SOFTWARE
TEMAT NUMERU Bezpieczna sieć WiFi w mieszkaniu i domu
Wybieramy urzÄ…dzenia sieciowe
Do budowy sieci WiFi potrzeb- zwrócić uwagę na kilka bardzo W przypadku złożonej sieci przy- podejmowania decyzji o zakupach.
ne są bezprzewodowe karty sie- istotnych cech, przede wszystkim na dają się dodatkowe kable, anteny Nie będziemy tu omawiać kwestii
ciowe, a także punkt dostępowy możliwości wzajemnej współpracy. czy punkty dostępowe pracujące uruchomienia sieci, poświęciliśmy
2ð39>01 lub router 2ð39>02 bezprze- CzÄ™sto zdarza siÄ™, że nie można w np. w trybie repetera 2ð39>05 lub temu osobny artykuÅ‚  Konfiguracja
wodowy (czyli ze zintegrowanym peÅ‚ni wykorzystać zaawansowanych mostu 2ð39>06 . WiFi , 2ð 38. Natomiast zagadnienia
punktem dostępowym), który bę- funkcji, bo nie wszystkie urządzenia Z bliska przyjrzymy się kilku związane z bezpieczeństwem znala-
dzie stanowić centrum sieci. Kupu- je obsugują, a sieć zwykle dostoso- charakterystycznym cechom pro- zły się w artykule  Zabezpieczenia
jÄ…c każde z tych urzÄ…dzeÅ„, trzeba wuje siÄ™ do najsÅ‚abszego z nich. duktów, które sÄ… ważne na etapie i serwis WiFi , 2ð 40.
Úð
Karty sieciowe do komputera
Karta sieciowa WiFi musi obsługiwać Kartę bezprzewodową często stawać z notebooka i zazwyczaj nie
standard, w jakim pracuje dana sieć. należy ręcznie włączyć, aby była można jej schować, więc łatwo ją
Dobre płyty główne do komputerów aktywna. Przycisk do jej włączania uszkodzić w transporcie. Oczywiście
stacjonarnych, a także praktycznie i wyłączania powinien znajdować można za każdym razem wyjmować
wszystkie nowe notebooki są już się na zewnątrz komputera (ze kartę z gniazda, ale wcześniej czy
w taką kartę wyposażone i nie trze- względów bezpieczeństwa powin- póz
niej spowoduje to zużycie się Karta bezprzewodowa w postacl wtyczkl
ba jej dodatkowo kupować. Należy niśmy mieć możliwość łatwego jej elementów mechanicznych. USB. To rozwlązanle polecamy ze wzglę-
tylko sprawdzić, z jakim standardem wyłączenia). Uniwersalnym i polecanym przez du na jego unlwersalność l wytrzyma-
WiFi jest zgodna. Jeśli musimy kupić kartę WiFi, nas rozwiązaniem są karty WiFi ze łość. Po zastosowanlu  przedłużacza
mamy trzy możliwości. Tradycyjnie złączami USB. Mają one kilka cen- USB, możemy kartę umleśclć w mlejscu
Karta bezprzewodowa do komputera do komputera stacjonarnego prze- tymetrów długości, łatwo je podłą- o najwlększej slle sygnału radlowego.
stacjonarnego jest montowana wewnątrz znaczone są karty PCI, zaś w note- czyć do komputera stacjonarnego Cena od 90 zł.
obudowy, w zwlązku z tym antenę ma bookach stosujemy karty PC Card lub notebooka, bo prawie każdy ma
najczęśclej z tyłu komputera. Jest to (PCMCIA). Minusem tych pierw- złącze USB. Prosta konstrukcja tego
wadą, bo sygnał z anteny jest szych jest konieczność ich montażu gniazda zapewnia mu dużą wytrzy-
tłumlony przez obudowę. Cena wewnątrz obudowy  karta ma wte- małość. Ponadto kartę taką można
kart tego typu  od 80 zł. dy antenę za komputerem, jest ona podłączyć nie tylko bezpośrednio
przesłonięta metalowym ekranem do komputera, ale też za pomocą
tłumiącym fale radiowe i ogranicza- kabelka ( przedłużacza ) USB, a na-
jącym zasięg łącza. Karta typu PC Card do notebooków. Po stępnie umieścić ją z dala od obu-
Także karty do notebooków nie zamontowanlu karty antena wystaje z no- dowy komputera  w takim miejscu,
są bez wad: część karty, na której tebooka, może wlęc uszkodzlć slę podczas które zapewni największą siłę sy-
zamontowana jest antena, musi wy- transportu. Cena kart od 90 zł. gnału radiowego.
