Интервал обновления ключа wpa сколько выставить

Интервал ротации сетевых ключей

В этой статье мы рассмотрим определенные нюансы, которые Вам придется изучить в процессе настройки маршрутизаторов от бренда ASUS. Расскажем, о том сколько ставить интервал ротации сетевых ключей.

Что такое интервал ротации сетевых ключей?

Под этим понятием скрывается понимать время, которое необходимо для обновления ключа шифрования по технологии WPA. Стандартно устанавливается значение равное 3600. Чтобы отключить, нужно выставить значение равное нулю. При этом, рекомендуемое значение составляет 3600 мс.

Для чего нужна ротация сетевых ключей?

Нормальная работа устройств, принимающих стандарты волн 802.11b и 802.11g обеспечивается в режиме «BG Protection Mode». Рассмотрим подробнее то, что означают литеры «b, g» и для каких целей они используются. Изначально стоит отметить, что стандарт 802.11b – это модернизированная версия стандарта Wi-Fi 802.11, выпущенного в далеком 1999 году. Он функционировал с частотой 2.4 ГГц. При этом, данный передавались с небольшой скоростью, всего 6-12 Мбит/сек. При этом были разработаны и выпущены устройства с поддержкой данного стандарта. Спустя четыре года выпустили улучшенную версию стандарта 802.11g. После этого скорость стала гораздо выше и увеличилась до 54 Мбит/сек. Однако осталась проблема, ведь устройств, которые поддерживали этот стандарт на то время еще не разработали, но при этом было много устройств «b».

802.11g также называют обратно совместимый стандарт «b», ввиду того что разработчики знали о проблематичности связи между оборудованием новой и старой версии из-за увеличенной скорости. Тип сигнала «G» подстраивается под стандарт «B», при этом медленные волны «B», кодируются в режиме с медленной скоростью. Так и появился этот режим, необходимый исключительно для функционирования устройств с разными стандартами.

На деле, из-за медлительности старого стандарта, он отличается малым размером интервала ротации сетевых ключей ASUS и RTS. Другими словами, передача пакетов данных в этом стандарте происходит гораздо медленнее. Для нормальной работы, для этого режима предусмотрено большее значение RTS и устройство, функционирующее на стандарте 802.11g ждет дольше, для получения информационного пакета от медленного устройства со стандартом 802.11b. Но может использоваться режим IBSS для подключения устройств напрямую, а не через маршрутизатор. Это позволит уменьшить время на отклик от устройства. При этом «54g Protection» напротив, отключает поддержку «B» и данные передаются между устройствами за счет нового стандарта «G». За счет применения двух таких устройств, существенно улучшается передача данных.

Что делает опция

Для подключения к Wi-Fi сети применяется протокол WPA с высокой степенью безопасности, зашифрованный с помощью специальных ключей, состоящих из букв и цифр с разным регистром. Расшифровка трафика возможна только с помощью этого ключа. Чтобы повысить безопасность нужно периодически менять ключи. Теоретически, злоумышленники могут перехватить ключ, после чего расшифровывание трафика останется делом техники. В домашнем случае такая ситуация практически невозможна, но в общественных местах, это редко, но случается.

Настройки маршрутизатора

В окне настроек есть много функций. Рассмотрим главные из них:

• Frequency. Опция указывает на частоту диапазона, которая при необходимости переключается с 2,4 на 5 ГГц или обратно. На частоте 2,4 ГГц функционирует стандарт 802.11 b/g/n. Он имеет ограничения по самой высокой скорости стандарта «N», которая зачастую ограничивается 300 Мбит/сек. На частоте в 5 ГГц работает стандарт 802.11ас. Разница заключается в скорости, но вместе с тем, уменьшается радиус покрытия из-за быстрого затухания частоты. На 2.4 ГГц скорость снижается, но радиус покрытия увеличивается.
• SSID. Указывает на имя беспроводной сети, в это поле можно ввести любое имя.
• Hide SSID. Если не скрывать имя пользователя, то подключаемые устройства смогут увидеть Вашу сеть в перечне общедоступных к подключению. При переводе ползунка в режим «Да», сеть становится невидимой. Чтобы подключиться к ней понадобится ввод имени вручную. Это хорошая дополнительная защита от взлома.
• Wireless Mode. Чтобы совместимость для любого устройства была автономной, устанавливается режим «Авто». В беспроводном режиме «Legacy» обеспечивается совместимость ротации, когда «N» будет функционировать на скорости работы стандарта «B», т.е. 54 Мбит/сек.

