PQI Air Bank - Memorie portabilă cu conexiune WiFi

Dacă vi se pare incomod să depindeți de un cablu, sau să plimbați cardurile de memorie de la PC la tabletă și smartphone ori de câte ori aveți nevoie să transferați un film ori câteva fotografii sau documente, cu ajutorul PQI Air Bank puteți scăpa de deranj.

PQI Air Bank A300V este un dispozitiv de memorie portabil, care poate fi conectat cu PC-ul, tableta, smartphone-ul și cu televizorul prin WiFi sau cablu USB3. Bonus: permite partajarea unei conexiuni internet pentru dispozitivele WiFi locale.

PQI Air Bank

Așa arată A300V: are înfățișarea unui hard disk portabil tradițional, cu o cutie ușor mărită, pentru a face loc numărului mare de conexiuni și butoane, dar și pentru a permite construirea unei carcase cu un grad mai ridicat de protecție.

Routerul wireless - alegere, optimizare

Routerele wireless fac de multa vreme parte din elementele omniprezente din rețeaua de acasă, de la muncă, de la hotel sau de la vila în care ne cazăm în vacanțe. Însă adesea performanța rețelei wireless nu se ridică la nivelul așteptărilor, generând experiențe neplăcute în timpul unor activități cu trafic de rețea ridicat, precum vizionarea de clipuri pe YouTube, uneori și pentru activități simple, ca navigarea pe web.

Logo-ul WiFi

În această postare voi încerca să nu intru peste măsură în detalieri sau specificații, le veți găsi pe paginile producătorilor sau în magazine. Elementele cheie pe care le voi prezenta sunt caracteristicile care trebuiesc urmărite și care diferențiază un router wireless ieftin de unul scump, plus câteva ponturi pentru a obține maximum de performanță de la acestea.

Frecvențele de operare și standardele implementate pe routere wireless

Ca multe alte dispozitive destinate uzului "liber", routerele wireless operează în benzile de frecvență 2,4 GHz și/sau 5 GHz. Majoritatea routerelor ieftine operează doar în banda de 2,4 GHz în standardele 802.11 b/g/n, iar modelele mai avansate pot opera în 5 GHz în standard 802.11a/n. Dacă locuiți într-o zonă unde nu sunt vecini care să producă interferențe, utilizarea unui router care operează exclusiv în banda de 2,4 GHz nu ar trebui să pună probleme, însă în zonele aglomerate e preferabil să puteți alege dintr-un număr mai mare de canale, inclusiv din banda de 5 GHz.
Concret, un router ieftin construit doar pentru 802.11g/n poate suferi din cauza interferențelor, în timp ce un model care poate opera concurent în banda de 5GHz cu 2,4 GHz are de unde să folosească mai multe canale de frecvență libere. Totuși, trebuie reținut că atât routerul cât și echipamentele conectate trebuie să poată opera în banda de frecvență aleasă şi că unele routere dual-band pot opera doar într-o singură bandă de frecvenţe la un moment dat.
Sunt câteva lucruri de spus şi despre conexiunea prin cablu, porturile LAN sau WAN. O mare parte din routerele ieftine folosesc conexiuni de 100 Mbps, iar modelele performante sunt echipate cu conexiuni gigabit. Totuşi, chiar dacă în teorie este posibil ca pe un port gigabit să se poată face trafic cu 1000 Mbps, traficul care trece dinspre internet către LAN (sau invers) este întotdeauna intermediat de procesor, motiv pentru care rata de forwarding este adesea mai mică decât viteza maximă teoretică a respectivei conexiuni.

Cele mai importante lucruri pe care trebuie să nu le uitați atunci când achiziționați un router wireless

#1 Locul optim de amplasare a routerului

Undele electromagnetice în banda de 2,4 și 5 GHz au caracteristici de propagare care sunt influențate de obstacole vizibile, în special elemente cu umiditate ridicată (exemplu: frunziș de arbori, vegetație densă) sau elemente metalice metalice (exemplu: grile de armatura din pereții apartamentelor). Cu cât frecvența este mai ridicată, nivelul de atenuare în asemenea obstacole crește, fiind posibil ca la o distanță de 50 metri de router să funcționeze impecabil o conexiune fără fir pe 2,4 GHz, dar să funcționeze dezastruos pe banda de 5 GHz.

