Što treba znati
- Istražite i identificirajte vrstu Wi-Fi mreže koja je najbolja za vašu situaciju.
- Istražite, odaberite i instalirajte dobru bežičnu opremu.
- Konfigurirajte i testirajte svoju mrežu.
Ovaj vodič objašnjava kako dizajnirati, instalirati i konfigurirati bežičnu mrežu.
Naučite terminologiju bežičnog umrežavanja
WLAN
WLAN je bežični LAN, a LAN (lokalna mreža) je povezana grupa umreženih računala smještenih u neposrednoj fizičkoj blizini jedno drugom.
LAN možete pronaći u mnogim domovima, školama i tvrtkama. Iako je tehnički moguće imati više od jednog LAN-a u vašem domu, rijetki to rade u praksi.
Wi-Fi
Wi-Fi je industrijski naziv za mrežne proizvode. Pronaći ćete crno-bijeli Wi-Fi logo ili certifikacijski amblem na gotovo svakoj novoj bežičnoj opremi koju kupite.
Tehnički gledano, Wi-Fi označava usklađenost s obitelji 802.11 bežičnih komunikacijskih standarda. Sva glavna bežična kućna mrežna oprema danas koristi standarde 802.11, a izraz "Wi-Fi" razlikuje bežičnu opremu od ostale mrežne opreme.
802.11ac, 802.11b/g/n i 802.11a
802.11ac, 802.11b/g/n i 802.11a predstavljaju popularne bežične komunikacijske standarde. Možete izgraditi bežičnu mrežu pomoću bilo kojeg od njih, ali 802.11ax je najnoviji, najbrži i najbolji način.
Što su WEP, WPA i Wardriving?
Sigurnost bežičnih kućnih i malih poslovnih mreža ostaje briga za mnoge. Baš kao i korištenje radijskih ili televizijskih prijamnika za ugađanje postaja, gotovo je jednako lako pokupiti signale s obližnje bežične kućne mreže. Transakcije kreditnim karticama na webu mogu biti sigurne, ali zamislite da vaši susjedi špijuniraju svaku e-poštu i trenutnu poruku koju pošaljete.
Prije mnogo godina, neki tehničari popularizirali su praksu vožnje kako bi podigli svijest o ovoj ranjivosti u WLAN-ovima. Uz pomoć jeftine, domaće opreme, vozači su hodali ili vozili motorima kroz četvrti njuškajući bežični mrežni promet koji je dolazio iz obližnjih domova. Neki vozači prijavili su svoja računala na kućne WLAN-ove ljudi koji ništa ne sumnjaju, u biti kradući besplatne računalne resurse i pristup internetu.
WEP je bio bitna značajka bežičnih mreža koja je poboljšala sigurnost mreže. WEP šifrira mrežni promet matematički tako da ga druga računala mogu razumjeti, ali ga ljudi ne mogu pročitati.
WEP tehnologija je zastarjela prije nekoliko godina, a WPA i druge sigurnosne opcije su je zamijenile. WPA štiti vaš WLAN od vozača i znatiželjnih susjeda, a danas ga podržava sva popularna bežična oprema. Budući da je WPA značajka koju možete uključiti ili isključiti, ispravno je konfigurirajte kada postavljate svoju mrežu.
Vrste bežične opreme
Pet vrsta opreme koje se nalaze u bežičnim kućnim mrežama su:
- Bežični mrežni adapteri
- Bežične pristupne točke
- Bežični usmjerivači
- Dodatne bežične antene
- Pojačivači bežičnog signala
Neke od ove opreme nisu obavezne, ovisno o konfiguraciji vaše kućne mreže.
Bežični mrežni adapteri
Svaki uređaj koji spojite na WLAN mora imati bežični mrežni adapter. Bežični adapteri se ponekad nazivaju NIC-ovi, skraćeno od Network Interface Cards Bežični adapteri za stolna računala često su male PCI kartice ili ponekad USB adapteri nalik karticama. Bežični adapteri za prijenosna računala nalikuju debeloj kreditnoj kartici. Međutim, danas sve veći broj bežičnih adaptera nisu kartice već mali čipovi ugrađeni u prijenosna ili ručna računala.
Bežični mrežni adapteri sadrže radio odašiljač i prijemnik (primopredajnik). Bežični primopredajnici šalju i primaju poruke, prevode, formatiraju i općenito organiziraju protok informacija između računala i mreže.
Određivanje koliko bežičnih mrežnih adaptera trebate kupiti prvi je korak u izgradnji vaše kućne mreže. Provjerite tehničke specifikacije svojih računala ako niste sigurni sadrže li ugrađene bežične adapterske čipove.
