ارتباط با ما

                              شماره تماس :           0253 7847745,6

                           وایبر:          09361174004

 

                                           ايميل :    [e-mail]

                                   وبسايت:             www.iralarm.ir

 

شماره حساب ها:     

نام صاحب حساب	نام بانک	شماره حساب	شماره کارت	شماره شبا
سیداحمدموسویان	تجارت	5390157756	5859831004989538
سیداحمدموسویان	ملت	294895185	جاری
سیداحمدموسویان	ملی	0311841658005	6037991135825465

آموزش کامل شبکه های Wireless ( قسمت دوم )

 

در ابتدا کلاینت می اید پکت هایی را با نام probe request پخش می کند که وظیفه این probe request پیدا کردن شبکه های بی سیم اطراف است که دو نوع دارد :


direct probe : یک شبکه ی خاص مد نطر است - یعنی این پکت می گه آیا شبکه ای به نام linksys وجود دارد ؟

boradcast probe : آیا شبکه ای وجود دارد ؟ - زمانی که در لیست شبکه های بی سیم ویندوز refresh را می زنیم این probe فرستاده می شود .

بعد ما از access point یک porbe responseدریافت می کنیم که شامل ssid/bssid/data rate و.. هستند .

بعد کلاینت یک Authentication request ارسال می کند و از اکسس پوینت یک Authentication response می گیرد .

دونوع Authentication وجود دارد :

OpenSystem Authentication : که کلاینت یک Authentication request به ap می فرستد و ap براسال policyکه دارد تصمیم می گیرد که اجازه ورود اون سیستم را به شبکه دهد یا رد کند .

Shared Key Authentication : اکسس پوینت یک challenge به کلاینت می فرستند کلاینت آن را به WEP خود رمزنگاری می کند و به اکسس پوینت بر می گردوند و AP آن را Decrypt می کند اگر با متن اولیه یکی بود کلاینت Authorized می شود .

بعد از Authentication برای اینکه data رد و بدل شود باید association صورت گیرد کلاینت یک assocition requestبه ap می فرستد که شامل ssid و سرعتی که پشتیبانی می کند برای association
ssid کلاینت و ap باید یکی باشد .
سپس اکسس پوینت یک association response را به کلاینت بر می گرداند که شامل شماره Association است ( AID ).


خب حالا فرض کنید شبکه ی بی سیمی را ایجاد کردیم پس اول کاری که باید بکنیم برقراری امنیت در آن شبکه هست چون شبکه ی بی سیم از امواج برای جابه جایی اطلاعات استفاده می کند بسیار نا امن است اما با استفاده از ترفند های زیر می توان تا حد زیادی آن را امن کرد -
موقعی که می خواهید وارد تنظیمات access point شوید معمولا کلمه پیش فرض admin/admin است که آن را تغییر دهید که بسیار خطرناک است - خود من وارد یکی از access point های wisp شدم .


access point رو طوری تنظیم کنید که ssid را اعلام نکند .


dlink
dafault
و..
ssid پیش فرض را تغییر دهید مثلا اگر ssid broadcast را غیر فعال کرده باشید یک نفوذگر در مرحله اول سعی داره ssid های رایج مثل linksys
حدس بزند.

وقتی چند روزی از شبکه استفاده نمی کنید access point را خاموش کنید .


access point را در محل های مناسب و دو از دسترس افراد قرار دهید .

firmware دستگاه خود را update کنید این کار باعث بر طرف کردن مشکلات access point می شود و قابلیت های آن را افزایش می دهد .

MAC filtering را فعال کنید .
می توانید قدرت سیگنال را محدود به محلی که پوشش می دهید تنظیم کنید این کار باعث می شود سیگنال به بیرون تجاوز نکند .
می توانید از Fake Access Point ها استفاده کنید ( اکسس پوینت های جعلی که باعث فریب می شود - یک مقاله کامل در این مورد خواهیم داشت ) .


WPA-PSK را روی access point خود بگذارید به هیچ وجه از wep استفاده نکنید زیرا توسط یک فردی با دانش اندک در کمتر از 5 دقیقه کرک خواهد شد .

DHCP را غیر فعال کنید .

از آدرس های ip static استفاده کنید وبنابراین هر دستگاهی که ادرس دهی نشده باشه نمی تواند با شبکه شما ارتباط برقرار کند .

روی سرور خود یک honeypot فعال کنید و فعالیت های مشکوک در زیر نظر بگیرید.

یکی از honeypot های بسیار خوب KFsensor است که از لینک زیر قابل دریافت است .

کد:

http://www.keyfocus.net/kfsensor/

توپولوژی های 802.11 که شامل موارد زیر می شود :

BSS
IBSS
ESS

BSS توپولوژی پایه برای استاندارد 802.11 می باشد و در این توپولوژی حداقل یک Access Point وجود دارد که از یک طرف به شبکه سیمی و از طرف دیگر به کلاینت های بی سیم وصل می شود

شبکه های IBSS به شبکه هایی اشاره می کنند که کلاینت ها در آن به طور مستقل با یکدیگر ارتباط برقرار می کنند - این نوع شبکه به سرعت و با هزینه کم می تواند راه اندازی شود

ESS هم از بهم پیوستن چندین Access Point ایجاد می شود :

در ESS کاربر می توانند به راحتی جابه جا شود بدون اینکه از شبکه disconnect شود اما در BSS محدودیت وجود دارد .

برای معماری 802.11 نه سرویس تعریف شده است که در دو گروه زیر طبقه بندی می شود :

Station Services
Server Serivces

Station Services شامل 4 سرویس است :

Authentication که مجوز دسترسی به WLAN را تعریف می کند .

de-authentication : حذف مجوز دسترسی به WLAN

data delivery : اطمینان از اینکه داده های مورد به مقضد تحویل داده شده است یا نه .

Privacy : محافظت داده در هنگام عبور از WLAN

Server Services شامل 5 سرویس زیر است :

Association : برای ارتباط منطقی کلاینت با AP .

Disassociation : حذف ارتباط و وابستگی دستگاه های بی سیم با Access Point - این فرآیند زمانی اتفاق می افتد یک کلاینت از محدود Access Point خارج می شود .

reassociation : تلاش برای یافتن و برقراری ارتباط با یک ap جدید
intergeration فرمت فریم شبکه بی سیم را به فرمت شبکه کابلی تبدیل می کند .
Distribuation : اکسس پوینت با استفاده از این سرویس تشخیص می دهد که باید فریم داده را به کدام اکسس پوینت یا کلاینت ها تحویل دهد .

