSID, позволяя администраторам логически разделить точку доступа на несколько виртуальных точек доступа внутри одной аппаратной платформы. Чтобы не создавать две отдельных сети с двумя точками доступа, администраторы могут использовать одну точку доступа для поддержки более одного приложения, например публичного доступа в Интернет и управления внутренней сетью для повышения гибкости сети и понижения расходов. Точка доступа DWL-2100AP поддерживает функцию 802.1Q VLAN Tagging, работающую с multiple SSID для сегментации трафика, с целью повышения производительности и безопасности. DWL-2100AP имеет сертификат WMM (Wi-Fi Multimedia) для качества обслуживания (QoS).

DWL-2100AP поддерживает разделение WLAN STA, функцию удобную для развертывания сетей, подобных хот спотам. Благодаря наличию разделения типа «станция-станция», повышается безопасность сети. Это связано с тем, что беспроводные пользователи не могут видеть данные друг друга и вероятность воровства информации уменьшается. Однако администраторы могут отключить эту функцию, таким образом, пользователи в офисе могут совместно использовать жесткие диски, данные и периферийные устройства, такие как беспроводный принтер. DWL-2100AP также поддерживает функцию группировки точек доступа, позволяя использовать несколько точек доступа для балансировки нагрузки и распределения беспроводных клиентов между точками доступа с одинаковыми SSID и различными неперекрывающимися каналами частот.

Расширенные функции сетевого управления
Сетевые администраторы могут управлять настройками DWL-2100AP через Web-интерфейс или Telnet. Также доступно еще одно средство администрирования — утилита на базе ОС Windows, называемая менеджером точки доступа (AP Manager). Она позволяет автоматически обнаруживать все установленные беспроводные устройства сети и настраивать несколько точек доступа. Надежная защита обеспечивается благодаря возможности доступа к интерфейсу управления точки доступа только с двух заданных администратором IP-адресов и поддержке протоколов безопасности SSL/SSH.

dlink.ru