Očekivano, nove značajke SP2, prije svega, utječu na najrelevantnija područja danas: sigurnost sustava i bežične komunikacije.

Windows XP SP2 uvodi novi vatrozid za Windows, zamjenjujući vatrozid internetske veze (ICF) u sustavu Windows XP sa SP1 i u čistoj instalaciji. Vatrozid zabranjuje promet koji dolazi s interneta prolazeći:

Informacije koje su došle kao odgovor na zahtjev vašeg računala;

Informacije koje odgovaraju pravilima navedenih filtara.

U SP2 je poboljšan vatrozid. Međutim, dopustite mi da vas podsjetim da sustavi bazirani na NT5 kernelu (Windows 2000, XP) već imaju dobar vatrozid koji je dostupan kroz Windows IP Security Policy ( Lokalna sigurnosna politika? IP sigurnosna politika).

U sustavu Windows XP sa SP1 i Clean, ICF vatrozid je onemogućen prema zadanim postavkama za sve veze. Možete ga omogućiti pomoću čarobnjaka prilikom stvaranja nove veze s internetom ili putem " Dodatno„U svojstvima veze. Istodobno, dopušteno je propuštanje prometa van kroz filtere TCP ili UDP portova.

Bilo je mnogo promjena u Windows XP SP2, uključujući:

Sustav je zaštićen od samog početka;

Vatrozid se koristi prema zadanim postavkama za sve veze;

Postavke su iste za sve veze (iako možete odabrati veze na koje će se primjenjivati ​​pravila);

Dopuštanje prometa kroz portove i programe;

Dopuštanje prijenosa prometa po rasponima IP adresa;

Ugrađena podrška za IP verziju 6;

Nove opcije konfiguracije putem netsh uslužnog programa ili grupne politike.

Možete koristiti ikonu upravljačke ploče " Sigurnosni centar„Klikom na koji pokrećete kontrolno sučelje. U donjem dijelu" Postavke sigurnosnih opcija"Odaberi" Windows vatrozid». ( Bilješka: ako u " Upravljačke ploče"Uključili ste klasični prikaz, a zatim samo odaberite ikonu" Windows vatrozid"). Na prvoj stranici možete omogućiti / onemogućiti vatrozid, kao i omogućiti parametar " Ne dopuštajte iznimke», što je prikladno za korištenje pri povezivanju s mrežama, čija pouzdanost nije zajamčena. Recimo kada radite na javnom hotspotu. U ovom slučaju, postavke na “ Iznimke»Zanemaruju se.

Evo tipičnog scenarija: u lokalna mreža svoju organizaciju, podijelili ste mapu na prijenosnom računalu (postavite iznimku " Dijeljenje datoteka i pisača"). Zatim idete na poslovni put - i spojite se na mrežu za goste kako biste čitali svoju poštu. U tom slučaju trebate označiti okvir " Ne dopuštajte iznimke»Tako da nitko ne može pristupiti vašoj mapi.

Ako koristite internet samo za pregledavanje weba ili čitanje pošte, tada vam uopće neće trebati iznimke. Potrebni su ako se na vašem računalu izvode posebni ili poslužiteljski programi (ftp-server, www-server) ili ako želite omogućiti pristup vašim mapama na mreži. Da biste konfigurirali izuzimanja, idite na " Iznimke". Ovdje je već prisutno nekoliko zadanih usluga. Imajte na umu da kartica “ Dodatno"Omogućuje vam da zasebno navedete iznimke putem veze. Na kartici " Iznimke»Određuje iznimke koje će se primjenjivati ​​na sve veze.

Uglavnom, tijekom instalacije Windows programi Sam XP će vas upozoriti da za njega dodate iznimku.

Ako pritisnete " Deblokiraj", Iznimka će biti dodana za ovaj program (Apache web poslužitelj).

Iznimke se također mogu dodati ručno. Da biste to učinili, koristite tipke " Dodajte program" ili " Dodajte priključak».

Da biste dodali iznimku, možete koristiti program ili port - bilo koja od ovih metoda će raditi. Koristite ono što vam više odgovara.

