Роутеры используются в 95% домов и зданий, где проведены сети интернет-провайдера. С их помощью можно раздавать сигналы беспроводных сетей Wi-Fi, а также подключать SIP-телефонию. Все модели маршрутизаторов, выпущенные в Китае, Тайване, Японии, в Европе и произведенные на территории России, оборудованы технологией WPS. Аббревиатура произошла от «Wi-Fi Protected Setup», что означает «установка защиты беспроводной сети». Технология создана больше для удобства забывчивых пользователей: она дает возможность подключаться к сети без необходимости ввода данных учетной записи.

Wi-Fi Protected Setup на роутере можно настроить если зайти в веб-конфигуратор с помощью IP-адреса своего устройства. Прежде, чем начать копание в параметрах с непонятными названиями, нужно разобраться для чего нужна технология, как она работает и какие показатели будут наиболее оптимальными. Далее будут рассмотрены методы подключения цифровых устройств разного типа с любыми операционными системами через WPS на маршрутизаторе, а также способы настройки технологии на нескольких наглядных примерах.

Где находится и что значит WPS в роутере?

Каждый маршрутизатор имеет 2-3 гнезда для проводов локальной сети типа Ethernet, 4-5 индикаторов, позволяющих отслеживать состояние интернета и прибора, одну-две антенны и кнопку WPS. Чаще всего она размещена на задней панели, чтобы пользователь не надавил на нее случайно.

Осторожно! У линейки моделей TP-LINK кнопка WPS на роутере совмещена с опцией сброса всех настроек оборудования до заводских. При давлении на нее в течение 5 секунд или более вы рискуете остаться без интернета, придется вызывать специалиста из службы поддержки вашего провайдера. В моделях других производителей сброс опций производится кнопкой «Reset»

В большинстве случаев функция WPS подписана и ее поиски не составляют трудов. Реже он изображается графически – двумя дугообразными стрелками. Активировать технологию можно однократным нажатием. При физическом воздействии на кнопку начинает мигать соответствующий индикатор в виде замка. На разных моделях могут отзываться разные диоды, но частое мерцание говорит об успешной активации. Режим WPS на роутере находится в активном состоянии несколько минут, после чего автоматически отключается.

Наиболее экономичные модификации сетевого оборудования могут не содержать этой кнопки ни на передней, ни на задней панели. В таком случае отладка ведется исключительно через веб-конфигуратор. Как в него войти — сказано выше и будет разобрано подробно далее.

Методы подключения с Wi-Fi Protected Setup на роутере

1. Соединить маршрутизатор с внешним приемником, который также имеет в наличии подобную кнопку очень просто – нажмите на активацию технологии сначала на передатчике сигнала, потом на уловителе. Подключение произойдет в течение минуты.
2. При отсутствии кнопки, что актуально для всех ноутбуков, достаточно нажать ее на роутере и соединение установится без дальнейшего участия пользователя.
3. Для смартфонов и планшетов нужно произвести те же действия, но в настройках гаджета выбрать пункт «подключение через WPS».
4. При отсутствии управления технологией с роутера можно подключиться через веб-конфигуратор.
5. Часть пользователей, продвинутых в IT, устанавливает на функцию WPS ПИН-код. Чтобы соединиться при наличии защиты достаточно знать этот шифр. На подключаемом устройстве выбирается способ синхронизации через ВПС и вводится шифр, после чего вы можете беспрепятственно пользоваться интернетом.

Включение и отладка технологии в веб-конфигураторе

Мы разобрались с вопросом что такое WPS в роутере, осталось понять, как управлять им при отсутствии кнопки или если последняя находится в нерабочем состоянии. Рассмотрим четыре типичные модели маршрутизаторов.

После конфигурирования все настройки нужно сохранить. Если вы просто закроете браузер или перейдете на другую страницу, процедуру придется повторять заново.

Подключение технологии для гаджетов и ТВ

Как работать с ноутбуками и переносными карманными приемниками беспроводных сетей понятно из выше написанного, но что делать, если проблема возникла при синхронизации смартфона, телевизора или планшета? Для ОС Андроид подходит следующая схема: нужно зайти в общие настройки и найти параметры беспроводной сети. Далее следует переходить в меню расширенных опций, где и находятся функции синхронизации через WPS или с помощью технологии, защищенной ПИН-кодом. Дальнейшее подключение производится автоматически.

