Въведение в AdHoc мрежите. Самоорганизиращи се (ad hoc) мрежи. Какво е това и защо е необходимо? Тип безжична мрежа ad hoc

Инфраструктурен режим:

Безжичната мрежа в инфраструктурен режим изисква точка за достъп. Точката за достъп управлява безжичната връзка и предоставя няколко важни предимства пред ad-hoc мрежа. Например, мрежа в инфраструктурен режим поддържа подобрени нива на сигурност, по-високи скорости на данни и интеграция на кабелна мрежа.

Въведение

По-голямата част от лаптопите и другите мобилни устройства, налични на пазара, са оборудвани с Wi-Fi адаптери за достъп до безжични мрежи. Това могат да бъдат домашни мрежи, мрежи на обществени места, корпоративни и много други мрежи. Как да се свържете с такава мрежа и как да я конфигурирате правилно е описано в тази статия.

Преди да започнете да настройвате мрежа, трябва да имате основни познания за това как работи тя по принцип. Да започнем с това.

Работата на Wi-Fi мрежите в много отношения напомня на работата на конвенционалните Ethernet мрежи, с единствената разлика, че вместо меден кабел се използват радиовълни.

Забележка: промяната на предавателната среда изисква промяна на метода за достъп до средата от CSMA/CD на CSMA/CA. Безжичните мрежи са полудуплексни, т.е. само една станция може да се предава в даден момент на един и същи канал (радиочестота). Има няколко стандарта, които описват Wi-Fi мрежите: 802.11, 802.11b, 802.11g, 802.11n и 802.11a. Първите 4 работят на честоти около 2,4 GHz, 802.11a - в диапазона 5 GHz. Всеки диапазон е разделен на канали - честотни интервали, върху които директно се осъществява предаването.

Въпросът за максималното разстояние между две станции първоначално е некоректен. Максималното разстояние зависи преди всичко от наличието на препятствия по пътя на радиосигнала, както и от мощността на предавателя, чувствителността на приемника, конструкцията на антената, тяхното местоположение и други фактори.

В някои случаи разполагането на безжични мрежи трябва да бъде съгласувано със съответните държавни надзорни органи. Малки домашни мрежи могат да бъдат хоствани и използвани без разрешение, но за по-големи мрежи трябва да се получи такова разрешение.

Стандартите предвиждат два основни типа организация на Wi-Fi мрежи:

— Инфраструктура. С тази мрежова организация всички хостове (ще наричам хост устройство, което се свързва към мрежата) са свързани към точка за достъп (Access Point). Просто казано, това е кутия с антена и гнездо за свързване на мрежов кабел, който струва от $30. Като точка за достъп с Wi-Fi адаптер може да действа рутер, компютър или друго устройство.
Точката за достъп действа като вид посредник при обмена на данни между хостовете. С други думи, ако едно устройство иска да прехвърли нещо на друго, тогава първо има прехвърляне от първото устройство към точката за достъп, а след това от точката за достъп към второто устройство.
Втората важна функция на точката за достъп е да комбинира безжична и кабелна мрежа. В допълнение към тази функция, точката за достъп осигурява удостоверяване на устройството и прилага политики за мрежова сигурност. Това ще бъде разгледано по-подробно по-долу.

—Ad-Hoc. С този метод за организиране на мрежа устройствата се свързват директно без точка за достъп. Този метод често се използва, когато трябва да свържете два лаптопа или компютъра един към друг.

Препоръчвам изграждане на домашни мрежи с помощта на точка за достъп. Ще опиша накратко предимствата Инфраструктурапреди Ad-Hoc:

Като цяло, Ad-Hoc-мрежите се използват за случайно прехвърляне на данни от едно устройство на друго, когато няма точка за достъп.

Преди да преминете директно към описанието на настройката на мрежата, е необходимо да кажете няколко думи за сигурността на безжичните мрежи.

Wi-Fi сигурност

WEP протокол

Първоначално стандартът 802.11 предполага използването на протокола WEPза да се гарантира сигурността на обмена на данни между устройствата в мрежата. Този протокол ви позволява да шифровате предавания поток от данни с помощта на алгоритъма RC4, като използвате ключ от 40 или 104 бита (парола от 5 или 13 знака). Към този ключ са добавени още 24 бита, които се променят динамично. Тези 24 бита се наричат ​​инициализиращ вектор. В резултат на това данните се криптират с помощта на 64 или 128-битов ключ.

