Wi-Fi je bežična LAN tehnologija temeljena na IEEE 802.11 standardima. Uređaji koji mogu koristiti ovu tehnologiju uključuju osobna računala, igraće konzole, telefone i tablete, digitalne kamere, neke televizore, audio playere i moderne pisače.
Uređaji s omogućenom Wi-Fi mrežom mogu se povezati s internetom putem WLAN-a i bežične pristupne točke. Potonji ima domet od oko 20 metara u zatvorenom prostoru i mnogo više na otvorenom. Pokrivenost pristupne točke može biti mala (jedna soba sa zidovima koji blokiraju radio) ili vrlo velika (nekoliko četvornih kilometara), što se postiže korištenjem više preklapajućih pristupnih točaka.
Što je ovo?
Naziv ove bežične mreže - Wi-Fi - počeo se koristiti u kolovozu 1999. godine. Stvorila ga je konzultantska tvrtka Interbrand s ciljem stvaranja imena koje će se lako pamtiti.
Wi-Fi Developers Alliance koristio je besmisleni reklamni slogan kratko vrijeme nakon stvaranja zaštitnog znaka, koji je zvučao kao "The Wireless Standardpreciznost." Ubrzo je promijenjeno u WirelessFidelity.
Kako funkcionira?
Osnovne informacije o Wi-Fi mrežama su sljedeće.
Standard IEEE 802.11 je skup specifikacija kontrole pristupa medijima (MAC) i fizičkog sloja (PHY) za komunikaciju računala preko bežične lokalne mreže (WLAN) u frekvencijskim pojasevima 2, 4, 3, 6, 5 i 60 GHz. Izrađuje ih i održava Odbor za standarde IEEE LAN/MAN (IEEE 802). Osnovna verzija standarda izdana je 1997. godine i podvrgnuta je naknadnim izmjenama i dopunama. Oni pružaju osnovu za bežične mrežne proizvode koji koriste Wi-Fi brand. Iako se svaki amandman službeno poništava kada je uključen u posljednju verziju standarda, korporativni svijet nastoji prodavati promjene jer jezgrovito definiraju mogućnosti svojih proizvoda. Kao rezultat, svaka promjena teži postati vlastiti standard.
Bežične Wi-Fi mreže najčešće koriste 2,4 GHz (12 cm) UHF i 5,8 GHz (5 cm) UHF radiofrekvencijski pojas. Svatko u dometu modema može pokušati pristupiti vezi. Iz tog razloga, Wi-Fi je osjetljiviji na napade od žičanih mreža.
Wi-Fi zaštićeni pristup je obitelj tehnologija dizajniranih za zaštitu informacija koje se kreću preko takvih mreža, uključujući osobne i korporativne mreže. Sigurnosne značajke neprestano se razvijaju kako bi pružile jaču zaštitu i nove metode.
Kako mogu postaviti bežičnu Wi-Fi mrežu?
Za povezivanje na Wi-Fi LAN, vaše računalo mora biti opremljeno kontrolerom bežičnog mrežnog sučelja. Kombinacija računala i sučelja kontrolera naziva se stanica. Za sve postaje koje koriste jedan radiofrekvencijski komunikacijski kanal, prijenosi na njemu se primaju unutar dometa. Prijelaz signala nije zajamčen i stoga je najbolji mehanizam isporuke. Za prijenos podataka koristi se nosivi val. Ti su valovi organizirani u pakete koji se šalju preko Ethernet veze.
Pristup internetu
Moderna Wi-Fi tehnologija može se koristiti za pružanje pristupa internetu uređajima unutar dometa signala. Pokrivenost jedne ili više međusobno povezanih pristupnih točaka može se kretati od malog područja do značajnog broja četvornih kilometara. Pokrivenost na većem području može zahtijevati grupu pristupnih točaka s pokrivenošću koja se preklapa.
Wi-Fi pruža usluge u privatnim kućama, tvrtkama i javnim pristupnim točkama koje se instaliraju besplatno ili na plaćenoj osnovi, često koristeći određenu web stranicu za ulazak. Organizacije i tvrtke poput zračnih luka, hotela i restorana često pružaju besplatne veze kako bi privukle kupce.
