Sieć bezprzewodowa i VPN — kurs INF.02: Sieci lokalne
Moduł 08 kursu Sieci lokalne INF.02: sieć bezprzewodowa i VPN — konfiguracja AP kontra tryb routera, standardy 802.11 (Wi-Fi 4/5/6), kanały, WPA2/WPA3-Personal i Enterprise (802.1X/RADIUS), WPS oraz VPN site-to-site i remote access.
- 45 min
- 14 slajdów
- Notatki nauczyciela: N
- Strona modułu: otwórz
Co dziś robimy
- 7 minCo ustawiasz w punkcie dostępowym teza, kod i pytanie kontrolne
- 7 minPułapka na egzaminie: router Wi-Fi w roli AP teza, kod i pytanie kontrolne
- 7 minStandardy 802.11 — co po czym poznasz teza, kod i pytanie kontrolne
- 7 minBezpieczeństwo: WPA2, WPA3, PSK i 802.1X teza, kod i pytanie kontrolne
- 11 minVPN — prywatna sieć przez publiczny internet teza, kod i pytanie kontrolne
- 5 minPodsumowanie bilet wyjściowy i zadanie domowe
Co ustawiasz w punkcie dostępowym
| Element | Co ustawiasz | Po co |
|---|---|---|
| SSID | nazwa sieci | identyfikacja (ukrycie to nie zabezpieczenie) |
| Szyfrowanie | WPA2/WPA3, długie hasło | poufność i uwierzytelnianie; WEP jest złamany |
| Kanał | 1/6/11 na 2,4 GHz, auto na 5 GHz | unikanie nakładania się z sąsiadami |
| Monitoring | lista klientów, poziomy sygnału, logi | wykrywanie obcych urządzeń i słabych punktów |
Pytanie do klasy
W biurze w zasięgu pracuje kilka sieci 2,4 GHz. Które kanały najlepiej wybrać, aby ograniczyć wzajemne zakłócenia?
Poprawna: b) Kanały 1, 6 i 11 nie nakładają się na siebie w paśmie 2,4 GHz, dlatego najmniej zakłócają sąsiednie sieci.
Pułapka na egzaminie: router Wi-Fi w roli AP
Na stanowisku egzaminacyjnym rolę punktu dostępowego bardzo często pełni zwykły router bezprzewodowy (z niebieskim portem WAN i czterema żółtymi portami LAN).
| Krok | Tryb Access Point (wspólna sieć LAN) | Tryb Router Wi-Fi (osobna podsieć za NAT) |
|---|---|---|
| 1. Tryb pracy (Operation Mode) | przełącz w panelu na Access Point Mode (jeśli dostępny) | domyślny Wireless Router Mode |
| 2. Do którego portu wpinasz kabel ze switcha? | do portu LAN (lub dedykowanego portu AP); port WAN zostaje pusty, jeśli robisz to ręcznie | do portu WAN (Internet) |
| 3. Serwer DHCP na urządzeniu Wi-Fi | Wyłączony (Disable) — adresy rozdaje główny router lub Windows Server | Włączony (rozdaje adresy dla własnej sieci wewnętrznej) |
| 4. Adres IP urządzenia | ustawiony w sekcji LAN IP na wolny adres z podsieci lokalnej (wg arkusza) | osobny adres WAN (od operatora/ze switcha) i osobny adres LAN (brama dla Wi-Fi) |
Pytanie do klasy
Router bezprzewodowy ma pełnić rolę punktu dostępowego w istniejącej sieci LAN. Jak go podłączyć i skonfigurować?
Poprawna: c) W trybie punktu dostępowego urządzenie musi działać w tej samej podsieci co sieć główna, więc kabel idzie do LAN, a adresy rozdaje istniejący serwer DHCP.
Standardy 802.11 — co po czym poznasz
Rodzinę Wi-Fi opisują standardy IEEE 802.11.
| Standard | Nazwa handlowa | Pasmo | Prędkość (maks.) | Co wniósł |
|---|---|---|---|---|
| 802.11b | — | 2,4 GHz | 11 Mb/s | pierwszy popularny, dziś za wolny |
| 802.11a | — | 5 GHz | 54 Mb/s | szybki, ale mniejszy zasięg |
| 802.11g | — | 2,4 GHz | 54 Mb/s | prędkość „a" w paśmie „b" |
| 802.11n | Wi-Fi 4 | 2,4 i 5 GHz | do 600 Mb/s | MIMO — wiele anten naraz |
| 802.11ac | Wi-Fi 5 | 5 GHz | ponad 1 Gb/s | szybszy, szerokie kanały |
| 802.11ax | Wi-Fi 6 / 6E | 2,4 i 5 GHz (6E: 6 GHz) | najwyższa | gęste sieci, wiele urządzeń |
Pytanie do klasy
Który standard IEEE 802.11 jako pierwszy wykorzystywał wiele anten (MIMO) i pracę w obu pasmach: 2,4 GHz oraz 5 GHz?
Poprawna: d) Standard 802.11n wprowadził MIMO i obsługę obu pasm, osiągając do 600 Mb/s, czego nie miały wcześniejsze standardy.
Bezpieczeństwo: WPA2, WPA3, PSK i 802.1X
Szyfrowanie chroni treść, a uwierzytelnianie decyduje, kto w ogóle wejdzie do sieci.
| Tryb | Jak uwierzytelnia | Kiedy |
|---|---|---|
| WPA2/WPA3-Personal (PSK) | jedno wspólne hasło dla wszystkich | dom, mała firma |
| WPA2/WPA3-Enterprise | logowanie na serwerze RADIUS (802.1X) — każdy ma własne konto | firma, szkoła |
Pytanie do klasy
Szkoła chce, aby każdy uczeń logował się własnym kontem przez serwer RADIUS. Który tryb zabezpieczeń wybrać?
Poprawna: a) Tryb Enterprise korzysta z 802.1X i serwera RADIUS, dzięki czemu każdy użytkownik ma odrębne konto zamiast wspólnego hasła.
VPN — prywatna sieć przez publiczny internet
VPN (Virtual Private Network) tworzy szyfrowany tunel przez niezaufaną sieć publiczną (internet). Pakiety z prywatnymi adresami IP są pakowane wewnątrz zaszyfrowanych pakietów zewnętrznych, dzięki czemu dwa odległe…
| Rodzaj VPN | Kto zestawia tunel | Zastosowanie i protokoły |
|---|---|---|
| Site-to-Site | dwa routery brzegowe (brama ↔ brama) | stałe połączenie dwóch oddziałów firmy; pracownicy nie instalują żadnego klienta (najczęściej IPsec) |
| Remote Access (Client-to-Site) | aplikacja na laptopie/telefonie ↔ router lub serwer VPN w firmie | praca zdalna administratora lub pracownika z domu/hotelu (OpenVPN, WireGuard, L2TP/IPsec, SSTP) |
VPN — prywatna sieć przez publiczny internet
Pytanie do klasy
Pracownik łączy się z domu z siecią firmową przez klienta VPN zainstalowanego na laptopie. Jaki to rodzaj VPN?
Poprawna: b) Tunel zestawia aplikacja na komputerze pracownika z bramą VPN w firmie, co jest modelem Remote Access, a nie połączeniem dwóch routerów.
Co zabrać z lekcji
- Co ustawiasz w punkcie dostępowym
- Pułapka na egzaminie: router Wi-Fi w roli AP
- Standardy 802.11 — co po czym poznasz
- Bezpieczeństwo: WPA2, WPA3, PSK i 802.1X
Odpowiedź: a) zestawić VPN i używać adresu wewnętrznego