WEP протоколът предоставя два начина за удостоверяване на потребителите при свързване към мрежа:

— Отворена система(отворена мрежа, в този случай не е необходимо да въвеждате парола, за да се свържете с мрежата)

- Споделен ключ(мрежа със споделен ключ, когато се свързвате към мрежата, трябва да въведете парола от 5 или 13 знака)

Сега използвам протокола WEPне се препоръчва поради ниската си надеждност. Хакването на WEP мрежа отнема само няколко минути и не изисква специални познания. Първо пакетите се прихващат в мрежата и след това се анализират.

За да защити по някакъв начин мрежите от неоторизиран достъп, протоколът WEP беше заменен от протоколите WPA и WPA2

WPA протокол

В този случай мрежата е защитена много по-добре поради динамичното генериране на ключове за криптиране, както и използването на по-силни алгоритми за криптиране. Това може значително да подобри сигурността на мрежата.

— Предварително споделен ключили Лична, когато е зададена парола на точката за достъп и за да се свържете с мрежата, трябва да въведете тази парола.
— Използване на RADIUS сървър. Този метод се използва предимно в корпоративни мрежи. Не се използва в домашни мрежи. При свързване към безжична мрежа паролата се изпраща до точката за достъп, която я предава на RADIUS сървъра; ако паролата е правилна, RADIUS сървърът позволява връзката. Обменът на информация между точката за достъп и сървъра се осъществява чрез криптиране. Хакването на такава мрежа е много трудно и отнема много време. Много по-лесно е да намерите други начини за достъп до информацията, от която се нуждаете.

Забележка: ако наистина искате да защитите мрежата си, използвайте WPA или WPA2; WEP, подобно на MAC филтрирането, деактивирането на SSID-излъчването е по-скоро „сигурно“, отколкото пречка за нападателя. В този случай е по-добре да създадете отворена мрежа. По-малко проблеми с настройката

Няколко думи за паролите

Използването на протокола WPA не гарантира, че вашата мрежа няма да бъде хакната. Сега паролите се разбиват с помощта на речници. Това трябва да се има предвид при избора на парола. Ето няколко препоръки за избор на парола не само за WPA мрежи, но и за други задачи (e-mail, ICQ...)

1) Не използвайте обикновени думи, дати и т.н. в паролата си. В този случай изборът на правилната парола няма да бъде труден.

2) Опитайте се да използвате специални знаци, големи и малки букви в паролата си. Например: A!C@E#R$F%a^n&s.ru. Разбиването на такава парола може да отнеме няколко години. Естествено през това време информацията ще загуби своята релевантност и директното хакване ще загуби смисъла си.

3) Не използвайте едни и същи пароли навсякъде и ги променяйте възможно най-често

4) За да съхранявате пароли, използвайте подходящите помощни програми. Използвам помощната програма KeepPass. Той може също така да генерира произволна парола и ви позволява да зададете парола за достъп до вашите пароли.

5) Моля, не пишете пароли на листчета и не ги залепвайте на монитора си.

Сигурността е сложно нещо. Това не бива да се забравя

Сега нека да разгледаме как да създаваме мрежи Ad-Hocи Инфраструктура

Настройка на Wi-Fi мрежи с точка за достъп (инфраструктура)

Създаването на такава мрежа трябва да започне с настройка на точка за достъп. Процедурата за настройка и самите конфигурируеми параметри са сходни за повечето точки за достъп. Почти всички точки за достъп имат поне един конектор за свързване към кабелна мрежа. За да настроите точка за достъп, първо трябва да я свържете с помощта на мрежов кабел към лаптоп или компютър. Повечето точки за достъп се конфигурират чрез WEB интерфейс (т.е. чрез браузър). Да започваме:

Свързваме точката за достъп с кабел към лаптоп или компютър, конфигурираме връзката, както е описано тук: и стартираме браузъра. В адресното поле въведете IP адреса на точката за достъп. Можете да го намерите в инструкциите за точката за достъп

В моя случай това е 192.168.0.50. Струва си да се обърне внимание, че интерфейсът, към който е свързана точката за достъп, трябва да бъде в същата подмрежа като самата точка за достъп, в противен случай няма да имате достъп до настройките. Описано по-подробно тук:
Сега трябва да въведете вашето потребителско име и парола за достъп до настройките. Те трябва да бъдат посочени в инструкциите за точката за достъп. Като правило влизането е администратор, а паролата е или администратор, или празен.

