路由器不是問題!六大秘法玩轉(zhuǎn)你的網(wǎng)絡(luò)
如今,對于家庭辦公一族或小型企業(yè)來說,能夠訪問無線寬帶是一個(gè)很不錯(cuò)的解決方案。你可能會認(rèn)為,在經(jīng)過了十多年的發(fā)展和革新之后,標(biāo)準(zhǔn)的無線網(wǎng)關(guān)和路由器已經(jīng)成為了一種很完美的產(chǎn)品了吧。其實(shí)不然。
雖然許多路由器能夠提供很好的功能,但是現(xiàn)在多數(shù)產(chǎn)品仍有缺陷,這會使你的工作更困難,例如,設(shè)置復(fù)雜容易出錯(cuò),或者是安全性有限,容易遭受攻擊,等等。
下面是筆者所認(rèn)為的幾個(gè)最惱人的路由器問題。筆者搜尋了各種解決方案,但沒有哪一種方案能夠解決所有的問題。但是,卻可以找到一些可以使解決過程更輕松的一些服務(wù)、軟件及設(shè)備。
克服配置上的困難
問你一個(gè)問題,通常你花費(fèi)多長時(shí)間來配置路由器呢?上次你第一次嘗試就成功地完成路由器的配置是在什么時(shí)候?如果你要將一臺新電腦添加到無線網(wǎng)絡(luò)中又會花費(fèi)多少時(shí)間呢?讓你的無線打印機(jī)連接到網(wǎng)絡(luò)又花費(fèi)多少時(shí)間?
每個(gè)網(wǎng)絡(luò)都是不同的,將不同的簡單設(shè)置組合起來可能會很麻煩。例如,即使是一些很有經(jīng)驗(yàn)的高手有時(shí)也無法理解安全設(shè)置的不點(diǎn),或是理解WPA2能夠提供比WEP和普通的WPA更為強(qiáng)健的安全。
這些小麻煩正是設(shè)置任何路由器成為令人苦惱之事的原因之一。即使是富有經(jīng)驗(yàn)的計(jì)算機(jī)用戶對于一層層的菜單也感到頭疼。有些用戶依賴于某種受保護(hù)的或安全的設(shè)置,而這種設(shè)置教程一般都很冗長,用戶必須嚴(yán)格遵照其操作才能將新電腦安裝到網(wǎng)絡(luò)上。
可用的解決方案是什么呢?許多廠商都設(shè)法通過簡單的設(shè)置光盤來使配置過程更簡單,或是通過單擊“連接”按鈕實(shí)現(xiàn),但這些方案無法涉及各種潛在的問題。路由器的設(shè)置指南會明確地告訴你在運(yùn)行光盤之前,你還得多付出一些努力。在你插入新的設(shè)備之前,你讀過手冊了嗎?
幾乎所有的路由器都擁有基于Web的配置界面,只要你記住設(shè)備的IP地址、默認(rèn)的用戶名和口令,就可以進(jìn)入設(shè)置屏幕,做出所需的任何調(diào)整。這只不過是一個(gè)決定哪些需要調(diào)整的過程。
獨(dú)立的配置軟件解決通過路由器共享文件問題
在你能夠使用路由器實(shí)現(xiàn)文件共享時(shí),為什么還要在獨(dú)立的網(wǎng)絡(luò)附加存儲(NAS)單元上花錢呢?許多路由器都有USB端口,因而你可以連接外部的USB驅(qū)動器,實(shí)現(xiàn)簡單的備份或文件共享。
令人遺憾的是,雖然插入一個(gè)外部的驅(qū)動器應(yīng)當(dāng)極其簡單,但要設(shè)置好這個(gè)驅(qū)動器卻非易事。如Linksys WRT610N Wireless-N Router,如果用戶要連接USB驅(qū)動器,就需要在一個(gè)內(nèi)容較多的屏幕中進(jìn)行復(fù)雜的設(shè)置。
因而,擁有一種支持文件共享同時(shí)又不需要復(fù)雜設(shè)置的軟件是很重要的。通過使用路由器的SSID名稱或IP地址,將網(wǎng)絡(luò)中的計(jì)算機(jī)連接到這個(gè)共享的存儲器應(yīng)當(dāng)很簡單。你還需要能夠用口令保護(hù)你的共享驅(qū)動器,如此,共享文件就不會隨便地被連接到網(wǎng)絡(luò)上的某個(gè)人訪問到。
許多路由器都包括USB端口,如Linksys的路由器。所有的問題都可規(guī)為使用什么軟件來配置USB驅(qū)動器,以及你是否需要使用Windows或其它系統(tǒng)的客戶端連接到共享驅(qū)動器。