Заключение

Таким образом, под интервалом ротации сетевых ключей принято понимать время, необходимое для смены ключей шифрования по технологии WPA. Оптимально, чтобы это значение всегда равнялось 3600.

Интервал обновления ключа wpa сколько выставить

Настройку рекомендуется производить через web-интерфейс. Для того чтобы в него попасть, откройте браузер (Internet Explorer или Mozilla Firefox) и введите в адресной строке 192.168.0.1

В появившемся окне введите:

Имя пользователя – admin

Пароль – admin

Появится сообщение « Сейчас установлен пароль по умолчанию. В целях безопасности Вам рекомендуется сменить пароль. ». Нажмите « ОК », установите новый пароль для доступа на web-интерфейс и нажмите « Сохранить ».

Еще раз введите:

Имя пользователя – admin

Пароль – установленный Вами

Перейдите в меню Wi-Fi => Общие настройки и проверьте, чтобы стояла галочка « Включить беспроводное соединение ».

Далее перейдите в меню Wi-Fi => Основные настройки.

Скрыть точку доступа – не ставьте галочку

SSID – пропишите имя беспроводной сети. Можно использовать латинские буквы и цифры

Страна – оставьте RUSSIAN FEDERATION

Канал – вместо AUTO установите любой канал с 1 по 11

Беспроводной режим – можете оставить без изменений или выбрать другой режим

Максимальное количество клиентов – можете установить максимальное количество беспроводных клиентов. Если установлен 0, количество клиентов неограниченно.

Нажмите « Изменить

После изменения настроек нажмите « Сохранить » в правом верхнем углу.

Далее перейдите в меню Wi-Fi => Настройки безопасности.

Сетевая аутентификация – рекомендуется устанавливать шифрование WPA-PSK/WPA2-PSKmixed

Ключ шифрования PSK – можете использовать ключ по умолчанию или установить свой (от 8 до 63 символов, можно использовать латинские буквы и цифры)

WPA-шифрование – выберите TKIP+AES

WPA период обновления ключа – оставьте без изменений

Нажмите « Изменить

После изменения настроек нажмите « Сохранить » в правом верхнем углу.

Настройка беспроводной сети завершена.

Интервал ротации сетевых ключей — что это, сколько ставить? (Asus, Network Key Rotation Interval)

Приветствую. Данная заметка расскажет о некоторых опциях, которые вы можете заметить при настройке маршрутизатора компании Asus.

Интервал ротации сетевых ключей — что это такое?

Время обновления ключа шифрования авторизованных клиентов. Значение по умолчанию — 3600. Для отключения необходимо выставлять 0.

Рекомендованное значение — 3600 миллисекунд.

Что делает опция? Подключение к сети Wi-Fi осуществляется по безопасному протоколу WPA (Wi-Fi Protected Access), который зашифрован специальными ключами (сочетание цифр и букв разного регистра). Только при помощи них можно расшифровать трафик. Смена ключей необходима в целях безопасности, хакеры в теории могут перехватить ключи и расшифровать трафик. В домашних случаях это почти невозможно, но в общественных местах — редко, но бывает.

Функция в настройках маршрутизатора:

Некоторые другие опции, описание которых может быть полезным:

Опасность Wi-Fi заключается только когда сигнал идет незашифрованным, а протокол сайта — HTTP. Это случается редко, на сегодняшний день большинство сайтов использует HTTPS, поэтому злоумышленник даже если перехватит трафик, расшифровать его будет почти невозможно. Тем не менее, использовать Wi-Fi в общественных местах (кафе, рестораны, гостиницы) для важных задач, особенно банковского характера — нежелательно.

Заключение

• Интервал ротации сетевых ключей — период смены ключей шифрования технологии защищенного доступа WPA.
• Рекомендованное значение — 3600.

