Безопасность

WDS (Windows Deployment Services). Быстрое развертывание клиентских машин с сервера

Система распределения беспроводных сетей (WDS) представляет собой систему, которая позволяет точкам доступа взаимодействовать по беспроводному подключению в сети IEEE 802.11. Она также позволяет расширять беспроводную сеть с использованием нескольких точек доступа без необходимости использовать проводное соединение для их связи. Для дополнительной информации об этой функции, обратитесь с соответствующей статье на сайте Wikipedia . Ниже изложено руководство по простому решению WDS для класса SOHO .

*Примечание : Оба устройства должны иметь разные IP адреса, в примере IP адрес корневой точки доступа 192.168.1.2 , в то время как у роутера TP-Link 11n серии - 192.168.1.1 Если вы хотите поменять IP адрес роутера TP-Link, то воспользуйтесь инструкцией номер .

Чтобы настроить функцию WDS на маршрутизаторах TP - LINK , поддерживающих стандарт 11 n , необходимо проделать следующие шаги:

Шаг 1 Зайдите на страницу настройки маршрутизатора. Если вы не знаете, как это сделать, нажмите здесь.

Шаг 2 Зайдите Wireless (Беспроводная сеть) -> Wireless Settings (Настройки беспроводного подключения). Отметьте Enable WDS (Включить WDS) . Затем отобразиться страница, аналогичная представленной на рисунке ниже.

Шаг 3 Измените канал на канал вашей корневой точки доступа.

Шаг 4 Нажмите Search (Поиск). В появившемся окне найдите SSID вашей корневой точки доступа, нажмите Connect (Подключиться).

Шаг 5 После Шага 4, маршрутизатор перенаправит вас на предыдущую станицу. SSID корневой точки доступа и некоторые другие параметры будут заполнены автоматически. Затем выполните настройки защиты, аналогичные настройкам защиты на корневой точке доступа.

Шаг 7 Зайдите на страницу System Tools (Системные инструменты) -> Reboot (Перезагрузка), чтобы перезагрузить устройство.

Шаг 8 Все настройки функции WDS завершены. Вы можете сделать проверку с помощью утилиты Ping . Если проверка успешна (это означает, что функция WDS работает должным образом), вы увидите окно, аналогичное представленному на рисунке ниже:

В случае возникновения дальнейших вопросов, обратитесь к разделу Часто задаваемые вопросы или свяжитесь со службой технической поддержки TP-Link .

Здравсвуйте. Меня уже несколько раз в комментариях спрашивали о том, как можно соединить два роутера по Wi-Fi в режиме беспроводного моста (WDS) . Точнее один роутер будет себе работать как обычно, а второй будет подключаться к нему по беспроводной сети, брать интернет и раздавать его как еще одну сеть. Такой способ позволяет усилить сигнал беспроводной сети.

Например у Вас дома уже установлен один роутер, но его мало и сеть ловит не по всему дому. Для усиления Wi-Fi сети конечно же есть специальные устройства – Wi-Fi репитеры . Которые просто ловят сигнал от роутера и раздают его дальше. Но почти все современные роутеры могут работать в таком режиме, то есть, они могут выступать в роли Wi-Fi репитера.

Если Вы еще не поняли, что и как я буду настраивать, то я на официальном сайте TP-Link нашел отличную картинку, которая наглядно показывает схему такого подключения.

Честно говоря, я не знаю как с этим обстоят дела в роутров таких фирм как: Asus, D-Link, Tenda, Linksys и т. д. Я покажу как настроить беспроводной мост (WDS) на роутере от TP-Link . Сейчас я работаю через роутер TP-Link TL-MR3220 вот на нем и экспериментировал. Но к примеру настройка того же TP-Link TL-WR841N в режиме репитера ничем не будет отличаться. Проверял. В любом случае, моя инструкция должна пригодится.

Вот еще комментарий, который был оставлен несколько дней назад, на него мы сегодня и будем отвечать.

Если у Вас основной роутер к примеру компании TP-Link и Вы хотите установить еще один роутер как повторитель, то советую купить устройство такой же компании, в нашем случае TP-Link. Устройства одной фирмы работают лучше и стабильнее.

Значит на нашем главном роутере нужно изменить только канал.

Настройка главного роутера

Зайдите в настройки роутера и перейдите на вкладку Wireless . Напротив параметра Channel установите номер канала, например 6 (такой же канал нужно будет установить на роутере, который мы будем настраивать в качестве репитера). Сохраните настройки нажатием на кнопку “Save” .

Настройка роутера «Репитера»

На момент настройки, роутер (который будет работать как повторитель) нужно подключить к компьютеру по кабелю.

