что влияет на вай фай сигнал
Практические способы увеличить радиус действия WiFi роутера
Слабый сигнал WiFi — актуальная проблема для жителей квартир, загородных домов и работников офисов. Мертвые зоны в сети WiFi свойственны как большим помещениям, так и малогабаритным квартирам, площадь которых теоретически способна покрыть даже бюджетная точка доступа.
Радиус действия WiFi роутера — характеристика, которую производители не могут однозначно указать на коробке: на дальность WiFi влияет множество факторов, которые зависят не только от технических спецификаций устройства.
В этом материале представлены 10 практических советов, которые помогут устранить физические причины плохого покрытия и оптимизировать радиус действия WiFi роутера, это легко сделать своими руками.
Установить антенны в вертикальное положение
Излучение точки доступа в пространстве представляет собой не сферу, а тороидальное поле, напоминающее по форме бублик. Чтобы покрытие WiFi в пределах одного этажа было оптимальным, радиоволны должны распространяться в горизонтальной плоскости — параллельно полу. Для этого предусмотрена возможность наклона антенн.
Антенна — ось «бублика». От ее наклона зависит угол распространения сигнала.
При наклонном положении антенны относительно горизонта, часть излучения направляется вне помещения: под плоскостью «бублика» образуются мертвые зоны.
Вертикально установленная антенна излучает в горизонтальной плоскости: внутри помещения достигается максимальное покрытие.
На практике: Установить антенну вертикально — простейший способ оптимизировать зону покрытия WiFi внутри помещения.
Разместить роутер ближе к центру помещения
Очередная причина возникновения мертвых зон — неудачное расположение точки доступа. Антенна излучает радиоволны во всех направлениях. При этом интенсивность излучения максимальна вблизи маршрутизатора и уменьшается с приближением к краю зоны покрытия. Если установить точку доступа в центре дома, то сигнал распределится по комнатам эффективнее.
Роутер, установленный в углу, отдает часть мощности за пределы дома, а дальние комнаты оказываются на краю зоны покрытия.
Установка в центре дома позволяет добиться равномерного распределения сигнала во всех комнатах и минимизировать мертвые зоны.
На практике : Установка точки доступа в “центре” дома далеко не всегда осуществима из-за сложной планировки, отсутствия розеток в нужном месте или необходимости прокладывать кабель.
Обеспечить прямую видимость между роутером и клиентами
Частота сигнала WiFi — 2,4 ГГц. Это дециметровые радиоволны, которые плохо огибают препятствия и имеют низкую проникающую способность. Поэтому радиус действия и стабильность сигнала напрямую зависят от количества и структуры препятствий между точкой доступа и клиентами.
Проходя через стену или перекрытие, электромагнитная волна теряет часть энергии.
Величина ослабления сигнала зависит от материала, который преодолевают радиоволны.
*Эффективное расстояние — это величина, определяющая как изменяется радиус беспроводной сети в сравнении с открытым пространством при прохождении волной препятствия.
Пример расчета : Сигнал WiFi 802.11n распространяется в условиях прямой видимости на 400 метров. После преодоления некапитальной стены между комнатами сила сигнала снижается до величины 400 м * 15% = 60 м. Вторая такая же стена сделает сигнал еще слабее: 60 м * 15% = 9 м. Третья стена делает прием сигнала практически невозможным: 9 м * 15% = 1,35 м.
Такие расчеты помогут вычислить мертвые зоны, которые возникают из-за поглощения радиоволн стенами.
Следующая проблема на пути радиоволн: зеркала и металлические конструкции. В отличие от стен они не ослабляют, а отражают сигнал, рассеивая его в произвольных направлениях.
Зеркала и металлические конструкции отражают и рассеивают сигнал, образуя за собой мертвые зоны.
Если переместить элементы интерьера, отражающие сигнал, удастся устранить мертвые зоны.
На практике : Крайне редко удается достичь идеальных условий, когда все гаджеты находятся на прямой видимости с роутером. Поэтому в условиях реального жилища над устранением каждой мертвой зоной придется работать отдельно:
Разместить роутер подальше от источников помех
Диапазон 2,4 ГГц не требует лицензирования и поэтому используется для работы бытовых радиостандартов: WiFi и Bluetooth. Несмотря на малую пропускную способность, Bluetooth все же способен создать помехи маршрутизатору.
