# Руководство &kwifimanager;

Stefan
Winter

    mail@stefan-winter.de

Олег
Баталов

Перевод на русский язык
&FDLNotice;
2002
Stefan Winter
2003--10-22
1.0.0

Набор &kwifimanager; может использоваться для настройки и контроля плат беспроводной &LAN;.

KDE
беспроводный
Wi-Fi
wlan
wlan-ng

## Введение

Набор программ &kwifimanager; это набор инструментов, который позволяет вам управлять вашими PC-Card длябеспроводной &LAN; в &kde;. Он предоставляет информацию о вашем текущем подключении и позволяет вам управлять четырьмя независимыми конфигурациями, которые могут загружаться при старте &kde;. &kwifimanager; поддерживает все платы беспроводной &LAN;, использующие расширенный интерфейс беспроводных сетей. Это включает большинство плат, поддерживаемых проектом wlan-ng.

## Использование набора &kwifimanager;

### Приложение &kwifimanager;

Основная цель приложения &kwifimanager; является показ текущей установленной конфигурации, а также информации о качестве соединений и точках доступа.

Основное приложение запускается при наборе `kwifimanager` в командной строке, либо через меню K, где оно расположено в группе Приложения, И третий способ запустить &kwifimanager; - щёлкнуть на апплете в панели. Элементы &GUI; приложения описываются в следующих разделах.

#### Главное окно

Основное окно &kwifimanager; состоит из четырёх частей:

##### Экран качества сигнала

Здесь вы можете видеть качество и тип активного подключения. Верхняя пиктограмма отображает текущее состояние беспроводной сети через набор значков:

- PC-Card с вопросом, означает что никакая плата не была обнаружена

- отдельный ноутбук, означает что PC-Card вставлена и в режиме инфраструктуры, но нет радио-сигнала с точки доступа. Плата вне её зоны действия.

- ноутбук соединённый с белым блоком означает соединение с точкой доступа установлено.

- два ноутбука означают что ваша система находится в режиме Ad-Hoc без точек доступа

Ниже этих пиктограмм расположены небольшой индикатор качества. Он отображает уровень качества текущего соединения. Эта информация доступна только в режиме инфраструктуры. В режиме Ad-Hoc уровень всегда будет 0.

Эта графическая информация дополняется числовым значением ниже пиктограммы. Там отображается качество сигнала, и вычисляется следующим образом: `уровень сигнала в dBm - уровень шума в dBm`. Если ваша плата находится в не сети, значение будет 0; если плата не вставлена - будет N/A.

##### Скорость соединения

Индикатор текущей скорости соединения расположен в правой части основного окна, выше информации о конфигурации. Если параметры скорости установлены в AUTO, значение будет меняться время от времени, поскольку плата корректирует скорость соединения в зависимости от качества сигнала.

##### Текущая конфигурация

Здесь вы можете найти информацию о настройки платы. Здесь отображается следующая информация:

- сеть, к которой плата подключена / пытается подключиться (Поиск сети: или Подключено к сети:)

- Адрес MAC точки доступа, к которой плата подключена.

  Если плата находится в режиме инфраструктуры, но в не области действия, отображается `44:44:44:44:44:44`, указывающее что никакое соединение не установлено.

  В режиме Ad-Hoc, это поле показывает адрес, ассоциированный с одной из плат в сети Ad-Hoc. Это отличается от адреса MAC второй цифрой: он установлен в значение 2.

  Если ваша плата первой входит в режим Ad-Hoc, все остальные платы, входящие в режим Ad-Hoc будут видеть её адрес MAC немного изменённым: вместо `00:xx:yy:zz:aa:bb` будет виден `02:xx:yy:zz:aa:bb`. Такое поведение вполне нормально.

- для большинстве плат отображается частота, на которой карта передаёт данные и соответствующий номер канала.

- ваш локальный адрес IP, если доступен.