Андроид-ТВ работает по такому же принципу, только телевизоров на данной платформе пока маловато. Компания Apple не приветствует подобных нововведений: в функционале Айфонов нет поддержки Wi-Fi Protected Setup. Пользователям остается применять стандартные методы ввода пароля.

WPS на роутере что это за зверь?

Для 80% пользователей эта кнопка не несет никакой пользы. Домашние устройства автоматически подключаются к сетям как только попадают в зону их действия. Пароли придумываются самостоятельно, что позволяет помнить их наизусть, да и ввод занимает не больше времени чем активация технологии. Полезной она будет в случае, если вы снимаете жилье, а пароль от Wi-Fi вам не сказали или в других подобных ситуациях.

Эксперты рекомендуют отключать функцию если вы не пользуетесь ею длительное время или вообще впервые услышали. Согласно мнению разработчиков сетевого программного обеспечения постоянно активная опция может стать полезной для взломщиков, которые пытаются украсть данные с персонального компьютера или просто посидеть в интернете за чужой счет. Отключение производится по алгоритму, аналогичному активации.

Сегодня WiFi-роутер есть практически в каждой семье, и уже сложно представить себе жизнь без этого небольшого по размеру девайса.

Данное устройство позволяет создавать беспроводные сети, обеспечивая все мобильные устройства домочадцев бесперебойной интернет-связью от одной точки доступа.

Достаточно выбрать сеть и один раз ввести пароль, чтобы смартфон, планшет или ноутбук, попадая в зону распространения сигнала, автоматически подключался к беспроводной сети.

Впрочем, подключить новое устройство к WiFi-сети можно и без пароля. Для этого нужно воспользоваться технологией WPS.

WPS - (аббревиатура от Wi-Fi Protected Setup - защищенная установка Wi-Fi) - особый стандарт (протокол), позволяющий подключаться к беспроводной сети в полуавтоматическом режиме.

Данный стандарт позволяет любому пользователю без специальных знаний в области беспроводных технологий быстро создавать беспроводное подключение к Сети, не вникая во все нюансы работы Wi-Fi-протоколов и т.п.

Кнопка WPS роутера

Для создания быстрых беспарольных подключений на маршрутизаторе (роутере) имеется кнопка WPS . Она обозначается непосредственно этими тремя буквами или специальным символом - двумя дугообразными «вращающимися» стрелками.

Такая кнопка есть на каждом современном роутере, она обычно расположена на задней панели маршрутизатора, реже на нижней крышке.

На роутерах TP-Link кнопка WPS обозначается как QSS (Quick Secure Setup - быстрое включение защиты).

Для установки WPS-соединения необходимо сделать следующее:

1. Нажать кнопку впс wifi роутера (устройство сообщит об активации подключения миганием соответствующей лампочки);
2. Нажать аналогичную кнопку на подключаемом устройстве. К примеру, на смартфоне или планшете нужно выбрать в Настройках пункт «Беспроводные сети» и нажать на изображение в виде двух вращающихся стрелочек;
3. Когда устройства определят друг друга и обменяются данными безопасности, будет незамедлительно установлена связь.

Режим экспресс-подключения «Wi-Fi Protected Setup» будет активен в течение 1-2 минут (время действия соединения зависит от модели используемого устройства). Это сделано в целях безопасности, чтобы исключить несанкционированный доступ к сети.

Кроме кнопки WPS, на современных WiFi-роутерах имеются и другие элементы управления, речь идет о таких кнопках, как Reset, Fn и QSS.

Что делает кнопка Reset на роутере?

Она необходима для аппаратного сброса настроек маршрутизатора. Кнопки «Reset» есть у любых роутеров, и отличаются они только длительность нажатия и расположением. Как правило, для сброса настроек необходимо нажать и удерживать кнопку в течение 10 секунд.

Сама кнопка может быть наружной и внутренней (располагается внутри корпуса роутера).

Внутреннее расположение кнопки сброса на роутере исключает случайное ее нажатие - добраться до нее можно только при помощи зубочистки, скрепки или другого тонкого предмета.

Многие пользователи не знают, что означает , поэтому при появлении сбоев в работе маршрутизатора обращаются за помощью к специалисту. А наличие функции reset является весьма полезным: достаточно нажать и удержать кнопку, чтобы вернуть роутер к заводским настройкам. В большинстве случаев таким образом удается восстановить соединение.

Для чего нужна кнопка Fn на роутере Zyxel?

