Osnovni podaci o projektuNaziv projekta

"Izrada bežične lokalne računarske mreže"

Nosilac/oci projekta(mentor) Učenik: Nastija Stavric IV-4

Prof: B. Blagojević

Vrsta projekta Proizvodni Istraživački Komercijalni

Edukacioni Ostalo

Stručna oblast/i

Vreme izvođe Početak Januar2014

Trajanje 2 meseca

Kratak opis projekta  Izrada bežične računarske mreže pomoću rutera TP-LINK TL-WR841ND .Podešavanje rutera.Podešavanje zaštite enkripcijom.Izvršiti deljenje foldera, podešavanje prava pristupa.

Resursi projekta(materijalni, finansijski, ljudski, prostorni, ...)

UTP kabl, konektori, ruter.

I Formulacija projekta

 Izrada bežične računarske mreže pomoću rutera TP-LINK TL-WR841ND tako da radi kao ruter sa dinamičkim adresama (na WAN priključak je povezan na ADSL)Podešavanje rutera, IP adrese, DHCP-a.Podešavanje u Windows 7 okruženju.Podešavanje zaštite enkripcijom.Izvršiti deljenje foldera, podešavanje prava pristupa.

RUTERIzdvajamo: 300Mbps wireless brzina idealan za prekid osjetljive aplikacije poput HD video streaming Dvije antene uvelike povećati bežični robusnost i stabilnost Jednostavno bežične sigurnosne enkripcije na pritisak gumba WPS IP na temelju kontrola propusnosti administratorima omogućuje odrediti koliko bandwith je dodijeljen svakom računalu.

Što Ovaj proizvod radi 300Mbps Wireless N Router TL-WR841ND je u kombinaciji žičanu / bežične mrežne veze uređaj dizajniran posebno za male poslovne i kućne urede zahtjevima umrežavanje. TL-WR841ND je izuzetna i napredne bežične performanse čine ga idealnim za streaming HD videa, stvaranje VoIP i online igranje. Također, WPS gumb na elegantan i moderan eksterijer osigurava WPA2 enkripcije, sprečavanje mrežu od vanjskih upada.

Wireless N brzina i domet U skladu s IEEE 802.11n standardu, TL-WR841ND možete uspostaviti bežičnu mrežu i doći do 15x brzine i 5x asortiman konvencionalnih 11g proizvoda. Isto tako, s brzinom prijenosa do 300Mbps.

To pokazuje više izvrsne sposobnosti ublažavanja gubitak podataka na velike udaljenosti i kroz prepreke u malom uredu ili velikom stanu, čak iu čelik-i-betonske zgrade. Iznad svega, što se lako može pokupiti bežične mreže tijekom veze na velikim udaljenostima, gdje ostavština 11g proizvodi ne može! To također znači, router ima brzinu da rade glatko s gotovo bilo propusnost intenzivne aplikacije, uključujući VoIP, HD streaming, ili online igre, bez kašnjenja.

WPA / WPA2 enkripcije - Advanced SecurityŠto se tiče sigurnosti od Wi-Fi veze , WEP enkripcija je više nisu najjači i najsigurniji čuvari za vanjske prijetnje . TL - WR841ND nudi WPA/WPA2 enkripcije ( oba osobni i poduzeća) koje

su stvorene od strane Wi-Fi Alliance industrijske skupine promiču interpretabilities i sigurnost za WLAN .

WPS - One Button sigurnostiTL - WR841ND ima Wi-Fi Protected Setup ™ (WPS) koji omogućuje korisnicima da gotovo odmah postava njihovu sigurnost jednostavno automatski pritiskom na gumb " WPS " uspostavi WPA2 sigurne veze , što je sigurniji u usporedbi s WEP enkripcije . Ne samo da je to brže od normalne sigurnosnih postavki , ali više zgodan u tome što ne morate zapamtiti lozinku !

IP QoS - Kontrola propusne RazumnoMeđu bežične mreže , nekritično surfanje Internetom i bandwith - opijanje preuzimanja od strane internih korisnika često napuštaju dom ili mali ured s nedovoljno propusnost . TL - WR841ND podržava IP QoS funkcije , omogućujući optimalnu iskoristivost propusnosti i nudi propusnost kontrolu nad zagušenja , sprečavanje zlostavljanja propusnost . Na taj način , korisnici maloj mreži dobivaju počinio i određenu propusnost , sprečavanje nekritične aplikacije od ponižavajuće performanse mreže .