یک اکسس پوینت می تواند در چندین مد کار کند :

Access Point Mode
Client Mode
Repeater Mode
Brdige Mode

در مد Client این اجازه را به access point می دهیم که رفتاری مشابه یک کلاینت داشته باشد در این صورت فقط می تواند با access point دیگر ارتباط برقرار کند و به سیستم ها نمی تواند سرویس دهد اگر بخواهیم سیستم ها به access point در حالت کلاینت وصل کنیم باید از یک سوییچ استفاده کنیم . در مد اول اکسس پوینت یک ارتباط بی سیم بین کلاینت های شما ایجاد می کند .
برای استفاده از این مد مک ادرس یکی از ap ها را بدست می اوریم و در access point دیگر ثبت می کنیم و روی حالت ap client قرار می دهیم /.

وقتی اکسس پوینتی را جوری تنظیم می کنیم که در حالت Bridge کار کند در واقع لینکی بین یک شبکه های کابلی و بی سیم ایجاد کردیم در این حالت کلاینت های بی سیم نمی توانند به ap کانکت شوند .

مک ادرس یکی از ap ها را بدست می اوریم و در AP Bridge ثبت می کنیم و مد را روی Bridge تنظیم می کنیم .

در حالت Reapeater سیگنا تقویت شده و محدود شبکه ی ما افزایش پیدا می کند .
پیکربندی هم در حالت repeater مثل موارد بالا است .

برای توسعه شبکه های بی سیم می توان از repeater یا brdige استفاده کرد وقتی از repeater استفاده می کنیم باید همان کانال اصلی را به کار ببریم ! repeater ها سرعت شبکه را کاهش می دهند

یادتان باشد وقتی در محیطی 3 اکسس پوینت دارید روری کانال های 1 /6/11 تنظیم کنید .

 

برای اینکه بتوانیم جزییات شبکه های بی سیم را درک کنیم نیاز داریم تا کمی از مبانی فزیکی و ریاضیات بدونیم - این پست خیلی وارد جزییات فیزیک نمیشه فقط کمی در مورد اصطلاحات و فرمول ها توضیح می دم تا برای همه دوستان قابل درک باشد .

جریان متناوب ( AC ) چیه ؟

جریان الکتریکی است که در آن اندازه جریان به صورت چرخه ای تغییر می کند و شکل آن عموما به صورت یک موج سینوسی است . اما در جریان مستقیم (DC) اندازه جریان مقدار ثابتی است . شکل زیر جریان AC را نشان می دهد :

ولتاژ : مقدار کار لازم برای جابه جا کردن بار از یک نقطه به نقطه دیگر . ( V)

جریان الکتریکی : سرعت حرکت الکترون ها در یک سیم مسی یا جسم رسانا(I)

فرکانس : به تعداد نوسان های موج در واحد زمان گفته می شود .

طول موج : مسافت بین دو قله متوالی ( یا یک فرورفتگی و برجستگی ) - که با لاندا نشان داده می شود :

فرکانس از فرمول زیر بدست می آید :


یا F= v/landa

F = (3x10*8 m/s) / landa

کد:

http://answers.yahoo.com/question/in...8025322AA3HU89

فاصله y دامنه موج میباشد. هر چه فرکانس کمتر باشد طول موج بیشتر است و بردی که طی می کند بیشتر است و پهنای باند کمتر و انرژی هم کمتر است .

تعریف پهنای باند : حجم اطلاعات حمل شده از طریق خطوط تلفن - خطوط کابلی و یا سیستم های ما-ه-وا-ره ای با افزایش پهنای باند سرعت انتقال افزایش می یابد. در ارتباطات رادیویی پهنای باند عبارت است از تفاضل حداقل و حداکثر فرکانس .

dbi --> بیانگر میزان گین یک آنتن .

dbm --> نشان دهنده ی قدرت سیگنال - همچنین برای بیان قدرت سیگنال می توان از میلی وات یا وات هم استفاده کرد. رابطه ی زیر برای تبدیل dbm به mW و برعکس است :

dbm = log10(mW)*10

mW = 10*(dbm/10)


TX Power = به mW یا dbm سنجیده می شود و میزان قدرت یک فرستنده RF است .

10mW = 10 dbm

30MW = 14 dbm

و...

RX Sensitivity = با -dbm بیان می شود و حداقل سیگنالی است که یک رادیو می تواند دریافت کند .میزان RX به سرعت شما بستگی داره هر چه سرعت کمتر باشد RX بیشتر است .

امواج رادیویی به عنوان یک وسیله برای ارسال صدا , تصویر و موسیقی از طریق broadcast در رادیو و تلویزیون به کار می رود.صدا و موسیقی که از رادیو و تلویزیون پخش می شود در ابتدا به وسیله دستگاه های ورودی نظیر میکروفون و یا دوربین به سیگنال های الکتریکی تبدیل می شوند و بعد از Modualte شدن به وسیله مدارهای نوسان ساز به امواج تبدیل شده و بعد از تقویت به آن آنتن ارسال می شوند . آنتن نیز بعد از تبدیل سیگنال های الکتریکی به امواج الکترومغناطیس آن ها را در فضا منتشر می سازد . این امواج در یک راستا منتشر شده و در برخورد به لایه ionosphere ( قسمتی از جو ) منعکس می شوند - این لایه خاصیتی دارد که باعث انعکلاس امواج رادیویی می شود .آنتن های دریافت کننده نیازی به جستجو برای یافتن منایع امواج ندارند چرا که امواج الکترومغناطیس تابش شده از آنت فرستنده از تمامی آنتن ها عبور می کند . آنتن های دریافت کننده قسمتی از ار امواج الکترومغناطیس را برداشته و به سیگنال الکتریکی تبدیل می کنند سپس این سیگنال ها را به Reciever ارسال می کند . Reciever همانند یک ***** عمل کرده و سیگنال مورد نظر را بین از سیگنال ها جدا کرده و به Amplifier ارسال می کند .برخی از دستگاه های رادیویی هم به عنوان ارسال کننده عمل می کنند هم به عنوان دریافت کنند که به این نوع دستگاه ها Trasnceiver می گوییم . سوییچ ها و اکسس پوینت های شرکت cisco به دین صورت می باشد این دستگاه ها می توانند در زمان واحد ارسال و دریافت کنند . شکل زیر یکی از اکسس پونت aironet سیسکو است :

به منظور عدم تداخل سیگنال های رادیویی کمیسیون ارتباطات فدرال آمریکا ( FCC) بخشی از طیف RF را جهت کاربرد های خاص اختصاص داده است که Licesnsed Frequenses نامیده می شود . فرکانس های Unlicensed بیشتر برای کاربردی علمی - اداری - پزشکی استفاده می شود که شامل فرکانس های زیر است :

900 MHz
2.4 GHz
5.8GHz

از 900 مگاهرتز برای کاربردهای خانگی مانند ریموت درب منزل استفاده می شود .