Bežične pristupne točke
Bežična pristupna točka služi kao središnja WLAN komunikacijska stanica. One se ponekad nazivaju baznim stanicama. Pristupne točke su tanke, lagane kutije s nizom LED svjetala na prednjoj strani.
Pristupne točke spajaju bežični LAN na već postojeću žičanu Ethernet mrežu. Korisnici kućnih mreža obično instaliraju pristupnu točku kada posjeduju širokopojasni usmjerivač i planiraju dodati bežična računala svojoj trenutnoj postavci.
Morate koristiti ili pristupnu točku ili bežični usmjerivač kako biste implementirali hibridno žično i bežično kućno umrežavanje. U suprotnom vam vjerojatno ne treba pristupna točka.
Bežični usmjerivači
Bežični usmjerivač je pristupna točka s drugim korisnim funkcijama. Poput žičnih širokopojasnih usmjerivača, bežični usmjerivači podržavaju dijeljenje internetske veze i uključuju tehnologiju vatrozida za poboljšanu sigurnost mreže. Bežični usmjerivači vrlo su slični pristupnim točkama.
Ključna prednost i bežičnih usmjerivača i pristupnih točaka je skalabilnost. Robusni, ugrađeni primopredajnici usmjerivača mogu širiti bežični signal po cijelom domu. Kućni WLAN s usmjerivačem ili pristupnom točkom može bolje doprijeti do soba u kutu i dvorišta, na primjer, nego onaj bez njega. Isto tako, kućne bežične mreže s usmjerivačem ili pristupnom točkom podržavaju više računala od onih bez njih. Ako vaš bežični LAN dizajn uključuje usmjerivač ili pristupnu točku, pokrenite sve mrežne adaptere u infrastrukturnom načinu rada; inače, adapteri moraju raditi u ad-hoc načinu rada.
Bežični usmjerivači dobar su izbor kada gradite svoju prvu kućnu mrežu. Prilikom postavljanja bitno je odabrati odgovarajući hardver.
Bežične antene
Bežični mrežni adapteri, pristupne točke i usmjerivači koriste antenu za primanje signala na WLAN-u. Neke bežične antene, poput onih na adapterima, unutar su jedinice. Ostale antene, poput onih na mnogim pristupnim točkama, vidljive su izvana.
Uobičajene antene koje se isporučuju s bežičnim proizvodima u većini slučajeva pružaju dovoljan prijem. Ipak, možete instalirati dodatnu antenu kako biste poboljšali prijem. Općenito nećete znati hoćete li trebati ovaj dio opreme sve dok ne završite osnovno postavljanje mreže.
Pojačivači bežičnog signala
Neki proizvođači bežičnih pristupnih točaka i usmjerivača prodaju pojačivače signala. Pojačivač signala povećava snagu odašiljača bazne stanice. Moguće je koristiti pojačivače signala i dodatne antene za istovremeno poboljšanje prijenosa i prijema bežične mreže.
I antene i pojačivači signala mogu biti vrijedan dodatak nekim kućnim mrežama nakon što su osnove postavljene. Mogu uključiti računala izvan dometa u domet WLAN-a, a u nekim slučajevima također poboljšavaju performanse mreže.
WLAN konfiguracije
Kako biste maksimizirali funkcionalnost svoje mreže, pripremite odgovore na sljedeća pitanja:
- Želite li proširiti svoju žičanu kućnu mrežu s WLAN-om ili gradite novu mrežu?
- Koliko bežičnih računala planirate umrežiti i gdje će biti u kući?
- Koje operativne sustave koristite ili ćete koristiti na svojim umreženim računalima?
- Morate li dijeliti internetsku vezu između bežičnih računala? Kako ćete inače koristiti ovaj WLAN? Dijeljenje datoteka? Mrežno igranje?
Instalirajte bežični usmjerivač
Jedan bežični usmjerivač podržava jedan WLAN. Koristite bežični usmjerivač na svojoj mreži ako:
- Gradite svoju prvu kućnu mrežu.
- Želite ponovno izgraditi svoju kućnu mrežu tako da bude potpuno bežična.
- Želite održati svoju WLAN instalaciju što je moguće jednostavnijom.
Instalirajte bežični usmjerivač na središnje mjesto u domu. Način na koji funkcionira Wi-Fi umrežavanje, računala bliža usmjerivaču (obično u istoj prostoriji ili u liniji vidljivosti) imaju veću brzinu mreže od računala koja su dalje.
- Spojite bežični usmjerivač na strujnu utičnicu i po izboru na izvor internetske veze. Svi moderni bežični usmjerivači podržavaju širokopojasne modeme. Osim toga, budući da bežični usmjerivači sadrže ugrađenu pristupnu točku, možete spojiti i žičani usmjerivač, preklopnik ili čvorište.
