詭異的無線世界:WiFi背后的五宗罪
原創【51CTO.com快譯】編者按:不可否認,近年來WiFi已經越來越深入地融入了我們的日常生活和工作當中,無論是新潮的“無線家庭”還是方便員工隨處接入的“無線辦公室”,稱這個世界為“無線世界”恐怕也已經是無可厚非了。但另一方面,每項技術都會有其力所不及的地方。WiFi的短板究竟在哪里呢?有人說無線不安全,也有人說無線對人體有害,眾說紛紜。下面,就讓我們來看一看幾種可能我們從來都不認為是無線短板的“短板”吧。
WiFi標準在最近四十多年來不斷變遷,而現在離最新一代的WiFi標準802.1n的到來也越來越近,這時候讓我們回頭再來看看WiFi。今天這篇文章的重點是幫助你更好的使用WiFi,即使有時這意味著要減少使用WiFi。
我可以原諒你認為最新的802.11n標準已經是WiFi的官方標準,但事實是他確實還不是,有許多無線設備廠商也已經厭倦了像802.11n這樣工作小組,他們各自建立了自己的“標準草案”,并強迫不同的廠商上一起等待“標準的標準”。
其實現在的WiFi標準都還是靠不住的。讓我們從WiFi標準歷史來看:首先是802.11,隨后的802.11a,然后802.11g的,和年后即將推出802.11n標準。而這一系列標準都只能證明無線委員會成員的愚昧和無知。(我們這里將不會提到屬于802.16家族的WiMAX技術,因為我們在這里只討論你的室內無線,不涉及長距離的WiFi技術。)51CTO編者注:關于WiFi標準混亂的問題,可參考51CTO之前的報道Wi-Fi“短斤少兩” 難當無線重任。
在這里我提出的第一個使用WiFi指導方針就是:那些小企業如果能夠避免使用WiFi技術則應當盡量避免使用。原因就是無線連接速度慢,而且它的安全性不如有線連接。如果你還有購買筆記本來使用WiFi技術替代現有的臺式機系統這樣的想法,我勸你還是盡早放棄。即使就算你的筆記本電腦有無線網卡,我也建議你使用如臺式機般的有線連接來替代它。
當然,我承認這將使那些WiFi狂熱者們感到心里不舒服,因為他們經常攜帶筆記本電腦參加所謂的“提高生產效率”的會議。在過去的一年我參加了許多這樣的小組會議,發現有超過一半的與會者開著筆記本電腦是在檢查電子郵件或者是瀏覽Facebook。我覺得這不會提高生產效率,相反只會降低。對于我來說即使公司為我開會的時間買單,我也希望會議時間盡可能短。會議室里的WiFi技術只是使一些與會者自娛自樂,不能真正的提高生產效率。我甚至希望下次參加這種會議時我有一種能夠阻止WiFi的設備。
說到這里,那些研究生產力的專家也會感到不安。因為WiFi狂熱者們不放棄任何機會宣揚他們無線提高生產力的口號,但是我卻從來沒有看到在洗手間接入WiFi的努力有助于公司賺到更多的錢。我也不知道瀏覽Facebook,或者抱著你的筆記本電腦到處游蕩代表的就是生產力,所在公司就將升值?
我也一直認為那些不移動的設備根本不需要無線支持。我以前一直在測試Epson WorkForce 600多功能打印機的無線支持,但我現在都搞不懂打印機提供WiFi支持為了什么。難道會有人帶著打印機亂跑?難道這有助與提高生產力?#p#
不過,當802.11n WiFi標準真正到來時,您的WiFi世界將會發生改變。如果您仍然在使用買了5年多的無線路由器和接入設備,在未來的某些時候您有必要去升級你的設備。5五年前的那些WiFi設備,特別是如果您的訪問點是捆綁在你的主路由器上的,您就必須出于安全原因對您的設備進行更新。對于此您將有機會欣賞到新的無線硬件的所帶來的網絡性能提升。
我的第二個使用WiFi指導方針是,最好使用同一廠商的無線設備,以獲得較好的WiFi功能,您可能是只需要從那些小設備廠商買來一個路由器或無線接入設備,這時供應商的設備兼容性對你來說還不是問題。可是當您的業務發展,并需要第二個接入點,你卻發現原來的那家設備廠商已經消失了。這時你只能再次購買令一個廠商兩個新的接入設備。因此最好在你的設備供應廠商歇業前升級你的系統。
第三個,改善您的WiFi功能的最簡單方法是要提高你的路由器和接入點的天線。你甚至值得花錢去購買消費者級別無線硬件長天線。因為擁有越好的天線,就意味著擁有更快更好的吞吐量和更少的接入點。
如果你的物理位置是一個不尋常的形狀,您也可以詢問有關Yagi天線的無線供應商。因為,即使就算你有一個有很長的,意大利面形倉庫,Yagi天線能夠適應特殊地理位置對天線的要求。一個Yagi天線的接入點可以比兩個或三個全方位的接入點做得更好。使用Yagi天線不僅可以節省金錢,他還能更好地控制無線信號的走向和分布。我們都知道如果你的WiFi信號在建筑外也可以偵測到,這就使黑客更加容易攻擊。
第四個,您不需要擔心那些為旅客上網而準備的大堂無線網絡。當WiFi變得開始流行時,設備廠商會為那些等候在會議或大廳地區的游客推廣區別于你的內部網絡的第二個網絡。例如在今天,出差將有3G移動寬帶的支持,這樣你就可以減少成本和降低一個大廳網絡的復雜性。
最后一個了,必須確定在您規劃WiFi網絡時你就要考慮您要采取安全措施,而不是在完成規劃后再回頭考慮。這是因為WiFi網絡要求更嚴格的內部安全計劃,即使你計劃在路由器上安裝一個注重保護的強大防火墻,這也并不能夠阻止那些網絡入侵者,他們通過那些穿過墻壁的信號而進入你的內部網絡。而作為您的無線網絡的主要部分,個人電腦的保護必須是有強制性要求的。
您的客戶訪問無線網絡時進行身份驗證方式也可能使您的網絡安全遭到破壞。無線接入點廣播SSID(服務集標識符)使用戶更容易找到你的網絡的同時也邀請外界嘗試連接到您的網絡。這里建議您配置的無線客戶端為自動連接到您的網絡,最好不用廣播您的SSID。51CTO編者注:SSID廣播的問題確實造成了很大的威脅,最典型的例子就是近期被瘋狂熱炒的“無線蹭網卡”,商家號稱5分鐘內破解任意無線網。
你也要小心那些由于無能的員工而出現的“無賴接入點”。這些都是消費者購買的無線路由器再由員工自己插入而沒有讓IT人員進行專業的調試。毫無安全配置可言,卻有許多讓人頭疼的安全性問題。針對這一狀況的應對辦法就是做一次“find networks”掃描,當出現的奇怪的網絡時,追尋造成惡意接入點的雇員。從而從根源解決問題。
目前,WiFi安全性已經被人所懷疑,特別是上周,日本的研究人員花了不到一分鐘就入侵了一個加密WPA(無線保護接入),WiFi的安全性更是被人所詬病。現在唯一安全的方法是選擇WPA 2。所有2006年3月后的無線硬件都會支持WPA 2,當然這也是您要及時升級您的WiFi硬件另一個重要原因。
說了這么多,目前我們可以十分確定的是WIFI確實很方便,特別是在諸如歷史遺跡和大的露天場所這種不方便于布網線的地方,WIFi的優越性更是不言而喻。但是我們在使用WiFi時也一定要記住這句話――“方便往往與代價同行”。
【編輯推薦】