其實想想也正常,如今偌大的居住環境內,有臥室有客廳,有墻有角,Wi-Fi需要覆蓋的范圍也越來越大,勢必會有“漏網之魚”無法覆蓋,而且根據規定,路由器的功率已經被限制死了,再加上現在手機普遍也就支持2x2 MIMO,上限雖然被卡死,但有沒有辦法解決一下角落Wi-Fi信號只有一格的問題呢?別說,還真有!
01 無線橋接
第一種方法叫做無線橋接,所謂無線橋接,就是把兩個不同物理位置的,不方便布線的用戶連接到同一局域網,同時可以起到信號放大的作用。這里主要用到的是路由器的WDS(Wireless Distribution System)功能,雖然單臺無線路由器的覆蓋范圍有限,導致局域網可能存在無線盲點或信號較弱區域,但WDS橋接功能可以將無線路由器通過無線方式連接到已有信號,實現消除盲點、擴展范圍和移動漫游的目的。
因此可以用兩個無線設備,讓其之間建立WDS信任和通訊關系,來實現信號覆蓋范圍的增大,使無線網絡覆蓋范圍擴展到原來的一倍以上,一般來說,普通的家庭環境下,只需要兩臺路由器設備實現無線橋接即可,這里為了方便稱呼,將被橋接的叫主路由器,執行橋接的叫做從路由器。
這里以生活中最常見的TP-Link雙頻路由器進行示例,同時筆者在這里也為大家列出了幾個要點:主、從路由器之間不要連接網線;雙頻路由器之間不可以同時進行2.4G和5G的橋接;WDS橋接僅需要在從路由器上設置,以下操作均是在從路由器上進行。
首先進入電腦連接到副路由器的LAN口或無線信號,打開瀏覽器,清空地址欄并進入路由器登錄管理界面(各家路由器廠商后臺地址有所不同,詳情可查看說明書)。
點擊應用管理,進入無線橋接功能
進入無線橋接設置向導后,點擊開始設置,之后路由器便會自動掃描周邊無線信號。
在掃描到主路由器信號之后,輸入主路由器的無線密碼。
這時主路由器便會給從路由器分配一個IP地址,用于后續管理路由器,建議記下該IP地址。
設置從路由器的無線網絡名稱和無線密碼,這里建議和主路由器保持一致
再次進入應用管理的無線橋接功能中,可以看到橋接狀態為橋接成功
至此無線橋接設置完成,無線終端連接Wi-Fi,有線電腦連接主、從路由器的LAN口即可上網,終端移動過程中,可以實現主、副路由器間的自動漫游。
如果你設備夠多,也可以通過WDS進行星型拓撲或者直線型拓撲以達成多臺路由器的橋接,這里就不展開介紹了。
02 無線Mesh組網
今天要說的第二種方法,就是近幾年非常火熱的無線Mesh組網功能,一言以蔽之, 無線網狀網絡產品可以在家中創造一個互相無線連接,仿佛像蜂巢一樣的Wi-Fi,從而解決家中大多數的Wi-Fi問題。
無線網狀網絡就是讓各個無線路由器之間都能夠互相中繼無線信號。傳統的無線中繼技術只能由A到B,再由B到C,C和A之間是無法通訊的。而網狀網絡,則是ABC三個設備之間都可以進行通信,形成一個像"蜜蜂蜂巢"一樣的互相打通的網絡。用戶只要在主路由的信號范圍內,將接入點通電即可輕松擴展家庭WiFi覆蓋范圍,無需用戶手動配置,盡享高速無線網絡的便利。
而無線Mesh組網功能的部署也十分簡單,作為無線中繼技術的“升級版”,只要購買的不是幾十塊錢的入門級路由器,基本上都具備這個功能,而且通過手機APP即可進行組網,部分廠家甚至還有無線Mesh組網套裝,購買這種路由器之后,即可自動進行組網,只需將一臺路由器連接到光貓或網絡出口上,其它設備就會自動獲取網絡,非常方便。
03 Wi-Fi放大器
那有沒有低成本的方法呢?答案也是有的,那就是一度被傳為智商稅的:Wi-Fi放大器。
這種產品在京東上一搜一大把,且種類繁多,其實它們的實現原理大同小異,都屬于WDS的類似功能。因為主打信號放大功能,在設置上也會更直接、更簡潔一些。
由于原理和無線橋接大同小異,筆者這里就不展開介紹了。
說一千道一萬,單個路由器的功率和覆蓋范圍畢竟有限,受限于位置,墻體以及各種各樣的影響,不管使用哪種方法,其實都需要多臺設備的部署,如果預算十分豪華,甚至可以考慮AC+AP的布網方式,但指望一臺路由器吃天下的話,恐怕還是有一點點難。
屏幕前的你都用過文中的哪種方法呢?歡迎在下方評論區討論。
(7812164)
,各位小伙伴們,是不是還在為你的臺式電腦如何打破束縛,自由翱翔在無線網絡的海洋中而犯愁?別急,陽光帥氣的潔修哥這就來手把手教你如何把臺式電腦輕松接入WiFi,從此告別網線牽絆,享受真正的無線樂趣!