UNII : فرکانس 5.2 GHz است که برای استفاده به مجوز نیاز دارد .
خب این سازمان FCC چه وظایفی دارد :

فرکانس های قابل استفاده در شبکه های بی سیم را تنظیم می کند .
تجهیزات با چه قدرتی می توانند کار کنند ×
از کدام تکنولوژی اطلاعات استفاده شود .
تجهیزات شبکه های بی سیم کجا و چگونه متصل می شود .
در شکل زیر رنج فرکانس 2.4 GHz را در ستون دوم می بینید :

گروه های کاری مرتبط با 802.11
با تصویب استاندارد 802.11 در سال 1997 گروه های مختلفی برای توسعه این استاندارد پیش قدم شدند که می توان به موارد زیر اشاره کرد :
802.11d : این گروه تمرکز دارد تجهیزات wlan را طوری توسعه دهند که در تمامی کشورها قابل استفاده باشد استاندارد اولیه فقط در بعضی کشورها قابل استفاده بود .
802.11e : تعریف سرویس های QoS و VOIP
802.11f : توسعه پروتکل های استفاده شده در Access Point و فراهم کردن امکان جابهجایی بین AP هایی سازندگان مختلفی دارند .
802.11g : این گروه بر روی افزایش سرعت در باند 2.4GHz کار می کند .
802.11h : تعمیم 802.11a جهت استفاده در اروپا
مکانیسم CSMA/CA :
در هر شبکه ای بروز تصادم باعث از بین رفتن داده ها می شود و فرستنده باید دوباره اقدام به ارسال داده بکند . در استاندارد 802.11 برای جلوگیری از تصادم از تکنیک CSMA/CA استفاده شده است که بسیار شبیه به CSMA/CD در شبکه های اترنت است .
بر خلاف اترنت تا زمانی که تصادم رخ نداده اقدام به ارسال داده می کند CSMA/CA منتظر می ماند و به دقت به شبکه گوش فرا می دهد تا مطمئن شود هیچ انتقالی صورت نمی گیرد و سپس اقدام به ارسال می کند که این فرآیند را Listening Before Talking یا LBT می گویند ، چنان چه شبکه مشغول باشد بعد از انتظار یک زمان تصادفی دوباره به شبکه گوش فرا می دهد این فرآیند تا انتقال کامل داده ها تکرار می شود .
در این روش کلاینت ها قبل از ارسال داده کانال رادیویی را کنترل می کنند و در صورتی که آزاد باشد اقدام به ارسال داده می کنند اما اگر کانال رادیویی اشغال باشد به اندازه ی یک زمان تصادفی صبر کرده و مجددا کانال را کنترل می کند /
در روش CSMA/CA کلاینت فرستنده ابتدا کانال فرکانسی را کنترل کرده و در صورتی که رسانه به مدت خاصی موسوم به DIFS آزاد باشد اقدام به ارسال می کند .گیرنده فیلد کنترل فریم CRC را چک می کند و و سپس یک فریم ACK می فرستد . دریافت ACK به این معنی است که هیچ تصادمی رخ نداده است .
در صورتی که فرستنده ACK را دریافت نکند مجددا فریم را ارسال می کند . این عمل تا زمانی ادامه می باید که فریم ACK ارسال شده از طرف گیرنده تویط فرستنده دریافت شود یا تکرار ارسال فریم ها به تعداد مشخصی برسد که پس از آن فرستنده فریم را دور می اندازد .
در شبکه های بی سیم بر خلاف اترنت امکان شناسایی و آشکار یازی تصادم به دو علت وجود ندارد :
پیاده سازی مکانیزم آشکار سازی تصادم به روش ارسال رادیویی دو طرفه نیاز دارد که با استفاده از آن ایستگاه سیار بتواند در حین ارسال سیگنال را هم دریافت کند .در شبکه بی سیم بر خلاف شبکه های کابلی نمی توان فرض کرد تمامی کلاینت های سیار امواج یکدیگر را دریافت کنند . تنها اکسس پوینت می تواند سیگنال همه کلاینت ها را دریافت کند .
آنتن های وایرلس
آنتن های وایرلس به سه دسته تقسیم می شوند که هر کدام کاربرد و Beamwidth متفاوتی دارند که در واقع تفاوت اصلی آنتن ها هم در همین دومورد یعنی کاربرد و Beamwidth شون هست .شاید شما در جایی دیگر خونده باشید که مثلا آنتن ها دو دسته هستند : Omni Directional و Directional که این هم درست هست .
هر چه Gain آنتن شما بالاتر باشد Beamwidth آن باریک تر می شود و در نتیجه برد شما بیشتر می شود !
آنتن های که معمولا دارای gain بالای 9 dbi هستند به عنوان High-Gain شناخته می شوند .
Gain :مقدار انرژی که به وسیله آنتن به سیگنال های رادیویی اضافه می شود .
Diversity : اکثر AP ها دارای دو انتن هستند هنگامی که سینگال به AP می رسد آنتنی که قوی ترین سیگنال رو دارد انتخاب و ارتباط با آن برقرار می شود .
MIMO : برای اینکه عملکرد ارتباط را بهبود دهیم از چند آنتن در فرستنده و گیرنده استفاده می شود که در mimo باید تعداد انتن ها در هر دو طرف یکی باشد مثلا 2x2 یا 3x3 که معنی می دهد در فرستنده و گیرنده از 2 یا 3 آنتن استفاده شده است .

Beamwidth : پهنای پرتوی سیگنال های RF ای است که از آنتن فرستاده می شود .

