Здесь же, в окне « Дополнительные параметры» можно регулировать работу протокола ICMP для каждого соединения (закладка « ICMP»).
Мы рекомендуем указывать галочку « Разрешить запрос входящего эха», чтобы вы могли проверять работу сети командой «ping» с других компьютеров на ваш. Впрочем, ICMP можно настроить и для всех подключений сразу.
Следующей на закладке « Дополнительно» идёт область « Ведение журнала безопасности». Клавиша « Параметры» позволяет задать название файла журнала, размер и параметры записей. Включив ведение журнала, вы сможете отслеживать работу брандмауэра.
Область « Протокол ICMP» на закладке « Дополнительно» позволяет установить параметры ICMP сразу для всех соединений.
Опять же, мы рекомендуем указывать галочку «Р азрешить запрос входящего эха», чтобы вы могли проверять работу сети командой «ping» с других компьютеров на ваш.
Наконец, последний пункт « Восстановить умолчания» на странице «Дополнительно» позволяет вернуть все параметры к исходным.
Глава 3. Беспроводные сети в Windows XP SP2
В SP2 Microsoft улучшила работу с беспроводными сетями, внеся следующие изменения.
• Встроенная поддержка WPA. Если ранее для этого требовалось скачать дополнение, то теперь все необходимые параметры задаются на закладке свойств соединения. Естественно, для этого адаптер и драйвер должны поддерживать WPA.
• Служба простой настройки беспроводной сети. Это обновление позволяет автоматизировать и упростить настройку беспроводных соединений, что облегчит подключение к хот-спотам.
• Мастер настройки беспроводной сети. Он позволяет выполнить пошаговую настройку беспроводной сети и сохранить конфигурацию на USB-брелок, который в дальнейшем можно будет использовать для настройки других систем.
• Журналирование службы Wireless Zero Configuration. Служба отвечает за обнаружение и подключение к предпочтительным беспроводным сетям, поэтому её журналы помогут разобраться в возможных проблемах установки соединения.
• Восстановление беспроводного соединения. Для того чтобы воспользоваться восстановлением, достаточно щёлкнуть правой кнопкой мыши по ярлычку соответствующего соединения и в контекстном меню выбрать « Восстановить». На самом деле, выполнится лишь отключение и повторное включение соединения.
Изменилось поведение при использовании аутентификации 802.1x. При автоматическом отключении беспроводного клиента, когда аутентификация не проходит, 802.1x автоматически отключается при ручном задании ключа шифрования.
Существенным изменениям подверглось и окно беспроводных сетевых соединений.
Глава 4. Доступные сети
Здесь, как и раньше, отображается список всех доступных сетей, причём для просмотра доступны такие параметры, как имя сети, тип сети (Ad-Hoc или Infrastructure). Из новинок следует отметить появление уровня сигнала (индикатор в правой части окна доступной сети), защиты сети, статуса (для подключённой сети отображается специальный значок) и предпочтительной сети.
Теперь можно одной клавишей запускать поиск доступных сетей, установку беспроводных сетей, изменять порядок предпочтений, просматривать свойства беспроводных соединений.
Процесс подключения теперь отображается и виден пользователю. Если подключение удалось, и доступ оказался разрешён, то следующим этапом будет получение сетевого адреса. Если адрес получить не удалось, то есть сервер DHCP недоступен, то адаптеру будет автоматически присвоен адрес из диапазона 169.254.0.0/16, что отобразится на статусе соединения (предупреждение со знаком восклицания). То есть уже с первого взгляда становится понятен статус соединения: подключено, отключено, ограничено или соединение устанавливается.
Глава 5. Устанавливаем беспроводную сеть
Настройка беспроводной сети также значительно упростилась. Начнём с создания беспроводной сети. Сначала нужно зайти в « Сетевое окружение» и выбрать пункт « Установить беспроводную домашнюю сеть или сеть малого офиса», после чего запустится Мастер установки сети. Можно пойти и другим путём: Пуск — Все программы - Стандартные - Связь - Мастер настройки беспроводной сети. Следует отметить, что Мастер позволяет настраивать только сети с использованием точки доступа (режим Infrastructure). Если вы планируете развернуть сеть AdHoc (без точки доступа, на базе только беспроводных карт), то придётся воспользоваться ручной настройкой.
