<?xml version="1.0" ?> <!DOCTYPE book PUBLIC "-//KDE//DTD DocBook XML V4.2-Based Variant V1.1//EN" "dtd/kdex.dtd" [ <!ENTITY kwifimanager "<application >KWiFiManager</application >"> <!ENTITY LAN "<acronym >LAN</acronym >"> <!ENTITY kappname "&kwifimanager;"> <!ENTITY package "kdenetwork"> <!ENTITY % Russian "INCLUDE" > <!-- change language only here --> <!ENTITY % addindex "IGNORE"> ]> <book lang="&language;"> <bookinfo> <title >Руководство &kwifimanager;</title> <authorgroup> <author ><firstname >Stefan</firstname > <surname >Winter</surname > <affiliation > <address ><email >mail@stefan-winter.de</email> </address > </affiliation > </author> <othercredit role="translator" ><firstname >Олег</firstname ><surname >Баталов</surname ><affiliation ><address ><email ></email ></address ></affiliation ><contrib >Перевод на русский язык</contrib ></othercredit > </authorgroup> <legalnotice >&FDLNotice;</legalnotice> <copyright> <year >2002</year> <holder >Stefan Winter</holder> </copyright> <date >2003--10-22</date> <releaseinfo >1.0.0</releaseinfo> <abstract> <para >Набор &kwifimanager; может использоваться для настройки и контроля плат беспроводной &LAN;.</para> </abstract> <keywordset> <keyword >KDE</keyword> <keyword >wireless</keyword> <keyword >Wi-Fi</keyword> <keyword >wlan</keyword> <keyword >wlan-ng</keyword> </keywordset> </bookinfo> <chapter id="introduction"> <title >Введение</title> <para >Набор программ &kwifimanager; - это набор инструментов, который позволяет управлять картами для беспроводной сети в &kde;. Он предоставляет информацию о вашем текущем подключении и позволяет управлять четырьмя независимыми конфигурациями, которые могут загружаться при старте &kde;. &kwifimanager; поддерживает все платы беспроводной сети, использующие расширенный интерфейс беспроводных сетей. Это включает большинство плат, поддерживаемых проектом wlan-ng. </para> </chapter> <chapter id="using"> <title >Использование &kwifimanager;</title> <sect1 id="kwifimanager-application"> <title >Приложение &kwifimanager;</title> <para >Основная цель приложения &kwifimanager; - это показ текущей конфигурации, а также информации о качестве соединений и точках доступа. </para> <para >Основное приложение запускается при наборе <userinput >kwifimanager</userinput > в командной строке, либо через меню K, где оно расположено в группе <guisubmenu >Приложения</guisubmenu >. Третий способ запустить &kwifimanager; - щёлкнуть на <link linkend="panel-applet" >аплете в панели</link >. Элементы графического интерфейса приложения описываются в следующих разделах. </para> <sect2 id="kwifimanager-main"> <title >Главное окно</title> <para >Основное окно &kwifimanager; состоит из четырёх частей: </para> <sect3 id="signalquality"> <title >Экран качества сигнала</title> <para >Здесь показывается качество и тип активного подключения. Верхняя пиктограмма отображает текущее состояние беспроводной сети через набор значков: <itemizedlist> <listitem ><para >PC-Card с вопросительным знаком, означает, что никакая плата не была обнаружена </para ></listitem> <listitem ><para >отдельный ноутбук, означает что PC-Card вставлена и работает в режиме инфраструктуры, но нет сигнала с точки доступа. Плата вне её зоны действия. </para ></listitem> <listitem ><para >ноутбук, соединённый с синим блоком, означает, что соединение с точкой доступа установлено. </para ></listitem> <listitem ><para >два ноутбука означают, что система находится в режиме одноранговой сети (ad-hoc) без точек доступа </para ></listitem> </itemizedlist> </para> <para >Ниже этих пиктограмм расположены небольшой индикатор качества. Он отображает уровень качества текущего соединения. Эта информация доступна только в режиме инфраструктуры. В режиме Ad-Hoc уровень всегда будет 0. </para ><para >Эта графическая