Wifi точка доступа для apple

Рекомендуемые настройки для маршрутизаторов и точек доступа Wi-Fi

В целях обеспечения максимальной безопасности, производительности и надежности мы рекомендуем следующие настройки для маршрутизаторов Wi-Fi, базовых станций или точек доступа, используемых в сочетании с продуктами Apple.

Эта статья адресована главным образом сетевым администраторам и всем, кто управляет собственными сетями. Если вы пытаетесь подключиться к сети Wi-Fi, то найдете полезную информацию в одной из этих статей.

О предупреждениях, связанных с обеспечением конфиденциальности и безопасности
Если на вашем устройстве Apple отображается предупреждение о конфиденциальности или низком уровне защиты сети Wi-Fi, использование которой может привести к раскрытию информации о вашем устройстве. Apple рекомендует подключаться только к сетям Wi-Fi, которые отвечают стандартам безопасности, описанным в данной статье, или превосходят их.

Прежде чем менять настройки маршрутизатора

1. Сохраните резервную копию настроек вашего маршрутизатора на случай, если потребуется восстановить их.
2. Обновите программное обеспечение на ваших устройствах. Крайне важно установить последние обновления системы безопасности, чтобы ваши устройства максимально эффективно работали вместе.
   • Сначала установите последние обновления прошивки для вашего маршрутизатора.
   • Затем обновите программное обеспечение на других устройствах, таких как компьютер Mac и iPhone или iPad.
3. На каждом устройстве, которое вы ранее подключали к сети, может потребоваться забыть сеть, чтобы устройство использовало новые настройки маршрутизатора при подключении к сети.

Настройки маршрутизатора

Для обеспечения защищенного подключения ваших устройств к сети примените эти параметры последовательно к каждому маршрутизатору и точке доступа Wi-Fi, а также к каждому диапазону двухканального, трехканального или другого многоканального маршрутизатора.

Безопасность

Выберите значение WPA3 Personal, чтобы обеспечить максимальный уровень безопасности
Выберите значение WPA2/WPA3 Transitional для совместимости со старыми устройствами

Настройки безопасности определяют тип аутентификации и шифрования, используемых вашим маршрутизатором, а также уровень защиты конфиденциальности данных, передаваемых по соответствующей сети. Какую бы настройку вы ни выбрали, всегда устанавливайте надежный пароль для подключения к сети.

• WPA3 Personal — это самый безопасный на сегодняшний день протокол, доступный для подключения устройств к сети Wi-Fi. Он работает со всеми устройствами, поддерживающими Wi-Fi 6 (802.11ax), а также некоторыми устройствами более ранних моделей.
• WPA2/WPA3 Transitional — это смешанный режим, при котором используется WPA3 Personal с устройствами, поддерживающими данный протокол, при этом для устройств более ранних моделей доступен протокол WPA2 Personal (AES).
• WPA2 Personal (AES) подойдет вам, если у вас нет возможности использовать один из более безопасных режимов. В этом случае также рекомендуем выбрать AES в качестве типа шифрования, если он доступен.

Избегайте использования слабых параметров безопасности на вашем маршрутизаторе

Не создавайте и не объединяйте сети, использующие старые или устаревшие протоколы безопасности. Они больше не являются защищенными, снижают надежность и пропускную способности сети и могут приводить к отображению предупреждений, связанных с безопасностью вашего устройства.

• Смешанные режимы WPA/WPA2
• WPA Personal
• WEP, в том числе WEP Open, WEP Shared, WEP Transitional Security Network или Dynamic WEP (WEP с поддержкой 802.1X)
• TKIP, включая любые значения параметров безопасности, содержащие слово TKIP

Кроме того, мы настоятельно не рекомендуем вам использовать параметры, отключающие функции защиты сети, такие как «Без защиты», «Открытая» или «Незащищенная». Деактивация функций защиты отключает аутентификацию и шифрование и позволяет любому устройству подключаться к вашей сети, получать доступ к ее общим ресурсам (включая принтеры, компьютеры и интеллектуальные устройства), использовать ваше интернет-соединение, следить за тем, какие веб-сайты вы посещаете, и контролировать другие данные, передаваемые через вашу сеть или интернет-соединение. Такое решение сопряжено с риском, даже если функции безопасности отключены временно или для гостевой сети.

Имя сети (SSID)

Задайте единое, уникальное имя (с учетом регистра)

Имя сети Wi-Fi или SSID (идентификатор набора услуг) — это имя, которое ваша сеть использует для сообщения о своей доступности другим устройствам. То же имя находящиеся поблизости пользователи видят в списке доступных сетей своего устройства.

