Wpa период обновления ключа 3600. Роутер WRT320N - настройки безопасности беспроводной сети

08.04.2019

После подключения интернет-кабеля к соответствующему порту роутера необходимо зайти в панель управления устройством. Стандартный IP-адрес для роутеров RT-N11P: 192.168.1.1, однако он может быть и другим, в зависимости от версии прошивки.

Важно! Если при вводе адреса в браузере не происходит загрузка страницы, необходимо проверить актуальный IP на стикере внизу маршрутизатора Asus. При успешной загрузке введите стандартное имя пользователя (admin) и пароль для входа (также admin).

В заводской прошивке Asus серьёзное внимание уделено настройкам безопасности. Подтверждением этого является то, что уже на первом шаге настройки роутера RT-N11P пользователю предлагается ввести новый пароль для входа в админ-панель. Рядом с текстовым полем «Новый пароль» присутствует индикатор его надёжности, который становится зелёным при использовании цифр, букв в разных регистрах и спецсимволов.

Важный совет! Повторный ввод стандартного «admin» в поле для ввода нового пароля также возможен, но крайне не рекомендуется. В случае если посторонние лица получат доступ к вашему WiFi, с большой вероятностью они попробуют выполнить вход с использованием стандартных данных.

Далее роутер Asus RT-N11P выполнит попытку подключения к Интернету. Для этого будет определён тип подключения, используемый вашим провайдером. Это может быть PPPoE, L2TP, PPTP, подключение с динамическим или статическим IP. Если после этого потребуется ввод дополнительных данных, уточнить их можно будет в документах, предоставленных провайдером. В случае отсутствия этой информации в договоре вы можете связаться с поддержкой провайдера, специалисты которой предоставят требуемую информацию.

Указать данные учётной записи пользователя можно на следующем шаге, когда тип используемого подключения будет определён. Такая настройка выполняется только при первом подключении роутера. В дальнейшем эти данные сохраняются в настройках, и подключение будет выполняться в автоматическом режиме.

Третьим шагом при быстрой настройке будет указание имени сети (SSID) и сетевого ключа. Эти параметры вы устанавливаете самостоятельно. Название сети будет отображаться любому WiFi устройству в пределах распространения сигнала. Если вы не хотите делать этот параметр публичным, скрыть имя можно будет на одном из следующих шагов — в меню «Дополнительные настройки -> Беспроводная сеть». Для перехода к следующему этапу нажмите кнопку «Применить».

Все введённые ранее данные будут отображены на странице «Сеть сконфигурирована». Вам останется только проверить их и подтвердить правильность нажатием кнопки «Далее». Также на этой странице будет отображена информация о роутере Asus: локальный IP и MAC-адрес маршрутизатора.

Расширенные настройки

По окончании быстрой настройки роутера вы будете перенаправлены в меню «Общие -> Карта сети». Здесь собрана основная информация о WiFi, настройках шифрования и подключенных устройствах. В правой колонке можно быстро изменить SSID, метод шифрования и пароль для беспроводного подключения. Ниже расположены настройки LAN и PIN-код для входа с использованием технологии QSS. Их также можно поменять на этой странице.

Вернуться к быстрой настройке WiFi роутера RT-N11P вы сможете в любой момент, используя кнопку «Быстрая настройка Интернет» в верхнем левом углу панели управления. Это может понадобиться в случае, если настройки провайдера были изменены или вы столкнулись с трудностями при подключении к Интернету, а ограничений со стороны провайдера нет.

Следующая вкладка в настройках Asus RT-N11P — «Общие -> Гостевая сеть». С её помощью на маршрутизаторе можно запустить до трёх дополнительных сетей WiFi с собственными параметрами. На странице расположены три кнопки «Включить», с помощью каждой из которых можно активировать отдельное подключение.

Для гостевых сетей можно поменять следующие настройки:

  • Индекс гостевой сети — порядковый номер подключения (от 1 до 3), задаётся автоматически.
  • Имя сети (SSID) — отдельное название, по которому можно найти сеть.
  • Метод проверки подлинности — наличие защиты доступа.
  • WEP-шифрование — выбор протокола шифрования.
  • Время доступа — количество часов и минут, в течение которого будет активна запущенная WiFi сеть. При выборе «Limitless» сеть будет работать до того момента, когда вы самостоятельно её отключите.

Запомните! Доступ в Интранет (внутренняя сеть, важно не путать с Интернетом) — возможность обращения к локальным ресурсам.

Для гостевых сетей можно ограничить подключение к внутренним устройствам. Это может понадобиться, если вы предоставляете интернет-подключение третьим лицам, но при этом не желаете, чтобы они могли просматривать конфиденциальную информацию на ваших домашних компьютерах.

На следующем этапе (вкладка меню «Общие -> Диспетчер трафика») вы сможете настроить приоритеты для различных подключений. Для этого в выпадающем списке необходимо выбрать одно из значений: «Определяемый пользователем приоритет» или «Определяемые пользователем правила QoS». Затем выбрать службы, для которых вы желаете изменить пользовательские правила обработки трафика, и установить для них приоритеты. В списке, который предлагается стандартной прошивкой Asus RT-N11P, присутствует несколько десятков популярных протоколов, отдельных приложений и онлайн-игр. Также вы можете добавить любое другое приложение.

