Jak se očekávalo, nové funkce SP2 zasahují především do nejdůležitějších oblastí současnosti: zabezpečení systému a bezdrátové komunikace.

Windows XP SP2 zavádí novou bránu Windows Firewall, která nahrazuje bránu firewall pro připojení k Internetu (ICF) v systému Windows XP aktualizací SP1 a v čisté instalaci. Firewall zakazuje provoz přicházející z internetu tím, že předává:

Informace, které přišly v reakci na požadavek z vašeho PC;

Informace, které odpovídají pravidlům zadaných filtrů.

V aktualizaci SP2 byla vylepšena brána firewall. Dovolte mi však připomenout, že systémy založené na jádře NT5 (Windows 2000, XP) již mají dobrý firewall dostupný prostřednictvím Windows IP Security Policy ( Místní bezpečnostní politika? Zásady zabezpečení IP).

V systému Windows XP s aktualizací SP1 a ve verzi Clean byla brána firewall ICF ve výchozím nastavení pro všechna připojení zakázána. Můžete jej povolit pomocí průvodce při vytváření nového připojení k internetu nebo prostřednictvím „ dodatečně„Ve vlastnostech spojení. Zároveň bylo povoleno propouštět provoz ven přes filtry portů TCP nebo UDP.

V systému Windows XP SP2 došlo k mnoha změnám, včetně:

Systém je chráněn od samého počátku;

Firewall se standardně používá pro všechna připojení;

Nastavení jsou stejná pro všechna připojení (ačkoli si můžete vybrat připojení, na která budou pravidla platit);

Povolení provozu přes porty i programy;

Povolení přenosu provozu podle rozsahů IP adres;

Vestavěná podpora pro IP verze 6;

Nové možnosti konfigurace prostřednictvím nástroje netsh nebo zásad skupiny.

Můžete použít ikonu ovládacího panelu " Bezpečnostní centrum"Kliknutím na který spustíte ovládací rozhraní. Ve spodní části" Nastavení možností zabezpečení"Vybrat" Windows firewall». ( Poznámka: pokud v " Ovládací panely"Zapnuli jste klasické zobrazení, pak stačí vybrat ikonu" Windows firewall"). Na první stránce můžete povolit / zakázat bránu firewall a také povolit parametr " Nepovolovat výjimky», Což je vhodné použít při připojení k sítím, jejichž spolehlivost není zaručena. Řekněme, že pracujete ve veřejném hotspotu. V tomto případě nastavení na „ Výjimky»Jsou ignorovány.

Zde je typický scénář: v lokální síť vaší organizaci, sdíleli jste složku na svém notebooku (nastavte výjimku „ Sdílení souborů a tiskáren"). Pak se vydáte na služební cestu – a připojíte se k síti pro hosty, abyste si mohli přečíst poštu. V tomto případě byste měli zaškrtnout políčko " Nepovolovat výjimky»Aby se do vaší složky nikdo nedostal.

Pokud používáte internet pouze k procházení webu nebo čtení pošty, pak výjimky vůbec potřebovat nebudete. Jsou potřeba, pokud na vašem počítači běží nějaké speciální nebo serverové programy (ftp-server, www-server) nebo pokud chcete poskytnout přístup ke svým složkám v síti. Chcete-li nakonfigurovat vyloučení, přejděte na „ Výjimky". Několik výchozích služeb je zde již přítomno. Všimněte si, že karta „ dodatečně"Umožňuje specifikovat výjimky samostatně podle připojení. Na kartě „ Výjimky»Určuje výjimky, které budou platit pro všechna připojení.

V podstatě během instalace programy pro Windows XP sám vás upozorní, abyste pro něj přidali výjimku.

Pokud stisknete tlačítko " Odblokovat", Pro tento program (webový server Apache) bude přidána výjimka.

Výjimky lze přidat i ručně. Chcete-li to provést, použijte klávesy " Přidejte program"nebo" Přidat port».

Chcete-li přidat výjimku, můžete použít program nebo port - bude fungovat kterákoli z těchto metod. Použijte to, co je pro vás výhodnější.