информация дополняется числовым значением ниже пиктограммы. Там отображается качество сигнала, которое вычисляется следующим образом: <literal >уровень сигнала в dBm - уровень шума в dBm</literal >. Если ваша плата находится в не сети, значение будет 0; если плата не вставлена - будет N/A. </para> </sect3> <sect3 id="speed"> <title >Скорость соединения</title> <para >Индикатор текущей скорости соединения расположен в правой части основного окна, выше информации о конфигурации. Если параметры скорости установлены в AUTO, значение будет меняться со временем, поскольку плата корректирует скорость соединения в зависимости от качества сигнала. </para> </sect3> <sect3 id="current-config"> <title >Текущая конфигурация</title> <para >Здесь показана информация о настройке платы. Отображается следующая информация:</para> <itemizedlist> <listitem ><para >сеть, к которой плата подключена или пытается подключиться (<guilabel >Поиск сети:</guilabel > или <guilabel >Подключен к сети:</guilabel >) </para ></listitem> <listitem ><para ><acronym >MAC</acronym >-адрес точки доступа, к которой подключена плата.</para ><para >Если плата находится в режиме инфраструктуры, но в не области действия, отображается <computeroutput >44:44:44:44:44:44</computeroutput >, указывающее на то, что никакое соединение не установлено.</para ><para >В режиме Ad-Hoc это поле показывает адрес, ассоциированный с одной из плат в сети Ad-Hoc. Это отличается от адреса MAC второй цифрой: он установлен в значение <quote >2</quote >.</para> <informalexample> <para >Если ваша плата первой входит в режим Ad-Hoc, то все остальные платы, входящие в режим Ad-Hoc, будут видеть её адрес MAC немного изменённым: вместо <computeroutput >00:xx:yy:zz:aa:bb</computeroutput > будет показываться <computeroutput >02:xx:yy:zz:aa:bb</computeroutput >. Такое поведение вполне нормально. </para> </informalexample> </listitem> <listitem ><para >для большинства плат отображается частота, на которой карта передаёт данные, и соответствующий номер канала. </para ></listitem> <listitem ><para >ваш локальный адрес IP, если он доступен. </para ></listitem> <listitem ><para >статус шифрования (если вы запустили &kwifimanager; от пользователя <systemitem class="username" >root</systemitem >) </para ></listitem> </itemizedlist> </sect3> <sect3 id="ap-info"> <title >Информация о точке доступа (нижняя область)</title> <para >Последняя строка основного окна показывает информацию о вашей точке доступа. Для этого нужно, чтобы системный администратор предоставил список адресов MAC с соответствующей информацией. Пример такого списка может быть найден в файле <filename >$<envar >KDEDIR</envar >/share/apps/kwifimanager/locations/DE_BW_Karlsruhe_University.loc</filename ></para> <para >Если вы хотите установить новый список, просто скопируйте ваш файл в каталог <filename class="directory" >$<envar >KDEDIR</envar >/share/apps/kwifimanager/locations/</filename ></para> <para >Этот каталог автоматически просматривается при следующем запуске &kwifimanager; после успешной установки. Если вы имеете такой список и хотите включить его в следующий релиз &kwifimanager;, пришлите его под адресу <email >mail@stefan-winter.de</email > </para> </sect3> </sect2> <sect2 id="statistics"> <title >Обзор статистики</title> <para >При выборе <guimenuitem >Статистика соединения</guimenuitem > в меню <guimenu >Файл</guimenu > откроется отдельное окно, показывающее уровень сигнала и шума в виде графика за последние 240 секунд. Уровень сигнала отображается синим и уровень шума - красным. Отношение между СИГНАЛОМ и ШУМОМ определяет качество соединения, которое отображается в основном окне. </para> </sect2> <sect2 id="config-edit"> <title >Редактор настроек</title> <para >Выбрав <menuchoice ><guimenu >Настройка</guimenu > <guimenuitem >Редактор настроек</guimenuitem > </menuchoice >, вы обратитесь к модулю <link linkend="control-center" > Центра управления</link > для &kwifimanager;. Если вы не являетесь пользователем <systemitem class="username" > root</systemitem >, будет запрошен его пароль. Этот модуль содержит конфиденциальную информацию типа ключа для шифрования <acronym >WEP</acronym >.