Для этого потребуется указать:

  • IP или MAC-адрес устройства, на котором будет использоваться служба.
  • Порт назначения.
  • Протокол (TCP или UDP).
  • Ширину полосы пропускания.
  • Приоритет в обработке трафика.

Совет для неопытных пользователей!
Целесообразно оставить значение «Автоматический режим».

Последний пункт общих настроек — «Родительский контроль». Эта функция помогает ограничить работу Интернета для определённых девайсов в заданное время. Добавить новое устройства можно по его MAC-адресу. Если оно уже подключено к беспроводной сети, вы сможете выбрать девайс из списка. Кроме ограничений по времени, Asus RT-N11P позволяет настроить закрытие доступа в Интернет для указанных устройств по определённым дням.

Дополнительные настройки RT-N11P

Для более тонкой настройки устройства необходимо перейти в меню «Дополнительные настройки -> Беспроводная сеть». В верхней части страницы находятся шесть вкладок, в которых можно изменить технические параметры WiFi. Большинство настроек, представленных на вкладке «Общие», уже было задано на предыдущих этапах. Новыми пунктами являются:

  • Скрыть SSID — функция, позволяющая убрать отправку имени сети в общий доступ. Подключиться к WiFi можно будет через меню «Скрытая сеть» на любом гаджете, после ввода имени сети и пароля.
  • Ширина канала — диапазон частот, используемый при работе WiFi.
  • Канал — номер канала, влияющий на используемые роутером частоты. Рекомендуется оставить без изменений (вариант «Авто»).
  • Расширенный канал — выделение дополнительных частот для передачи данных.
  • Интервал ротации сетевых ключей — период, через который на основании пароля WPA будет генерироваться уникальное значения ключа, требуемое для подключения к сети. Указывается в секундах.

В пункте меню «Дополнительные настройки -> Беспроводная сеть -> WPS» можно изменить параметры подключения к WiFi с помощью PIN-кода либо нажатия кнопки на роутере. Вкладка «Фильтр MAC-адресов беспроводной сети» позволяет внести определённые устройства в чёрный список (запретить их подключение к роутеру Asus RT-N11P по WiFi).

Параметры, которые находятся на остальных вкладках (мост, настройка Radius и профессиональная настройка) не рекомендуется изменять без необходимости, так как это может повлечь нарушение работоспособности WiFi. Представленные там настройки являются узкоспециализированными, их изменение может потребоваться только для решения прикладных задач. В остальных случаях достаточно оставить настройки по умолчанию.

В меню «Локальная сеть» расположены 4 вкладки, на которых можно выполнить настройку адресации. Во вкладке «LAN IP» вы можете задать новый адрес роутера Asus RT-N11P (вместо стандартного 192.168.1.1). Вкладка «DHCP-сервер» отвечает за настройки автоматического присвоения адресов для устройств сети. По умолчанию протокол DHCP включен. При отключении этой настройки потребуется привязать сетевые устройства к локальным IP-адресам вручную.

Подсказка! Например, после настройки этой функции ваш смартфон сможет каждый раз получать одинаковый IP-адрес 192.168.1.7, даже если от 192.168.1.2 до 192.168.1.6 являются свободными. Это может пригодиться для более тонкой настройки подключения (переброска портов, изменение правил маршрутизации).

В меню «Дополнительные настройки -> Брандмауэр» вы можете подключить защиту сети от хакерских атак. Для этого значение параметра «Включить брандмауэр» измените на «Да». Также вы можете активировать защиту DOS, благодаря которой роутер Asus RT-N11P будет фильтровать входящий трафик и блокировать подозрительные множественные подключения. Такая фильтрация увеличивает нагрузку на устройство, поэтому её применение оправдано только в случае наличия реальной угрозы.

Вкладка «Фильтр URL-адресов» позволяет блокировать доступ к задаваемым пользователем страницам. Также можно заблокировать обращения ко всем страницам, в URL которых присутствует определённая комбинация символов. С помощью пункта «Фильтр ключевых слов» вы сможете заблокировать загрузку страниц, в тексте которых содержатся определённые слова. «Фильтр сетевых служб» позволяет ограничить доступ в Интернет в соответствии с заданными пользователем правилами и временными ограничениями.

Настройки безопасности беспроводной сети роутера WRT320N осуществляются на вкладке Wireless > Wireless Security программы конфигурации. Роутер поддерживает 6 режимов обеспечения безопасной работы вашей беспроводной сети. WPA Personal, WPA Enterprise, WPA2 Personal, WPA2 Enterprise, RADIUS и WEP . Все эти шесть режимов будут кратко рассмотрены ниже.


Wireless Security > Security Mode

Выберите метод безопасности, который вы хотите использовать в вашей беспроводной сети. Если вы не хотите использовать в сети ни один из методов, выберите настройку по умолчанию - Disabled (Отключено).

WPA Personal
Примечание:

Если вы используете метод WPA, вы должны всегда помнить о том, что каждое устройство в вашей беспроводной сети ДОЛЖНО использовать одинаковый метод WPA и общий ключ, иначе сеть не будет правильно функционировать.

Passphrase

Key Renewal

WPA2 Personal

Encryption (Шифрование) - WPA2 поддерживает 2 алгоритма шифрования при помощи динамических шифровальных ключей: TKIP и AES . Выберите нужный алгоритм AES или TKIP or AES (указан по умолчанию).

