ภาพรวมระบบเครือข่ายไร้สาย

เอกสาร

ข้อมูลผลิตภัณฑ์และเอกสารประกอบ

000046758

21/01/2021

หัว ข้อ

ภาพรวมโดยย่อ
การเลือกโหมดเครือข่ายท้องถิ่น (LAN) แบบไร้สาย
การกําหนดค่า LAN ไร้สาย
การระบุเครือข่ายไร้สาย
การสํารวจไซต์ LAN ไร้สายของคุณ
ปัจจัยที่มีผลต่อช่วง
การรักษาความปลอดภัยที่แข็งแกร่งขึ้น


รับซอฟต์แวร์/ไดรเวอร์และข้อมูลการสนับสนุนทางเทคนิคของอะแดปเตอร์ไร้สาย Intel


ภาพรวมโดยย่อ

เราเตอร์ไร้สายแบบบรอดแบนด์ได้รับการออกแบบมาเพื่อผู้ใช้ในบ้านและสํานักงานขนาดเล็ก ระยะนี้สามารถใช้แทนกันกับจุดเชื่อมต่อ (AP) เพื่อวัตถุประสงค์ของเอกสารนี้

เครือข่ายไร้สายจะเชื่อมต่อคอมพิวเตอร์โดยไม่ใช้สายเคเบิลเครือข่าย คอมพิวเตอร์ใช้การสื่อสารทางวิทยุในการส่งข้อมูลระหว่างกัน คุณสามารถสื่อสารโดยตรงกับคอมพิวเตอร์ไร้สายเครื่องอื่น หรือเชื่อมต่อกับเครือข่ายที่มีอยู่ผ่านจุดเชื่อมต่อไร้สาย เมื่อคุณตั้งค่าอะแดปเตอร์ไร้สาย ของคุณ ให้เลือกโหมดปฏิบัติการตามชนิดเครือข่ายไร้สายที่คุณต้องการ คุณสามารถใช้อะแดปเตอร์Intel® PRO/Wirelessเชื่อมต่อกับอุปกรณ์ไร้สายอื่นที่คล้ายคลึงกันซึ่งสอดคล้องกับมาตรฐาน 802.11 ของเครือข่ายไร้สาย

กลับสู่ด้านบนback to top

การเลือกโหมดเครือข่ายท้องถิ่น (LAN) แบบไร้สาย
LAN ไร้สายสามารถใช้งานร่วมกับหรือไม่มีจุดเชื่อมต่อ (AP) ได้ ขึ้นอยู่กับจํานวนผู้ใช้ในเครือข่าย โหมดโครงสร้างพื้นฐานใช้จุดเชื่อมต่อเพื่อให้คอมพิวเตอร์ไร้สายสามารถส่งและรับข้อมูลได้ คอมพิวเตอร์ไร้สายส่งไปที่ AP: AP จะได้รับข้อมูลและส่งข้อมูลนั้นไปยังคอมพิวเตอร์เครื่องอื่น จุดเชื่อมต่อยังสามารถเชื่อมต่อกับเครือข่ายแบบมีสายหรือกับอินเทอร์เน็ตได้ จุดเชื่อมต่อหลายจุดสามารถร่วมกันเพื่อให้ครอบคลุมครอบคลุมพื้นที่กว้าง

โหมด Peer-to-Peer หรือที่เรียกว่าโหมดเฉพาะทาง จะใช้งานได้โดยไม่มีจุดเชื่อมต่อและอนุญาตให้คอมพิวเตอร์ไร้สายส่งข้อมูลโดยตรงไปยังคอมพิวเตอร์ไร้สายเครื่องอื่นได้ คุณสามารถใช้โหมด Peer-to-Peer กับคอมพิวเตอร์เครือข่ายในบ้านหรือสํานักงานขนาดเล็ก หรือเพื่อตั้งค่าเครือข่ายไร้สายชั่วคราวในการประชุม

กลับสู่ด้านบนback to top

การกําหนดค่า LAN ไร้สาย
มีองค์ประกอบพื้นฐานสามองค์ประกอบที่ต้องได้รับการกําหนดค่าให้ LAN ไร้สายดําเนินการอย่างถูกต้อง:

  • ชื่อเครือข่าย ตัวระบุชุดบริการหรือ (SSID) - เครือข่ายไร้สายแต่ละเครือข่ายจะใช้ชื่อเครือข่ายเฉพาะเพื่อระบุเครือข่าย ชื่อนี้เรียกว่าตัวระบุชุดบริการ (SSID) เมื่อคุณตั้งค่าอะแดปเตอร์ไร้สาย ของคุณ คุณจะต้องระบุ SSID
    • หากคุณเชื่อมต่อกับเครือข่ายที่มีอยู่ คุณต้องใช้ SSID กับเครือข่ายนั้น
    • หากคุณตั้งค่าเครือข่ายของคุณเองเป็น SSID ของคุณเองและใช้งานบนคอมพิวเตอร์แต่ละเครื่อง SSID สามารถยาวสูงสุด 32 อักขระโดยใช้ตัวอักษรและตัวเลขผสม
  • โปรไฟล์ - เมื่อคุณตั้งค่าคอมพิวเตอร์ของคุณให้เข้าถึงเครือข่ายไร้สาย Intel® PROSetจะสร้างโปรไฟล์ให้กับการตั้งค่าไร้สายที่คุณระบุ ในการเชื่อมต่อกับเครือข่ายที่มีอยู่ คุณสามารถเชื่อมต่อชั่วคราวหรือสร้างโปรไฟล์ให้กับเครือข่ายนั้น หลังจากสร้างโปรไฟล์แล้ว คอมพิวเตอร์ของคุณจะเชื่อมต่อโดยอัตโนมัติเมื่อคุณเปลี่ยนสถานที่
  • ส่วนขยายที่ใช้ร่วมกันได้ของ Cisco* - การเปิดใช้งาน Cisco Compatible Extensions มอบความสามารถในการใช้งานร่วมกันด้วยคุณสมบัติของโครงสร้างพื้นฐาน LAN ไร้สายของ Cisco เช่น CKIP และ LEAP
  • การรักษาความปลอดภัย - เครือข่ายไร้สาย 802.11 ใช้การเข้ารหัสเพื่อช่วยปกป้องข้อมูลของคุณ หากคุณเชื่อมต่อกับเครือข่ายที่มีอยู่ ให้ใช้คีย์เข้ารหัสที่ผู้ดูแลระบบของเครือข่ายไร้สายจัดหาให้ เมื่อตั้งค่า LAN ไร้สาย คุณจะสามารถเพิ่มระดับการป้องกันข้อมูลและการควบคุมการเข้าถึงโดยใช้วิธีการใดวิธีหนึ่งต่อไปนี้:
    • Wi-Fi Protected Access2 (WPA2) - ปัจจุบันเป็นระดับสูงสุดของการรักษาความปลอดภัยที่มีในเครือข่าย Wi-Fi บ้านและสํานักงานขนาดเล็กผู้ใช้สามารถใช้งานเวอร์ชันเรียบง่ายที่ต้องใช้ Preshared Key ซึ่งเรียกว่า WPA2-Personal หรือ WPA2-PSK WPA2 ใช้ 802.1x และ key-exchange เพื่อเสริมความแข็งแกร่งของการเข้ารหัสข้อมูลโดยใช้ Advanced Encryption Standard (AES)
    • Wi-Fi Protected Access (WPA) - เป็นการปรับปรุงความปลอดภัยที่เพิ่มระดับการป้องกันข้อมูลและการควบคุมการเข้าถึง LAN ไร้สายให้สูงขึ้นอย่างมาก บ้านและสํานักงานขนาดเล็กผู้ใช้สามารถใช้งานเวอร์ชันที่เรียบง่ายได้ด้วยการสร้าง Preshared Key ซึ่งเรียกว่า WPA-Personal หรือ WPA-PSK WPA บังคับใช้การตรวจสอบความถูกต้อง 802.1x และการแลกเปลี่ยนกุญแจเพื่อเสริมความแข็งแกร่งของการเข้ารหัสข้อมูลโดยใช้ Temporal Key Integrity Protocol (TKIP)
หมาย เหตุการรักษาความปลอดภัยประเภทแรกที่ใช้ในเครือข่าย Wi-Fi คือ Wired Equivalent Privacy (WEP) และใช้คีย์เข้ารหัสแบบใช้ร่วมกัน 64 บิตหรือ 128 บิตเพื่อช่วงชิงข้อมูล ซึ่งให้การรักษาความปลอดภัยในระดับที่อ่อนแอ และไม่แนะนาให้

 

กลับสู่ด้านบนback to top

การระบุเครือข่ายไร้สาย
มีหลายวิธีในการระบุ LAN ไร้สาย โดยขึ้นอยู่กับขนาดและส่วนประกอบของ LAN ไร้สาย:

