Kup jakis przyzwoity router z WiFi i zapomnij o problemie :)
Porzadnie skonfigurowany taki - prosty nawet - sprzet, zapewni Ci bezproblemowe dzialanie sieci na lata.
Jesli to domek, warto pokusic sie o obsluge kilku anten w routerze (tu tez wybor sprzetu sporu, a ceny nieduze) i umiescic je na roznych pietrach. Anteny promieniuja w plaszczyznie bliskiej poziomu wiec pietro nizej/wyzej przyda sie druga.

I to tyle. Nie trzeba od razu naukowej analizy problemu przeprowadzac :)

Ostatnio edytowany przez Pecus (2006-12-11 00:43:07)

I zawiadom sąsiadów o darmowym necie ;)

Otaku: Router i karta sieciowa powinna posiadać uwierzytelnianie przynajmniej na poziomie WPA-PSK (najlepiej WPA2-PSK), sam WEP to kiepski pomysł (poszukaj w necie dlaczego :). Dla większej liczby kompów w sieci przyda się serwer uwierzytelniający taki jak np. FreeRadius.
Jeśli masz publiczny adres IP docenisz w routerze firewall niekoniecznie z SPI (choć najlepiej Access Pointa postawić za firewallem). NAT - bez tego raczej nie ujedziesz ale to posiada każdy  (?!) router wifi. Przyda się taka cecha jak klonowanie adresu sprzętowego karty sieciowej (MAC adress) oraz przekierowywanie portów (port forwarding). Na te cechy powinieneś zwrócić uwagę. W trakcie konfiguracji routera ustal unikalne SSID i wyłącz jego rozgłaszanie.
Wróżka Google pomoże Ci zrozumieć co oznaczają wszystkie tajemnicze symbole (SPI, WPA, NAT ...).
Zapomniałbym, ustal hasło admina (i domyślnego użytkownika o ile taki istnieje) w routerze. Domyślnie większość routerów nie ma ustalonego hasła. Wyłącz (jeśli jest taka opcja) zarządzanie routerem po stronie WAN ;)

Ostatnio edytowany przez grzeniu (2006-12-11 08:19:46)

Przeca pisze "porzadnie skonfigurowany"! a to oznacza dla mnie:
1. wlaczenie szyfrowania przynajmniej WPA-PSK (95% routerow je ma, a 100% obecnie produkowanych, wiec nie ma co zwracac na to uwagi przy zakupie nowego).
2. ustawienie filtrowania wpuszczanych po radiu komputerow przez ich adres MAC
3. wylaczenie rozglaszania nazwy sieci
4. ograniczenie w wewnetrznym serwerze DHCP wolnych numerow IP do ilosci podlaczanych komputerow i przypisanie ich do adresow MAC.
5. wylaczenie zarzadzania routerem od strony WAN (to jest na szczescie ustawienie domyslne w wiekszosci routerow).

Te 5 punktow zapewni ci 99% bezpieczenstwa (bo zawsze moze trafic sie jakis zapalony i do tego posiadajacy duza wiedze i sprzet, hacker w okolicy).

Potem mozna pobawic sie w firewall itp. podstawowa konfiguracje zrozumiesz blyskawicznie przy pomocy google ;)

Aaaaa... warto tez sprawdzic czy jakis sasiad nie nadaje na tym samym kanale - ja tak mialem i dziwilem sie ze przepustowosc po radiu kiepska :)

Ostatnio edytowany przez Pecus (2006-12-11 08:47:13)

Monsoft: kwestia cierpliwości. Mój kumpel magisterkę o WiFi pisze i nasłuchałem się trochę. Można nieźle namieszać, i żadnego specjalnego sprzętu do tego nie trzeba.
Przykładowo: można zrobić taki myk że nam będzie WiFi działać, a wszystkim innym dookoła nie :)
Zasadniczo: WiFi (moim zdaniem) potrzebuje poważnego re-designu, żeby naprawdę była bezpieczna i nadawała się do pracy. Bo na dzień dzisiejszy każdy kto ma antenkę i będzie miał cierpliwość żeby przeczytać dokładnie spece może z dużym sukcesem zakłócać prace sieci WiFi.
Co nie zmienia faktu że idea sieci bez kabli jest jak najbardziej słuszna.

Btw. słyszałem niedawno że na MIT pracują nad bezprzewodowym przesyłaniem elektryczności (w sposób bezpieczny dla otoczenia, nie tak jak mikrofale), więc niedługo możliwe że kabelki niedługo znikną.

Pamietaj o sluchaniu uXa na Pockecie :) - u mnie sie sprawdza.

Adam: generalnie to aby "cos namieszczac" to raczej musisz sie wlamac do routera lub go zaklucac (tak jak juz wspomniales) lub doprowadzic do jego zawieszenia sie w jakis sposob.
Ja sie zbytnio na WLAN'e nie znam tyle ze potrafie poustawiac tak ze byle zwykly koles nie bedzie mi sieci podsluchiwal (znaczy podslucha moze, ale wszystko bedzie zaszyfrowane).
Glownie w siechach domowy za punkt "honoru" stawia sie to aby nikt ci sie nie odstal do sieci wewnetrznej no i do routera. 

Jak twoj kolega skonczy prace pisac, to ja bym chenie ja przeczytal o ile udostepni ja oczywiscie.

A jakie to problemy stwarza linux(mini) ?

To jest normalne zabezpieczenie polecane dla każdego.

pet

jakie to problemy?

nie ma to jak kompleksy ludzi nie znajacych sie na rzeczy...

btw. nowe linksysy odeszly od linuksa na rzecz chyba vxworks (mniejsze narzuty, bo linux obecnie to kobyla...)

czesto grywam z synem przez siec i powiem ze wifi jest bardzo toporne w takiej sytuacji

pet_bb: czytaj ze zrozumieniem...
firma wybrala inne rozwiazanie - uzyszkodnicy wola (a maja taka mozliwosc, bo dobra firma) inne rozwiazanie...

to ze wyszly softy nie czyni mojej wypowiedzi nie prawdziwą - pisalem o firmie.

co do funkcjonalnosci to zgodze sie z toba...

Pet: Chodzi mi o to, że mini linuxy w routerach są niedopracowane i zostawiają różne furtki. Na stronach ludzi, którzy modyfikują soft do routerów są tego przykłady oraz oczywiście nowe bardziej rozbudowane wersje, np. o server WWW, dodatkowe funkcje etc. CO do VPN-a to standardowo mało kto z tego korzysta, jakkolwiek własny server VPN jest bardzo dobrym pomysłem by zabezpieczyć dostęp do sieci on-the-go :)