路由器不是問題!六大秘法玩轉(zhuǎn)你的網(wǎng)絡(luò)
如今,對于家庭辦公一族或小型企業(yè)來說,能夠訪問無線寬帶是一個很不錯的解決方案。你可能會認為,在經(jīng)過了十多年的發(fā)展和革新之后,標準的無線網(wǎng)關(guān)和路由器已經(jīng)成為了一種很完美的產(chǎn)品了吧。其實不然。
雖然許多路由器能夠提供很好的功能,但是現(xiàn)在多數(shù)產(chǎn)品仍有缺陷,這會使你的工作更困難,例如,設(shè)置復雜容易出錯,或者是安全性有限,容易遭受攻擊,等等。
下面是筆者所認為的幾個最惱人的路由器問題。筆者搜尋了各種解決方案,但沒有哪一種方案能夠解決所有的問題。但是,卻可以找到一些可以使解決過程更輕松的一些服務(wù)、軟件及設(shè)備。
克服配置上的困難
問你一個問題,通常你花費多長時間來配置路由器呢?上次你第一次嘗試就成功地完成路由器的配置是在什么時候?如果你要將一臺新電腦添加到無線網(wǎng)絡(luò)中又會花費多少時間呢?讓你的無線打印機連接到網(wǎng)絡(luò)又花費多少時間?
每個網(wǎng)絡(luò)都是不同的,將不同的簡單設(shè)置組合起來可能會很麻煩。例如,即使是一些很有經(jīng)驗的高手有時也無法理解安全設(shè)置的不點,或是理解WPA2能夠提供比WEP和普通的WPA更為強健的安全。
這些小麻煩正是設(shè)置任何路由器成為令人苦惱之事的原因之一。即使是富有經(jīng)驗的計算機用戶對于一層層的菜單也感到頭疼。有些用戶依賴于某種受保護的或安全的設(shè)置,而這種設(shè)置教程一般都很冗長,用戶必須嚴格遵照其操作才能將新電腦安裝到網(wǎng)絡(luò)上。
可用的解決方案是什么呢?許多廠商都設(shè)法通過簡單的設(shè)置光盤來使配置過程更簡單,或是通過單擊“連接”按鈕實現(xiàn),但這些方案無法涉及各種潛在的問題。路由器的設(shè)置指南會明確地告訴你在運行光盤之前,你還得多付出一些努力。在你插入新的設(shè)備之前,你讀過手冊了嗎?
幾乎所有的路由器都擁有基于Web的配置界面,只要你記住設(shè)備的IP地址、默認的用戶名和口令,就可以進入設(shè)置屏幕,做出所需的任何調(diào)整。這只不過是一個決定哪些需要調(diào)整的過程。
獨立的配置軟件解決通過路由器共享文件問題
在你能夠使用路由器實現(xiàn)文件共享時,為什么還要在獨立的網(wǎng)絡(luò)附加存儲(NAS)單元上花錢呢?許多路由器都有USB端口,因而你可以連接外部的USB驅(qū)動器,實現(xiàn)簡單的備份或文件共享。
令人遺憾的是,雖然插入一個外部的驅(qū)動器應當極其簡單,但要設(shè)置好這個驅(qū)動器卻非易事。如Linksys WRT610N Wireless-N Router,如果用戶要連接USB驅(qū)動器,就需要在一個內(nèi)容較多的屏幕中進行復雜的設(shè)置。
因而,擁有一種支持文件共享同時又不需要復雜設(shè)置的軟件是很重要的。通過使用路由器的SSID名稱或IP地址,將網(wǎng)絡(luò)中的計算機連接到這個共享的存儲器應當很簡單。你還需要能夠用口令保護你的共享驅(qū)動器,如此,共享文件就不會隨便地被連接到網(wǎng)絡(luò)上的某個人訪問到。
許多路由器都包括USB端口,如Linksys的路由器。所有的問題都可規(guī)為使用什么軟件來配置USB驅(qū)動器,以及你是否需要使用Windows或其它系統(tǒng)的客戶端連接到共享驅(qū)動器。
