Встановивши підключення до маршрутизатора, рекомендується налаштувати деякі основні параметри для захисту і збільшення швидкості бездротової мережі. Всі наступні параметри доступні на вкладці "Wireless" (Бездротова мережа), як показано на рисунку:
- Network mode (Мережний режим);
- Service Set Identifier (SSID) (Назва мережі);
- Channel (Канал);
- Wireless security modes (Режими безпеки бездротового зв'язку).
Network Mode (Мережний режим)
Протокол 802.11 може забезпечити підвищену пропускну здатність на основі бездротового мережного середовища. Якщо всі бездротові пристрої підключені з використанням одного стандарту 802.11, для цього стандарту можна досягти максимальних швидкостей. Якщо точка доступу налаштована на прийняття тільки стандарту 802.11, то пристрої, які не використовують цей стандарт, не можуть підключатися до точки доступу.
У бездротовому мережному середовищі зі змішаним режимом можуть використовуватися стандарти 802.11a, 802.11b, 802.11g і 802.11n. Таке середовище забезпечує простий доступ для застарілих пристроїв, яким необхідне бездротове підключення.
ім'я мережі (SSID)
SSID − це ім'я бездротової мережі. Широкомовні розсилання імені мережі дозволяє іншим пристроям автоматично визначати ім'я бездротової мережі. Якщо широкомовне розсилання імені мережі відключене, на бездротових пристроях необхідно вводити його вручну.
Відключення широкомовного розсилання може ускладнити пошук бездротової мережі для застарілих клієнтів. Простого відключення розсилки недостатньо для запобігання підключення несанкціонованих клієнтів до бездротової мережі. Замість відключення широкомовного розсилання імені мережі використовуйте більш стійке шифрування, таке як WPA або WPA2.
Channel (Канал)
Бездротові пристрої, що передають дані на одному діапазоні частот, створюють перешкоди. Цей діапазон частот може використовуватися домашніми електронними пристроями, такими як бездротові телефони, або іншими бездротовими мережами. Ці пристрої можуть знизити продуктивність Wi-Fi або навіть викликати розрив мережних підключень.
Стандарти 802.11b і 802.11g передають дані у вузькому діапазоні радіочастот 2,4 ГГц. Діапазон сигналів Wi-Fi 2,4 ГГц розділений на ряд менших діапазонів, або каналів. Установлення номера каналу Wi-Fi дозволяє уникнути перешкод бездротового зв'язку.
Канал 1 використовує найнижчий діапазон частот, а на кожному наступному каналі частота поетапно збільшується. Чим більше розділені номери двох каналів, тим менше ступінь накладення і ймовірність перешкод. Канали 1 і 11 не перетинаються з каналом за умовчанням 6. Щоб домогтися оптимальних результатів, рекомендується використовувати один з цих трьох каналів. Наприклад, при виникненні перешкод від сусідньої віртуальної локальної мережі встановіть дальній канал.
Безпека бездротової мережі
Більшість бездротових точок доступу підтримують кілька різних режимів безпеки. Нижче наведені найбільш поширені з них:
- Wired Equivalent Privacy (WEP) - шифрування трансльованих даних між бездротовою точкою доступу і клієнтом з використанням 64- або 128-розрядного ключа шифрування.
- Temporal Key Integrity Protocol (TKIP) - це оновлення WEP автоматично погоджує новий ключ через кожні кілька хвилин. TKIP допомагає запобігти отриманню зловмисниками достатнього обсягу даних для злому ключа шифрування.
- Advanced Encryption Standard (AES) - більш безпечна система шифрування, ніж TKIP. Для стійкого шифрування AES також потрібна велика обчислювальна потужність.
- Wi-Fi Protected Access (WPA) - поліпшена версія WEP, створена як тимчасове рішення до ратифікації 802.11i. Після ратифікації 802.11i випущений режим WPA2. Він охоплює весь стандарт 802.11i. WPA використовує набагато більш стійке шифрування, ніж WEP.
- Wi-Fi Protected Access 2 (WPA2) - поліпшена версія WPA, підтримуюча надійне шифрування, яке гарантує безпеку урядового рівня. WPA2 може бути налаштоване з перевіркою достовірності на основі пароля (особиста) або із серверною перевіркою (корпоративна).