Если обычно вы подключаете ноутбук к вашей собственной сети, защищенной брандмауэром маршрутизатора, следует принять дополнительные меры защиты до подключения где-либо еще. Вам ведь не захочется брать с собой в дорогу маршрутизатор, а следовательно, не будет специального оборудования межсетевой защиты. В этом случае можно использовать брандмауэр, встроенный в Windows (или программу сторонних разработчиков), как описано далее в данной главе. Если при первом подключении к новой сети вы выбираете вариант общественная сеть (Public Network), то брандмауэр Windows включается автоматически. Вы можете выключить его и через Центр управления сетями и общим доступом (Network and Sharing Center). Это обеспечит основную защиту, но не подходит в случае долговременного использования Интернета.
Допустим, в вашем доме, учреждении или городе предоставляется общедоступный беспроводной Интернет. Естественно, вы не захотите подключить к нему свой компьютер или рабочую группу без какого-нибудь надежного, долговременного межсетевого экрана, защищающего вас от остальных пользователей (и наоборот). Так как это не ваше собственное подключение к Интернету, вы не можете просто подсоединить маршрутизатор и задействовать брандмауэр. Но вы можете добавить еще одно устройство — беспроводной мост для построения чего-то наподобие «острова» в море, полном хищного фитопланктона.
Если вы подключаетесь к беспроводной сети класса 3G, а не к более локальной #%, зоне доступа, беспроводной мост не поможет. Вместо этого понадобится шнро*
I г»' кополосный маршрутизатор класса 3G или, по крайней мере, маршрутизатор, который поддерживает USB WAN- адаптеры.
Мост соединяет две сети. В данном случае общедоступную и вашу собственную защищенную сеть, как показано на рис. 6.15. Между ними находится беспроводный
мост и маршрутизатор, который защищает вашу сеть с помощью встроенного брандмауэра. Две окруженные пунктиром области представляют собой беспроводные сети: ваша сеть показана слева, а общедоступная сеть - справа. Мост и маршрутизатор фактически образуют третью, крохотную сеть с собственным пространством IP, независимую от обеих беспроводных сетей.
Вот как происходит настройка сети.
1. С помощью окна Подключиться к сети (Connect to a network), в соответствии с инструкциями в разделе «Выискивание зон доступа WiFi» найдите имя (SSID) общедоступной сети, к которой вы намерены подключиться. Временно подключитесь к сети, чтобы проверить, что она работает.
2. Настройте беспроводный мост для работы с общедоступной сетью, которую вы хотите использовать, следуя инструкциям, изложенным в его документации. Этот процесс обычно предполагает подсоединение моста непосредственно к компьютеру с помощью Ehtemet-кабеля.
3. Пока мост присоединен к компьютеру, узнайте локальный IP-адрес моста. Он будет чем-то вроде 192.168.1.1 или 192.168.0.1. (Удаленный IP-адрес моста, присвоенный ему общедоступной сетью, вам не понадобится.)
4. После того как настройка моста закончена, отсоедините его от компьютера и подсоедините к WAN-порту маршрутизатора. Это тот же порт, к которому вы обычно подсоединяете DSL или кабельный модем.
5. Подсоедините компьютер к маршрутизатору и с помощью веб-браузера откройте страницу настройки маршрутизатора в соответствии с инструкцией в разделе «Настройка беспроводного маршрутизатора».
6. Настройте ваш беспроводной маршрутизатор таким образом, чтобы его Тип соединения (Connection Туре) был Static IP (статический IP). Подробнее относительно этой и нескольких следующих настроек можно узнать, обратившись к документации маршрутизатора.
7. На странице настройки маршрутизатора установите адрес Сетевого шлюза (Gateway) на IP-адрес моста, который вы узнали на шаге 3.
8. Затем, оставаясь на странице настройки маршрутизатора, установите статический IP-адрес в той же подсети, где находится ваш мост. Это означает, что три первых числа обоих IP-адресов должны совпадать, а четвертое число — отличаться. То есть если адрес моста 192.168.1.1, то вы можете установить 1Р-адрес вашего соединения с Интернетом, например, 192.168.1.2 или 192.168.1.73,
Не путайте эти адреса с IP-адресами, используемыми внутри вашей собственной 0сети. Локальные IP-адреса моста и IP-адрес для подключения к Интернету, кото-J рые вы здесь вводите, образуют третью, крохотную сеть, о которой мы упоминали в начале этого раздела. Другой вариант — вы можете настроить маршрутизатор на автоматическое получение IP-адреса. Это может сработать, а может и не сработать, в зависимости от того, насколько послушно ведет себя мост.
9. Наконец, укажите в настройке маршрутизатора адреса DNS-сервера 1Р-адреса DNS-серверов вашего поставщика услуг Интернета.