Jednostavno podešavanje Uređaj dolazi s CD sa Easy Setup Assistant koji vas vodi kroz postupak postavljanja korak-po-korak, pa čak i pomaže kod bežične mrežne postavke i sigurnosne konfiguracije, što je povoljno za korisnike, pogotovo za početnike korisnika.

Zašto WiFi router i ADSL router neće da rade?

U 99% slučajeva radi se o problemu da se oba rutera nalaze na istoj IP adresi, 192.168.1.1 (isti subnet)

Oba rutera rade u routing modu.

Po default-u, kupljeni broadband wifi router se nalazi na IP adresi 192.168.1.1, na WAN interfejsu je podešen Dynamic IP.Po default-u, ADSL router se nalazi na istoj IP adresi, na WAN interfejsu je podesen PPPoE.Na oba rutera je uključen NAT.Kada ova dva rutera spojite, dobijate takozvani Dupli NAT. Ovo nije bas najbolje rešenje, ali internet bi mogao da funkcioniše bez problema da se uređaji ne nalaze u istoj mreži.

WiFi Broadband Router

Uputstvo za podešavanje #1 – Dupli NATOvo je najlakše podešavanje i ukoliko niste previše tehnički obučeni i zahtevni, možda i najbolje rešenje.

1. Ulogujte se u Vaš broadband wifi router preko web browsera.2. U okviru LAN podešavanjima postavite ip adresu iz drugog opsega, recimo 192.168.0.13. Podesite WLAN zaštitu4. Eventualno restartujte Vaš wifi router, ukoliko bude bilo potrebno.

Uputstvo za podešavanje #2 – Dupli NAT – StaticOvo je podešavanje koje radi isto što i ovo prvo, samo se staticki definiše WAN ip adresa na Vašem wifi routeru.

1. Ulogujte se u Vaš broadband wifi router preko web browsera.

2. U okviru WAN podešavanje postavite STATIC IP ADDRESS

3. U polju za IP adresu stavite adresu 192.168.1.20, za DNS 192.168.1.1

4. U okviru LAN podešavanjima postavite ip adresu iz drugog opsega, recimo 192.168.0.15. Podesite WLAN zaštitu6. Eventualno restartujte Vaš wifi router, ukoliko bude bilo potrebno.

Uputstvo za podešavanje #3 – DHCP OFFOvo je takođe jedan zanimljiv način da povežete dva rutera. Mi zapravo nećemo koristiti WAN port Vašeg broadband wifi rutera, već isključivo LAN portove. Podešavanje WAN porta u ovom slučaju je nebinto, ne koristi se. Potrebno je povezati kabal iz ADSL rutera u jedan od 4 LAN porta na Vašem wifi ruteru. Računare uljučujete u preostala 3 LAN porta i preko WLAN-a. Prethodno je potrebno uraditi sledeće korake:

1. Ulogujte se u Vaš broadband wifi router preko web browsera.

2. Podesite WLAN zaštitu3. U okviru LAN podešavanja ugasite DHCP Server

4. U okviru LAN podešavanja postavite IP adresu na 192.168.1.254 (Na ovaj način možete imati menadžment nad oba rutera)

1. Eventualno restartujte Vaš wifi router, ukoliko bude bilo potrebno.

 Uputstvo za podešavanje #4 – ADSL(bridge) + wifi (PPPoE)Ovo je po meni najpravilnije podešavanje ovakva dva urđaja. ADSL router se prebacuje u bridge

mode, kako bi propustio PPPoE konekciju koju ćemo podesiti na wifi broadband ruteru, koji je povezan iza njega. Na ovaj način, ceo ruting, NAT, DHCP Server… se nalazi na Vašem wifi broadband ruteru, dok je ADSL ruter rasterećen i možemo ga posmatrati kao ADSL modem ili kao ETH to ATM  bridge.