به شکل زیر دقت کنید :

Radio Pattern = یعنی شکل انتشار امواج که با مدل Isotropic Antenna سنجیده می شود .

Polarization : هدف آنتن ها انتشار دادن امواج الکترومغناطیسی است که موج در آن به روش های مختلفی می تواند انتقال یابد :

1 - Vertical : موج به صورت بالا و پایین در یک خط حرکت می کند.

2- Horizontal : موج به صورت چپ و راست در یک خط حرکت می کند .

3 - Circular : موج دایره ای است که حرکت می کند .

Isotropic Antenna : این آنتن به صورت تئوری می باشد و در عمل وجود ندارد و فقط مرجعی برای دیگر آنتن ها می باشد که امواج را 360 درجه radiate می کند 

برای پوشش دادن یک اتقاق می توانید از آنتن امنی استفاده کنید این آنتن ها در حالت افقی 360 درجه زاویه دارند و در عمودی 7 به 80 هست . همچنین بعضی از آنتن های امنی در حالت عمودی 6 درجه هم هستند . این نوع آنتن ها معمولا به شکل استوانه هستند و برای لینک های Point-to-MultiPoint مناسب هستند از جمله شرکت های تولید کننده آنتن های امنی با کیفیت می توان به Netkrom/Itelite/ALFA/Micronet/Pacific/Dlink/TpLink/Kenbotong/Wilink اشاره کرد که netkrom و itelite امریکایی و لهستانی هستند و بقیه چینی و تایوانی . همچنین سیسکو هم از تولید کنندگان حرفه ای انواع آنتن می باشد که در ایران متاسفانه وارد نمی شود .

آنتن های امنی به 4 دسته تقسیم می شوند :

· Mast mount omni ( آنتن های قابل نصب روی دکل )

· Pillar mount omni

· Ground mount omni

· Ceiling mount omni ( آنتن های سقف کوب )

آنتن های دسته دوم Semi-Directional هستند یعنی : سیگنال را در یک جهت ارسال و دریافت می کنند بین 90 و 180 درجه هستند آنتن های این گروه !

· Patch : این آنتن ها برای کاربردهای P2P استفاده می شود و شکل آن ها معمولا یه مربع هست و معمولا دارای گین 12 تا 28 dbi هستند . در افقی 30 به 180 هست و در عمودی 6 به 90 درجه هست .

· Panel : دقیقا مشابه Patch هست . همچنین زاویه انتن های panel یا flat panel علاوه بر بالایی ها می تواند بین 17 و 35 درجه باشد .

· Sectorized : معمولا دارای گین 10 تا 19 dbi هستد و برای موقعیت های P2M استفاده می شوند . در افقی 45 به 180 هست و در عمودی 7 به 17 .

Yagi : برای لینک های کوتاه کمتر از دو مایل استفاده می شود و دارای گین 7 تا 15 dbi هستند و به شکل استوانه ای و المنتی ( مانند آنتن تلویزیون ) موجود می باشد – برای لینک های P2P می توان از این انتن استفاده کرد . در افقی 30 به 78 در جه و در عمودی 14 به 64 است .

دسته سوم آنتن های Highly-Directional هستند این آنتن ها high-gain هستند

برای لینک های طولانی p2p استفاده می شود و دارای گین بالای 24 dbi هستند که به دو دسته تقسیم می شوند :

· Parabolic Grid : توری شکل هستند .

· Parabolic Dish : 4 به 25 افقی و 4 به 21 عمودی که در مورد Gridهم صدق می کند .

انتن های Parabolic بیشتر زمانی استفاده می شود که بخواهیم دو ساختمان را بهم لینک کنیم .

برای بدست آوردن گین یک آنتن Parabolic می توان از فرمول زیر استفاده کرد :

G=20log(d) + 20log(f) + 17.8

که f فرکانس هست و d هم قطر آنتن بر حسب متر .

با افزایش هر 3db قدرت دو برابر می شود و با کاهش هر 3db قدرت نصف می شود .

قیمت آنتن ها بنا به گین و outdoor/indoor و شرکت سازنده ی آنتن ها متفاوت هست .

آموزش کامل شبکه های Wireless ( قسمت اول )

مقدمه

یکی از پیشرفت های مهمی سال های اخیر در جهان کامپیوتر رخ داده ایجاد و گسترش شبکه های بی سیم بوده است - شبکه های بی سیم هزینه و زحمت راه اندازی شبکه ها را کم کرده است . به طوری که اکنون در سال 2011 شما می توانید با هزینه حدود 70 هزار تومان یک Access Point تهیه کنید و 20 هزار تومان کارت شبکه برای هر سیستم که این اکنون بسیاری از لپ تاپ ها خود کارت شبکه بی سیم دارند .

و بدون هیچ محدودیتی همزمان می توانند چندین کاربر از شبکه بی سیم شما استفاده کنند - می توان با اضافه کردن چند Access Point محدود پوشش را زیاد کرد و کاربر به راحتی جابه جا می شود بدون اینکه از شبکه قطع شده باشد اما در مورد شبکه های کابلی بدین صورت نیست کاربر حتما باید نزدیک سوییچ باشد و یکی از پورت های سوییچ برای او آزاد باشد دردرسرهای کابل کشی سوراخ کردن دیوار و درها زمان راه اندازی شبکه های سیمی از تفاوت های آن با شبکه های بی سیم است .

شبکه های سیمی فضا را شلوغ و دست و پا گیر می کنند اما در شبکه های بی سیم ما فقط با امواج رادیویی کار داریم .

اگر فردی دارای PDA یا گوشی موبایلی که قابلیت WIFI داشته باشد به راحتی می تواند به شبکه شما متصل شود و از اینترنت آن استفاده کند .

وقتی در مورد شبکه های بی سیم صحبت می کنیم منظور ما WLAN است یعنی Wireless LAN : شبکه ی محلی بی سیم که دارای استاندارهای مختلفی است که بعدا به آن می پردازیم .

استاندارد کلی شبکه های بی سیم IEEE 802.11 است که بدین صورت خواننده می شود : ای - تریپل - ای

موسسه ای است استانداردهای مربوط به صنایع الکترونیک و کامپیوتر را تدوین می کند که هر کدام از این استاندارد ها با یک کد مشخص می شوند مثلا بولوتوث 802.15 و وایمکس 802.16 است .