  • ชื่อเครือข่ายหรือตัวระบุชุดบริการ (SSID) - ระบุเครือข่ายไร้สาย อุปกรณ์ไร้สายทั้งหมดบนเครือข่ายต้องใช้ SSID เดียวกัน
  • Extended Service Set Identifier (ESSID) - กรณีพิเศษของ SSID ที่ใช้เพื่อระบุเครือข่ายไร้สายที่มีจุดเชื่อมต่อ
  • ตัวระบุชุดบริการพื้นฐานอิสระ (IBSSID) - กรณีพิเศษของ SSID ที่ใช้เพื่อระบุเครือข่ายคอมพิวเตอร์ไร้สายที่กําหนดค่าให้สื่อสารโดยตรงกับอีกเครื่องหนึ่งโดยไม่ต้องใช้จุดเชื่อมต่อ
  • ตัวระบุชุดบริการพื้นฐาน (BSSID) - ตัวระบุเฉพาะของอุปกรณ์ไร้สายแต่ละตัว BSSID คือที่อยู่ MAC ของ Ethernet ของอุปกรณ์
  • Broadcast SSID - จุดเชื่อมต่อสามารถตอบสนองต่อคอมพิวเตอร์ที่ส่งแพ็คเก็ตโพรบด้วย SSID การออกอากาศ หากเปิดใช้งานคุณสมบัตินี้บนจุดเชื่อมต่อ ผู้ใช้ระบบไร้สายใดๆ สามารถเชื่อมโยงกับจุดเชื่อมต่อโดยใช้ SSID เปล่า (ช้อย)

กลับสู่ด้านบนback to top

หมาย เหตุสิ่งต่อไปนี้ไม่ได้มีวัตถุประสงค์เพื่อผู้ใช้ในบ้าน โดยให้ไว้เพื่อจุดประสงค์ในการให้ข้อมูลเท่านั้น

 


การสํารวจไซต์ LAN ไร้สายของคุณ
การสํารวจไซต์ LAN ไร้สายของคุณเป็นขั้นตอนสําคัญที่สุดของการตั้งค่าเครือข่ายไร้สาย การสํารวจเว็บไซต์จะช่วยลดจํานวนการแก้ไขปัญหาเพื่อการทดสอบการเชื่อมต่อได้ ในการสํารวจเว็บไซต์ คุณต้องมีเครื่องมือดังต่อไปนี้:

  • จุดเชื่อมต่อ (AP) หรือคอมพิวเตอร์แล็ปท็อปที่ตั้งค่าไว้เป็น ตัวส่งสัญญาณ โดยควรติดตั้งใกล้และอยู่ที่ความสูงเดียวกันกับที่ตั้งของ LAN ไร้สายของคุณ
  • แล็ปท็อปที่เต็มไปพร้อมกับการสํารวจเว็บไซต์ของคุณ เพื่อเป็นตัวรับสัญญาณมือถือ
  • แผนที่ พื้นที่หรืออาคารเพื่อดึงความแรงของสัญญาณของคุณ

เมื่อคุณมีเครื่องมือที่คุณต้องการแล้ว ให้เปิดใช้งานซอฟต์แวร์การสํารวจไซต์บนตัวรับสัญญาณมือถือ

  • พกตัวรับสัญญาณมือถือไปรอบ ๆ บริเวณ LAN ไร้สายที่ต้องการเพื่อทดสอบความแรงของสัญญาณ
  • ตรวจสอบความแรงของสัญญาณของแต่ละจุดการเข้าถึง หากคุณพบปัญหาเกี่ยวกับสถานที่ ตรวจสอบให้แน่ใจว่าไม่ได้อยู่บนผนังที่มีโลหะ เช่น ท่ออากาศ การสร้างขึ้นมาใหม่ที่สร้างด้วยโลหะนั้นสามารถส่งผลกระทบต่ออาคารหลายชั้นได้
  • เพื่อให้ครอบคลุม LAN ของคุณอย่างราบรื่น ระดับสัญญาณในแต่ละจุดต้องซ้อนทับกัน ซอฟต์แวร์ที่พร้อมใช้งานที่สามารถส่งผ่านระดับสัญญาณที่เปลี่ยนแปลงไปจากจุดเชื่อมต่อหนึ่งไปยังอีกจุดหนึ่งได้อย่างราบรื่น

เมื่อความแรงของสัญญาณอยู่ในอาคารที่แข็งแกร่ง ให้ตรวจสอบความแข็งแกร่งด้านนอกอาคาร พกพาอุปกรณ์รับสัญญาณมือถือไปยังถนนหรือรอบๆ อาคารให้มากที่สุดโดยที่ไม่สูญเสียความแรงของสัญญาณที่สําคัญ

เพื่อปรับปรุงการรักษาความปลอดภัยแบบไร้สาย ให้ระวังประเภทของเครือข่ายที่บริษัทต่างๆ รอบตัวคุณใช้งาน ความรู้นี้จะช่วยให้คุณเลือกช่องสัญญาณที่เหมาะสมและที่ตั้งที่ดีที่สุดให้จุดต่อของคุณ