Используйте уникальное для вашей сети имя и убедитесь, что все маршрутизаторы в вашей сети используют одно и то же имя для каждого поддерживаемого ими диапазона. Например, не рекомендуется использовать такие распространенные имена или имена по умолчанию, как linksys, netgear, dlink, wireless или 2wire, а также присваивать разные имена диапазонам 2,4 ГГц и 5 ГГц.

Если вы не воспользуетесь данной рекомендацией, устройства не смогут должным образом подключиться к вашей сети, всем маршрутизаторам в вашей сети или всем доступным диапазонам ваших маршрутизаторов. Более того, устройства, которые подключаются к вашей сети, могут обнаружить другие сети с таким же именем, а затем автоматически пытаться подключиться к ним.

Скрытая сеть

Задайте значение: «Отключено»

Маршрутизатор можно настроить так, чтобы он скрывал свое имя сети (SSID). Ваш маршрутизатор может некорректно использовать обозначение «закрытая» вместо «скрытая» и «транслируется» вместо «не скрытая».

Скрытие имени сети не предотвращает ее обнаружение и не защищает ее от несанкционированного доступа. В связи с особенностями алгоритма, который устройства используют для поиска сетей Wi-Fi и подключения к ним, использование скрытой сети может привести к разглашению идентифицирующей информации о вас и используемых вами скрытых сетях, таких как ваша домашняя сеть. При подключении к скрытой сети на вашем устройстве может отображаться предупреждение об угрозе конфиденциальности.

В целях обеспечения безопасности доступа к вашей сети рекомендуем использовать соответствующие настройки безопасности.

Фильтрация MAC-адресов, аутентификация, контроль доступа

Задайте значение: «Отключено»

Включите эту функцию для настройки маршрутизатора таким образом, чтобы он допускал подключение к сети исключительно устройств с определенными MAC-адресами (управление доступом к среде). Включение данной функции не гарантирует защиты сети от несанкционированного доступа по следующим причинам.

• Она не препятствует сетевым наблюдателям отслеживать или перехватывать трафик сети.
• MAC-адреса можно легко скопировать, подделать (имитировать) или изменить.
• Чтобы защитить конфиденциальность пользователей, некоторые устройства Apple используют разные MAC-адреса для каждой сети Wi-Fi.

В целях обеспечения безопасности доступа к вашей сети рекомендуем использовать соответствующие настройки безопасности.

Автоматическое обновление прошивки

Задайте значение: «Включено»

Если возможно, настройте маршрутизатор таким образом, чтобы производилась автоматическая установка обновлений программного обеспечения и прошивки по мере их появления. Обновления прошивки могут повлиять на доступные вам настройки безопасности и обеспечивают оптимизацию стабильности, производительности и безопасности вашего маршрутизатора.

Радиорежим

Задайте значение: «Все» (рекомендуется), или «Wi-Fi 2 – Wi-Fi 6» (802.11a/g/n/ac/ax)

Эти параметры, доступные отдельно для диапазонов 2,4 ГГц и 5 ГГц, определяют, какие версии стандарта Wi-Fi маршрутизатор использует для беспроводной связи. Более новые версии предлагают оптимизированную производительность и поддерживают одновременное использование большего количества устройств.

В большинстве случаев оптимальным решением является включение всех режимов, доступных для вашего маршрутизатора, а не какого-то ограниченного набора таких режимов. В таком случае все устройства, в том числе устройства более поздних моделей, смогут подключаться к наиболее скоростному поддерживаемому ими радиорежиму. Это также поможет сократить помехи, создаваемые устаревшими сетями и устройствами, находящимися поблизости.

Диапазоны

Включите все диапазоны, поддерживаемые вашим маршрутизатором

Диапазон Wi-Fi подобен улице, по которой перемещаются данные. Чем больше диапазонов, тем больше объем передаваемых данных и производительность вашей сети.

Канал

Задайте значение: «Авто»

Каждый диапазон вашего маршрутизатора разделен на несколько независимых каналов связи, подобных полосам движения на проезжей части. Когда установлен автоматический выбор канала, ваш маршрутизатор выбирает оптимальный канал Wi-Fi за вас.

