牛B中的牛B

採用白色外殼的Edimax 3G-6218n，是一款隨身型的3G分享器。透過設備，將3G網路的頻寬，轉換成WiFi訊號，分享給周圍的連網裝置使用，特別是時下熱到不行的平板電腦。雖然大多數的智慧型手機都有搭配3G，且能透過熱點的功能，提供相同的服務，但是這麼一來卻會大幅加快手機耗電的速度，明顯縮短待機時間，故市場對於這類的隨身分享器，仍有相當大的需求。

因工作之故，其實筆者注意這台設備已有一段時間，但因為種種原因而一直未能下手。透過這次原廠和Xfastest網站合辦的試用活動，終於有機會體驗3G-6218n這款迷你小巧的3G網路設備。 

新推出的RT-N66U是華碩2012年無線網通的最新力作，採用和RT-N56U一脈相承的黑色外殼，不僅美觀也極具質感。3T3R的架構使其具備450Mbps的連線速率，在最佳狀況下，可達10/100Mbps的2倍以上，大幅提高無線網路的傳輸效能，是重度玩家不可多得的神兵利器。
  
 
RT-N66U的硬體規格相當高檔，根據WikiDevi網站的資料，這台機器的Flash為32MB，RAM則為256MB，在市售的無線路由器產品中，尚無人能出其右。連線數最高為300,000，理論上不僅足以應付個人使用，也能用於多人重度使用的環境。處理器為Broadcom的BCM4706KPBG，無線晶片組則為BCM4331。

近期D-Link在雲端服務的建樹頗多，應用也漸趨廣泛，而這次開箱的DIR-605L，正是該公司新上市的機型。也是該廠繼DWR-117(miiicasa)之後，發表的新款家用雲端產品。
    
DIR-605L在功能上的特別之處，在於整合D-Link的「mydlink」服務，透過Apple iOS或Android平台上的「mydlink Lite」App，以智慧型裝置瀏覽設備狀態，和管理網路連線。

在Wi-Fi無線網路的部分，今年Atheros推出首款採用802.11ad Draft的晶片組──AR 9004，在3T3R的天線架構下，提供5Gbps的傳輸效能，另外，像是Wi-Fi Direct，及Wi-Fi Display的技術，也廣為新推出的模組所採用，而在現有產品的部分，最為特別的，就是450Mbps連線速率的基地臺。

隨著Intel的WIFILINK 5300，及其他更新型號網卡的推出，許多筆記型電腦都已具備450Mbps連線速率的能力，至於基地臺的部分，或許因為成本考量，遲至今年才逐漸有產品推出，除了企業端的設備（像是企業端的Aruba AP 134/135）之外，家用端的領域也有這一類型的產品出現。
來自大陸的網通廠TP-Link在會場便展示了一款內建ADSL數據機功能的產品，由於連線速率高達450Mbps，因此設備的RJ-45網路埠全為GbE的規格，以便提供實測200Mbps的傳輸效能。

ZoneDirector是Ruckus這家無線網路業者所推出的無線網路交換器設備，由於工作之故，因此就和代理商借測了該系列最高型號的3025來測試(設備照如下圖)。
 
在加密驗證的機制上，除了一般常見的WEP、WPA/WPA2及802.1x等機制之外，設備本身也提供了一項特別的Dynamic PSK功能，可讓企業員工透過個別不同的金鑰存取無線網路，當員工離職時，我們可以利用這項功能取消其存取無線網路的權限，而不會對於其他人造成影響。
首先，登入設備的網頁管理介面，點選WLAN的項目，這裡可以操作無線網路的各項全域設定，在頁面的最下方，可以看到Zero-IT Activation和Dynamic PSK兩個功能的設定選項。其中前者能幫使用者自動完成無線網路的設定，降低無線網路的使用難度，不過這項功能必須搭配帳號資料庫來驗證使用者身份（後頭會有實作說明），預設是使用建立在本機的使用者帳號，但也可以整合AD、RADIUS等伺服器來做驗證；至於Dynamic PSK的選項則是設定金鑰的有效期限，預設值是永遠有效，但也能根據需求，透過下拉式選單，設定有效期限。
 

身份驗證是企業採購無線網路交換器這類設備的原因之一，對於訪客來說，即便允許連接無線網路，也必須限制存取權限，避免重要資料因此而外洩，在SSID的管理上，透過Ruckus ZoneDirector的網頁選單，筆者就可以輕易規畫出提供給內部員工上網，及訪客專用的兩個SSID，並套用不同的政策規則加以管理，實作上相當簡單。
在ZoneDirector設備上，我們新增加了一個名為Guest SSID的SSID，並將「設定此WLAN為訪客用途」的項目打勾，其餘設定不變，將此SSID宣告為訪客登入專用。
<a href="http://1.bp.blogspot.com/_ylGFGEtmd4w/Sjb5q66RyEI/AAAAAAAACjw/SkU0O4tP4jk/s1600-h/g01.jpg"><img style="display:block; margin:0px auto 10px; text-align:center;cursor:pointer; cursor:hand;width: 400px; height: 244px;" src="http://1.bp.blogspot.com/_ylGFGEtmd4w/Sjb5q66RyEI/AAAAAAAACjw/SkU0O4tP4jk/s400/g01.jpg" border="0" alt=""id="BLOGGER_PHOTO_ID_5347736123312556098" /></a>

轉登自iThome...
 

設定加密是基地臺防止盜連的普遍做法。而目前常用的加密類型有WEP、WPA及WPA2等3種，其中WPA、WPA2又可再區分成Personal及Enterprise兩種版本，各自採取Pre-shared key（PSK）及802.1x的方式，驗證使用者連接無線網路的權限。
很多人都知道WEP是可以被破解的，以目前的情況來說，除了建置年代較久的基地臺，或者是終端裝置僅支援WEP的情況下，否則，大多數都會採用較安全的WPA、WPA2來設定加密。
2006年，有人利用字典檔攻擊的方式破解WPA、WPA2的PSK金鑰，知名的破解軟體──Aircrack-ng，也在這一年推出支援破解WPA加密的版本。前陣子閒來無事，下載了BackTrack 4的Live CD，實作基地臺加密的破解（前一陣子很熱門的「卡皇」也是搭配它進行破解），它是在Linux-based的基礎上，收錄多種破解、管理工具而成的套件，當然也包括了剛才所提到的Aircrack-ng。
而在3年多以前，我就知道有BackTrack這張Live CD，當時的1.x版本，對於無線網卡的支援度有限，能夠用來實作破解的，就只有特定幾個晶片的網卡才能辦到。要破解無線網路的加密，首先要讓網卡能夠監聽、收集周圍的無線封包，Linux平臺對此限制較少，因此很多無線網路的破解工具都是在這個平臺上發出來的，透過Linux本身的iwconfig指令，或者是Aircrack-ng的airmon指令（後面會再提到），就能開啟無線網卡監聽封包的功能。