- статус шифрования (если вы запустили &kwifimanager; от пользователя root)

##### Информация о точке доступа (нижняя область)

Последняя строка основного окна показывает информацию о вашей точке доступа. Это требует чтобы ваш системный администратор обеспечил вас списком адресов MAC с соответствующей информацией. Например, такой список может быть найден в `$`KDEDIR`/share/apps/kwifimanager/locations/DE_BW_Karlsruhe_University.loc`

Если вы хотите установить новый список, просто скопируйте ваш файл в каталог `$`KDEDIR`/share/apps/kwifimanager/locations/`

Этот каталог автоматически просматривается при следующем запуске &kwifimanager; после успешной установки. Если вы имеете такой список, и хотите включить его в следующий релиз &kwifimanager;, просто пришлите его под адресу mail@stefan-winter.de

#### Обзор статистики

Дополнительно, при выбре Статистика соединения в меню Файл, отдельное окно должно показать уровень сигнала и шума в виде графика за последине 240 секунд. Уровень сигнала отображается синим и уровень шума красным. Различие (между СИГНАЛОМ и ШУМОМ) является качеством соединения, которое отображается в основном окне.

#### Редкатор настроек

Выбрав Настройка Редактор настроек , вы обратитесь к модулю центра управления для &kwifimanager;. Если вы не являетесь пользователем root, у вас будет запрошен его пароль. Потому что этот модуль содержит конфиденциальную информацию типа ключа для шифрования WEP.

#### Разное

Существуют незначительные дополнительные вещи, которые необходимо описать.

Первое, существует особенность Акустическое сканирование. Если включена, качество соединения будет преобразовано в формат акустического сигнала. Лучшее качество сигнала создаёт гудок более высокой частоты, и он воспроизводится чаще.

Вторая особенность тихая регистрация. Это значит что &kwifimanager; регистрирует только имя сети к которой вы подключаетесь при её смене. Этот параметр наиболее полезен для поиска специального сетевого имени ЛЮБОЕ. В этом режиме, плата регистрирует любую сеть в которую найдёт. Файл журнала расположен в `$`HOME`/.wireless-log` .

Третья - это только примечание. в меню Файл находится пункт Отключить радио. Этот параметр не реализован. Проблема находится в драйверах ядра для карт Wi-Fi. Драйвера просто не поддерживают этого в настоящее время.

### Апплет панели

Апплет панели является второй частью набора &kwifimanager;. Он может помещаться в системный лоток &kde; (&kicker;), и отображать только качество сигнала, в виде пиктограммы или текста.

Небольшого размера, он является наиболее подходящим для непрерывного использования. Если вы не хотите держать на вашем экране основное приложение &kwifimanager;, используйте этот апплет.

#### Загрузка апплета

Апплет может быть добавлен на вашу панель щелчком &RMB; на ней и выбором ДобавитьАпплет KWiFiManager. Другой способ запустить апплет состоит в щелчке на это desktop-файле, который может быть найден в каталоге `$`KDEDIR`/share/apps/kicker/applets`. Этот способ не помещает его в панель но расположиться на рабочем столе. Однако первый метод более прост и предпочтителен.

Апплет панели настраивается минимально: он может изменять цвет на жёлтый, оранжевый и красный когда уровень сигнала слишком низкий. Для включение и отключения этой возможности, щёлкните &RMB; на апплете и выберите Персональные настройки.

#### Информация подсказок

Если вы удерживаете указатель мыши над апплетом в течении нескольких секунд, вы увидите подсказку с некоторой дополнительной информацией, а именно:

- ваш локальный адрес IP

- имя сети, если установлено

#### Загрузка основного приложение &kwifimanager; из апплета панели

Одинарный щелчок на апплете (щелчок &LMB; или &RMB;, как вам удобно), запускает основное приложение &kwifimanager;

### Модуль центра управления

Модуль настройки &kcontrolcenter; возможно является самой полезной частью набора &kwifimanager;. Здесь вы фактически можете изменить основные параметры вашей платы беспроводной &LAN;. Модуль управляет обработкойдо четырёх независимых конфигураций платы, и также может автоматически настроить вашу плату, когда вы запускаете &kde;. После установки соединения с сетью, по соображениям безопасности, любые изменения могут быть сделаны только пользователем root.

#### Вкладки

Верхняя часть модуля центра управления содержит четыре вкладки с именами с Конфигурация 1 до Конфигурация 4. Каждая из которых содержит информацию вашей платы WLAN.