Заходим в настройки роутера. Для этого в браузере набираем адрес 192.168.0.1 , или 192.168.1.1 (адрес можно посмотреть снизу роутера).

Затем появится запрос на ввод логина и пароля для доступа к настройкам роутера. Если Вы их не изменяли, то обычно по умолчанию это admin и admin (так же можно посмотреть снизу устройства).

Отключаем WPS

Подробнее о WPS я писал в статье Что такое QSS и WPS? Для чего нужна кнопка QSS на Wi-Fi роутере и как ей пользоваться?, можете почитать. Нам же нужно отключить эту функцию.

Для этого перейдите на вкладку WPS и нажмите на кнопку “Disable WPS” .

Перезагрузите роутер. Для этого можете нажать на ссылку “click here” которая появится на странице после изменения настроек.

После перезагрузки снова должна открыться страница с настройками роутера.

Изменяем IP-адрес роутера TP-Link

Перейдите на вкладку Network – LAN . В поле IP Address измените последнее число IP-адреса на цифру 2 . Например у меня был адрес 192.168.0.1, а я изменил на 192.168.0.2 . Для сохранения настроек нажмите кнопку “Save” .

Роутер сам перезагрузиться, попросит снова ввести логин и пароль для доступа к настройкам и Вы попадете на страницу настроек. Обратите внимание, что IP-адрес в браузере будет уже другой.

Настройка беспроводного моста (WDS) на роутере TP-Link

Перейдите на вкладку Wireless .

Возле Wireless Network Name укажите имя новой беспроводной сети, которую будет раздавать наш новый так называемый «Репитер». А возле Region укажите свой регион.

Напротив Channel советую изменить канал на цифру 6 (а лучше установите 1, что бы каналы не совпадали. Попробуйте так и так).

Внимание! Если при установке на главном роутере и на роутере “репитере” одинаковых каналов (например 6) интернет не работает, то установите на втором роутере канал 1 (или другой). Попробуйте так и так.

Для включения работы в режиме моста (WDS), установите галочку возле Enable WDS Bridging .

Ну и осталось только запустить поиск Wi-Fi роутеров. Для этого нажмите на кнопку “Survey” .

Откроется страница, на которой будет список беспроводных сетей (может быть и только одна сеть). Выберите сеть (главный роутер) и напротив нее нажмите кнопку “Connect” .

Вы увидите, что поля SSID (to be bridged) и BSSID (to be bridged) будут заполнены. Если на главном роутере установлен пароль на Wi-Fi сеть, то в поле Key type укажите тип шифрования, а в поле Password укажите пароль для доступа к беспроводной сети главного роутера.

Нажмите кнопку “Save” и перезагрузите роутер.

Все должно заработать. На главной странице настроек роутера можете посмотреть статус соединения. Если напротив WDS Status написано Run , то это значит, что роутер подключился к главному роутеру и должен раздавать интернет.

Так же не забудьте на новом роутере (тот который повторитель) настроить защиту беспроводной сети, подробнее читайте в статье Как установить (изменить) пароль для Wi-Fi сети на роутере TP-Link TL-WR841N.

Возможные проблемы при настройке беспроводного моста (WDS)

Если на главной странице настроек роутера в статусе WDS Status длительное время написано Scan… , то это значит, что наш роутер-репитер не может подключиться к главному роутеру.

1. Проверьте, правильно ли Вы указали тип шифрования и пароль для подключения к основному роутеру.

2. Попробуйте поиграться с изменением каналов. Вкладка Wireless пункт Channel (на обоих роутерах).

3. Если у Вас в настройках роутера есть пункт Wireless – Wireless Bridge (например TD-W8960N), то на обоих роутера нужно выставить такие настройки:

Только при настройке главного роутера, нужно указать MAC-адрес вторичного роутера. А при настройке вторичного, указать MAC-адрес главного. MAC- адрес роутера можно посмотреть снизу устройства.

4. На всякий случай проверьте, не включена ли на главном роутере фильтрация по MAC адресам.

Если после настройки, роутеры соединяться, но интернет не работает, то попробуйте отключить DHCP. Зайдите в настройки роутера на вкладку DHCP и измените значение на Disable. Сохраните настройки и перезагрузите устройство.

Послесловие

Возможно немного запутанная статья получилась, но я старался разложить все по полочкам. На самом деле, настройка беспроводного моста на роутере не сложная.