Passphrase (Ключевая фраза) - введите ключевую фразу длиной от 8 до 63 знаков.

Key Renewal (Обновление ключа) - введите период обновления ключа, который указывает роутеру как часто ему следует менять ключи шифрования. По умолчанию период обновления группового ключа составляет 3600 секунд.

WPA Enterprise

Эта дополнительная функция WPA используется совместно с сервером RADIUS. (Она должна использоваться только тогда, когда RADIUS сервер подключен к роутеру).

RADIUS Server - введите IP адрес RADIUS сервера.

RADIUS Port - введите номер порта RADIUS сервера. По умолчанию используется значение 1812.

Shared Secret - введите совместный ключ для обмена между роутером и сервером.

Key Renewal (Обновление ключа) - введите период обновления ключа, который указывает роутеру как часто ему следует менять ключи шифрования. По умолчанию период обновления группового ключа составляет 3600 секунд.

Представьте: торопясь с утра на работу, вы зашли на кухню позавтракать. Включаете чайник, а он вам в ответ: «Устройство не может выполнить данную операцию. Обновите прошивку!» Включаете тостер и слышите: «Программное обеспечение устарело. Установите обновление!»…

Не за горами день, когда к Интернету будет подключено всё, что нас окружает, и нам пора к этому готовиться. Как? Ну… для начала научимся настраивать роутер (маршрутизатор) – гаджет, который объединяет устройства в локальную сеть и предоставляет им доступ в Интернет. Сегодня я расскажу, как настроить роутер на примере типовой модели домашнего сегмента Asus RT-N12 D1.


Как настроить роутер: инструкция на примере Asus RT-N12 D1

Первое включение

Итак, вот он – новенький и блестящий, только что из коробки. Первое, что делают опытные пользователи – устанавливают самую свежую версию прошивки (firmware), которая по максимуму раскрывает потенциал устройства. Прошивку для и других моделей необходимо брать только на сайте производителя! Иначе ваш роутер может превратиться в рогатый «кирпич».

Порядок действий при обновлении firmware:

  • Скачайте firmware на компьютер и распакуйте архив.
  • Подсоедините к маршрутизатору блок питания и подключите его к электросети, после чего включите устройство кнопкой «Power».
  • Подсоедините маршрутизатор к компьютеру с помощью патчкорда (сетевого кабеля): один конец вставьте в разъем сетевой карты ПК, а второй – в любой из LAN-портов устройства. На Asus RT-N12 D1 это желтые гнезда 1-4, синее гнездо WAN предназначено для кабеля Интернет-провайдера.

  • Войдите в веб-интерфейс маршрутизатора: запустите любой браузер и вбейте в адресную строку 192.168.1.1 (его локальный IP). В окно аутентификации впишите: имя пользователя (username) – «admin» и пароль (password) – «admin». Эти сведения указаны на этикетке, которая приклеена к днищу аппарата.

Данные для входа в веб-интерфейс (в народе часто называемый «веб-мордой») могут быть и другими. Например, сетевой адрес – 192.168.0.1 или “tplinklogin.net” (на некоторых моделях tp-link), логин с паролем – «mts», «beeline» или что-то еще. Главное знать, где их искать – на заводской этикетке с нижней стороны корпуса любого роутера. Всегда.

  • Первым после входа в веб-интерфейс Asus RT-N12 D1 и других подобных моделей Asus вы увидите окно быстрых настроек Интернета. Оно нас пока не интересует, поэтому откройте вторую вкладку и кликните по значку в виде домика – это перенесет вас в главное меню.

  • Зайдите в раздел «Администрирование» и откройте вкладку «Обновление микропрограммы». На устройствах других марок этот раздел может называться «Система» или «System Tools», а нужный пункт меню – «Обновление ПО» или «Upgrade Firmware».
  • Вверху окна указана текущая версия прошивки. Если та, которую вы скачали, новее, нажмите кнопку «Выберите файл» и укажите ее расположение. Кликнув следом «Отправить», вы запустите обновление.

Внимание! Ни в коем случае не вмешивайтесь в процесс установки прошивки – не нажимайте никаких кнопок на аппарате, не отсоединяйте сетевой кабель, не выключайте и не перезагружайте компьютер.

  • Когда прошивка установится, выйдите из веб-интерфейса и нажмите на корпусе аппарата кнопку «Reset», которая выполнит сброс настроек.

Настраиваем Интернет-соединение (WAN)

Быстрая автоматическая настройка

  • Подключите к WAN-порту маршрутизатора кабель провайдера (в моем примере это синее гнездо, отмеченное значком, похожим на логотип Internet Explorer, на некоторых других моделях оно подписано «INTERNET»).
  • Откройте веб-интерфейс. Функция «Быстрая настройка Интернета» способна автоматически распознавать тип соединения. Щелкните в первом окне «Перейти» и сделайте следующее:
    • Измените параметры доступа к «веб-морде». Оставлять эти данные по умолчанию небезопасно.

    • Укажите логин и пароль подключения, которые вам дал поставщик услуг.

    • Дайте вашей беспроводной сетке уникальное имя и придумайте сетевой ключ (пароль для подключения).