Imajte na umu da možete postaviti opseg za svaku iznimku:

Bilo koje računalo (uključujući s Interneta);

Samo lokalna mreža (podmreža);

Poseban popis.

Posljednja opcija vam omogućuje da odredite popis IP adresa (uključujući masku) za koje će se primijeniti izuzimanje. Treba napomenuti da je isto Windows "Dijeljenje datoteka i pisača" prema zadanim postavkama ograničeno samo na lokalnu mrežu. Dakle, hakeri s interneta neće doći do vas.

Možete promijeniti područje kada dodajete izuzimanje (tipka " Promijenite područje") Ili kasnije odabirom iznimke i pritiskom na " Promijeniti", i onda " Promijenite područje».

Na dnu kartice izuzimanja nalazi se potvrdni okvir " Prikažite obavijest kada vatrozid blokira program". Ako želite da se u svakom takvom slučaju pojavi odgovarajući prozor s porukom, označite potvrdni okvir, a ako ne želite da vas ometaju, treba ga ukloniti.

Posljednja kartica postavki vatrozida " Dodatno„Vrlo je korisno. Za početak, vatrozid se može uključiti ili isključiti za određenu mrežnu vezu.

Recimo da možete potpuno onemogućiti vatrozid za svoju lokalnu mrežu (jednostavnim poništavanjem potvrdnog okvira) i ostaviti ga za svoju bežičnu mrežu ili internetsku vezu. Međutim, najbolje je to ne činiti – iskoristite iznimke.

Na kartici " Dodatno»Vatrozid možete zasebno konfigurirati za svaku vezu. Na primjer, isti Apache web poslužitelj može se koristiti za opsluživanje samo klijenata lokalne mreže. Da biste to učinili, uklonite iznimku (" Iznimke"), a zatim na kartici" Dodatno»Odaberite onu koju želite Mrežna veza(recimo, lokalna mreža) i pritisnite " Mogućnosti».

V ovaj primjer dovoljno je navesti uslugu " Web poslužitelj (HTTP)". Nakon toga, klijenti lokalne mreže moći će se spojiti na vaš web poslužitelj. Također možete dodati vlastitu uslugu (tipka " Dodati"), Ali za to morate znati njegov radni port. Imajte na umu da ovdje nećete moći dodati iznimke specifične za aplikaciju - ova funkcija radi samo za opće iznimke (" Iznimke»).

Ovdje, u prozoru" Dodatne opcije"Možete prilagoditi rad ICMP protokola za svaku vezu (" ICMP»).

Preporučujemo da označite okvir " Dopusti dolazni zahtjev za eho"Tako da možete pingati mrežu s drugih računala na svoje. Međutim, ICMP se može konfigurirati za sve veze odjednom.

Sljedeće na oznaci " Dodatno"Postoji područje" Sigurnosno evidentiranje". Ključ " Mogućnosti"Omogućuje vam da postavite naziv datoteke dnevnika, veličinu i parametre zapisa. Omogućavanjem zapisivanja možete pratiti aktivnost vatrozida.

Regija " ICMP protokol"na" Dodatno"Omogućuje postavljanje ICMP parametara za sve veze odjednom.

Konačno, zadnja točka “ Vratiti zadane"Na stranici "Napredno" možete vratiti sve postavke na njihove izvorne vrijednosti.

U SP2, Microsoft je poboljšao bežično umrežavanje sa sljedećim promjenama.

Ugrađena WPA podrška... Ako je ranije za to bilo potrebno preuzeti dodatak, sada su svi potrebni parametri postavljeni na kartici svojstava veze. Naravno, adapter i upravljački program moraju podržavati WPA za to.

Jednostavna usluga bežičnog postavljanja... Ovo ažuriranje automatizira i pojednostavljuje bežičnu konfiguraciju, što olakšava povezivanje s vrućim točkama.

Omogućuje vam izvođenje podešavanje korak po korak bežičnu mrežu i spremite konfiguraciju na USB stick, koji se kasnije može koristiti za konfiguriranje drugih sustava.

Zapisivanje usluge bežične nulte konfiguracije... Usluga je odgovorna za otkrivanje i povezivanje s preferiranim bežičnim mrežama, tako da će vam njezini zapisi pomoći da shvatite mogući problemi uspostavljanje veze.

