【正文】 ：WirelessN 900系列WirelessN 750系列WirelessN 600系列WNDR4500WNDR4000WNDRMACWNDR3800WNDR3700WNDR3400WirelessN 300系列WirelessN 150系列WirelessG 54系列WNR3500LWNR3500WNR612WPN824NWNR2200WNR2000WGR614v10WNR1000JWNR2000TJWNR2000WNDR3300近年來無線網(wǎng)絡(luò)的顯著優(yōu)勢逐漸為家庭和企業(yè)用戶所認(rèn)識，無線網(wǎng)絡(luò)用戶日益增多。另一方面，無線網(wǎng)絡(luò)的安全隱患也越來越受到關(guān)注。如果沒有有效的安全加密設(shè)置，自己的局域網(wǎng)很可能在無意間就變成了公共網(wǎng)絡(luò)。但是，面對WEP、WPA、WPA2等加密技術(shù)，用戶往往覺得無線安全設(shè)置太麻煩，甚至感到那是高深莫測的事情。正是考慮到普通用戶對無線安全設(shè)置的困惑，WiFi聯(lián)盟近期推出了名為WiFi Protected Setup（WiFi保護(hù)設(shè)置，簡稱WPS）的認(rèn)證程序。WiFi聯(lián)盟宣稱，WPS可以將設(shè)置安全網(wǎng)絡(luò)的步驟減少一半。目前，NETGEAR新一代11n無線路由器及網(wǎng)卡均支持WPS功能，這對用戶來說絕對是個好消息。什么是WPS？WPS（WiFi Protected Setup，WiFi保護(hù)設(shè)置）是由WiFi聯(lián)盟（）組織實施的認(rèn)證項目，主要致力于簡化無線網(wǎng)絡(luò)的安全加密設(shè)置。在傳統(tǒng)方式下，用戶新建一個無線網(wǎng)絡(luò)時，必須在接入點(diǎn)手動設(shè)置網(wǎng)絡(luò)名（SSID）和安全密鑰，然后在客戶端驗證密鑰以阻止“不速之客”的闖入。WiFi Protected Setup能幫助用戶自動設(shè)置網(wǎng)絡(luò)名（SSID）、配置最高級別的WPA2安全密鑰，具備這一功能的無線產(chǎn)品往往在機(jī)身上設(shè)計有一個功能鍵，稱為WPS按鈕，用戶只需輕輕按下該按鈕或輸入PIN碼，再經(jīng)過兩三步簡單操作即可完成無線加密設(shè)置，同時在客戶端和路由器之間建立起一個安全的連接。值得注意的是，利用WPS簡化網(wǎng)絡(luò)安全配置要求接入點(diǎn)和客戶端設(shè)備均須通過WPS認(rèn)證，用戶可在產(chǎn)品包裝上尋找WiFi Protected Setup的標(biāo)志（如下圖），以確保所購產(chǎn)品具備WPS功能。NETGEAR支持WPS的無線產(chǎn)品機(jī)身上設(shè)計有標(biāo)志性的‘N’按鈕。NETGEAR無線產(chǎn)品WPS功能如何實現(xiàn)？目前通過WiFi Protected Setup認(rèn)證的產(chǎn)品能夠為用戶提供兩種實現(xiàn)方式： 按鈕配置（Push Button Configuration，PBC） 輸入PIN碼（Pin Input Configuration，PIN） 下面將以WNR2000和WN111為例，分別介紹兩種方式是如何實現(xiàn)的。這里需要注意一個選項，登陸WNR2000的管理界面，高級→無線設(shè)置→WPS設(shè)置：“保持現(xiàn)有的無線設(shè)置”該選項顯示路由器當(dāng)前是否處于“WPS配置”狀態(tài)。如果希望通過在安裝→無線設(shè)置中手動設(shè)置SSID和安全密鑰，則請選中該選項；如果希望通過WPS自動生成隨機(jī)的SSID和安全密鑰，則不要選中該選項。值得注意的是，通過WPS成功添加一個無線客戶端將使該選項變?yōu)檫x中狀態(tài)。PBC方式PBC方式即通常所講的一鍵加密。只需輕輕按下無線路由器上的WPS按鈕，再通過鼠標(biāo)點(diǎn)擊無線網(wǎng)卡管理工具上的軟件按鈕，即可完成無線加密設(shè)置，從而在路由器和客戶端之間建立起一個安全的連接。配置步驟：1. 打開WN111管理工具，點(diǎn)擊Join a Network.2. 