Všimněte si, že pro každou výjimku můžete nastavit rozsah:

Jakýkoli počítač (včetně z internetu);

Pouze místní síť (podsíť);

Zvláštní seznam.

Poslední možnost umožňuje zadat seznam IP adres (včetně masky), pro které bude výjimka platit. Je třeba poznamenat, že stejné "Sdílení souborů a tiskáren" systému Windows je ve výchozím nastavení omezeno pouze na místní síť. Hackeři z internetu se k vám tedy nedostanou.

Při přidávání výjimky můžete změnit oblast (klávesa " Změnit oblast") Nebo později výběrem výjimky a stisknutím tlačítka" Změna", a pak " Změnit oblast».

Ve spodní části karty vyloučení je zaškrtávací políčko „ Zobrazit upozornění, když brána firewall blokuje program". Pokud chcete, aby se v každém takovém případě zobrazilo odpovídající okno se zprávou, pak by mělo být zaškrtávací políčko zaškrtnuté, ale pokud se nechcete rozptylovat, odstraňte jej.

Poslední záložka nastavení firewallu " dodatečně„Je to velmi užitečné. Pro začátek lze firewall zapnout nebo vypnout pro konkrétní síťové připojení.

Řekněme, že můžete zcela zakázat firewall pro vaši místní síť (prostým zrušením zaškrtnutí políčka) a ponechat jej pro bezdrátovou síť nebo připojení k internetu. Nejlepší je to však nedělat – využít výjimky.

Na kartě „ dodatečně»Firewall můžete nakonfigurovat samostatně pro každé připojení. Například stejný webový server Apache lze použít k obsluze pouze klientů místní sítě. Chcete-li to provést, odstraňte výjimku („ Výjimky"), A pak na kartě" dodatečně»Vyberte ten, který chcete internetové připojení(řekněme místní síť) a stiskněte tlačítko " Možnosti».

PROTI tento příklad stačí uvést službu" Webový server (HTTP)". Poté se klienti místní sítě budou moci připojit k vašemu webovému serveru. Můžete také přidat svou vlastní službu (klíč " Přidat"), Ale k tomu musíte znát jeho pracovní port. Upozorňujeme, že zde nebudete moci přidávat výjimky specifické pro aplikaci – tato funkce funguje pouze pro obecné výjimky („ Výjimky»).

Tady, v okně" Extra možnosti"Pro každé připojení můžete upravit provoz protokolu ICMP (" ICMP»).

Doporučujeme zaškrtnout políčko „ Povolit příchozí požadavek na echo„Abyste mohli pingnout síť z jiných počítačů na váš. ICMP však lze konfigurovat pro všechna připojení najednou.

Další na záložce " dodatečně"Existuje oblast" Bezpečnostní protokolování". klíč" Možnosti„Umožňuje nastavit název souboru protokolu, velikost a parametry záznamů. Povolením protokolování můžete sledovat aktivitu brány firewall.

oblast" protokol ICMP"Na" dodatečně"Umožňuje nastavit parametry ICMP pro všechna připojení najednou.

Konečně poslední bod" Obnovit výchozí nastavení Stránka "Pokročilé" umožňuje vrátit všechna nastavení na původní hodnoty.

V aktualizaci SP2 společnost Microsoft vylepšila bezdrátové sítě s následujícími změnami.

Vestavěná podpora WPA... Pokud bylo dříve k tomu zapotřebí stáhnout doplněk, nyní jsou všechny potřebné parametry nastaveny na kartě Vlastnosti připojení. K tomu samozřejmě musí adaptér a ovladač podporovat WPA.

Služba snadného bezdrátového nastavení... Tato aktualizace automatizuje a zjednodušuje bezdrátovou konfiguraci a usnadňuje připojení k hotspotům.

Umožňuje provádět nastavení krok za krokem bezdrátové sítě a uložte konfiguraci na USB flash disk, který lze později použít pro konfiguraci dalších systémů.

Protokolování služby Wireless Zero Configuration Service... Služba je zodpovědná za zjišťování a připojování k preferovaným bezdrátovým sítím, takže její protokoly vám pomohou zjistit možné problémy navázání spojení.