Ruteri uključuju digitalni pretplatnički ili kabelski modem i Wi-Fi pristupnu točku. Često se ugrađuju u stambene zgrade.i drugim zgradama te pružaju pristup internetu i međusobno povezivanje svim uređajima koji su na njih povezani bežično ili putem kabela.
prijenosni usmjerivači
Postavljanje bežičnih Wi-Fi mreža može se obaviti i na prijenosnim uređajima. Usmjerivači na baterije mogu uključivati mobilni internet radio i Wi-Fi pristupnu točku. Kada su pretplaćeni na mobilni prijenosnik podataka, dopuštaju susjednim postajama pristup internetu putem 2G, 3G ili 4G mreža koristeći tehnologiju povezivanja. Mnogi pametni telefoni imaju ugrađenu ovu vrstu mogućnosti, uključujući one temeljene na Androidu, BlackBerryju, Badi, iOS-u (iPhone), WindowsPhoneu i Symbianu, iako operateri često onemogućuju ovu značajku ili naplaćuju naknadu kako bi je omogućili, posebno za korisnike s neograničenim podacima. Neka prijenosna računala s karticom mobilnog modema također mogu djelovati kao pristupne točke za mobilni internet.
Ad-hoc veza
Wi-Fi mreže također vam omogućuju izravnu komunikaciju s jednog računala na drugo bez posredničke točke. To se zove posebna signalizacija. Ovaj Ad-hoc način bežičnog umrežavanja pokazao se popularnim u ručnim igraćim konzolama za više igrača kao što su Nintendo DS, PlayStation Portable, digitalni fotoaparati i drugi uređaji potrošačke elektronike. Neki uređaji također mogu koristiti svoju internetsku vezu u adhoc načinu, postajući "hotspots" ili "virtual routers".
Drugi način za izravnu komunikaciju putem Wi-Fi mreže je Tunneled Direct Link Setup (TDLS), koji omogućuje da dva uređaja na istoj mreži komuniciraju izravno umjesto putem pristupne točke.
Hardver
Wi-Fi čini jeftinijim povezivanje s lokalnim mrežama. Osim toga, bežične veze mogu se postaviti tamo gdje se kabel ne može koristiti (kao što su otvorena područja i povijesne zgrade). Međutim, izgradnja zidova od određenih materijala (kao što je kamen s visokim udjelom metala) može blokirati Wi-Fi bežične LAN signale.
Moderni proizvođači kreiraju takve mrežne adaptere u većini prijenosnih računala. Cijena Wi-Fi čipseta nastavlja padati, što ga čini proračunskom opcijom umrežavanja uključenom u više uređaja.
Različite konkurentske marke pristupnih točaka i klijentskih mrežnih sučelja mogu interoperirati na razini osnovne usluge. Proizvodi koji su Wi-Fi Alliance označili kao "Wi-Fi Certified" kompatibilni su unatrag. Za razliku od mobilnih telefona, bilo koji standardni uređaj će raditi bilo gdje u svijetu.
USB adapteri
Bežična pristupna točka (WAP) povezuje grupu bežičnih uređaja na obližnji žičani LAN. Nalikuje mrežnom čvorištu, prenosi podatke između povezanih uređaja uz jedan (najčešće) ožičen spojeni gadget, najčešće Ethernet prekidač. toomogućuje svim povezanim uređajima da međusobno komuniciraju.
Bežični adapteri omogućuju povezivanje uređaja na web. Sinkroniziraju se s uređajima koristeći različite vanjske ili interne međusobne veze kao što su PCI, miniPCI, USB, ExpressCard, Cardbus i PC Card. Od 2010. većina najnovijih prijenosnih računala ima ugrađene adaptere.
Bežični usmjerivači integriraju pristupnu točku, Ethernet prekidač i interni firmware usmjerivača koji omogućuje prosljeđivanje IP adresa, NAT i DNS prosljeđivanje putem ugrađenog WAN sučelja. Ovaj uređaj vam omogućuje povezivanje žičanih i bežičnih Ethernet LAN uređaja na obični WAN uređaj (kao što je kabelski ili DSL modem).
