Sieci bezprzewodowe — standardy Wi-Fi i bezpieczeństwo
Od 802.11 do Wi-Fi 7 i dlaczego wybór kanału i szyfrowanie określają doświadczenie
Wstęp
Sieci bezprzewodowe opierają się na standardzie IEEE 802.11, który był udoskonalany wielokrotnie od końca lat 90. Ponieważ kombinacje liter takie jak 802.11ac są trudne do zapamiętania i porównania, Wi-Fi Alliance wprowadził kilka lat temu proste nazwy generacji: Wi-Fi 4, 5, 6 i tak dalej. Jako technik spotkasz oba oznaczenia w praktyce, i ważne jest umieć tłumaczyć między nimi.
Pasma częstotliwości i kanały
Pasmo 2,4 GHz ma duży zasięg i dobrze przenika przez ściany, ale ma niewiele nienakładających się kanałów i jest często dzielone z innym sprzętem, takim jak kuchenki mikrofalowe i Bluetooth — dlatego jest najbardziej narażone na zakłócenia. Pasmo 5 GHz ma więcej kanałów i szersze szerokości kanałów, ale ma krótszy zasięg. Pasmo 6 GHz, które po raz pierwszy pojawiło się wraz z Wi-Fi 6E, jest czystym pasmem z największym dostępnym miejscem, ponieważ nie jest jeszcze zaśmiecone starszym sprzętem. Wi-Fi 7 wykorzystuje kanały o szerokości do 320 MHz w paśmie 6 GHz, co daje znacznie wyższe prędkości transmisji danych niż wcześniejsze generacje.
Bezpieczeństwo: od WEP do WPA3
- 01WEP (Wired Equivalent Privacy) był pierwszym standardem i dziś jest tak słaby, że powinno się go uważać za bezużyteczny
- 02WPA i WPA2 rozwiązały słabości WEP i przez wiele lat były standardem powszechnym
- 03WPA3 wzmacnia szyfrowanie i proces logowania i utrudnia odgadnięcie hasła poprzez podsłuchanie ruchu
- 04Wi-Fi Alliance uczynił WPA3 obowiązkowym dla całego sprzętu certyfikowanego dla Wi-Fi 6E i Wi-Fi 7 — bez kompatybilności wstecznej z WPA2 na tych pasmach
Praktyczne planowanie
Dobra konfiguracja bezprzewodowa to więcej niż po prostu ustawienie routera. Wybierz kanały, które nakładają się jak najmniej z sieciami sąsiadów — w paśmie 2,4 GHz kanały 1, 6 i 11 to zwykle jedyne, które się nie nakładają. Oddziel sieć gościnną od sieci wewnętrznej, aby odwiedzający nie mógł dotrzeć do drukarek, serwerów lub innych urządzeń w sieci firmy. Nazwiaj punkty dostępu i sieci spójnie, aby debugowanie w domu z wieloma urządzeniami nie stało się zgadywaniem.
“Sieć bezprzewodowa jest tylko tak bezpieczna jak najsłabsze urządzenie, które ma pozwolenie się logować.”
— Reguła doświadczenia z operacji sieciowej