Строим домашнюю сеть Wi-Fi: немного теории, оборудование, настройка

Модуль Wi-Fi уже давно вошел в джентльменский набор функционала смартфонов и многих современных мобильных телефонов. И это действительно удобно – при наличии в зоне досягаемости точки доступа беспроводной сети, получить быстрый интернет на мобильном устройстве проще простого. Тем более что общественных точек доступа становится все больше – аэропорты, вокзалы, кафе, парикмахерские, спортивные клубы. А может быть, пришло время добавить к этому списку и собственный дом?

Зачем?

На первый взгляд вопрос о развертывании домашней Wi-Fi сети может показаться неоднозначным. С одной стороны, дома есть обычный проводной интернет, подключенный к настольному компьютеру или ноутбуку. Поэтому необходимости в беспроводном интернете дома вроде бы и нет. Особенно, если вы используете ноутбук в каком-то определенном месте, например, на кухне.

Но разве вы не ловили себя на мысли, что было бы неплохо посмотреть онлайн-ТВ лежа на диване или в жаркую погоду перемеситься вместе ноутбуком куда-нибудь на балкон, а в холодную – поближе к батарее отопления? Да и почту или обновления социальных сетей порой на смартфоне просмотреть куда проще и быстрее, чем садиться ради этого за компьютер. Ну а обладателей интернет-планшетов агитировать за домашний Wi-Fi точно не придется. Тем более, что при желании затраты на организацию домашней Wi-Fi-сети можно ужать до суммы менее 1000 рублей.

О безопасности

Во-первых, создавая домашнюю беспроводную сеть, следует выбрать для нее максимально возможный уровень защиты, в данном случае – стандарт защиты WPA2 с настроенной фильтрацией подключаемых устройств по MAC-адресам. По стандарту ключ сети может иметь длину от 8 до 63 символов. Соответственно, чем длиннее этот ключ, тем тяжелее взлом Wi-Fi-сети – сети, защищенные WPA2, взламываются по словарю. Следовательно, использовать простые пароли, например, в виде набора повторяющихся цифр не стоит, а следует отдать предпочтение достаточно длинным последовательностям, содержащим выбранную случайным образом комбинацию букв, цифр и специальных символов. Тем более что этот пароль нужен лишь для первичной регистрации мобильного устройства в беспроводной сети, а в дальнейшем подключение производится автоматически.

Во-вторых, доступ к настройке и управления точкой доступа Wi-Fi должен быть возможен только с устройства, подключенного к ней по проводной линии. Причем, если речь идет о каком-то готовом решении, например Wi-Fi-маршрутизаторе, то следует не полениться и изменить стандартные имя пользователя и пароль. Завершающим штрихом может стать периодическая смена ключа сети, например, раз две недели, что при достаточной длине ключа сделает даже удачный подбор пароля абсолютно бесполезным.

Скорости и стандарты

Создавая собственную Wi-Fi сеть, следует четко понимать, для каких целей она создается. Например, если она будет использоваться исключительно для обеспечения доступа к интернету, то особенного смысла гнаться за скоростью нет. Для большинства случаев вполне достаточно 54 Мбит/с обеспечиваемых оборудованием предыдущего поколения, так как реально высокоскоростным интернетом могут похвастаться лишь жители крупных городов.

Но если помимо интернета Wi-Fi сеть будет использоваться и для внутренней передачи информации (синхронизация, обмен файлами, подключение беспроводных принтеров и сканнеров и т.д.), то высокоскоростное оборудование IEEE 802.11n придется очень кстати, тем более что сейчас разница в цене обуславливаемая наличием поддержки 802.11n незначительна. В частности выбором автора стал Wi-Fi маршрутизатор, поддерживающий IEEE 802.11n, но оснащенный только одной антенной, что ограничивает максимальную скорость на уровне 150 Мбит/с. Основными аргументами «ЗА» стали низкая цена устройства (чуть больше 700 рублей на момент покупки) и то, что скорость домашнего интернета составляет всего 7 Мбит/с.

Оборудование

При создании домашней Wi-Fi сети можно пойти двумя путями. Первый – приобрести отдельное устройство (Wi-Fi маршрутизатор). Второй – использовать модуль Wi-Fi персонального компьютера или ноутбука. У каждого из этих вариантов свои плюсы, но в целом использование отдельного устройства удобнее и проще в настройке. Зато вариант с компьютером – более универсален.

