З'єднання Ad-Hoc (точка – точка)

Всі комп'ютери оснащені бездротовими картами (клієнтами) і з'єднуються прямо один з одним по радіоканалу, що працює за стандартом 802.11b, і забезпечуючих швидкість обміну 11 Mбіт/с, чого цілком достатньо для нормальної роботи.

Інфраструктурне з'єднання

Всі комп'ютери оснащені бездротовими картами й підключаються до точки доступу. Яка, у свою чергу, має можливість підключення до провідної мережі. Дана модель використовується, коли необхідно з'єднати більше двох комп'ютерів. Сервер із точкою доступу може в якості роутера й самостійно розподіляти інтернет-канал.

Точка доступу, з використанням роутера й модема

Точка доступу включається в роутер, роутер – у модем (ці пристрої можуть бути об'єднані у два або навіть в один). Тепер на кожному комп'ютері в зоні дії Wi-Fi , у якому є адаптер Wi-Fi, буде працювати інтернет.

Клієнтська точка

У цьому режимі точка доступу працює як клієнт і може з'єднуватися із точкою доступу, яка працює в інфраструктурному режимі. Але до неї можна підключити тільки один Мас-Адреса. Тут завдання полягає в тім, щоб об'єднати тільки два комп'ютери. Два WiFi-Адаптери можуть працювати один з одним прямо без центральних антен.

З'єднання типу «міст»

Комп'ютери об'єднані в провідну мережу. До кожної групи мереж підключені точки доступу, які з'єднуються одна з одною по радіоканалу. Цей режим призначений для об'єднання двох і більше провідних мереж. Підключення бездротових клієнтів до точки доступу, що працює в режимі мосту неможливе.

Репітер

Точка доступу просто розширює радіус дії іншої точки доступу, що працює в інфраструктурному режимі. Залежно від методу з'єднання з Інтернетом (ADSL або "виділена лінія") схема мережі може виглядати так, як показано на рис. 7.1.

Рис. 7.1. Схема бездротової мережі 802.11g з'єднання з Інтернетом

Безпека Wi-Fi мереж

Як і будь-яка комп'ютерна мережа, Wi-Fi є джерелом підвищеного ризику несанкціонованого доступу. Крім того, проникнути в бездротову мережу значно простіше, ніж у звичайну, – непотрібно підключатися до проводів, досить з’явитися в зоні прийому сигналу.

Бездротові мережі відрізняються від кабельних тільки на перших двох, фізичному (Phy) і почасти канальному (MAC), рівнях семирівневої моделі взаємодії відкритих систем. Більш високі рівні реалізуються як у провідних мережах, а реальна безпека мереж забезпечується саме на цих рівнях. Тому різниця в безпеці тих чи інших мереж зводиться до різниці в безпеці фізичного й MAC-рівнів.

Хоча сьогодні в захисті Wi-Fi мереж застосовуються складні алгоритмічні математичні моделі аутентифікації, шифрування даних і контролю цілісності їхньої передачі, проте, імовірність доступу до інформації сторонніх осіб є досить істотною. І якщо настроюванню мережі не приділити належної уваги зловмисник може:

отримати доступ до ресурсів і дисків користувачів Wi-Fi мережі, а через неї й до ресурсів LAN;

підслуховувати трафік, витягати з нього конфіденційну інформацію;

спотворювати минаючу в мережі інформацію;

скористатися інтернет-трафіком;

атакувати ПК користувачів і сервери мережі;

впроваджувати підроблені точки доступу;

розсилати спам, і робити інші протиправні дії від імені вашоїмережі.