Vraćanje bežične veze... Da biste koristili oporavak, samo kliknite desni klik miša na naljepnici odgovarajuće veze i u kontekstni izbornik Odaberi " Vratiti". Zapravo, samo će prekinuti vezu i ponovno omogućiti vezu.

Ponašanje se promijenilo prilikom korištenja 802.1x provjere autentičnosti. Ako je bežični klijent automatski onemogućen kada provjera autentičnosti ne uspije, 802.1x se automatski onemogućuje kada ručno postavite ključ za šifriranje.

Prozor za bežične mrežne veze također je doživio značajne promjene.

Ovdje se, kao i do sada, prikazuje popis svih dostupnih mreža, a parametri kao što su naziv mreže, vrsta mreže (Ad-Hoc ili Infrastruktura) dostupni su za pregled. Među novim proizvodima valja istaknuti izgled razine signala (indikator s desne strane prozora dostupne mreže), zaštitu mreže, status (prikazuje se posebna ikona za spojenu mrežu) i željenu mrežu.

Sada možete započeti pretraživanje dostupnih mreža s jednim ključem, instalirajte bežične mreže, promijenite redoslijed postavki, pregledajte svojstva bežičnih veza.

Proces povezivanja sada je vidljiv i vidljiv korisniku. Ako je veza bila uspješna, a pristup je dopušten, sljedeći će korak biti dobivanje Internet adresa... Ako se adresa ne može dobiti, odnosno DHCP poslužitelj nije dostupan, tada će adapteru automatski biti dodijeljena adresa iz raspona 169.254.0.0/16, koja će biti prikazana na statusu veze (upozorenje sa uskličnikom ). Odnosno, na prvi pogled status veze postaje jasan: priključeno, prekinuto, ograničeno ili se veza uspostavlja.

Bežično postavljanje također je znatno olakšano. Počnimo stvaranjem bežične mreže. Prvo morate otići na " mrežno okruženje "I odaberite stavku" Postavite bežičnu kućnu ili malu uredsku mrežu”, Nakon čega će se pokrenuti čarobnjak za postavljanje mreže. Možete ići drugim putem: Početak- Svi programi -Standardno -Veza -Čarobnjak za bežično postavljanje... Treba napomenuti da vam čarobnjak omogućuje samo konfiguriranje mreža pomoću pristupne točke (način Infrastruktura). Ako planirate implementirati AdHoc mrežu (bez pristupne točke, samo na temelju bežične kartice), onda morate koristiti ručno podešavanje.

Sljedeći ekran traži od vas da postavite SSID, koji bi trebao biti isti za cijelu mrežu, odrediti način dodjele ključeva za šifriranje i izravno odabrati metodu šifriranja (WEP ili WPA - pomoću kvačice na dnu prozora). Podsjetimo se još jednom da WEP zaštita nije baš pouzdana, iako za kućnu mrežu bit će dovoljno. Ako je moguće, bolje je koristiti WPA (ako adapter i upravljački program podržavaju - pogledajte dokumentaciju).

Ključevi za šifriranje se mogu dodijeliti automatski ili možete odrediti svoje. Ako odaberete svoj, pojavit će se sljedeći prozor u kojem se od vas traži da unesete ključeve.

Ovaj će korak biti preskočen tijekom automatskog generiranja.

Nakon dodjeljivanja svih potrebnih parametara, prijeđite na sljedeći zaslon. Od vas će se tražiti da koristite privjesak za ključeve ili ručno konfigurirate mrežu.

Prva metoda omogućuje vam jednostavan prijenos konfiguracije na druga računala na bežičnoj mreži. Da biste to učinili, dovoljno je samo jednom provesti postupak postavljanja, a sve parametre pohraniti na privjesak. Usput, ako pristupna točka ne podržava unos podataka s USB memorija, morat će se konfigurirati ručno.

Sada, slijedeći upute, morate odspojiti privjesak za ključeve i spojiti ga na sva računala koja treba dodati u mrežu.