-
Odaberite svoj mrežni naziv. U Wi-Fi umrežavanju naziv mreže često se naziva SSID. Iako se usmjerivači isporučuju sa zadanim imenom, najbolje ga je promijeniti iz sigurnosnih razloga. Konzultirajte dokumentaciju proizvoda kako biste pronašli naziv mreže za svoj bežični usmjerivač.
Usmjerivač i sva računala na WLAN-u moraju dijeliti isti SSID.
- Slijedite dokumentaciju usmjerivača kako biste omogućili WEP sigurnost, uključili značajke vatrozida i postavili sve ostale preporučene parametre.
Instalirajte bežičnu pristupnu točku
Jedna bežična pristupna točka podržava jedan WLAN. Koristite bežičnu pristupnu točku na svojoj kućnoj mreži ako:
- Ne trebaju vam dodatne značajke koje pruža bežični usmjerivač.
- Proširujete postojeću žičanu Ethernet kućnu mrežu.
- Imate (ili planirate imati) četiri ili više bežičnih računala razasutih po cijelom domu.
Instalirajte svoju pristupnu točku na središnjoj lokaciji, ako je moguće. Spojite napajanje i kablirajte pristupnu točku na svoj LAN usmjerivač, prekidač ili čvorište.
Nećete imati vatrozid za konfiguraciju, ali ipak morate postaviti naziv mreže i omogućiti WEP na pristupnoj točki u ovoj fazi.
Konfigurirajte bežične adaptere
Konfigurirajte adaptere nakon postavljanja bežičnog usmjerivača ili pristupne točke (ako je imate). Umetnite adaptere u svoja računala kako je objašnjeno u dokumentaciji proizvoda. Wi-Fi adapteri zahtijevaju da instalirate TCP/IP na glavno računalo.
Proizvođači daju pomoćne programe za konfiguraciju za svoje adaptere. Na primjer, u operativnom sustavu Windows, adapteri općenito imaju grafičko korisničko sučelje (GUI) dostupno iz izbornika Start ili programske trake nakon što instalirate hardver. GUI je mjesto gdje postavljate naziv mreže (SSID) i uključujete WEP. Također možete postaviti nekoliko drugih parametara.
Svi bežični adapteri moraju koristiti iste postavke parametara kako bi vaš WLAN ispravno funkcionirao.
Konfigurirajte Ad-Hoc kućni WLAN
Svaki Wi-Fi adapter zahtijeva da odaberete između infrastrukturnog načina (koji se u nekim konfiguracijskim alatima naziva način pristupne točke) i ad-hoc bežičnog (peer-to-peer) načina. Postavite svaki bežični adapter za način rada infrastrukture. U ovom načinu rada, bežični adapteri automatski otkrivaju i postavljaju svoj broj WLAN kanala tako da odgovara pristupnoj točki (usmjerivaču).
Alternativno, postavite sve bežične adaptere da koriste ad hoc način rada. Kada omogućite ovaj način rada, vidjet ćete zasebnu postavku za broj kanala.
Svi adapteri na vašem ad hoc bežičnom LAN-u trebaju odgovarajuće brojeve kanala.
Ad-hoc kućne WLAN konfiguracije rade dobro u domovima sa samo nekoliko računala smještenih prilično blizu jedno drugom. Također možete koristiti ovu konfiguraciju kao zamjensku opciju ako se vaša pristupna točka ili usmjerivač pokvari.
Konfigurirajte softversko dijeljenje internetske veze
Možete dijeliti internetsku vezu preko ad hoc bežične mreže. Da biste to učinili, odredite jedno od svojih računala kao glavno računalo (što je zapravo zamjena za usmjerivač). To računalo održava modemsku vezu i mora biti uključeno kada koristite mrežu. Microsoft Windows nudi značajku pod nazivom Dijeljenje internetske veze (ICS) koja radi s ad-hoc WLAN-ovima.
Smetnje bežičnog signala unutar doma
Prilikom instaliranja Wi-Fi usmjerivača ili pristupne točke, pazite na smetnje signala drugih kućanskih uređaja. Osobito nemojte postavljati jedinicu unutar 3 do 10 stopa (oko 1 do 3 m) od mikrovalne pećnice. Ostali uobičajeni izvori bežičnih smetnji su bežični telefoni od 2,4 GHz, monitori za bebe, otvarači garažnih vrata i neki uređaji za kućnu automatizaciju.
Ako živite u kući sa zidovima od cigle ili žbuke ili kući s metalnim okvirom, možda ćete naići na poteškoće u održavanju jakog mrežnog signala između soba.
Wi-Fi podržava domet signala do 300 stopa (oko 100 m), ali fizičke barijere smanjuju taj domet. Prepreke mogu utjecati na sve 802.11 komunikacije (802.11a i drugi radio od 5 GHz više od 2,4 GHz); imajte to na umu kada instalirate uređaje.