Bežični usmjerivač omogućuje vam da konfigurirate sve tri komponente (uglavnom pristupnu točku i usmjerivač) putem jednog središnjeg uslužnog programa. Obično je integrirani web poslužitelj dostupan žičanim i bežičnim LAN-ovima, a često i WAN klijentima. Ovaj uslužni program također može biti aplikacija koja radi na računalu, kao što je slučaj s Appleovim AirPortom, koji se kontrolira pomoću AirPort Utility-a na macOS-u i iOS-u.
Most bežične mreže povezuje žičanu mrežu s bežičnom mrežom. Razlikuje se od pristupne točke: potonja povezuje bežične uređaje s kabelskom mrežom na razini podatkovne veze. Dva bežična mosta mogu se koristiti za povezivanje dvakabelske mreže preko vlastite linije, što je korisno u situacijama kada žičana veza možda nije dostupna, kao što je između dva odvojena doma ili udaljenih lokacija.
Dvopojasni bežični most također se može koristiti za pružanje mreže od 5GHz na uređaju koji podržava samo 2,4GHz bežični i ima priključak za Ethernet kabel. Osim toga, proširivači ili repetitori mogu proširiti domet postojeće Wi-Fi mreže.
Ugrađeni sustavi
U posljednje vrijeme (osobito od 2007.) sve više se uvode ugrađeni Wi-Fi moduli. Uključuju operativni sustav u stvarnom vremenu i pružaju jednostavan način za bežično povezivanje bilo kojeg uređaja koji ima serijski port i prijenos podataka kroz njega. To vam omogućuje stvaranje jednostavnih upravljačkih uređaja. Primjer bi bio prijenosni EKG uređaj koji prati pacijenta kod kuće. Uz podršku za Wi-Fi, može komunicirati s udaljenim računalom putem interneta.
Ove su module dizajnirali proizvođači originalne opreme, tako da proizvođačima uređaja treba samo minimalno znanje o Wi-Fi informacijama kako bi se njihovi proizvodi mogli povezati.
Mrežna sigurnost
Glavni problem sa sigurnošću bežične mreže je to što joj je lakše pristupiti od tradicionalnih žičanih mreža (kao što je Ethernet). Uz žičanu vezu, morate ili dobiti pristup zgradi (fizičkispojite se na internu mrežu) ili probijete vanjski vatrozid. Da biste uključili Wi-Fi, samo trebate biti u dometu signala. Većina korporativnih mreža štiti osjetljive podatke i sustave pokušavajući uskratiti vanjski pristup. Omogućavanje ove tehnologije smanjuje sigurnost ako mreža ne koristi enkripciju.
Wi-Fi sigurnost
Uobičajena mjera za sprječavanje pristupa neovlaštenim korisnicima je skrivanje naziva pristupne točke onemogućavanjem SSID emitiranja. Iako je ovo učinkovito protiv običnih korisnika, nepouzdana je kao sigurnosna metoda jer se SSID prenosi eksplicitno kao odgovor na zahtjev klijenta. Drugi način je dopustiti računalima s poznatim MAC adresama da se povežu na Wi-Fi mrežu, ali tu postoji i ranjivost. Određeni prislušni uređaji mogu se pridružiti mreži lažiranjem ovlaštene adrese.
Wired Equivalent Privacy (WEP) enkripcija je dizajnirana za zaštitu od slučajnog njuškanja, ali se više ne smatra sigurnom. Alati poput AirSnort ili Aircrack-ng mogu brzo oporaviti WEP ključeve. Iz tog razloga, Wi-Fi Alliance je odobrio implementaciju Wi-Fi zaštićenog pristupa (WPA), koji koristi TKIP. Ova metoda zaštite je posebno dizajnirana za primjenu na stariji hardver, obično putem ažuriranja firmvera. Unatoč tome što je sigurniji od WEP-a, WPA je također otkrio ranjivost. Daljnje sigurnosne mjeredopušteno ažuriranje ove tehnologije.
Sigurnija WPA2 metoda koja koristi napredni standard šifriranja prvi put je predstavljena 2004. godine. Podržava ga većina novih Wi-Fi uređaja i potpuno je kompatibilan s WPA. I u ovom protokolu 2017. godine otkriven je nedostatak. Ranjivost se odnosila na napade korištenjem ponavljanja ključa poznatog kao KRACK.