شبکه های بی سیم به دسته های زیر تقسیم می شوند :

WPAN = شبکه ای است که با استفاده از بلوتوث و مادون قرمز ایجاد شده است و در فضای یک اتاق و مخصوص یک فرد است مثلا فردی می تواند یک ارتباط بی سیم بین کامپیوتر و هدست خود ایجاد کند یا بین PDA و کامپیوتر - این شبکه می توانند کاربر را از سیم ها رهایی دهد - سرعت انتقال در این شبکه بالا نیست و چنان چه از مادون قرمز استفاده شود نیاز به دید مستقیم داریم و بازم سرعت انتقال بالا نیست اما در بلوتوث جون از اموج رادیویی استفاده می شود نیاز به دید مستقیم نیست . محدود این شبکه کم است .

WLAN = یعنی شبکه ای در محدود یک اداره و یا ساختمان که با استفاده از Access Point و چندین کامپیوتر دارای کارت شبکه بی سیم ایجاد شده است .

 

WMAN = شبکه های شهری بی سیم که برای ارتباط خود از تکنولوژی wimax استفاده می کنند .

 

WWAN = شبکه های در سطح بسیار وسیع که از سیستم های GPRS برای ارتباط استفاده می کنند .




در شکل زیر شما هر شبکه را با تکنولوژی مورد استفاده و محدوده پوشش مشاهده می کنید :

می رسیم به استاندارد های شبکه های بی سیم که فرکانس ها و سرعت های مختلفی دارند :

802.11 اولین استانداردی بود که ایجاد شد و سرعت 2mbps در 2.4 GHz پشتیبانی می کرد بعد ها 802.11b ایجاد شد که با همان فرکانس اما سرعت بیشتر 11 mbps .

802.11a در فرکانس 5.8 و 54mbps

802.11g هم در فرکانس 2.4 GHz وسرعت 54 mbps کار می کند .

توجه داشته باشید که super-g توسط بعضی از Access Point ها ممکن است پشتیبانی نشود . 802.11 SuperG در فرکانس 2.4 GHz و سرعت 108 mbps

802.11n در 2.4 کار می کند اما در 5.8 هم می تواند استفاده شود و سرعت های 150/300 را می تواند پشتبانی کند .

قیمت تجهیزاتی که سری n را پشتبانی می کنند معمولا توی ایران بالا 70 هزار تومان است .

پس در مورد خرید باید توجه داشته باشید که از کدام فرکانس و سرعت می خواهید استفاده کنید .

در شکل زیر هم یک مقایسه ای بین سه استاندارد A/B/G داریم :

خب حالا که در مورد استانداردها مطالبی یاد گرفتیم و انواع شبکه های بی سیم را شناختیم در این قسمت میخواهیم در مورد تجهیزات شبکه های بی سیم صبحت کنیم.

توجه داشته باشید که وقتی می گویم شبکه های بی سیم منظور من WLAN است .

ساده ترین تجهیزات راه اندازی شبکه های بی سیم داشتن حداقل یک Access Point و چندین کامپیوتر دارای کارت شبکه بی سیم است .

حالا Access Point چیه ؟

در شکل زیر همانطور که می بینید access point باعث ارتباط سیستم ها با یگدیگر شده است :

Access Point یکی از تجهیزات شبکه ی بی سیم است ارتباطی را بین تجهیزات شما ایجاد می کنند .

اگر نیاز به سرعت بالا در شبکه دارید و هزینه براتون مهم نیست می توانید از Access Point های سری n استفاده کنید در مورد خریداری سعی کنید به آنتن دار بودن Access Point توجه کنید آنتن برد شکه شما را افزایش می دهد . access point ها می توانند همزمان در فرکانس 2.4 و 5.8 کار کنند که قیمت این access point ها کمی گران تر هستند .

همچنین دارای تنظیم قدرت سیگنال هستند .

Access Point معمولا دارای یک پورت lan برای اتصال به مودم یا روتر می باشند و دارای قابلیت های مانند NAT/DHCP هستند ! ap ها دارای قابلیتی به نام MAC Address Filtering هستند یعنی فقط سیستم هایی می توانند از شبکه شما استفاده کنند که مک ادرس ها در لیست access point ثبت شده باشد .

کارت های شبکه های بی سیم که انواع مختلفی دارند :


PCI Card -- > که معمولا روی کامپیوترهای خانگی نصب می شوند . PC Card


Bluetooth USB Mini-PCI --> مخصوص لپ تاپ ها و روتربردهای میکروتیک USB

این کارت ها هم استانداردهای مختلفی دارند و قیمت ها و شرکت های سازنده مختلفی مانند linksys-netgear-dlink-ubnt

یکی از کارتهای mini-pci :

شبکه های بی سیم تجیهزات دیگری مانند انتن / امپلی فایر / Spliter / مبدل فرکانس و .. دارند که در قسمت های بعد در موردش صحبت خواهیم کرد .نواع شبکه های WLAN :

1 - AD-Hoc

2 - Infrastructure

3 - Hybrid

شبکه های ad-hoc که گاهن peer-to-peer نامیده می شود به دین معنی است که هر دشتگاه مستقیما با دستگاه دیگری ارتباط دارد در واقع از access point استفاده نمی کنند .

در این مورد داشتن کارت شبکه بی سیم کافی است .

شبکه های infrastracture از ap برای ارتباط سیستم ها با یکدیگر استفاده می کنند ap ها می توانند به عنوان brdige هم استفاده شوند یعنی یک شبکه بی سیم را به شبکه سیمی متصل کنند .

 

شبکه های hybrid هم ترکیبی از هر دو شبکه های بالا است ..

شبکه های ad-hoc برای زمانی مناسب است که تعداد سیستم ها کم و فاصله آن ها به یکدیگر نزدیک است در این مورد اگر بخواهید اینترنت را به اشتراک بزارید بین دیگر سیستم ها باید یکی از سیستم ها دائما روشن باشد اما در مورد شبکه های infrastructure روشن بودن ap کافی است .

شبکه های WPAN که گفتیم با استفاده از بلوتوث و مادون قرمز ایجاد می شود نمونه ای از شبکه های ad-hoc است . به شبکه های ad-hoc اصطلاحا IBSS گفته می شود .

توپولوژی شبکه های ad-hoc مش می باشد .