Q1: 臺式電腦如何連接WiFi? 答:臺式電腦要想飛上云端,首先得裝備一對“翅膀”——無線網卡。市面上有兩種常見的無線網卡類型:外置USB無線網卡和內置PCI-E無線網卡。購買并安裝適合你電腦的無線網卡后,按照以下步驟進行:
Q2: 安裝完無線網卡后怎么連接WiFi?
Q3: 無法找到WiFi信號怎么辦?
Q4: 連接WiFi后網絡不穩定怎么解決?
總結一下,讓臺式電腦連接WiFi,首先確保已安裝無線網卡并正確安裝驅動,然后在電腦網絡設置中選擇并連接WiFi網絡。如果遇到問題,可以從無線網卡、路由器設置和網絡環境等多個角度進行排查。只要跟著潔修哥的節奏走,臺式電腦連接WiFi這件事兒,保證讓你輕松Get!
所以,當你站在臺式電腦前思考“臺式電腦怎樣連接WiFi?”的時候,就可以驕傲地回答:“臺式電腦不會連WiFi?潔修哥幫你實現無線自由!”遵照潔修哥的指引,你的臺式電腦也能輕松遨游無線世界,從此在家里的任意角落,都能享受到高速流暢的網絡體驗!
位以色列研究人員已經證明,可以使用 30 美元的現成設置讀取 LAN 電纜的射頻發射,這可能為完全開發的電纜嗅探攻擊打開大門。
以色列內蓋夫本古里安大學的 Mordechai Guri 向 The Register 描述了一種非常簡單的技術,該技術包括將普通無線電天線放置在距離 6A 類以太網電纜最多 4 米的地方,并使用現成的軟件定義無線電 (SDR) ) 收聽 250MHz 左右信號。
“從工程的角度來看,這些電纜即使在物理斷開網絡的情況下,也可以用作天線并用于射頻信號,”Guri 說。
他的實驗技術包括將目標電纜上的 UDP 數據包傳輸減慢到非常低的速度,然后傳輸字母表中的單個字母。然后,電纜的輻射可以被 SDR(在 Guri 的案例中,包括基于 R820T2 的調諧器和 HackRF 單元)接收,并通過簡單的算法將其轉回人類可讀的字符。
綽號 LANtenna 的 Guri 的技術是概念的學術證明,而不是今天可以部署的完全成熟的攻擊。盡管如此,研究表明,屏蔽不良的電纜有可能泄漏系統管理員可能認為是安全的或以其他方式與外界隔絕的信息。
他補充說,他的裝置的 1 美元天線是一個很大的限制因素,而且專用天線很可能達到“數十米”的范圍。
“我們可以傳輸文本和二進制文件,還可以實現更快的比特率,”當 El Reg 詢問他的論文中描述的明顯限制時,Guri 承認。“然而,由于環境電噪聲(例如來自其他電纜),更高的比特率在所有情況下都是理論上的,并不實用。”
一項明顯的進一步研究技術是查看以全速運行的網絡電纜上的信息嗅探,Guri 承認將實時網絡流量降低到他的實驗中使用的水平是不切實際的。然而,他的全文指出:“傳輸 UDP 數據包不需要更高的權限或干擾操作系統路由表。此外,通過在其他合法 UDP 流量中發送原始 UDP 流量,可以逃避網絡級別的檢測.”