1. Ulogujte se u Vaš ADSL router preko web browsera.

2. Na WAN-u, odnosno Internet PVC-u podesite mod rada Bridge (ukoliko ne možete ovo da podesite, obratite nam se putem komentara, e-maila…)

3. Ulogujte se u Vaš broadband wifi router preko web browsera.

4. U okviru WAN podešavanja, podesite mod PPPoE5. Unesite Vaš username i password koji ste dodbili od ISP-a

6. Podesite WLAN zaštitu7. Eventualno restartujte Vaš wifi router, ukoliko bude bilo potrebno.

Svako od ovih uputstava za podešavanje ima svoje prednosti i mane. Zalaženje u iste bi prevazišlo ovaj tutorijal. Svakako, ukoliko ste manje vešti, a nađete se u gore pomenutoj situaciji, moja preporuka je podesavanje #1. Ako ste sa druge strane tehnički pismeniji i veštiji, preporuka je da odaberete uputstvo #4. Ukoliko nemate pristup ruteru koji ste dobili od ISP-a, preporučujemo rešenje #3.

Podesavanje zastite enkripcijomPodesavanje zastite/enkripcije i ogranicenja pristupa bezicnim ruterima.

Ukoliko posedujete wireless Ruter, i ne zelite da vam bilo ko drugi osim vas pristupa mrezi (i koristi vasu internet konekciju), potrebno je da aktivirate odredjene mere zastite.

Wireless Ruteri uglavnom poseduju dva standardna metoda zastite/ogranicenja pristupa. Prvi je enkripcija (WEP, WPA...) koja vrsi sifrovanje podataka koji se prenose preko bezicne mreze i zahteva unosenje lozinke za pristup.Drugi je MAC filtriranje, uz pomoc koga mozete dozvoliti pristup samo odredjenim uredjajima na osnovu njihove MAC adrese. MAC adresa je unikatna, hardverska (nepromenljiva) adresa koju poseduje svaki mrezni uredjaj. Da biste saznali MAC adresu svog racunara (tj mreznog adaptera kojim ga povezujete na ruter) potrebno je da uradite sledece:

1. Start > Run.

2. U Run prozoru kucate "cmd" i kliknete 'OK'.

3. U Command Promptu koji se pojavi kucate "ipconfig /all" i pritisnete 'Enter'.

4a. U listi koju dobijete trazite stavku sa "Wireless LAN adapter" (ili slicno) u nazivu. MAC adresa ce se nalaziti pod stavkom Physical Address.

4b. Ukoliko na ruter povezujete i neki uredjaj koji nije klasican racunar ali ima Wireless mogucnost (mobilni telefon, PDA, tablet PC i sl), na primer, u koliko posedujete Nokia telefon sa WiFi adapterom, MAC adresu mozete saznati tako sto cete kucati *#62209526#. Za sve ostale uredjaje ce vam pomoci Google.

Nakon sto ste pribavili MAC adresu, potrebno je da se ulogujete u administriranje vaseg rutera. Kako se to radi vec bi trebalo da znate. Ukoliko ne znate, najcesce se radi tako sto u vasem browseru (IE, Firefox, Opera...) kucate za adresu: 192.168.1.1, a najcesca kombinacija imena i lozinke za pristup je admin/admin ili admin/password. Ako to ne funkcionise, posetite sajtwww.portforward.com gde mozete naci konkretno uputstvo za rutere koji vi imate. Ukoliko ste korisnik Telekom ADSL-a, najcesca kombinacija za pristup ruteru je admin/ztonpk.

Sledeci koraci ce ilustrovati proceduru podesavanja zastite na ruteru marke NetGear model WGR614, ali je ona

veoma slicna na ostalim ruterima.

5. U sekciji 'Wireless Settings' mozete videti stavku 'Security Options' i ponudjene metode/standarde enkripcije (WEP, WPA,WPA2... U zavisnosti od rutera mozete imati razlicite opcije na raspolaganju). Autor ovog teksta se opredelio za najjednostavniju 64bit-nu WEP enkripciju. U dnu, pod 'Security Encryption (WEP) Key' se nalazi polje u koje treba da unesete zeljenu sifru. Ruter iz ovog primera omogucava automatsko generisanje sifre koja se sastoji od nasumicnih brojki i slova. Prilikom konektovanja racunara na ruter, bice potrebno uneti odabranu sifru, a Windows ce vam ponuditi da istu sacuvate tako je ne morate iznova unositi.

