Šta je bežična pristupna tačka (Wireless Access Point) ?

Pristupne tačke stvaraju bežične lokalne mreže

Bežične pristupne tačke (AP ili WAP) su mrežni uređaji koji omogućavaju bežičnim Wi-Fi uređajima da se povežu na žičnu mrežu. Formiraju  bežične lokalne mreže (WLAN) . Pristupna tačka deluje kao centralni predajnik i prijemnik bežičnih radio signala. Međusobni bežični AP-ovi podržavaju Wi-Fi i najčešće se koriste u kućama, kako bi podržali javne internetske vruće tačke i poslovne mreže kako bi se prilagodili proliferaciji bežičnih mobilnih uređaja koji su u upotrebi.

Pristupna tačka može biti ugrađena u žičani ruter ili može biti samostalni uređaj.

Ako vi ili saradnik koristite tablet ili laptop za povezivanje na internet, prolazite kroz pristupnu tačku - ili hardver ili ugrađeni pristup Internetu bez povezivanja sa njim pomoću kabla.

Wi-Fi Access Point Hardware

Samostalne pristupne tačke su mali fizički uređaji koji su blisko povezani sa kućnim širokopojasnim ruterima . Bežični ruteri koji se koriste za kućno umrežavanje imaju pristupne tačke ugrađene u hardver i mogu raditi sa samostalnim AP jedinicama. Nekoliko glavnih proizvođača potrošačkih Wi-Fi proizvoda proizvodi pristupne tačke, koje omogućavaju poslovanju snabdijevanja bežičnom povezivanje bilo gde gdje može pokrenuti Ethernet kabl iz pristupne tačke do žičnog rutera. AP hardver se sastoji od radio prijemnika, antena i firmvera uređaja .

Wi-Fi hot spotovi obično koriste jedan ili više bežičnih AP-ova kako bi podržali područje pokrivenosti Wi-Fi mrežom.

Poslovne mreže takođe obično instaliraju AP-ove kroz svoja poslovna područja. Dok većina domova zahteva samo jedan bežični ruter sa pristupnom tačkom ugrađenom da pokrije fizički prostor, preduzeća mogu koristiti mnoge od njih. Odrediti optimalne lokacije za gdje se instaliraju pristupne tačke može biti izazovni zadatak čak i za stručnjake mreže zbog potrebe za ravnomjerno pokrivanje prostora sa pouzdanim signalom.

Korišćenje Wi-Fi pristupnih tačaka

Ako postojeći ruter ne primi bežične uređaje, što je retko, vlasnik kuće može da izabere da proširi mreže dodavanjem bežičnog AP uređaja u mrežu umesto dodavanja drugog rutera, dok preduzeća mogu instalirati skup AP-ova kako bi pokrili poslovna zgrada. Pristupne tačke omogućavaju umrežavanje režima Wi-Fi infrastrukture .

Iako Wi-Fi priključci tehnički ne zahtevaju korišćenje AP-ova, oni omogućavaju Wi-Fi mrežama da skale na veća rastojanja i broj klijenata. Savremene pristupne tačke podržavaju do 255 klijenata, dok stare podržavaju samo oko 20 klijenata. AP-ovi takođe pružaju mogućnost premošćavanja koja omogućava lokalnoj Wi-Fi mreži da se poveže sa drugim žičnim mrežama.

Istorija pristupnih tačaka

Prve bežične pristupne tačke su prethodile Wi-Fi-u. Kompanija Proxim Corporation (dalja rođaka Proxim Wirelessa danas) proizvela je prve takve uređaje, markirane RangeLAN2, počevši od 1994. godine. Pristupne tačke su postigle usvajanje ubrzo nakon što su se prvi krajevi devedesetih pojavili prvi Wi-Fi komercijalni proizvodi. Dok su u ranijim godinama nazvani "WAP" uređaji, industrija je postepeno počela da koristi pojam "AP" umjesto "WAP" kako bi se pozvao na njih (dijelom, kako bi se izbjegla konfuzija sa Wireless Application Protocol ), iako su neki AP-ovi žični uređaji.

