|
Очень важно при
конструировании сети принимать во внимание условия
окружающей среды. Подробное знание всех помех жизненно важно
для установки оптимального числа ТД, необходимого для
обеспечения качественного покрытия в вашей беспроводной
сети. Многие развернутые сети испытывают трудности в работе
из-за того, что администраторы не учли при их развертывании
наличия деревьев в районе действия сети, стен, конструкций и
других помех. Даже небольшие внутренние фонтаны и прозрачные
стены из небьющегося стекла могут стать серьезным барьером
для распространения сигнала. Восстанавливать прерывающиеся
сеансы связи в сети - дело гораздо более сложное, чем
предусмотреть все проблемы и избежать их на стадии
проектирования. Перед началом стадии проектирования надо
получить как можно больше информации о здании, где вы
планируете развертывать сеть. Если здание сделано из
железобетона, то распространение сигнала сети 802.11 будет
гораздо более ограничено, чем в здании с деревянными
стенами. Поэтому перед размещением ТД надо тщательно
продумать распространение сигналов от них как внутри, так и
снаружи здания. Старайтесь разместить ТД в центре
пространства, которое вы планируете освоить, и пользуйтесь
тем преимуществом, что сигнал распространяется радиально от
ТД. Цель любой беспроводной сети - предоставить наилучшее
качество связи пользователям внутри сети и максимально
ограничить выход сигнала за пределы ваших стен. Не
забывайте, что атакующий будет отыскивать вашу сеть по
сигналам, находясь вне ее, поэтому чем более слабые сигналы
он сможет обнаружить, тем менее вероятно, что ему удастся
«совать нос в ваши дела». Безопасно в данном контексте
означает, что атакующему не надо предпринимать специальных
мер, чтобы не быть увиденным с ноутбуком в необычном месте.
Например, если человек сидит в приемной вашей компании с
ноутбуком и беспроводной картой, то это подозрительно, а тот
же человек с ноутбуком в кафе выглядит совершенно
естественно. Конечно, контроль за силой сигнала - это не
единственная мера безопасности, но это важная составная
часть общей системы безопасности, которую вы стремитесь
построить для вашей беспроводной сети.
Следующий факт, который надо принимать во внимание при
создании проектирования беспроводной сети внутри здания, -
это план этажей. ТД надо размещать как можно дальше от окон
и наружных дверей. Если план этажей здания имеет квадратную
форму с комнатами сотрудников во всех направлениях, то ТД
имеет смысл располагать в центре этажа. Такое же
расположение оптимально для здания с длинными коридорами и
комнатами по их сторонам. Для оптимизации расположения ТД ее
надо помещать в разные места здания и потом проверять
покрытие сети при помощи ПО NetStumbler или других средств -
где сигнал имеет достаточную силу, а где его не слышно
совсем.
Следующий аспект - ваши соседи. В большинстве зданий рядом с
вами работают другие компании. Ваш сигнал может
прослушиваться помимо вашего желания с нижнего этажа, с
верхнего этажа или из соседней комнаты. Ваши конкуренты
вполне могут воспользоваться этим для прослушивания важной
информации, а вам наверняка хотелось бы этого избежать.
Работа в непосредственной близости от вашей сети даст
атакующему возможность не торопясь расшифровывать ключи
вашей системы шифрования. Продуманное размещение ТД и
тестирование покрытия перед началом эксплуатации сети может
помочь вам лучше понять структуру вашей сети в здании. |