Зеленые области — поток от WiFi роутера. Красные точки — данные Bluetooth. Соседство двух радиостандартов в одном диапазоне вызывает помехи, снижающие радиус действия беспроводной сети.
В этом же частотном диапазоне излучает магнетрон микроволновой печи. Интенсивность излучения этого устройства велика настолько, что даже сквозь защитный экран печи излучение магнетрона способно “засветить” радиолуч WiFi роутера.
Излучение магнетрона СВЧ-печи вызывает интерференционные помехи почти на всех каналах WiFi.
Отключить поддержку режимов 802.11 B/G
В диапазоне 2,4 ГГц работают WiFi устройства трёх спецификаций: 802.11 b/g/n. N является новейшим стандартом и обеспечивает большую скорость и дальность по сравнению с B и G.
Спецификация 802.11n (2,4 ГГц) предусматривает большую дальность, чем устаревшие стандарты B и G.
Роутеры 802.11n поддерживают предыдущие стандарты WiFi, но механика обратной совместимости такова, что при появлении в зоне действия N-роутера B/G-устройства, — например, старый телефон или маршрутизатор соседа — вся сеть переводится в режим B/G. Физически происходит смена алгоритма модуляции, что приводит к падению скорости и радиуса действия роутера.
На практике : Перевод маршрутизатора в режим “чистого 802.11n” однозначно скажется положительно на качестве покрытия и пропускной способности беспроводной сети.
Однако девайсы B/G при этом не смогут подключиться по WiFi. Если это ноутбук или телевизор, их можно легко соединить с роутером через Ethernet.
Выбрать оптимальный WiFi канал в настройках
Почти в каждой квартире сегодня есть WiFi роутер, поэтому плотность сетей в городе очень велика. Сигналы соседних точек доступа накладываются друг на друга, отнимая энергию у радиотракта и сильно снижая его эффективность.
Соседние сети, работающие на одной частоте, создают взаимные интерференционные помехи, подобно кругам на воде.
Беспроводные сети работают в пределах диапазона на разных каналах. Таких каналов 13 (в России) и роутер переключается между ними автоматически.
Чтобы минимизировать интерференцию, нужно понять на каких каналах работают соседние сети и переключиться на менее загруженный.
Подробная инструкция по настройке канала представлена здесь.
Загруженность WiFi-каналов в подъезде многоэтажки.
На практике : Выбор наименее загруженного канала — эффективный способ расширить зону покрытия, актуальный для жильцов многоквартирного дома.
Но в некоторых случаях в эфире присутствует сетей настолько много, что ни один канал не даёт ощутимого прироста скорости и дальности WiFi. Тогда имеет смысл обратиться к способу № 2 и разместить роутер подальше от стен, граничащих с соседними квартирами. Если и это не принесет результата, то стоит задуматься о переходе в диапазон 5 ГГц (способ № 10).
Отрегулировать мощность передатчика роутера
Мощность передатчика определяет энергетику радиотракта и напрямую влияет на радиус действия точки доступа: чем более мощный луч, тем дальше он бьет. Но этот принцип бесполезен в случае всенаправленных антенн бытовых роутеров: в беспроводной передаче происходит двусторонний обмен данными и не только клиенты должны “услышать” роутер, но и наоборот.
Асимметрия: роутер “дотягивается” до мобильного устройства в дальней комнате, но не получает от него ответ из-за малой мощности WiFi-модуля смартфона. Соединение не устанавливается.
На практике : Рекомендуемое значение мощности передатчика — 75%. Повышать ее следует только в крайних случаях: выкрученная на 100% мощность не только не улучшает качество сигнала в дальних комнатах, но даже ухудшает стабильность приема вблизи роутера, т. к. его мощный радиопоток “забивает” слабый ответный сигнал от смартфона.
Заменить штатную антенну на более мощную
Большинство роутеров оснащены штатными антеннами с коэффициентом усиления 2 — 3 dBi. Антенна — пассивный элемент радиосистемы и не способна увеличить мощность потока. Однако повышение коэффициента усиления позволяет перефокусировать радиосигнал за счет изменения диаграммы направленности.
