WLAN: pembebas atau kewajiban?

Lihatlah halaman dua bagian kit yang saya foto bulan ini – WatchGuard X15w (yang merah) dan HP ProCurve 10ag (yang putih). Kotak-kotak ini mewakili pasar Titik Akses WLAN yang ekstrem. WatchGuard diharapkan dapat dipasangkan dengan modem DSL atau router murah, dan dapat menangani semua akses untuk kantor berukuran kecil hingga menengah. ProCurve adalah stasiun repeater sederhana dan sederhana yang dapat dibiarkan tergantung di ujung Ethernet kabel patch, yang akan digunakan untuk menutupi area yang luas, serta beberapa kabel sejenis lainnya yang semuanya menggunakan kabel yang sama pengaturan. Kedua kotak tersebut dipisahkan oleh perbedaan harga yang sama mencoloknya: WatchGuard dapat dengan mudah mencapai £400, sedangkan ProCurve umumnya tersedia dengan harga kurang dari £100.

WLAN: pembebas atau kewajiban?

Perhatikan bahwa saya jelas tidak mencantumkan perangkat ini sebagai pengganti lengkap untuk jaringan kabel, dan sejujurnya saya terkejut dengan orang-orang yang mengucapkan selamat kepada diri mereka sendiri atas berapa banyak yang telah mereka hemat dengan tidak memasang “kabel yang mengganggu” sama sekali dan hidup dengan seperangkat perangkat nirkabel. laptop. Bahkan dengan adanya peningkatan kecepatan dalam berbagai standar WLAN selama bertahun-tahun, semua orang yang berbagi satu WAP pun mengalami peningkatan secara efektif kembali ke masa lalu yang buruk ketika hanya ada satu kabel yang terputus di setiap mesin fisik yang terlibat di dalamnya jaringan. Setiap Access Point menyajikan semua mesin yang terhubung dengannya dengan sumber daya bandwidth bersama. Sekarang saya tahu apa yang akan dikatakan oleh para skeptis: “siapa yang peduli jika kami membagikan tautan 54 atau 80Mb?” Jawaban saya adalah, cobalah duduk Hotel favorit Apple di Munich saat mengunjungi fasilitas pengujian jaringannya (di jalan yang ramai di dekat Hauptbahnhof). Hampir mustahil mendapatkan dan mempertahankan koneksi berharga apa pun dari WLAN hotel karena hal tersebut Masyarakat Bavaria menata jalan-jalan mereka, dan banyaknya beton di gedung-gedung mereka – 54Mb akhirnya terasa lebih seperti 5.4Kb.

WLAN publik dengan cepat berubah dari sekedar pembebas menjadi kewajiban, dan WLAN perusahaan juga tidak ketinggalan, terutama karena perangkat titik akhir dan stasiun pangkalan menjadi semakin murah dan buruk. Praktisnya, satu-satunya penerapan masuk akal yang tersisa adalah pengaturan kontak sesekali yang cukup terisolasi dan hanya digunakan oleh satu pengguna. Itu sebabnya saya menunjukkan kepada Anda dua unit dasar dalam gambar: keduanya berada di luar unit tradisional kisaran harga untuk “stasiun pangkalan nirkabel bisnis kecil”, dan tidak satupun dari mereka berusaha terlalu keras untuk menjadi a orang yg serba tahu. Selain itu, masing-masingnya memungkinkan Anda mencapai konfigurasi yang menurut saya merupakan satu-satunya cara yang dapat diterima janji berharga tentang keamanan nirkabel kepada para pencari saran yang datang kepada saya setelahnya presentasi. (Jangan pernah lupa bahwa, sama seperti Anda dapat mengetahui saat mereka tetap bersikap poker face, mereka juga dapat mengetahui saat Anda menyilangkan jari di belakang punggung dengan harapan. Mereka tidak perlu memahami semua detail teknis untuk mengetahui bahwa Anda berbohong.)

WatchGuard mungkin merupakan kotak yang lebih mudah dipahami. Antena merah besarnya ditangani agak berbeda dari rangkaian port Ethernet di punggungnya. Pembaca yang sangat jeli mungkin telah menyadari bahwa ia dapat menangani dua koneksi terpisah dan simultan ke internet perbedaan harga tersebut dapat dibenarkan – hal ini dapat mencapai trik penting yang tidak boleh Anda lewatkan, yaitu nirkabel pemisahan. WatchGuard (yang ini berumur beberapa tahun, namun model saat ini sama) dapat merutekan paket dari antena merah tersebut langsung ke internet, dan menerapkan firewall aturan untuk setiap upaya dari sisi nirkabel untuk mendapatkan akses ke server di sisi LAN (blok konektor RJ-45 internal yang panjang seperti harmonika), dan itulah cara saya suka itu. Jika saya ingin melakukan perbankan online atau membelanjakan sejumlah uang di eBay, saya menggunakan mesin yang tidak terhubung ke udara dan terhubung dengan kabel, terhubung ke port seperti itu. Berselancar secara nirkabel hanya untuk menjelajahi YouTube, menonton televisi di iPlayer, atau mendengarkan stasiun radio internet. HP ProCurve lebih murah dan karenanya lebih sederhana, namun cocok untuk jaringan yang lebih besar dibandingkan jaringan yang lebih kecil. Idenya adalah bahwa masing-masing kotak ini menjadi pos terdepan dalam desain jaringan yang jauh lebih besar, dan kecuali desain tersebut ditujukan untuk benteng abad pertengahan. Offa's Dyke yang hanya memiliki domba bermil-mil jauhnya, gadget semacam itu tidak boleh digunakan untuk menyediakan perangkat nirkabel dengan akses terbuka yang setara ke jaringan utama Anda. jaringan. Kunci untuk menerapkan gadget kecil yang rapi seperti ini adalah dengan memanfaatkan seluruh infrastruktur jaringan Anda mendukung beberapa subnet, sehingga Anda dapat menjalankan ProCurves kecil ini sebagai cluster kecil yang berjarak dekat dari LAN utama. Untuk melakukan hal ini diperlukan sebuah kit di suatu tempat di tengah-tengah jaringan Anda yang dapat mendukung beberapa subnet, yang merupakan sesuatu yang dapat diatasi dengan baik oleh firewall berukuran sedang.