無線網(wǎng)卡檢測到周圍存在支持WPS功能的AP或路由器，請求確認(rèn)。選擇“Yes, the AP/router supports either of then and I want to use it”，點(diǎn)擊下一步。3. 選擇Yes啟用PBC模式，點(diǎn)擊下一步。4. 按照提示，輕輕按一下WNR2000機(jī)身上的WPS按鈕，按鈕上的指示燈開始閃爍；然后在2分鐘內(nèi)點(diǎn)擊管理工具上的軟件按鈕。WNR2000和WN111之間將在2分鐘內(nèi)建立起一個安全連接。注意觀察管理工具上狀態(tài)欄的變化。5. 可以看到，WPS默認(rèn)為路由器配置了最高級別的WPA2安全密鑰。點(diǎn)擊完成。至此，WN111通過PBC方式與WNR2000成功建立了WPS連接。 PIN方式PIN方式需要任一客戶端先與路由器連接，激活無線網(wǎng)卡生成一個隨機(jī)PIN碼，然后在路由器管理界面輸入該P(yáng)IN碼即可。配置步驟：1. 登陸WNR2000管理界面，選擇菜單添加WPS客戶端，點(diǎn)擊下一步。2. 在選擇設(shè)置方式中，單擊PIN碼。向?qū)崾拘枰斎霟o線網(wǎng)卡生成的隨機(jī)PIN碼3. 打開WN111管理工具，點(diǎn)擊Join a Network.（與上述PBC方式相同） 4. 無線網(wǎng)卡檢測到周圍存在支持WPS功能的AP或路由器，請求確認(rèn)。選擇“Yes, the AP/router supports either of then and I want to use it”，點(diǎn)擊下一步。（與上述PBC方式相同） 5. 選擇No啟用PIN模式，點(diǎn)擊下一步。6. 記錄WN111生成的隨機(jī)PIN碼“60631879”，點(diǎn)擊下一步。7. 根據(jù)提示，在4分鐘內(nèi)返回路由器管理界面，在輸入客戶端的PIN處輸入WN111生成的隨機(jī)PIN碼“60631879”，點(diǎn)擊下一步。8. 與PBC方式相同，經(jīng)過Discovery、Try to connect、Exchange security settings幾個過程，WNR2000與WN111將在2分鐘內(nèi)建立起一個安全的連接。9. WNR2000管理界面出現(xiàn)如下圖提示時，表明WPS連接已成功建立，點(diǎn)擊確定。10. WN111管理工具最后顯示連接的SSID和安全加密等信息，點(diǎn)擊完成。至此，WN111通過PIN方式與WNR2000成功建立了WPS連接。遠(yuǎn)程管理 NETGEAR 家用路由器 遠(yuǎn)程管理功能可使您在位于因特網(wǎng)位置時登錄路由器管理界面，查看路由器狀態(tài)或配置路由器。1. 選擇 高級高級設(shè)置遠(yuǎn)程管理提示:，同時含有大小寫字母。 2. 勾選 打開遠(yuǎn)程管理 復(fù)選框 3. 允許從下列地址進(jìn)行遠(yuǎn)程訪問，指定可以遠(yuǎn)程管理路由器的外網(wǎng)IP地址。提示:出于安全目的，可以限制外網(wǎng)訪問的IP范圍。 o 允許單臺計算機(jī)訪問，選擇 僅本計算機(jī)， 鍵入允許訪問的IP地址。 o 允許一段IP訪問，選擇 IP地址范圍 并鍵入允許訪問的起始與結(jié)束IP地址。 o 允許所有IP訪問，選擇 所有人。 4. 指定訪問管理界面的端口號通常情況下，瀏覽器使用80端口連接標(biāo)準(zhǔn)HTTP服務(wù)，出于安全考慮。 5. 點(diǎn)擊 應(yīng)用 使配置生效 6. 當(dāng)從互聯(lián)網(wǎng)訪問路由器時，在瀏覽器地址欄鍵入路由器因特網(wǎng)端口IP地址，，使用端口8080，您需要在瀏覽器地址欄鍵入:// :8080無線網(wǎng)絡(luò)中的 WEP 加密是什么 WEP（Wired Equivalent Privacy） 標(biāo)準(zhǔn)定義的，是最基本的無線安全加密措施，用于在無線局域網(wǎng)中保護(hù)鏈路層數(shù)據(jù)，其主要用途是： 提供接入控制，防止未授權(quán)用戶訪問網(wǎng)絡(luò)； WEP 加密算法對數(shù)據(jù)進(jìn)行加密，防止數(shù)據(jù)被攻擊者竊聽； 防止數(shù)據(jù)被攻擊者中途惡意纂改或偽造。 