Задача: построить локальную сеть с беспроводным интернетом дома или в небольшом офисе и подключить ее к Интернет.

Как правило, домашняя сеть состоит из небольшого количества сетевых устройств (стационарный компьютер, ноутбук, принтер), и редко превышает 5-7 устройств. Помещение - обычная московская квартира, имеющая 1-4 комнаты и несколько междустенных перегородок. В кирпичных домах перегородки обычно бывают кирпичные илии гипсовые, в бетонных домах перегородки, чаще всего, - бетонные. Наиболее сильное затухание в радиосигнал вносят бетонные перегородки, поэтому в бетонном доме желательно расположить беспроводную точку доступа как можно ближе к местам работы беспроводных устройств. Практика показывает, что одна бетонная стена (в доме типа  П-44) съедает около 30% мощности радиосигнала, поэтому, желательно, чтобы между точкой беспроводного доступа и клиентским беспроводным устройством (компьютер, ноутбук и др.) было не более одной перегородки. Гипс и кирпич вносят существенно меньшее ослабление в мощность радиосигнала.

Для домашней сети или сети небольшого офииса, где количество сетевых устройств не превышает 8-10, в большинстве случаев достаточно одной точки беспроводного доступа.

Для подключения к Интернет чаще всего используют техноллогии ADSL (интернет-канал "СТРИМ", проект Tochka.ru и др.) либо, так называемую "Домашнюю сеть", а говоря нормальным техническим языком - локальную сеть (LAN - Local Area Network), построенную на основе стандарта Ethernet. В последнем слулучае - это кабель "витая пара", которую провели к вам в квартиру или офис и подключили непосредственно к сетевому интерфейсу компьютера (NIC - Network Interface Card).

Метод подключения к Интернет по сути ничего не меняет, а лишь требует применения соответствующего оборудования для сопряжения ббеспроводной сетью.

В случае подключения к Интернет по ADSL технологии ( "СТРИМ") проще всего (и дешевле) использовать комбинированное устройство типа D-Link DSL-G604T, которое включает в себя беспроводную точку доступа, ADSL-модем, маршрутизатор и коммутатор на 4-е порта Ethernet с автоматическим определением скорости 10/100 Мб/сек. Подобные устройства выпускают и другие производители, например Zyxel, LinkSys (Cisco) и др.

В случае подключения к Интернет по "витой паре" можно использовать интернет-шлюз со встроенной точкой беспроводного доступа и коммутатором, например D-Link DI-624+ (или более высокососкоростной DI-624) и другие подобные устройства.

Разберем построение домашней локальной беспроводной сети на примере комбинированного устройства D-Link DSL-G604T.

Строим WiFi (или WLAN - Wireless Local Area Network) беспроводную сеть

Первым делом, необходимо соответствующим образом настроить наше комбинированное устройство. Для этого необходимо соединить его прилагаемым кабелем с сетевой картой компьютера (NIC).

В документации на оборудование можно посмотреть настройки по умолчанию. DSL-G604T по умолчанию имеет IP адрес 192.168.1.1, управляется по протоколу http, т.е. через веб-интерфейс. Имя пользователя "admin", пароль - пустой.

Открываем свойства сетевого соединения нашего компьютера и устанавливаеем IP адрес, любой, отличный от 192.168.1.1 (маска сети 255.255.255.0), принадлежащий той же сети. Например, 192.168.1.2 (маска сети 255.255.255.0). Как присвоить адрес сетевому соединению см. в руководстве пользователя ОС Windows или в руководствах по настройке DSL-G604T и др.

Открываем Internet Explorer и набираем http://192.168.1.1 вводим имя пользователя, пароль оставляем пустым

и начинаем настраивать нашу беспроводную сеть. 

Перед настройкой парамететров беспроводной сети, необходимо проверить наастройки сервера DHCP, кототорый будет автоматически назначать IP адреса всем нашим сетевым устройстваам (и проводным и беспроводным).

Проверяем, что DHCP сервер включен, начальный и конечный IP адреса нам вполне подойдут те, что установлены по умолчанию. А вот адрес сервера доменных имен - DNS надо проставить. Поставьте сюда адрес первичного DNS вашего провайдера Интернет. В данном случае, введен адрес первичного DNS сервера компании "МТУ-Интел".

Сохраняем установки (нажимаем Apply) и возвращаемся к предыдущему экрану. Теперь выбираем пункт Wireless Settings и прииступаем к установке параметров беспроводной точки доступа.

