Як налаштувати інтернет по wi-fi

Для створення Wi-Fi мережі вам, перш за все, знадобляться спеціальні пристрої: бездротова точка доступу і Wi-Fi адаптер. Якщо у всіх членів вашої родини є ноутбуки з вбудованим Wi-Fi адаптером, його можна не купувати.
Wi-Fi мережі створюються за допомогою Wi-Fi точок доступу або Wi-Fi роутерів. Сьогодні їх з`явилася величезна кількість, що розрізняються як по маркам, так і по функціоналу. Роутер - більш просунутий пристрій в порівнянні зі звичайною точкою доступу, він може самостійно транслювати кабельний інтернет в радіохвилі, але й коштує дорожче. Особисто мені подобаються точки доступу Linksys - дітища всім відомої компанії Cisco. Можна купити саму звичайну точку доступу, що дозволяє управляти настройками через браузер, але обов`язково підтримує режим безпеки WPA і WPA-Enterprise.

Комп`ютер підключається до бездротової точки доступу за допомогою спеціального пристрою - Wi-Fi адаптера. Він може бути вбудований в комп`ютер (наприклад, в ноутбуках), або купується окремо: вставляється всередину комп`ютера, як звичайна плата, або підключається до USB порту ПК, подібно флешці. USB адаптер більш зручний у використанні: його можна носити в кишені, легко підключати до ПК без необхідності розбирати системний блок.

Перераховане вище Wi-Fi обладнання може підтримувати різні стандарти бездротового зв`язку: 802.11a, 802.11b і 802.11g. Зазвичай підтримуваний стандарт вказано на самому пристрої. Найкраще купувати бездротову точку доступу і адаптер з підтримкою стандарту 802.11g, який забезпечить максимальну швидкість передачі трафіку у вашій майбутній Wi-Fi мережі.

Визначившись з обладнанням, задумаємося про безпеку. Перший і найважливіший момент, якому слід приділити особливу увагу під час налаштування Wi-Fi - захист бездротової мережі. До незахищеною Wi-Fi точки доступу може підключитися будь-який користувач, чий комп`ютер оснащений Wi-Fi адаптером, будь то ваша бабуся або сусід з 4 поверху. А якщо ви не змінили пароль доступу до налаштувань бездротової точки, залишивши звичне admin / admin, то вона виявиться цілком і повністю у владі зловмисника. Але і захищати Wi-Fi точку доступу потрібно з розумом. Не секрет, що бездротові мережі ламаються на раз-два-три, і в кращому випадку ви отримаєте величезний рахунок за трафік, а в гіршому - через вашу мережу кого-небудь «хакнуть», але відповідати доведеться вже вам.
Крім обов`язкової зміни пароля доступу до інтерфейсу Wi-Fi точки, щоб захистити свою мережу мережі зазвичай застосовуються такі прийоми.
1. Фільтрація по MAC-адресами. В налаштуваннях точки доступу забороняється підключення до бездротової мережі всіх комп`ютерів, крім тих, чиї MAC-адреси перераховані в спеціальному списку дозволених.

Цей спосіб захисту заснований на тому, що кожна мережева карта комп`ютера (а Wi-Fi адаптер і є мережева карта, тільки бездротова) має свою унікальну адресу, який присвоюється їй виробником. Однак хакери вже давно навчилися перехоплювати MAC-адреси і підробляти їх, тому даний спосіб захисту зупинить хіба що 3-річного хлопчика.
2. Використання WPA-PSK. WPA-PSK розшифровується як Wi-Fi Protected Access - Pre-Shared Key. В цьому випадку в налаштуваннях бездротової точки доступу вводиться спеціальний ключ (Pre-Shared Key), що нагадує звичайний пароль.