WEP 加密采用靜態(tài)的保密密鑰，各 WLAN 終端使用相同的密鑰訪問無線網(wǎng)絡(luò)。 WEP 也提供認(rèn)證功能，當(dāng)加密機(jī)制功能啟用，客戶端要嘗試連接上 AP 時， AP 會發(fā)出一個 Challenge Packet 給客戶端，客戶端再利用共享密鑰將此值加密后送回存取點(diǎn)以進(jìn)行認(rèn)證比對，如果正確無誤，才能獲準(zhǔn)存取網(wǎng)絡(luò)的資源。 40 位 WEP 具有很好的互操作性，所有通過 WiFi 組織認(rèn)證的產(chǎn)品都可以實現(xiàn) WEP 互操作。現(xiàn)在的 WEP 也一般支持 128 位的鑰匙，提供更高等級的安全加密。WEP 是目前最普遍的無線加密機(jī)制，但同樣也是較為脆弱的安全機(jī)制,存在許多缺陷：缺少密鑰管理:用戶的加密密鑰必須與 AP 的密鑰相同，并且一個服務(wù)區(qū)內(nèi)的所有用戶都共享同一把密鑰。WEP 標(biāo)準(zhǔn)中并沒有規(guī)定共享密鑰的管理方案，通常是手工進(jìn)行配置與維護(hù)。由于同時更換密鑰的費(fèi)時與困難，所以密鑰通常長時間使用而很少更換，倘若一個用戶丟失密鑰，則將殃及到整個網(wǎng)絡(luò)。ICV 算法不合適: WEP ICV 是一種基于 CRC32 的用于檢測傳輸噪音和普通錯誤的算法。CRC32 是信息的線性函數(shù)，這意味著攻擊者可以篡改加密信息，并很容易地修改 ICV，使信息表面上看起來是可信的。能夠篡改即加密數(shù)據(jù)包使各種各樣的非常簡單的攻擊成為可能。RC4 算法存在弱點(diǎn):在 RC4 中，人們發(fā)現(xiàn)了弱密鑰。所謂弱密鑰，就是密鑰與輸出之間存在超出一個好密碼所應(yīng)具有的相關(guān)性。在24位的 IV 值中，有9000多個弱密鑰。攻擊者收集到足夠的使用弱密鑰的包后，就可以對它們進(jìn)行分析，只須嘗試很少的密鑰就可以接入到網(wǎng)絡(luò)中。什么是 WPS（WiFi Protected Setup） WPS（WiFi Protected Setup，WiFi保護(hù)設(shè)置）是由WiFi聯(lián)盟（）組織實施的認(rèn)證項目，主要致力于簡化無線局域網(wǎng)的安裝及安全性能配置工作。在傳統(tǒng)方式下，用戶新建一個無線網(wǎng)絡(luò)時，必須在接入點(diǎn)手動設(shè)置網(wǎng)絡(luò)名（SSID）和安全密鑰，然后在客戶端驗證密鑰以阻止“不速之客”的闖入。這整個過程需要用戶具備WiFi設(shè)備的背景知識和修改必要配置的能力。WiFi Protected Setup能幫助用戶自動設(shè)置網(wǎng)絡(luò)名（SSID）、配置強(qiáng)大的WPA數(shù)據(jù)編碼及認(rèn)證功能，用戶只需輸入個人信息碼（PIN方法）或按下按鈕（按鈕設(shè)置，或稱PBC），即能安全地連入WLAN。這大大簡化了無線安全設(shè)置的操作。WiFi Protected ，包括接入點(diǎn)、無線適配器、WiFi電話以及其他消費(fèi)性電子設(shè)備。WPS的優(yōu)點(diǎn) WPS能夠在網(wǎng)絡(luò)中為接入點(diǎn)及WPS客戶端設(shè)備自動配置網(wǎng)絡(luò)名（SSID）及WPA安全密鑰。 當(dāng)連接WPS設(shè)備時，用戶沒有必要去了解SSID和安全密鑰等概念。 用戶的安全密鑰不可能被外人破解，因為它是隨機(jī)產(chǎn)生的。 用戶不必輸入預(yù)知的密碼段或冗長的十六進(jìn)制字符串。 信息及網(wǎng)絡(luò)證書通過擴(kuò)展認(rèn)證協(xié)議（EAP）在空中進(jìn)行安全交換，該協(xié)議是WPA2 使用的認(rèn)證協(xié)議之一。 WPS支持Windows Vista操作系統(tǒng)。 WPS的缺點(diǎn) WPS不支持設(shè)備不依靠AP而直接通訊的“ad hoc”網(wǎng)絡(luò)。 