Onemogućite SSID Broadcast da biste sakrili svoju Wi-Fi mrežu

Da li Isključivanje SSID-a isključuje poboljšanje bezbednosti kućne mreže?

Većina širokopojasnih rutera i drugih bežičnih pristupnih tačaka (AP) automatski prenosi svoje mrežno ime ( SSID ) na otvoreno svako par sekundi. Možete da odaberete da onemogućite ovu funkciju na svojoj Wi-Fi mreži, ali pre nego što to uradite, budite svesni prednosti i nedostataka.

Jednostavan razlog zbog kojeg se SSID emitovanje koristi na prvom mestu je da klijentima olakša vidjeti i povezati se na mrežu. Inače, oni moraju unapred znati ime i podesiti ručnu vezu sa njim.

Međutim, sa omogućenim SSID-om, ne samo da vaši susedi vide svoju mrežu svaki put kada pretražuju blizinu Wi-Fi mreže, to olakšava potencijalnim hakera da vide da imate bežičnu mrežu u dometu.

Da li SSID prenosi rizik za mrežnu sigurnost?

Razmislite o analogiji provalnika. Zaključavanje vrata kada napuštate svoju kuću je mudra odluka, jer sprečava vaš prosečan provalnik da upravo stigne. Međutim, određeni će proći kroz vrata, izabrati bravu ili ući kroz prozor.

Slično tome, iako je tehnički bolja odluka da se vaš SSID sakrije, to nije sigurna mera sigurnosti. Haker sa pravim alatima i dovoljno vremena, može njuhovati saobraćaj koji dolazi iz vaše mreže, pronađe SSID i nastavi na svoj način hakiranja.

Poznavanje imena vaše mreže dovodi hakere jedan korak bliže uspešnom upadanju, baš kao što otključana vrata otvara put do provalnika.

Kako onemogućiti SSID Broadcast na Wi-Fi mreži

Onemogućavanje SSID prenosa zahteva prijavljivanje u ruter kao administrator . Kada se unutar podešavanja rutera, stranica za onemogućavanje SSID prenosa razlikuje u zavisnosti od vašeg rutera. Verovatno se zove "SSID Broadcast" i podrazumevano je podešeno na Enabled .

Za detaljne informacije o skrivanju SSID-a, obratite se proizvođaču rutera.

Kako spojiti na mrežu pomoću skrivenog SSID-a

Ime mreže nije prikazano na bežičnim uređajima, što je kompletan razlog za onemogućavanje SSID prenosa. Povezivanje na mrežu nije tako lako.

Pošto se SSID više ne pojavljuje na listi mreža prikazanih na bežičnim uređajima, oni moraju konfigurirati podešavanja profila ručno, uključujući ime mreže i režim zaštite. Nakon početne veze, uređaji se mogu setiti tih postavki i ne moraju se ponovo konfigurisati.

Kao primjer, iPhone se može povezati sa skrivenom mrežom kroz Postavke aplikacije u Wi-Fi> Ostalo ... meni.

Da li biste onemogućili širenje SSID-a na kućnoj mreži?
Domaćim mrežama nije potrebno korišćenje vidljivog SSID-a, osim ako koristi više pristupnih tačaka na kojima uređaji međusobno žive.

Ako vaša mreža koristi jedan ruter, odlučivanje da isključite ove funkcije se svodi na kompromis između potencijalnih sigurnosnih prednosti i gubitka pogodnosti prilikom postavljanja novih klijenata kućne mreže

Iako neki mrežni entuzijazi brzo odbijaju prednost u zaštiti mreže, koristeći ovu tehniku ​​povećaće se šanse da će se uljezi zaobići vaša mreža i potražiti lakše ciljeve na drugim mestima.

Takođe smanjuje profil vaše Wi-Fi mreže sa susednim domaćinstvima - još jedan potencijalni plus.

Međutim, dodatni napori za ručno unos SSID-ova na nove klijentske uređaje predstavljaju neugodnost za domaćinstva. Umesto da samo date svoju mrežnu lozinku, morate uključiti SSID i sigurnosni mod.