Следующий экран предлагает задать имя SSID, которое должно быть единым для всей сети, определить способ назначения ключей шифрования и выбрать непосредственно способ шифрования (WEP или WPA — с помощью галочки в нижней части окна). Позволим себе в очередной раз напомнить, что защита WEP не слишком надёжна, хотя для домашней сети её будет достаточно. Если есть возможность, лучше использовать WPA (если адаптер и драйвер поддерживают его — обратитесь к документации).
Ключи шифрования можно либо назначить автоматически, либо указать собственные. При выборе собственных появится следующее окно с предложением ввода ключей.
При автоматической генерации этот шаг будет пропущен.
После назначения всех необходимых параметров переходим к следующему экрану. Вам будет предложено либо использовать флэш-брелок, либо настроить сеть вручную.
Первый способ позволяет легко переносить конфигурацию на другие компьютеры беспроводной сети. Для этого достаточно провести процедуру настройки лишь однажды, сохранив при этом все параметры на брелок. Кстати, если точка доступа не поддерживает ввод информации с USB-брелоков, то её придётся настроить вручную.
Теперь, следуя инструкции, необходимо отсоединить брелок и подключить его ко всем компьютерам, которые необходимо добавить в сеть.
Когда вы подключите брелок к другому компьютеру, то появится приглашение добавить его в вашу беспроводную сеть. Если приглашения не появилось, запустите вручную с брелока файл setupSNK.exe. После того, как вы обойдёте с брелоком все компьютеры, вставьте его обратно в первый и завершите работу Мастера.
После этого не забудьте распечатать параметры сети.
Сейчас вы можете подключаться к установленной беспроводной сети. Но для работы необходимо ещё и ввести IP-адреса на каждом компьютере. Для этого следует выбрать сеть 192.168.x.y, где x — номер вашей сети (от 0 до 255), а y — номер компьютера в сети (от 1 до 254). В вашей сети все компьютеры должны иметь одинаковый номер сети и разный номер компьютера. Скажем, 192.168.0.1, 192.168.0.2 и т.д. IP-адрес задаётся в свойствах соединения (найдите значок соединения, нажмите на нем правую клавишу мыши и выберите « Свойства»). Затем на закладке « Общие» выберите протокол « Internet Protocol (TCP/IP)» и нажмите клавишу « Свойства». В появившемся окне выберите « Использовать следующий IP-адрес». В качестве маски укажите 255.255.255.0.
Выполните процедуру ввода IP-адреса на всех компьютерах.
Для проверки соединения можно воспользоваться утилитой ping. Для этого нужно запустить командную строку ( Пуск > Выполнить) набрать в ней « cmd», подтвердить ввод. В командной строке наберите « ping» и укажите IP-адрес другого компьютера (к примеру, 192.168.0.2). Кстати, у вас может быть отключена поддержка исключения ICMP — тогда ping-ответа вы не получите.
Если связь есть, то вы получите ping-ответы, как показано на иллюстрации.
Поздравляю, ваша сеть настроена.
Информацию о работе беспроводной сети вы можете получить в окне состояния соединения. Для этого нажмите правой клавишей мыши на значок соединения и выберите « Состояние».
В окне состояния соединения отображается состояние соединения (подключено, отключено или подключение ограничено или отсутствует), имя сети, то есть SSID, продолжительность соединения, скорость соединения и мощность сигнала. Если у иконки соединения виден знак восклицания, это означает, что соединение ограничено или отсутствует, то есть системе не удалось получить IP-адрес. Замок говорит о защите соединения.
Глава 6. Настройка беспроводной сети без точки доступа (режим AdHoc)
К сожалению, Мастер настройки беспроводной сети не позволяет создавать сеть AdHoc — то есть сеть без точки доступа, только между адаптерами. Чтобы её настроить, нажмите правой клавишей мыши на значок беспроводного адаптера (соединения) и выберите « Состояние» (Status). Затем перейдите в окно « Свойства» (Properties).