На этом быстрые настройки закончены. Щелкните «Применить».

Ручная настройка (для опытных)

Узнайте у провайдера следующие данные:

  • Тип соединения WAN.
  • Имя и пароль вашей учетной записи.
  • Mac-адрес, к которому привязан ваш договор (если поставщик интернета не использует идентификацию по MAC, то не нужно).
  • ИП-адрес, основной шлюз и маску подсети (если вам назначен статический ИП).
  • Адреса DNS, если не используется автоматическое подключение.
  • Если нужно – другие данные: сервер VPN (при соединении PPTP и L2TP), параметры pppd, имя службы, концентратора доступа и т. д.

Зайдите в главное меню «веб-морды» и в разделе «Дополнительные настройки » щелкните «Интернет ». Основные параметры WAN находятся на вкладке «Общие ».

Прежде всего, в «Основных параметрах » установите свой тип WAN-подключения. Остальное – «Включить WAN, NAT, UpnP», оставьте как есть, если провайдер ничего про это не уточнил.

В «Настройке IP-адреса WAN » оставьте значение «автоматически», если вам не выдан статический ИП, что является дополнительной платной услугой.

«DNS WAN » также оставьте автоматическими или отметьте «Нет» и пропишите вручную. Например, публичные от или .

В «Параметрах учетной записи » обязательно укажите логин и пароль. Остальное – по обстоятельствам.

В «Специальных требованиях поставщика », если нужно, пропишите адрес ВПН, имя хоста и Мак, указанный в договоре. Щелкните «Применить».

Настаиваем беспроводную сеть (WLAN)

В разделе «Беспроводная сеть » самое основное тоже находится на вкладке «Общие».

  • SSID – имя WLAN. Можете дать любое.
  • Вещание SSID – определяет, будут ли гаджеты с Wi-Fi видеть вашу сетку в списке доступных подключений. Если отметить «скрыть SSID », то некоторые устройства не смогут к ней подключаться.
  • Режим беспроводной сети . Оптимальный – «Авто», он позволяет коннектиться к роутеру любым устройствам 802.11b/g/n без ограничения скорости.
  • Ширина канала вещания . По умолчанию – 20/40 MHz. Чтобы увеличить пропускную способность до максимума, установите 40 MHz. При частых провалах и обрывах связи уменьшите до 20 MHz.
  • Канал (1-13), на котором осуществляется передача. Если связь стабильно хорошая, оставьте выбор по умолчанию. При частых обрывах можно поперебирать каналы и остановиться на том, где меньше всего проблем.
  • Опция «Расширенный канал » позволяет задействовать дополнительный канал при работе в некоторых режимах.
  • Проверка подлинности и шифрование WPA обеспечивают безопасность данных при передаче. Оптимально – WPA2-Personal и AES.
  • Предварительный ключ WPA – последовательность любых символов, количеством от 8 до 63, которая будет использоваться при шифровании.
  • Интервал ротации ключей – через указанное здесь число использований ключ должен меняться. Можно поставить 0.

Тем, кто ни разу не настраивал Wi-Fi, всё это может показаться сложным. Чтобы облегчить жизнь новичкам, придумана технология Wireless WPS. Она позволяет переносить параметры беспроводной сети с Wi-Fi-адаптера на роутер буквально «по воздуху».

На задней панели Asus RT-N12 D1, если вы заметили, есть кнопка «WPS». На некоторых старых аппаратах она может называться «QSS» или «EZSetup». Так вот, для передачи настроек достаточно нажать эту кнопку сначала на роутере, потом на адаптере и подождать пару минут.

Настаиваем локальную сеть (LAN)

Внимание! Если вы не понимаете назначение этих параметров, оставьте их как есть!

Основные параметры локальной сети устанавливают на первых двух вкладках одноименного меню – «LAN IP » и «DHCP-сервер ».

На вкладке «LAN IP » указан IP маршрутизатора в локальной сетке. Здесь, как видите, тот же адрес, что написан на этикетке, и вы можете его изменить (в пределах доступного пула адресов).

Дальше – «Сервер DHCP» (DHCP – протокол динамически конфигурации хостов). Если он включен, подключенные устройства будут автоматически получать IP-адреса. Если выключен и при этом активировано назначение вручную, то, соответственно, не будут.

Также на вкладке «DHCP» можно задать:

  • начальный и конечный адрес пула в пределах подсети (например, подсеть допускает использование 256 ИП-адресов, но мы в целях безопасности ограничим их количеством сетевых устройств, которые есть у нас дома);
  • время аренды ИП;
  • основной шлюз (в некоторых случаях здесь прописывают ИП шлюза провайдера);
  • IP DNS и WINS-серверов (последние используются в сетевых структурах на базе NetBIOS);
  • IP и Mac-адреса хостов, работающих в обход DHCP (с ручным назначением IP).

Большинству домашних пользователей удобнее держать сервер DHCP включенным, то есть ничего не менять в этом разделе.

Брандмауэр

Брандмауэр – это защита внутренней сетки от внешнего проникновения путем фильтрации входящего и исходящего трафика. Фильтрация осуществляется согласно правилам, которые создает администратор. Рекомендуется включить, если вы не уверены, что все ваши гаджеты надежно защищены программным файерволом.