Если ваш маршрутизатор не поддерживает автоматический выбор канала, выберите тот канал, который лучше всего работает в вашей сетевой среде. Это зависит от помех Wi-Fi в вашей сетевой среде, в том числе от помех, создаваемых любыми другими маршрутизаторами и устройствами, использующим тот же канал. Если у вас несколько маршрутизаторов, настройте каждый так, чтобы он использовал отдельный канал, особенно если маршрутизаторы расположены близко друг к другу.

Ширина канала

Задайте значение: «20 МГц» для диапазона 2,4 ГГц
Задайте значение: «Авто» или «каналы любой ширины (20 МГц, 40 МГц, 80 МГц)» для диапазона 5 ГГц

Настройка ширины канала определяет ширину полосы пропускания, доступную для передачи данных. Более широкие каналы отличаются более высокой скоростью, однако они в большей степени подвержены помехам и могут мешать работе других устройств.

• 20 МГц для диапазона 2,4 ГГц помогает избежать проблем с производительностью и надежностью, особенно вблизи других сетей Wi-Fi и устройств 2,4 ГГц, включая устройства Bluetooth.
• Режимы «Авто» или «Каналы любой ширины» для диапазона 5 ГГц обеспечивают наилучшую производительность и совместимость со всеми устройствами. Помехи, создаваемые беспроводными устройствами, не являются актуальной проблемой в диапазоне 5 ГГц.

Задайте значение: «Включено», если ваш маршрутизатор является единственным DHCP-сервером в сети

DHCP (протокол динамической конфигурации хоста) назначает IP-адреса устройствам в вашей сети. Каждый IP-адрес идентифицирует устройство в сети и позволяет ему обмениваться данными с другими устройствами в сети и через Интернет. Сетевому устройству нужен IP-адрес, подобно тому как телефону нужен номер телефона.

В вашей сети может быть только один DHCP-сервер. Если DHCP-сервер включен более чем на одном устройстве (например, на кабельном модеме и маршрутизаторе), конфликты адресов могут помешать некоторым устройствам подключаться к Интернету или использовать сетевые ресурсы.

Время аренды DHCP

Задайте значение: «8 часов» для домашних или офисных сетей; «1 час» для точек доступа или гостевых сетей

Время аренды DHCP — это время, в течение которого IP-адрес, назначенный устройству, зарезервирован для этого устройства.

Маршрутизаторы Wi-Fi обычно имеют ограниченное количество IP-адресов, которые они могут назначать устройствам в сети. Если это число исчерпано, маршрутизатор не может назначать IP-адреса новым устройствам, и эти устройства не могут связываться с другими устройствами в сети и в Интернете. Сокращение времени аренды DHCP позволяет маршрутизатору быстрее восстанавливать и переназначать старые IP-адреса, которые больше не используются.

Задайте значение: «Включено», если ваш маршрутизатор является единственным устройством, реализующим функцию NAT в сети

NAT (преобразование сетевых адресов) — это преобразование адресов в Интернете в адреса в вашей сети. NAT можно сравнить с почтовым отделом компании, который распределяет отправления в адрес сотрудников, направленные по почтовому адресу компании, по кабинетам этих сотрудников внутри здания.

В большинстве случаев NAT требуется включить только на маршрутизаторе. Если функция NAT включена более чем на одном устройстве (например, на кабельном модеме и маршрутизаторе), «дублирование NAT» может привести к потере устройствами доступа к определенным ресурсам в локальной сети или в Интернете.

Задайте значение: «Включено»

WMM (Wi-Fi multimedia) определяет приоритет сетевого трафика для повышения производительности различных сетевых приложений, таких как видео и голосовая связь. На всех маршрутизаторах, поддерживающих Wi-Fi 4 (802.11n) или более поздней версии, функция WMM должна быть включена по умолчанию. Отключение WMM может повлиять на производительность и надежность устройств в сети.

Источник

Базовые станции Wi-Fi: расширение зоны покрытия беспроводной сети путем добавления дополнительных базовых станций Wi-Fi

Чтобы расширить зону покрытия сети Wi-Fi, можно настроить беспроводные соединения между несколькими базовыми станциями Wi-Fi с помощью Утилиты AirPort или соединить их кабелями Ethernet для создания роуминговой сети. В этой статье описываются варианты настройки, из которых можно выбрать тот, который наилучшим образом подходит для пользовательской среды.

Важное примечание для пользователей AirPort Express. Если планируется добавить в сеть устройство AirPort Express для потокового воспроизведения музыки или предоставления функций беспроводной печати, ознакомьтесь со статьей AirPort Express: что такое режим клиента?.