Чаще всего, домашний интернет раздается по телефонному кабелю или по локальной сети – в первом случае используется ADSL-модем, во втором – сетевая карта компьютера. Также есть немного менее распространенные варианты, подразумевающие использование беспроводных каналов – 3G-модемы, wimax-сети, спутниковые антенны. Кстати, при желании и смартфон можно превратить в точку доступа, главное чтобы эта функция (Wi-Fi теттеринг) поддерживалась его программным обеспечением.

ОС Android 2.3 штатно поддерживает превращение смартфона в точку доступа беспроводной сети

Как лучше построить домашнюю Wi-Fi сеть? Универсальный ответ на этот вопрос дать достаточно сложно, поэтому ограничусь собственным мнением. Основа выбора – тип интернет подключения. Например, если интернет подключен через ADSL или Ethernet (локальная сеть), то предпочтителен автономный Wi-Fi роутер, так как в этом случае для работы Wi-Fi сети не понадобится держать включенным компьютер или ноутбук, что позволит сэкономить на электроэнергии. Более того, роутер можно разместить, например, возле входной двери, что избавит от лишних проводов.

Кстати, существуют Wi-Fi-роутеры со встроенным ADSL-модемом и/или слотом для SIM-карты (портом для подключения 3G модема). Об одном из подобных устройств мы рассказывали в этом обзоре. Хотя я все же не сторонник комбайнов – для меня более предпочтительны роутеры, у которых на «входе для интернета» (WAN-порт) используется стандартный порт Ethernet, а ADSL-модем используется внешний. Главный плюс подобного подхода более низкая цена и универсальность. Тем более что у пользующихся ADSL-подключением, как правило, модем уже есть, а при смене провайдера и типа подключения достаточно будет просто отключить/заменить модем.

ASUS RT-N13U – Wi-Fi маршрутизатор: 1 порт WAN, 4 порта Ethernet, 1 USB-порт, поддержка Wi-Fi b/g/n и даже встроенный принт-сервер.

3G Wi-Fi роутеры от Скайлинк и МТС

А вот если используется спутниковый интернет, то оптимальным способом создания Wi-Fi сети является использование компьютера, так как без него спутниковый интернет все равно работать не будет. Порядок настройки зависит от используемого оборудования и операционной системы компьютера, но в общем случае необходимо вначале настроить саму Wi-Fi сеть, а затем прописать маршруты («мост») между ней и интернетом.

Хотя и в случае использования спутникового интернета тоже есть «безкомпьютерные» варианты – для подключения спутникового интернета к Wi-Fi-роутеру можно использовать DVB-карты не требующие непосредственного подключения к компьютеру, а транслирующие спутниковый сигнал в Ethernet-канал. При этом модем исходящего канала подключается непосредственно к Wi-Fi роутеру. Несколько более простая схема (без исходящего канала) может быть использована для трансляции в домашнюю сеть телевидения.

Схема организации домашнего телевещания с помощью AverMadia HomeFree AVplus и Wi-Fi-роутера

Практикум

Установка устройства проста – прикручивают к роутеру антенну, а в соответствующие разъемы подключают блок питания и Ethernet-кабели. Для начальной настройки роутера без Ehternеt-подключения к компьютеру не обойтись. Кабель от провайдера подключают к WAN-порту (синий), а кабель от компьютера – к любому из Ethernet-портов (желтых). Для удобства настройки можно воспользоваться мастером настройки, находящимся на прилагаемом диске. При этом выводимых на дисплей компьютера подсказок вполне достаточно, поэтому на настройке с помощью мастера мы останавливаться не будем.

Единственная тонкость касается ADSL-модемов – по умолчанию многие ADSL-модемы используют IP-адрес 192.168.1.1, этот же адрес по умолчанию использует и Wi-Fi-роутер, из-за чего автоматическая настройка с первой попытки заканчивается неудачей. Но исправить ситуацию легко – достаточно войти в web-интерфейс управления роутером и ввести другой IP-адрес. Для тех, кто использует Ehternet-подключение к интернету, где идентификация компьютера выполняется по MAC-адресу, полезной функцией может оказаться «клонирование MAC», что позволит избавиться от необходимости просить оператора изменить настройки вашего подключения.