На кожному комп`ютері, який потрібно підключити до точки доступу, також вводиться аналогічний ключ. При підключенні ключі звіряються. Якщо вони збігаються - користувач підключається до Wi-Fi мережі. Незважаючи на шифрування, дана захист теж може бути зламана. Часто вводяться банальні ключі, як 123456, password, admin і тому подібні, які дуже легко підібрати. Ключі, які не вийшло підібрати, можна виокремити з трафіку і розшифрувати за допомогою спеціальних програм.
3. Використання WPA-Enterprise. При такій схемі захисту бездротової мережі крім діюча точка доступу використовується ще одне спеціальний пристрій або комп`ютер, який грає роль сервера аутентифікації (RADIUS-сервера) - він перевірять, чи ті користувачі підключаються до Wi-Fi мережі.

Перевіряти це він може за логінів і паролів, а також по цифрових сертифікатах. Цифровий сертифікат - це спеціальний файлик, який зберігається на комп`ютері користувача і на сервері RADIUS. Коли користувач намагається підключитися до Wi-Fi мережі, сервер звіряє ці сертифікати, і якщо вони однакові, то користувача допускають до Wi-Fi мережі. Такі файліки називаються призначеними для користувача цифровими сертифікатами. Але перевіряється не тільки справжність користувача, але і справжність сервера. Для цього також використовується спеціальний цифровий сертифікат, який одночасно зберігається і на сервері, і на комп`ютері користувача. Називається він кореневих сертифікатом. Подібна технологія перевірки автентичності користувачів досить складна для реалізації і зазвичай застосовується в корпоративних мережах.
Підсумувавши перераховані способи захисту Wi-Fi мережі, неважко здогадатися, що найвища ступінь безпеки забезпечується при використанні RADIUS-сервера. Незважаючи на гадану складність, його можна зробити з будь-якого старенького комп`ютера і операційної системи сімейства Unix. А для тих, хто не зараховує себе до лав Linux гуру, розумні програмісти вже давно придумали спеціальні програми. Сьогодні ми скористаємося однією з них - програмним маршрутизатором Esomo.

Esomo вміє не тільки перетворювати звичайний комп`ютер на повноцінний RADIUS-сервер, але і враховувати трафік кожного користувача мережі, дозволяючи доступ в інтернет за унікальними логіну та паролю. Офіційний сайт програми: https://esomoline.com
Для установки Esomo вам буде потрібно окремий комп`ютер, тому що до складу програми входить ціла операційна система з сімейства Unix - FreeBSD. У цього комп`ютера обов`язково повинні бути дві мережеві карти (НЕ бездротові, а звичайні): через першу підключіть його до інтернет кабелю або ADSL модему, через другу - згодом з`єднайте з бездротовою точкою доступу. При установці Esomo вся інформація на жорсткому диску вашого комп`ютера буде стерта. Для роботи Esomo комп`ютера не потрібні монітор і клавіатура - їх потрібно підключити до системного блоку тільки на час установки програми.
Запишіть скачав з сайту iso-образ на CD диск. Рекомендуємо використовувати для цього програму Alcohol 120%. Вставте диск в привід комп`ютера, попередньо налаштувавши в BIOS завантаження з CD, і перезавантажте ПК. Комп`ютер завантажиться з CD-диска і почнеться установка Esomo. В ході установки дуже важливо вказати правильні мережеві настройки для Esomo.

Ім`я хоста - ім`я комп`ютера з Esomo, вводиться тільки на англійській мові.
Пароль адміністратора - пароль для входу в ОС FreeBSD, повинен містити тільки латинські букви і (або) цифри. Якщо ви не профі в Unix, то входити в FreeBSD і щось там міняти вам не доведеться, але в цілях безпеки пароль адміністратора потрібно вказати.
Внутрішній IP адреса Esomo - IP адреса комп`ютера з Esomo у вашій майбутній мережі. Можете ввести 192.168.0.1, якщо ця адреса ніде більше не використовується, наприклад в LAN ADSL модемі або настройках інтернету. Маску підмережі залиште як є - 255.255.255.0
Зовнішній IP адреса Esomo - це адреса, виділений вам інтернет провайдером. Зазвичай він написаний на папірці, який дають при підключенні. Там же вказана маска підмережі, шлюз і DNS сервер. Якщо у вас інтернет через LAN ADSL модем, ці дані вже є в його налаштуваннях. Тому уважно подивіться, який IP адреса має сам модем в вашої внутрішньої мережі. Зазвичай це 192.168.1.1. В такому випадку в якості зовнішнього IP адреси Esomo вкажіть, наприклад 192.168.1.2. Сенс в тому, щоб перші три цифри в адресах Esomo і модему збігалися, а останні - розрізнялися. Маски подсети в настройках модему і зовнішнього мережевого інтерфейсу Esomo повинні збігатися. При наявності ADSL модему, в якості шлюзу і DNS вкажіть його IP адреса, наприклад 192.168.1.1.
Натисніть «Далі», а в наступному віконці «Yes» для продовження інсталяції Esomo на комп`ютер. Після закінчення процесу установки ви побачите повідомлення з подальшими інструкціями. Запам`ятайте їх або запишіть, і натисніть кнопочку «ОК». У віконці з попередженням про перезавантаження ПК також натисніть «ОК».