Kada privjesak za ključeve povežete s drugim računalom, od vas će se tražiti da ga dodate u svoju bežičnu mrežu. Ako se prompt ne pojavi, pokrenite datoteku setupSNK.exe ručno s privjeska. Nakon što obiđete sva računala s privjeskom za ključeve, umetnite ga natrag u prvo i dovršite čarobnjaka.

Nakon toga ne zaboravite ispisati mrežne postavke.

Sada se možete povezati s instaliranom bežičnom mrežom. Ali da biste radili, također morate unijeti IP adrese na svakom računalu. Da biste to učinili, odaberite mrežu 192.168.x.y, gdje je x broj vaše mreže (od 0 do 255), a y broj računala na mreži (od 1 do 254). Sva računala u vašoj mreži moraju imati isti mrežni broj i različit broj Računalo. Recimo 192.168.0.1, 192.168.0.2, itd. IP adresa je postavljena u svojstvima veze (pronađite ikonu veze, kliknite desnom tipkom miša na nju i odaberite " Svojstva"). Zatim na kartici " Općenito"Odaberi protokol" Internetski protokol (TCP/IP)"I pritisnite" Svojstva". U prozoru koji se pojavi odaberite " Koristite sljedeću IP adresu". Navedite 255.255.255.0 kao masku.

Slijedite postupak za unos IP adrese na svim računalima.

Možete koristiti uslužni program ping za testiranje veze. Da biste to učinili, morate pokrenuti naredbeni redak ( Start>Izvršiti) upišite " cmd", Potvrdite unos. V naredbeni redak upiši " ping”I unesite IP adresu drugog računala (na primjer, 192.168.0.2). Usput, možda ste onemogućili podršku za ICMP iznimke - tada nećete dobiti ping odgovor.

Ako postoji veza, primit ćete ping odgovore kao što je prikazano na slici.

Čestitamo, vaša je mreža postavljena.

Informacije o radu bežične mreže možete dobiti u prozoru statusa veze. Da biste to učinili, kliknite desni ključ mišem na ikonu veze i odaberite " država».

Prozor statusa veze prikazuje status veze (povezana, prekinuta, ograničena ili nepovezana), naziv mreže, odnosno SSID, trajanje veze, brzina veze i jačina signala. Ako pored ikone veze vidite uskličnik, to znači da je veza ograničena ili nije dostupna, odnosno da sustav nije mogao dobiti IP adresu. Brava govori o zaštiti veze.

Nažalost, Wireless Setup Wizard ne dopušta stvaranje AdHoc mreže - odnosno mreže bez pristupne točke, samo između adaptera. Da biste ga konfigurirali, desnom tipkom miša kliknite ikonu bežičnog adaptera (veze) i odaberite " država"(Status). Onda idi do prozora" Svojstva"(Svojstva).

U ovom prozoru odaberite karticu " Bežične mreže"(Bežične mreže).

Pritisni " Dodati"(Dodati).

U prozoru koji se pojavi navedite naziv svoje mreže (na primjer, "THG"), kao i ključ za šifriranje WEP ili WPA (ako ga adapteri podržavaju). Poništite potvrdni okvir za automatsko generiranje ključeva i upišite ga ručno. Također, pri dnu prozora označite okvir koji označava AdHoc mrežu. Zatim navedite IP adresu za adapter.

Nakon što ste stvorili bežičnu mrežu na jednom računalu, trebali biste joj dodati druga računala. To je još lakše učiniti. u prozoru" država"(Status) bežične veze drugih računala, pritisnite " Bežične mreže"(Prikaži bežične mreže). Tamo biste trebali vidjeti svoju novokonfiguriranu mrežu na koju se možete jednostavno povezati. U tom slučaju morat ćete unijeti WEP (ili WPA) ključ, kao i navesti IP adresu.

Promjene sa servisnim paketom 2 za Windows XP utjecale su na bežično umrežavanje i vatrozid. Novi čarobnjak za postavljanje omogućuje dosljedno postavljanje svih potrebnih parametara za spajanje na odabranu mrežu, a mogućnost spremanja konfiguracije na flash privjesak olakšava konfiguriranje ostalih bežičnih stanica, što je vrlo zgodno u velikoj mreži.

