Wi-Fi para pioneiros: como configurar um ponto de acesso e roteador sem fio corretamente?
Vamos nos familiarizar com os recursos de construção de redes sem fio baseadas em equipamentos de Nível Um e também considerar a expansão das capacidades de uma rede doméstica ou de escritório usando um roteador ou ponto de acesso sem fio.
Discutimos anteriormente duas maneiras de conectar computadores a uma rede sem fio. O primeiro método era conectar diretamente dois (ou mais) computadores em um modo ponto a ponto. Este método de conexão é o mais simples e não requer equipamento auxiliar, ao mesmo tempo que fornece a taxa de câmbio máxima. No entanto, este método apresenta uma desvantagem bastante séria, que se manifesta no compartilhamento de recursos de rede, bem como na conexão com a Internet, onde existe a necessidade de acesso obrigatório a um computador que seja um gateway entre sua rede e a Internet.
Para eliminar essa desvantagem, você pode usar um ponto de acesso que funcionará como uma ponte sem fio entre a rede com fio e todos os computadores equipados com controladores de rede sem fio. Pode parecer a muitos que o método é um tanto complicado, mas na realidade tudo parece muito mais simples.
Recursos de conexão via ponto de acesso LevelOne WAP-0003 com suporte de 108 Mbits
Hoje, no mercado, você pode ver uma grande variedade de pontos de acesso de vários designs e capacidades. O ponto de acesso LevelOne WAP-0003 tem um design retangular tradicional e fornece integração simples e conveniente na rede, pode ser facilmente montado em uma parede ou o ponto de acesso pode ser instalado em um roteador.
No painel frontal do LevelOne WAP-0003 há 3 indicadores que mostram a energia ligada, a atividade da parte com fio (LAN) e sem fio (WLAN) da rede.
Na parte traseira do dispositivo existem conectores RJ-45 para conectar à parte com fio da rede, um conector para uma fonte de alimentação, um botão de reinicialização (para restaurar o dispositivo ao seu estado original), uma antena removível, que, se desejar, pode ser substituído por um analógico com um longo alcance de uma rede sem fio ...
LevelOne WAP-0003 suporta trabalho de acordo com os padrões IEEE 802.11be 802.11g, que fornecem taxas de câmbio iguais a 11 Mbps e 54 Mbps. Também existe suporte para o modo SuperG, que possibilita aumentar a taxa de câmbio até 108 Mbps, porém, neste modo, podem surgir problemas ao utilizar dispositivos que utilizam diferentes padrões de transferência de dados em sua rede, falaremos disso a pouco abaixo.
Como faço para usar o ponto de acesso?
O ponto de acesso pode operar em cinco modos, dos quais você pode escolher o mais adequado para você. O modo mais simples é o Ponto de Acesso, neste caso o dispositivo é usado como uma ponte transparente entre as partes com fio e sem fio da rede, ou simplesmente serve para unir os componentes sem fio da rede.
Trabalhando neste modo, não há necessidade de ajustar os parâmetros.
O segundo modo é o AP Client, seu objetivo é integrar computadores que não possuem controladores de rede sem fio em uma rede sem fio. Nesses casos, o ponto de acesso se conecta diretamente ao controlador de rede do computador. Para unir todos os computadores clientes em uma rede comum, você precisará adicionalmente de mais um ponto de acesso, cujo nome deve ser especificado nas configurações de cada ponto de acesso que opera neste modo. Este modo é usado quando não é possível instalar um controlador sem fio no computador, o que pode ser devido aos recursos de design e software.
Os próximos dois modos destinam-se a combinar todos os segmentos de redes com fio em um canal sem fio seguro especial. O primeiro desses modos é denominado Wireless Bridge e permite combinar 2 segmentos de redes com fio. Aqui você precisa especificar o endereço MAC do ponto de acesso remoto. O segundo modo é Multiple Bridge, é usado para combinar dois ou mais segmentos de redes com fio.
O último modo - este é o modo de repetição - é usado para aumentar o alcance da rede sem fio. Este modo será indispensável nos casos em que o seu computador cliente, pelas características de design da sala, não "chegue" ao ponto de acesso, que se encontra "à entrada", e é aqui que existe um ponto de acesso a funcionar em modo repetidor localizado em algum lugar entre a entrada e o cliente.