Úð
Punkty dostępowe i routery bezprzewodowe
Punkty dostępowe Jeden punkt dostępowy może ob- Podstawowe wyposażenle slecl WlFl,
Punkt dostÄ™powy 2ð39>01 stanowi sÅ‚użyć w praktyce do kilkunastu router bezprzewodowy
 bramę pomiędzy siecią tradycyjną komputerów. D-Llnk DI-624

(kablową) a bezprzewodową. Jeśli Podczas zakupu punktów dostę- l punkt dostępowy
w domu czy firmie już istnieje jakaś powych warto zwrócić uwagę na D-Llnk DWL-2100AP .

sieć, a chcielibyśmy dodać do niej kilka ważnych funkcji. Trzeba spraw- Plerwsze urządzenle
funkcje bezprzewodowe, potrzebny dzić, czy można wymienić antenę. jest dobrym wyborem
jest właśnie punkt dostępowy. Może bowiem okazać się, że poje- w nowej slecl domowej,
Wszystkie urządzenia bezprze- dyncze urządzenie nie zapewnia która posłuży do współdzle-
wodowe są zazwyczaj skonstruowa- dostatecznie dobrego zasięgu, wtedy lenla łącza lnternetowego.
ne w podobny sposób  mają port najprostszym wyjściem jest doku- Drugle urządzenle jest odpo-
służący do podłączenia za pomocą pienie i wymiana anteny, ale pod wlednle dla slecl już lstnlejącej,
przewodu do sieci LAN 2ð39>04 , warunkiem, że urzÄ…dzenie nie ma jej do której chcemy dodać tylko
a także interfejs bezprzewodowy zamocowanej na stałe. Warto więc funkcje komunlkacjl bezprzewodowej.
i antenę do komunikacji z kompu- pomyśleć o tym jeszcze przed kup- Kupując sprzęt, trzeba zwróclć
terami wyposażonymi w karty WiFi. nem sprzętu. uwagę na pewne funkcje dodatkowe,
Ponadto nowsze urzÄ…dzenia majÄ… np. na to, czy ma wymlennÄ… antenÄ™.
funkcjÄ™ Wireless Distribution Sys-
Zgodność urządzeń
tem 2ð39 >03, pozwalajÄ…cÄ… na bez-
Cechy punktów dostępowych w wlększych sleclach
Chociaż wszystkie urządzenia w ob- przewodową komunikację między
punktami dostępowymi. Jak wcze- Wymlenna antena  jeśli AP nie dostępowymi i łatwe poszerzanie za-
rębie poszczególnych standardów
802.11 mogą ze sobą współpraco- śniej wspominaliśmy, poszczególne zapewnia dostatecznie dobrego zasię- sięgu na większym obszarze. Punkty
punkty dostępowe łączy się ze sobą
gu, to najprostszym rozwiązaniem jest dostępowe bez WDS łączymy kablem.
wać, najlepiej kupować urządzenia
przeważnie za pomocą kabli. Jeśli
dokupienie i wymiana anteny.
tego samego producenta, a nawet Funkcje umożllwlające pracę w tzw.
jednak majÄ… one funkcjÄ™ Wireless
pochodzÄ…ce z tej samej serii pro- Funkcja Wlreless Dlstrlbutlon Sys- tryble mostu bezprzewodowego punkt-
Distribution System, kable stajÄ… siÄ™
duktów  pozwoli to maksymalnie tem (WDS) pozwalająca na bezprze- -punkt oraz punkt-wielopunkt, pozwala-
całkowicie zbędne. Zaawansowane
wykorzystać ich możliwości. wodowe łączenie z innymi punktami jące na łączenie kilku sieci LAN.