Отидете в раздела за настройки на Wi-Fi мрежата:

На други точки за достъп този раздел ще има подобен вид. Нека да разгледаме основните настройки:

SSIDе мрежовият идентификатор. Всички устройства в една и съща безжична мрежа трябва да имат еднакъв идентификатор

Канал— номер на канал. По същество това показва честотния диапазон, в който ще работи безжичната мрежа

WPA2-PSK— активиране на WPA2 удостоверяване.

Парола- ключова фраза. Може да има от 8 до 63 знака. Това е ключът за достъп до мрежата. За да се свържете с тази точка за достъп, трябва да я въведете.

Можете също да конфигурирате неговия IP адрес в настройките на точката за достъп:

Сега нека да разгледаме как да се свържете с тази безжична мрежа. Първо използвайки примера на Windows XP, а след това използвайки примера на Windows Vista

Windows XP

Отваряне Мрежови връзкии щракнете с десния бутон върху безжичната връзка. Изберете от менюто Свойства:

По аналогия с Ethernet връзките, ние конфигурираме IP адреса на безжичния интерфейс:

Какво, къде и защо да се регистрирате е описано в тази статия: . Препоръчвам да го прочетете

Кликнете добреи отидете на раздела Безжични мрежи:

Кликнете върху бутона Безжични мрежи. Трябва да се появи прозорец, подобен на този:

За да търсите налични мрежи, щракнете върху Актуализиране на списъка с мрежи. След известно време получаваме резултата от търсенето:

Както виждаме, нашата мрежа Началос WPA2успешно намерено.

Забележка: ако вашата мрежа не бъде намерена, можете да опитате да я добавите ръчно, като щракнете върху Настройте безжична мрежа. Възможно е излъчването на SSID просто да е деактивирано на точката за достъп и такава мрежа да е невидима при търсене. Поддръжката на WPA2 се появи в Windows XP, започвайки със Service PAck 2. Това също си струва да се обмисли

Изберете желаната мрежа и щракнете Свържете се. В прозореца въведете паролата, която сте въвели при настройката на точката за достъп два пъти:

Когато влезете, натиснете Свържете се. След малко получаваме нещо подобно:

Както можете да видите, успешно се свързахме с мрежата Начало. Сега ще кажа няколко думи за този прозорец. Може да има няколко безжични мрежи, към които лаптопът се свързва. За да добавите нови мрежи, щракнете върху бутона добавете... Когато се добави мрежа, тя се появява в списъка. Сега ще обясня защо са тези бутони Топи Надолу. Ако има например две мрежи в този списък: Начало 1и Начало 2, тогава ако и двата са налични, лаптопът ще се свърже с този, който е по-висок в списъка. Ако е налична само една мрежа, лаптопът ще се свърже към нея.

Това е всичко, връзката с безжичната мрежа е завършена.

Windows Vista

За да се свържете с мрежата, трябва да стартирате Център за мрежи и споделяне. След това щракнете върху Свържете се с мрежата:

Прозорецът ще покаже списък с наличните мрежи. Можете да натиснете бутона Актуализациягоре вдясно:

Кликнете върху Свържете се. Въведете мрежовия ключ, който сте въвели при настройването на точката за достъп:

Кликнете Свържете се

и затворете прозореца. След това посочваме местоположението. В моя случай е у дома. Ето резултата:

това е всичко Вече успешно се свързахме с безжичната мрежа чрез WPA2 удостоверяване.