網(wǎng)絡(luò)中所有的WiFi設(shè)備必須通過WPS認(rèn)證或與WPS兼容，否則將不能利用WPS簡化網(wǎng)絡(luò)安全配置工作。 由于WPS中的十六進(jìn)制字符串是隨機(jī)產(chǎn)生的，所以很難在WPS網(wǎng)絡(luò)中添加一個非WPS的客戶端設(shè)備。 WPS是一項新的認(rèn)證技術(shù)，所以并非所有廠商都支持。 關(guān)于WPS WPS是一項非專有的規(guī)范，它是由WiFi聯(lián)盟實施的認(rèn)證項目。 WPS是WiFi認(rèn)證產(chǎn)品的可選認(rèn)證項目。 o 并非所有的WiFi認(rèn)證產(chǎn)品都支持WPS，用戶可在產(chǎn)品上尋找WiFi Protected Setup 的標(biāo)志，以確保所購產(chǎn)品已具備 WiFi Protected Setup功能。 已通過WiFi Protected Setup 的產(chǎn)品目前能夠為用戶提供兩種安裝解決方案： o 輸入PIN碼——對于WPS認(rèn)證的設(shè)備為強(qiáng)制配置。 o 按鈕配置（PBC）——它可以是設(shè)備上的硬件按鈕或軟件模擬的按鈕（對于無線客戶端為可選配置）。 在PIN配置模式中，系統(tǒng)在接入點(diǎn)或無線路由器中設(shè)置注冊表，用戶通過在注冊表中輸入客戶端PIN碼為網(wǎng)絡(luò)中新增設(shè)備分配證書（注意：在PBC模式中，當(dāng)客戶端PIN碼為全0時，系統(tǒng)也需要設(shè)置注冊表）。 WPS并沒有新增安全性能——它使得現(xiàn)有的安全技術(shù)更容易配置。 NETGEAR支持WPS的產(chǎn)品 WNR834Bv2 WNDR3300 WNR3500 如何使用兩臺NETGEAR無線路由器進(jìn)行無線中繼—適用于genie管理界面 環(huán)境 某小型辦公室，開通電信ADSL寬帶，使用一臺NETGEAR無線路由器共享上網(wǎng)。位于角落的會議室，信號較弱。怎樣才能有效提高無線網(wǎng)絡(luò)的覆蓋效果呢？解決方案 確認(rèn)原有型號支持無線中繼（WDS）功能，新購一臺NETGEAR無線路由器，與已有的無線路由進(jìn)行無線中繼?！咀⒁狻咳绻k公室原有的無線路由器屬于其他品牌。務(wù)必首先確認(rèn)，已有的無線路由是否具備無線中繼功能。只有都具備WDS的功能，兩個無線設(shè)備才能實現(xiàn)中繼。另外，目前WDS還非國際標(biāo)準(zhǔn)，不同品牌產(chǎn)品之間的無線中繼，不能保證一定成功。有關(guān)WDS功能的相關(guān)介紹，請參考：NETGEAR無線產(chǎn)品線中，所有無線AP都支持WDS功能。部分無線路由器也逐步擴(kuò)展了這項功能網(wǎng)絡(luò)拓?fù)?A連接寬帶，B在遠(yuǎn)端與A中繼。 【注意】NETGEAR路由器的MAC地址，可以在設(shè)備背面查看條形碼，也可以在管理界面的“路由器狀態(tài)下”查看，“局域網(wǎng)端口”下的MAC地址，即為中繼所用的MAC.一、無線中繼設(shè)置 1. 登錄A的管理界面 ，點(diǎn)擊左側(cè)菜單中的高級安裝無線設(shè)置。若路由器默認(rèn)無線頻道為auto（自動），必須首先將頻道改為固定的數(shù)值，推薦使用6或11?！咀⒁狻繜o線網(wǎng)絡(luò)標(biāo)識默認(rèn)NETGEAR，也可以用數(shù)字字母任意命名，進(jìn)行中繼的兩個路由器，SSID可以相同，也可以不同。如果希望無線客戶端在兩個無線路由器的范圍內(nèi)實現(xiàn)漫游，請將SSID設(shè)為相同。2. 點(diǎn)擊左側(cè)菜單中的高級高級設(shè)置無線中繼功能，設(shè)置中繼：ⅰ）在“啟用無線中繼功能”前打鉤；ⅱ）選擇“無線基站”，在“中繼器MAC地址1”中填寫路由器B的MAC地址；ⅲ）如果路由器A本身不需要提供無線覆蓋，則在“禁止無線客戶端接入”前打鉤；本例中，A負(fù)責(zé)辦公區(qū)域的無線覆蓋，因此不能打鉤。設(shè)置完畢，點(diǎn)擊“應(yīng)用”。3. 完成設(shè)置之前，路由器B先不接入局域網(wǎng)，只用一臺電腦有