راه اندازی شبکه های ad-hoc در ویندوز بسیار راحت است کافی به تمامی سیستم ها ssid یکسانی بدهیم -

 

ویندوز دارای قابلیتی است خود شبکه های بی سیم را پیدا کرده و به ما اطلاع می دهد که برای این کار از سرویس WZC استفاده می شود .

خب باهم می خواهیم یک شبکه infrastructure ایجاد کنیم !

ابتدا access point را به برق زدن و آن را کابل lan به یکی از سیستم ها وصل کنید سعی کنید برای اولین بار که می خواهید آن را پیکر بندی کنید از ارتباط بی سیم استفاده نکنید بعد از اینکه آن را به سیستم وصل کردید Internet Explorer را باز کنید و ip اکسس پوینت را وارد کنید که معمولا 192.168.1.1 است با یورز / پسورد admin وارد شوید معمولا این ip و یوزر پسورد را پشت خود access point نوشته اند .

این عکس صفحه پیکربندی یکی از access point های لینک سیس است :

در قسمت LAN Address می توانید ادرس اکسس پوینت را عوض کنید - این ip به عنوان Dafault Gateway دیگر سیستم ها در نظر گرفته می شود .

در قسمت ssid یک نام برای شبکه بی سیم خود انتخاب کنید .

قابلیت boradcast این امکان را می دهد access point هر چند ثانیه ssid و مک ادرس خود ( BSSID) را عنوان پیغام هایی به نام beacon در هوا ارسال کند ک در نتیجه سیستم ها می توانند متوجه شوند access point و شبکه ی بی سیم در اطرافشون وجود دارد .

حالا اگر این قابلیت disbale شده باشد هر سیستمی که بخواهد وارد شبکه شما شود باید ssid را بداند.

در قسمت WEP Key که به دو صورت 64 بیتی و 128 وجود دارد باید 5 کاراکتر در 64 بیتی و 13 کاراکتر در 128 بینی به صورت دیجیتال وارد کنید .

اینم قسمت MAC Address Filtering : مک سیستم های مجاز را وارد کنید

با فعال کردن dhcp server به صورت خودکار خود سیستم ها ip/subnet/default gateway دریافت می کنند :

در پایان access pointرا reboot کرده سپس با دیگر سیستم ها جستجو کرده و به شبکه بی سیم وصل شوید ! این ساده ترین شبکه ای بود که با استفاده از یک access point ایجاد کردیم .
ssid نام شبکه ی شما می باشد که باید روی access point و تمامی کلاینت ها یکسان باشد .

نرم افزار انتقال تصویر روی موبایل

سلام بر تمامی همکاران و علاقمندان به تجهیزات امنیتی

 

توی این پست براتون نرم افزارهایی رو آپلود میکنم که بتونید بوسیله اون نرم افزارها از طریق موبایل به دستگاه dvr متصل بشید 

البته کار به همین  سادگیا نیست و باید یکمی هم از قبل اطلاعات داشته باشید من فرض رو براین میگیرم که شما میتونید تصاویر دوربین هاتونو روی یک ip خاصی فوروارد کنید و توی اینترنت کامپیوتر تصاویرتون قابل مشاهده باشه (اگه هنوز این کارو انجام ندادید اول باید روش انجام این کار رو یاد بگیرید و بعد برنامه کنترل دوربین ها رو توسط موبایل دانلود و نصب کنید)

 

سیستم عامل اندروید :

http://uplod.ir/ssacx5wtvjqp/Android_system.rar.htm

سیستم عامل سیمبین :

http://uplod.ir/32u18mf7467c/Symbian_system.rar.htm

 

سیستم عامل ویندوز فون :

 

http://uplod.ir/32u18mf7467c/Symbian_system.rar.htm

 

سیستم عامل بلک بری :

 

http://uplod.ir/32u18mf7467c/Symbian_system.rar.htm

 

 

سرویس های دیتا

سرویس اینترنت

 در این سرویس ارتباط مشتری تا نزدیکترین مرکزمخابرات توسط مودم های DSL  و از طریق یک یا دو زوج سیم مسی برقرار و ازآن طریق به شبکه IP  ملی کشور و در نهایت به شبکه اینترنت جهانی متصل میگردد . در صورت نیاز به پهنای باند های بالاتر از ۴ مگابیت این ارتباط از  طریق  فیبر نوری برقرار خواهد شد .

سرویس اینترانت

با ایجاد یک بستر وسیع IP در سطح کشور با گستردگی در مراکز کلیه استان ها و همچنین قابلیت دسترسی کلیه شهرها به این شبکه از طریق شبکه های دسترسی استانی ( ATM،TDM )، شرکت مخابرات ایران سرویسی بنام ” اینترانت”  به متقاضیان ارائه می دهد که در این سرویس IP آدرس های Private در داخل کشور بصورت یکتا و سازمان دهی شده توسط شرکت مخابرات ایران تخصیص داده می شود.

با اتصال به شبکه اینترانت  کشوری از امکانات ذیل بهره مند خواهید شد:

v     بهره گیری از کلیه Web Host  ها و سرویس دهنده های داخلی
v     تامین بسترارتباطی جهت ایجاد سیستم های مکانیزه داخلی سازمانها و شرکت ها در سطح کشور،  مانند سیستم های اتوماسیون اداری
v     تامین بستر ارتباطی جهت ایجاد شبکه متقاضیان و ارائه سرویس های داخلی E-mail ، Web ،FTP ، Messaging و ... برای سازمانها و شرکتها

سرویس ارتباط با اینترانت از طریق ADSL

     با استفاده از این سرویس کلیه متقاضیان می توانند با ایجاد یک شبکه VPN  از طریق ADSL با هزینه ای اولیه کمتر از سرویس اینترانت بر روی بستر DSL به کلیه سرویس دهنده های داخلی متصل و با قابلیت تامین بسترارتباطی جهت ایجاد سیستم های مکانیزه داخلی سازمانها و شرکت ها در سطح کشور،مانند سیستم های اتوماسیون اداری نسبت به ارائه سرویس های داخلی E-mail ، Web ،FTP  و ... برای سازمانها و شرکتها اقدام نمایند.