Коэффициент усиления антенны подобен фокусировке луча фонарика: узкий луч светит дальше, чем широкий.
Чем больше коэффициент усиления антенны, тем дальше распространяется радиосигнал. При этом более узкий поток становится похож не на “бублик”, а на плоский диск.
На рынке представлен большой выбор антенн для роутеров с универсальным коннектором SMA.
Сменная всенаправленная антенна.
Всенаправленная штыревая антенна.
Направленная антенна для помещения.
На практике : Использование антенны с большим усилением — эффективный способ расширить зону покрытия, т. к. одновременно с усилением сигнала увеличивается чувствительность антенны, а значит роутер начинает “слышать” удаленные устройства. Но вследствие сужения радиолуча от антенны, возникают мертвые зоны вблизи пола и потолка.
Использовать повторители сигнала
В помещениях со сложной планировкой и многоэтажных домах эффективно использование репитеров — устройств, повторяющих сигнал основного маршрутизатора.
Репитеры расширяют WiFi-сеть, охватывая прилегающую территорию и верхние этажи загородного дома.
Репитеры помогают развернуть беспроводную сеть в помещениях со сложной планировкой.
Простейшее решение — использовать в качестве повторителя старый роутер. Минус такой схемы — вдвое меньшая пропускная способность дочерней сети, т. к. наряду с клиентскими данными WDS-точка доступа агрегирует восходящий поток от вышестоящего маршрутизатора.
Подробная инструкция по настройке моста WDS представлена здесь.
Роутер в режиме WDS помогает расширить покрытие WiFi-сети.
Специализированные повторители лишены проблемы урезания пропускной способности и оснащены дополнительным функционалом. Например, некоторые модели репитеров Asus поддерживают функцию роуминга.
В режиме роуминга устройства автоматически подключаются к более мощной сети, а во время перехода между точками доступа соединение не разрывается.
На практике : Какой бы сложной ни была планировка — репитеры помогут развернуть WiFi сеть. Но любой повторитель — источник интерференционных помех. При свободном эфире репитеры хорошо справляются со своей задачей, но при высокой плотности соседних сетей использование ретранслирующего оборудования в диапазоне 2,4 ГГц нецелесообразно.
Использовать диапазон 5 ГГц
Бюджетные WiFi-устройства работают на частоте 2,4 ГГц, поэтому диапазон 5 ГГц относительно свободен и в нем мало помех.
5 ГГц — перспективный диапазон. Работает с гигабитными потоками и обладает повышенной емкостью по сравнению с 2,4 ГГц.
На практике : “Переезд” на новую частоту — радикальный вариант, требующий покупки дорогостоящего двухдиапазонного роутера и накладывающий ограничения на клиентские устройства: в диапазоне 5 ГГц работают только новейшие модели гаджетов.
Проблема с качеством WiFi сигнала не всегда связана с фактическим радиусом действия точки доступа, и ее решение в общих чертах сводится к двум сценариям:
Представленные в этом материале способы помогут выявить причины плохого приема и оптимизировать беспроводную сеть, не прибегая к замене роутера или услугам платных специалистов.
а можно просто протянуть провод от роутера и увеличить дальность антенны или нет?
Посчитайте длину волны на такой частоте. Размер провода более длины волны только будет гасить её. Проводом можно соединять радиосистемы Длинных волн
а можно в роутер с двумя антеннами вставить одну на 3 dbi, а вторую на 5?
Не будут ли они друг другу мешать? Или другие какие нюансы?
Как регулируется радиус на роутере D-link Dir-825/AC?
Могут ли влиять на роутер стационарные телефоны?
Если в недоступную для вай-фай комнатц провести проводную антенну от роутера, но как ее подключить к роутеру, в какое гнездо, какой по составу должен дыть этот «антенный кабель. Насколько это эффкетивно?