Apesar de sua simplicidade, o LevelOne WAP-0003 é capaz de suportar vários modos de operação que permitem criar redes seguras e de alta velocidade de várias configurações, mas para uma casa ou pequeno escritório, o primeiro modo será suficiente, no qual consideraremos todos os recursos de configuração de um ponto de acesso abaixo.
Configurando parâmetros de rede
Existem duas maneiras de controlar os parâmetros de rede do ponto de acesso. O primeiro baseia-se no uso de um utilitário especial instalado no computador do administrador. O segundo método, tradicional e associado à implementação de configuração dos parâmetros do ponto de acesso através do próprio ponto de acesso, este método é mais simples e cómodo, permite configurar desde qualquer computador da rede.
O endereço IP do ponto de acesso no modo padrão é 192.168.1.1, ao inseri-lo, você obtém acesso à interface da Web, onde as configurações correspondentes do ponto de acesso estão disponíveis. Observe que a conexão ao ponto de acesso é possível usando um cabo de rede (deve ser conectado ao controlador de rede do computador, endereço IP: 192.168.1.2-255), bem como usando um canal sem fio, aqui você deve se conectar ao padrão rede sem fio, o endereço IP do computador sem fio também deve estar dentro do intervalo especificado. Depois de testar vários dispositivos sem fio, podemos dizer que o LevelOne WAP-0003 usa uma interface muito amigável e intuitiva.
Graças ao assistente integrado, até um iniciante pode configurar uma rede sem fio em apenas 4 etapas:
Etapa 1 - alterar a senha de acesso à interface web.
2. Insira o nome da rede sem fio (SSID) e selecione o canal de comunicação (no modo padrão, o canal 6 é usado para rede de 108 Mbits).
3.ativação do sistema de criptografia
4. redefina o ponto de acesso, que restaura as configurações padrão.
Este assistente é muito conveniente, mas não recomendamos usá-lo para usuários novatos, que acharão muito mais útil entender as configurações manuais profundas de vários parâmetros, isso tornará possível controlar o comportamento da rede sem fio em diferentes condições . A única condição é que o usuário deve ter pelo menos um conhecimento superficial do endereço IP, roteador, DHCP, etc.
As configurações básicas são muito simples. Você pode alterar o nome do AP, SSID, canal, modo de autenticação e criptografia, esses parâmetros fornecem segurança básica.
A próxima seção importante é Configuração de IP, aqui você pode definir um endereço IP fixo para o seu ponto de acesso, você também pode usar o modo de seleção automática de endereço IP. O primeiro método é usado para combinar computadores sem fio em uma rede, bem como quando um roteador com fio em sua rede usa endereços IP fixos. Nos casos em que o roteador usa alocação dinâmica de endereço IP, você deve usar o segundo modo, que coloca o ponto de acesso no modo transparente, e não há necessidade de alocar endereços IP para clientes sem fio, o roteador assumirá esta tarefa.
Na verdade, após realizar as manipulações acima, o processo de configuração do ponto de acesso pode ser considerado completo, mas para uma configuração mais flexível, ainda recomendamos que você se familiarize com a seção de configurações avançadas, onde você pode selecionar uma das os cinco modos de operação (descritos acima), bem como configurar parâmetros específicos.
Os parâmetros mais úteis aqui apresentados são os que permitem controlar a taxa de transmissão, bem como o modo SuperG, no qual pode selecionar o modo turbo dinâmico (permite alterar a velocidade de acordo com a carga atual da rede , o que economiza energia, o que é muito importante para dispositivos móveis).
Falando sobre o modo SuperG, gostaria de chamar a atenção para as características que tive que enfrentar no processo. Quando este modo estiver ativado, você não poderá mais usar dispositivos que funcionam no modo de 11 ou 54 Mbits, ou seja, Se os seus computadores desktop usam controladores sem fio de 108 Mbits, então, neste caso, você não será capaz de integrar um laptop com um controlador Wi-Fi de 54 Mbits embutido ou um PDA com um controlador Wi-Fi de 11 Mbits no segmento sem fio de a rede. Para resolver este problema, você precisa desabilitar o modo SuperG, você também pode usar dois pontos de acesso (falaremos sobre isso um pouco abaixo).