Тепер можете відключити від комп`ютера зі свіжовстановленому Esomo клавіатуру і монітор - вони вам більше не знадобляться. Зате вам буде потрібно кабель кручена пара, обтиснення кросовером, щоб тимчасово з`єднати комп`ютер з Esomo і ваш робочий ПК. Кабель можна запозичити у друзів або обжати самому (як це робити, ми писали в одній зі статей).
З`єднайте кабелем робочий комп`ютер і комп`ютер з Esomo і почекайте 5 хвилин. Тепер на своєму робочому комп`ютері виберіть «Пуск» - «Виконати» і введіть cmd (англійською). У вікні командного інтерпретатора наберіть «ping 192.168.0.1» (без лапок) та натисніть на клавіатурі «Enter». Ви повинні побачити відповідь від комп`ютера з Esomo. Якщо відповіді немає, переставте кабель в іншу мережеву карту комп`ютера з Esomo.

Отримавши відповідь від комп`ютера з Esomo, відкрийте браузер Internet Explorer і в адресному рядку наберіть «https://192.168.0.1/» (без лапок).
Вам буде запропоновано встановити активний вміст - компонент ActiveX. Дозвольте завантаження і установку компонента. Через кілька секунд ви побачите віконце для введення логіна і пароля. Введіть в якості логіна і пароля слово superuser (англійською) і натисніть кнопочку «З`єднати».

Між вашим комп`ютером і Esomo буде встановлено віртуальне з`єднання з шифруванням трафіку. Знайти його ви можете в списку Мережевих підключень. Клацніть по даному підключенню правою кнопкою мишки і виберіть «Створити ярлик». Погодьтеся, щоб ярлик був виведений на Робочий стіл - так ви зможете в подальшому підключатися до Esomo без відкриття браузера.

Тепер перейдемо безпосередньо до налаштування Esomo для роботи з бездротовою мережею. На записаному вами диску з Esomo знайдіть папочку Win і скопіюйте її до себе на комп`ютер. Заодно можете скопіювати і папочку doc з документацією до Esomo.
Знайдіть в папці Win файл Esomo.exe і запустіть його, введіть в поля логін і пароль слова superuser (англійською). Перед вами постане вікно Esomo АРМ - це спеціальна програма, що дозволяє налаштовувати комп`ютер з Esomo по мережі. Якщо ви придбали Esomo, зареєструйте програму, вибравши пункт «Ліцензія» в меню «Довідка». В іншому випадку ви зможете користуватися бездротовим інтернетом тільки з одного комп`ютера. Далі ми розглядаємо настройку зареєстрованій версії Esomo.
Оскільки Esomo буде не тільки «рулити» Wi-Fi мережею, але і вважати витрачений інтернет трафік, додайте новий тариф, визначивши вартість вхідного / вихідного 1 Мб трафіку. У розділі «Тарифи» натисніть кнопку «Додати», введіть назву тарифу і ціну 1 Мб трафіку в рублях. Якщо у вас безлімітний інтернет можете ввести тут одиницю.