</para> </sect2> <sect2 id="misc"> <title >Разное</title> <para >Существуют незначительные дополнительные вещи, которые необходимо описать.</para> <para >Первое, существует возможность <guilabel >Акустическое сканирование</guilabel >. Если она включена, качество соединения будет преобразовано в формат акустического сигнала. Лучшее качество сигнала создаёт <quote >гудок</quote > более высокой частоты, и он воспроизводится чаще.</para> <para >Вторая возможность - <guilabel >тихая регистрация</guilabel >. Это значит, что &kwifimanager; регистрирует имя сети, к которой вы подключаетесь при её смене. Этот параметр наиболее полезен при указании специального сетевого имени <quote >ЛЮБАЯ</quote >. В этом режиме плата входит в любую найденную сеть. Файл журнала расположен в <filename class="directory" >$<envar >HOME</envar >/.wireless-log </filename >.</para> <para >Третья - это только примечание. В меню <guimenu >Файл</guimenu > находится пункт <guimenuitem >Отключить радио</guimenuitem >. Этот параметр <emphasis >не реализован</emphasis >. Проблема заключается в драйверах ядра для карт Wi-Fi. Драйверы пока не поддерживают эту функцию.</para> </sect2> </sect1> <sect1 id="panel-applet"> <title >Аплет панели</title> <para >Аплет панели является второй частью набора &kwifimanager;. Он может <quote >помещаться</quote > в системный лоток &kde; (&kicker;) и отображать только качество сигнала, в виде пиктограммы или текста.</para> <para >Небольшого размера, он является наиболее подходящим для непрерывного использования. Если вы не хотите держать на вашем экране основное приложение &kwifimanager;, используйте этот аплет.</para> <sect2 id="applet-launch"> <title >Загрузка аплета</title> <para >Аплет может быть добавлен на вашу панель щелчком правой кнопки на ней и выбором <menuchoice ><guisubmenu >Добавить</guisubmenu ><guisubmenu >Аплет</guisubmenu ><guimenuitem > KWiFiManager</guimenuitem ></menuchoice >. Другой способ запустить аплет - щелчок на его desktop-файле, который расположен в каталоге <filename class="directory" >$<envar >KDEDIR</envar >/share/apps/kicker/applets</filename >. Этот способ не помещает его в панель. Он расположится на рабочем столе. Однако первый метод более прост и предпочтителен.</para> <para >Аплет панели настраивается минимально: он может изменять цвет на жёлтый, оранжевый и красный когда уровень сигнала слишком низкий. Для включение и отключения этой возможности щёлкните правой кнопкой на аплете и выберите <guimenuitem >Персональные настройки</guimenuitem >.</para > </sect2> <sect2 id="applet-tooltip"> <title >Информация подсказок</title> <para >Если удерживать указатель мыши над аплетом в течение нескольких секунд, вы увидите подсказку с некоторой дополнительной информацией, а именно: <itemizedlist> <listitem ><para >ваш локальный адрес IP</para ></listitem> <listitem ><para >имя сети, если установлено</para ></listitem> </itemizedlist> </para> </sect2> <sect2 id="main-from-applet"> <title >Загрузка основного приложение &kwifimanager; из аплета панели</title> <para >Одинарный щелчок на аплете (щелчок левой или правой кнопкой, как вам удобно), запускает основное приложение &kwifimanager; </para> </sect2> </sect1> <sect1 id="control-center"> <title >Модуль центра управления</title> <para >Модуль настройки &kcontrolcenter; возможно является самой полезной частью набора &kwifimanager;. Здесь вы фактически можете изменить основные параметры вашей платы беспроводной &LAN;. Модуль управляет обработкой до четырёх независимых конфигураций платы, и также может автоматически настроить вашу плату, когда вы запускаете &kde;. После установки соединения с сетью, по соображениям безопасности, любые изменения могут быть сделаны только пользователем <systemitem class="username" >root</systemitem >.