При желании настроить Wi-Fi роутер можно и без использования мастера настройки. Первым шагом ручной настройки является обеспечение подключения маршрутизатора к интернет, для чего устанавливают для него корректный адрес для внутренней сети («Сеть ->LAN»), при необходимости клонируют MAC-адрес сетевой карты компьютера («Сеть -> Клонировать MAC-адрес»), а затем на вкладке WAN-указывают параметры интернет-подключения.

В случае если используется ADSL-модем (со встроенным DHCP-сервером) или провайдер выдает IP-адреса в автоматическом режиме какие-либо дополнительные настройки WAN-не требуются, а достаточно выбрать в выпадающем списке «Тип соединения WAN» значение «Динамический IP-адрес». В остальных случаях для уточнения настроек понадобиться обратиться к техническом формуляру (странице договора с интернет-провайдером, где указаны технические данные подключения), текущим настройкам подключенного к интернету компьютеру или позвонить в справочную службу провайдера. Также доступна функция автоматического определения сетевых настроек, для чего служит кнопка «Определить». Основная рекомендация – без необходимости какие-либо изменения на этой вкладке вносить не следует. Далее проверяют работоспособность Internet-соединения на компьютере, подключенном к маршрутизатору проводной сетью.

Второй шаг настройки роутера – конфигурирование беспроводной сети, для чего щелкают по пункту «Беспроводной режим» web-интерфейса управления маршрутизатором. В пункте «Настройки беспроводного режима» задают базовые настройки:

• SSID – имя вашей Wi-Fi сети
• Регион – регион, в котором будет эксплуатироваться Wi-Fi сеть. Для жителей нашей страны, соответственно, необходимо выбрать «Россия»
• Канал – рабочая частота. Рекомендуется оставить в установленном по умолчанию режиме «Авто». Однако если в работе Wi-Fi сети наблюдаются сбои (из-за наличия других устройств, работающих в том же частотном диапазоне), то может понадобиться задать нужный канал вручную.
• Режим – рабочий режим. Рекомендуется оставить в значении по умолчанию – «11bgn смешанный», но если все подключаемые к маршрутизатору беспроводные устройства могут работать только в определенном режиме, то можно сделать именно его единственно доступным.
• Ширина канала – 20 или 40 МГц. Значение по умолчанию «Авто». При отсутствии сбоев из-за взаимодействия с другим оборудованием следует оставить в значении по умолчанию.
• Максимальная скорость передачи данных – позволяет ограничить максимальную скорость беспроводной сети
• Включить беспроводное вещание роутера – включение/выключение беспроводной сети
• Включить SSID Широковещание – включить/выключить передачу SSID беспроводной сети. Для создания скрытых сетей этот флажок следует снять
• Включить WDS — флажок устанавливают при необходимости объединить две или более беспроводных сети, при этом понадобиться задать ряд дополнительных параметров, более подробно о которых можно узнать из встроенной в web-интерфейс справочной системы

Очень важный шаг – настройка безопасности беспроводной сети. По умолчанию, рассматриваемый маршрутизатор (как и большинство его аналогов) поддерживает разные режимы защиты беспроводной сети – от полностью открытой до WPA2. Однако, если вы хотите создать хотя бы минимально безопасную беспроводную сеть без использования Radius-сервера, следует выбирать режим «WPA-PSK/WPA2-PSK». Настоек в этом режиме немного:

• Версия – используемая версия стандарта. Доступен как автоматический выбор, в зависимости от запроса беспроводной сети, так и принудительная установка режима WPA-PSK или WPA2-PSK.
• Шифрование – выбор используемого метода шифрования. Доступно «автоматическое», TKIP, AES. Что именно выбрать принципиального значения не имеет, но на практике встречаются случаи, когда в смешанном режиме («автоматическое») наблюдаются «тормоза» при работе беспроводной сети.
• PSK Пароль – самый важный пункт, где задается пароль вашей сети. Рекомендации по выбору пароля приведены выше. Например, предыдущий пароль моей Wi-Fi сети был «!23Dtd&^dh».
• Период обновления группового ключа – интервал обновления группы ключей в секундах. Значение должно равняться 0 (не обновлять) или быть кратным 30.