Novi vatrozid ima ne samo dobru fleksibilnost, već i prilično jednostavno sučelje, što je važno za masovnu upotrebu proizvoda. Sada možete dopustiti pristup ne samo portovima, već i aplikacijama.

Detektor nije tako jednostavan kao što se čini na prvi pogled. Zapravo, detektira samo pristupne točke, ne obraćajući pažnju na adaptere u AdHoc načinu rada. Također sam pokušao definirati AP-ove u WDS modu premošćavanja, ali su svi napori bili uzaludni, što se ne može reći za repetitorski način. Detektor je uspješno otkrio pristupnu točku WDS repetitora, ali ju je izgubio pri prelasku na način rada mosta.

Neaktivni bežični klijenti ne utječu na performanse uređaja. Prvo prekinut bežični adapter kada detektor radi. Kasnije se pokazalo da ni na koji način ne reagira na bežični adapter, čak ni kada je spojen na WRT54GS, ali ne prenosi podatke! Također, detektor ni na koji način ne reagira na ugrađeni bluetooth adapter H2210 iPAQ traži druge uređaje.

Ako smatrate da mobilnih korisnika koji često trebaju utvrditi prisutnost bežične mreže, onda je ovaj detektor upravo ono što im treba.

S pojavom bežičnog povezivanja, ljudi su stekli nevjerojatnu mobilnost. Zahvaljujući Wi-Fi-ju, brzi internet je postao dostupan, bez obzira gdje se nalazite - na poslu, u kafiću ili kod kuće. Glavna stvar je da je ovo mjesto uključeno u područje pokrivenosti mreže.

Trebat će vam

• Povezano Wi-Fi usmjerivač Windows računalo radi, bežični klijent

Upute

Ako kartica Bežične mreže u prozoru Bežična mrežna veza - Svojstva iz nekog razloga nedostaje, kliknite U redu. Idite na izbornik Start, odaberite Postavke i idite na Upravljačku ploču.

U novom prozoru "Upravljačka ploča" dvaput kliknite na ikone "Administrativni alati" i "Usluge".

Provjerite je li usluga " Bežična postavka„U ispravnom je stanju. U suprotnom, dvaput kliknite na ikonu "Wireless Settings" i u novom prozoru svojstava kliknite "Start" i OK. Vratite se na prozor "Network Connections". Desnom tipkom miša kliknite ikonu "Bežična mrežna veza" da biste otvorili padajući izbornik i idite na "Svojstva".

Provjerite je li gumb "Koristi Windows za konfiguriranje mreže" označen na kartici Bežično i mreže.

Zamislite kako je zgodno surfati internetom, sjediti na kauču u hodniku, navečer razgovarati s prijateljima i poznanicima dok ste u krevetu, gledati filmove i slušati glazbu u bilo kojoj prostoriji. Sve ove pogodnosti dostupne su uz bežičnu mrežnu vezu u sustavu Windows XP. Odmah nakon što povežete mrežu, možete u potpunosti doživjeti koliko je ugodno koristiti internet, koliko fleksibilnost pruža bežična mreža. I nije ga teško konfigurirati - morate slijediti jednostavan algoritam za konfiguriranje i pokretanje mreže.

Izbor opreme

Je li moguće postaviti bežičnu mrežu na Windows XP bez posebnog hardvera? Ne. Zato stvarati bežična veza potrebni su vam sljedeći uređaji i komponente:

Bežična mreža je gotovo spremna za instalaciju na operacijski sustav Windows XP. Dalje - stvar tehnologije.

Postavljanje modema i internetske veze

Je li sva oprema već kupljena? Zatim možete postaviti bežičnu mrežu na Windows XP, a trebate početi s modemom. Ako modem nije instalirao davatelj internetskih usluga, tada se pravila instalacije i povezivanja mogu pronaći u uputama za opremu. Ako se koristi DSL linija, onda morate spojiti modem na opće napajanje, ako koristite kabel, onda morate koristiti vezu kroz kabelsku utičnicu. Neke od nijansi koje se odnose na fino podešavanje modema i određivanje pristupa internetu sadržane su u primarnoj dokumentaciji koja dolazi s modemom.