К сожалению, Мастер настройки беспроводной сети не позволяет создавать сеть AdHoc — то есть сеть без точки доступа, только между адаптерами. Чтобы её настроить, нажмите правой клавишей мыши на значок беспроводного адаптера (соединения) и выберите « Состояние» (Status). Затем перейдите в окно « Свойства» (Properties).
В этом окне выберите закладку « Беспроводные сети» (Wireless Networks).
Нажмите клавишу « Добавить» (Add).
В появившемся окне следует указать имя вашей сети (например, «THG»), а также ключ шифрования WEP или WPA (если поддерживается адаптерами). Снимите галочку автоматической генерации ключа и наберите его вручную. Также в нижней части окна поставьте галочку, указывающую на сеть AdHoc. Затем укажите для адаптера IP-адрес.
После того, как вы создали беспроводную сеть на одном компьютере, вам следует добавить к ней остальные компьютеры. Это сделать ещё проще. В окне « Состояние» (Status) беспроводных соединений других компьютеров нажмите клавишу « Беспроводные сети» (View Wireless Networks). Там вы должны увидеть только что настроенную сеть, к которой легко сможете подключиться. При этом необходимо будет ввести ключ WEP (или WPA), а также указать IP-адрес.
Изменения, пришедшие со вторым пакетом обновления (Service Pack 2) для Windows XP затронули беспроводные сети и брандмауэр. Новый Мастер установки позволяет последовательно задать все необходимые параметры для подключения к выбранной сети, а возможность сохранения конфигурации на флэш-брелок позволяет облегчить настройку других беспроводных станций, что очень удобно в крупной сети.
Новый межсетевой экран обладает не только хорошей гибкостью, но и достаточно удобным интерфейсом, что немаловажно для массового использования продукта. Сейчас можно разрешать доступ не только по портам, но и по приложениям.
Глава 7. Детектор беспроводных сетей PCTEL: ищем точки доступа
Детектор не так прост, как может показаться с первого взгляда. На самом деле он определяет только точки доступа, не обращая внимания на адаптеры в режиме AdHoc. Я также пытался определить точки доступа в режиме моста WDS, но все усилия оказались бесполезны, чего нельзя сказать о режиме повторителя. Детектор успешно обнаружил точку доступа, работающую повторителем WDS, но терял её при переключении в режим моста.
Беспроводные клиенты в режиме бездействия не влияют на работу устройства. Сначала отключал беспроводной адаптер при работе детектора. Позже выяснилось, что он никак не реагирует на беспроводной адаптер, даже когда он подключён к WRT54GS, но не передаёт данные! Также детектор никак не реагирует на встроенный адаптер Bluetooth H2210 iPAQ, находящийся в режиме поиска других устройств.
Если вы относите себя к мобильным пользователям, которым часто бывает необходимо определить наличие беспроводной сети, то это детектор — именно то, что нужно.
Часть 6. Руководство по решению проблем: настройка моста/повторителя WDS
Глава 1. Технология WDS
Термин WDS расшифровывается как «беспроводная система распределения» (Wireless Distribution System), которая поддерживается все большим количеством точек доступа 802.11. Проще говоря, она позволяет точкам доступа устанавливать беспроводное соединение между собой, вместо того, чтобы использовать проводные Ethernet-каналы.
Соединения WDS основываются на MAC-адресах и используют специальный тип кадров, в которых задействованы все четыре поля для MAC-адресов, определённые стандартом 802.11, вместо трех при обычной передаче данных между точкой доступа и клиентом.
Использование четырех полей MAC-адресов в кадре — единственное, что реализовано в стандартах 802.11, но этого оказалось достаточно для реализации функций моста в точках доступа уровня предприятия, то есть в дорогих моделях 802.11b, появившихся ещё в конце 90-х годов прошлого века. Те решения работали на уровне доступа к среде передачи данных (MAC), а технология была разработана компанией Choice Microsystems.
Точки доступа с функцией беспроводного моста оставались весьма дорогими примерно до осени 2002 года, когда беспроводные мосты перешли в разряд массовых устройств. Известная многим компания D-Link была первой, кто снизил цену устройств подобного класса, выпустив бесплатное обновление прошивки к своей точке доступа DWL-900AP+.