Obnovení bezdrátového připojení... Chcete-li použít obnovení, stačí kliknout klikněte pravým tlačítkem myši myši na štítku odpovídajícího připojení a in kontextová nabídka vybrat " Obnovit". Ve skutečnosti se pouze odpojí a znovu povolí připojení.

Chování se změnilo při použití ověřování 802.1x. Pokud je bezdrátový klient automaticky deaktivován, když se ověření nezdaří, 802.1x se automaticky deaktivuje, když ručně nastavíte šifrovací klíč.

Výrazných změn doznalo i okno pro připojení k bezdrátové síti.

Zde se stejně jako dříve zobrazí seznam všech dostupných sítí a k nahlédnutí jsou dostupné parametry jako název sítě, typ sítě (Ad-Hoc nebo Infrastructure). Mezi novinkami je třeba poznamenat vzhled úrovně signálu (indikátor na pravé straně okna dostupné sítě), ochranu sítě, stav (pro připojenou síť je zobrazena speciální ikona) a preferovanou síť.

Nyní můžete jedním klíčem spustit vyhledávání dostupných sítí, nainstalovat bezdrátové sítě, změnit pořadí předvoleb, zobrazit vlastnosti bezdrátových připojení.

Proces připojení je nyní viditelný a viditelný pro uživatele. Pokud bylo připojení úspěšné a přístup byl povolen, dalším krokem bude získání síťová adresa... Pokud adresu nelze získat, to znamená, že DHCP server není dostupný, bude adaptéru automaticky přidělena adresa z rozsahu 169.254.0.0/16, která se zobrazí ve stavu připojení (upozornění s vykřičníkem ). To znamená, že na první pohled je stav připojení jasný: připojeno, odpojeno, omezeno nebo se připojení vytváří.

Bezdrátové nastavení bylo také mnohem jednodušší. Začněme vytvořením bezdrátové sítě. Nejprve musíte jít do " síťové prostředí "A vyberte položku" Nastavte bezdrátovou domácí nebo malou kancelářskou síť“, Poté se spustí Průvodce nastavením sítě. Můžete jít jinou cestou: Start- Všechny programy -Standard -Připojení -Průvodce nastavením bezdrátové sítě... Je třeba poznamenat, že průvodce umožňuje konfigurovat sítě pouze pomocí přístupového bodu (režim Infrastruktura). Pokud plánujete nasadit síť AdHoc (bez přístupového bodu, pouze na základě bezdrátové karty), pak musíte použít ruční nastavení.

Další obrazovka vás vyzve k nastavení SSID, které by mělo být stejné pro celou síť, určení způsobu přidělování šifrovacích klíčů a přímému výběru způsobu šifrování (WEP nebo WPA – pomocí zaškrtnutí ve spodní části okna). Ještě jednou si připomeňme, že ochrana WEP není příliš spolehlivá, i když pro domácí síť bude to stačit. Pokud je to možné, je lepší použít WPA (pokud to adaptér a ovladač podporují - viz dokumentace).

Šifrovací klíče mohou být přiřazeny automaticky nebo můžete zadat vlastní. Pokud zvolíte vlastní, zobrazí se následující okno s výzvou k zadání klíčů.

Tento krok bude během automatického generování přeskočen.

Po přiřazení všech potřebných parametrů přejděte na další obrazovku. Budete vyzváni, abyste buď použili flash klíčenku, nebo ručně nakonfigurovali síť.

První metoda umožňuje snadno přenést konfiguraci do jiných počítačů v bezdrátové síti. K tomu stačí provést postup nastavení pouze jednou, přičemž všechny parametry uložíte na klíčenku. Mimochodem, pokud přístupový bod nepodporuje zadávání informací z USB klíčů, bude nutné jej nakonfigurovat ručně.

Nyní podle pokynů musíte odpojit klíčenku a připojit ji ke všem počítačům, které je třeba přidat do sítě.

Když připojíte klíčenku k jinému počítači, budete vyzváni k jejímu přidání do vaší bezdrátové sítě. Pokud se výzva neobjeví, spusťte soubor setupSNK.exe ručně z ovladače. Poté, co s přívěskem obejdete všechny počítače, vložte jej zpět do prvního a dokončete průvodce.