Определения

Базовая станция Wi-Fi — устройство AirPort Extreme, AirPort Express или Time Capsule.

Расширение беспроводной сети — использование нескольких базовых станций Wi-Fi для увеличения зоны покрытия сети AirPort, если зона покрытия одной базовой станции является недостаточной.

Сеть с несколькими базовыми станциями Wi-Fi — сеть, в которой используется более одной базовой станции Wi-Fi для расширения зоны покрытия или добавления функций, таких как доступ к Интернету, потоковое воспроизведение музыки, печать, хранение данных и т. д. Базовые станции Wi-Fi могут быть соединены с помощью кабелей Ethernet или беспроводным способом.

Клиент Wi-Fi — любое устройство, использующее Wi-Fi для доступа к Интернету, печати, хранения данных или потокового воспроизведения музыки. Примерами клиентов являются компьютеры, устройства iPad, iPhone, игровые приставки, цифровые видеомагнитофоны и другие устройства Wi-Fi.

Первичная базовая станция — как правило, это базовая станция, соединенная с модемом, которой присвоен адрес шлюза в Интернете. Первичная базовая станция обычно реализует службу DHCP в сети Wi-Fi.

Расширенная базовая станция Wi-Fi — любая базовая станция Wi-Fi, подключаемая к первичной базовой станции для расширения зоны покрытия сети. Если не указано иное, расширенные базовые станции Wi-Fi должны настраиваться в режиме моста.

Пропускная способность — объем передаваемых или принимаемых данных в секунду (измеряется в мегабитах в секунду, Мбит/с).

Выбор между одной и несколькими базовыми станциями Wi-Fi

Прежде чем добавлять в сеть дополнительные базовые станции Wi-Fi, рассмотрите необходимость расширения сети.

Установка избыточного количества базовых станций Wi-Fi может привести к снижению пропускной способности, так как часть канала сети будет использована для служебных функций. Кроме того, это усложнит конфигурацию сети. В случае использования расширенной беспроводной сети пропускная способность может снизиться до 60 % от пропускной способности отдельного устройства. Общее правило заключается в том, чтобы поддерживать максимально простую структуру сети. Для этого необходимо использовать минимальное число базовых станций Wi-Fi для обслуживания всей зоны покрытия сети, применяя соединения Ethernet там, где это возможно.

Расширение покрытия сети Wi-Fi за счет соединения базовых станций Wi-Fi с помощью Ethernet обеспечивает максимальную пропускную способность и является предпочтительным вариантом во всех случаях. Соединения Ethernet обеспечивают скорость передачи данных до 1 Гбит/с, что намного больше скорости беспроводных соединений, составляющей не более 450 Мбит/с в сетях 802.11n при частоте 5 ГГц. Соединения Ethernet также устойчивы к радиопомехам, и неполадки с ними устраняются проще. Кроме того, поскольку в сетях Ethernet практически отсутствуют издержки на управление, больше данных могут передаваться от одного узла к другому за единицу времени.

Если одной базовой станции Wi-Fi недостаточно для удовлетворения ваших требований, добавление дополнительных базовых станций Wi-Fi позволит расширить покрытие сети, включив в нее области вне зоны действия первичной базовой станции. Следует учесть, что чем больше расстояние между клиентским устройством и базовой станцией Wi-Fi и чем больше препятствий на пути сигнала (например, кафельная плитка в ванной комнате), тем слабее уровень сигнала и меньше пропускная способность.

Если одной базовой станции недостаточно для удовлетворения ваших требований, ознакомьтесь с различными способами расширения покрытия сети Wi-Fi и выберите наиболее подходящий.

Типы сетей с несколькими базовыми станциями Wi-Fi

Узнайте о типах сетей и различиях между ними.

Каким способом следует воспользоваться, если необходимо расширить зону покрытия беспроводной сети?

Для базовых станций Wi-Fi стандартов 802.11a/b/g/n:

• роуминговая сеть (рекомендуется);
• сеть с беспроводным расширением.

Для базовых станций Wi-Fi стандарта 802.11g:

• роуминговая сеть (рекомендуется);
• WDS.

Перечисленные способы расширения покрытия сети подробнее описываются ниже. В нижней части этого документа приведены ссылки на статьи, в которых объясняется установка и настройка сети для каждого из указанных способов. Базовые станции Wi-Fi предоставляют клиентским компьютерам подключение к Интернету беспроводным способом или через проводную сеть, если для связи клиентских компьютеров с базовыми станциями используется соединение Ethernet.