Тепер додайте користувачів, які будуть підключатися до вашої Wi-Fi мережі і виходити в інтернет. Оскільки Esomo може дозволяти доступ в мережу будь-якій кількості користувачів (обмеженому лише купленої ліцензією), логічно кожному користувачеві бездротової мережі створити окремий обліковий запис. Додавати нового користувача слід в розділі «Користувачі». Користувачів можна об`єднувати в групи: для цього спочатку додайте нову групу, потім виділіть її мишкою і додайте до цієї групи користувачів. При додаванні облікових записів інтернет користувачів галочки в розділі «Права» не ставляться! Після створення нових користувачів інтернету обліковий запис testuser можна видалити.

Але для настройки Esomo надалі також знадобиться окремий обліковий запис з правами на конфігурацію програми. Створіть її в тому ж розділі «Користувачі». Адміністратору не потрібен тариф (тому що він не виходить в інтернет, а тільки налаштовує Esomo), але обов`язково потрібно поставити всі галочки в розділі «Права». Після створення облікового запису адміністратора Esomo, користувача superuser можна буде видалити.

І, нарешті, найприємніша частина - поповнення рахунку інтернет користувача. Виділіть користувача і на панелі інструментів натисніть кнопку «Додати платіж». Введіть суму та джерело платежу. Сума буде залежати від того, скільки грошей ви хочете витратити на інтернет для кожного користувача. Як джерело платежу можете вказати що завгодно, наприклад «каса». Адміністратору Esomo гроші на рахунку не потрібні, адже він не користується інтернетом.

Тепер настав час впритул зайнятися мережевими настройками Esomo і конфигурированием Wi-Fi точки доступу. Перш за все, перевірте опції динамічного розподілу IP адрес у Esomo. Відкрийте в розділі «Налаштування сервера» вкладку «DHCP» і переконайтеся, що стоїть галочка навпроти «Включити динамічний DHCP». Таким чином, вам не доведеться присвоювати бездротової точки доступу і комп`ютерів Wi-Fi мережі IP адреси - Esomo все зробить за вас.
У таблиці «Статичний DHCP» натисніть кнопку «Додати» і додайте дані вашої Wi-Fi точки доступу: МАС-адреса (зазвичай вказаний на самій точці доступу або в документації до неї), IP адреса точки доступу і ім`я точки доступу англійською мовою. В IP адресу точки доступу перші три цифри повинні збігатися з таким в IP-адресі внутрішнього мережевого інтерфейсу комп`ютера з Esomo. Ім`я для Wi-Fi точки доступу вам доведеться придумати самим.
Для застосування налаштувань натисніть кнопочку «Застосувати» внизу вікна Esomo АРМ. З`єднання з Esomo буде розірвано і вам знову доведеться встановити його, клацнувши на робочому столі створений раніше ярлик і ввівши логін і пароль superuser.

Розібравшись з настройками DHCP, перейдіть в розділ «Wi-Fi» і на вкладці «Точки доступу» додайте вашу бездротову точку доступу в список. Як найменування точки доступу вкажіть раніше обране ім`я. IP адреса буде той же, що в попередньому вікні, а ключ - кодове слово англійською мовою, за яким Esomo і точка доступу пізнають один одного. Цей ключ згодом ви вкажете в налаштуваннях точки доступу. Ввівши всі дані, натисніть «Застосувати». З`єднання з Esomo знову буде розірвано і вам заново доведеться встановити його, клацнувши на робочому столі створений раніше ярлик і ввівши логін і пароль superuser.

Тепер прийшов час видати кожному користувачеві майбутньої Wi-Fi мережі по цифровому сертифікату. Робиться це в розділі «Wi-Fi» на вкладці «Сертифікати». Клацніть правою кнопкою мишки на ім`я користувача і виберіть «Згенерувати власний сертифікат». Введіть число днів, протягом якого сертифікат буде дійсний, і натисніть «ОК».

Esomo АРМ запропонує вам зберегти створений сертифікат користувача. Виберіть місце на диску для збереження і натисніть «Зберегти».

Разом з призначеним для користувача цифровим сертифікатом збережете і кореневий сертифікат.