在此,筆者為您推薦Belkin N+ Wireless Router,此路由器擁有一個(gè)獨(dú)立的配置程序,既可為Windows又可為Mac系統(tǒng)進(jìn)行配置,它僅需要運(yùn)行一次就可以設(shè)置外部的共享驅(qū)動器。此后,你就可以通過輸入其IP地址及共享名連接到共享驅(qū)動器,例如\\192.168.1.1\共享名。但此產(chǎn)品也不完美,如它沒有共享文件的口令保護(hù)。
此外,Netgear的 RangeMax不要求額外的軟件,并可以保護(hù)共享文件。這款路由器的設(shè)置界面還提供了很多訪問方法,包括FTP和Web共享。
固件更新的自動化
路由器的固件是用戶網(wǎng)絡(luò)中的第一道安全防線,因而需要保持最新。但是找到廠商網(wǎng)站上的固件更新卻不是一件容易事兒。你需要打開瀏覽器,打開廠商的網(wǎng)站,找到你的路由器型號的特定版本,將文件下載到電腦上,并通過Web控制面板的適當(dāng)位置上傳到路由器。
更麻煩的是,廠商們通常為每款路由器都準(zhǔn)備了幾個(gè)不同的版本,因?yàn)樗鼈兘?jīng)常對路由器更新,如改變芯片組但版本號卻不變。
那么解決方案是什么呢?答案就是要使更新自動化,至少是容易選擇,如此你就無需進(jìn)行漫長的更新過程了。
用戶不妨檢查一下自己的路由器的更新功能部分,看看其Web界面的設(shè)置屏幕,看看路由器是否能夠自動更新自己。在這里,筆者還是更偏愛Belkin的N+Wireless和 Netgear的RangeMax,因?yàn)檫@兩款路由器都支持從菜單中選擇啟用路由器的更新。在設(shè)置完畢之后,你就不必再為此操心了,并確保自己擁有最新的固件。
啟用臨時(shí)的無線訪問
如果你有臨時(shí)用戶,或者你的鄰居需要用一下你的網(wǎng)絡(luò),你會讓他們長期訪問你的整個(gè)網(wǎng)絡(luò)嗎?即使你相信它們,你又如何知道他們自身的安全性呢?例如,如果鄰居家的小孩正在使用筆記本電腦上網(wǎng),該如何處置?如果你只是給臨時(shí)用戶路由器的密碼,那么你可能在其不使用你的網(wǎng)絡(luò)后修改此信息。
有什么好辦法呢?答案就是你準(zhǔn)許他們臨時(shí)訪問互聯(lián)網(wǎng),而不準(zhǔn)許訪問共享驅(qū)動器或打印機(jī)等其它東西。
廠商們已經(jīng)開始以各種方式在其路由器上啟用此功能。例如,Belkin有一個(gè)稱為“旅館風(fēng)格(hotel style)”的選項(xiàng),這意味著此時(shí)用戶被指引到一個(gè)Web界面的登錄頁面,臨時(shí)用戶輸入一個(gè)專用的臨時(shí)口令即可訪問網(wǎng)絡(luò)。還有的廠商僅為臨時(shí)客戶設(shè)置獨(dú)立的無線網(wǎng)絡(luò)。
用思科的Valet創(chuàng)建的USB密鑰也很有用。你需要在每臺臨時(shí)客戶機(jī)上運(yùn)行一個(gè)自動化的設(shè)置例程。此后,路由器會設(shè)置一個(gè)擁有不同名稱和口令的獨(dú)立的無線網(wǎng)絡(luò),僅準(zhǔn)許互聯(lián)網(wǎng)訪問。
判定誰在你的無線網(wǎng)絡(luò)上
不要想當(dāng)然地認(rèn)為你的網(wǎng)絡(luò)是安全的。定期地檢查并查看誰正在使用你的路由器是很不錯(cuò)的主意,特別是如果你并沒有改變路由器的默認(rèn)密碼時(shí),這一點(diǎn)尤其有用。但是,有時(shí)你很難記住備份自己的計(jì)算機(jī),多數(shù)人也不可能有時(shí)間或興趣經(jīng)常地檢查有哪些人位于自己的網(wǎng)絡(luò)上。
即使我們想這樣做了,事情卻并非總是那么簡單。一般情況下,多數(shù)路由器的用戶界面都會指出,當(dāng)前都有誰在連接。不過,找到這個(gè)功能也不簡單。有時(shí),廠商會將這種信息放置到“DHCP客戶端清單”中,并且僅給你當(dāng)前連接的IP地址和主機(jī)名。
如果每次有人連接到你的網(wǎng)絡(luò),路由器都通知你,這會不會很有用呢?如果有一個(gè)歷史視圖可以顯示在過去的一周有哪些人在什么時(shí)間連接到你的網(wǎng)絡(luò)是不是更好呢?