Postavljanje bežičnog usmjerivača

Korisnik treba postaviti usmjerivač na mjesto koje je najimunije na smetnje i postiže jak signal. Da biste postigli ovaj rezultat, potrebno je uzeti u obzir sljedeće preporuke:

• Bežični usmjerivač trebao bi biti smješten u središtu servisnog područja. Kako bi se signal što učinkovitije širio u sve prostorije, potrebno je odašiljač postaviti bliže središtu stana ili druge prostorije.
• Postavite bežični usmjerivač što je dalje moguće od objekata koji će ometati upotrebu ili ometati.
• Bežični usmjerivači koji rade na 802.11g signalima rade na frekvenciji od 2,4 GHz. Mnogi kućanski električni aparati rade na istoj radio frekvenciji, Mobiteli... Za bolje bežične performanse u sustavu Windows XP, preporuča se korištenje hardvera koji koristi višu frekvenciju signala (može se koristiti uobičajena frekvencija od 5,8 GHz).

Uzimajući u obzir sve zahtjeve i pridržavajući se svih preporuka, možete postići ono što će dati vaša bežična mreža na Windows XP-u dobra kvaliteta signala i neće biti smetnji koje sprječavaju korištenje takvih.

Sigurnosni uvjeti bežične mreže

Sigurnost podataka je uvijek bila na prvom mjestu. No, kada je riječ o bežičnoj mreži, onda je u ovom slučaju sigurnost dvostruko važna, jer se često događa da signal izlazi izvan prostorije. A ako ne koristite zaštitu računala, napadači (ili samo stranci) mogu imati slobodan pristup informacijama pohranjenim na mrežna računala, izađite putem internetske veze i tako dalje. Kao rezultat toga, postoji nedostatak dobre internetske brzine potrebne za rad na mreži. Da biste se zaštitili, samo slijedite ove korake:

• Za zaštitu bežični ruter na Windows XP preporuča se promijeniti zadanu prijavu, lozinku i korisničko ime. Proizvođač često navodi standardne podatke u dokumentaciji opreme koje drugi ljudi mogu koristiti za neovlašteni pristup.
• Koristite mrežni sigurnosni ključ. Kao i kod mnogih podataka pohranjenih pod lozinkama, vaša bežična mreža Windows XP mora imati lozinku. Ovo je jedan od najpouzdanijih načina zaštite vaše mreže. Naziv mreže i sigurnosni ključ mogu se stvoriti u "Čarobnjaku za bežično postavljanje", koji se, pak, može pronaći u odjeljku "Mrežne i internetske veze". Može se koristiti i WEP i WPA enkripcija podataka. Potonji tip enkripcije je sigurniji, ali nije podržan na starim uređajima. Na modernim modelima najčešće se koristi ili WPA ili WPA2 šifriranje podataka.
• Podaci koje ste unijeli prilikom kreiranja mrežnog imena i lozinke moraju biti spremljeni i pohranjeni na bilo koji način koji vam odgovara (podatke možete jednostavno zapisati u bilježnicu ili ih možete spremiti na disketu).
• Koristiti Windows vatrozid XP Vatrozid pomaže u zaštiti vašeg računala od raznih zlonamjernog softvera, datoteke i uljezi.

Dodavanje računala u bežičnu mrežu

Ostalo je malo toga za napraviti - samo trebate dodati svoje računalo u mrežu, a zatim ga koristiti za svoje zadovoljstvo bilo gdje i u sobi. Povezivanje računala ili drugog uređaja provodi se u tri jednostavna koraka:

• U području obavijesti (na računalu - donji desni kut zaslona) trebate otvoriti komponentu "Poveži se na mrežu".
• Na popisu koji se pojavi odaberite svoju mrežu i kliknite na gumb "Poveži".
• Unesite sigurnosni ključ koji ste dodijelili za prijavu na mrežu. Ključ se upisuje ručno, ali radi praktičnosti možete koristiti i datoteku koja pohranjuje podatke s lozinkama.

Sve je - vaša bežična mreža operacijski sustav Windows XP je spreman za korištenje. Možete se mirno i udobno smjestiti u bilo koju prostoriju, dok ste na internetu i koristeći sve prednosti besplatnog i brzog pristupa.