Згенеруйте цифрові сертифікати для всіх користувачів Wi-Fi мережі. Поруч із позначкою сертифіката буде відображатися термін його дії. Після цієї дати користувачі не зможуть підключитися до вашої бездротової мережі. Кореневий сертифікат однаковий для всіх користувачів. Esomo буде пропонувати вам зберігати кореневий сертифікат кожен раз при створенні сертифіката користувача. Досить зберегти кореневий сертифікат раз, а в подальшому люб`язно відмовитися від його збереження на комп`ютер.

На цьому настройка Esomo завершена. Можете закрити Esomo АРМ і відключити мережевий кабель від комп`ютера з Esomo. Тепер вам доведеться налаштувати бездротову точку доступу. У комплекті з нею зазвичай поставляється спеціальний кабель, яким потрібно з`єднати точку доступу і ваш робочий комп`ютер. Відкрийте веб браузер і наберіть в адресному рядку IP адреса точки доступу. Він зазвичай вказаний в документації до неї, наприклад 192.169.0.254. Якщо завантажити сторінку з настройками точки доступу не виходить, вам доведеться тимчасово привласнити свого комп`ютера IP адреса, в якому перші три цифри повинні збігатися з такими в адресі Wi-Fi точки доступу. Наприклад, для точки доступу з адресою 192.169.0.254 це може бути 192.168.0.10. Надалі після установки точки доступу, даний адреса необхідно буде видалити, вибравши в налаштуваннях мережевого підключення пункт «Отримувати IP-адресу автоматично».

Після підключення до Wi-Fi точки і введення логіна і пароля доступу (зазвичай вказані в документації до точки доступу), ви потрапите в утиліту для її налаштування. Часто точки доступу налаштовуються через веб-інтерфейс, який нагадує звичайну веб-сторінку. Для коректної роботи рекомендуємо налаштовувати бездротову точку доступу через браузер Internet Explorer.
Отже, вам потрібно вказати для бездротової точки доступу наведене нижче

1. Динамічне отримання IP адреси від Esomo або статичний адресу, яку ви вказали в мережевих налаштуваннях Esomo на вкладці «DHCP». У нашому прикладі це 192.168.0.9. Шлюзом для точки доступу буде комп`ютер з Esomo. Його адреса 192.168.0.1.
2. Ім`я точки доступу, яке ви вибрали для неї раніше і вказали на вкладці «DHCP» і в розділі «Wi-Fi» Esomo АРМ. У нашому прикладі це linksys.

3. Назва вашої бездротової мережі, воно ж SSID (ідентифікатор мережі).

4. Спосіб забезпечення безпеки Wi-Fi мережі - WPA-Enterprise. Тут же вкажіть IP адресу RADIUS-сервера, тобто комп`ютера з Esomo і секретний ключ, який ви вводили в віконці Esomo АРМ на вкладці «Точки доступу» розділу «Wi-Fi». У нашому прикладі IP адреса комп`ютера з Esomo - 192.168.0.1, а секретний ключ - esomo.

Не забудьте застосувати зазначені настройки до точки доступу.
На цьому налаштування бездротової точки доступу для роботи в захищеної Wi-Fi мережі з Esomo завершена. Залишилось зовсім небагато! А поки вимкніть точку доступу від свого робочого комп`ютера і підключіть її до вільної мережевої карти комп`ютера з Esomo. Поки вони звикають один до одного, ми налаштуємо наш власний комп`ютер для роботи в Wi-Fi мережі.
Перш за все, встановіть створені раніше і збережені десь в надрах жорсткого диска цифрові сертифікати. В цьому немає нічого складного: двічі клацніть по сертифікату лівою кнопкою миші і дотримуйтесь інструкцій. На комп`ютер кожного користувача встановіть кореневий сертифікат і сертифікат даного користувача. Для сертифіката користувача необхідно буде ввести пароль.
Переглянути встановлені сертифікати можна через браузер Internet Explorer: виберіть «Сервіс» - «Властивості оглядача» - вкладка «Зміст» і натисніть кнопочку «Сертифікати». У розділі «Особисті» ви повинні побачити призначені для користувача сертифікати, а в розділі «Довірені кореневі центри сертифікації» кореневий сертифікат.