TP-LINK TL-WR1043ND Ultimate Wireless N Gigabit Router

Routerul Wireless TP-LINK TL-WR1043ND Ultimate Wireless N Gigabit

Din ce în ce mai multe dispozitive necesită conexiune fără fir la internet, incluzând laptopuri, smartphone-uri, tablete, etc. Dacă laptopurile sunt de obicei echipate cu port de reţea pe cablu, acest lucru nu este posibil la celelalte, plus că utilizarea unei conexiuni pe fir reduce drastic posibilitatea de mutare a unui laptop dintr-un loc în altul.
Pentru a facilita accesul de oriunde din casă, soluţia este un router wireless. În această postare voi arăta posibilităţile, avantajele şi dezavantajele routerului wireless TP-LINK TL-WR1043ND Ultimate Wireless N Gigabit Router.

TP-LINK TL-WR1043ND este unul dintre cele mai ieftine routere wireless echipate cu port gigabit şi compatibil 802.11n, capabil de a transfera date wireless cu până la 300Mbps. O asemenea viteză permite redarea fluentă a conţinutului multimedia şi transferul rapid de fişiere. Switch-ul integrat cu 4 porturi gigabit permite conectarea de dispozitive de stocare partajate, PC-uri, playere multimedia sau televizoare smart.

Caracteristici principale

• Chipset Atheros AR9132, 32MB RAM, 8MB Flash
• 1 port gigabit WAN, switch integrat cu 4 porturi gigabit LAN
• sistem de transmisie-recepţie fără fir compatibil cu standardele 802.11n şi 802.11g, cu rate de transfer până la 300Mbps în banda de frecvenţă de 2.4 GHz. În mod 802.11n se pot folosi pentru transmisie până la 3 fluxuri spaţiale, ceea ce permite acoperirea unei arii mult mai mari decât permite standardul 802.11g. Securizarea transmisiei se poate face prin criptare cu algoritm TKIP sau AES, cu ajutorul protocolului WPA. Este posibilă limitarea accesului altor dispozitive fără fir prin filtrarea adreselor MAC
• 3 antene de transmisie/recepţie orientabile
• 1 port USB care poate fi folosit pentru conectarea unui dispozitive de stocare, ce poate fi accesat de mai mulţi utilizatori.
• Posibilitate de limitare a lăţimii de bandă pentru upload / download

TP-LINK TL-WR1043ND reuşeşte să acopere fără probleme apartamente sau birouri mici, însă trebuie avut grijă şi la vecinii care folosesc dispozitive pe 2,4 GHz, deoarece pot apărea interferenţe nedorite. În cazul folosirii într-o casă, probabilitatea apariţiei de interferenţe este relativ scăzută, însă în blocuri cu densitate mare de aparatură fără fir trebuie avută în vedere utilizarea unui dispozitiv capabil de a opera şi în banda de 5 GHz.

Routerele Linksys seria E - actualizate

Routerul Linksys E4200

Linksys a introdus câțiva membri noi în familia de routere E: modelele E4200, E3200 E2500 și E1500.
Noii membri au următoarele caracteristici principale:

• E1200 - Wireless N (+ G și B), 2,4 GHz, viteză până la 300 Mbps, porturi Fast Ethernet 
• E1500 - Wireless N (+ G și B), 2,4 GHz, viteză până la 300 Mbps, porturi Fast Ethernet, SpeedBoost. Această ultimă caracteristică poate fi utilă în locațiile unde uzual nivelul semnalului este de obicei o problemă
• E2500 - Wireless N (+ G, B și A), 2,4 și 5 GHz concurent, viteză de până la 2 x 300 Mbps, porturi Fast Ethernet, antena suplimentară
• E3200 - Wireless N (+ G, B și A), 2,4 și 5 GHz concurent, viteză de până la 2 x 300 Mbps, porturi Gigabit Ethernet, port USB pentru atașare dispozitive stocare
• E4200 - Wireless N (+ G, B și A), 2,4 și 5 GHz concurent, viteză de până la 300 + 450 Mbps, porturi Gigabit Ethernet, port USB pentru atașare dispozitive stocare, server media integrat. Acest model este 'nava amiral' a noii serii.