Poté si nezapomeňte vytisknout nastavení sítě.

Nyní se můžete připojit k nainstalované bezdrátové síti. Ale abyste mohli pracovat, musíte také zadat IP adresy na každém počítači. Chcete-li to provést, vyberte síť 192.168.x.y, kde x je číslo vaší sítě (od 0 do 255) a y je číslo počítače v síti (od 1 do 254). Všechny počítače ve vaší síti musí mít stejné číslo sítě a jiné číslo počítač. Řekněme 192.168.0.1, 192.168.0.2 atd. IP adresa se nastavuje ve vlastnostech připojení (najděte ikonu připojení, klikněte na ni pravým tlačítkem a vyberte " Vlastnosti"). Poté na kartě „ Všeobecné"Vyberte protokol" Internetový protokol (TCP / IP)"A stiskněte" Vlastnosti". V okně, které se zobrazí, vyberte „ Použijte následující IP adresu". Jako masku zadejte 255.255.255.0.

Postupujte podle postupu pro zadání adresy IP na všech počítačích.

K otestování připojení můžete použít nástroj ping. Chcete-li to provést, musíte spustit příkazový řádek ( Start>Vykonat) zadejte tam " cmd“, Potvrďte zadání. PROTI příkazový řádek typ" ping“A zadejte IP adresu druhého počítače (například 192.168.0.2). Mimochodem, možná jste zakázali podporu ICMP výjimek - pak nedostanete odpověď ping.

Pokud existuje připojení, obdržíte odpovědi ping, jak je znázorněno na obrázku.

Gratulujeme, vaše síť je nastavena.

Informace o provozu bezdrátové sítě můžete získat v okně stavu připojení. Chcete-li to provést, klepněte na pravá klávesa myší na ikonu připojení a vyberte " Stát».

V okně stavu připojení se zobrazuje stav připojení (připojeno, odpojeno nebo omezeno či nepřipojeno), název sítě, tj. SSID, trvání připojení, rychlost připojení a síla signálu. Pokud vedle ikony připojení vidíte vykřičník, znamená to, že připojení je omezené nebo nedostupné, to znamená, že systém nebyl schopen získat adresu IP. Zámek hovoří o ochraně spojení.

Průvodce nastavením bezdrátového připojení bohužel neumožňuje vytvořit síť AdHoc – tedy síť bez přístupového bodu, pouze mezi adaptéry. Chcete-li jej nakonfigurovat, klepněte pravým tlačítkem myši na ikonu bezdrátového adaptéru (připojení) a vyberte „ Stát"(Postavení). Pak přejděte k oknu" Vlastnosti"(Vlastnosti).

V tomto okně vyberte záložku „ Bezdrátové sítě"(Bezdrátové sítě).

Zmáčkni " Přidat"(Přidat).

V okně, které se zobrazí, zadejte název vaší sítě (například „THG“) a také šifrovací klíč WEP nebo WPA (pokud to adaptéry podporují). Zrušte zaškrtnutí políčka automatického generování klíče a zadejte jej ručně. V dolní části okna také zaškrtněte políčko označující síť AdHoc. Poté zadejte IP adresu adaptéru.

Po vytvoření bezdrátové sítě na jednom počítači byste k ní měli přidat další počítače. Je to ještě jednodušší. V okně" Stát"(Stav) bezdrátových připojení jiných počítačů, stiskněte tlačítko" Bezdrátové sítě"(Zobrazit bezdrátové sítě). Zde byste měli vidět vaši nově nakonfigurovanou síť, ke které se můžete snadno připojit. V tomto případě budete muset zadat klíč WEP (nebo WPA) a také zadat adresu IP.

Změny s aktualizací Service Pack 2 pro Windows XP ovlivnily bezdrátové sítě a firewall. Nový Setup Wizard umožňuje důsledně nastavit všechny potřebné parametry pro připojení ke zvolené síti a možnost uložení konfigurace do flash klíčenky usnadňuje konfiguraci dalších bezdrátových stanic, což je ve velké síti velmi pohodlné.

