Přístupový bod

Přístupový bod (anglicky access point, zkratka AP) k bezdrátové Wi-Fi síti je zařízení, ke kterému se klienti připojují. Klienti spolu nekomunikují přímo, ale prostřednictvím přístupového bodu, takže mohou být jednodušší a nemusejí být ve vzájemném rádiovém spojení. Centralizovaný způsob komunikace též umožňuje použití směrových antén, které zvyšují dosah rádiového signálu. Tento typ uspořádání nazýváme infrastrukturní síť. Opakem jsou ad-hoc sítě, kde jsou dva nebo více klientů ve vzájemném přímém rádiovém spojení (bez existence prostředníka).

Přístupový bod je obvykle realizován malým jednoúčelovým zařízením (viz obrázek), ale s potřebnou softwarovou výbavou se jím může stát i jakýkoliv počítač s bezdrátovým Wi-Fi zařízením. Některá z těchto jednoúčelových zařízení využívají jako základ operační systém Linux.

Názvy standardů

Zařízení jsou označována názvy standardů, které určují jejich maximální přenosové rychlosti. Reálně je dosahováno nižší rychlosti (viz tabulka):

Zařízení může poskytovat vlastní DHCP server, možnost NAT (překladač veřejných ip na soukromé a opačně – maškaráda), předávání portů do vnitřní sítě (port forwarding), autentizace klientů proti RADIUS serveru, různé úrovně šifrování (viz níže) a podobně. Některé chybějící vlastnosti lze nahradit vhodně umístěným doplňujícím počítačem nebo dalším jednoúčelovým zařízením (router).

Role přístupových bodů

Přístupové body vystupují v několika různých rolích, které jsou dány nejen požadavky na strukturu sítě, ale i schopnostmi těchto zařízení. I když jsou schopnosti bezdrátových zařízení snadno rozšiřitelné pomocí změny softwarového vybavení, většina výrobců ji neumožňuje. Naopak hardwarově identická zařízení se mohou cenově několikanásobně lišit jen díky existenci jednoduchého softwarového doplňku.

1. bridge – bezdrátová síť je součástí sítě LAN
   • bridge odděluje síťový provoz, ale propouští lokální broadcasty^[rozpor]
   • není nutné konfigurovat^[rozpor]
2. router – bezdrátová síť je samostatnou podsítí
   • router odděluje síťový provoz a nepropouští lokální broadcasty
   • vyžaduje konfiguraci IP adres zařízení a nastavení směrování

Pokud je v bezdrátovém zařízení (AP) zabudována bezdrátová část dvakrát, označuje se jako point-to-multipoint, protože dokáže např. bezdrátový signál dálkově přijímat a zároveň ho distribuovat dalším bezdrátovým klientům v blízkém okolí. Takto jsou konstruovány bezdrátové přípojné body poskytovatelů internetového připojení (providerů), kteří však někdy kvůli ceně používají dvě samostatná bezdrátová zařízení.

Specifickým typem jsou WDS sítě (Wireless Distribution System), kdy všechny přístupové body vysílají na stejném kanálu, navzájem spolu komunikují a jeví se tak klientům jako jedna síť. Výhodou je, že jen jeden AP musí být připojen k mateřské síti a jednotlivé AP nemusejí mít dvě samostatné bezdrátové části jako u point-to-multipoint. Nevýhodou je pak snižování propustnosti sítě v závislosti na počtu skoků, než se signál přes jednotlivé AP dostane do mateřské sítě, protože veškerý provoz se šíří po celé bezdrátové síti na stejném kanálu.

Připojení k přístupovému bodu

Klienti se k přístupovému bodu připojují (asociují se), přičemž mohou být vůči nim uplatněna omezení a přístup odepřen. Komunikace mezi klienty probíhá prostřednictvím přístupového bodu, tj. minimálně dva skoky (nejprve na přístupový bod a z něj pak na příslušnou protistanici). Klient tak udržuje spojení jen s přístupovým bodem a nemusí mít cílovou stanici ani v přímém rádiovém dosahu. Přístupový bod může rozpoznat, zda klient přešel do úsporného režimu a do jeho probuzení dočasně uchovat přicházející data, což může vést k úsporám výdrže baterií klienta.

Bezpečnost

Bezdrátové sítě jsou často podceňovány a vznikají tak bezpečnostní rizika pro zbytek LAN, ve které se nezabezpečený přístupový bod nachází. Nejčastější chybou je:

1. podcenění dosahu rádiového signálu
   • pro dálkový příjem stačí, aby jen jedna strana disponovala kvalitní směrovou anténou nebo citlivým přijímačem
2. neznalost možností nastavení šifrování
   • většina zařízení je prodávána v nastavení, kdy není použito žádné zabezpečení
3. použití zastaralého šifrování WEP
   • WEP je snadno prolomitelný, je nutné použít WPA nebo lépe WPA2
4. vypnutí DHCP serveru nebo filtr MAC adres
   • nejen, že si stále mnoho lidí myslí, že mít otevřenou síť s filtrem MAC adres je bezpečné, ale tyto naprosto scestné teze předávají dále bez jakékoliv znalosti problematiky. Pro domácí užití je nejrychlejší a nejpohodlnější nastavit šifrování WPA2 s vynuceným AES (TKIP ukázal nedostatky) a dát tam alespoň 14 místné heslo kombinující velká a malá písmena, čísla a alespoň jeden speciální znak (jako třeba čárka "," – výborný článek v angličtině zde). Nejen MAC adresa se dá jednoduše podvrhnout, ale i statická adresa (při vypnutém DHCP). Proto filtr MAC adres a vypnutí DHCP serveru bude pouze obtěžovat majitele a útočníka prakticky vůbec nezpomalí. ^[zdroj?]

Nevýhody technologie

• kvalita spojení výrazně klesá při ztrátě přímé viditelnosti klienta na přístupový bod
• omezený počet nepřekrývajících se kanálů způsobuje rušení komunikace u sousedních přístupových bodů
• připojení klienti se dělí o dostupnou šířku pásma, takže s jejich zvyšujícím se počtem klesá i datová propustnost
• vyšší přenosové rychlosti se dosahuje typicky ve směru ke klientovi – pokud klient vysílá, snižuje se dosažitelná propustnost kolizemi, které vznikají na přístupovém bodu, přičemž jejich minimalizaci se snaží zajistit protokol CSMA/CA

Související články

• Wi-Fi

Externí odkazy

• Obrázky, zvuky či videa k tématu Access point na Wikimedia Commons