Toate modelele au implementate un set de caracteristici comune:

DD-WRT pe Linksys WRT320N

DD-WRT reprezintă numele unui firmware alternativ pentru routere. Spre deosebire de firmware-ul original, oferă funcționalitate extinsă, posibilitatea de a seta manual multipli parametri. De asemenea, permite diagnosticarea precisă a problemelor din rețeaua wireless, indicarea detaliată privind utilizarea rețelei, utilizarea de protocoale de rutare (bgpd), crearea de retele wireless virtuale, folosirea de VLAN-uri tagate 802.1q, etc.
Această postare se bazează pe materialul de la forumul DD-WRT si experiența personală. Procedura descrisă mai jos nu se adreseaza celor care nu sunt dispuși să plătească pentru pierderea garanției sau celor care nu cunosc semnificația expresiilor 'Editor hexa', 'Flash', 'Firmware', 'TFTP', ping, LAN

Atenție:
    Procedura DD-WRT 30-30-30 reset nu functioneaza pe acest model!
    Parametrul boot_wait este dezactivat, se activează dupa încrcărea DD-WRT pe router

Procedura de instalare DD-WRT pe Linksys WRT320N, editia prescurtată
1. Se instalează pe router un firmware DD-WRT 'trailed build' (care are WRT320N in nume), preferabil o editie 'mini'. Acesta este un exemplu bun pentru start: ftp://ftp.dd-wrt.com/others/eko/V24-K26/svn13491-snow/Linksys/WRT320N/dd-wrt.v24-13493_NEWD-2_K2.6_mini_wrt320n.bin.
Nota: Unele routere, chiar si modele recente, nu accepta decat versiuni 'trailed'. Cititi cu atentie sectiunea DD-WRT dedicat a modelului de router pe care il convertiti la DD-WRT!
2. După flash-ul inițial se pot instala și variante DD-WRT non-trailed (care nu includ în nume 320n).
Este recomandată utilizarea build 13493 sau mai recent, pentru a se putea folosi butonul WPS pentru resetarea la valorile implicite, vezi mai jos paragraful "30-30-30 nu funcționează" pentru a afla cum se reseteaza acest model. Mai jos urmează detalierea

Secvența pentru instalarea inițială DD-WRT pe WRT320N

• download DD-WRT trailed de la DD-WRT.com
• folosește o conexiune pe cablu de la PC până la router
• folosește 'reset to defaults' pe router în interfața web a firmware-ului original sau butonul 'reset' de pe router
• setează pe PC, pe o interfață LAN, adresă IP statică 192.168.1.6/255.255.255.0
• accesează interfața web la http://192.168.1.1, mergi la sectiunea 'upgrade', selectează imaginea dd-wrt 13493 trailed k2.6 mini descărcată anterior (dd-wrt.v24-13493_NEWD-2_K2.6_mini_wrt320n.bin), incepe procedura standard de upgrade. Daca aceasta operație eșuează și routerul intră în 'recovery mode', atunci vezi procedura de încărcat firmware via TFTP mai jos.
• asteapta aprox. 5 minute, apoi reacceseaza interfata web DD-WRT la http://192.168.1.1, setează user/pass apoi închide fereastra interfață web
• deconecteaza routerul de la rețeaua electrică, apasă și menține apăsat butonul WPS, conectează routerul la rețeaua electrică, elibereaza butonul WPS după incă aproximativ 10-12 secunde
• accesează interfața web DD-WRT la http://192.168.1.1, setează parola din nou, configurează routerul, salvează setările
• restartează routerul pentru a activa complet setările salvate 

Note:
1. GUI-ul pentru configurarea VLAN nu funcționează corespunzator în revizia 13493 DD-WRT pe acest model de router. Routerul WRT320N are nevoie de configurare specificaVLAN setată în parametrii NVRAM pentru a putea functiona VLAN-urile pe porturile SWITCHed. GUI-ul VLAN are funcționalitate completă în DD-WRT build 15508 și ulterior. Vezi și această pagină referitoare la configurarea VLAN.