Роуминговая сеть (базовые станции Wi-Fi, связанные соединениями Ethernet)

Для базовых станций Wi-Fi стандарта 802.11n создание роуминговой сети является наиболее предпочтительным вариантом. Это позволяет обеспечить максимальную пропускную способность между базовыми станциями и устройствами Wi-Fi.

При такой схеме подключения между базовыми станциями Wi-Fi должны быть установлены соединения Ethernet.

Первичная базовая станция реализует службу DHCP, в то время как расширенные базовые станции настраиваются на работу в режиме моста.

Все базовые станции Wi-Fi в пределах роуминговой сети должны использовать одинаковые пароли, тип защиты (Открытая/WEP/WPA) и имя сети (SSID).

Можно добавить несколько расширенных базовых станций Wi-Fi для расширения роуминговой сети.

Если в первичной базовой станции Wi-Fi нет достаточного количества портов LAN, можно использовать сетевой коммутатор.

Сеть с беспроводным расширением (802.11n)

Если рекомендуемую роуминговую сеть построить не удается, то сеть с беспроводным расширением является следующим по приоритету решением.

Чтобы создать расширенную беспроводную сеть, необходимо разместить расширенную базовую станцию в пределах зоны покрытия первичной базовой станции Wi-Fi.

Рекомендации по расширению зоны покрытия

В приведенном выше примере первичная базовая станция Wi-Fi ➊ находится за пределами зоны покрытия расширенной базовой станции Wi-Fi ➋ и, как следствие, не может присоединиться к этой сети и участвовать в ее расширении. Следует переместить расширенную базовую станцию Wi-Fi в зону покрытия первичной базовой станции Wi-Fi.

Важное примечание

Если между расширенной базовой станцией Wi-Fi ➌ и первичной базовой станцией Wi-Fi ➊ поместить другую расширенную базовую станцию Wi-Fi ➋, то расширенная базовая станция Wi-Fi ➌ не позволит клиентам входить в сеть. Все расширенные базовые станции Wi-Fi должны находиться в зоне прямой связи с первичной базовой станцией Wi-Fi.

WDS (802.11g)

WDS используется для расширения зоны покрытия базовых станций Wi-Fi AirPort Extreme 802.11a/b/g и AirPort Express 802.11a/b/g. WDS поддерживается Утилитой AirPort 5.5.2 и более ранних версий.

WDS позволяет настроить для каждой базовой станции один из следующих режимов:

➊ WDS-главная (первичная базовая станция Wi-Fi);
➋ WDS-ретрансляция;
➌ WDS-удаленная.

Главная базовая станция WDS ➊ подключается к Интернету и обеспечивает общий доступ к этому соединению ретранслирующим и удаленным базовым станциям.

Ретранслирующая базовая станция WDS ➋ использует общее подключение к Интернету главной базовой станции, а также служит для связи с удаленными базовыми станциями.

Удаленная базовая станция WDS ➌ использует общее подключение к Интернету главной базовой станции WDS. При этом она подключается к главной станции либо непосредственно (если находится в зоне прямой связи с последней), либо через ретранслирующую станцию WDS.

Все три конфигурации базовых станций (WDS-главная, WDS-удаленная и WDS-ретрансляция) могут предоставлять клиентским компьютерам общее подключение к Интернету главной базовой станции беспроводным способом или через соединение Ethernet, если клиентский компьютер подключен к базовой станции по проводной сети.

Для настройки базовых станций сети WDS необходимо знать идентификатор AirPort каждой из этих станций. Идентификатор AirPort, также именуемый MAC-адресом, напечатан на наклейке в нижней части корпуса базовой станции AirPort Extreme рядом с эмблемой AirPort. На базовой станции AirPort Express идентификатор AirPort указан на стороне, обращенной к адаптеру питания.

Примечание. Ретранслирующая базовая станция Wi-Fi должна получать данные от одной базовой станции, собирать их повторно в пакет и отправлять другой базовой станции Wi-Fi, и наоборот. Этот способ подключения позволяет сократить пропускную способность более чем в два раза. Базовая станция 802.11a/b/g должна использоваться в такой конфигурации, только если любые другие варианты невозможны и не требуется высокая пропускная способность.

Инструкции по добавлению базовых станций Wi-Fi к сети AirPort

Конкретные инструкции по расширению зоны покрытия сети выбранного типа можно найти по следующим ссылкам.

Источник