</para> <sect2 id="configuration-tab"> <title >Вкладки</title> <para >Верхняя часть модуля центра управления содержит четыре вкладки с именами с <guilabel >Конфигурация 1</guilabel > до <guilabel >Конфигурация 4</guilabel >. Каждая из них содержит информацию о конфигурации беспроводной карты.</para > <para >Наиболее важные параметры всегда видимы, опции шифрования и управления питанием отображаются, только если они активированы. Возможно самый важный элемент в каждой вкладке - это поле <guilabel >Имя сети </guilabel >. Здесь вы можете определить, к какой сети хотите подключаться. Вы можете указать сеть непосредственно, или попытаться просканировать все доступные сети выбрав имя сети <userinput >ЛЮБАЯ</userinput >.</para> <para >В дополнение к имени сети следует указать тип сети, к которой вы подключаетесь. Это определяется группой кнопок <guilabel >Режим операций</guilabel >. Параметр <guilabel >Инфраструктура</guilabel >, означает что сеть состоит из определённой базовой станции, так называемых <quote >точек доступа</quote > или <quote >постоянных шлюзов</quote >. Это наиболее распространённый режим для корпоративных сетей. Второй параметр - <guilabel >один-на-один</guilabel > - означает, что ваша сеть является прямым соединением между компьютерами, без точек доступа.</para> <para >Дополнительно можно установить скорость для вашего соединения. Установка <guilabel >авто</guilabel > достаточна в большинстве случаев, так как сама плата определяет подходящую скорость. Однако если вы видите что скорость изменяется каждые несколько секунд, например, когда имеется слабое соединение, можно установить скорость вручную. </para> <para >Ниже этих элементов вы найдёте поле <guilabel >Выполнить сценарий при подключении:</guilabel >. Здесь вы можете ввести имя сценария для выполнения. Он будет запущен при каждом нажатии кнопки <guilabel >Активировать конфигурацию</guilabel > и автоматически при запуске модуля центра управления. Этот сценарий должен иметь права root. Это может вызвать проблемы когда вы запускаете из него приложения X, а сервер X не принадлежит пользователю root. Вы можете сделать корректной работу такого сценария если запускаете приложения X через <userinput ><command >kdesu</command > <option >-u</option > <replaceable >ИМЯ ПОЛЬЗОВАТЕЛЯ</replaceable > <option >-c</option > <replaceable >КОМАНДА</replaceable ></userinput >.</para> <para >В нижней части каждой вкладки конфигурации находятся параметры шифрования. Они доступны только если установлен параметр <guilabel >Использовать шифрование?</guilabel >. Если они доступны, вы видите множество параметров: </para> <variablelist> <varlistentry> <term ><guilabel >Использовать ключ:</guilabel ></term> <listitem ><para >Вы можете определить до четырёх секретных ключей для каждой конфигурации, и этом поле вы можете установить, какой ключ следует использовать для шифрования трафика.</para> </listitem> </varlistentry> <varlistentry> <term ><guilabel >Режим шифрования:</guilabel ></term> <listitem ><para >Если шифрование активизировано, существует два способа работы с приходящими не зашифрованными пакетами: отклонить или принять. Когда вы установили вашу плату в <guilabel >Открытый режим</guilabel >, она также будет принимать не зашифрованные пакеты. <guilabel >Ограниченный режим</guilabel > позволяет принимать только зашифрованные пакеты, все другие будут отклоняться.