กลับสู่ด้านบนback to top

ปัจจัยที่มีผลต่อช่วง
จุดเชื่อมต่อ (AP) สามารถส่งสัญญาณได้ถึง 60 ฟุตต่อวินาทีในพื้นที่ที่มีผนังและอุปสรรคมากมาย หรือสูงถึง 500 ฟุตในพื้นที่เปิดขนาดใหญ่ ช่วงได้รับผลกระทบจากปัจจัยต่อไปนี้:

  • วัสดุอาคารเช่น โลหะและย์วอลล์ สามารถย่อช่วงสัญญาณวิทยุให้สั้นลงได้
  • เลย์เอาท์ทางกายภาพของพื้นที่ อาจรบกวนและทําให้เกิดสัญญาณที่ตกหล่น
  • เสียงรบกวน อิเล็กทรอนิกส์จากโทรศัพท์เคลื่อนที่ เตาอบไมโครเวฟ หรืออุปกรณ์อื่นๆ บนความถี่เดียวกัน อาจรบกวนการส่งสัญญาณ
  • อัตราข้อมูล ผลกระทบระยะทางสัญญาณ สัญญาณที่เร็วขึ้นจะถูกส่ง ด้วยระยะทางที่น้อยกว่าที่พวกเขาเดินทาง

พิจารณาปัจจัยเหล่านี้เมื่อคุณสํารวจไซต์ WLAN ของคุณคือกุญแจหลักในการมอบการเชื่อมต่อแบบโมบายล์ที่ไม่ขาดความปลอดภัยแก่ผู้ใช้ การใช้จุดต่อหลายจุดสามารถลดผลกระทบของปัจจัยเหล่านี้ได้ หากพื้นที่ของคุณแบ่งพื้นที่ออกตลอด

กลับสู่ด้านบนback to top

การรักษาความปลอดภัยที่แข็งแกร่งขึ้น
เครือข่ายของคุณยังคงมีช่องโหว่ แม้ว่าคุณจะเปิดใช้งานการตั้งค่าความปลอดภัยที่กําหนดไว้ในมาตรฐาน 802.11b และการตั้งค่าความปลอดภัยของฮาร์ดแวร์ของคุณแล้ว ต่อไปนี้คือบางสิ่งที่คุณสามารถช่วยปรับปรุงการรักษาความปลอดภัยได้ ซึ่งช่วยให้บุคคลภายนอกเข้าถึงเครือข่ายของคุณได้ยากขึ้น:

  • เปลี่ยนชื่อเครือข่ายเริ่มต้นของ WLANของคุณ การตั้งค่าเริ่มต้นของผู้ผลิตทุกเครื่องเป็นความรู้สาธารณะ
  • เปิดใช้งานการเข้ารหัส การเข้ารหัส TKIP ให้การปกป้องที่มากกว่า WEP
  • เปลี่ยนคีย์การเข้ารหัสของคุณให้บ่อยที่สุด เปลี่ยนคีย์ (หรือวลีรหัสผ่าน) เป็นโหมด Preshared Key (PSK) Wi-Fi Protected Access (WPA)
  • เปิดใช้งานการกรองที่อยู่ MAC เพื่อให้จุดเชื่อมต่อ (AP) แต่ละตัวสามารถสร้างรายการที่อยู่ MAC ที่ได้รับการรับรองให้กับ WLAN ของคุณ
  • หากคุณมีเครือข่ายขนาดเล็ก ให้ใช้ การเข้ารหัสเครือข่ายส่วนตัวแบบเสมือน
  • หากคุณมีเครือข่ายขนาดใหญ่ คุณสามารถติดตั้งเกตเวย์ ระหว่าง จุดเชื่อมต่อและไคลเอนต์เครือข่ายของคุณ
  • อแดปเตอร์ไร้สายIntel® และซอฟต์แวร์ Intel® PROSet v7.1.4และใหม่กว่าสนับสนุนมาตรฐานการรักษาความปลอดภัยล่าสุด รวมถึง WPA และ WPA2 เพื่อรองรับข้อกังวลเกี่ยวกับความปลอดภัยของการใช้งาน 802.11 เดิม ดาวน์โหลดไดรเวอร์และซอฟต์แวร์Intel® ที่แนะนะ น าล่าสุด® Intel® ของคุณ
  • แนะ® Centrino® Mobile Technology ที่มีการเชื่อมต่อIntel® PRO/Wireless 2100 ของ Intel เพื่ออัพเกรด ระบบเป็น ซอฟต์แวร์ล่าสุด

กลับสู่ด้านบนback to top