Скажу честно, у меня в качестве главного роутера был телефон HTC, он имеет возможность работать как роутер. Так вот мой TP-Link TL-MR3220 , который я настраивал как «Репитер» подключался к телефону по Wi-Fi и раздавал беспроводную сеть дальше. И все отлично работало. Но это не очень важный момент, так как настройки не отличаются.

Просто я хотел убедится, что все работает, да и не очень хорошо писать непроверенную информацию.

Будут вопросы, задавайте! Всего хорошего!

Введение

Многие модели устройств 802.11g могут работать в качестве моста или повторителя WDS, но, к сожалению, их настройка пока не так проста, как хотелось бы. В этом руководстве мы рассмотрим и сравним WDS с предыдущими технологиями создания беспроводных мостов и дадим несколько советов, которые помогут вам в построении беспроводных мостов WDS.

Мы подробно рассмотрим два примера, которые помогут разобраться с параметрами настройки и понять, как можно использовать WDS. Кроме этого, мы приведём несколько примеров использования "сложных" конфигураций WDS.

Точками доступа в этой статье будем называть не только сами точки доступа, но и беспроводные маршрутизаторы, если не сказано иначе.

Технология WDS

Термин WDS расшифровывается как "беспроводная система распределения" (Wireless Distribution System), которая поддерживается всё большим количеством точек доступа 802.11. Проще говоря, она позволяет точкам доступа устанавливать беспроводное соединение между собой, вместо того, чтобы использовать проводные Ethernet-каналы.

Соединения WDS основываются на MAC-адресах и используют специальный тип кадров, в которых задействованы все четыре поля для MAC-адресов, определённые стандартом 802.11, вместо трёх при обычной передаче данных между точкой доступа и клиентом.

Использование четырёх полей MAC-адресов в кадре - единственное, что реализовано в стандартах 802.11, но этого оказалось достаточно для реализации функций моста в точках доступа уровня предприятия, то есть в дорогих моделях 802.11b, появившихся ещё в конце 90-х годов прошлого века. Те решения работали на уровне доступа к среде передачи данных (MAC), а технология была разработана компанией Choice Microsystems.

Точки доступа с функцией беспроводного моста оставались весьма дорогими примерно до осени 2002 года, когда беспроводные мосты перешли в разряд массовых устройств. Известная многим компания D-Link была первой, кто снизил цену устройств подобного класса, выпустив бесплатное обновление прошивки к своей точке доступа DWL-900AP+, подробнее с которой можно познакомиться . Благодаря этому обновлению, на рынке появился первый недорогой продукт, поддерживающий функции моста и повторителя (см. ниже). Другие компании вслед за D-Link тоже выпустили подобные обновления, а также представили беспроводные мосты в виде самостоятельных устройств, например, Linksys WET11 [рассмотренный ].

Хотя в этих устройствах уже использовалась технология WDS, о ней ничего не упоминалось. Такое положение сохранялось до тех пор, пока на рынке не стали появляться продукты 802.11g на базе чипсета Broadcom, что произошло в начале 2003 года. Именно тогда термин WDS и начал широко использоваться. Broadcom включила поддержку WDS в программное обеспечение, и вскоре точки доступа стандарта 802.11g с поддержкой WDS набрали популярность.

WDS может использоваться для реализации двух режимов беспроводных соединений между точками доступа:

режим беспроводного моста - позволяет точкам доступа работать только с другими точками доступа, но не с клиентскими адаптерами
режим беспроводного повторителя - позволяет точкам доступа работать как с другими точками доступа, так и с клиентскими адаптерами

Недостатки WDS.

Пропускная способность такого беспроводного соединения уменьшается примерно вдвое для каждого такого соединения, или "хопа". Это связано с тем, что при передаче и приёме всеми устройствами используется один канал, по которому данные передаются в проводную сеть.
Динамически распределённые и обменённые ключи не поддерживаются в соединениях WDS. Это означает что WPA и другие технологии, использующие динамическое распределение ключей, несовместимы с WDS. Могут применяться только статические ключи WEP. Это также распространяется и на всех клиентов, подключённых через точки доступа WDS.

: Технические детали WDS прекрасно описаны в этом документе компании Proxim.

Совместимость реализаций WDS

Как мы уже упоминали в предыдущем разделе, единой спецификации WDS пока нет, хотя ситуация может вскоре измениться, если исследовательская группа IEEE , сформированная в начале этого года, получит статус "рабочей группы" (task group). А пока забота о совместимости различных моделей целиком лежит на производителях оборудования, которые не прилагают никаких усилий, чтобы пользователи могли строить сети из оборудования различных моделей.