在此,筆者為您推薦Belkin N+ Wireless Router,此路由器擁有一個獨立的配置程序,既可為Windows又可為Mac系統(tǒng)進行配置,它僅需要運行一次就可以設(shè)置外部的共享驅(qū)動器。此后,你就可以通過輸入其IP地址及共享名連接到共享驅(qū)動器,例如\\192.168.1.1\共享名。但此產(chǎn)品也不完美,如它沒有共享文件的口令保護。
此外,Netgear的 RangeMax不要求額外的軟件,并可以保護共享文件。這款路由器的設(shè)置界面還提供了很多訪問方法,包括FTP和Web共享。
固件更新的自動化
路由器的固件是用戶網(wǎng)絡(luò)中的第一道安全防線,因而需要保持最新。但是找到廠商網(wǎng)站上的固件更新卻不是一件容易事兒。你需要打開瀏覽器,打開廠商的網(wǎng)站,找到你的路由器型號的特定版本,將文件下載到電腦上,并通過Web控制面板的適當位置上傳到路由器。
更麻煩的是,廠商們通常為每款路由器都準備了幾個不同的版本,因為它們經(jīng)常對路由器更新,如改變芯片組但版本號卻不變。
那么解決方案是什么呢?答案就是要使更新自動化,至少是容易選擇,如此你就無需進行漫長的更新過程了。
用戶不妨檢查一下自己的路由器的更新功能部分,看看其Web界面的設(shè)置屏幕,看看路由器是否能夠自動更新自己。在這里,筆者還是更偏愛Belkin的N+Wireless和 Netgear的RangeMax,因為這兩款路由器都支持從菜單中選擇啟用路由器的更新。在設(shè)置完畢之后,你就不必再為此操心了,并確保自己擁有最新的固件。
啟用臨時的無線訪問
如果你有臨時用戶,或者你的鄰居需要用一下你的網(wǎng)絡(luò),你會讓他們長期訪問你的整個網(wǎng)絡(luò)嗎?即使你相信它們,你又如何知道他們自身的安全性呢?例如,如果鄰居家的小孩正在使用筆記本電腦上網(wǎng),該如何處置?如果你只是給臨時用戶路由器的密碼,那么你可能在其不使用你的網(wǎng)絡(luò)后修改此信息。
有什么好辦法呢?答案就是你準許他們臨時訪問互聯(lián)網(wǎng),而不準許訪問共享驅(qū)動器或打印機等其它東西。
廠商們已經(jīng)開始以各種方式在其路由器上啟用此功能。例如,Belkin有一個稱為“旅館風格(hotel style)”的選項,這意味著此時用戶被指引到一個Web界面的登錄頁面,臨時用戶輸入一個專用的臨時口令即可訪問網(wǎng)絡(luò)。還有的廠商僅為臨時客戶設(shè)置獨立的無線網(wǎng)絡(luò)。
用思科的Valet創(chuàng)建的USB密鑰也很有用。你需要在每臺臨時客戶機上運行一個自動化的設(shè)置例程。此后,路由器會設(shè)置一個擁有不同名稱和口令的獨立的無線網(wǎng)絡(luò),僅準許互聯(lián)網(wǎng)訪問。
判定誰在你的無線網(wǎng)絡(luò)上
不要想當然地認為你的網(wǎng)絡(luò)是安全的。定期地檢查并查看誰正在使用你的路由器是很不錯的主意,特別是如果你并沒有改變路由器的默認密碼時,這一點尤其有用。但是,有時你很難記住備份自己的計算機,多數(shù)人也不可能有時間或興趣經(jīng)常地檢查有哪些人位于自己的網(wǎng)絡(luò)上。
即使我們想這樣做了,事情卻并非總是那么簡單。一般情況下,多數(shù)路由器的用戶界面都會指出,當前都有誰在連接。不過,找到這個功能也不簡單。有時,廠商會將這種信息放置到“DHCP客戶端清單”中,并且僅給你當前連接的IP地址和主機名。
如果每次有人連接到你的網(wǎng)絡(luò),路由器都通知你,這會不會很有用呢?如果有一個歷史視圖可以顯示在過去的一周有哪些人在什么時間連接到你的網(wǎng)絡(luò)是不是更好呢?