На современных маршрутизаторах (Zyxel Keenetic Omni и т.п.) имеется еще одна кнопка - Fn. Это кнопка с назначаемой функцией.

Пользователь может самостоятельно установить действие, которое будет совершаться при нажатии этой кнопки. Для этого нужно зайти в интерфейс маршрутизатора и во вкладке «Кнопки» основного Меню выбрать кнопку и указать для нее действие.

Как мы уже сказали, на роутерах производства компании TP-Link нет кнопки WPS - вместо нее можно встретить клавишу QSS. Функция кнопки QSS на роутере TP-Link та же, что и у кнопки WPS на других маршрутизаторах - создание беспроводного Wi-Fi-соединения между роутером и устройством в полуавтоматическом режиме (без пароля).

Более половины обладателей межсетевого шлюза даже не знают, что в маршрутизаторе встроена утилита QSS. Она упрощает подсоединение гаджетов и электронно-вычислительных машин к сети Wi-Fi. Остается узнать, где расположен WPS на роутере, что это такое и как деактивировать стандарт.

WPS позволяет легко и без особой опасности осуществлять подключение к глобальной сети, не вводя специальный шифр.

Основная цель – автоматизация процесса установки беспроводной связи.

У этой функции есть явные преимущества:

• большой объем передачи информации;
• быстрая активация одним нажатием;
• простое и удобное использование;
• назначение имени сети и пароля по умолчанию;
• настройка системы без выхода в интернет.

К недостаткам стандарта относят сложность подключения некоторых гаджетов и возможность взлома ПИН-кода методом подбора.

Способы настройки кнопки WPS на маршрутизаторе

Выделяют два метода авторизации режима:

• через режим PBC;
• с помощью ПИНа.

Если на модеме и подключаемом приборе присутствует кнопка WPS, никаких дополнительных настроек не требуется. Необходимо лишь зажать кнопку и отпустить.

Перед тем как активировать режим WPS, необходимо зайти в настройки модема. Здесь же можно выполнить ряд других функций, например:

• установить параметры для защищенного канала;
• создать виртуальную сеть со своими правилами;
• оградить устройства от торрентов.

Вход в настройки межсетевого шлюза осуществляется согласно инструкции.

Как включить функцию

Всего есть два вида активации WPS:

1. Аппаратный . На всех современных модулях есть необходимая кнопка WPS. Обычно она так и подписана. Бывает, что кнопка wps на роутере завуалирована вместе с обнулением настроек модема. Если удерживать ее около пяти секунд, параметры будут возвращены до заводских. Поэтому при нажатии нужно быть аккуратнее. Достаточно один раз надавить на кнопку.
2. Программный. В настройках межсетевого шлюза присутствует данный раздел. Этот способ предполагает использование ПИНа. Обычно он указан на корпусе сетевого модуля.

Включение WPS различается в зависимости от типа модема, его марки:

1. D-Link. Заходят в «Расширенные настройки» и кликают в группе «Вай-фай» вкладку «WPS». Далее ставят галочку «Включить WPS» и записывают ПИН-код.
2. TP-Link. Включить QSS можно через графу в главном интерфейсе. Для этого ставят статус «Enable». В окне Current PIN будет указан ПИН-код, который надо записать.
3. ZyXel. Открывают «Network – Wireless Network» и переходят на «WPS». Чтобы активировать стандарт, делают отметку рядом с «Enable WPS».
4. Asus. Чтобы запустить функцию, заходят во вкладку «Беспроводная сеть» и выбирают «WPS». Далее выставляют переключатель «Включить WPS» в положение «ON». В поле ПИН-кода будут указаны символы для ввода при подключении.

Функция WPS доступна для подключения со смартфона на базе Андроид. Для этого заходят в параметры беспроводного интернета в телефоне и выбирают кнопку с точками в углу. В открывшемся меню нажимают «Дополнительные функции», а затем – «Кнопка WPS». Далее появляется индикатор, указывающий на подключение. По итогу нажимают кнопку QSS на модеме.

Отключение WPS на роутере

Отключение стандарта зависит от типа роутера:

1. D-Link. Запускают настройки маршрутизатора и кликают на раздел «Advanced», далее – на «WI-FI PROTECTED SETUP». После снимают галочку в графе «Enable» и сохраняют параметры.
2. TP-Link. Заходят в веб-настройки сетевого модуля и выбирают раздел «WPS». После нажимают «Disable WPS».
3. ZyXel. Для отключения функции открывают «Network – Wireless Network» и переходят на «WPS». Затем делают отметку напротив «Enable WPS».
4. Asus. Входят в интерфейс маршрутизатора и выбирают раздел «Беспроводная сеть», расположенный сбоку меню в блоке «Дополнительные параметры». Далее во вкладке протокола можно отключить WPS на роутере, выбрав «Off».