Imajte na umu da je onemogućavanje SSID prenosa samo jedna od mnogih mogućih tehnika za pooštravanje sigurnosti na Wi-Fi mreži.

Domaćinstvo treba da proceni koliko mrežnu sigurnost im je potrebno uopšte, a zatim donijeti odluku o ovoj posebnoj osobini s obzirom na opštu strategiju.

Širokopojasni modem

A širokopojasni modem je vrsta kompjuterskih  modem koristiti internet usluga velike brzine. Tri najčešća tipa širokopojasnih modema su kablovski, DSL i bežični. (Tradicionalni kompjuterski modemi, za razliku od toga, podržavaju pristup internetu sa malim brzim  pristupom  .) 

Iako se  definicija širokopojasne brzine  razlikuje od zemlje do zemlje, a neke DSL i bežične usluge koje koriste stariju tehnologiju mogu pasti ispod zvaničnih granica, svi se smatraju širokopojasnim modemima.

Žičani širokopojasni modemi

A  kablovski modem  povezuje kućnom računaru (ili mrežu kućnih računara) na stambene kablovske televizije linije za potrebe Internet konekciju. Standardni kablovski modemi podržavaju verziju specifikacije interfejsa za uslužne kablove podataka.

DSL modem se povezuje sa stacionarnim javnim telefonskim servisom za Internet konekciju.

I kablovi i DSL modemi omogućavaju slanje digitalnih podataka preko fizičkih linija dizajniranih za analogne komunikacije (govorni ili televizijski signali). Vlakni Internet ne zahteva upotrebu modema jer optički kablovi podržavaju digitalne komunikacije.

Bežični širokopojasni modemi

Bežični modemski uređaji koji se povezuju sa 3G ili 4G mobilnim Internet uslugama obično se nazivaju mobilnim hotspotovima (ne treba se mešati sa Wi-Fi hotspotovima ). Pametni telefon može tehnički da se koristi i kao bežični modem kada se poveže sa drugim lokalnim uređajem u takozvanom modu vezivanja .

Fiksne bežične širokopojasne  usluge mogu zahtevati modem za povezivanje kućne mreže sa lokalnom radio opremom provajdera u zavisnosti od uključene tehnologije.

Korišćenje širokopojasnih modema

Kao televizor "set top" box, i kablovske i DSL modeme često snabdeva  provajder internet usluga,  a ne deo opreme za kojeg pojedinci moraju sami da kupuju.

Širokopojasni modemi ponekad se proizvode zajedno sa širokopojasnim ruterima  i prodaju se kao jedinstvena jedinica koja se obično naziva kućni gateway ili rezidencijalni ulaz .

Kada se zasebno instaliraju, širokopojasni modemi se  povezuju na Internet na jednom kraju i na unutrašnju kućnu mrežu s druge strane. Veza modem-na-ruter može se napraviti bilo  Ethernet ili USB  kablovima u zavisnosti od toga koja opcija podržava svaki uređaj. Modem-na-internet konekcija je putem telefonske linije za DSL i koaksijalnom kablovskom linijom za kablovske modeme.

Vaš Broadband Modem doživljava probleme sa povezivanjem

Microsoft Windows ponekad će prikazati ovu poruku o grešci prilikom rešavanja problema sa kućnom širokopojasnom vezom koja je neispravna. Iako se poruka odnosi specifično na modem, ova greška se može podići iz nekoliko različitih razloga:

podesite probleme ili kvarove sa širokopojasnim ruterom
veze između Windows računara i rutera
kvarovi sa samim modemom
Za razliku od rutera, modemi imaju vrlo malo podešavanja i opcija za rešavanje problema. Administratori moraju normalno da isključe modem i ponovo da ga ponovo resetuju. Za najbolje rezultate, i širokopojasni modem i ruter treba isključiti i uključiti zajedno.