سرویس شبکه خصوصی مجازی VPN/MPLS  L3

     (MPLS (Multi Protocol Label Switching یکی از پروتکل های مهم IP  می باشد که سوئیچینگ مبنی بر بسته لایه دو ایجاد کرده و از اطلاعات Forwarding لایه سه استفاده می کند MPLS از الگوریتم جابجایی برچسب برای هدایت بسته ها استفاده نموده و هرLSR (Label Switch Router) در شبکه از تکنیک جابجایی برچسب برای هدایت بسته ها به سمت مقصد نهایی استفاده می نماید. شرکت مخابرات ایران با ارائه این سرویس قابلیت برقراری ارتباط  بین دو یا چند نقطة دلخواه مورد درخواست مشتری از طریق شبکه  موجود را فراهم می نماید. مشتری با اتصال دو سر این ارتباطات به سوئیچهای و یا روتر ها می‌تواند یک شبکة خصوصی مجازی بین نقاط برقرار نماید. این ارتباط به صورت فنی در لایة سه از مدل OSI در پروتکلTCP/IP  برقرار می‌گردد.

VPN/MPLSویژگیها و قابلیت های سرویس

v      سهولت بکارگیری  شبکه برای مشتریان

v      سهولت نگهداری شبکه مشتری

v      امکان اعمال  QOSمورد نیاز مشتری

v      امنیت بیشتر در ارسال اطلاعات نسبت به سرویس های مشابه

v      هزینه کمتر و استفاده بهینه از پهنای باند

v      تامین Redundancy شبکه مشتری

v      قابلیت ارتباط مستقیم کلیه نودها با یکدیگر

v      امکان تخصیص آدرسهای Ip طبق نظر مشتریان و مطابق با شبکه LAN مشتریان

VPN/MPLSتوپولوژی سرویس

 ۱- در ارتباط با VPN/MPLS بطور پیش فرض توپولوژی Full Mesh بین نقاط مختلف مشتری پیاده می گردد، لذا بر اساس این توپولوژی کلیة نقاط انتهایی بدون نیاز به مسیریابی از طرف نقطة مرکزی با یکدیگرنیز می توانند ارتباط برقرار نمایند..

 ۲-     در صورت درخواست مشتری، برقراری ارتباط بین چند نقطه به صورت توپولوژی           Hub and  Spoke نیز قابل پیاده سازی می باشد.این در حالتی است که مشتری ارتباط کلیه نقاط را فقط با نقطه مرکزی بخواهد و نیازی به ارتباط نقاط فرعی با یکدیگر نباشد.

سرویس VPN/MPLS از طریق ADSL:

 در این نوع سرویس متقاضی می تواند با استفاده از یک دستگاه مودم ADSL ، یک خط تلفن و یا یک ارتباط زوج سیم مجزا نسبت به دریافت این سرویس اقدام نماید. تمام موارد ذکر شده در خصوص تعریف، ویژگیها، قابلیت های سرویس و انواع توپولوژی در بخش سرویس VPN/MPLS از طریق بستر DSL در خصوص این نوع سرویس نیز حاکم می باشد و تفاوت در بستر ارتباطی لایه دسترسی می باشد.

سرویس خدمات پیشرفته  ارتباطی (ACS)

با توجه به گسترش شبکه دیتا در سطح کشور و ایجاد بسترهای ارتباطی ارزان قیمت و همچنین راه اندازی دسترسی پهنای باند وسیع با استفاده از DSL و ADSL در سطح گسترده، شرکت مخابرات ایران اقدام به ارائه سرویسهای ارزش افزوده نموده است که خدمات پیشرفته ارتباطی یک گام اساسی در این راستا می باشد.

 

خدماتی که از طریق این پروژه قابل ارائه به متقاضیان می باشد بسیار متنوع بوده که می توان به برخی موارد ذیل اشاره نمود:

  ۱- سرویس ویدئو درخواستی (VOD) 

  ویدئو درخواستی سرویسی است بر روی شبکه داده که امکان مشاهده اطلاعات چندرسانه ایی دلخواه و مورد نیاز کاربر در هر زمان را با استفاده از برنامه های موجود در آرشیو منابع ویدئویی امکان پذیر می سازد. مخاطبان می توانند از طریق شبکه داده ها به بانک اطلاعات مورد نظر دست یافته  و خود تعیین کنند که چه چیزی را چگونه ببینند.کاربر می تواند زمان پخش برنامه را تغییر داده و یا برنامه دلخواه خود را رزرو و آن را ذخیره نموده در زمان دیگر مشاهده نماید.

 ۲- خرید از راه دور

  فروشندگان می توانند به منظور معرفی محصولات و خدمات خود جهت ارتباط با مشتریان از این سرویس استفاده و از این طریق نسبت به ارائه محصولات خود به مشتریان اقدام نمایند. فرایند ایجاد و حفظ روابط متقابل با مشتریان در این بستر به گونه ایی است که باعث  تسهیل تبادل ایده‌ها، کالاها و خدمات میشود و اهداف هر دو طرف را محقق می سازد.

کاربر سرویس قابلیت اتصال به سایتهای فروشندگان طرف قرارداد را دارا بوده و از این طریق امکان خرید محصولات از راه دور برایشان فراهم گردیده است. با استفاده از این سرویس شما میتوانید ضمن حذف ترافیک شهری از مراحل خرید روزمره، در مکان مورد نظر، جهت انجام مبادلات تجاری خود بدون اتلاف وقت از فروشگاههای مختلف به صورت مجازی  اجناس مورد علاقه خود را انتخاب و تهیه نمائید.

 ۳- آموزش از راه دور

 آموزش مجازی با تغییرات بنیادینی که در مفاهیم آموزش سنتی ایجاد کرده است توانسته است بسیاری از کاستی های سیستم‌های سنتی آموزشی را رفع کرده و دگرگونی‌های اساسی را در آموزش به وجود آورد.

آموزش از راه دور می تواند به منظور جبران فرصت تحصیلی از دست رفته
باشد که در آن محدودیت سنی و جغرافیایی وجود نداشته و علاقه مندان می توانند به روشهای تحصیلی پیشرفته به مراکز آموزشی داخلی دسترسی داشته باشند.