Что означает, если мигает WPS на роутере

Если на сетевом модуле есть световая индикация, процесс работы можно контролировать зрительно. Если сигнал прерывистый, это говорит о том, что в данный момент происходит подключение какого-либо устройства. Процедура длится примерно минуту.

Аббревиатура WPS на роутере – это сокращение “Wi-Fi Protected Setup”. Технология была создана для упрощения подключения различных устройств к сети. Она поддерживается практически всеми роутерами. Ее главное достоинство – вам не придется для подключения вводить пароль на телефоне или ноутбуке. Это особо актуально, когда вы забыли свой пароль от Wi-Fi, а посмотреть в настройках роутера не представляется возможным. В статье будет подробно рассказано о функционировании данной технологии, а также дана инструкция по ее использованию.

Как функционирует режим WPS

Когда мы выяснили, что такое WPS, стоит рассказать об алгоритме работы этой технологии. Для создания беспроводной сети пользователю необходимо настроить точку доступа роутера и выполнить подключение в локальной сети своего устройства с вводом пароля безопасности.

WPS существенно упрощает данную процедуру. Контроллер выполняет генерацию произвольного пароля автоматически, а затем передает на устройство, которое подключается к сети посредством Wi-Fi Protected Setup. Вам, благодаря этому, не приходится самостоятельно искать свою сеть среди других и вводить вручную пароль

WPS-протокол поддерживается операционными системами Windows и большинством мобильных гаджетов на ОС Android. На тех операционных системах, где отсутствуют встроенные утилиты, можно скачать специальный драйвер, расширяющий функционал системы.

Использование WPS (QSS) на роутере

Подключить устройства к роутеру с помощью WPS можно как аппаратным путем, так и программным. Все зависит от гаджета, который вы подключаете к беспроводной сети.

Аппаратное подключение: что это и как применяется

Первый вариант предусматривает всего два действия: необходимо нажать кнопки с соответствующим обозначением на роутере и на подключаемом гаджете. Кнопка WPS на роутере, как правило, располагается на задней панели устройства.

В некоторых случаях кнопка совмещается с функцией сброса (RESET). Если вы не хотите сбросить роутер к заводским настройкам, не держите ее больше 5 секунд. Об активации функции WPS вас уведомит соответствующий световой индикатор на передней панели роутера.

Программное подключение мобильного телефона/планшета

Операционная система «Андроид» включает в себя функцию подключения через WPS. Чтобы воспользоваться ей, следуйте нижеприведенной инструкции, а именно:

Если все выполнено верно, смартфон подключится к вашей локальной сети.

Подключение устройства на ОС Windows

Использовать Wi-fi на своем ноутбуке можно после установки связи с роутером через WPS. Для этого следует выполнить несколько шагов:

Если вам необходимо выполнить отключение на маршрутизаторах этого протокола, просто отожмите кнопку (если ее нет, отключить WPS на роутере можно только через настройки).

Что делать если на роутере нет кнопки WPS: примеры включения

Многие модели не предусматривают аппаратного включения протокола Wi-Fi Protected Setup. Это означает, что подключение происходит через WEB интерфейс. Для этого необходимо сделать следующее:

После выполнения этих манипуляций вы без проблем сможете использовать вайфай. Часто восьмизначная комбинация PIN указывается на наклейке, которая прикреплена к корпусу модема.

Существует альтернативный вариант для подключения мобильных устройств:

При введении правильной комбинации, мобильный телефон или планшет будут подключены к сети. Этой функцией можно подключать к вайфай любые устройства, которые поддерживают данный протокол.

Как отключить WPS через настройки

Для деактивации вам необходимо в соответствующем разделе роутера нажать кнопку «Отключить» или выбрать пункт Disabled.

Технология WPS (Wi-Fi Protected Setup), как и одноименный протокол, предназначена для простой и безопасной настройки беспроводных сетей пользователями которые не обладают необходимыми техническими знаниями. Идея, без сомнения, хорошая, учитывая что Wi-Fi стал сегодня синонимом слова интернет. Но реализация заставляет вспомнить поговорку "хотели как лучше, а получилось как всегда". Реализация протокола содержит опасную уязвимость, которая сводит на нет защиту вашей беспроводной сети.