Прошу простить опечатки. Пишу в очках почти в темноте
Дому сто-тридцать лет. Рубленый из толстых бревен. В мою комнату стабильный вай-фай сигнал теперь не проходит, с недавней поры, пока к линии ВОЛС не подключился мой сосед, которого видит мой ноутбук. Прошу Вашего совета. Не проще ли купить примитивный репитер за 1500 рублей в соседнем граде Екатеринбург, чем думать о проводном интернете из соседней комнаты с роутером ТП линк с двумя штатными антеннами. Мне, старику, прикованному к «своему месту» немаловажна ваша рекомендация.
Напрочь глушит роутер аппаратура радиоуправления для моделей, вся современная как раз на 2,4.. 🙂
Как осуществить использование роутера с wifi камерами без сигнала интернета.Спасибо.
как увеличить радиус на роутере тенда н300
Привет всем меня зовут Енакентий Пактуновский живу в городе Самаре вот хочу рассказать как можно усилить Wi-Fi роутер сигнала по помещению в самих современных роутерах имеется две отдельные антенки. Берёте два толстых проводка коротенько отмерьте и очистив их концы суйте в антенки поворачивающих соединяете два конца, а заметьте это не замыкание там внутри роутера есть защита при перемыкании этих двух концов он хуже работать не станет. Особенно соединённое можете подвесить метр пол тора в один провод будет усиление примерно на 15-20 метров больше к различным устройствам пользования. Можете ещё больше усилить производя не метр полтора в длинну напротив возьмите кабель телевизионный не тонкиий разделываете на одном конце провод слегка очистить кончики самый оплёточный подключаете к проводу единому который с двух концов взят с антенн. Антенки роутера ни обязательно снимать чтобы не попортить его внешний вид и хуже он не вещает с антенками теми не мешают маленькими вот прислоняйте два конца проводов от антенн соединённо должно стать вместе подкллюченного кабеля оплёточного. Другой край кабеля медной проволоки внутри жильного подключайте к роутеру на массу туда куда модем одевается с краёв удерживается железная наружная. Теперь сам конец кабеля должен быть несколько метров желательно чтобы была антенна наружная взята от дельты та средняя часть направления, я хочу на помнить от антенны два конца они потребуются. По направлению вперёд желательно напримую подключать от кабеля отмеренного из дому во двор на трубу стоя к верху, а конец провода вверху средний жильный медной проволоки присыединяйте направо из двух длинных трубок от антенны дельты сперва к одному. Оплёточный провод к левому направленному вперёд как бы в бока по бокам, а схемка не нужна усилителя дельты он только принимает сигналы но не вещает обратно от антенн. Из роутера происходит же приём и одновременно вещает Wi-Fi но та середина присоединяйте оплёточный тонкий провод чёрного цвета к левому называем штырю той самой антенны от дельты. Главное другой конечик среднего тонкого маленького из медной проволчке уже подключайте к правому боку из сторон вот теперь получите примерно 100 метров усиления роутера представляете как класно. Не потребуется само усиление в настройках самого роутера 2G 3G 4G, а если придётся усилить и сами настройки роутера то он будет выдавать мощный сигнал сразу до 3-4 дома вообще говоря с помощью этой дополнительной наружной антенны. Всем удачи и кому нужна ещё знать у старого производства роутеров 2G 3G антенна имеется вкручивающая та самая коротенькая как у новых роутеров с двумя они выдают отдельно сигнал входящий и исходящий Wi-Fi нового производства. Короче кому интересен спасибо вам за внимание рад помочь во благо, я к вам обратился с добрыми ппожеланиями всё прощаюсь с вами до встречи в делах!
Спасибо за желание помочь, но ты ишак по русски пиши, а то твое словоблудие не понять.
Улучшаем работу Wi-Fi. Общие принципы и полезные штуки
Каждый кто собирал, покупал или хотя бы настраивал радиоприёмник, наверное, слышал такие слова как: чувствительность и избирательность (селективность).
Чувствительность — этот параметр показывает, насколько хорошо ваш приёмник может принимать сигнал даже в самых удалённых участках.
А избирательность, в свою очередь, показывает, насколько хорошо приёмник может настраиваться на ту или иную частоту без влияния других частот. Эти «другие частоты», то есть не относящие к передаче сигнала от выбранной радиостанции, в данном случае играют роль радиопомех.