Nový firewall má nejen dobrou flexibilitu, ale také celkem uživatelsky přívětivé rozhraní, které je důležité pro masové využití produktu. Nyní můžete povolit přístup nejen pomocí portů, ale také aplikací.

Detektor není tak jednoduchý, jak by se na první pohled mohlo zdát. Ve skutečnosti detekuje pouze přístupové body a nevěnuje pozornost adaptérům v režimu AdHoc. Zkoušel jsem také definovat AP v režimu přemostění WDS, ale veškerá snaha byla marná, což se nedá říci o režimu opakovače. Detektor úspěšně detekoval přístupový bod opakovače WDS, ale při přepnutí do režimu mostu jej ztratil.

Nečinní bezdrátoví klienti nemají vliv na výkon zařízení. Nejprve odpojeno bezdrátový adaptér když je detektor v provozu. Později se ukázalo, že na bezdrátový adaptér nijak nereaguje, ani když je připojen k WRT54GS, ale nepřenáší data! Také detektor nijak nereaguje na vestavbu bluetooth adaptér H2210 iPAQ vyhledává další zařízení.

Pokud se za to považujete mobilní uživatelé kteří často potřebují zjistit přítomnost bezdrátové sítě, pak je tento detektor přesně to, co potřebují.

S příchodem bezdrátového připojení lidé získali úžasnou mobilitu. Díky Wi-Fi se stal dostupný vysokorychlostní internet, ať jste kdekoli – v práci, v kavárně nebo doma. Hlavní věc je, že toto místo je zahrnuto do oblasti pokrytí sítě.

Budete potřebovat

• Připojeno Wi-Fi router Počítač se systémem Windows běží, bezdrátový klient

Instrukce

Pokud z nějakého důvodu chybí karta Bezdrátové sítě v okně Připojení k bezdrátové síti - Vlastnosti, klikněte na OK Přejděte do nabídky Start, vyberte Nastavení a přejděte na Ovládací panely.

V novém okně "Ovládací panely" poklepejte na ikony "Nástroje pro správu" a "Služby".

Ujistěte se, že služba " Bezdrátové nastavení„Je v provozuschopném stavu. V opačném případě poklepejte na ikonu „Nastavení bezdrátového připojení“ a v novém okně vlastností klikněte na „Start“ a OK. Vraťte se do okna „Síťová připojení“. Kliknutím pravým tlačítkem myši na ikonu „Bezdrátové připojení k síti“ otevřete rozevírací nabídku a přejděte na „Vlastnosti“.

Ujistěte se, že je na kartě Bezdrátové připojení a sítě zaškrtnuto tlačítko „Používat systém Windows ke konfiguraci sítě“.

Představte si, jak pohodlné je surfovat po internetu, sedět na gauči v předsíni, klábosit si večer s přáteli a známými v posteli, sledovat filmy a poslouchat hudbu v jakékoli místnosti. Všechny tyto výhody jsou dostupné s připojením k bezdrátové síti v systému Windows XP. Ihned po připojení k síti si můžete naplno vyzkoušet, jak příjemné je používat internet, jak flexibilní bezdrátová síť poskytuje. A není těžké to nakonfigurovat - musíte se řídit jednoduchým algoritmem pro konfiguraci a spuštění sítě.

Výběr vybavení

Je možné v systému Windows XP nastavit bezdrátovou síť bez speciálního hardwaru? Ne. Proto tvořit bezdrátové připojení potřebujete následující zařízení a komponenty:

Bezdrátová síť je téměř připravena k instalaci do operačního systému Windows XP. Dále - technologická záležitost.

Nastavení modemu a připojení k internetu

Máte již zakoupeno veškeré vybavení? Poté můžete nastavit bezdrátovou síť v systému Windows XP a musíte začít s modemem. Pokud modem nenainstaloval poskytovatel internetových služeb, pravidla pro instalaci a připojení naleznete v pokynech k zařízení. Pokud se používá linka DSL, musíte modem připojit k obecnému napájení, pokud používáte kabel, musíte použít připojení přes kabelovou zásuvku. Některé nuance, které se týkají jemného ladění modemu a určení přístupu k Internetu, jsou obsaženy v primární dokumentaci dodávané s modemem.