В итоге, производители указывают в документации, что режим моста и повторителя будет работать только с оборудованием этой же компании. И даже если прямого указания на проблему совместной работы режима WDS не будет, получить консультацию по вопросу совместимости устройства одного производителя с устройством другого будет практически невозможно!

К счастью, многие продукты 802.11g с поддержкой WDS выполнены на базе чипсетов от Broadcom, которая имеет стандарт де-факто в отношении реализации WDS в своём оборудовании. Но производители оборудования используют различные интерфейсы.

Поэтому нельзя гарантировать, что устройства с функцией беспроводного моста/повторителя WDS, выпущенные различными производителями, будут работать вместе! В некоторых случаях вам может не удастся установить соединение, даже если оба устройства выпущены одним производителем! Это может быть связано с тем, что они могут быть произведены различными OEM/ODM.

К счастью, со временем, после выпуска обновлённых прошивок, шансы на успешную совместную работу продуктов WDS от разных производителей только возрастают. Тогда основным препятствием становится разная терминология, используемая разработчиками интерфейсов для мостов/повторителей. Один из примеров борьбы с подобной путаницей разобран ниже.

Не хотелось бы повторяться, но снова отметим: продукты WDS от различных производителей не обязательно будут работать вместе . Поэтому лучше всего (и проще, с точки зрения работы с техподдержкой) использовать одинаковые модели устройств WDS от одного производителя. Если обойтись одной моделью не получается, то следует остановиться на нескольких моделях одного производителя. Вероятность того, что они будут работать вместе, достаточно велика.

Шаги к успешной реализации WDS

Перед тем, как перейти к настройке, необходимо провести подготовительную работу, чтобы в дальнейшем не возникло проблем. Ниже приведены три обязательных и два дополнительных шага, через которые рекомендуется пройти.

Убедитесь, что беспроводные клиенты могут подключаться и передавать данные через все точки доступа . Подобную проверку достаточно просто сделать, если подключить точки доступа к сети через Ethernet-порты. Тогда можно будет гарантировать работу беспроводной сети.
Задайте для каждой точки доступа постоянный IP-адрес . Вообще, такое решение достаточно удобно при настройке сетевого оборудования. Присваивая статические IP-адреса, мы избавляемся ещё от одного потенциального препятствия при решении проблем связи. Убедитесь, что присвоенные адреса исключены из диапазона DHCP-сервера, иначе вы рискуете оказаться в ситуации, когда в сети будет два одинаковых адреса, а в этом мало приятного!
Установите на всех точках доступа один и тот же (свободный) канал . Поскольку все точки доступа в сети WDS передают данные между собой, они должны использовать один канал. Для сетей 802.11b и 11g мы рекомендуем использовать 1, 6 или 11 каналы. В любом случае, необходимо убедиться, что канал не используют соседние сети. Решить возникшие проблемы поможет наше Руководство по решению проблем: когда беспроводные сети мешают друг другу .
[Дополнительно] Задайте различные SSID для точек доступа. Точки доступа WDS устанавливают соединения на основании MAC-адресов, поэтому смогут работать независимо от того, какие идентификаторы SSID заданы. С другой стороны, беспроводные клиенты при подключении используют SSID. С технической точки зрения, каждая точка доступа в сети WDS является частью одной зоны обслуживания (ESS) и должна иметь один и тот же SSID.
Алгоритмы роуминга большинства беспроводных клиентов между точками доступа реализованы таким образом, что клиенты не переключаются с одной точки доступа на другую, пока есть хоть какое-то соединение, пусть даже в ущерб скорости работы. Эта особенность становится неприятной, когда вы добавили повторители к вашей WLAN, а ноутбук отказывается с ними работать!
Присвоив различные SSID точкам доступа, вы сможете видеть каждую из них, даже используя стандартную утилиту WinXP "Zero Config", которая не отображает точки доступа с одинаковыми SSID. Кроме этого, клиенты сети без труда смогут переключаться на любую точку доступа, даже не зная её MAC-адрес.
[Дополнительно] Задайте статические IP-адреса для беспроводных клиентов. Мы заметили, что иногда динамическое получение нового IP-адреса требует достаточно много времени. Указав параметры IP для беспроводных клиентов статически (в том числе адрес шлюза и сервера DNS), вы снизите вероятность возникновения ошибок при переключении клиента от одной точки доступа к другой. Кроме того, так можно обойти проблемы передачи запросов DHCP через мостовые подключения, которые существуют у некоторых маршрутизаторов.

В дополнение ко всему написанному выше необходимо решить вопрос с размещением точек доступа . Точно так же, как у любого другого беспроводного сетевого оборудования, скорость соединений WDS зависит от силы сигнала. В связи с тем, что каждый мост WDS снижает скорость работы примерно вдвое, не стоит снижать её ещё из-за расположения точек доступа слишком далеко друг от друга.