Algumas palavras sobre segurança
Infelizmente, nem todos prestam a devida atenção a esse problema, que pode levar a problemas muito sérios. LevelOne WAP-0003 está equipado com um sistema de segurança muito avançado que permite criptografar informações por meios padrão, bem como gerenciar a autorização com uma chave de acesso, ou usando dois servidores RADIUS que geram automaticamente uma chave de acesso, o que torna possível criar redes com um maior nível de segurança ...
Como funções adicionais, LevelOne WAP-0003 permite controlar o acesso de 50 clientes por endereço MAC, enquanto o sistema de controle permite alterar rapidamente as regras de bloqueio, bem como as permissões para qualquer grupo de clientes - esta é uma oportunidade única para o apresentado ponto de acesso.
Na verdade, consideramos tudo o que você precisa saber sobre as configurações e, como você já entendeu, mesmo com um pouco de conhecimento sobre os parâmetros das redes modernas, configurar um ponto de acesso à rede não será difícil.
O uso de um ponto de acesso é uma solução muito simples para integrar clientes sem fio em sua rede com fio, mas você deve sempre lembrar que em uma casa ou pequeno escritório, onde você precisa fornecer acesso compartilhado aos recursos da rede e à Internet de vários computadores em ao mesmo tempo, usar apenas um ponto de acesso não será suficiente. Aqui você pode recomendar o uso de um roteador sem fio. Inicialmente, esse dispositivo parece complicado para muitos, mas o uso de um roteador sem fio simplifica muito e reduz o custo da solução de muitos problemas.
Recursos para trabalhar com roteadores sem fio
Existe uma seleção bastante ampla de roteadores sem fio no mercado, de diferentes formas e com diferentes capacidades, bem como estabilidade de trabalho. Infelizmente, alguns modelos têm uma propriedade de desligamento muito desagradável, provavelmente devido a erros no firmware e circuito de estabilização de fonte de alimentação ruim.
Acreditamos que os roteadores sem fio LevelOne são a solução ideal para fornecer um alto nível de estabilidade e funcionalidade a um preço relativamente baixo. Iremos considerar 2 modelos de roteadores sem fio LevelOne - estes são WBR-3400TX e também WBR-3403TX.
O WBR-3400TX é um roteador padrão com um ponto de acesso de 54 Mbits integrado, que fornece uma maneira fácil de conectar sua rede doméstica (escritório) à Internet. O design do WBR-3400TX é tradicional para LevelOne e permite que ele seja instalado em um rack de dispositivos de rede, mas o dispositivo não é montado na parede.Na parte frontal do roteador, você pode ver os indicadores de energia e de status do dispositivo, bem como os indicadores de status para todas as quatro portas LAN, o status dos segmentos WAN e WLAN.
Na parte traseira há uma porta WAN de antena (tipo não removível) (conectando o dispositivo a um segmento de rede com fio externo), 4 portas LAN 100/10, um conector para fonte de alimentação.
Muitas pessoas podem pensar que o roteador é semelhante ao ponto de acesso apresentado e simplesmente o estende com um segmento com fio, o que não é realmente necessário. No entanto, não é. O objetivo do dispositivo é simplificar a criação e o gerenciamento de redes complexas. Para entender melhor os recursos de conexão de um roteador sem fio, você precisa examiná-lo por dentro. Qualquer roteador consiste em 4 partes:
Parte 1 - WAN, esta é a parte externa do dispositivo, que é usada para conectar o segmento de rede externa: ISP, modem ADSL ou outro dispositivo. Qualquer roteador de alta qualidade deve suportar pelo menos 6 tipos básicos de conexão: endereços IP dinâmicos e estáticos, endereços IP dinâmicos com Road Runner Session Management, PPP pela Internet, bem como PPTP e L2TP.
As partes 2 e 3 são LAN e WLAN - são necessárias para criar segmentos de rede interna com e sem fio. O usuário pode usar endereços fixos e dinâmicos para clientes com fio aqui.