Umístění bezdrátového routeru

Uživatel musí umístit router na místo, které je nejvíce odolné vůči rušení a dosahuje silného signálu. K dosažení tohoto výsledku je nutné vzít v úvahu následující doporučení:

• Bezdrátový směrovač by měl být umístěn ve středu obsluhované oblasti. Aby se signál šířil co nejefektivněji do všech místností, je nutné umístit vysílač blíže středu bytu či jiné místnosti.
• Umístěte bezdrátový směrovač co nejdále od předmětů, které mohou překážet při používání nebo překážet.
• Bezdrátové směrovače, které pracují na signálech 802.11g, pracují na frekvenci 2,4 GHz. Mnoho domácích elektrických spotřebičů pracuje na stejné rádiové frekvenci, mobilní telefony... Pro lepší bezdrátový výkon ve Windows XP se doporučuje používat hardware, který využívá vyšší frekvenci signálu (lze použít běžnou frekvenci 5,8 GHz).

Při zohlednění všech požadavků a dodržování všech doporučení můžete dosáhnout toho, co vaše bezdrátová síť v systému Windows XP poskytne dobrá kvalita signálu a nebude docházet k rušení, které by bránilo použití takového.

Podmínky bezdrátového zabezpečení

Bezpečnost dat byla vždy na prvním místě. Ale pokud jde o bezdrátovou síť, pak je v tomto případě zabezpečení dvojnásob důležité, protože se často stává, že signál jde mimo místnost. A pokud nepoužíváte ochranu počítače, pak útočníci (nebo jen cizí lidé) mohou mít volný přístup k informacím uloženým na síťové počítače, vyjděte ven přes vaše internetové připojení a tak dále. V důsledku toho je pro práci v síti nedostatek dobré rychlosti internetu. Chcete-li se chránit, postupujte takto:

• Pro ochranu bezdrátový router ve Windows XP se doporučuje změnit výchozí přihlašovací jméno, heslo a uživatelské jméno. Výrobce v dokumentaci k zařízení často uvádí standardní údaje, které mohou ostatní lidé použít k získání neoprávněného přístupu.
• Použijte klíč zabezpečení sítě. Stejně jako u mnoha dat uložených pod hesly musí mít vaše bezdrátová síť Windows XP heslo. Jedná se o jeden z nejspolehlivějších způsobů ochrany vaší sítě. Název sítě a bezpečnostní klíč lze vytvořit v „Průvodci nastavením bezdrátové sítě“, který zase naleznete v části „Připojení k síti a internetu“. Lze použít šifrování dat WEP i WPA. Druhý typ šifrování je bezpečnější, ale není podporován na starších zařízeních. U moderních modelů se nejčastěji používá šifrování dat WPA nebo WPA2.
• Data, která jste zadali při vytváření názvu sítě a hesla, musíte uložit a uložit jakýmkoliv způsobem, který vám vyhovuje (data můžete jednoduše zapsat do poznámkového bloku, nebo je můžete uložit na disketu).
• Použití firewall systému Windows XP. Brána firewall pomáhá chránit váš počítač před různými malware, soubory a vetřelci.

Přidání počítače do bezdrátové sítě

Zbývá udělat jen málo – stačí jen přidat počítač do sítě a poté jej používat pro své potěšení kdekoli a v místnosti. Připojení počítače nebo jiného zařízení se provádí ve třech jednoduchých krocích:

• V oznamovací oblasti (na počítači - pravý dolní roh obrazovky) musíte otevřít komponentu "Připojit k síti".
• V zobrazeném seznamu vyberte svou síť a klikněte na tlačítko „Připojit“.
• Zadejte bezpečnostní klíč, který jste přiřadili k přihlášení do sítě. Klíč se zadává ručně, ale pro pohodlí můžete použít i soubor, který ukládá data s hesly.

To je vše - vaše bezdrátová síť operační systém Windows XP je připraven k použití. Můžete se klidně a pohodlně umístit v jakékoli místnosti, být na internetu a využívat všech výhod bezplatného a rychlého přístupu.