Wi-Fi Protected Setup為無(wú)線網(wǎng)絡(luò)加把鎖

    近年來(lái)無(wú)線網(wǎng)絡(luò)的顯著優(yōu)勢(shì)逐漸為家庭和企業(yè)用戶所認(rèn)識(shí)，無(wú)線網(wǎng)絡(luò)用戶日益增多。另一方面，無(wú)線網(wǎng)絡(luò)的安全隱患也越來(lái)越受到關(guān)注。如果沒(méi)有有效的安全加密設(shè)置，自己的局域網(wǎng)很可能在無(wú)意間就變成了公共網(wǎng)絡(luò)。但是，面對(duì)WEP、WPA、WPA2等加密技術(shù)，用戶往往覺(jué)得無(wú)線安全設(shè)置太麻煩，甚至感到那是高深莫測(cè)的事情。
    正是考慮到普通用戶對(duì)無(wú)線安全設(shè)置的困惑，Wi-Fi聯(lián)盟近期推出了名為Wi-Fi Protected Setup（Wi-Fi保護(hù)設(shè)置，簡(jiǎn)稱WPS）的認(rèn)證程序。Wi-Fi聯(lián)盟宣稱，WPS可以將設(shè)置安全網(wǎng)絡(luò)的步驟減少一半。目前，NETGEAR新一代11n無(wú)線路由器及網(wǎng)卡均支持WPS功能，這對(duì)用戶來(lái)說(shuō)絕對(duì)是個(gè)好消息。
什么是WPS？
    WPS（Wi-Fi Protected Setup，Wi-Fi保護(hù)設(shè)置）是由Wi-Fi聯(lián)盟（http://www.wi-fi.org/）組織實(shí)施的認(rèn)證項(xiàng)目，主要致力于簡(jiǎn)化無(wú)線網(wǎng)絡(luò)的安全加密設(shè)置。在傳統(tǒng)方式下，用戶新建一個(gè)無(wú)線網(wǎng)絡(luò)時(shí)，必須在接入點(diǎn)手動(dòng)設(shè)置網(wǎng)絡(luò)名（SSID）和安全密鑰，然后在客戶端驗(yàn)證密鑰以阻止“不速之客”的闖入。Wi-Fi Protected Setup能幫助用戶自動(dòng)設(shè)置網(wǎng)絡(luò)名（SSID）、配置較高級(jí)別的WPA2安全密鑰，具備這一功能的無(wú)線產(chǎn)品往往在機(jī)身上設(shè)計(jì)有一個(gè)功能鍵，稱為WPS按鈕，用戶只需輕輕按下該按鈕或輸入PIN碼，再經(jīng)過(guò)兩三步簡(jiǎn)單操作即可完成無(wú)線加密設(shè)置，同時(shí)在客戶端和路由器之間建立起一個(gè)安全的連接。
    值得注意的是，利用WPS簡(jiǎn)化網(wǎng)絡(luò)安全配置要求接入點(diǎn)和客戶端設(shè)備均須通過(guò)WPS認(rèn)證，用戶可在產(chǎn)品包裝上尋找Wi-Fi Protected Setup的標(biāo)志（如下圖），以確保所購(gòu)產(chǎn)品具備WPS功能。NETGEAR支持WPS的無(wú)線產(chǎn)品機(jī)身上設(shè)計(jì)有標(biāo)志性的’N’按鈕 。

NETGEAR哪些產(chǎn)品具有WPS功能？
    NETGEAR新一代11n無(wú)線路由器及網(wǎng)卡均支持WPS功能。另外，部分無(wú)線產(chǎn)品也逐步擴(kuò)展了這項(xiàng)功能，具體型號(hào)見下表。

NETGEAR無(wú)線產(chǎn)品WPS功能如何實(shí)現(xiàn)？
    目前通過(guò)Wi-Fi Protected Setup認(rèn)證的產(chǎn)品能夠?yàn)橛脩籼峁﹥煞N實(shí)現(xiàn)方式：
    按鈕配置（Push Button Configuration，PBC）
    輸入PIN碼（Pin Input Configuration，PIN）
    下面將以WNR2000和WN111為例，分別介紹兩種方式是如何實(shí)現(xiàn)的。
    這里需要注意一個(gè)選項(xiàng)，登陸WNR2000的管理界面，高級(jí)→無(wú)線設(shè)置→WPS設(shè)置：