Parte 4 - Firewall (firewall, conjunto de funções de segurança), é projetado para criar o sistema necessário para proteger a rede interna de intrusões externas, e com a ajuda desta parte é realizado o controle automatizado de acesso à Internet.
Recursos de configuração do roteador sem fio WBR-3400TX ...
Para controlar os parâmetros de todas as 4 partes do dispositivo ao mesmo tempo, a interface WEB é usada, o acesso é feito em 192.168.0.1 (LAN IP é usado por padrão).
Por este motivo, para poder se conectar ao ponto de acesso, o controlador de rede do computador cliente deve necessariamente ter um endereço IP na faixa de 192.168.0.2-254.
A interface WEB utilizada é bastante intuitiva e está dividida em várias seções. Para iniciantes, existe um assistente especial que permite configurar os parâmetros WAN. Para aqueles que não usam o assistente, recomendamos consultar a seção de configurações avançadas, onde você pode ver a subseção Porta WAN. Nesta seção, você pode selecionar o nome do roteador, alterar o endereço MAC, o que às vezes é necessário se o seu provedor usar a identificação usando o endereço MAC, você também pode selecionar o modo de configuração do endereço IP, DNS, a capacidade de autenticação (permite que você use o roteador para acessar a Internet por meio de protocolos que exigem nome de usuário e senha).
Depois de configurar a parte WAN, você pode começar a configurar a LAN, onde pode inserir o endereço IP e a máscara da parte com fio, selecionar o modo de seleção de endereço IP dinâmico para clientes.
Na seção Wireless, existem muitas opções que permitem configurar o modo de operação, alterar o nome do AP, alterar o canal de comunicação, configurar o sistema de criptografia WEP.
Também é possível controlar o acesso de clientes sem fio a segmentos com e sem fio. Um prático assistente é fornecido para simplificar o processo de configuração.
Avançado é a última seção que faz o roteador apresentado se destacar da multidão. Aqui, além disso, existem muitas oportunidades para configurar o acesso à rede com a posterior divisão dos usuários em grupos, bem como utilizar servidores DDNS, utilizando a proteção da rede interna contra ataques externos, etc.
O modelo oferece possibilidades verdadeiramente universais de uso do roteador sem fio LevelOne WBR-3400TX em várias condições e também oferece as mais amplas possibilidades de controle de acesso.
Ao examinar o segundo modelo WBR-3403TX, pareceu-nos um pouco mais interessante que o primeiro, pois combina um roteador wireless, além de servidores VPN e PRINT, o que amplia as possibilidades de conexão da rede aos diversos recursos da rede .Em termos de segurança e controle de acesso, o modelo ainda é inferior ao LevelOne WBR-3400TX.
Pelo seu design, o LevelOne WBR-3403TX é muito semelhante ao modelo anteriormente considerado, apesar de ter uma espessura menor, este modelo, ao contrário do anterior, também pode ser fixado na parede.
No painel frontal do dispositivo, você pode ver o conjunto tradicional de indicadores que mostram o status das partes WAN, LAN, WLAN, você também pode ver os indicadores de energia, indicadores de status e o botão de reset.
Na parte traseira há uma antena removível, uma porta WAN, 4 portas LAN, uma porta LPT (conexão de impressora), um conector de alimentação.
O LevelOne WBR-3403TX é controlado pela interface WEB, que só pode ser considerada menos intuitiva que o modelo anterior. O acesso à interface WEB é implementado em 192.168.123.254.
A configuração do dispositivo tradicionalmente começa com a parte WAN, aqui você precisa escolher um dos seis tipos de conexão sugeridos. Isso é feito de duas maneiras:
- com a ajuda de um assistente;
-em modo manual.
Ambos os métodos são simples e fornecem gerenciamento de porta WAN muito simples e claro. Nosso modelo usa um IP fixo (ISP). Se você comparar com o modelo anterior, então não há como alterar o endereço MAC da parte WAN, portanto seu ISP terá que alterar os endereços MAC do seu IP, nos casos em que a autorização ocorrer através de endereçamento IP e MAC.