Не забываем включить галочку "Enable AP", т.е. включить беспроводную часть нашей "коробочки".

Для публичных беспроводных сетей, расположенных в гостиницах, аэропортах, кафе и пр.  SSID должен быть доступен для просмотра, чтобы любой пользователь мог определить наличие беспроводной сети и подсоединиться к ней для получения определенных услуг (как правило, за деньги). Шифрование в таких сетях практиически не применяется.

ВВ нашем случаае мы не хотим, чтобы к сети присоединялись сторонние пользователи и тем боллее, не хотим, чтобы кто-либо читал информацию, передаваемую по радиоканалу.

Для реализации этой задачи необходимо:

1. Назначить неочевидный идентификатор сети - SSID. Отключить передачу SSID в радио эфир. В качестве SSID можно выбрать любую строку символов, но по соображениям безопасности лучше что-нибудь трудное для угадывания.
2. Применить какой-либо метод шифрования. Из всех возможных методов, наиболее защищенный и удобный для использования в небольшой сети - это шифрование WPA с использованием общего ключа (Shared Secret).

Для хорошей криптостойкости необходимо использовать, как минимум 22 символа (DSL-G604T поддерживает длину ключа не более 32-х символов). В данном случае, на картинке приведен очень плоохой ключ, но в качестве тестового он вполне сойдет. Можно ввести ключ и в шестнадцатеричном формате (для этого надо выбрать PSK Hex). Осталось отключить вещание SSID в эфир. Это устанавливается на вкладке Advanced в разделе Wireless Performance.

После установки новых параметров не забываем нажимать кнопку Apply (применить). В конце всех манипуляций необходимо сохранить все текущие настройки в энергонезависимою память устройййства и перезагрузить его. Вкладка Tools, меню System Commands => Save All и затем Restart. На этом можно считать настройку точки доступа законченной.

Итак, мы получили:

1. Готовую к работе точку беспроводного доступа

2. Идентификатор сети SSID в эфир не передается

3. Трафик между точкой беспроводного доступа и клиентскими беспроводными устройствами будет шифроваться, причем ключ шифрования будет периодически изменяться (согласно выбранному алгоритму шифрования WPA), что повышает общую криптостойкость радиоканала.

С нашей сетью смогут работать только те беспроводные клиенты, у которых SSID, метод шифрования WPA (с общим секретом) и собственно секрет (Shared Secret) - совпадают.

Теперь, самое время настроить клиентов нашей сети. Возьмем для примера ноутбук с адаптером типа CardBus (D-Link DWL-G650+) и приступим к настройке.

Настраиваем клиента беспроводного доступа

Первым делом, вынимаем из упаковочной коробки диск с драйвером беспроводного сетевого адаптера и устанавливаем драйвер. Далее, вставляем сетевой адаптер DWL-G650+ в слот CardBus и завершаем установку драйвера. Этот процесс очень хорошо описан в документации на адаптер и подробно на нем мы останавливаться не буддем.

Открываем свойства беспроводного соединеения и настрастраиваем свойства протокола TCP/IP. Устанаавливаем параметры "получить IP-адрес автоматически" и "Получить адрес DNS-сервера автоматически". Далее переходим по вкладке "Беспроводные сети".

Отключаем (убираем галочку) параметр "Использовать для конфигурации беспроводной сети".

И приступаем к настройке беспроводного сетевого адаптера средствами утилиты "D-Link AirPlus G+ Wireless Adapter Utility".

Вводим тот же самый SSID, что и для нашей точки доступа, устанавливаем режим работы сетевого адаптера "Infrastructure" (инфраструктура) и жмем Apply (прменить). Переходим к настройке параметров безопасности и шифрования.

Нажимаем Apply и ждем некоторое вреемя. Должно появится сообщение о подключении к беспроводной сети. Для пущей убедительности, открываем командную строку (Пуск => выполнить => cmd или через меню) и выполняем команду ping 192.168.1.1.

Вы должны увидеть примерно следующее:

Если вы все сделалли правильно и потерянных пакетов 0%, - поздравляю! Вы обладатель доомашней беспроводной сети. Вам остается только наслаждаться плодами цивилизации и не забыть настроить все остальные беспроводные клиенты вашей сети!

Теперь самое время подумать о подключении ваших беспроводных клиентов к Интернет.

Подключаемся к Интернет

О том, как подключить wifi в нашу домашнюю беспроводную сеть к Интернет мы поговорим в следующей статье.