Выбрать главу

Это относится к сетям, с которыми вы сталкиваетесь, находясь в пути, а также имеющимся около вашего дома или места работы.

Проблема в том, что при подключении к этим сетям ваш компьютер может подвергнуться атаке многочисленных вирусов, хакеров и других угроз, существующих в каждой сети. Необходимо принять меры по защите вашего компьютера (или рабочей группы). Что именно вы сделаете, зависит от ваших планов.

План 1: однократное подключение к Интернету

Допустим, вы только что удобно устроились в летнем кафе, в аэропорту или в вестибюле гостиницы и достали ноутбук. Вы загружаете Windows, открываете окно Подключения к сети (Connect to a network), в соответствии с разделом «Выискивание зон доступа WiFi» находите локальную сеть и подключаетесь примерно на 20 минут для проверки электронной почты. После этого вы, вероятно, больше никогда не будете пользоваться этой сетью.

Если обычно вы подключаете ноутбук к вашей собственной сети, защищенной брандмауэром маршрутизатора, следует принять дополнительные меры защиты до подключения где-либо еще. Вам ведь не захочется брать с собой в дорогу маршрутизатор, а следовательно, не будет специального оборудования межсетевой защиты. В этом случае можно использовать брандмауэр, встроенный в Windows (или программу сторонних разработчиков), как описано далее в данной главе. Если при первом подключении к новой сети вы выбираете вариант общественная сеть (Public Network), то брандмауэр Windows включается автоматически. Вы можете выключить его и через Центр управления сетями и общим доступом (Network and Sharing Center). Это обеспечит основную защиту, но не подходит в случае долговременного использования Интернета.

План 2: долговременное подключение к Интернету

Допустим, в вашем доме, учреждении или городе предоставляется общедоступный беспроводной Интернет. Естественно, вы не захотите подключить к нему свой компьютер или рабочую группу без какого-нибудь надежного, долговременного межсетевого экрана, защищающего вас от остальных пользователей (и наоборот). Так как это не ваше собственное подключение к Интернету, вы не можете просто подсоединить маршрутизатор и задействовать брандмауэр. Но вы можете добавить еще одно устройство — беспроводной мост для построения чего-то наподобие «острова» в море, полном хищного фитопланктона.

Если вы подключаетесь к беспроводной сети класса 3G, а не к более локальной #%, зоне доступа, беспроводной мост не поможет. Вместо этого понадобится шнро*

I г»' кополосный маршрутизатор класса 3G или, по крайней мере, маршрутизатор, который поддерживает USB WAN- адаптеры.

Мост соединяет две сети. В данном случае общедоступную и вашу собственную защищенную сеть, как показано на рис. 6.15. Между ними находится беспроводный

мост и маршрутизатор, который защищает вашу сеть с помощью встроенного брандмауэра. Две окруженные пунктиром области представляют собой беспроводные сети: ваша сеть показана слева, а общедоступная сеть - справа. Мост и маршрутизатор фактически образуют третью, крохотную сеть с собственным пространством IP, независимую от обеих беспроводных сетей.

Вот как происходит настройка сети.

1. С помощью окна Подключиться к сети (Connect to a network), в соответствии с инструкциями в разделе «Выискивание зон доступа WiFi» найдите имя (SSID) общедоступной сети, к которой вы намерены подключиться. Временно подключитесь к сети, чтобы проверить, что она работает.

2. Настройте беспроводный мост для работы с общедоступной сетью, которую вы хотите использовать, следуя инструкциям, изложенным в его документации. Этот процесс обычно предполагает подсоединение моста непосредственно к компьютеру с помощью Ehtemet-кабеля.

3. Пока мост присоединен к компьютеру, узнайте локальный IP-адрес моста. Он будет чем-то вроде 192.168.1.1 или 192.168.0.1. (Удаленный IP-адрес моста, присвоенный ему общедоступной сетью, вам не понадобится.)

4. После того как настройка моста закончена, отсоедините его от компьютера и подсоедините к WAN-порту маршрутизатора. Это тот же порт, к которому вы обычно подсоединяете DSL или кабельный модем.

5. Подсоедините компьютер к маршрутизатору и с помощью веб-браузера откройте страницу настройки маршрутизатора в соответствии с инструкцией в разделе «Настройка беспроводного маршрутизатора».

6. Настройте ваш беспроводной маршрутизатор таким образом, чтобы его Тип соединения (Connection Туре) был Static IP (статический IP). Подробнее относительно этой и нескольких следующих настроек можно узнать, обратившись к документации маршрутизатора.