اکسس پوینت چیست؟ - باشگاه فوتبال بارسلونا

نقطهٔ دسترسی بی سیم یا اکسس پوینت بی سیم (Wireless access point)، وسیله ای است در یک شبکه رایانه ای بی سیم که به دستگاه های مجهز به ارتباط بیسیم نظیر وای-فای، بلوتوث، یا سایر پروتکل های مرتبط اجازه می دهد تا به عضویت شبکه های بیسیم درآمده و با سایر دستگاه ها و شبکه های دیگر ارتباط برقرار نمایند. این وسلیه را غالباً به یک رهیاب (روتر) متصل می نمایند و با این کار ارتباط بین شبکه های بیسیم و سیمی برقرار می گردد. این نوع دستگاه ها، امروزه از فرکانس های رادیویی استانداردی برای دریافت و ارسال داده ها پشتیبانی می نمایند. این استانداردها توسط آی تریپل ئی مشخص شده اند و غالب نقاط دسترسی بیسیم از استاندارد 802.11 استفاده می نمایند.

اکسس پوینت چیست ؟

وقتی در یک شبکه بدون سیم از access point استفاده می کنیم , این شبکه در اصطلاح در مد Infrastructure عمل می نماید در غیر اینصورت و عدم استفاده از access point در شبکه بدون سیم در مد ‘adhoc یا ‘peer to peer می باشد.

در access point های قدیمی و پایه حداکثر 10 الی 20 کلاینت اجازه اتصال و برقراری ارتباط با یکدیگر را داشتند در حالیکه این عدد در مدل های جدید تا 255 کلاینت افزایش پیدا نموده است.

بر روی هر access point بصورت پیش فرض آدرس IP ای در نظر گرفته شده است که از طریق آن و بوسیله یک کاوشگر وب می توان به مدیریت و تنظیم access point پرداخت. اتصال از طریق وب روش معمول و متدوال برای مدیریت access point ها می باشد , هر چند بر روی برخی مدل ها امکان مدیریت از طریق Telnet و بر روی برخی دیگر درگاه Console برای این کار در نظر گرفته شده است.

در شبکه های عظیم و در محیط هایی که شعاع تحت پوشش زیاد می باشد، می توان چندین access point را به یکدیگر پیوند زد و یک محیط بدون سیم با شعاع زیاد ایجاد کرد که کلاینت می توانند در صورت احتیاج، به حرکت در این محیط بدون نگرانی از قطع ارتباط بپردازنند، به این ویژگی roaming گفته می گردد.

Access point های موجود در بازار از 3 باند فرکانسی که در عام فرکانس آزاد و در اصطلاح ISM (Industrial , Scientific and Medical) خوانده می شوند، استفاده می نمایند.

3 باند ISM همانطور که از نامش بر می آید برای مقاصد صنعتی , علمی و پزشکی آزاد اعلام شده است.

مشخصات این 3 باند عبارت اند از :

• محدوده 902 تا 928 مگاهرتز(کاربرد کم)
• محدوده 2.4 گیگاهرتز تا 2.4835 گیگاهرتز(بسیار پرکاربرد)
• محدوده 5.725 گیگاهرتز تا 5.85 گیگاهرتز(کاربرد متوسط)

لازم به تذکر است که نحوه استفاده از فرکانس ها بر اساس قوانین هر کشور متفاوت می باشد و گاها برای جلوگیری از تداخل فرکانسی لزوم دریافت مجوز از سازمان مریوطه واجب است.

اکسس پوینت را می توان در 3 مد تنظیم کرد :

• Root mode
• Repeater mode
• Bridge mode

IEEE (موسسه استاندارد) هیچ کدام از این 3 مد را مشخص ننموده است، هر چند که فعالیت استاندارد یک access point را می توان به مد root نسبت داد. دو مد دیگر توسط شرکت های سازنده تجهیزات وایرلس اضافه شده است. هر چند در مفید بودن این مدهای اضافه شده نمی توان شک کرد اما همانند هر تکنولوژی اختصاصی دیگر نمی توان تضمین کرد که دو دستگاه با نام های تجاری متفاوت که در یک مد فعالیت می نمایند با هم سازگار باشند.

