Wi-Fi Protected Setup为无线网络加把锁

    近年来无线网络的显著优势逐渐为家庭和企业用户所认识，无线网络用户日益增多。另一方面，无线网络的安全隐患也越来越受到关注。如果没有有效的安全加密设置，自己的局域网很可能在无意间就变成了公共网络。但是，面对WEP、WPA、WPA2等加密技术，用户往往觉得无线安全设置太麻烦，甚至感到那是高深莫测的事情。
    正是考虑到普通用户对无线安全设置的困惑，Wi-Fi联盟近期推出了名为Wi-Fi Protected Setup（Wi-Fi保护设置，简称WPS）的认证程序。Wi-Fi联盟宣称，WPS可以将设置安全网络的步骤减少一半。目前，NETGEAR新一代11n无线路由器及网卡均支持WPS功能，这对用户来说绝对是个好消息。
什么是WPS？
    WPS（Wi-Fi Protected Setup，Wi-Fi保护设置）是由Wi-Fi联盟（http://www.wi-fi.org/）组织实施的认证项目，主要致力于简化无线网络的安全加密设置。在传统方式下，用户新建一个无线网络时，必须在接入点手动设置网络名（SSID）和安全密钥，然后在客户端验证密钥以阻止“不速之客”的闯入。Wi-Fi Protected Setup能帮助用户自动设置网络名（SSID）、配置较高级别的WPA2安全密钥，具备这一功能的无线产品往往在机身上设计有一个功能键，称为WPS按钮，用户只需轻轻按下该按钮或输入PIN码，再经过两三步简单操作即可完成无线加密设置，同时在客户端和路由器之间建立起一个安全的连接。
    值得注意的是，利用WPS简化网络安全配置要求接入点和客户端设备均须通过WPS认证，用户可在产品包装上寻找Wi-Fi Protected Setup的标志（如下图），以确保所购产品具备WPS功能。NETGEAR支持WPS的无线产品机身上设计有标志性的’N’按钮 。

NETGEAR哪些产品具有WPS功能？
    NETGEAR新一代11n无线路由器及网卡均支持WPS功能。另外，部分无线产品也逐步扩展了这项功能，具体型号见下表。

NETGEAR无线产品WPS功能如何实现？
    目前通过Wi-Fi Protected Setup认证的产品能够为用户提供两种实现方式：
    按钮配置（Push Button Configuration，PBC）
    输入PIN码（Pin Input Configuration，PIN）
    下面将以WNR2000和WN111为例，分别介绍两种方式是如何实现的。
    这里需要注意一个选项，登陆WNR2000的管理界面，高级→无线设置→WPS设置：

    “保持现有的无线设置”该选项显示路由器当前是否处于“WPS配置”状态。如果希望通过在安装→无线设置中手动设置SSID和安全密钥，则请选中该选项；如果希望通过WPS自动生成随机的SSID和安全密钥，则不要选中该选项。值得注意的是，通过WPS成功添加一个无线客户端将使该选项变为选中状态。
PBC方式
    PBC方式即通常所讲的一键加密。只需轻轻按下无线路由器上的WPS按钮，再通过鼠标点击无线网卡管理工具上的软件按钮，即可完成无线加密设置，从而在路由器和客户端之间建立起一个安全的连接。
配置步骤：
    1、打开WN111管理工具，点击Join a Network.

   2、无线网卡检测到周围存在支持WPS功能的AP或路由器，请求确认。选择“Yes, the AP/router supports either of then and I want to use it”，点击下一步。

    3、选择Yes启用PBC模式，点击下一步。

    4、按照提示，轻轻按一下WNR2000机身上的WPS按钮，按钮上的指示灯开始闪烁；然后在2分钟内点击管理工具上的软件按钮。WNR2000和WN111之间将在2分钟内建立起一个安全连接。注意观察管理工具上状态栏的变化。

    5、可以看到，WPS默认为路由器配置了较高级别的WPA2安全密钥。点击完成。

    至此，WN111通过PBC方式与WNR2000成功建立了WPS连接。
PIN方式
    PIN方式需要任一客户端先与路由器连接，激活无线网卡生成一个随机PIN码，然后在路由器管理界面输入该PIN码即可。

配置步骤：
    1、登陆WNR2000管理界面，选择菜单添加WPS客户端，点击下一步。

    2、在选择设置方式中，单击PIN码。向导提示需要输入无线网卡生成的随机PIN码。

    3、打开WN111管理工具，点击Join a Network.（与上述PBC方式相同）
 
    4、无线网卡检测到周围存在支持WPS功能的AP或路由器，请求确认。选择“Yes, the AP/router supports either of then and I want to use it”，点击下一步。（与上述PBC方式相同）

    5、选择No启用PIN模式，点击下一步。

    6、记录WN111生成的随机PIN码“60631879”，点击下一步。

    7、根据提示，在4分钟内返回路由器管理界面，在输入客户端的PIN处输入WN111生成的随机PIN码“60631879”，点击下一步。

    8、与PBC方式相同，经过Discovery、Try to connect、Exchange security settings几个过程，WNR2000与WN111将在2分钟内建立起一个安全的连接。

    9、WNR2000管理界面出现如下图提示时，表明WPS连接已成功建立，点击确定。

    10、WN111管理工具最后显示连接的SSID和安全加密等信息，点击完成。

    至此，WN111通过PIN方式与WNR2000成功建立了WPS连接。