Повышая мощность передатчика, мы заставляем приёмники с малой чувствительностью принимать наш сигнал во что бы то ни стало. Немаловажную роль играет взаимное влияние сигналов от различных радиостанций друг на друга, что усложняет настройку, снижая качество радиосвязи.
В среде Wi-Fi используется радиоэфир в качестве среды для передачи данных. Поэтому многие вещи, которыми оперировали радиоинженеры и радиолюбители прошлого и даже позапрошлого столетий, по-прежнему актуальны и в наши дни.
Но кое-что изменилось. На смену аналоговому формату пришло цифровое вещание, что повлекло изменение характера передаваемого сигнала.
Ниже приводится описание распространённых факторов, которые оказывают влияние на функционирование беспроводных сетей Wi-Fi в рамках стандартов IEEE 802.11b/g/n.
Некоторые нюансы Wi-Fi сетей
Для эфирного радиовещания вдали от крупных населённых пунктов, когда можно принимать на свой приёмник только сигнал местной FM радиостанции и ещё «Маяк» в УКВ диапазоне — вопрос взаимного влияния не возникает.
Другое дело Wi-Fi устройства, работающие только в двух ограниченных диапазонах: 2,4 и 5 ГГц. Ниже описаны несколько проблем, которые приходится если не преодолевать, то знать, как обойти.
Проблема первая — разные стандарты работают с разными диапазонами.
В диапазоне 2.4 ГГц, работают устройства, поддерживающие 802.11b/g/n; в диапазоне 5 ГГц — 802.11a и 802.11n.
Как видим, только устройства стандарта 802.11n могут работать как в диапазоне 2.4 ГГц, так и в диапазоне 5 ГГц. В остальных случаях мы должны либо поддерживать вещание в обоих диапазонах, либо смириться с тем, что какие-то клиенты не смогут подключиться к нашей сети.
Проблема вторая — Wi-Fi устройства, работающие в радиусе ближайшего действия, могут использовать один и тот же частотный диапазон.
Для устройств, работающих в полосе частот 2,4 ГГц, в России доступны и разрешены к использованию 13 беспроводных каналов шириной 20 МГц для стандарта 802.11b/g/n или 40 МГц для стандарта 802.11n с промежутками 5 МГц.
Поэтому любое беспроводное устройство (клиент или точка доступа) создаёт помехи на соседние каналы. Другое дело, что мощность передатчика клиентского устройства, например, смартфона, значительно ниже, чем у самой обычной точки доступа. Поэтому на протяжении статьи мы будем говорить только о взаимном влиянии точек доступа друг на друга.
Наиболее популярный канал, который предлагается по умолчанию клиентам — 6. Но не стоит обольщаться, что, выбрав соседнюю цифру, мы избавимся от паразитного влияния. Точка доступа, работающая на канале 6 даёт сильные помехи на каналы 5 и 7 и более слабые — на каналы 4 и 8. С ростом промежутков между каналами их взаимное влияние снижается. Поэтому для сведения взаимных помех к минимуму крайне желательно, чтобы их несущие частоты отстояли друг от друга на 25 МГц (5 межканальных интервалов).
Беда в том, что из всех каналов с малым влиянием друг на друга каналов доступны всего 3: это 1, 6 и 11.
Приходится искать какой-то способ обойти существующие ограничения. Например, взаимное влияние устройств можно компенсировать снижением мощности.
О пользе умеренности во всём
Как уже было сказано выше, снижение мощности — это не всегда плохо. Мало того, при повышении мощности качество приёма может значительно ухудшаться и дело здесь вовсе не в «слабости» точки доступа. Ниже мы рассмотрим, в каких случаях это может пригодиться.
Загрузка радиоэфира
Эффект загруженности можно увидеть воочию, в момент выбора устройства для подключения. Если в списке выбора Wi-Fi сетей присутствует более трёх-четырёх пунктов — можно уже говорить о загрузке радиоэфира. При этом каждая сеть является источником помех для своих соседей. А помехи влияют на производительность сети, потому что резко увеличивают уровень шума и это приводит к необходимости постоянной повторной отсылки пакетов. В этом случае основная рекомендация — понизить мощность передатчика в точке доступа, в идеале — уговорить всех соседей сделать то же самое, чтобы не мешать друг-другу.
