При настройке главного компьютера (компьютера, через который все остальные компьютеры сети подключаются к Интернету) ему автоматически присваивается IP-адрес 192.168.0.1 и сетевая маска 255.255.255.0. Поэтому, чтобы клиентские компьютер смог получить доступ в Интернет, ему необходимо присвоить адрес 192.168.0.25.

Выполните команду Пуск • Сетевое окружение и щелкните в левой части появивше­гося окна на ссылке Отобразить сетевые подключения. В результате откроется окно, содержащее все имеющиеся в системе сетевые подключения. В этом окне щелкни­те правой кнопкой мыши на значке нужного беспроводного подключения и в по­явившемся контекстном меню выберите пункт Свойства. Откроется окно свойств данного подключения. На вкладке Общие данного окна отображается список ком­понентов, которые использует выбранное подключение. Найдите в списке пункт Протокол Интернета (TCP/IP), отметьте его указателем мыши и нажмите кнопку Свойства. Можно также дважды щелкнуть на данном пункте. От­кроется окно свойств протокола TCP/IP (см. рис. 11.1), по умолчанию используе­мого для передачи данных в сети. Установите переключатель в положение Исполь­зовать следующий IP-адрес и в соответствующие поля введите IP-адрес подключения, маску подсети 255.255.255. 0 и IP-адрес шлюза (в рассматриваемом случае — 192.168.0.1) .

Если в вашей беспроводной сети настроен DHCP-сервер и вы не планируете при­сваивать статичный IP-адрес, то выполните следующие действия. В окне свойств протокола TCP/IP установите переключатель в положение Получить IP-адрес авто­матически. Затем нажмите кнопку Дополнительно, в результате чего откроется окно с дополнительными параметрами протокола TCP/IP (рис. 15.4). На вкладке Пара­метры IP в области Основные шлюзы нажмите кнопку Добавить.

В результате откроется небольшое окно (рис. 15.5), содержащее всего одно поля для ввода. В этом поле наберите адрес шлюза — 192.168.0.1

После этого закройте все окна нажатием кнопки ОК. Настройка общего Интернета закончена.

Работа с данным мастером подробно описана в разд. 13.1. Остановимся на момен­тах, отличных от описанных. В окне, изображенном на рис. 13.4, установите пере­ключатель в верхнее положение, означающее, что другие компьютеры сети будут использовать подключение к Интернету, настроенное на этом компьютере.

После нажатия кнопки Далее появится окно, содержащее все найденные в систе­ме подключения, среди которых необходимо выбрать подключение к Интернету (рис. 15.1). Отметив нужное подключение, нажмите кнопку Далее.

Затем необходимо выбрать сетевые подключения, которые будут служить для вы­хода в Интернет. В рассматриваемом случае это сетевое подключение к беспровод­ной сети. На компьютере могут быть настроены и другие сетевые подключения, например к проводной части сети, для которой не должен быть установлен доступ в Интернет. Поэтому прежде чем связывать сетевые подключения, в следующем окне мастера необходимо установить переключатель в положение Я выберу сетевые подключения вручную (рис. 15.2).

После нажатия кнопки Далее появится окно, содержащее список подключений, которые необходимо связать с подключением к Интернету. Установите флаж­ки только беспроводных подключений (рис. 15.3), после чего нажмите кнопку Далее.

В следующем окне вам предложат указать имя и описание данного компьютера. Описание дальнейшей работы с мастером см. в разд. 13.1.

После того как все изменения будут сделаны, вам необходимо будет перезагрузить компьютер.

Беспроводной маршрутизатор можно сравнить с точкой доступа, только количе­ство параметров, которые при этом следует настроить, значительно превосходит количество настроек точки доступа.

Для подключения модема к маршрутизатору, как правило, используют один из име­ющихся на маршрутизаторе портов: RG-45 или СОМ-порт. Другим обязательным условием является наличие у маршрутизатора статичного IP-адреса, который в дальнейшем прописывается на компьютерах-клиентах в качестве основного шлюза.

В первую очередь следует настроить на маршрутизаторе DHCP-сервер. Поскольку маршрутизатор сам отвечает за разграничение между пользователями доступа в Интернет, он должен обладать соответствующими механизмами настройки, в ка­честве которых используются DHCP-сервер и (при необходимости) DNS-сервер. Параметры маршрутизатора можно настраивать двумя способами.

• Настройка с использованием программного обеспечения, поставляемого в ком­плекте с маршрутизатором. При этом лучше использовать прямое подключение кабелем RG-45 через сетевую карту компьютера, что гарантирует постоянное подключение к маршрутизатору даже при неверной настройке параметров. Если для подключения к маршрутизатору использовать беспроводной адаптер, то при неверных настройках маршрутизатора подключиться к нему будет прак­тически невозможно.