</para ></listitem > </varlistentry> <varlistentry> <term ><guilabel >Ключи шифрования:</guilabel ></term> <listitem ><para >Этот блок позволяет определить секретные ключи, которые будут использоваться для шифрования. Небольшой блок <guilabel >Строка</guilabel >- это поле, устанавливающее использование строки типа <userinput >MY_CRYPTO</userinput >, или шестнадцатеричного значения типа <userinput > 0A2FEE91</userinput >. Для защиты паролей при их вводе будут отображаться звёздочки.</para ></listitem> </varlistentry> </variablelist> <para >Учтите, что встроенная поддержка шифрования (WEP эквивалентная беспроводная безопасность) вообще не очень безопасна. Подробности смотрите в <xref linkend="wep"/>.</para> <para >Последний элемент конфигурации, который осталось описать - это управление питанием. При установленном параметре <guilabel >Включить управление питанием</guilabel > вам будут предложены некоторые параметры, которые помогут сберечь энергию. Первые два поля с именами <guilabel >Время бездействия (мс)</guilabel > и <guilabel >Время пробуждения (мс)</guilabel > описывают периодичность сканирования сети беспроводной картой. Плата будет отключать антенну после указанного количества миллисекунд <guilabel >Времени бездействия </guilabel >. Впоследствии она будет активна в течение <guilabel >Времени пробуждения</guilabel > и сканировании сетевых соединений. Если сетевые соединения не найдены, плата перейдет в бездействие, и цикл повторится снова. Блок <guilabel >Получать пакеты</guilabel >, расположенный ниже, определяет какие пакеты плата должна получать при пробуждении. Вы можете выбрать <guilabel >только однонаправленный </guilabel > (которые предназначены только для вашей платы), <guilabel >только групповые/широковещательные </guilabel > (получать только пакеты посланные нескольким компьютерам, и отклонять предназначенные для вашей платы), либо <guilabel >Оба типа</guilabel >. Рекомендуется указать значение <guilabel >Оба типа</guilabel >. </para> </sect2> <sect2 id="auto-configuration"> <title >Автоматическая конфигурация при запуске модуля &kcontrolcenter;.</title> <para >Если вы хотите, чтобы &kwifimanager; инициализировал беспроводной карту при каждом запуске центра управления, установите параметр <guilabel >Загружать предопределённую конфигурацию при запуске KDE</guilabel > и выберите в списке ниже номер конфигурации, которую нужно использовать. Для того чтобы сразу установить параметры для платы, нажмите кнопку <guilabel > Активировать конфигурацию</guilabel >.</para> </sect2> <sect2 id="autodetect"> <title >Автоопределение устройства</title> <para >Для того чтобы изменить любые параметры настройки, &kwifimanager; необходимо имя интерфейса вашей платы беспроводной &LAN;. Вы можете ввести эту информацию (например, <userinput >eth1</userinput > или <userinput >wlan0</userinput >) в поле справа от <guilabel >Параметры интерфейса:</guilabel >, либо позволить &kwifimanager; автоматически обнаружить интерфейс. Чтобы сделать это, нажмите кнопку <guibutton >Автообнаружение интерфейса</guibutton >. Будет выполнено сканирование всех устройств в <filename class="directory" >/proc/net/dev</filename >, для поиска вашей платы. Результат сканирования появится в поле перед кнопкой. Если оно остаётся пустым, никакая плата не была найдена. Обратите внимание, что &kwifimanager; использует беспроводные расширения для определения плат. Если вы используется плату управляемую пакетом wlan-ng, &kwifimanager; покажет результат, если только ваш драйвер совместим с уровнем встроенных беспроводных расширений.</para> </sect2> </sect1> </chapter> <chapter id="credits"> <title >Лицензия и разработчики</title> <para >Авторское право на документацию и приложение © Stefan Winter <email >mail@stefan-winter.de</email >.