Ситуация напоминает школьный класс на уроке, когда учитель отлучился. Каждый ученик начинает разговаривать с соседом по парте и другими одноклассниками. В общем шуме они плохо слышат друг друга и начинают говорить громче, потом ещё громче и в итоге начинают кричать. Педагог быстренько прибегает в класс, принимает какие-то дисциплинарные меры и восстанавливается нормальная ситуация. Если в роли учителя мы представим сетевого администратора, а в роли школьников — владельцев точек доступа, то получим почти прямую аналогию.
Асимметричное соединение
Как уже было сказано ранее, мощность передатчика точки доступа обычно сильнее в 2-3 раза, чем на клиентских мобильных устройствах: планшетах, смартфонах, ноутбуках и так далее. Поэтому весьма вероятно появление «серых зон», где клиент будет принимать от точки доступа хороший стабильный сигнал, а передача от клиента до точки будет работать «не очень». Такое соединение называют асимметричным.
Для поддержания стабильной связи с хорошим качеством крайне желательно, чтобы между клиентским устройством и точкой доступа было симметричное соединение, когда приём и передача в обе стороны работают достаточно эффективно.
Рисунок 1. Асимметричное соединение на примере плана квартиры.
Во избежание асимметричных соединений стоит избегать необдуманного повышения мощности передатчика.
Когда требуется повышение мощности
Перечисленные ниже факторы требуют повышения мощности ради сохранения устойчивой связи.
Помехи от устройств радиосвязи других типов и другой электроники
Устройства Bluetooth, например, наушники, беспроводные клавиатуры и мыши, осуществляющие работу в частотном диапазоне 2.4 ГГц и оказывающие влияние в виде помех на работу точки доступа и других Wi-Fi устройств.
Перечисленные ниже устройства также могут оказывать негативное влияние на качество сигнала:
Большие расстояния между устройствами Wi-Fi
Любые радиоустройства имеют ограниченный радиус действия. Помимо конструктивных особенностей беспроводного устройства, максимальное расстояние досягаемости может быть снижено внешними факторами, такими как наличие препятствий, радиопомех и так далее.
Всё это приводит к образованию локальных «зон недосягаемости», где сигнал от точки доступа «не достаёт» до клиентского устройства.
Препятствия для прохождения сигнала
Различные препятствия (стены, потолки, мебель, металлические двери и т.д.), расположенные между Wi-Fi устройствами, могут отражать или поглощать радиосигналы, что приводит к ухудшению или полной потере связи.
Такие простые и понятные вещи, как железобетонные стены, покрытие из листового металла, стальной каркас, и даже зеркала и тонированные стёкла заметно снижают интенсивность сигнала.
Интересный факт: человеческое тело ослабляет сигнал примерно на 3 dB.
Ниже показана таблица потери эффективности сигнала Wi-Fi при прохождении через различные среды для сети 2.4 ГГц.
* Эффективное расстояние — обозначает величину уменьшения радиуса действия после прохождения соответствующего препятствия по сравнению с открытым пространством.
Подведём промежуточные итоги
Как уже было сказано выше, высокая мощность сигнала сама по себе не повышает качество связи по Wi-Fi, но может мешать установлению хорошей связи.
В то же время существуют ситуации, когда требуется обеспечить более высокую мощность для устойчивой передачи и приёма радиосигнала Wi-Fi.
Вот такие противоречивы требования.
Полезные функции от Zyxel, которые могут помочь
Очевидно, нужно использовать какие-то интересные функции, которые помогут выкрутиться из этой противоречивой ситуации.
ВАЖНО! О множестве нюансов при построении беспроводных сетей, а также о возможностях и практическом использовании оборудования можно узнать на специализированных курсах Zyxel — ZCNE. Узнать о ближайших курсах можно здесь.
Client Steering
Как было замечено ранее, описанные проблемы в основном затрагивают диапазон 2.4Ггц.
Счастливые обладатели современных устройств могут использовать частотным диапазон 5Ггц.
Изменить данное обстоятельство поможет функция Client Steering, которая по умолчанию предлагает клиентским устройствам сразу подключиться по 5Ггц. Если этот диапазон клиентом не поддерживается, он всё равно сможет использовать 2.4Ггц.