На вкладке «Общие » производится:

  • включение/отключение брандмауэра;
  • активация/деактивация защиты от DoS-атак (оптимальное значение – да);
  • выбор типа регистрируемых пакетов (потерянные, принятые, оба типа или отсутствует);
  • разрешение/запрет отвечать на ping-запросы из интернета (оптимально – нет).

На вкладке «Фильтр URL » указывают адреса сайтов, которые требуется заблокировать.

«Фильтр ключевых слов » исключит загрузку страниц, где встречаются эти слова.

«Фильтр сетевых служб » запрещает перечисленным хостам (клиентам) получать доступ к определенным сетевым службам. Использует 2 типа фильтрации – черный и белый список.

  • Хостам из черного списка доступ к указанным службам запрещен, к остальным – разрешен.
  • Хостам из белого списка разрешен доступ только к указанным службам. К остальным – запрещен.

Здесь же настраивается время действия правил.

Меню «Общие»

Напоследок пробежимся по разделам меню «Общие».

Внимание! Если назначение опции вам непонятно, перенастраивать ее не рекомендуется!

  • «Карта сети» – отображает текущие подключения к LAN и WAN, параметры безопасности Wi-Fi, сведения о маршрутизаторе и клиентах. Позволяет изменять отдельные параметры, например, опции шифрования, сетевой ключ и т. п.

  • «Гостевая сеть» – дает возможность гостевым сеткам Wi-Fi использовать роутер для выхода в интернет, но запрещает доступ к ресурсам LAN.

  • «Диспетчер трафика» – позволяет опытным пользователям управлять QoS – технологией распределения сетевых ресурсов в зависимости от вида трафика и установленных приоритетов. Например, голосовому трафику предоставляется более широкая полоса пропускания и высокий приоритет, нежели остальному. Работает в автоматическом и пользовательском режимах, по умолчанию включен первый. Настроен оптимально.

  • «Родительский контроль» . Назначение этого раздела, думаю, понятно всем. Он дает возможность ограничить определенным хостам время пользования Интернетом. Те, кому сложно разобраться с этим самостоятельно, могут посмотреть учебный видеоролик.

Как видите, маршрутизатор – штука сложная и умеет гораздо больше, чем просто перекидывать трафик из одной сетки в другую. Мы рассмотрели лишь важнейшие опции Asus RT-N12 D1, а если бы я решился описать их все – это была бы очень, очень длинная статья. Но главного, я думаю, мы достигли: настраивать роутеры подобного типа теперь вы сможете в два счета.

Беспроводная точка доступа (англ. Wireless Access Point , WAP , либо AP ) – это беспроводная базовая станция, предназначенная для обеспечения беспроводного доступа к уже существующей сети (беспроводной или проводной) или создания новой беспроводной сети.

Изолированная точка доступа – при подключении к такой точке доступа, беспроводные клиенты или устройства не смогут общаться друг с другом (например, не смогут передавать файлы друг другу).

SSID (Service Set Identifier) - уникальный идентификатор беспроводной сети, который состоит из 32 символов. Когда несколько беспроводных сетей перекрываются в определённом месте, благодаря SSID, данные доставляются в нужный пункт назначения. SSID отличается от названия, которое присваивается сети в беспроводном маршрутизаторе. Имя, которое присваивается беспроводной сети в настройках беспроводного маршрутизатора, отображается при поиске доступных беспроводных сетей, а SSID является другой строкой из 32 символов, основанной на имени беспроводной сети, таким образом обеспечивается различие беспроводных сетей находящихся поблизости. Каждый пакет данных переданный по беспроводной сети включает SSID, гарантируя доставку данных адресату.

Скрыть SSID (Hide SSID) - используется для повышения безопасности беспроводного соединения, включает режим скрытия идентификатора беспроводной сети (SSID). При этом точка доступа не будет отображаться в списке доступных беспроводных сетей (не будет виден идентификатор SSID). При этом пользователи, знающие идентификатор SSID, смогут подключиться к ней.

Канал беспроводной сети Wi-Fi (радиоканал) - каждый канал скрывает за собой частоту, на которой происходит подключение и обмен данными между точкой доступа и клиентами беспроводной сети, в зависимости от региональных настроек количество каналов может меняться.
Беспроводная сеть 2,4 Ггц:
Канал Центральная частота
1 2,412
2 2,417
3 2,422
4 2,427
5 2,432
6 2,437
7 2,442
8 2,447
9 2,452
10 2,457
11 2,462
12 2,467
13 2,472
14 2,484

Ширина канала Wi-Fi - выбор большей ширины предоставляет высокую скорость передачи данных. Использование ширины канала 40МГц (IEEE 802.11 N) позволит максимально использовать пропускную способность беспроводной сети. Если возникли проблемы со стабильностью беспроводной сети, выберите режим 20 МГц (IEEE 802.11 b/g/n). Возможные режимы: «20 МГц», «20/40 МГц», «40 МГц».

Расширенный канал Wi-Fi – указание дополнительного канала связи для подключения к беспроводной сети, что позволяет увеличить скорость обмена данными между точкой доступа и беспроводным устройством за счёт того, что передача данных ведётся на двух независимых каналах, при этом задействованы две антенны беспроводной точки доступа (используется в IEEE 802.11 N).
Возможные значения: «Авто», «Upper», «Lower».
Например, для каналов с 1 по 4, можно выбрать только верхний канал (). Для каналов от 5 до 7, можно выбрать нижний () или верхний канал расширения (). Для каналов выше 7, можно выбрать только нижний канал ().