۴- انجام  بازی و سرگرمی

بازی‏های رایانه‏ای، محبوب ترین و رایج ترین بازی‏های عصر حاضرند که گروه سنی مختلفی را جزء مخاطبان خود قرار داده اند. این بازی‏ها اگر به شکل مناسب و در جهت رسیدن به هدف های آموزشی به کار گرفته شوند می‏توانند در آموزش افراد بسیار موثر باشند زیرا امکان آزمون و خطا و تصحیح  عملکرد در آن، قابلیتی برای به دست آوردن مهارت های روزمره زندگی خواهد بود. از طریق این سرویس شما به کلیه بازیها و سرگرمی های  مفید تحت شبکه دسترسی داشته و میتوانید با توجه به رده بندی سنی، با ابزارهای تعبیه شده جهت تعیین سطوح دسترسی از دستیابی  فرزندان خود به محتوای خارج از حیطه سنی او جلوگیری نمائید.

 ۵- پخش زنده مسابقات علمی، فرهنگی و ورزشی

  در این سرویس امکان پخش زنده تصاویر اماکن سیاحتی، زیارتی، مسابقات ورزشی، کنفرانسها ، سمینارهای علمی و پژوهشی و همچنین همایش ها برای مشترکین خاص در مکان هایی که مورد نیاز مخاطب است وجود دارد.

در سرویس مذکور امکان برقراری ارتباط صوتی و تصویری با سالن یا مراکز برگزارکننده کنفرانسها و جلسات ایجاد شده و به کاربر امکان بهره برداری از مطالب ارائه شده در این اماکن داده میشود.خدمات ارائه شده میتواند در مراکز آموزشی، اداری، سالن همایشها و سخنرانی ها و .... کاربردهای وسیعی داشته باشد

 تجهیزات مورد نیاز

برای استفاده از خدمات متنوع سرویس به تجهیزات زیر نیاز است

v     یک دستگاه Set-Top Box (STB)

v     یک دستگاه مودم جهت دسترسی به شبکه (ADSL)

 استانهای تحت پوشش:

در حال حاضر مراکز استانهای تهران، فارس، اصفهان، خراسان رضوی و آذربایجان شرقی تحت پوشش این سرویس قرار گرفته اند که در آینده نزدیک دیگر استانها نیز به این سرویس مجهز خواهند شد.

سرویس ارتباط نقطه به نقطه  ((PTP

( قابل ارائه در محدوده های داخل استانی )

سرویس PTP شرکت مخابرات ایران که قادر است بین دو نقطة مورد درخواست ( در داخل هراستان) از طریق مودمهایDSL  ابتدا از محل سایت A مشتری تا نزدیکترین مرکز مخابراتی و از طریق بستر TDM و یا ATM پس از گذر از مرکز مخابراتی سایت B به نقاط انتهایی مشتری در سایت B ارتباط مورد نظر را برقرار نماید.

  سرویس ارتباط نقطه به چند نقطه  ((PTMP

( قابل ارائه در محدوده های داخل استانی )

سرویس PTMP  داخل استانی یک سرویس تعمیم یافتة PTP است. در این سرویس بنا به درخواست مشتری ارتباط بین یک نقطة مرکزی با چند نقطه به صورت یک به چند برقرار می‌گردد. این سرویس مخصوص مشتریانی است که دارای  یک سایت مرکزی( Data Center ) بوده و نیاز مند برقراری ارتباط با سایت های دیگر هستند. در این نوع خدمت، پهنای باند در سایت مرکزی معادل مجموع پهنای  باند در نقاط مقصد بوده و در صورتیکه این پهنای باند کمتر از۲ مگا بیت باشد کلیه ارتباطات بصورتChannelized   توسط یک پورت و یک زوج سیم به سایت مرکزی مشتری منتقل می گردد. در صورتیکه پهنای باند مورد نیاز متقاضی در نقطه مرکزی بیش از ۴ مگا بیت باشد ارتباط از مرکز مخابراتی تا سایت مذکور بر روی بستر فیبر برقرار می گردد و با توجه به پورت رزرو شده در مرکز آبونه، متقاضی می بایست تجهیزات مبدل مورد نیاز بستر فیبر را تهیه نماید.

ý     لازم به ذکر است در حال حاضر سرویسهای مبتنی بر بستر ATM و TDM شرکت فقط در داخل استانها قابل واگذاری میباشد.

نمونه هایی ازکاربرد های سرویس PTP,PTMP

v  تامین بسترارتباطی جهت ایجاد سیستم های مکانیزه داخلی سازمانها و شرکت ها در سطح کشوربه صورت داخل استانی،  مانند سیستم های اتوماسیون اداری و سیستم های ویدئو کنفرانسینگ

v  تامین بستر ارتباطی جهت ایجاد زیر شبکه های داخل استانی (قابل استفاده در سرویس VPN/MPLS جهت استفاده سازمان ها و شرکت هایی که پراکندگی نقاط آنها در سطح کشور زیاد است. 920215

 

رفع خطای 1327 یا 1606 (1017886)

• رفع خطاهایی با کد 1327 و یا 1606 و یا پیام های زیر در هنگام نصب نرم افزار در ویندوز یا نصب محصولات vmware
  (Error 1327: Invalid Drive (X
• Error 1606: Could Not Access Network Location \\
• Error cannot access //vmware/shared ../...., vmware-fusion

برای حل مشکل وارد ریجیستری ویندوز می شوید .

براحتی از منوی START و از گزینه run (در ویندوز 7 از گزینه search) عبارت regedit.exe را تایپ کرده و وارد محیط ریجیستری ویندوز می شوید

وارد آدرس های زیر می شوید:

 

• HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
• HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders
• سپس مقادیر زیر را چک می کنید و در صورت نبود با افزودن مقدار string متغیرهایی ایجاد می کنید ومقدار آنها را برابر عبارات ذکر شده وارد می کنید.
• در ویندوز xp ,2003
• Windows XP / Server 2003 

  Name	Data value
  Desktop	%USERPROFILE%\Desktop
  My Music	%USERPROFILE%\My Documents\My Music
  My Pictures	%USERPROFILE%\My Documents\My Pictures
  Personal	%USERPROFILE%\My Documents

 

 

• در ویندوز 7,8,2008:

• Name	Data value
  Desktop	%USERPROFILE%\Desktop
  My Music	%USERPROFILE%\Music
  My Pictures	%USERPROFILE%\Pictures
  Personal	%USERPROFILE%\Documents

 

 

• سپس در نهایت کامپیوتر خود را یکبار ریست می کنید تا تغییرات اعمال شده قبل از بالا آمدن سیستم عامل برابر مقادیر ذکر شده گردد.