</para> &underFDL; &underGPL; <para >Перевод на русский: Олег Баталов <email >olegbatalov@mail.ru</email ></para ><para >Редакция: Григорий Мохин <email >mok@kde.ru</email ></para > </chapter> <appendix id="further-information"> <title >Дополнительная информация</title> <para >Это приложение содержит некоторую дополнительную информацию о элементах беспроводной &LAN;, не относящуюся непосредственно к &kwifimanager;.</para> <sect1 id="macaddress"> <title >Примечания о отображении MAC-адреса в режиме Ad-hoc</title> <para >На первый взгляд, MAC-адрес в поле <guilabel >Точка доступа</guilabel > отображается неправильно в режиме Ad-hoc, поскольку изменены первые два байта адреса на <computeroutput >02</computeroutput >. На самом деле, это аппаратная особенность платы беспроводной &LAN;.</para> <para >Обычно плата подключена к <quote >реальной</quote > точке доступа. В этом случае адрес MAC отображается корректно. Если вы изменяете режим на Ad-hoc (одноранговая сеть), один из компьютеров должен выполнять роль сервера для остальных. Первый компьютер, вошедший в этот режим, устанавливает себя как сервер. Так что все остальные при подключении к сети Ad-hoc, в данном случае будут видеть, что первый компьютер является сервером. Но поскольку он не является <quote >реальным</quote > сервером (то есть это не постоянно доступная точка доступа), клиенты должны знать, что сеть, к которой они подключаются, не является постоянной. В стандарте IEEE для адресов MAC зарезервировано место для таких случаев: адреса MAC, не доступные глобально, содержат в первых двух байтах <quote >02</quote > (такие адреса называются <quote >управляемые локально</quote >). </para> <para >Вы можете сравнить это с неглобальными адресами IP типа <quote >192.168.*.*.</quote ></para> <para >Так что разработчики беспроводных сетей согласились дать этим <quote >виртуальным</quote > сетевым серверам адреса MAC из диапазона <quote >управляемых локально</quote >. Чтобы оставить эти виртуальные адреса MAC уникальными, они используют небольшой трюк: были изменены только первые два байта адреса MAC платы беспроводной &LAN;, а остальные десять байт, всё ещё уникальны во всём мире, они содержат уникальный адрес для использования сетевым сервером.</para> </sect1> <sect1 id="wep"> <title >Обзор защиты с помощью шифрования <acronym >WEP</acronym >.</title> <para >Шифрование <acronym >WEP</acronym > вообще не очень безопасно. Недавняя публикация аналитиков шифрования назвала этот алгоритм шифрования <quote >детским</quote >. Фактически уже существуют программы, использующие огромную дыру в защите этого стандарта шифрования. Такие программы прослушивают зашифрованный сетевой трафик, анализируют его, и после нескольких часов показывает пароль для входа в сеть в виде обычного текста. Чем больше в сети трафика, тем проще подобрать пароль.</para> <para >Если вы действительно обеспокоены защитой, <emphasis >не</emphasis > используйте шифрование <acronym >WEP</acronym >. Если же вы только устанавливаете домашнюю сеть из двух компьютеров, я предполагаю, что <acronym >WEP</acronym > можно использовать.</para> <para >Шифрованию <acronym >WEP</acronym > существуют множество альтернатив. Можно использовать <acronym >SSH</acronym > для связи. <acronym >SSH</acronym > - это набор программ, использующий для шифрования собственный алгоритм, который является достаточно безопасным. Другой способ - это использование <acronym >PPTP</acronym >, протокол туннеля точка-точка. Однако, даже <acronym >PPTP</acronym > кажется немного слабым в плане безопасности шифрования. И последнее, вы могли установить туннель IPSec для ваших зашифрованных соединений. Это шифрование, по-видимому, очень безопасное и гибкое.</para> </sect1> </appendix> <appendix id="compile"> <title >Компиляция и установка</title> &install.intro.documentation; &install.compile.documentation; </appendix> &documentation.index; </book>