Bežični usmjerivači i smetnje pristupne točke izvana
U gusto naseljenim područjima nije neuobičajeno da bežični signali iz kućne mreže jedne osobe prodru u susjednu kuću i stvaraju smetnje. Ovaj se problem obično događa kada oba kućanstva postave sukobljene komunikacijske kanale. Kada konfigurirate usmjerivač (pristupnu točku), možete (osim na nekoliko lokacija) promijeniti broj kanala koji koriste vaši uređaji.
Na primjer, u Sjedinjenim Državama možete odabrati bilo koji broj Wi-Fi kanala između 1 i 11. Ako naiđete na smetnje od strane susjeda, uskladite postavke kanala s njima. Samo korištenje različitih brojeva kanala ne rješava uvijek problem. Međutim, ako obje strane koriste različite kanale s brojevima 1, 6 ili 11, to će jamčiti uklanjanje međumrežnih smetnji.
Filtriranje MAC adresa
Noviji bežični usmjerivači (pristupne točke) podržavaju sigurnosnu značajku zvanu Media Access Control (MAC skraćeno) filtriranje adresa. Ova vam značajka omogućuje registraciju bežičnih adaptera s vašim usmjerivačem (pristupnom točkom) i prisiljavanje jedinice da odbije komunikaciju s bilo kojeg bežičnog uređaja koji nije na popisu. Filtriranje MAC adresa u kombinaciji s jakom Wi-Fi enkripcijom (idealno WPA2 ili boljom) pruža dobru sigurnosnu zaštitu.
Profili bežičnog adaptera
Mnogi bežični adapteri podržavaju značajku zvanu profili koja vam omogućuje postavljanje i spremanje više WLAN konfiguracija. Na primjer, možete stvoriti ad hoc konfiguraciju za svoj kućni WLAN i konfiguraciju infrastrukturnog načina rada za svoj ured, a zatim se po potrebi prebacivati između ta dva profila.
Postavite profile na svim računalima koja planirate premjestiti između svoje kućne mreže i drugog WLAN-a; vrijeme koje provedete sada će uštedjeti vrijeme i pogoršanje kasnije.
Bežična sigurnost
Među opcijama koje ćete vidjeti za aktiviranje bežične sigurnosti na kućnim mrežama, WPA3 se smatra najboljom. Ipak, neka oprema možda ne podržava ovu višu razinu zaštite. Obični WPA radi dobro na većini mreža i prikladna je rezervna alternativa za WPA3.
Izbjegavajte korištenje starijih WEP tehnologija kada je to moguće, osim u krajnjem slučaju. WEP sprječava ljude da se povremeno prijavljuju na vašu mrežu, ali nudi minimalnu zaštitu od napadača.
Da biste postavili bežičnu sigurnost, odaberite metodu i dodijelite dugačak kodni broj koji se naziva ključ ili lozinka usmjerivaču i svim uređajima. Morate konfigurirati odgovarajuće sigurnosne postavke i na usmjerivaču i na klijentskom uređaju kako bi bežična veza radila. Držite svoju šifru tajnom jer se drugi mogu pridružiti vašoj mreži ako znaju šifru.
Opći savjeti
Ako ste završili s instaliranjem komponenti, ali vaša kućna mreža ne radi ispravno, metodički riješite problem:
- Ne možete pristupiti internetu? Privremeno isključite vatrozid kako biste utvrdili imate li problem s konfiguracijom vatrozida ili neki drugi problem.
- Uključite i testirajte bežične adaptere jedan po jedan kako biste utvrdili jesu li problemi iz jednog računala ili su zajednički za sva.
- Isprobajte ad hoc bežičnu konfiguraciju ako umrežavanje u infrastrukturnom načinu rada ne radi i možda ćete prepoznati problem s pristupnom točkom ili usmjerivačem.
- Dok gradite svoju mrežu, zapišite postavke kao što su naziv mreže, sigurnosni ključ ili šifra, MAC adrese i brojevi Wi-Fi kanala.
- Ne brinite da ćete pogriješiti. Možete promijeniti bilo koju od vaših WLAN postavki u bilo kojem trenutku.
Nemojte se iznenaditi ako izvedba vaše mreže ne odgovara brojevima koje navode proizvođači opreme. Na primjer, iako 802.11g oprema tehnički podržava propusnost od 54 Mbps, to je teoretski maksimum koji uređaji možda nikada neće postići.
Značajna količina propusnosti Wi-Fi mreže odlazi na troškove koje ne možete kontrolirati. Očekujte da nećete vidjeti više od otprilike polovice maksimalne propusnosti (najviše oko 20 Mbps za vezu od 54 Mbps) na vašoj kućnoj mreži.