2. Pe Linksys WRT320N procedura resetare DD-WRT 30-30-30 nu functioneaza.
Pentru a reseta un WRT320N care rulează DD-WRT la valorile implicite, trebuie urmați pasii:

• utilizat firmware DD-WRT build 13493 sau mai recent
• deconectare alimentare router
• apăsare și menținere apăsat pe butonul WPS.
• realimentare router, menținere WPS apăsat încă 10-12 secunde
• eliberare buton WPS. Se mai așteaptă 2 minute, apoi se acceseaza interfața web la http://192.168.1.1

Procedura resetare configuratie via ssh/telnet (necesita o imagine DD-WRT diferita de 'mini', editia 'mega' include SSH):
Se activeaza SSH/Telnet, se acceseaza routerul printr-unul dintre aceste protocoale, apoi se execută în shell-ul routerului comenzile

root@DD-WRT:~# erase nvram

root@DD-WRT:~# reboot

Ceasul BCM4717 este setat de Broadcom la 300MHz. Linksys preferă să il ridice pînă la 345MHz, lucru care poate cauza căldură excesivă și alte probleme de performanță. Se presupune că aceasta e cauza și pentru alte erori wireless raportate pe forumul DD-WRT. DD-WRT recomandă setarea ceasului CPU la 300MHz. Setarea permanentă via SSH necesită comenzile:
root@DD-WRT:~# nvram set cklfreq=300,150,75
root@DD-WRT:~# nvram commit
root@DD-WRT:~# reboot

Conversia unui router Linksys WRT320N in E2000
Din punct de vedere hardware, între WRT320N și E2000 nu există diferențe notabile. Totuși, firmware-ul original care rulează pe Linksys E2000 permite câteva lucruri suplimentare, incluzând posibilitatea de a activa o 'rețea wireless pentru oaspeți' și un control mult mai fin al accesului la rețea, cu setări independete la nivel de client. Pentru convertirea lui WRT320N in E2000 vedeți această pagină din forumul DD-WRT.

Modul recovery, procedura de încărcare firmware via TFTP
În anumite situații, când procedura de upgrade firmware eșuează, routerul intră în modul 'firmware recovery'. Pentru a determina că routerul este în acest mod, setați manual pe interfata LAN a pc-ului o adresă ip în rețeaua 192.168.1.x, apoi verificați dacă:

• led-ul 'status' nu se opreste din pâlpâire dupa 2-3 minute după power-on
• comanda "ping 192.168.1.1" returneaza răspunsuri cu TTL=100
• interfața web de la http://192.168.1.1 nu este accesibila.

Firmware-ul poate fi încărcat prin TFTP. Pentru Windows comanda este:
F:\Linksys\WRT320N\DD-WRT> tftp -i 192.168.1.1 PUT dd-wrt.v24-13493_NEWD2_K2.6_mini_wrt320n.bin 
Transfer successful: 3396608 bytes in 12 second(s), 283050 bytes/s

Postari similare:
Recuperarea unui router Linksys E2000 dupa instalare DD-WRT esuata

Test 802.11g vs. 802.11n vs 802.11n Lite

Am reusit sa adun la un loc mai multe routere wireless, toate produse de Linksys, însă din generații diferite. Și cred că am făcut bine că le-am măsurat performanțele în condiții de utilizare 'casnice'. Cele trei modele despre care vorbesc sunt:

• WRT54GL, celebrul router pentru care s-au făcut firmware-uri speciale (DD-WRT, White Russian) cu capabilități ceva mai vaste decât cele din fabrică. Printre aceste capabilități aș enumera: modificarea puterii radio, modificarea ceasului procesorului din sistem, instalarea de pachete software linux (pentru arhitectura MIPS), creare de VLAN-uri, etc. Enumăr dintre capabilitățile standard ale acestui model: posibilitate de conectare la retele configurate static, cu DHCP sau cu PPPoE, conectare clienti 802.11 B/G, securizare wireless cu algoritmii WPA2/WPA/WEP, client DynDNS, server DHCP pentru reteaua locală, filtre MAC pentru clientii wireless.
• WRT120N, modelul entry-level din generația contemporană de routere comercializate în Europa (routerele linksys din familia E nu se comercializează la ora actuală în Europa), care este un router cu funcții de bază și nimic extraordinar adăugat. Diferențele majore între acest model si WRT54GL sunt: posibilitate conectare stații wireless compatibile 802.11n, antenele sunt integrate în carcasă, și implicit neorientabile, filtrare proxy/javascript. Echipamentele 802.11n care nu pot folosi decât un singur flux N la un moment dat (lucru denumit N-Lite pe alocuri) nu pot fi etichetate ca fiind certificate 802.11n, fiind necesare minim două fluxuri pentru certificare. Acestea sunt etichetate ca fiind compatibile cu 802.11n draft.
• WRT320N, modelul performant, echivalent cu E2000 din punct de vedere hardware. Acest model care poate opera pe protocoale 802.11 A/B/G/N (poate să opereze și pe 5 GHz, nu doar 2,4), opereaza cu două fluxuri de 150MBps concomitent (are certificare 802.11n, MIMO cu 2 fluxuri), conexiuni LAN gigabit. Dintre absențele notabile din inventarul acestui model aș enumera: port USB pentru stocare sau printer, antene externe orientabile, imposibilitate ajustare MTU pe porturile LAN.