Пам`ятайте, що ви не зможете підключитися до Wi-Fi мережі, поки не настане термін дії сертифіката, а це станеться тільки на наступний день. Дочекавшись цього світлого моменту, перевірте, чи ваш комп`ютер підключено з Esomo до інтернету, і приєднана до нього бездротова точка доступу. Увімкніть комп`ютер з Esomo і Wi-Fi точку доступу.
Сівши за свій робочий ПК або ноутбук почекайте якийсь час (зазвичай 1-2 хвилини) поки бездротової адаптер не знайде вашу Wi-Fi мережу. Тепер вам потрібно буде вказати у властивостях даної мережі тип безпеки WPA-Enterprise і вибрати кореневий сертифікат для перевірки автентичності. У документації до Esomo це питання досить докладно описаний стосовно операційній системі Windows XP, тому ми зараз зупинимося на тому, як налаштувати властивості Wi-Fi мережі в Windows Vista.
У меню «Пуск» виберіть пункт «Підключення». Тут ви побачите всі мережеві підключення, в тому числі і виявлену комп`ютером захищену бездротову мережу. Клацніть по її назві правою кнопкою миші і виберіть пункт «Властивості». Відкриється віконце з властивостями вашої бездротової мережі.
В поле «Тип безпеки» виберіть «WPA-Enterprise», а в полі «Тип шифрування» - «TKIP». В якості методу перевірки автентичності мережі виберіть «Microsoft: Смарт-карта або інший сертифікат». Не забудьте поставити галочку напроти пункту «Зберігати інформацію про користувача для подальшого з`єднання з тією мережею».

Натисніть кнопку «Параметри». У вікні властивостей сертифіката встановіть галочки, як показано на скріншоті, а в списку сертифікатів виберіть кореневий сертифікат комп`ютера з Esomo (той, який ви самі створювали через Esomo АРМ і встановлювали на свій ПК).

Тепер натисніть кнопочки «ОК» в цьому і в наступному віконцях. Через кілька секунд ви вже можете клацнути по назві бездротової мережі і вибрати «Підключити».

Вас попросять вибрати призначений для користувача цифровий сертифікат зі списку. З цим не повинно виникнути ніяких труднощів, тому що назва призначеного для користувача сертифіката відповідає імені користувача, створеного вами в Esomo АРМ. Таким чином, через кілька секунд ви будете підключені до бездротової мережі. Для виходу в інтернет клацніть по ярлику підключення до Esomo, яке ви раніше створили на робочому столі, і введіть логін і пароль того користувача, під сертифікатом якого ви підключилися до бездротової мережі.
Замість використання ярлика можете спробувати відкрити будь-який сайт в Internet Explorer. Після установки активного вмісту ви побачите знайому форму для введення логіна і пароля у вікні браузера. Захищене підключення до комп`ютера з Esomo буде створено автоматично. Знайти його ви зможете в списку мережевих підключень.
Таким чином, у вашій мережі буде подвійний захист: перевірка достовірності за цифрових сертифікатах за участю RADIUS сервера (для підключення до Wi-Fi мережі) і вихід в інтернет по захищеному каналу з шифруванням трафіку (за допомогою бездротової технології з Esomo). Подібну захист практично неможливо зламати.
Крім цього, Esomo буде враховувати інтернет витрати кожного користувача мережі та надавати вам детальну статистику, а також захищати ваші комп`ютери від різних шкідників, що поширюються по мережі і використовують уразливості в ОС Windows (наприклад, Confiker). Майте на увазі, що налаштовувати комп`ютери користувачів для роботи в мережі з Esomo не потрібно. Ця розумна програма сама роздасть їм IP адреси і допоможе знайти вихід в інтернет. Конфігурувати загальний доступ до інтернету так, як ми це робили раніше, також не буде потрібно. Як бачите, витрачені на настройку Esomo і Wi-Fi мережі зусилля були варті того. Тепер ви можете насолодитися всіма перевагами максимально захищеного бездротового інтернету.

Спеціально для проекту Ячайнік, Олена Карлтон