Чтобы выбрать удачные места для установки придётся попробовать различные варианты, но не думайте, что установив устройство на границе существующей сети, вы получите быстрый канал! Компромиссом здесь будет установка повторителя там, где скорость соединения (отображаемая утилитой) составляет 5,5 Мбит/с или выше для 11b и 24 Мбит/с или выше для 11a и 11g, то есть, примерно, на половине максимального расстояния.

Закончив с приготовлениями, необходимо записать MAC-адреса устройств и можно приступать!

Сбор MAC-адресов

Как мы уже упоминали выше, соединения WDS работают на основе физических адресов. Некоторые модели позволяют использовать режим, не требующий указания MAC-адресов каждого члена сети, но мы рекомендуем его не использовать, а указать MAC-адреса . Такое решение обезопасит мост (и LAN), запретив "анонимное" подключение точек доступа к мосту. Кроме того, вероятно, такое решение имеет больше шансов на успех, особенно при использовании оборудования различных производителей.

Если вы используете утилиту WinXP Wireless Zero Configuration, то, вероятно, знаете, что она отображает только SSID точек доступа, находящихся в радиусе действия. Единственный MAC-адрес, который можно увидеть с её помощью, принадлежит адаптеру, а не точке доступа.

Самый простой способ узнать MAC-адреса точек доступа сети - воспользоваться утилитой, которая поставляется в комплекте с адаптером. Среди закладок с различными параметрами непременно можно встретить и список доступных точек доступа и их MAC-адреса. Иногда закладка называется "Просмотр доступных сетей" (Site Survey), или "Сети" (Networks), как в случае NETGEAR WG511T (Рис. 1).

Заключение

Технология WDS предназначена для улучшения совместимости беспроводных мостов и повторителей, но она не обеспечивает её так, как хотелось бы. Надеемся, что это руководство по решению проблем позволит вам лучше понять механизм работы WDS и поможет применить его в вашем конкретном случае. Да будет связь!

Домашние роутеры компании TP-Link хороши тем, что кроме самой функции маршрутизатора, нередко также обладают функцией WDS-моста. Она может пригодиться для того, чтобы получать Интернет от другой (удалённой) точки доступа.

Настройка главного роутера

Если у вас есть доступ к главному роутеру, с которым вы будете устанавливать мост, установите в настройках wifi-сети конкретный номер беспроводного канала . Если на нём будет установлен автовыбор канала, то связь со вторым роутером может быть неустойчивой:

Настройка вторичного роутера в режиме WDS Мост

Эти манипуляции нужно выполнить на вашем маршрутизаторе.

Внимание! Если сигнал удалённой wifi-сети слабый, расположите свой роутер физически как можно ближе к источнику сигнала и по возможности — в поле прямой видимости (например, на подоконнике).

Подсоедините роутер к компьютеру с помощью патч-корда.

Вы можете выполнять настройку и по вай-фай. Однако, имейте в виду, что вам придётся несколько раз переподключаться к сети в случае смены SSID или настроек безопасности.

1 Зайдите в раздел Wireless .

В подразделе Wireless Settings выполните следующие настройки:

Выберите тот же беспроводной канал, который использует главный роутер в удалённой сети;
Отметьте флажок Enable WDS Bridging для включения режима WDS-мост;
Нажмите кнопку Survey для поиска доступных wifi-сетей:

Нажмите Connect напротив имени сети, с которой нужно установить мост:

В поле Key type выберите режим безопасности, используемый в удалённой сети;
В поле Password введите ключ безопасности от неё же;
В поле Wireless Network Name задайте имя для своей местной wifi-сети, если это нужно;
Нажмите кнопку Save :

2 Перейдите в подраздел Wireless Security и отредактируйте настройки безопасности местной вай-фай сети, если это нужно:

Выберите режим безопасности (рекомендуется WPA2-PSK);
Задайте ключ безопасности;
Нажмите Save :

3 Перейдите в раздел Network .

Откройте подраздел LAN .

Задайте новый локальный IP-адрес для своего роутера из диапазона адресов, который используется в удалённой сети. Это позволит вам заходить на веб-интерфейс вашего маршрутизатора после включения режима моста.
Нажмите Save ;
Нажмите ОК .

Функция моста будет работать и без этой настройки. Однако, если IP вашего маршрутизатора окажется в другом диапазоне адресов, то каждый раз для его администрирования вам придётся вручную менять IP сетевого адаптера на компьютере.