Širokopojasni ruter

Širokopojasni ruter (poznat i kao stambeni ili kućni gateway) kombinira karakteristike tradicionalnog mrežnog switch , mrežnog firewalla i DHCP servera. Širokopojasni ruteri su dizajnirani za pogodnost u postavljanju kućnih mreža, posebno za kuće sa brzim Internet uslugama . Pored lakšeg deljenja kućne internetske veze, širokopojasni ruteri omogućavaju dijeljenje datoteka, štampača i drugih resursa među kućnim računarima.

Broadband ruter koristi Ethernet standard za žične veze. Potrebni su tradicionalni širokopojasni ruteri Ethernet kablovi se mogu pokrenuti između rutera, širokopojasnog modema i svakog računara u kućnoj mreži. Noviji širokopojasni usmerivači takođe sadrže mogućnost bežičnog umrežavanja koristeći Wi-Fi standarde.

Dostupno je mnogo različitih tipova rutera, sa onima koji koriste najnovije tehnologije dostupne po većoj cijeni, ali uključuju i bolju funkciju. Ispod su najčešći tipovi rutera, prvi je najnoviji, a potom slede dva starija.

802.11ac Routers

802.11ac je jedan od novijih WiFi standarda u  802.11  standardima. 802.11ac ruteri imaju noviji hardver i softver od prethodnih implementacija i savršeni su za srednje i velike kuće gdje je brzina i pouzdanost važan.

802.11ac koristi dvo-pojasnu bežičnu tehnologiju i radi na frekvenciji od 5 GHz, omogućavajući protok od 1 Gb / s ili propusni opseg od najmanje 500 Mb / s na 2,4 GHz.

Ovo je idealni opseg brzine za igranje, HD medijski streaming i druge zahtevane velike propusne opsege .

Način na koji to funkcioniše je usvajanje tehnologija u 802.11n, ali i proširenje njegovih mogućnosti, kao što je omogućavanje RF propusnog opsega širine od 160 MHz i podržavanje do osam višestrukih ulaznih višestrukih izlaznih (MIMO) tokova i do četiri multi-user MIMO klijenti.

802.11ac tehnologija je unazad kompatibilna sa hardverom 802.11b / g / n, što znači da će, iako će 802.11ac ruter raditi sa hardverskim uređajima koji podržavaju 802.11ac standard, on će također omogućiti mrežni pristup uređajima koji podržavaju samo 802.11b / g / n.

802.11n Ruteri

IEEE 802.11n-2009 (obično upravo nazvan 802.11n ili Wireless N) zamenjuje stare tehnologije 802.11a / b / g i povećava brzinu prenosa podataka preko tih standarda korišćenjem višestrukih antena, ostvarujući brzine od 54 Mb / s do 600 Mb / s , u zavisnosti od broja radio stanica u uređaju.

802.11n ruteri koriste četiri prostorne tokove na 40 MHz kanalu i mogu se koristiti na frekvencijskom opsegu od 2,4 GHz ili 5 GHz.

802.11n ruteri su kompatibilni sa 802.11g / b / ruterima.

802.11g rutera

802.11g je starija WiFi tehnologija, tako da ovi ruteri obično prelaze ispod 50 dolara. Ruter 802.11g je idealan za domove gde najbrže brzine nisu bitne.

802.11g radi na frekvenciji od 2,4 GHz i podržava maksimalnu brzinu prenosa od 54 Mb / s, ali obično ima prosečnu brzinu od 22 Mb / s. Ove brzine su u redu za osnovno pretraživanje interneta i streaming medija standardne definicije.

802.11g je u potpunosti kompatibilan sa starijim hardverom 802.11b , ali zbog ove podrske podrška, propusnost se smanjuje za oko 20% u odnosu na 802.11a .

SSID i bežično umrežavanje

Sve bežične mreže imaju svoje ime mreže

SSID (identifikator skupa usluga) je primarni naziv povezan sa 802.11 bežičnom lokalnom mrežom ( WLAN ), uključujući kućne mreže i javne hotspotove . Klijentski uređaji koriste ovo ime za identifikaciju i pridruživanje bežičnim mrežama.