當(dāng)然,現(xiàn)在有不少企業(yè)級無線監(jiān)視工具,如AirMagnet,但其價(jià)格不菲,基本上超過了家用和中小型企業(yè)用戶的負(fù)擔(dān)能力。
您不妨檢查一下標(biāo)有“附加設(shè)備(Attached devices)”或“DHCP客戶端清單(DHCP client list)”等界面,看看誰在連接及其使用的IP地址等信息。有些公司,如Buffalo,能夠清楚地顯示所連接的客戶端及其正在使用的無線設(shè)備類型。
當(dāng)年,在思科收購了Pure Networks公司后,也同時(shí)獲得了一款稱為Network Magic的軟件。其Windows版本能夠清楚地顯示一張十分有用的網(wǎng)絡(luò)歷史圖,可以顯示何人在何時(shí)進(jìn)行了連接。
不過,不知什么原因,思科僅將此軟件包括到了Linksys路由器中,而Valet M10系列中卻沒有。不過,用戶可以購買能夠與任何路由器工作的許可協(xié)議,最多可以支持3臺PC。
改變DNS供應(yīng)商
多數(shù)人在設(shè)置好網(wǎng)絡(luò)后,可能并不會過多關(guān)注域名系統(tǒng)的設(shè)置。如果用戶有線纜的或DSL的modem,可以使用此設(shè)備,設(shè)備會自動地從線纜或電話公司的DNS服務(wù)器上獲取DNS設(shè)置。如果你正在運(yùn)行一個(gè)大型的企業(yè)網(wǎng)絡(luò),一般情況下,你會使用內(nèi)部的DNS服務(wù)器來提供這種服務(wù)。
家庭或小型企業(yè)的用戶可能需要找一個(gè)可代替的DNS供應(yīng)商。為什么呢?有兩方面原因,一是更好的瀏覽性能,二是針對已知的釣魚攻擊和被惡意軟件感染的域名的更好安全防御。當(dāng)然,你的真實(shí)的性能可能千差萬別,這要依賴于你的互聯(lián)網(wǎng)提供商,而且,如果你使用的是線纜調(diào)制解調(diào)器,線纜的連接方式也有影響。
個(gè)人和小型企業(yè)可有幾種選擇,如OpenDNS和谷歌的Public DNS,還有其它的DNS服務(wù)器。這些服務(wù)器的設(shè)置方法在網(wǎng)上有很多教程,讀者可上網(wǎng)查詢。
讓你的路由器廠商支持這些路由器有時(shí)不太容易。有些路由器,甚至并不支持其它的可選DNS設(shè)置。更為困難的是,很多路由器所包含的自動化的設(shè)置例程并不準(zhǔn)許用戶輸入自己的DNS供應(yīng)商。
所以,如果你決定使用可選擇的DNS服務(wù)器,首先要確定你的路由器支持可選的DNS設(shè)置。如果你不確定,可以看看你是否能夠在路由器的設(shè)置界面中輸入自己的DNS地址。
然后,在與路由器的設(shè)置組合起來之前,安裝其軟件,用以優(yōu)化你的電腦配置。在對DNS作了更改之后,可以參考下面這個(gè)網(wǎng)址所介紹的一個(gè)JAVA工具: http://blog.browsermob.com/2009/12/google-public-dns-vs-opendns-vs-your-isps-dns-measuring-performance/,用它來測試一下你的速度,看看有沒有改善。當(dāng)然,依賴于你與ISP的連
關(guān)鍵詞:路由器,網(wǎng)絡(luò)
閱讀本文后您有什么感想? 已有 人給出評價(jià)!
- 0
- 0
- 0
- 0
- 0
- 0