بعبارت دیگر وقتی دو شرکت متفاوت صحبت از مد repeater یا مد bridge به میان می آورند، هیچ گونه ضمانتی وجود ندارد که هر دو اینها در خصوص یک سری ویژگی خاص و مشخص بحث می نمایند.

برند های فراوری نماینده اکسس پوینت و لوازم مرتبط

Cisco

D-Link

3COM

ASUS

Edimax

Linksys

SMC

TP-Link

access point ها برای رمزنگاری اطلاعات ارسالی خود از شیوه های مختلف کد گذاری encryption استفاده مینمایند که معروف و متداول ترین انها WEP ,WPA و WPA2 هست

امکانات اکسس پوینت وایرلس

امکانات زیر معمولاً برای access point های وایرلس شمرده می شوند:

• مدیریت پهنای باند (Bandwidth Management) : توانایی محدود ساختن سرعت وایرلس میان دستگاه access point به عنوان سرویس دهنده و کامپیوترها به عنوان سرویس گیرنده.
• تهیهٔ پشتیبان از تنظیمات (Configuration Backup) :توانایی تهیهٔ پشتیبان از تنظیمات access point در یک فایل که قابل ذخیره سازی و دانلود از طریق یک کامپیوتر باشد.
• تنوع تغییر مکان چرخشی (Cyclic Shift Diversity) : تکنیکی برای انتقال سیگنال از چندین آنتن یک آرایه، جهت افزایش کارایی شبکهٔ وایرلس.
• متوازن سازی بار (Load Balancing) : توانایی چند access point وایرلس برای تغییر مکان امواج وایرلس میان یکدیگر به طور پیوسته، جهت رسیدن به حداکثر کارایی.
• قفل و ردیابی (Log & Trace) : توانایی شبکه ای از Wireless access point برای قفل ترافیک یا استفاده از شبکه.
• تنظیمات از راه دور : توانایی تنظیم Wireless access point از راه دور.
• Packet Aggregation : توانایی به هم رساندن چندین پکت شبکه و ایجاد یک واحد مخابره، جهت کاهش مخارج مربوط به پکت های مجزا.
• POE : توانایی Wireless access point برای تأمین برق مصرفی از طریق کابل Ethernet که احتیاج به آداپتور و پریز اضافی را از بین می برد.
• تنظیمات تحت وب (Web Based Configuration) : توانایی تنظیم Wireless access point از طریق یک صفحهٔ وب که در IP address یک شبکهٔ محلی میزبانی شده است.
• امنیت شبکه بی سیم (WPS) : پروتکلی که به کاربران شبکه امکان اتصال امن تجهیزات وایرلس جدید را می دهد. در عمدهٔ مواقع، WPS به صورت یک دکمهٔ ساده بر چند دستگاه ظاهر می گردد که با فشار آن ها به طور همزمان، تنظیمات شبکه گسترش پیدا می نماید.
• پشتیبانی از SNMP : پروتکل مدیریت آسان شبکه یا SNMP، یک فناوریست که به Wireless access point امکان وصل شدن به شبکه و منطبق شدن با تنظیمات فعلی شبکه را می دهد.
• Beamforming : در گذشته access point های وایرلس سیگنال های وایرلس را به محدودهٔ اطراف خود می رساند، کاری شبیه به کار یک لامپ؛ اما امروز فناوری beamforming سیگنال وایرلس را به سوی هر تجهیزاتی که سعی در دسترسی به آن دارد راهنمایی می نماید. Wireless access point که به این امکان مجهزند در مقایسه با سایر Wireless access point از کارایی بسیار برتری برخوردارند.