當然,現(xiàn)在有不少企業(yè)級無線監(jiān)視工具,如AirMagnet,但其價格不菲,基本上超過了家用和中小型企業(yè)用戶的負擔能力。
您不妨檢查一下標有“附加設(shè)備(Attached devices)”或“DHCP客戶端清單(DHCP client list)”等界面,看看誰在連接及其使用的IP地址等信息。有些公司,如Buffalo,能夠清楚地顯示所連接的客戶端及其正在使用的無線設(shè)備類型。
當年,在思科收購了Pure Networks公司后,也同時獲得了一款稱為Network Magic的軟件。其Windows版本能夠清楚地顯示一張十分有用的網(wǎng)絡(luò)歷史圖,可以顯示何人在何時進行了連接。
不過,不知什么原因,思科僅將此軟件包括到了Linksys路由器中,而Valet M10系列中卻沒有。不過,用戶可以購買能夠與任何路由器工作的許可協(xié)議,最多可以支持3臺PC。
改變DNS供應商
多數(shù)人在設(shè)置好網(wǎng)絡(luò)后,可能并不會過多關(guān)注域名系統(tǒng)的設(shè)置。如果用戶有線纜的或DSL的modem,可以使用此設(shè)備,設(shè)備會自動地從線纜或電話公司的DNS服務(wù)器上獲取DNS設(shè)置。如果你正在運行一個大型的企業(yè)網(wǎng)絡(luò),一般情況下,你會使用內(nèi)部的DNS服務(wù)器來提供這種服務(wù)。
家庭或小型企業(yè)的用戶可能需要找一個可代替的DNS供應商。為什么呢?有兩方面原因,一是更好的瀏覽性能,二是針對已知的釣魚攻擊和被惡意軟件感染的域名的更好安全防御。當然,你的真實的性能可能千差萬別,這要依賴于你的互聯(lián)網(wǎng)提供商,而且,如果你使用的是線纜調(diào)制解調(diào)器,線纜的連接方式也有影響。
個人和小型企業(yè)可有幾種選擇,如OpenDNS和谷歌的Public DNS,還有其它的DNS服務(wù)器。這些服務(wù)器的設(shè)置方法在網(wǎng)上有很多教程,讀者可上網(wǎng)查詢。
讓你的路由器廠商支持這些路由器有時不太容易。有些路由器,甚至并不支持其它的可選DNS設(shè)置。更為困難的是,很多路由器所包含的自動化的設(shè)置例程并不準許用戶輸入自己的DNS供應商。
所以,如果你決定使用可選擇的DNS服務(wù)器,首先要確定你的路由器支持可選的DNS設(shè)置。如果你不確定,可以看看你是否能夠在路由器的設(shè)置界面中輸入自己的DNS地址。
然后,在與路由器的設(shè)置組合起來之前,安裝其軟件,用以優(yōu)化你的電腦配置。在對DNS作了更改之后,可以參考下面這個網(wǎng)址所介紹的一個JAVA工具: http://blog.browsermob.com/2009/12/google-public-dns-vs-opendns-vs-your-isps-dns-measuring-performance/,用它來測試一下你的速度,看看有沒有改善。當然,依賴于你與ISP的連
關(guān)鍵詞:路由器,網(wǎng)絡(luò)
閱讀本文后您有什么感想? 已有 人給出評價!
- 0
- 0
- 0
- 0
- 0
- 0