Routerele wireless Linksys, seria E

Linksys a lansat de curând o nouă serie de routere wireless, familia "E". Cu acest prilej, se pare că cei de la Linksys au renunţat la a mai denumi acest tip de aparate "WRTxxx". Între seria anterioară şi seria E există două diferenţe majore vizibile:

• implementarea unui control mai granular asupra accesului la internet, fiind posibilă definirea de politici de acces personalizate pentru fiecare computer local: ore de acces, filtrare proxy, filtrare cookie-uri;
• posibilitatea de a se folosi o reţea wireless pentru oaspeţi, care permite accesul doar către internet pentru anumite computere, nu şi către alte resurse locale: imprimante, servere NAS, dispozitive de streaming digital, etc.

La capitolul securizare se regăsesc elementele deja tradiţionale: criptare WPA2, filtrare MAC, ascundere SSID.
Noua familie are 4 membri: E1000, E2000, E2100L şi E3000. Două dintre acestea pot opera atât în banda de 2,4 GHz, cât şi în banda de frecvenţă 5GHz, modelele E2000 şi E3000, cu menţiunea ca E3000 poate opera simultan în ambele benzi de frecvenţă, în timp ce modelul E2000 poate opera pe o singură frecvenţă la un moment dat. De asemenea, două dintre acestea au conexiunile ethernet de 100 Mbps, iar celelalte de 1Gbps.

De ce trebuie securizată o reţea wireless

Am mai vorbit despre necesitatea securizării reţelelor wireless, însă doresc să prezint două clipuri în care se arată cum se poate 'sparge' o reţea wireless slab protejată.

Cum se poate sparge o reţea wireless protejată cu WEP



Cum se poate sparge o reţea wireless protejată cu WPA


Sper ca acestea să fie convingătoare ;-)

Securizare rețea wireless, router Linksys WRT54G

Uzual, configurarea unui router wireless presupune următorii pași:

• configurarea modului de acces la internet
• configurarea parametrilor pentru rețeaua wireless
• configurarea securității rețelei wireless

Am să descriu procedura de configurare pentru situația în care folosiți router din seria Linksys WRT54G, dar procedura de configurare pentru alte modele, chiar și ale altor producători, este similară.
În unele cazuri este necesară configurarea "Port forwarding", pentru o mai bună funcționare a unor aplicații în mod server, cum ar fi uTorrent, DC++, oDC, Remote desktop, server web, radio online, etc.


Accesarea interfeței de administrare

Routerul Linksys WRT54GL are adresa pre-setată din fabrică 192.168.1.1, având serverul DHCP integrat activ. Cu alte cuvinte, dacă porniți routerul, apoi conectați și calculatorul la rețea, calculatorului i se va atribui o

Securizare retea wireless, router DLink DI 524

Deoarece devin tot mai frecvente întrebările de forma: "Cum se securizează o rețea wireless?", "Cum îmi configurez routerul wireless?" și "Cum fac port forwarding pe routerul DLink DI 524?" am compilat acest mic ghid.

Din fabrică sau după resetare, routerul permite asocierea oricărui client fără a folosi nici o metodă de restricționare a clienților wireless. Acest lucru nu e tocmai sănătos, pentru că permite conectarea oricui se află în apropiere, și dorește să folosească această rețea wireless. Pentru a rezolva această gaură de securitate, trebuie configurat routerul.