Настройка на Wi-Fi мрежи без точка за достъп (Ad-Hoc)

Преди да опиша същинската процедура за създаване на такава мрежа, ще я опиша накратко. Тази процедура се състои от два етапа:

1) едно устройство (лаптоп, компютър и т.н.) създава мрежа

2) второто устройство се свързва към тази мрежа

Този материал ще ви покаже как да създадете отворени Ad-Hocмрежи.

Windows XP

Създаване на мрежа

Да стартираме Мрежови връзкии отидете на Свойствабезжична връзка:

Ние конфигурираме IP адресите, както е описано тук: отидете на раздела Безжични мрежии натиснете бутона Допълнително:

Ние посочваме Мрежа компютър към компютър...и щракнете затвори

Кликнете върху бутона добавете..

Трябва да се появи прозорец като този:

Горе в полето SSIDпосочете името на мрежата и задайте параметри за криптиране

Забележка: Предполага се, че тази мрежа е създадена временно и ще бъде изтрита след прехвърлянето на данните. Ако планирате да го използвате постоянно, тогава трябва да премахнете отметката Свържете се, ако мрежата не излъчва. Ако оставите това квадратче за отметка, това може да помогне на нападател да получи неоторизиран достъп до вашия лаптоп!

Кликнете добре:

Както можете да видите, мрежата е създадена успешно. Сега разгледайте въпроса за свързване към такава мрежа от Windows XP

Свързване към Ad-Hoc мрежа

Първо отидете на страницата Мрежови връзкии щракнете двукратно върху свързване към безжична мрежа (можете също да използвате Свойства, както е описано по-горе).

Прилагат се две основни тип WLAN мрежи: ad-hoc режим и инфраструктурен режим

Ad-hoc режим

Най-простата безжична мрежа се създава чрез свързване на два или повече безжични клиента в peer-to-peer мрежа. Изградената по този начин безжична мрежа се нарича ad-hoc мрежа (ed hoc, децентрализирана) и в нея няма нито една точка за достъп. Всички клиенти в ad-hoc мрежата имат равни права. Зоната на покритие на тази мрежа се нарича Independent Basic Service Set (IBSS). Една проста ad-hoc мрежа ви позволява да обменяте файлове и информация между устройства без разходите и сложността, свързани със закупуването и настройването на точка за достъп.

Инфраструктурен режим

Въпреки че ad-hoc режимът може да е достатъчен за малки мрежи, по-големите мрежи изискват едно устройство, което контролира комуникациите в безжичната клетка. Ако в мрежата има точка за достъп, тя поема следните функции: определя кои възли могат да установят комуникация и по кое време. Този режим се нарича режим на безжична инфраструктура; Най-често се използват у дома и в бизнес среда. С тази форма на WLAN мрежа отделните STA не могат да комуникират директно помежду си. За да могат тези устройства да комуникират помежду си, те се нуждаят от разрешение от точката за достъп. Точката за достъп управлява всички взаимодействия и осигурява равен достъп до средата за всички STA устройства. Зоната на покритие на една точка за достъп се нарича базов набор от услуги (BSS) или клетка.

Първоначално написано за шефа, който искаше да се свърже с интернет през лаптопа на колежката ми Таня. Затова оставям собствените имена в статията.

На главния компютър (Tanin) трябва да създадете ad-hoc мрежа и след това да установите така нареченото споделяне на интернет връзка.

Стъпка 1

Щракваме върху иконата с левия бутон на мишката 2 пъти и влизаме в прозореца на наличните безжични мрежи.

Стъпка 2

Моля, имайте предвид, че може да бъдат открити други мрежи. Защитените имат икона на катинар. Има и отворени.

Тези. При свързване с тях не са необходими пароли или ключове. Ние ще направим нашата мрежа защитена.

Кликнете върху „Промяна на разширените настройки“.

Стъпка 3

В прозореца, който се отваря, изберете „Интернет протокол TCP/IP“ и щракнете върху бутона за свойства.

Стъпка 4

Проверяваме дали са зададени „IP адрес“ и „Подмрежова маска“.
По подразбиране IP адресът е 192.168.0.1, а подмрежовата маска е 255.255.255.0 - така че няма да променяме нищо.
Щракнете върху "OK"

По принцип тази стъпка не е необходима. Ако не посочите IP адрес, ще се използва услугата за автоматично адресиране APIPA.