WMM APSD - функция APSD контролирует использование радио для устройств, работающих от батарей, для обеспечения более длительного срока службы батареи в определенных условиях. С помощью функции APSD устанавливается более длительный интервал маяка, пока не будет запущено приложение, для которого необходим короткий интервал обмена пакетами. Протокол передачи голоса через Интернет (VoIP) является примером приложения, для которого необходим короткий интервал обмена пакетами. Функция APSD влияет на использование радио и срок службы батареи, только если беспроводной клиент также поддерживает APSD.

802.11b – стандарт беспроводных сетей, основанный на беспроводной передаче данных в частотном диапазоне 2,4 Ггц. Максимальная скорость – 11 Мбит/с (доступны также скорости 1, 2, 5.5 Мбит/с).

AES (Advanced Encryption Standard) симметричный алгоритм блочного шифрования (размер блока 128 бит, ключ 128/192/256 бит), принятый в качестве стандарта шифрования правительством США.

TKIP (Temporal Key Integrity Protocol) - протокол целостности временного ключа в протоколе защищённого беспроводного доступа WPA.

WPS – стандарт полуавтоматического создания беспроводной сети Wi-Fi. Целью протокола WPS является упрощение процесса настройки беспроводной сети. Протокол призван оказать помощь пользователям, которые не обладают широкими знаниями о безопасности в беспроводных сетях, и имеют сложности при осуществлении настроек. WPS автоматически назначает имя сети и задает шифрование, для защиты от несанкционированного доступа в сеть, при этом нет необходимости вручную задавать все параметры.

Интервал ротации сетевых ключей - задается промежуток времени в секундах, через который меняются ключи шифрования. Роутер генерирует ключи для шифрования трафика после аутентификации подключившегося устройства (участие пользователей в воде ключей не требуется).
WDS (Wireless Distribution System) - технология, позволяющая расширить зону покрытия беспроводной сети путем объединения нескольких WiFi точек доступа в единую сеть без необходимости наличия проводного соединения между ними.Точка доступа в WDS сети может работать в режиме основной, релейной или удаленной базовой станции.
Основные базовые станции, как правило, подключены к проводной сети, удаленные базовые станции служат для подключения клиентов беспроводной сети, а релейные станции служат для связи основных и удаленных станций, выполняя функцию усилителя и ретранслятора сигнала.
Все базовые станции WDS сети должны быть настроены на использование одной и той же частоты, метода шифрования и ключа шифрования. В то же время допускается использование различных SSID.
WDS может обеспечивать два режима для соединения точек доступа:

  • Режим беспроводного моста, где устройства (WDS AP) сообщаются между собой и не обеспечивают доступа для других беспроводных станций или клиентов.
  • Беспроводной повторитель/репитер.

Отрицательные стороны WDS:
пропускная способность сети падает до 50% по сравнению с обычным подключением;
уменьшается скорость работы по WiFi так как для связи точек используется один канал;
проблема совместимости между разными производителями;
шифрование только WEP. (Некоторые последние модели роутеров поддерживают и WPA.)

  • Положительные стороны WDS:
    отсутствие проводного соединения между точками доступа Wi-Fi;
  • сохранение MAC-адресов клиентов сети.

Преамбула (Preamble) Wi-Fi - служебная информация, добавляемая в начало кадра (при передаче данных). Используется для синхронизации. Бывает длинная (Long) и короткая (Short). Старое оборудование поддерживает только длинную «преамбулу».

b/g Protection - позволяет b/g устройствам подключаться к беспроводному маршрутизатору (точке доступа), без влияния на устройства 11n, но это увеличивает нагрузку на роутер (точку лоступа).

Метод проверки подлинности Wi-Fi – позволяет выбрать метод проверки подлинности для беспроводных клиентов. Возможные значения: «Open System», «Shared Key», «WPA-Personal», «WPA2-Personal», «WPA-Auto-Personal», «WPA-Enterprise», «WPA2-Enterprise», «Radius with 802.1x».


Окунемся немного в мир фантазии. Вы отправились на кухню, и при попытке включить чайник, вы слышите о том, что «Эта операция не может быть выполнена, и нужно обновить прошивку», незамедлительно вы двигаетесь к тостеру, и там вас ждёт разочарование, в виде фразы – «Программное обеспечение этой модели устарело, необходимо обновить программное обеспечение».

Понятно, что может наступить время, когда к всемирной сети подключат абсолютно все устройства, но прежде чем это случилось, давайте разберемся с тем как настраивать роутер, объединяющий в одну локальную сеть все доступные устройства. В этой статье будет показана инструкция по настройке известного устройства Asus RT-N12 D1.

Начинается всё с первого включения.

Новенький роутер, который мы достали из коробки, выглядит блестяще и эффектно. Опытные пользователи, впервые взявшие его в руки, сразу начнут задумываться о том, как установить свежую версию программного обеспечения. Но, выполняя такие манипуляции, следует помнить о том, что свежие версии следует брать только на официальном сайте, если ослушаться этой инструкции, то ваше устройство может превратиться в бесполезный кирпич.