Setările wireless
Parametrii wireless care trebuiesc ajustați se referă la criptarea transmisiei intre router și clientul wireless, iar în cazul în care este un număr mare de routere wireless în zonă, mai trebuie ajustată și frecvența de operare radio.
Securizarea routerului se face prin activarea criptării, folosind WPA. Trebuie să deschizi o fereastră de navigator web, și să introduci adresa IP a routerului în câmpul adresă al navigatorului. Va apărea o fereastră de autentificare asemănătoare cu cea de mai jos:


Introduceți numele de utilizator și parola pe care le-ați configurat, sau admin/admin în cazul în care routerul este nou sau a fost resetat. Atenție, este posibil ca autentificarea sa nu meargă de la prima încercare, mi s-a întâmplat frecvent sa mi se solicite de două ori combinația utilizator/parola. După autentificare apare ecranul principal al setărilor și statusului routerului:


Pentru a face modificările referitoare la securizarea wireless, dați click în partea stângă pe link-ul 'Wireless'. Va apărea fereastra următoare:


Aici faceți următoarele setări: numele rețelei, canalul de frecvență folosit, tipul de securizare. Sugerez folosirea WPA2-PSK sau WPA-PSK + WPA2-PSK (mixt WPA + WPA2). Pentru WPA/WPA2 trebuiesc setați doar 2 parametri: modul de codificare și cheia. După ce ati introdus acești parametri, salvează noile setări apasând butonul "Apply". Va trebui să introduci aceeași parola si pe calculatorul care urmează a se conecta wireless la acest router.


Alegerea algoritmului de criptare
O diferență majoră intre WPA-PSK și WPA2-PSK constă în tipul de algoritm folosit implicit la codificarea semnalului transmis. WPA folosește TKIP, iar WPA2 folosește AES. TKIP este implementat pe majoritatea routerelor și adaptoarelor wireless, fiind preferat ca mod de codificare implicit pe sistemele mai vechi. AES este implementat pe routere și adaptoare wireless mai recente, oferind o protecție mărită. În cazul în care se întâmplă să nu vă funcționeze asocierea unei stații mai vechi, încercați să vedeți dacă respectiva stație poate folosi AES și dacă are selectat acest algoritm, sau configurați routerul să folosească WPA + WPA2.


Port forwarding (DC++, torrent, etc)
Adesea este nevoie ca alte stații din internet să se poată conecta la un port deschis de o aplicație de pe calculatorul dvs. Exemple de aplicații: dc++ mod activ, clienți de torrent, jocuri, remote desktop, server web, remote admin sau alte aplicații de tip server.


Se completează casetele referitoare la: adresa ip a calculatorului pe care rulează aplicația server, adresa numărul de port pentru conexiunea externă, numărul de port folosit de aplicație, protocolul (tcp/udp), după care click pe 'apply'.

DLink are disponibilă o pagină cu un emulator unde puteți exersa setarea routerului. Această pagină este disponibilă pe situl www.dlink.com.

FreeBSD - Conexiune wireless securizată WPA

Pentru reduce riscului de interceptare a comunicațiilor wireless între sistemul FreeBSD și access-point, exploatându-se o rețea wireless absolut nesecurizată ("autorizare" Open System) sau securizată cu un standard slab (WEP), există posibilitatea folosirii unui standard de codificare mai solid, WPA. Pentru configurare, urmați pașii:

- se setează in /etc/rc.conf parametrii:
ifconfig_ral0="WPA up"
ifconfig_ral0_alias0="inet 192.168.0.1 netmask 255.255.255.0"
wpa_supplicant_enable="YES"

Adaptati numele plăcii de retea la situația locală, în exemplul de mai sus am folosit un adaptor PCI Wireless Ralink

- se setează în /etc/wpa_supplicant.conf parametrii referitori la rețeaua wireless: SSID și cheia de securitate
network={
ssid="netname"
psk="yourS3cr3+"
}

"ssid" este numele retelei, iar "psk" este cheia pre-shared.

- Restartați rețeaua și serviciul wpa_supplicant:
# /etc/rc.d/netif restart
# /etc/rc.dwpa_supplicant restart
# /etc/rc.d/routing restart