Для повышения безопасности можно включить фильтрацию по MAC-адресам подключаемых устройств. Особенно актуально включение фильтрации для беспроводных сетей, доступ к которым должны получать только несколько определенных устройств (что является типовым для домашней Wi-Fi сети). При настройке фильтрации понадобится задать правило – «Разрешить станциям, не указанным ни в одной из активированных записей в списке доступа» или «Запретить станциям, не указанным ни в одной из активированных записей в списке доступа».

Если перевести эти правила на более простой язык, то в первом случае речь идет о доступе в сеть любых устройств, кроме занесенных в черный список, а во втором – в беспроводную сеть смогут получить доступ только устройства, для которых доступ к ней разрешен в явном виде. Для добавления в список устройств достаточно ввести MAC-адрес их модуля WLAN. Также можно добавить описание. Узнать MAC-адрес смартфона можно в «Сведениях о телефоне», доступных через меню настройки системы.

Настройка фильтрации по MAC-адресам в web-интерфейсе маршрутизатора

ОС Android: Меню -> Настройки -> Об устройстве -> Общая информация

ОС Bada: Меню -> Настройки -> Сведения о телефоне -> Системная информация

ОС Symbian: *#62209526#

ОС Windows Mobile (HTC): Меню -> Параметры -> Беспроводная связь -> Wi-Fi -> Дополнительно -> IP и MAC

Просмотреть список абонентских устройств подключенных к точке доступа можно через пункт меню «Статистика беспроводного режима»

Также в настройках маршрутизатора можно задать параметры встроенного в маршрутизатор DHCP-сервера (средства автоматической выдачи IP-адресов), переадресации, список маршрутов, DNS, настроить брандмауэр, активировать привязку IP-адресов к MAC-адресам устройств и ряд выполнить других сетевых настроек. Но, для среднестатистического пользователя все эти настройки вполне можно оставить в значениях по умолчанию. Также присутствует возможность ограничить скорость доступа к интернету через беспроводную сеть, при этом ограничения скорости можно привязать к IP-адресу или диапазону IP-адресов. Более подробно все эти функции описаны во встроенной в web-интерфейс управления маршрутизатором справочной системы.

Еще одна интересная функция, встроенная в маршрутизатор – «Родительский контроль», позволяющий ограничить доступ к контенту по имени домена и времени. Например, таким образом можно блокировать доступ к социальным сетям. Также ограничения на доступ к интернету можно задать через пункт «Контроль доступа» web-интерфейса управления маршрутизатором.

Для корректной работы ограничений с привязкой ко времени, в «Системных инструментах» можно задать текущее время маршрутизатора и адреса NTP-серверов. Например, для этой цели можно использовать 0.ru.pool.ntp.org и 1.ru.pool.ntp.org, соответственно доступные по IP-адресам 85.21.78.23 и 77.37.172.50. Кстати, обратите внимание – для корректного получения времени по Москве в качестве часового пояса следует выбирать «GMT+04:00».

Из системных настроек самого маршрутизатора наиболее важна возможность смены пароля для доступа к web-интерфейсу управления устройством, что делается через одноименный пункт подменю «Системные инструменты» web-интерфейса. Для смены пароля понадобится ввести текущую пару логин-пароль, а также их новые значения.

Также через «Системные инструменты» можно обновить программное обеспечение маршрутизатора (для маршрутизаторов TP-LINK обновления доступны здесь), создать резервную копию своих настроек, восстановить настройки по ранее сохраненной копии, просмотреть журнал работы устройства и статистику использования интернета. Обратите внимание, в процессе настройки для применения некоторых настроек маршрутизатора может понадобиться его перезагрузка, активируемая через соответствующий пункт меню «Системные инструменты».

Резюме

Как видите – в создании домашней Wi-Fi сети нет ничего сложного. Особенно, если используется отдельное устройство, специально предназначенное для решения этой задачи. Тем более что все настройки подробно описаны во встроенной справочной системе. Главное, настраивая Wi-Fi-сеть, не забывать о ее безопасности.