Об опасности открытых сетей мы рассказывали в одном из наших , по мере роста популярности и доступности беспроводных технологий производители также задумались над этим вопросом. Нужен был способ подключения устройств к Wi-Fi сети доступный любому пользователю, не требующий от него действий сложнее, чем "включил - нажал - работай". Решением стало появление технологии WPS, а позже ее наличие стало обязательным условием для сертификации "Совместимо c Windows 7 (8)".

WPS позволяет нажатием одной аппаратной кнопки создать защищенную (WPA2) беспроводную сеть и подключать к ней устройства без ввода пароля, буквально нажатием одной кнопки, технология также позволяет подключаться к уже существующей сети, также без ввода пароля и каких-либо настроек на клиентском устройстве.

Согласно стандарта существуют несколько методов подключения к сети. Наиболее простой и безопасный - с использованием аппаратных кнопок. Для этого нажимается кнопка WPS на точке доступа, затем, в течении нескольких минут, на устройстве (или наоборот). Они связываются между собой по протоколу WPS, затем точка доступа передает клиенту необходимые настройки, в т.ч. имя сети (SSID), тип шифрования и пароль.

Также существуют варианты программной реализации кнопки, когда устройство переходит в режим работы по протоколу WPS и ожидает нажатия кнопки на точке доступа. Это тоже достаточно безопасно, так как подключение сети требует физического доступа к устройству.

Существует также третий способ - подключиться к сети можно введением специального 8-символьного пин-кода, который напечатан на этикетке точки доступа или доступен в веб-интерфейсе.

Внимательный читатель уже должен догадаться о характере уязвимости. Если есть код, то его можно подобрать, тем более цифровой код. Восемь символов дают 100 млн. комбинаций, на первый взгляд это довольно много, но последний символ является контрольной суммой, а оставшийся код проверяется по частям, сначала первые 4 символа, затем последние 3.

Этот факт резко снижает взломоустойчивость пин-кода, 4 символа дают 9999 комбинаций, а три - еще 999, в итоге имеем всего 10998 возможных комбинаций. На практике это означает возможность взлома WPS примерно в течении 10 часов.

Технология взлома многократно описана в сети, и мы ее приводить не будем. Попробуем оценить масштаб проблемы. Для этого мы воспользовались одним из специализированных инструментов для взлома - дистрибутивом Kali Linux. Сначала просканируем список сетей:

Утилита показывает 10 беспроводных сетей, включая нашу, из них WPS включен и разрешен ввод пина в 7. Если отбросить нашу сеть, то картина вырисовывается неприглядная, три четверти сетей являются уязвимыми.

Для проверки реальной возможности взлома мы взяли свою точку доступа, включили в ней WPS и попробовали подобрать пин-код. К нашему удивлению это оказалось гораздо проще, чем ожидалось. Весь процесс занял всего лишь 2,5 часа...

Если бы подбор пин-кода просто давал бы возможность подключиться к сети, это было бы полбеды. Но в результате его подбора атакующий получает открытым текстом пароль... Весь смысл стойкого шифрования WPA2 и использования сильных паролей оказывается сведен к нулю одной простой опцией, предназначенной как раз-таки для обеспечения безопасности простых пользователей.

Но, как оказалось, это еще не все, некоторые модели роутеров и точек доступа имеют один и тот-же пин-код в стандартной прошивке. Базы таких кодов также без труда находятся в интернете. Располагая пин-кодом взлом сети производится буквально мгновенно:

Знают ли об этой проблеме производители? Знают, но ничего, принципиально меняющего ситуацию, сделать не могут, так как проблема заложена на уровне архитектуры протокола. Все что они могут сделать (и делают), это препятствуют попыткам подбора, блокируя клиента, превысившего число запросов в единицу времени, однако должного эффекта это не приносит, так как сам протокол допускает множественные неправильные запросы для клиентов находящихся в зоне слабого приема.

Отключить данную технологию по умолчанию не позволяют условия сертификации "Совместимо c Windows 7 (8)", да и, честно говоря, потеряется весь ее смысл...

Что делать? Полностью отказаться от использования WPS? Это не всегда возможно, да и не нужно, достаточно отключить возможность ввода пин-кода. Большинство современных прошивок это позволяет. Если же такой опции нет, то следует проверить обновление для прошивки или отказаться от использования WPS в данном устройстве.