• Настройка с помощью стандартной утилиты Telnet. В этом случае также реко­мендуется использовать прямое кабельное подключение к маршрутизатору че­рез сетевую карту компьютера. Очень часто при использовании утилиты Telnet количество доступных для изменения настроек маршрутизатора значительно увеличивается. Это связано с тем, что не все параметры удается оформить ви­зуально, в виде элементов управления интерфейса (кнопки, списки, поля вво­да и т. д.).

Какой бы способ настройки маршрутизатора вы ни выбрали, обязательно необхо­димо ознакомиться с инструкцией, в которой описаны возможные значения пара­метров настройки маршрутизатора. Это значительно облегчит понимание назна­чения того или иного параметра.

О настройке DHCP-сервера маршрутизатора необходимо обязательно сообщить всем активным устройствам, использующимся в сети: другим маршрутизаторам, мостам, точкам доступа и т. д. Например, при настройке точки доступа D-Link DWL-2100AP в качестве адреса шлюза нужно указать адрес данного маршрутизатора (см. рис. 11.1), поле Gateway (Шлюз)) и снять флажок DHCP-Server (Сервер DHCP) (см. рис. 11.17).

В принципе, этих настроек достаточно, чтобы маршрутизатор начал транслирование в сеть данных, поступающих с модема. При этом компьютером необходимо присва­ивать адреса так, как рассмотрено при описании настройки DHCP-сервера маршру­тизатора.

Настройка общего подключения к Интернету — довольно простая процедура, дав­но отработанная и проверенная. Конечно, существует множество вариантов подклю­чения (например, с помощью маршрутизатора, xDSL-модема или обычного анало­гового модема), однако основные принципы настройки общего доступа в Интернет являются общими.

Другое преимущество такого предприятия — экономия энергии, что немаловажно для переносных компьютеров и устройств.

Чтобы выбрать уровень мощности сигнала, запустите утилиту конфигурирова­ния точки доступа и перейдите в ее окне на вкладку Wireless (Беспроводная сеть) (см. рис. 11.13). Обратите внимание на параметр Тх Power (Мощность сигнала), которому можно присвоить следующие значения: Full (Полная мощность), Half (Половина мощности), Quarter (Четверть мощности), Eighth (Восьмая часть мощ­ности) или Min (Минимальная мощность).

Сразу устанавливать слишком низкую мощность не стоит, поскольку так можно «обрубить» связь с некоторыми удаленными компьютерами. Уменьшайте мощность постепенно. Не следует устанавливать мощность, которая является пороговой для работы устройства, поскольку в определенных условиях сигнал может ослабнуть, что приведет к отключению некоторых удаленных компьютеров.

Дело в том, что он использует для шифрования статичный ключ, а множество спе­циализированных программ без особого труда способны проанализировать пере­даваемые данные и определить такой ключ. Конечно, ключ может иметь разную длину, вплоть до 256 бит, однако этот факт влияет лишь на время взлома, а не на его качество.

Протоколы WPA и WPA2 представляют собой более новую спецификацию. Этот способ шифрования на сегодняшний день является наиболее предпочтительным поскольку позволяет оперировать динамичными ключами, а значит, фактически исключает возможность взлома ключа, который может меняться каждые 10 тысяч пакетов.

Как бы там ни было, точка доступа обязательно должна использовать протокол шифрования, вне зависимости от того, в каком режиме она функционирует.

Для настройки протокола безопасности воспользуемся утилитой конфигурирова­ния, которая поставляется в комплекте с точкой доступа. Запустив данную утили­ту, перейдите в ее окне на вкладку Security (Безопасность) (см. рис. 11.14).

На данной вкладке можно выбрать необходимый протокол и настроить парамет­ры шифрования и подключения к точке доступа.

Если вы планируете использовать протокол WEP (например, при использовании устаревших беспроводных адаптеров, неспособных работать с более универсальным протоколом), установите флажок Authentication (Аутентификация) и выберите из соответствующего раскрывающегося списка значение Open (Открытый), Shared (Разделенный) или Both (Оба режима). Из раскрывающегося списка Encryption (Шифрование) выберите значение Enable (Разрешить). Именно эти параметры от­вечают за настройку протокола WEP.

После выбора одного из упомянутых значений необходимо выбрать ключ шифро­вания, указав его длину, тип и непосредственно символьное наполнение. При рабо­те точка доступа может использовать четыре разных ключа шифрования, к которым можно обращаться в любое время. При этом одновременно может использоваться только один, выбранный в данный момент, ключ.

Чтобы выбрать нужный ключ, достаточно задать в поле Active Key Index (Индекс активного ключа) номер ключа и настроить его (если вы не сделали этого ранее). Если вы выбрали тип ключа ASCII, то при вводе самого ключа старайтесь ис­пользовать редко употребляемые словосочетания. При этом не забывайте, что ключ имеет фиксированную длину, например 5 или 13 символов (в зависимости от выбранной длины ключа).