topologie sieci, zapewniające zasięg
34 PC Format 4/2006
Certyfikacja PitStop - Wydawnictwo BAUER
Bezpieczna sieć WiFi w mieszkaniu i domu TEMAT NUMERU
Punkty dostępowe i routery bezprzewodowe
Producent D-Link Linksys Netgear US Robotics ZyXEL
Nazwa DWL-2100AP DI-624 WAP54G WRT54G WG602 WGR614 USR815451 USR815461 G-560 Prestige 660HW
Typ urządzenia punkt dostępowy router punkt dostępowy router punkt dostępowy router punkt dostępowy router punkt dostępowy router
Cena 345 zł 350 zł 290 zł 290 zł 340 zł 310 zł 320 zł 360 zł 220 zł 360 zł
Gwarancja 2 lata 2 lata 3 lata 3 lata 3 lata 3 lata 2 lata 2 lata 2 lata 2 lata
Standard WiFi 802.11b/g, SuperG 802.11b/g, SuperG 802.11b/g 802.11b/g 802.11b/g 802.11b/g 802.11b/g/g+ 802.11b/g/g+ 802.11b/g/g+ 802.11b/g/g+
Dodatkowe tryby pracy PtP, PtMP, Client nie dotyczy PtP, PtMP, Client nie dotyczy PtP, PtMP, Client nie dotyczy PtP, PtMP nie dotyczy brak nie dotyczy
WDS tak nie tak opcjonalny tak nie tak tak nie nie
Odłączane anteny tak tak tak tak tak nie tak tak nie nie
Cechy szczególne produkty odpowiednie dla wymagających sprzęt dla szerokiej grupy odbiorców, możliwe urządzenia o szerokim zakresie zastosowań, sprzęt z serii MAXg, oferuje dobry zasięg i sprzęt dobry do większości zastosowań,
użytkowników, do przesyłania dużych plików korzystanie z alternatywnego firmware u zwraca uwagę łatwa aktualizacja firmware u lepszą przepustowość niż w 802.11g router ma dodatkowo modem ADSL
na większym obszarze i wykorzy- często nie obsługują funkcji WDS
Wldok od tyłu  jakle są tam gnlazda l do czego służą
stujące kilka punktów dostępowych i zwykle nie pozwalają tworzyć mo-
(rys. 2 , 2ð 33), można budować, wy- stów bezprzewodowych.
Router port internetowy WAN przycisk RESET
korzystując jedynie łączność bez- Niezwykle istotny w routerze
przewodową. jest sposób podłączenia go do in-
Jeśli chcemy wykorzystać WiFi ternetu. Jeśli korzystamy z Neostra-
do połączenia kilku sieci LAN dy, powinniśmy kupić router z wbu-
(rys. 3 , 2ð 33), punkty dostÄ™powe dowanym modemem ADSL 2ð42>21
muszą także umożliwiać pracę w oraz 4-stykowym gniazdem RJ-11
tzw. trybie mostu bezprzewodo- 2ð43>27. Nie bÄ™dziemy wtedy mu-
gniazdo antenowe porty sieciowe LAN gniazdo zasilania
Punkt
wego 2ð39>06 . Rozróżnia siÄ™ dwa sieli korzystać z modemu dostar-
dostępowy
typy mostów  punkt-punkt oraz czanego przez TP, który najczęściej
punkt-wielopunkt. Pierwszy służy ma port USB, co utrudnia współ-
do połączenia tylko dwóch punktów dzielenie łącza. Natomiast w wielu
ze sobÄ…, zaÅ› drugi do komunikacji innych przypadkach, gdy operator
między większą liczbą sieci. dostarcza internet przez sieć tele-
wizji kablowej albo sieć Ethernet,
przycisk RESET
Routery bezprzewodowe potrzebny jest router z 8-stykowym
W sieciach domowych wystarczy zÅ‚Ä…czem RJ-45 2ð43>27.