Данная функция доступна:
Auto Healing
Выше было приведено много аргументов в пользу гибкого регулирования мощности. Однако остаётся резонный вопрос: как же это сделать?
Для этого у контроллеров беспроводной сети Zyxel есть специальная функция: Auto Healing.
Контроллер с её помощью проверяет состояние и работоспособность точек доступа. Если окажется, что одна из них доступа не работает, то соседние получат указание увеличить мощность сигнала, чтобы заполнить образовавшуюся зону молчания. После того, как отсутствующая точка доступа вернулась в строй, соседние точки получают указание уменьшить мощность сигнала, чтобы не создавать помех в работу друг друга.
Эта функция также присутствует в составе специальной линейки контроллеров беспроводной сети: NXC2500 и NXC5500.
Защищённая беспроводная граница сети
Соседние точки доступа из параллельной сети создают не только помехи, но и могут быть использованы в качестве плацдарма для атаки на сеть.
В свою очередь контроллер беспроводной сети должен с этим бороться. В арсенале контроллеров NXC2500 и NXC5500 достаточно средств, таких как стандартная аутентификация WPA/WPA2-Enterprise, различные реализации Extensible Authentication Protocol (EAP), встроенный межсетевой экрана.
Таким образом контроллер не только находит неавторизованные точки доступа, но и блокирует подозрительные действия в корпоративной сети, которые с большой долей вероятности несут в себе злой умысел.
Функция Rogue AP Detection (Rogue AP Containment)
Для начала разберёмся, что такое Rogue AP.
Rogue AP — это чужие точки доступа, которые не подконтрольны сетевому администратору. Тем не менее они присутствуют в пределах досягаемости Wi-Fi сети предприятия. Например, это могут быть личные точки доступа сотрудников, включенные без разрешения в сетевые розетки рабочего офиса. Такого рода самодеятельность плохо сказывается на безопасности сети.
Фактически такие устройства образуют канал для стороннего подключения к сети предприятия в обход основной системы защиты.
Например, чужая точка (RG) доступа формально не находится в сети предприятия, но на ней создана беспроводная сеть с тем же именем SSID, как и на легальных точках доступа. В результате точка RG может использоваться для перехвата паролей и другой секретной информации, когда клиенты корпоративной сети по ошибке пытаются к ней подключиться и пытаются передать свои учетные данные. Вследствие этого учетные данные пользователей будут известны хозяину «фишинговой» точки.
Большинство точек доступа компании Zyxel имеют встроенную функцию сканирования радиоэфира с целью выявления посторонних точек.
ВАЖНО! Обнаружение чужих точек (AP Detection) будет работать только, если хотя бы одна из таких «сторожевых» точек доступа настроена на работу в режиме мониторинга сети.
После того как точка доступа Zyxel, при работе в режиме мониторинга, засечёт чужеродные точки, может быть предпринята процедура блокировки.
Допустим, Rogue AP подражает легальной точке доступа. Как было сказано выше, злоумышленник может продублировать на ложной точке корпоративные настройки SSID. Тогда точка доступа Zyxel попытается помешать опасной активности, внося помехи через рассылку широковещательных фиктивных пакетов. Это приведет к невозможности подключения клиентов к Rogue AP и перехвата их учетных данных. И «шпионская» точка доступа не сможет выполнить свою миссию.
Как видим, взаимное влияние точек доступа не только вносит досадные помехи при работе друг друга, но и может использоваться для защиты от атак злоумышленников.
Заключение
Материал в рамках небольшой статьи не позволяет рассказать обо всех нюансах. Но даже при беглом обзоре становится понятно, что разработка и обслуживание беспроводной сети имеют достаточно интересные нюансы. С одной стороны, нужно бороться с взаимным влиянием источников сигнала, в том числе путём снижения мощности точек доступа. С другой стороны, необходимо поддерживать уровень сигнала на достаточно высоком уровне для устойчивой связи.
Обойти это противоречие можно, используя специальные функции контроллеров беспроводной сети.
Также стоит отметить тот факт, что компания Zyxel работает над усовершенствованием всего того, что помогает добиться качественной связи, не прибегая к большим затратам.