    “保持現(xiàn)有的無(wú)線設(shè)置”該選項(xiàng)顯示路由器當(dāng)前是否處于“WPS配置”狀態(tài)。如果希望通過(guò)在安裝→無(wú)線設(shè)置中手動(dòng)設(shè)置SSID和安全密鑰，則請(qǐng)選中該選項(xiàng)；如果希望通過(guò)WPS自動(dòng)生成隨機(jī)的SSID和安全密鑰，則不要選中該選項(xiàng)。值得注意的是，通過(guò)WPS成功添加一個(gè)無(wú)線客戶端將使該選項(xiàng)變?yōu)檫x中狀態(tài)。
PBC方式
    PBC方式即通常所講的一鍵加密。只需輕輕按下無(wú)線路由器上的WPS按鈕，再通過(guò)鼠標(biāo)點(diǎn)擊無(wú)線網(wǎng)卡管理工具上的軟件按鈕，即可完成無(wú)線加密設(shè)置，從而在路由器和客戶端之間建立起一個(gè)安全的連接。
配置步驟：
    1、打開WN111管理工具，點(diǎn)擊Join a Network.

   2、無(wú)線網(wǎng)卡檢測(cè)到周圍存在支持WPS功能的AP或路由器，請(qǐng)求確認(rèn)。選擇“Yes, the AP/router supports either of then and I want to use it”，點(diǎn)擊下一步。

    3、選擇Yes啟用PBC模式，點(diǎn)擊下一步。

    4、按照提示，輕輕按一下WNR2000機(jī)身上的WPS按鈕，按鈕上的指示燈開始閃爍；然后在2分鐘內(nèi)點(diǎn)擊管理工具上的軟件按鈕。WNR2000和WN111之間將在2分鐘內(nèi)建立起一個(gè)安全連接。注意觀察管理工具上狀態(tài)欄的變化。

    5、可以看到，WPS默認(rèn)為路由器配置了較高級(jí)別的WPA2安全密鑰。點(diǎn)擊完成。

    至此，WN111通過(guò)PBC方式與WNR2000成功建立了WPS連接。
PIN方式
    PIN方式需要任一客戶端先與路由器連接，激活無(wú)線網(wǎng)卡生成一個(gè)隨機(jī)PIN碼，然后在路由器管理界面輸入該P(yáng)IN碼即可。

配置步驟：
    1、登陸WNR2000管理界面，選擇菜單添加WPS客戶端，點(diǎn)擊下一步。

    2、在選擇設(shè)置方式中，單擊PIN碼。向?qū)崾拘枰斎霟o(wú)線網(wǎng)卡生成的隨機(jī)PIN碼。

    3、打開WN111管理工具，點(diǎn)擊Join a Network.（與上述PBC方式相同）
 
    4、無(wú)線網(wǎng)卡檢測(cè)到周圍存在支持WPS功能的AP或路由器，請(qǐng)求確認(rèn)。選擇“Yes, the AP/router supports either of then and I want to use it”，點(diǎn)擊下一步。（與上述PBC方式相同）

    5、選擇No啟用PIN模式，點(diǎn)擊下一步。

    6、記錄WN111生成的隨機(jī)PIN碼“60631879”，點(diǎn)擊下一步。

    7、根據(jù)提示，在4分鐘內(nèi)返回路由器管理界面，在輸入客戶端的PIN處輸入WN111生成的隨機(jī)PIN碼“60631879”，點(diǎn)擊下一步。

    8、與PBC方式相同，經(jīng)過(guò)Discovery、Try to connect、Exchange security settings幾個(gè)過(guò)程，WNR2000與WN111將在2分鐘內(nèi)建立起一個(gè)安全的連接。

    9、WNR2000管理界面出現(xiàn)如下圖提示時(shí)，表明WPS連接已成功建立，點(diǎn)擊確定。

    10、WN111管理工具最后顯示連接的SSID和安全加密等信息，點(diǎn)擊完成。

    至此，WN111通過(guò)PIN方式與WNR2000成功建立了WPS連接。