Gnlazdo antenowe służy do podłączania anteny. Do portów sleclowych LAN
jeden punkt dostÄ™powy 2ð39>01 , a Warto także, aby router miaÅ‚
(RJ-45) podłączamy komputery bez kart WiFi. Do portu lnternetowego WAN
do współdzielenia łącza interneto- wbudowaną stanową zaporę ognio-
(gniazdo RJ-11 lub RJ-45) podłączamy internet. Funkcje przyclsku RESET (jest
wego dodatkowo potrzebny jest wÄ…. Ta funkcja znacznie podnosi
schowany w dziurce) i gnlazda zasllanla sÄ… standardowe.
router 2ð39>02.. Zamiast tych dwóch bezpieczeÅ„stwo pracy, bo firewall
urządzeń lepiej wykorzystać jedno chroni sieć domową przed atakami
zintegrowane, bo jest tańsze niż dwa z internetu. Sprzętowe firewalle werem druku, czyli z funkcją po- drukarkę był zawsze włączony.
osobne produkty. Urządzenia te są wbudowane w routery są rozwią- zwalającą na współdzielenie dru- Trzeba kupić taki router, który bę-
zazwyczaj projektowane z myślą o zaniem bardziej wygodnym i sku- karki w sieci. Zaletą rozwiązania dzie wyposażony w złącze pasu-
najmniejszych sieciach, wiele z nich tecznym niż zapora Windows XP. jest to, że nie trzeba dbać, by jeden jące do drukarki np. Centronics
ma anteny zamocowane na stałe, Są też routery z wbudowanym ser- z komputerów udostępniających lub USB.
Úð
Dodatkowe anteny
Antena jest ważnym elementem Anteny dookólne są zawsze dołą- Jednak bywają dość drogie, kosztują
każdego urządzenia radiowego. czane do urządzeń sieciowych, emi- od 500 do 1000 zł. Dwa standardy złączy antenowych: SMA

Od niej zależy siła sygnału, która tują sygnał radiowy równomiernie Prostsze i tańsze są anteny kie- l TNC . Kupując antenę trzeba pamlę-

pozwala na osiągnięcie lepszych we wszystkich kierunkach, czyli na runkowe i sektorowe, które skupiają tać, aby mlała odpowlednl typ złącza.
parametrów połączenia. W zależ- obszarze o kształcie koła. Dzięki nim całą moc sygnału tylko w jednym
ności od zastosowań, wymagane zasięg na otwartej przestrzeni może kierunku albo na określonym ob- to SMA i TNC, widoczne na zdjęciu
są anteny dookólne, sektorowe lub wynosić 200 400 m, a w budynku szarze (nie całym kole, lecz określo- powyżej.
kierunkowe. kilkadziesiąt metrów. Jeśli to za mało, nym wycinku koła). Można je ku- Kupując antenę, trzeba zadbać
można kupić antenę o lepszych pa- pić nawet za kilkadziesiąt złotych o to, by była ona wyposażona w od-
rametrach, czyli o większym zysku i uzyskać dzięki nim zasięg kilkuset powiednie złącze. W razie potrzeby
energetycznym 2ð40>10. Standardo- metrów (lub wiÄ™kszy). można stosować przejÅ›ciówki, ale
we anteny mają 1 2 dBi, zaś anteny Urządzenia sieciowe mają złą- w praktyce nie warto tego robić, bo
profesjonalne kilkanaście dBi i ofe- cza antenowe wykonane w różnych straty sygnału na nich, a także na
rują zasięg rzędu kilku kilometrów. standardach, dwa najpopularniejsze samych złączach i kablach są bardzo
duże  czasem potrafią całkiem zni-
welować jakość samej anteny.
Ważna jest jeszcze częstotliwość,
Wybór dodatkowej anteny jest uzależnlony od potrzeb. Jeśll chcemy poprawlć zaslęg l na- w jakiej pracuje antena. Oczywiście
tężenle sygnału równomlernle we wszystklch klerunkach, stosujemy anteny dookólne. dla urządzeń standardu 802.11b/g
Jeśll zamlerzamy wzmocnlć sygnał w określonym klerunku, kupujemy anteny sektorowe musi to być antena 2,4 GHz, dla
lub klerunkowe. Na zdjęclu anteny o zysku energetycznym 6 dBl: dookólna urządzeń standardu 802.11a po-

flrmy Llnksys kosztuje ok. 270 zÅ‚, klerunkowa SMC SMCHMANT-6EU  ok. 90 zÅ‚. winna to być antena 5 GHz. Úð

PC Format 4/2006 35
Certyfikacja PitStop - Wydawnictwo BAUER
SOFTWARE
TEMAT NUMERU Bezpieczna sieć WiFi w mieszkaniu i domu
Úð
Ustawianie routerów i punktów dostępowych
Niestety, fale radiowe nie są widocz- instalacji sieci bezprzewodowej dla Eliminowanie zakłóceń anten  skomponować sygnał nada-
ne dla użytkownika, nie wiadomo, kilku mieszkań albo na osiedlu dom- Siła sygnału jest jednym z parame- jący się do dalszego przetworzenia.