Na primer, recite da pokušavate da se povežete na bežičnu mrežu na poslu ili u školi koja se zove  guestnetwork , ali vidite nekoliko drugih u dometu koje se nazivaju nešto potpuno drugačije.

Sva imena koja vidite su SSID-ovi za te specifične mreže.

Kod kućnih Wi-Fi mreža, širokopojasni ruter ili širokopojasni modem čuvaju SSID, ali omogućava  administratorima da ga menjaju . Ruteri mogu emitovati ovo ime kako bi pomogli bežičnim klijentima da pronađu mrežu.

Kakav SSID izgleda

SSID je  velika i mala slova  tekstualni niz koji može biti sve dok 32 znakova koji se sastoji od slova i / ili brojeva. U okviru tih pravila, SSID može da kaže bilo šta.

Proizvođači rutera postavljaju standardni SSID za Wi-Fi jedinicu, kao što su  Linksys, xfinitywifi, NETGEAR, dlink  ili samo  podrazumevano . Međutim, pošto SSID može da se promeni, ne svi bežični mreži imaju takvo standardno ime.

Kako uređaji koriste SSID-ove

Bežični uređaji kao što su telefoni i laptopovi skeniraju lokalno područje za mreže koje emituju svoje SSID-ove i predstavljaju listu imena. Korisnik može pokrenuti novu mrežnu vezu odabirom imena sa liste.

Pored dobijanja imena mreže, Wi-Fi skeniranje takođe određuje da li svaka mreža ima omogućene bežične opcije sigurnosti.

U većini slučajeva uređaj identifikuje zaštićenu mrežu sa simbolom zaključavanja pored SSID-a.

Većina bežičnih uređaja prati različite mreže kojima se korisnik pridružuje,  kao i preferencije veze. Konkretno, korisnici mogu podesiti uređaj za automatsko pristupanje mrežama koje imaju određene SSID-ove tako što će ih uštedjeti u svojim profilima.

Drugim rečima, kada je neko povezano, uređaj obično pita da li želite da sačuvate mrežu ili da se automatski povežete u budućnosti. Još je to što možete ručno podesiti vezu bez pristupa mreži (tj. Možete se "povezati" na mrežu iz daleka tako da kada je u dometu, uređaj zna kako se prijaviti).

Većina bežičnih rutera nudi opciju onemogućavanja SSID emitovanja kao načina za očigledno poboljšanje sigurnosti Wi-Fi mreže, jer u osnovi zahteva od klijenata da znaju dvije "lozinke", SSID i mrežnu lozinku. Međutim, efikasnost ove tehnike je ograničena, jer je prilično lako "sniffirati" SSID iz zaglavlja paketa podataka koji protiče kroz ruter.

Povezivanje na mreže sa isključenim SSID emitovanjem zahteva da korisnik ručno kreira profil sa imenom i drugim parametrima veze.

Problemi sa SSID-ovima

Razmotrite ove posledice kako funkcioniše imena bežičnih mreža:

Ako mreža nema omogućene bežične bezbednosne opcije, svako može da se poveže sa njim poznavanjem samo SSID-a.
Upotreba standardnog SSID-a povećava verovatnoću da će druga mreža u blizini imati isto ime, zbunjujući bežične klijente. Kada Wi-Fi uređaj otkrije dve mreže sa istim imenom, biće poželjnije i može pokušati automatsko povezivanje sa onim što ima jači radio signal, što bi mogao biti neželjeni izbor. U najgorem slučaju, osoba može biti izbačena iz sopstvene kućne mreže i ponovo povezana sa komšinicom koji nema zaštitu za prijavu.
SSID izabran za kućnu mrežu treba da sadrži samo generičke informacije. Neka imena (kao što je HackMeIfYouCan ) nepotrebno podstiču lopove da ciljaju određene domove i mreže preko drugih.
SSID može sadržati javno vidljiv ofenzivni jezik ili kodirane poruke.

