EXLER.RU: [Ликбез] Как раздать Интернет по квартире // DaoMail.ru

web-архив: авторские рассылки » EXLER.RU » ликбез » это письмо

Как раздать Интернет по квартире

[0.jpg] В вашу квартиру провели Интернет - по кабелю (районный
провайдер, "Корбина-Телеком" и так далее) или через телефонную линию
("Стрим" и прочие). Пока к Сети должен был быть подключенным только
один ваш компьютер, все было в порядке. Но вы неосмотрительно купили
второй компьютер - жене. А потом еще и теще подарили [1]нетбук, чтобы
она искала в Сети рецепты вкусных и питательных блюд. Затем еще
сынишке-школьнику купили ноут, чтобы он скачивал из Сети сочинения "С
чего начинается Родина" и не полоскал вам мозги.

Однако всю эту компанию теперь надо как-то обеспечить Интернетом,
правильно? Причем крайне желательно это сделать так, чтобы вы могли в
любой момент выключать ваш компьютер, не боясь, что из-за этого
прервется доступ в Сеть других домашних устройств (персоналок,
ноутбуков, коммуникаторов).

Этот вопрос решается покупкой и установкой устройства, которое
называется роутер или маршрутизатор (от англ. router). Роутер
обязательно должен быть с поддержкой Wi-Fi (точки доступа Wi-Fi), чтобы
вы могли подключать другие компьютеры и коммуникаторы по беспроводному
соединению.

Для Интернета, поступающего через телефонную линию, покупается роутер
со встроенным модемом ADSL (ADSL-2). Для кабельного Интернета - обычный
роутер.

[1.jpg]
Роутер ASUS RT-N10

Цены на них находятся в диапазоне примерно 1200-5000 рублей. У дорогих
роутеров есть всевозможные дополнительные функции (сетевой экран,
поддержка сетевых устройств с подключением через USB и так далее),
однако для ваших задач вполне подойдет простенький роутер ценой в
1200-1500 рублей. Дорогие устройства покупают те пользователи, которые
хорошо понимают, зачем им нужны дополнительные функции.

Из производителей лично я предпочитаю ASUS (прежде всего), ZyXEL и
LinkSys, однако вполне достойные устройства выпускают и десятки других
разработчиков. (У меня дома установлен роутер [2]ASUS RT-N16. Он
достаточно дорогой, но один из самых продвинутых и обладает кучей
полезнейших функций.)

Подключается роутер следующим образом. Кабель с Интернетом включается в
гнездо с надписью WAN (для Интернета через телефонную линию - в
аналогичное гнездо соответствующего роутера с надписью ADSL). К
остальным гнездам с надписью LAN (это домашняя сеть) подключаются те
компьютеры, которые в Интернет выходят по проводу (обычно это
персоналки).

[5.jpg]
Голубое гнездо - ADSL (WAN для обычного роутера без ADSL), желтые - для
поключения компьютеров и устройств домашней сети

С настройками роутера может быть все очень просто (подключил - оно и
заработало), а может быть все очень сложно. Это зависит исключительно
от провайдера - от тех схем подключения, которые он применяет.

[7.jpg]
Подключения к Интернету на примере интернет-центра ZyXEL NBG460N

Роутеры компании ZyXEL (например, [3]NBG460N) поставляются с программой
[4]NetFriend, которая большинство нужных настроек производит
самостоятельно, а пользователю остается только ответить на несколько
простых вопросов и выбрать своего провайдера.

[2.jpg]
Стартовое окно программы Netfriend

Роутеры других производителей, если они не предоставляют подобных
программ настройки, как правило, приходится конфигурировать через
браузер: там в адресной строке вводится адрес роутера, который обычно
установлен как 192.168.1.1, после чего вы попадете в специальную
админку (надо ввести логин и пароль, которые обычно по умолчанию
admin/admin или admin/1234).

[3.jpg]
Админка роутера ASUS

Для проводного Интернета обычно мало что приходится прописывать и
настраивать. Нередко все может спокойно заработать с настройками по
умолчанию. Кроме того, почти во всех админках предусмотрены специальные
быстрые режимы настройки - аналогично NetFriend от ZyXEL.

Если провайдер привязывается к так называемому MAC-адресу (физическому
адресу) вашей сетевой карты (такое бывает нередко - это может делаться
для биллинга и для защиты от дополнительных подключений), то этот адрес
нужно прописать в настройках роутера. Узнать MAC достаточно просто:
нужно открыть свойства сетевого подключения и там щелкнуть по кнопке
"Сведения".

[4.jpg]
Физический адрес сетевой карты

Настройка встроенного ADSL-модема в режиме роутера - значительно более
геморройное занятие, тем более что ADSL-провайдеры (тот же "Стрим")
принципиально не желают помогать пользователям устанавливать подобный
режим. Впрочем, и это вполне решаемо. Вот, например, [5]моя статья, в
которой расписываются настройки для одного из роутеров ZyXEL с
ADSL-модемом. Для своего роутера вы наверняка найдете в Сети
аналогичные инструкции.

Ноутбуки и коммуникаторы (смартфоны), как правило, значительно удобнее
подключать через Wi-Fi. Поэтому далее перейдем к настройке Wi-Fi
(беспроводного подключения). И тут нужно очень четко усвоить следующее:

Никогда и ни под каким видом нельзя оставлять незащищенным (открытым)
Wi-Fi-соединение!