6. U sekciji 'Advanced Wireless Settings' se uocava stavka 'Wireless Card Access List'. Ona nam omogucava da ogranicimo pristsup ruteru samo odredjenim uredjajima po njihovoj hardverskoj, MAC, adresi.

7. Pritiskom na dugme 'Setup Access List' dobijamo tabelu koja pokazuje racunare za koje smo vec podesili i dozvolili pristup. Ovde je potrebno i aktivirati funkciju filtriranja, sto se radi chekiranjem opcije 'Turn Access Control On'.

8. Sledeca slika se dobija pritiskom na dugme 'Add' sa gornje slike. Tu mozemo dodati novo pravilo i omoguciti pristup nekom uredjaju/racunaru. U 'MAC Address' upisete MAC adresu koju ste pribavili u prvom delu ovog uputstva, dok u polje 'Device Name' porizvoljno mozete upisati bilo koje ime, najbolje nesto sto na osnovu cega cete kasnije moci da prepoznate koji je uredjaj u pitanju (npr "Bratov laptop" itd). Nakon tog, klik na dugme 'Add' ce potvrditi novopostavljene parametre.

Deljenje folderaDesni klik na folder koji hoćete da podelite i izaberite PROPERTIES.

 

Izaberite tab SHARING pa kliknite na „If you understand security risk….“

 

Potom izaberite „JUST ENABLE FILE SHARING“ i kliknite na OK.

 

Potom začekirajte „SHARE THIS FOLDER ON THE NETWORK“ u share name napisite kako želite da vam se zove taj folder na mrezi (po defaultu se zove kako se zove i kod vas) i kliknite OK. Ako začekirate „Allow network user to change my files“ omogućićete kolegama da brišu i pišu po folderu koji delite. Ako ga ne začekirate (kao što je slučaj u ovom primeru) kolege neće moći ništa da pišu i brišu već samo da otvaraju i čitaju ono što se nalazi u tom folderu.

 

Kada ste kliknuli na OK, primetićete da se promenio izgled ikonice.

 

 

Sada vam ostaje da doznate naziv računara ili njegovu IP adresu kako bi kolege znale kako da dodju do tog foldera koji delite sa njima. u ovom slučaju kolege će vam pristupati preko IP adrese, tako da ću vam objasniti kako da je saznate. IP adresa je laički rečeni, vaša adresa na mreži.Udjite u Control panel (XP: Start – Control Panel) i zaberite NETWORK CONNECTION:

 

Kliknite denim klikom na ikonicu LOCAL AREA CONNECTION (u većini slučaja se tako zove) i kliknite na STATUS pa na SUPPORT. tu ćete naći IP adresu vašeg računara (u ovom slučaju IP adresa je 192.168.3.175)

E a sada posaljite mail kolegama ili im recite da se folder koji delite s njima nalazi na adresi \192.168.3.175 i da mu mogu pristupiti tako što će otvoriti My Computer ili bilo koji Folder i u address baru ukucati to, dakle DVE KOSE CRTE (na Srpskoj tastaturi

dva puta desni ALT i Q) i IP adresu koju ste našli malopre pa pritisnuti Enter:

 

Kada to urade pojavice im se folder koji ste podelili a u koji mogu da udju i da citaju ili kopiraju na svoj racunar ono sto ste podelili sa njima:

 

ŠTA MOŽE DA PRODJE PO ZLU, PA DA OVO NEĆE DA RADI:

1. Uključen vam je firewall pa ne dozvoljava da se ljudi nakače na vaš računar odnosno folder. U tom slučaju ga morate iskonfigurisati da dozvoljava FILE AND PRINTER SHARING. Ukoliko imate neko posebno rešenje za firewall poput Zone

Alarma ili nekog all-in-one rešenja, tu vam ja ne mogu pomoći ovako na prvu ruku, jer svako rešenje ima svoj način kako se to konfiguriše. Na Windows firewall-u, se ovo omogućava tako što odete u Control panel, pa u Windows Firewall, pa u Exceptions pa začekirate FILE AND PRINTER SHARING pa kliknete OK. Ovo možete ukoliko imate administratorske privilegije na tom računaru. Ukoliko nemate, kukajte svojim sistem administratoima :)