Наиболее важные параметры всегда видимы, опции шифрования и управления питанием отображаются только если они активированы. Возможно самый важный элемент в каждой вкладке - это поле Имя сети . Здесь вы можете определить к какой сети вы хотите подключаться. Вы можете указать сеть непосредственно, или попытаться просканировать все доступные сети выбрав имя сети `ЛЮБОЕ`.

В дополнение к имени сети, вы должны указать тип сети, к которой подключаетесь. Это определяется группой кнопок Режим операций. Параметр Инфраструктура, означает что сеть состоит из определённой базовой станции, так называемых точек доступа или постоянных шлюзов. Это наиболее распространённый режим для корпоративных сетей. Второй параметр - один-на-один - означает что ваше сеть является прямыми соединениями между компьютерами, без точек доступа.

Вы дополнительно можете установить скорость для вашего соединения. Установка авто достаточна в большинстве случаев, так как непосредственно плата определяет подходящую скорость. Однако, если вы видите что скорость изменяется каждые несколько секунд, например когда вы имеете слабое соединение, вы можете установить скорость вручную.

Ниже этих элементов вы найдёте поле Выполнить сценарий при подключении:. Здесь вы можете ввести имя сценария для выполнения. Он будет запущен при каждом нажатии кнопки Активировать конфигурацию и автоматически когда вы запускаете модуль центра управления. Этот сценарий должен иметь права root. Это может вызвать проблемы когда вы запускаете из него приложения X, а сервер X не принадлежит пользователю root. Вы можете сделать корректной работу такого сценария если запускаете приложения X через ``kdesu` `-u` ИМЯ ПОЛЬЗОВАТЕЛЯ `-c` КОМАНДА`.

В нижней части каждой вкладки конфигурации находятся параметры шифрования. Они доступны только если установлен параметр Использовать шифрование?. Если доступны, вы видите множество параметров:

Использовать ключ:

  Вы можете определить до четырёх секретных ключей для каждой конфигурации, и этом поле вы можете установить, какой ключ вы фактически хотите использовать для шифрования трафика.

Режим шифрования:

  Если шифрование активизировано, существует два способа работы с приходящими не зашифрованными пакетами: отклонить или принять. Когда вы установили вашу плату в Открытый режим, она также будет принимать не зашифрованные пакеты. Ограниченный режим позволяет принимать только зашифрованные пакеты, все другие будут отклоняться.

Ключи шифрования:

  Этот блок позволяет определить секретные ключи, которые будут использоваться для шифрования. Небольшой блок Строка, и полеустанавливающее ключ, вы можете использовать строку типа `MY_CRYPTO`, или шестнадцатеричное значение типа `0A2FEE91`. Для защиты ваших паролей, при их вводе вместо знаков будут отображаться звёздочки.

Знайте что встроенная поддержка шифрования (WEP эквивалентная беспроводная безопасность) вообще не очень безопасна. Подробности смотрите в .

Последний элемент конфигурации который осталось описать - это управление питанием. При установленном параметре Включить управление питанием вам будут предложены некоторые параметры, которые помогут вам сберегать энергию. Первые два поля с именами Время бездействия (мс) и Время пробуждения (мс) описывают периодичность сканирования сети вашей платой беспроводной &LAN;. Платы будет отключать радио-антенну после указанного количества миллисекунд Времени бездействия . Впоследствии при вереходе в активное состояние в течении Времени пробуждения и сканировании сетевых соединений. Если сетевые соединения не найдены, перейти в бездействие и цикл повторится снова. Блок Получать пакеты, расположенный ниже определяет какие пакеты плата должна получать при пробуждении. Вы можете выбрать только однонаправленный (которые предназначены только для вашей платы), только групповые/широковещательные (получать только пакеты посланные нескольким компьютерам, и отклонять предназначенные для вашей платы), либо Оба типа. Большинство людей выбирает значение Оба типа.

#### Автоматическая конфигурация при запуске модуля &kcontrolcenter;.

Если хотите сделать чтобы &kwifimanager; инициализировал плату беспроводной &LAN;, при каждом запуске центра управления, установите параметр Загружать продопределённую конфигурации при старте KDE и выберите в списке ниже номер конфигурации, которую вы хотите использовать. Если хотите сразу установить параметры для платы, нажмите кнопку Активировать конфигурацию.