Благодаря этому обновлению, на рынке появился первый недорогой продукт, поддерживающий функции моста и повторителя. Другие компании вслед за D-Link тоже выпустили подобные обновления, а также представили беспроводные мосты в виде самостоятельных устройств, например, Linksys WET11.
Хотя в этих устройствах уже использовалась технология WDS, о ней ничего не упоминалось. Такое положение сохранялось до тех пор, пока на рынке не стали появляться продукты 802.11g на базе чипсета Broadcom, что произошло в начале 2003 года. Именно тогда термин WDS и начал широко использоваться. Broadcom включила поддержку WDS в программное обеспечение, и вскоре точки доступа стандарта 802.11g с поддержкой WDS набрали популярность.
WDS может использоваться для реализации двух режимов беспроводных соединений между точками доступа:
• режим беспроводного моста — позволяет точкам доступа работать только с другими точками доступа, но не с клиентскими адаптерами
• режим беспроводного повторителя — позволяет точкам доступа работать как с другими точками доступа, так и с клиентскими адаптерами
Недостатки WDSПропускная способность такого беспроводного соединения уменьшается примерно вдвое для каждого такого соединения, или «хо-па». Это связано с тем, что при передаче и приёме всеми устройствами используется один канал, по которому данные передаются в проводную сеть.
Динамически распределённые и обменённые ключи не поддерживаются в соединениях WDS. Это означает, что WPA и другие технологии, использующие динамическое распределение ключей, несовместимы с WDS. Могут применяться только статические ключи WEP. Это также распространяется и на всех клиентов, подключённых через точки доступа WDS.
Глава 2. Совместимость реализаций WDS
Как уже упоминалось, единой спецификации WDS пока нет, хотя ситуация может вскоре измениться, если исследовательская группа IEEE, сформированная в начале этого года, получит статус «рабочей группы» (task group). А пока забота о совместимости различных моделей целиком лежит на производителях оборудования, которые не прилагают никаких усилий, чтобы пользователи могли строить сети из оборудования различных моделей.
В итоге, производители указывают в документации, что режим моста и повторителя будет работать только с оборудованием этой же компании. И даже если прямого указания на проблему совместной работы режима WDS не будет, получить консультацию по вопросу совместимости устройства одного производителя с устройством другого будет практически невозможно!
К счастью, многие продукты 802.11g с поддержкой WDS выполнены на базе чипсетов от Broadcom, которая имеет стандарт де-факто в отношении реализации WDS в своём оборудовании. Но производители оборудования используют различные интерфейсы.
Поэтому нельзя гарантировать, что устройства с функцией беспроводного моста/повторителя WDS, выпущенные различными производителями, будут работать вместе! В некоторых случаях вам может не удастся установить соединение, даже если оба устройства выпущены одним производителем! Это может быть связано с тем, что они могут быть произведены различными OEM/ODM.
К счастью, со временем, после выпуска обновлённых прошивок, шансы на успешную совместную работу продуктов WDS от разных производителей только возрастают. Тогда основным препятствием становится разная терминология, используемая разработчиками интерфейсов для мостов/повторителей. Один из примеров борьбы с подобной путаницей разобран ниже.
Примечание: Не хотелось бы повторяться, но снова отметим: продукты WDS от различных производителей не обязательно будут работать вместе. Поэтому лучше всего (и проще, с точки зрения работы с техподдержкой) использовать одинаковые модели устройств WDS от одного производителя. Если обойтись одной моделью не получается, то следует остановиться на нескольких моделях одного производителя. Вероятность того, что они будут работать вместе, достаточно велика.
Глава 3. Шаги к успешной реализации WDS
Перед тем, как перейти к настройке, необходимо провести подготовительную работу, чтобы в дальнейшем не возникло проблем.
Ниже приведены три обязательных и два дополнительных шага, через которые рекомендуется пройти.
• Убедитесь, что беспроводные клиенты могут подключаться и передавать данные через все точки доступа. Подобную проверку достаточно просто сделать, если подключить точки доступа к сети через Ethernet-порты. Тогда можно будет гарантировать работу беспроводной сети.