Если для работы в сети вы используете достаточно новое оборудование, которое поддерживает новейшие протоколы шифрования, то обязательно воспользуйтесь этим и настройте параметры протокола WPA. Для этого на вкладке Security (Безо­пасность) установите флажок Authentication (Аутентификация) и выберите из соот­ветствующего раскрывающегося списка значение WPA-EAP или WPA-PSK. В результа­те появится дополнительная вкладка — IEEE802.11g WPA, на которой вы сможете настроить некоторые параметры протокола (рис. 14.1).

Если в вашей беспроводной сети установлен сервер аутентификации RADIUS, тогда лучше выбрать для параметра Authentication (Аутентификация) значение WPA-EAP, поскольку это лучшая на данный момент степень защищенности сети. Далее укажи­те IP-адрес и порт RADIUS-сервера. Из раскрывающегося списка Cipher Type (Тип шифра) выберите необходимый вариант: TKIP или AES.

Напомню, что шифр TKIP обеспечивает динамическую генерацию ключа и провер­ку целостности пакетов с возможностью их шифрования с помощью разных клю­чей, что на порядок выше свойств протокола WEP. Шифр AES является предста­вителем последнего достижения шифрования и обладает самым мощным алгоритмом шифрования, поддерживающим ключ длиной 256 бит.

Если вы не можете решить, какой тип шифра выбрать, то лучше предоставить вы­бор самой точке доступа, задав параметру Cipher Type (Тип шифра) значение Auto (Автоматический выбор).

Если в вашей беспроводной сети не планируется использование RADIUS-сервера, но вы все-таки хотите воспользоваться возможностями протокола WPA, то выберите из раскрывающегося списка Authentication (Аутентификация) пункт WPA-PSK. При этом вам также необходимо будет определиться с типом шифра и указать фразу шифрова­ния (рис. 14.2).

Вы можете легко создать список МАС-адресов, которые однозначно идентифици­руют подключаемые устройства. Это позволит обеспечить дополнительную защи­ту сети от атак. Учтите, что такая защита может остановить только неопытных вре­дителей, не имеющих на вооружении нужных утилит. С помощью специальных утилит можно достаточно легко подменить свой МАС-адрес перехваченным, пос­ле чего через точку доступа проникнуть в сеть.

Чтобы создать такой список адресов, запустите утилиту конфигурирования точки доступа. В открывшемся окне перейдите на вкладку Filters (Фильтры) и в области IEEE802.11f Access Setting (Настройка доступа для устройств IEEE802.11g) устано­вите флажок Access Control (Контроль доступа) (см. рис. 11.15). Затем задайте это­му параметру значение Accept (Принимать), чтобы указать точке доступа, что уст­ройства с указанными МАС-адресами могут к ней подключаться.

Придерживаясь указанного шаблона, введите в поле AC L MA C Address необходимый МАС-адрес, после чего нажмите кнопку Add (Добавить). При вводе адреса жела­тельно не ошибаться, поскольку это может привести к тому, что к точке доступа не сможет подключиться «свой» компьютер.

По умолчанию точка доступа сообщает идентификатор сети всем беспроводным ус­тройствам, находящимся в радиусе ее действия. При сканировании эфира беспро­водной клиент может обнаружить точку доступа и ее SSID, после чего подключить­ся к ней, настроив необходимые параметры.

Соответственно, не зная SSID-точки доступа, подключиться к ней будет слож­но, хотя с помощью специализированного программного обеспечения это воз­можно.

Отключение трансляции SSID нельзя считать полноценным способом защиты сети. Однако таким образом вполне можно отсеять некоторую часть начинаю­щих «любителей бесплатного сыра», поэтому рекомендуется все-таки использо­вать эту возможность.

Практически все точки доступа позволяют отключить вещание SSID. Для этого необходимо зайти в настройки устройства и изменить значения соответствующих параметров.

Запустив утилиту конфигурирования точки доступа D-Link DWL-2100AP, перей­дите на вкладку Wireless (Беспроводная сеть). Чтобы запретить транслирование идентификатора сети, выберите из раскрывающегося списка SSID Broadcast (Транс­лирование SSID) значение Disable (Запретить).

По умолчанию беспроводное оборудование не использует никаких дополнитель­ных механизмов защиты и является абсолютно открытым для внешних атак. По­этому после создания сети необходимо в первую очередь выполнить действия, ко­торые позволят максимально защитить ее.

Рассмотрим настройку системы безопасности сети при использовании следующе­го оборудования:

• беспроводной USB-адаптер D-Link DWL-G122;
• беспроводной PCI-адаптер OvisLihk WL-8000PCI;
• точка доступа D-Link DWL-2100AP.