#### Автоопределение вашего устройства

Чтобы изменить любые параметры настройки, &kwifimanager; необходимо имя интерфейса вашей платы беспроводной &LAN;. Вы можете ввести эту информацию (&eg; `eth1` или `wlan0`) в поле справа от Параметры интерфейса:, либо позволить &kwifimanager; автоматически обнаружить интерфейс. Чтобы сделать это, нажмите кнопку Автообнаружение интерфейса. Это выполнит сканирование всех устройств в `/proc/net/dev`, для поиска вашей платы. Результат сканирования появится в поле перед кнопкой. Если оно остаётся пустым, никакая плата не была найдена. Обратите внимание, что &kwifimanager; использует беспроводные расширения для определения плат. Если вы используется плату управляемую пакетом wlan-ng, &kwifimanager; покажет результат если только ваш драйвер совместим с уровнем строенных беспроводных расширений.

## Лицензия и разработчики

Авторское право на документацию и приложение © Stefan Winter mail@stefan-winter.de.

&underFDL; &underGPL;

Олег Баталовolegbatalov@mail.ru

## Дополнительная информация

Это приложение содержит некоторую дополнительную информацию о элементах беспроводной &LAN;, не относящуюся непосредственно к &kwifimanager;.

### Примечания о отображении адреса MAC в режиме Ad-hoc

На первый взгляд, адрес MAC в поле Точка доступа неправильно отображается в режиме Ad-hoc, поскольку изменены первые два байта адреса MAC на `02`.На на самом деле, это аппаратная особенность платы беспроводной &LAN;.

Обычно плата подключена к реальной точке доступа. В этом случае адрес MAC отображается корректно. Если вы изменяете режим на Ad-hoc (или один-на-один), один из компьютеров должен выполнять роль сервера для остальных. Первый компьютер вошедший в этот режим, устанавливает себя как сервер. Так что все остальные при подключении к сети Ad-hoc, в данном случае будут видеть что первый компьютер является сервером. Но поскольку он не является реальным сервером (то-есть это не постоянно доступная точка доступа), клиенты должны знать, что сеть к которой они подключаются не является постоянной. В стандарте IEEE для адресов MAC зарезервировано место для таких случаев: адреса MAC, не доступные глобально, содержат в первых двух байтах 02 (такие адреса называются управляемые локально).

Вы можете сравнить это с неглобоальными адресами IP типа 192.168.*.*.

Так что, разработчики беспроводных сетей согласились дать этим виртуальным сетевым серверам адреса MAC из диапазона управляемых локально . Чтобы оставить эти виртуальные адреса MAC уникальными, они используют небольшой трюк: были изменены только первые два байта адреса MAC платы беспроводной &LAN;, и остальные десять байт, всё ещё уникальны во всём мире, они содержат уникальный адрес для использования сетевым сервером.

### Обозрение защиты с помощью шифрования WEP.

Шифрование WEP вообще не очень безопасно. Недавняя публикация аналитиков шифрования назвала этот алгоритм шифрования детским. Фактически уже существуют программы, использующие огромную дыру в защите этого стандарта шифрования. Такие программы прослушивают зашифрованный сетевой трафик, анализируют его, и после нескольких часов показывает пароль для входа в сеть в виде обычного текста. Чем больше в сети трафика, тем проще подобрать пароль.

Если вы действительно обеспокоены вышей защитой, не используйте шифрование WEP. Если вы только устанавливаете домашнюю сеть из двух компьютеров, я предполагаю,WEP можно использовать.

Шифрованию WEP существуют множество альтернатив. Вы могли использовать SSH для связи. SSH это набор программ, использующий для шифрования собственный алгоритм, который является достаточно безопасным. Другой способ - это использование PPTP, протокол туннеля точка-точка. Однако, даже PPTP кажется, немного слабым в плане безопасности шифрования. И последнее, вы могли установить туннель IPSec для ваших зашифрованных соединений. Всётаки это шифрование, кажется, очень безопасное и гибкое.

## Компиляция и установка

&install.intro.documentation; &install.compile.documentation;

&documentation.index;