這位學者之前的研究包括一種將 DRAM 變成一種無線發射器形式的技術,作為他研究破解物理斷開網絡方法的工作的一部分。
沒有 Wi-Fi 芯片時如何通過 Wi-Fi 泄漏數據:Boffin 將內存總線變成隱蔽的數據傳輸器
在 USB 上欺騙以太網適配器,您可以從鎖定的筆記本電腦中嗅探憑據
GCHQ 和 Cable and Wireless 聯手成為互聯網大師?
NSA 公布了 TEMPEST 的秘密規格
薩里大學的艾倫伍德沃德教授觀察到:“這表明即使是未插入的以太網電纜也可以輻射可檢測到的能量。”
他補充說:“這篇論文是一篇不錯的作品,它提醒我們,雖然你可能認為某些東西是和網絡斷開的,但它可能會在電波中持續發射信號。人們過去常常嘲笑在安全環境中使用的巨大笨重的終端,但他們出現是有原因的:TEMPEST。”
正如我們 20 年前報道的那樣,TEMPEST 最初是美國政府的一項計劃,旨在減少計算機設備產生的射頻輻射量。今天它已被采納為北約標準,英國國家網絡安全中心有一個關于它的公共網頁。
“通常,”伍德沃德觀察到,“現代安全系統尋找離開網絡的數據,以了解他們有入侵者。但如果它離開某個不受監控的頻道(空中),那么它被安全措施攔截的可能性很低.”
source: theregister.com
Pascal Monett:
我以為 LAN 電纜是屏蔽的
好吧,我同意沒有什么是完美的,但是說您可以通過“監聽”屏蔽電纜從幾十米外檢測到 LAN 流量似乎有點牽強。
您也許可以從墻的另一側進行,但如果您想針對特定的電纜,祝您好運。
如果您可以在服務器機房中設置它,我接受這可以工作,但是我們又回到了主要規則:如果您有訪問權限,那么安全性就消失了。
如果電纜恰好穿過完全屏蔽的 RF 消聲室的中間,該室也恰好容納了您的 SDR(即,在 RF 方面,您在偏僻的地方 - 只有您和以太網電纜),那么這可能是合理的。我敢打賭,SDR 上的軟件的開發成本不會超過 30 美元,而且我敢打賭,它無法應對比帶靜電的蚊子更多的噪音。
克里斯:
我還認為屏蔽是接地的,在這種情況下,這將有助于消除屏蔽中的感應電流,我想使用正確的設備可以讀取。
我還認為網絡物理斷開與任何可以與外部通信通信的東西都沒有聯系,或者這個漏洞是指內部網絡上的局域網嗎?
katrinab:
您的服務器機房將有大量電纜,并且有大量數據流量通過它們。試圖從所有電噪聲中分離出單個信號將非常困難。
雙層:
接收者不僅需要足夠長的天線來接收信號,還需要一個處理器來解碼信號,一個將數據發送給攻擊者的機制,如果這個機制有用,可能是無線的,以及一個電源來運行所有的那些。這將形成一個非常巨大的設備。
b0llchit:
是的,那將是 STP(屏蔽雙絞線)布線。然而,出于成本的考慮,許多安裝使用 UTP(非屏蔽雙絞線)電纜。
大多數 STP 用于“昂貴”數據中心的靜態安裝和補丁。正確使用 STP 很困難,因為您必須確保屏蔽實際上是作為屏蔽,而不是作為電纜內部結構的轉發器。這是昂貴的。
大多數布線,尤其是家庭安裝和 PC 的東西都是 UTP。你知道,就像你用那個路由器得到的那條特別便宜的電纜。然后,大多數消費級安裝沒有將屏蔽連接到的接地。家庭安裝是來自許多小工具和計算機的 EMI 之火。當他們可以在每次銷售中節省幾美分時,沒有人會關心在頻譜中增加一點電纜噪音。
基本上任何發射的東西都會在相鄰的厘米內有一個匹配的倒數(反之亦然,用于拾取干擾),這大致抵消了它。
它不是完全平衡的,它有點依賴頻率,但它非常有效。除非線對沒有正確連接(當電工涉足網絡時會發生這種情況)。