jak daleko docierają i dlaczego cza- ków ma to większe znaczenie i lo- trów decydujących o jakości połą- W ten sposób nie trzeba ekspery-
sem w pobliżu punktu dostępowego kalizacja punktu dostępowego musi czenia bezprzewodowego, drugi to mentować z lokalizacją urządzeń
jakość sygnału jest bardzo słaba. być starannie dobrana. ilość zakłóceń. Na zakłócenia wpły- i ustawieniem anten, bo robią to one
W rozwiązywaniu problemów tego Do odpowiedniego ulokowania wają głównie odbicia i interferencje. same.
rodzaju może pomóc zastosowanie urządzeń bezprzewodowych nie- Niektóre zakłócenia mogą być eli- Odpowiednia lokalizacja urzą-
odpowiednich anten, ale czasem zbędne są  praktyczne próby w te- minowane za pomocą rozwiązań, dzeń, unikanie zakłóceń i wykorzy-
wystarczÄ… pewne zabiegi konfigura- renie . Jest to zwiÄ…zane z odbiciami takich jak inteligentne anteny stanie odpowiednich anten to nie
cyjne albo odpowiednia lokalizacja fal od Å›cian, mebli, drzew itp., ich (Smart Antennas) 2ð40>11 lub tech- jedyne Å›rodki, które wpÅ‚ywajÄ… na
urządzeń. nakładaniem się na siebie, a także sil- nologia MIMO (Multiple Input, Mul- jakość komunikacji. Bardzo ważna
nymi zakłóceniami powodowanymi tiple Output) 2ð40>12. W obu przy- jest także konfiguracja sprzÄ™tu, m.in.
Zasięg kontrolowany głównie przez kuchenki mikrofalo- padkach wykorzystuje się kilka wykorzystanie odpowiedniego ka-
Typowy punkt dostÄ™powy obejmu- we i urzÄ…dzenia Bluetooth 2ð40>08 . anten, urzÄ…dzenie odbiera wiÄ™c kil- naÅ‚u, by sÄ…siadujÄ…ce ze sobÄ… sieci
je swoim zasięgiem obszar o pro- W razie kłopotów można próbować ka sygnałów, z których może wybrać wzajemnie sobie nie przeszkadzały
mieniu kilkudziesięciu metrów, a na różnych  sztuczek  inaczej ustawić najlepszy. Może nawet ze szczątków (więcej w artykule  Konfiguracja
terenie otwartym  nawet do kilku- anteny czy przesunąć komputer. sygnaÅ‚u pochodzÄ…cych z różnych WiFi , 2ð 38).
set. Obszar ten ma w przybliżeniu W poprawieniu zasięgu pomagają
kształt sferyczny (patrz ramka  Za- też anteny o odpowiedniej charakte-
Zaslęg punktu dostępowego
sięg punktu dostępowego ), więc rystyce. Niektórzy producenci anten
logiczne jest, że punkt dostępowy podają charakterystykę pionową
Obszar pokryty zasięgiem typowego punktu dostępowego
powinien być teoretycznie umiesz- i poziomÄ… 2ð40>09 w postaci wykre-
z anteną dookólną ma w przybliżeniu kształt powierzchni
czony w centrum terenu, na którym sów, dzięki czemu można wstępnie
kuli (sfery). Największa energia jest emitowana w poziomie,
chcemy zapewnić łączność bezprze- ocenić, jaka będzie siła sygnału. Na
znacznie mniejsza w pionie, a w bardzo bliskim otoczeniu
wodową. przykład na dużym, płaskim terenie
urządzenia siła sygnału może być bardzo słaba .