A seção de configuração primária é projetada para configurar os parâmetros WAN, aqui especificamos o endereço IP da parte LAN, também há uma função de computadores virtuais aqui, que torna possível associar endereços IP externos e internos entre si, tal solução torna é o mais fácil possível acessar seu computador do mundo exterior ...
O próximo passo na instalação é configurar os parâmetros do servidor DHCP, devido aos quais há uma alocação dinâmica de endereços IP no segmento de rede interna.
Ressalta-se a peculiaridade da interface WEB, que está associada à conexão flexível de algumas seções. Por exemplo, você pode ver que na janela de configuração do DHCP há acesso à seção Controle de endereço MAC, graças à qual você pode criar um nível adicional de proteção para clientes já autorizados pelo endereço MAC.
As configurações da parte sem fio do modelo em comparação com o LevelOne WBR-3400TX parecem limitadas, apesar do fato de que na prática existem possibilidades suficientes. Aqui você pode selecionar um canal para transmissão de dados, SSID, ativar a criptografia WEP.
Para garantir o mais alto nível de proteção das informações transmitidas, você pode usar o servidor RADIUS, que será responsável pela distribuição automática das chaves de criptografia.
Algumas palavras sobre o servidor de impressão ...
O LevelOne WBR-3403TX possui um servidor embutido, então todas as impressoras com porta LPT podem ser conectadas a ele. O servidor de impressão em si não requer nenhuma configuração adicional, portanto, você só precisa configurar a impressora de rede nos computadores cliente. No processo de comparação dos dois modelos, não tivemos a oportunidade de conectar a impressora ao dispositivo, portanto, compartilharemos nossas impressões sobre sua conexão nas análises a seguir de dispositivos semelhantes e tentaremos familiarizá-lo com todos os detalhes de a conexão.
Algumas palavras sobre velocidade ...
Para avaliar o desempenho do equipamento apresentado, realizamos vários testes.
Quanto à transferência de dados em uma direção, o ponto de acesso LevelOne WAP-0003, devido ao suporte do modo SuperG, que garante uma taxa de transferência de até 108 Mbits, permite obter uma taxa de transferência real de até 44.000 Kbps. A taxa de câmbio média, apesar do valor acima, é de 22.000 Kbps. Ambos os roteadores WBR-3400TX e WBR-3403TX, operando a 54 Mbits, apresentaram uma velocidade média 2 vezes menor.
Ao transferir dados em ambas as direções, a velocidade cai cerca de 2 vezes.
Podemos dizer que tais resultados são bastante esperados, pois se estamos falando de uma velocidade de 54 Mbits ou 108 Mbits, então estamos falando de velocidade de pico do canal.Quanto à taxa real de transferência de dados, naturalmente é muito mais baixa.
Fortalecimento ...
Ao configurar sua rede, cada usuário é configurado não apenas para obter alta velocidade, mas também compatibilidade total com o cliente sem fio. Isso significa que se a rede tiver clientes com controlador de 54 Mbits ou 11 Mbits, o modo 108 Mbits terá que ser abandonado, o que não é desejável, principalmente em redes onde há mais de 2 computadores que usam ativamente os recursos da rede.
Para resolver este problema, podemos recomendar a conexão de um ponto de acesso ao roteador wireless, que deve funcionar em modo transparente, isso permitirá a implementação de duas redes wireless que serão bastante capazes de interagir entre si sem problemas. Assim, com tal solução, todos os clientes que usam o modo 108 Mbits trabalharão diretamente através do ponto de acesso LevelOne WAP-0003, como para todos os outros dispositivos, eles se conectarão à rede através de roteadores LevelOne WBR-3400TX ou LevelOne WBR (sem fio) 3403TX.
Conclusão
Gostaria de observar que os dispositivos apresentados na análise oferecem amplas oportunidades de integração de clientes sem fio em uma rede cabeada com a subsequente possibilidade de compartilhar recursos de rede, usando monitoramento, bem como a capacidade de gerenciar diferentes grupos de clientes com recursos de segurança avançados . Gostaria também de referir a estabilidade bastante elevada destes três dispositivos, o que torna possível utilizá-los continuamente sem problemas especiais.