2. System administratori su vam zabranili deljenje (šerovanje) foldera. Ni tu vam ja ne mogu pomoći (eventualno da otkrijete admin lozinku raznim alatima poput Hirens Boot Disk, ili Active Boot Disk-a, ali nije vam to preporučljivo, možete i otkaz da popijete)

3. Korisnik koji je podelio folder nije na mreži – a nije jer mu se ili isčupao mrežni kabl iz računara, ili mu je ugašen računar ili mu je pokvaren računar ili nije dobro podelio folder :)

 

Šta još treba znati- Postoje i drugi načini za deljenje, poput deljenja pomoću cloud servisa poput Dropbox-a, Copy-ja, Google Drive-a i slično, gde vi samo prevučete to što delite a servis vam daje javni link kojim se to može skinuti uz pomoć bilo kog web browser-a. To što prevučete tu, ostaje na internetu dok vi to ne obrišete.- Ovde sam objasnio prosto deljenje foldera, ali postoji i ono malo kompleksnije, gde vi možete definisati ko sme a ko ne sme da piše, briše, menja, pristupa i slično.

- Sa firewallom možete definisati sa koje IP adrese onaj koji bi da pristupi folderu sme da dodje kako bi osigurali da samo korisnik sa proverenog računara moze da pristupi.

Podesavanje prava pristupaPođimo od scenarija da folderu MojDeljeniFolder želimo da ograničimo pristup. Želimo da se kad god neko pristupa tom folderu otvori dijalog koji će tražiti da unesemo korisničko ime i lozinku.

Redosled operacija je sledeći. Prvo je potrebno kreirati korisnika koji će imati pravo pristupa. Drugo, moramo postaviti lozinku za njega. Treća operacija se poklapa sa operacijom datom u odeljku "Deljenje dokumenata" i uključuje podešavanje prava pristupa folderu MojDeljeniFolder, pri čemuu dozvoljavamo samo kreiranom korisniku da prođe.

Novi korisnički nalog kreiramo upotrebom Administrativnih alata kojima prilazimo na sledeći način:

START->Control Panel-> Kliknemo na "Switch to Classic View" sa leve strane prozora, ako postoji->Administrative Tools->Computer Management.

Došli smo u konzolu gde možemo podešavati parametre računara.

U levom delu prozora izaberemo Local Users and Groups. Nakon toga kliknemo desnim tasterom u desni deo prozora i izaberemo opciju New User.

Sada je potrebno popuniti upitnik za kreiranje novog korisnika. Na primer:

Unesite password, recimo 123456, a poželjno je neki jači. Microsoft obično koristi password "P@ssw0rd" kako bi demonstrirao koje karaktere bi sve trebalo da ima tzv. jaki password . Poželjno je i uključiti opciju Password never expires, kako računar ne bi od nas tražio da menjamo lozinku prvi put kada se logujemo. Dakle, isključite User must change password at next logon, uključitePassword never expires i kliknite na Create. Primetićete da novi korisnik pojavio u spisku korisnika.

Sledeći korak uključuje podešavanje parametara deljenja foldera MojDeljeniFolder. Pronađite taj folder, kliknite desnim tasterom na njega i odaberite opciju Sharing and Security (podrazumeva se da ste isključili Simple File Sharing, kao što je u drugom odeljku lekcije objašnjeno).

Ukoliko već to nije urađeno, uključite opciju Share this folder i kliknite na dugme Permissions. Sada treba da podesimo da samo korisnik vuckovic ima pristup deljenom folderu. Obrišite sve korisnike iz spiska klikom na ime i upotrebom dugmeta remove, pa nakon toga dodajte novog korisnika klikom na dugme Add. Za razliku od prošloga puta kada smo direktno unosili korisnika kome želimo da odobrimo pristup, sada ćemo naučiti kako ga možemo pronaći u spisku svih korisnika. Kliknite na dugme Advanced, pa u novootvorenom prozoru na Find Now. Spisak će se pojaviti u donjem delu dijaloga. Pronađite korisnika kog ste kreirali, u našem slučaju vuckovic i kliknite na njega. Izbor potvrdite sa OK i još jednim OK da zatvorite Add dijalog.

