無線覆蓋之無線網(wǎng)橋搭建注意事項介紹.

無線網(wǎng)橋安裝位置的選擇： 　　1、安裝高度要求。無線網(wǎng)橋在進行無線傳輸?shù)倪^程中，樹木、樓房和大型鋼筋建筑物等障礙物都會削弱阻擋無線信號。所以安裝時用戶應(yīng)盡量保證無線網(wǎng)橋的傳輸路線中沒有障礙物阻隔。 　　2、角度及信號的調(diào)試。由于無線網(wǎng)橋信號的好壞直接關(guān)系到鏈路的帶寬和穩(wěn)定性，所以安裝完成之后必須進行無線網(wǎng)橋信號的進一步調(diào)試。

無線局域網(wǎng)與以往的基于蜂窩電話網(wǎng)、分組交換網(wǎng)及其它技術(shù)的無線計算機通信相比，有許多本質(zhì)上的區(qū)別。

首先無線局域網(wǎng)必須支持高速突發(fā)數(shù)據(jù)業(yè)務(wù)，在室內(nèi)使用時要解決包括多徑衰落、相鄰子網(wǎng)間串擾等問題。無線網(wǎng)絡(luò)系統(tǒng)具備的技術(shù)優(yōu)勢及特點描述如下：

通信i保密: 由于無線局域網(wǎng)的數(shù)據(jù)經(jīng)無線媒體發(fā)往空中，要求其有較高的通信i保密能力。無線局域網(wǎng)可在不同層次采取措施來保證通信的安全性。首先，采取適當?shù)膫鬏敶胧＠?，采用擴展頻譜技術(shù)，使盜聽者難以從空中捕獲到有用的信號。在同一覆蓋區(qū)域中，采用終端用戶之間的完全隔離或劃分成不同的VLAN，從而保證終端用戶的數(shù)據(jù)安全。同時基于802.1X的認證機制,防止非i法用戶入網(wǎng)。還設(shè)置用戶可選的數(shù)據(jù)加密方案，即使信號被盜聽也難于理解其中的數(shù)據(jù)內(nèi)容。

可移動性: 在無線網(wǎng)絡(luò)覆蓋范圍內(nèi)，網(wǎng)中的站點可自由移動。

高安全性: 由于無線網(wǎng)絡(luò)是利用充斥在我們周圍的空氣進行傳送，所以安全技術(shù)是非常重要的，取消網(wǎng)線并不意味取消對安全的保障。可提供多層次安全保障，包括支持加密技術(shù)、訪問控制列表，充分保護了用戶數(shù)據(jù)的私i密性。同時采用DSSS技術(shù)，抗外界的各種信號的干擾性強，可以進行網(wǎng)絡(luò)訪問控制。

Portal認證支持NAC本地認證

用戶可以訪問已知的Portal認證網(wǎng)站，輸入用戶名和密碼，Portal認證這種方式啟動稱作主動認證。反之，如果用戶試圖通過HTTP訪問其他外部網(wǎng)絡(luò)，網(wǎng)站Portal認證將被強制去訪問Portal認證過程。此方法稱為強制身份驗證。

Portal認證實現(xiàn)

Portal認證支持NAC本地認證（內(nèi)置，支持多達65,000個本地地服務(wù)器），并且還與第三方認證服務(wù)器兼容：RADIUS服務(wù)器，LDAP服務(wù)器，Windows活動目錄。

寬帶上網(wǎng)的合法行為和安全問題

在為用戶提供寬帶上網(wǎng)的條件時，有管理者考慮到用戶使用網(wǎng)絡(luò)的合法行為和安全問題。以典型的無線上網(wǎng)方式來講，用戶使用取臨時上網(wǎng)使用的賬號和密碼（或者只有密碼），認證通過后即可訪問互聯(lián)網(wǎng)（甚至有點地方根本沒有密碼）。在此認證過程以及認證通過后上網(wǎng)的時間段內(nèi)，并未涉及到對于用戶身份合法性以及上網(wǎng)行為的記錄，而且由于用戶大多使用移動設(shè)備接入（筆記本電腦、智能手機、平板電腦等），很難通過終端的物理標識（MAC地址，SN序列號，IMEI、IMSI等）來一一記錄，同時對用戶在此期間的網(wǎng)絡(luò)訪問去向更是無法。