Обновление – порядок действий.

Скачиваем архив firmware на свой компьютер.

Подключаем к нашему роутеру кабель питания, и потом нажимаем на кнопку Power, и ждем включения устройства.

Подсоединяем наше устройство с помощью сетевого кабеля к компьютеру. Один конец отходит к компьютеру, а другой конец провода необходимо вставлять в желтое гнездо на устройстве, именуемое LAN. В синее гнездо с названием «WAN» должен подключаться кабель, исходящий от провайдера вашего интернета.

Теперь необходимо зайти в панель управления, для этого запускаем любой браузер, и вводим в адресную строку локальный IP, чаще всего – 192.168.1.1. После нажатия на ENTER, выскочит окно, в котором нужно забить логин и пароль доступа. Часто, как и пароль, так и логин забиты в программе по умолчанию – admin. Но, лучше убедиться в этом, посмотрев на наклейку, приклеенную к задней стороне устройства.

Бывают отдельные случаи, когда отличается и IP-адрес, и даже пароль с логином. Это могут быть любые универсальные решения, по этой причине, всегда обращаем внимание на этикетку, чтобы лишний раз убедиться в своей правоте. В нашем случае, локальный IP остался неизменным, а вот пароль для входа был – mts.

Когда вы первый раз входите в панель управления роутера ASUS, то перед вами выскакивает специальное окошко, предназначенное для того, чтобы быстро забить нужные настройки для работоспособности интернета. Сейчас, нас этот пункт не интересует, поэтому следует нажать на иконку в виде домика, чтобы переместиться на главную страницу нашего меню.

Нам необходимо попасть в пункт с названием «Обновление микропрограммы», для этого необходимо зайти в раздел с названием «Администрирование». В некоторых версиях устройства эти вкладки могут иметь иные названия. К примеру, раздел может называться «Система», а нужный нам пункт «Обновление ПО».

Открыв нужный пункт меню, вы увидите такую информацию, как «Версия прошивки». Сравниваете её с той, которая вами уже была скачана. Если ваша прошивка новее, тогда выбираете пункт «Выбрать файл», и указываете расположение прошивки на компьютере, после этого нажимаем на кнопку «Отравить», и видим, как запускается процесс обновления.

Важно помнить о том, что когда идёт процесс обновления, человек не должен прикладывать к этому пункту никаких лишних действий. Нельзя выдергивать кабель, перезагружать устройство и так далее, ведь любое постороннее действие, может лишь навредить самому процессу, и прошивка будет установлена некорректным образом.

После установки прошивки, необходимо покинуть панель управления, и на нашем устройстве задержать на несколько секунд кнопку Reset, это позволит выполнить сброс всех настроек.

Переходим к настройке интернет соединения.

Автоматическая, быстрая настройка интернета.

Подключаем кабель провайдера интернета, нужно вставить его в синее гнездо. Оно именовано в устройстве, как WAN-порт, в моем случае, рядом с ним была расположена иконка, напоминающая стандартный браузер.

Открываем панель управления, выбираем функцию «Быстрая настройка доступа в Интернет». Именно эта функция, позволяет быстро определить тип соединения. Нужно щёлкнуть левой кнопкой мыши на окне, в котором имеется слова «Перейти», и выполнить следующие манипуляции.

Изменяем логин и пароль входа в панель управления, не нужно оставлять их стандартными, это приведет к небезопасности вашего доступа во всемирную сеть.

Указываем логин и пароль для доступа в сеть «Интернет». Эти данные выдавались провайдером, когда мы заключали договор о поставке интернет соединения в нашу квартиру.

Указываем название беспроводной сети, если она необходима, и по желанию устанавливаем пароль, который будет запрашиваться при подключении к этой сети.

На этом процесс быстрой настройки подходит к концу. Вы должны на конечном этапе нажать на кнопку «Применить», и заметить, что ваш интернет начал работать, как положено.

Существует и другой способ настройки доступа в интернет, он для опытных пользователей, и называется этот способ «Ручная настройка интернета ».

Перед началом действий, у поставщика интернет услуг необходимо выяснить следующие данные:
- тип соединения интернета.
- логин и пароль доступа в интернет.
- MAC-адрес, к которому привязывается ваш договор, это выдаётся при условии, что провайдер использует эту технологию.
- Маску подсети, основной шлюз и IP-адрес.
- Сервер VPN, имя службы, параметр PPPD, и так далее..
- Адреса DNS, если они не устанавливаются автоматически.

Заходим в панель управления, и там выбираем пункт «Дополнительные настройки». Нас интересует вкладка с названием «Интернет». Именно там и содержится настройка сети, во вкладке «Общие».

Вначале указываем тип подключения, это делается в основных параметрах, остальные галочки оставляем без изменений, ведь большинство интернет провайдеров, не используют технологии типа UpnP, следовательно, настройка их не нужна.

Настройка IP-адрес – поле, где необходимо выставить значение «Автоматически». Это делается только в том случае, если у вас не подключена дополнительная услуга, называющаяся «Статистический IP».

Следующее поле DNS WAN тоже нужно выставить в качестве получения автоматических настроек. Некоторые пользователи прописывают публичные адреса DNS, и берут они их с Google или Yandex.