А оно по умолчанию, как правило, именно открытое и незащищенное!
Опасность открытого Wi-Fi не только и не столько в том, что любой сосед
сможет через вас подключаться к Интернету, что чревато "проседанием"
канала и, возможно, денежными потерями, если у вас не безлимит. Главная
опасность заключается в том, что подключенное постороннее устройство
получит доступ к вашей локальной сети, то есть к файлам и папкам, для
которых установлен режим общего использования.

Чтобы этого избежать, Wi-Fi надо обязательно настраивать на защищенный
режим.

Какие основные виды защиты предусмотрены для Wi-Fi?

1. Разрешенные MAC-адреса

В таблице разрешенных MAC-адресов роутера прописываете MAC-адрес
сетевых карт домашних устройств (мы выше уже говорили о том, что это
такое и как узнать MAC-адрес) и включаете режим контроля MAC-адресов.
Способ изрядно геморройный (надо сначала узнать эти адреса, что не
всегда просто, потом их прописать) и защищает на самом примитивном
уровне. Сейчас редко используется.

2. WEP-шифрование

Технология WEP (Wired Equivalent Privacy) была разработана специально
для шифрования потока передаваемых данных в рамках локальной сети.
Однако этот вид защиты достаточно легко вскрывается с помощью несложных
подручных средств. В настоящий момент считается устаревшей и
практически не используется.

3. WPA/WPA2-шифрование

WPA (Wi-Fi Protected Access) – достаточно стойкий алгоритм шифрования,
высокий уровень безопасности которого достигается за счет использования
специальных протоколов.

WPA2 - новый, еще более стойкий алгоритм шифрования.

Как правило, для защиты домашних сетей сейчас используется технология
WPA-PSK или WPA2-PSK - там для входа в сеть используется ключевая
фраза, которую нужно задать в настройках роутера и потом один раз
ввести в устройстве, которое к этому роутеру подключается.

При использовании ZyXEL Netfriend, где есть специальная настройка
беспроводных сетей, достаточно выбрать вид шифрования (WEP, WPA или
WPA2) и задать ключевую фразу.

Для многих других роутеров подобные настройки делаются в админке - вот,
например, для ASUS.

[8.jpg]
Настройки защиты Wi-Fi

Обратите внимание в настройках на верхнюю строчку SSID - это имя
Wi-Fi-сети вашего роутера. Его нужно запомнить (при необходимости можно
отредактировать) - чтобы не путать вашу сеть с соседскими, коих может
обнаружиться вовсе не одна.

После того как все будет настроено, можно подключать другие устройства
(компьютеры, коммуникаторы). Для проводных подключений больше ничего не
должно потребоваться - просто втыкаете провод в компьютер, и через
несколько секунд там должны появиться локальная сеть и Интернет.

Для подключений по Wi-Fi - включаете в ноутбуке (коммуникаторе)
использование Wi-Fi, из списка доступных сетей (название вашей
содержится в SSID) выбираете вашу, щелкаете по ней, после чего у вас
попросят ввести пароль - такой же, как вы вводили в настройках роутера
в строке "Пароль" (WPA Pre-Shared Key). После ввода пароля ноутбук
(коммуникатор) должен получить выход в Интернет.

Старые ноутбуки-коммуникаторы могут не поддерживать новые виды
шифрования. Если будут какие-то проблемы при использовании WPA2, тогда
попробуйте на роутере изменить вид шифрования на WPA.

И еще. Часто задают вопрос, какое подключение лучше использовать:
проводное или беспроводное. Разумеется, проводное подключение заметно
надежнее (и быстрее) беспроводного. Но далеко не всегда есть
возможность проложить провод, а кроме того, в случае ноутбуков и
нетбуков, конечно, намного комфортнее подключаться к Сети в любом месте
квартиры, а это обеспечивается именно беспроводным подключением.

Вот, пожалуй, и все. Конечно, здесь есть еще масса тонкостей и
сложностей, но это все при необходимости можно найти в других статьях
(в том числе и моих). У данной же статьи была задача рассказать самую
основу подхода к раздаче Интернета по квартире.

Ссылки по теме:
* [6]С помощью какого оборудования подключаться к "Стриму"
* [7]ZyXEL P662-HW EE: солидное устройство для солидных людей
* [8]ADSL (Stream): настройка роутера AusLinx AL-2007
* [9]Что такое ширина интернетовского канала

***

References

1. http://www.exler.ru/expromt/15-04-2008.htm
2. http://market.yandex.ru/model.xml?modelid=5053597&hid=723087&text=ASUS%20RT-N16&srnum=31
3. http://omni.zyxel.ru/catalogue/internet/ethernet/997/description
4. http://zyxel.ru/content/catalogue/58/59/626/
5. http://www.exler.ru/expromt/07-12-2004.htm
6. http://www.exler.ru/expromt/04-08-2004.htm
7. http://www.exler.ru/expromt/07-12-2004.htm
8. http://www.exler.ru/expromt/10-11-2004.htm
9. http://www.exler.ru/likbez/03-04-2007.htm

web-архив: авторские рассылки » EXLER.RU » ликбез » это письмо