امکانات امنیتی اکسس پوینت وایرلس

امکانات پیشرفتهٔ امنیتی اکسس پوینت های وایرلس به توضیح زیر است.

• RADIUS 802.1x RADIUS : یک استاندارد شبکه است که، شیوه ای متمرکز برای Authentication، Authorization و مدیریت حساب کاربران (Accounting management) را جهت اتصال و استفادهٔ آن ها از سرویس های شبکه ارائه می نماید.
• فیلترینگ آدرس MAC : این امکان کاربر را قادر می نماید تا راه دسترسی به تجهیزاتی که در یک شبکهٔ محلی دارای آدرس MAC نیستند را سد کند.
• پشتیبان MBSSID/VLAN : این امکان از طریق تنظیم SSIDهای مجازی اکسس پوینت، VLAN بی سیم را پشتیبانی می نماید.
• تشخیص نفوذ SPI : این امکان با آنالیز آدرس مقصدِ تمامی پکت هایی که به فایروال access point وایرلس برخورد می نمایند، مانع ورود ترافیک ناخواسته می گردد.
• گذرگاه VPN : این امکان اجازهٔ عبور ترافیک از یک VPN به VPN دیگر از طریق Wireless access point را فراهم می نماید.
• SSH Telnet امن : پشتیبانی از اتصال امن shell (SSH) telnet را به access point فراهم می نماید.
• P2P : توانایی بلوکه کردن ارسال اطلاعات از یک کامپیوتر به کامپیوتر دیگر.
• مدیریت از راه دور SSL : این امکان به Admin اجازه می دهد از راه دور با access point ارتباط برقرار نموده و از طریق یک secure socket layer برای تنظیم آن اقدام کند.
• پروتکل مدیریت گروه اینترنت (IGMP) : این امکان پروتکلی ارتباطی است که توسط میزبان و Wireless access point های مجاور برای ایجاد عضویت گروهی چندبخشی (multicast) در شبکه های IP استفاده می گردد.
• فایروال تعبیه شده (Built-In Firewall) : این امکان مانع حمله و ورود نفوذگرها به شبکه می گردد.
• حفاظت در برابر محرومیت از سرویس (DoS Protection) : Wireless access point که به این امکان مجهز است، در برابر هر حملهٔ محرومیت از سرویسی (DOS) می جنگد.
• ترجمهٔ آدرس شبکه (NAT) : این امکان هنگامی که پکت IP در حال عبور از تجهیزات روتینگ است، اطلاعات IP address را در بخش header آن اصلاح می نماید.
• فیلتر کردن سایت/ آدرس : این امکان به کاربر اجازه می دهد تا به کاربران خاصی بر اساس IP address آن ها، امکان دسترسی دهد یا مانع دسترسی آن ها گردد.
• Logging ترافیک/ سایت : این امکان میزان فعالیت را از منابع خاص ترافیک رصد می نماید.
• قابلیت بروز رسانی Firmware : این امکان به کاربر اطمینان می دهد که Wireless access point مجهز به مؤخرترین و امن ترین نرم افزار است.
• تشخیص نفوذ به شبکهٔ وایرلس : توانایی شبکه برای تشخیص اتوماتیک نفوذگرها و ارائه گزارش دربارهٔ آنها.
• منع نفوذ به شبکهٔ وایرلس : توانایی شبکه برای تشخیص اتوماتیک نفوذگرها و منع ورود آن ها.

در کل یک دستگاه اکسس پوینت وایرلس قاعدتاً در وهلهٔ اول یک اکسس پوینت است. access point دستگاهی است که برای تجهیزات وایرلس، امکان اتصال به شبکهٔ وایرلس را فراهم می نماید. access point وایرلس می تواند از یک اتصال Wired Ethernet، شبکه ای وایرلس ایجاد کند.

گردآوری : مجله اینترنتی خبرنگاران

منبع: setare.com