Следующий раздел «Настройка учетной записи», тут нужно указать, как логин так и пароль. Остальное указывается по собственному усмотрению.

Следующий раздел «Специальные требования поставщика». Здесь необходимо прописать VPN сервис, имя хоста, а также MAC-адрес, и после всего этого нажимаем на кнопку «Применить», она располагается внизу этой страницы с настройками.

Настройка беспроводной сети.

Чтобы настроить беспроводную передачу данных, необходимо перейти во вкладку «Общие» и там выбрать пункт дополнительные настройки, и обнаружить вкладку «Беспроводная сеть».

Теперь необходимо заполнить все поля, нужные для корректной работы беспроводного интернет соединения.

Поле «SSID» – здесь указывается имя беспроводной сети.

Вещание SSID – поле, необходимое для указания, доступности подключения. Если поставить галочку напротив пункта «Нет», то это будет автоматически означать то, что некоторые устройства к сети не будут подключены.

Режим беспроводной сети – здесь необходимо выбрать пункт с названием «Автоматически». Это позволит подключиться к сети с различных устройств, не режа им скорость в скачивании и отдачи трафика.

Следующий пункт «Ширина канала вещания». Чтобы увеличить пропускную способность, рекомендовано выбрать значение 40 MHZ, но если наблюдаются частые разрывы в интернет соединение, тогда уменьшаем это значение в два раза.

Поле «Канал» не следует изменять, если у вас стабильное подключение. Если случаются вылеты, то можно перебирать настройки, пока не получится достичь нормального соединения.

Тип шифрования WPA – помогает обеспечить безопасность при передаче данных, выбираем WPA2-Personal, и тип шифрования указываем, как AES.

Ключ доступа к беспроводной сети – здесь нужно указать пароль, который будет указывать пользователь во время подключения.

И последнее – интервал ротации ключей, стандартным решением всегда остаётся значение 0. Больше ничего указывать не нужно, иначе ключ может видоизмениться.

Тем, кто впервые столкнулся с подключением беспроводной сети, это покажется неимоверно сложным. По этой причине, для новичков и была выдумана технология, именуемая Wireless WPS. Она позволяет переносить на роутер настройки от WI-FI адаптера, будто по воздуху, и тем самым экономит время и усилия человека.

Если на задней стенке, где располагается панель разъемов на устройстве, вы обнаружили кнопку «WPS», то можете вздохнуть с облегчением, у вас получится сэкономить кучу своего времени, просто нажав на кнопку на роутере, а потом на WI-FI адаптере вашего компьютера, и после этого подождать, несколько минут для синхронизации.

Настройка локальной сети.

Если вы не знаете, что это за данные, и для чего они нужны, лучше оставить всё без изменения.

Основные параметры любой локальной сети на этом устройстве находятся во вкладках с названием «DHCP-сервер» и «LAN IP».

Вы можете изменить начальный IP-адрес, естественно, в допустимых пределах.

Сервер DHCP необходим для того, чтобы все устройства автоматически получали IP-адреса. Если, этот параметр отключен, то, следовательно, и все адреса компьютерами получаться не будут. На вкладке DHCP человек имеет право изменить некоторые настройки, а именно:
- Адреса пула в пределах сети, можно указать начальное и конечное значение.
- Время аренды одного адреса.
- Основной шлюз.
- Адреса WINS-серверов и так далее.

Большинство людей оставляет эту вкладку без изменений, понимая, что когда сервис включен. То всё происходит автоматически, и не нужно беспокоиться по поводу настроек.

Брандмауэр.

Брандмауэр – необходим для того, чтобы защитить наше устройство от несанкционированного проникновения, он будет фильтровать исходящий и входящий трафик по правилам, которые будут задаваться самим администратором. Если вы уверены, что у вас нет сто процентной защиты, рекомендуется тогда включить это решение.

Все настройки необходимо производить во вкладке «Общие».
- Включение брандмауэра и его отключение.
- Активация защиты от несанкционированных входов.
- Выбор регистрирования пакетов.

Имеется возможность заблокировать некоторые сайты, для этого во вкладке «Фильтр сайтов», необходимо указать те адреса, которые должны подвергнуться блокировке.

Фильтр, накладываемый на ключевые слова, необходим только в том случае, если вы хотите заблокировать доступ к сайтам, которые имеют какие-то запрещенные для вас слова.

Вкладка «Общие».

Карта сети помогает человека посмотреть отображение текущих подключений.

С помощью гостевой сети, вы можете урезать права обычных гостей, подключенных к беспроводному соединению вашего интернета.

Диспетчер трафика позволяет людям контролировать распределение всех сетевых ресурсов, исходящих на разные устройства, будь то компьютер, смартфон или так далее.

Родительский контроль необходим для того, чтобы ограничивать пользоваться интернетом других людей, когда главного человека нет за компьютером. Родительский контроль больше всего применяют для детей.

Как вы можете уже понять, роутер от компании ASUS, может больше чем просто скидывать трафик в одну общую сеть. Мы рассмотрели несколько пунктов, которые нужны для корректной настройки роутера. Выяснилось, что любую настройку можно выполнить в несколько этапов, главное предварительно разобраться во всех инструкциях, чтобы во время настройки не разочароваться. Прочитав полностью инструкцию, человек научится настраивать подобные устройства самостоятельно, без посторонней помощи.