Objašnjeni su IEEE 802.11 Networking Standard

802.11 (ponekad nazvan 802.11x, ali ne i 802.11X) je generički naziv porodice standarda za bežično umrežavanje vezano za Wi-Fi .

Šema brojeva za 802.11 dolazi od Instituta elektrotehnike i elektronike (IEEE), koji koristi "802" kao ime odbora za umrežavanje standarda koji uključuje  Ethernet  (IEEE 802.3). "11" odnosi se na  radnu grupu za bežične lokalne mreže (WLAN) unutar njihove 802 komisije.

IEEE 802.11 standardi definišu specifična pravila za WLAN komunikaciju. Najpoznatiji od ovih standarda su 802.11g ,  802.11n  i 802.11ac .

Prvi 802.11 standard
802.11 (bez sufiksnog slova) bio je izvorni standard u ovoj porodici, ratifikovan 1997. godine. 802.11 uspostavljena bežična komunikacija lokalne mreže kao glavna alternativa Ethernet-u. Kao tehnologija prve generacije, 802.11 je imala ozbiljna ograničenja koja su joj onemogućavala pojavljivanje u komercijalnim proizvodima - brzine prenosa podataka, na primer, od 1 do 2 Mb / s . 802.11 je brzo poboljšan i zastareo u roku od dvije godine i 802.11a i 802.11b .

Evolucija 802.11
Svaki novi standard u okviru 802.11 familije (često nazvan "amandmani") prima ime sa novim slovima. Nakon 802.11a i 802.11b, stvoreni su novi standardi, uzastopne generacije primarnih Wi-Fi protokola koje su se pojavile u ovom redosledu:

802.11g (ratifikovan 2003. godine)
802.11n (ratifikovan 2009.)
802.11ac (ratifikovan 2013.)
Paralelno sa ovim većim ažuriranjima, radna grupa IEEE 802.11 razvila je mnoge druge srodne protokole i druge promjene. IEEE generalno dodeljuje imena po porudžbini radne grupe, a ne kada se standard završi. Na primjer:

802.11c - upravljanje mostovskim vezama (premešteno na 802.1D)
802.11d - usklađenost sa propisima za upotrebu bežičnog signala (2001)
802.11e - Podrška za  kvalitet usluge  (QoS) (2005-2007)
802.11F - Inter-Access Point Protocol preporuka za komunikaciju između pristupnih tačaka za podršku roming klijentima (2003)
802.11h - poboljšana verzija 802.11a za podršku evropskih regulatornih zahteva (2003)
802.11i - poboljšanja sigurnosti za porodicu 802.11 (2004)
802.11j - poboljšanja signalizacije 5 GHz za podršku regulatornim zahtevima Japana (2004)
802.11k - upravljanje WLAN sistemom
802.11l - preskočio kako bi izbjegao konfuziju sa 802.11i
802.11m - održavanje 802.11 porodične dokumentacije
802.11o - preskočen
802.11p - bežični pristup za vozno sredstvo
802.11q - preskočen
802.11r - brza podrška za roming preko prelazaka Basic Service Set
802.11s - mrežno povezivanje ESS-a za  pristupne tačke
802.11T - Predviđanje bežične performanse - preporuka za ispitivanje standarda i metrika
802.11u - mrežno povezivanje sa 3G / celularnim i drugim oblicima eksternih mreža
802.11v -   upravljanje bežičnom mrežom / konfiguracija uređaja
802.11w - Zaštićeni upravljački okvir poboljšava sigurnost
802.11x - preskočen (generično ime za porodicu 802.11)
802.11y - Protokol koji se zasniva na protokolu za izbjegavanje interferencija
The Official IEEE 802.11 Radne grupe projekta Rokovi  stranici objavljuje IEEE za indikaciju statusa svakog bežični standard trenutno u fazi razvoja.

Čovek koji pokazuje rad kolege na računaru
Šta je 802.11? Šta znači ovi bežični standardi
Linksys BEFW11S4 - bežični-B Broadband ruter
Uloga 802.11b u uspostavljanju Wi-Fi tehnologije kućne mreže