Въпреки това, след завършване на стъпки 9-21, адресът ще бъде заменен от главния с този на фигурата.

Стъпка 5

В този прозорец поставете отметка в квадратчето „Използване на Windows за конфигурация“.

и точно отдолу щракнете върху бутона „Добавяне“.

Стъпка 6

Въведете следните параметри:

• Име на мрежата (SSID) – името на нашата мрежа.
• Удостоверяване – изберете съединение
• Криптиране на данни - WEP
• Ключът се предоставя автоматично - премахнете отметката от това поле, в противен случай няма да можете да зададете своя ключ.
• Мрежов ключ – трябва да въведете доста дълъг ключ, състоящ се от букви и цифри.
• Потвърждение - повторете ключа.
• Поставете отметка в квадратчето „Това е директна връзка компютър към компютър, точките за достъп не се използват“.

Отидете в раздела „Връзка“.

Стъпка 7

Поставете отметка в квадратчето „Свързване, ако мрежата е в обхват“.

Кликнете върху „Ok“.

Стъпка 8

Щракнете отново върху иконата за безжична връзка в трея и вижте, че нашата връзка се появява в списъка с налични мрежи.

Сега можем да кажем, че мрежата е готова, но за момента няма да има голяма полза, защото нашата цел е достъп
към интернет чрез вашия лаптоп. За да направите това, в същия прозорец щракнете отново върху „Промяна на допълнителни настройки“.

Стъпка 9

В прозореца, който се отваря, отидете на раздела „Разширени“. Изберете елемента „Съветник за домашна мрежа“.

Стъпка 12

Поставете отметка в квадратчето „Игнориране на деактивирано мрежово оборудване“.
Той е деактивиран, защото все още не сме свързали лаптопа си към него. Щракнете върху следващия.

Стъпка 13

Тук изберете опцията, която ви подхожда.
В твоя случай това е 2-ра точка - през шлюза.

Стъпка 14

Помощникът за настройка ви подканва да изберете интернет връзка.

Изберете адаптера, с който компютърът на Таня е свързан към мрежата, щракнете върху „Напред“.

Стъпка 15

Поставете отметка в квадратчето до „Връзка с безжична мрежа“ и щракнете върху „Напред“.

Стъпка 16

Тук можете да въведете каквото искате или параметрите на вашия район. Накратко, просто щракнете върху „Напред“.

Стъпка 17

Въведете името на работната група (всяко име, можете да използвате това по подразбиране) и щракнете върху „Напред“.

Стъпка 18

Избираме „Деактивиране на споделянето“, защото ако имате нужда от него,

Стъпка 20

Изберете „Просто завършете съветника“ и щракнете върху „Напред“.

Стъпка 21

Щракнете върху бутона „Готово“. След това компютърът ще ви подкани да рестартирате. Съгласни сме.

Тогава вашият компютър трябва да бъде свързан към това реклама — hoc мрежи

Трябва да следвате стъпки 1 и 2 от предишната част на инструкциите.

В този случай трябва да видите мрежата (както в стъпка 8), името на която сте посочили в стъпка 6.

Това е мястото, където трябва да се свържете.

Може да се наложи да направите допълнителни стъпки, за да конфигурирате вашия лаптоп да използва споделена интернет връзка:

Щракнете върху бутона Старт в лентата на задачите и изберете Контролен панел.

В контролния панел щракнете върху Мрежови и интернет връзки под Избор на категория.

В този раздел или в контролния панел щракнете върху иконата Интернет опции.

В диалоговия прозорец Опции за интернет щракнете върху раздела Връзки.

Щракнете върху бутона Инсталиране.

Ще се стартира съветникът за нова връзка.

На страницата Съветник за нова връзка щракнете върху Напред.

Изберете опцията за интернет връзка и щракнете върху Напред.

Изберете опцията Настройте връзка ръчно и щракнете върху Напред.

Изберете опцията Свързване чрез постоянна широколентова връзка и щракнете върху Напред.

На страницата Завършване на съветника за нова връзка щракнете върху Готово.

Затворете контролния панел.

Изглежда като всичко. Надявам се да работи.