Oczywiście nie należy przesa- warto wykorzystać anteny o dużym
Rozkład natężenia sygnału najłatwiej zmienić przez zmianę
dzać z teoriÄ… i np. w mieszkaniu zysku energetycznym 2ð40>10, któ-
lokalizacji punktów dostępowych. Dobre efekty daje też zastosowanie ruchomych
2 3-pokojowym nie musimy wyzna- re emitują sygnał w dość  płaskiej
anten, których położenie można zmieniać, modyfikując w ten sposób kształt
czać geometrycznego środka miesz- przestrzeni, ale za to na duże odle-
i wielkość obszaru objętego zasięgiem sieci bezprzewodowej.
kania. Natomiast w bloku, przy głości.
Gdzle l jak ustawlać punkty dostępowe w mleszkanlu l domku jednorodzlnnym?
Üð Úð
DOBRZE DOBRZE
Wysoko pod sufitem Wysoko na szafie
Ä…ð Ä…ð
y
LE y
LE
Ä…ð
y
LE
Przy mikrofalówce Przy kserokopiarce
Przy akwarium
Å»ð Ûð
y
LE y
LE
Przy telefonie Na podłodze
y
LE
bezprzewodowym blisko mebli
W pobliżu windy
Punkt dostępowy w mleszkanlu za- wolniejszy tryb pracy (48, 36, 24 Mb/s lub sieci mają być pokryte trzy kondygnacje nych środowiskach  w powietrzu bardzo
wsze stawlamy mnlej wlęcej pośrodku mniej). Wniosek z tego jest taki, że jeśli (np. leżące pod sobą mieszkania w jed- dobrze, również niez
le przenikajÄ… przez
mlędzy komputeraml  zarówno w plo- chcemy zapewnić wszystkim komputerom nym bloku), punkt dostępowy stawiamy drewno czy ścianki gipsowe. Trzeba jednak
unikać przedmiotów, które bardzo silnie
nle, jak l w pozlomle  w odległoścl z kartami bezprzewodowymi dobrą i mak- w mieszkaniu środkowym.
nle wlększej nlż kllkanaścle metrów od symalnie szybką łączność z siecią, punkt Starajmy slę stawlać punkty dostę- tłumią fale o częstotliwości kilku GHz. Są
to np. małe metalowe szafki, metalowe
każdego z nlch. dostępowy powinien być ustawiony mniej powe wyżej nlż wlększość przedmlotów
Przy wyborze lokalizacji dla punktu więcej pośrodku między nimi. w mleszkanlu oraz w odpowlednlej od- ścianki i akwaria (woda bardzo silnie
tłumi fale o tak wysokiej częstotliwości).
dostępowego czy routera pamiętajmy, W plętrowym domku lub bloku mlesz- ległoścl od przedmlotów zakłócających
Od tych przedmiotów trzeba zachować ok.
że szybkość połączenia spada wraz ze kalnym obowlązuje ta sama zasada, czyll lub tłumlących fale radlowe (mlkrofa-
pół metra odległości. Punkt dostępowy
wzrostem odległości między tym urzą- równej odległoścl w plonle pomlędzy lówka, lodówka, akwarlum ltp.).
powinien również stać nie bliżej niż 1,5
dzeniem a kartą sieciową. Jeśli więc np. punktem dostępowym a komputeraml. Nie stawiajmy punktu dostępowego

metra od urządzeń, takich jak kopiarki,
w odległości 10 metrów urządzenia są W dwupoziomowym domku jednoro- na podłodze, gdzie znajduje się większość
telefony bezprzewodowe czy windy, a także
w stanie pracować z maksymalną szyb- dzinnym, z parterem i jednym piętrem, przeszkód dla sygnału (np. meble, prze-
2,5 metra od kuchenki mikrofalowej (każ-
chodzÄ…cy ludzie). Lepiej postawmy go np.
kością (np. 54 Mb/s), przy odległości urządzenie powinno być zamontowane
da jest praktycznie nadajnikiem 2,4 GHz
na szafie albo zamontujmy pod sufitem.
15 20 metrów same wykryją, że sygnał albo pod sufitem na parterze, albo na
działającym z mocą kilkuset watów).
Fale radiowe rozchodzą się różnie w róż-
jest nieco słabszy i automatycznie ustawią podłodze na piętrze. Jeśli zasięgiem
Úð
36 PC Format 4/2006
Certyfikacja PitStop - Wydawnictwo BAUER
Å»ð