Nakon što ste potvrdili dodavanje korisnika, kliknite na ček boks Full Control, kako bi mu dali pravo da rukuje fajlovima;

Zatvorite dijalog klikom na OK.

Istu ovu operaciju je potrebno ponoviti i za Security jezičak, kao što je opisano u drugom delu lekcije. Jedina razlika je u tome što nećemo brisati sve korisnike, već samo Everyone , ukoliko je na spisku. Pa tako, prvo brišemo Everyone sa spiska

,pa nakon toga, kliknemo na Add i gore navedenom procedurom dodamo korisnika vuckovic na spisak, na potpuno isti način ili ukucavanjem imena vuckovic i klikom na dugme Check Names, koje će proveriti imamo li tog korisnika u spisku i dodati ga ako je tako. Rezultat je isti .

Potvrdite vaš izbor sa OK dok se svi dijalozi na zatvore.

Obavljeni posao možete proveriti tako što ćete na drugom računaru u mreži kliknuti na START, pa RUN i ukucati

\\<adresa racunara na kome je deljeni folder>\MojDeljeniFolder,

kao recimo \\192.168.10.1\MojDeljeniFolder. Kad stisnete ENTER, ukoliko je mreža dobro podešena, pojaviće vam se dijalog koji će zahtevati da unesete korisničko ime i lozinku. Nakon što unesete vuckovic/123456 pojaviće vam se sadržaj foldera. Time smo okončali podešavanje deljenja foldera.

II Prezentacija projektaNačin prezentacije

Izlaganje praćeno jednim delom multimedijalnom prezentacijom a drugim delom demonstracijom rada

Prezentacioni medijum/i

PPT prezentacija, prateći projektni rad, pokazna vežba/demonstracija

Termin prezentacije

Konisijski zakazan zajedno sa drugim projektima/maturskim radovima

Prezentator/i Nastija Stavric

KomentariRealizatori projekta pohvaljeni za angažman uz sugestiju

uvežbavanja na polju izrade prateće dokumentacije i načina prezentovanja projekta.

III EvaluacijaPostignuća (ostvarenost planiranih ishoda)

Iznad očekivanja Potpuna U najvećoj meri

Osrednja Delimična Nedovoljna

Planiranje Odlično Zadovoljavajuće

Dovoljno Loše

Komentar:

Izvršenje Odlično Zadovoljavajuće

Dovoljno Loše

Komentar:Više obratiti pažnju na motivisanje učenika za kompletnu realizaciju projekta a ne samo faza koje im se više sviđaju (obično praktičan rad). Problemi u pisanju dokumentacije, prezentovanju projekta i diskusiji rada na projektu.

Korišćenjeresursa

Odlično Zadovoljavajuće

Dovoljno Loše

Komentar:Resursi su korišćeni optimalno.

Prezentacijaprojekta

Odlična Zadovoljavajuća

Dovoljna Loša

Komentar:Problem u izražavanju (pisanom i usmenom) ocenjen kao izražen!!!

IV OsvrtOdgovori na sledeća pitanja:

1. Šta je naučeno?2. Šta je bilo dobro i zašto?3. Šta je nije bilo dobro i zašto?4. Šta bi trebalo drugačije uraditi naredni put?5. Drugi komentari.

Pozitivna iskustva rada na projektu su precizno i odmereno definisanje teme, adekvatno precizno planiranje, aktivno učešće i pomoć mentora u praćenju realizacije, ekonomično korišćenje resursa i dobra realizacija projekta-izvršenje.

Problematični deo projekta je okarakterisan od strane učenika kao "suvoparan, dosadan, nezanimljiv i delom nepotreban" a odnosi se na fazu predstavljanja projekta i diskusiju sa publikom/komisijom. Ovi problemi dovode do zaključka da na redovnim časovima nastave, vežbi i praktičnog rada izražavanju u pisanoj i verbalnoj formi treba posvetiti više pažnje i planirati češća uvežbavanja.