Wi-Fi探查连接工具帮无线网络管理连接

    802.11初期，Wi-Fi探查和连接工具就已经存在，但是，许多这样的工具都具有黑客色彩，比如AirCrack，WEPCrack和AirSnort，这些都是最初利用有线等效协议漏洞而开发出来的工具。现在，这些工具已经合法化，可以帮助建立基本上每一个无线LAN连接。

    一个好的连接管理工具，可以对无线局域网集中管理控制台起到补充作用，它可以提供客户和网络的参数预览，而这是当今很多企业级WLAN管理产品所不能提供的功能。网络运营相关人士也可以进入客户端（可能是一个远程控制或者类似的方式）利用由连接管理工具收集到的数据。而缺少集中管理控制台的一些小型机构，则可以使用一个功能更丰富的工具来代替管理控制台的疑难排解功能。

    虽然许多Wi-Fi用户依赖于微软的WirelessZeroConfiguration（WZC）连接工具，微软服务器和Vista中也有无线自动配置服务，但是这还远远不够。

    不足的是，WZC只提供最基本的功能，略多于列表中供用户选择的潜在连接功能，并且能够输入和存储安全性的关键数据。由于这种功能是有限的，我们一般建议大部分用户，至少应该选择配合Wi-Fi适配器/驱动器的连接管理工具。这些工具会比WZC能提供更快的连接服务，而且一般也能提供关于网络的更详细资料。

    这类产品的一个很好例子就是，英特尔ProSet/Wireless连接工具，它同戴尔710m笔记本电脑内置的英特尔ProSet/Wireless2915ABG无线适配器配合使用。除了简单的用户界面、帮助用户连接网络和其他所列功能外，此工具还能提供丰富的连接信息，包括详细的802.11协议数据和统计资料（包含802.11连接速度下的字节传输数据），接收信号强度指示（RSSI），漫游活动，甚至是低层次802.11协议下的细节内容，以向外界宣传能提供这样一个无线局域网。

    这个英特尔工具，还可以针对适配器快速访问控制面板的设置和相关驱动器信息，包括一个内置的疑难解答和详细的事件日志，以及选择密码保护管理员（不是用户）控制Wi-Fi的设置，以便管理员可以锁定潜在客户的设置。总之，这种探查连接管理器的功能，可被大部分用户用来访问Wi-Fi网络（不论是热点还是公共接入网络等不同形式），还可以解决任何相关的问题。我们将在随后的测试其他产品过程中，使用ProSet/Wireless工具作为一般意义上的参考标准。

    但是，如果你正在寻找比无线适配器供应商能提供更多详细信息的话，可以考虑一些第三方的探查和连接管理工具。在本文中，我们选择了微软和英特尔之外的几款产品，它们都易于安装，容易使用，功能也比较丰富。

    请注意，多年以来，有很多字面上有Wi-Fi的探查工具得到开发，并发表在了网络上。其中大部分被设计成同范围有限的clientcards工作（有许多停留在802.11b），因此在现在已经过时了。为了测试，我们审查了研究多年的产品的情况，并且，还排除了过去的一年中没有更新过的那些产品。

    第三方探查工具

    在我们的产品测试列表中位居第一的是PassMark的WirelessMon，它并不是免费的--但是并不贵，物有所值。标准版售价为24美元（30天试用版是免费的），而包含GPS追踪的专业版（通过外部的第三方适配器获得），能够创建一个信号强度图表，售价则为49美元。

    现在市面上几乎所有的笔记本电脑，都内建有无线网络功能。虽然无线网络带给我们便利性，但无线网络因为受限于技术上问题，所以线路的稳定性以及质量，是比不上有线网络的。使用无线网络最担心的就是信号不佳，但又不见得知道哪个地方的讯号比较好，这时我们就可以透过WirelessMon来做监控的动作，它可以列出当前计算机附近所拥有的无线网络或基地台等相关信息，并且会列出计算机与基地台间的信号强度；它还可以实时的监测无线网络的传输速度，以便让我们了解网络的下载速度或其稳定性。

    Xirrus公司公布推出免费的"WiFiMonitorGadgetforWindowsVista"，这是该公司为WiFi用户提供的一系列免费计算机桌面工具的第一个产品，通过该软件能够提供有关Wi-Fi适配器、连接和四周环境的有用的实时信息。

    Gadgets是简易微型的应用程序，在WindowsVista桌面上运行并且提供方便的访问常用的信息和工具。其它操作系统环境也提供类似的工具。这个WiFi监视器软件为最终用户以及IT治理员部署和操作WiFi网络都提供了价值。

    新的Wi-Fi监视器软件对于许多实用的功能，这些功能包括：

    ●显示笔记本电脑的WiFi设置
    ●搜索本地WiFi网络
    ●验证WiFi覆盖范围(简单的站点调查)
    ●验证接入点设置
    ●检测虚假的接入点
    ●定向Wi-Fi天线

    这个软件的功能包括：

    ●方便的图形窗口可查看可用的Wi-Fi网络和相对距离
    ●显示Wi-Fi适配器接入点和MAC地址
    ●包含5分钟历史记录的当前连接信号强度
    ●具体的WiFi网络设置：SSID、频道、安全等
    ●支持多个适配器

    这款应用程序对部分用户来说可能比较小巧可爱，但是无论怎样，它都会比WZC好很多。作为一个小工具而实施，它不仅独特而且十分吸引人，更不用说它还为Mac和一些Linux发行版添加了这么多可用性的功能。

    Metageek公司的InSSIDer工具，是一款可以工作在Vista以及64位XP下的无线网络信号扫描工具，InSSIDer除了提供信号强度外，它还能搜索到SSID，channel，RSSI，以及MAC地址等信息。

     如果你有Mac

    Mac集成了Wi-Fi支持，只有迷你Mac才缺少802.11n适配器。Mac自身的探查连接工具可以显示可用的网络连接和信号强度，也能提供连接服务，但是它提供的信息会比WZC少。但是，你可以使用一些开源工具。

    首先是KisMac，一个相当简单的探查工具，它支持主动和被动双向扫描，如果驱动器支持该功能的话，该工具还将多渠道进行检查（通过跳跃）。最新版本（0.21a）只能运行在MacOS10.5.1或者更高版本系统上。它除了能提供channel、SSID、BSSID、安全（加密）、网络类型和网络提供商信息之外，还可以显示信噪比信息，并且在被动模式下还可以对数据进行分组和统计。在上述所提的字段中，还可以进行过滤处理，并把处理的结果写入到PCAP文件。总体来说，这是一款比苹果预设功能更好的工具，但是它仍然带有一丝黑客色彩。

    Linux工具

    越来越多的Linux都具有Wi-Fi探查功能。我们没有为Linux测试任何第三方Wi-Fi探查连接工具，因为我们无法找到该平台上的任何预编译工具。

    但是，有一些开源软件包可供选择，包括WiFiZoo，PrismStumbler和Kismet以及NetworkManager，大部分这些工具都具有黑客功能，可以扫描感兴趣的内容比如密码。如果你想设立自己的工具，那么这些将是一个好的选择。

    WiFiZoo是一款功能实用而且强大的针对无线信息的收集工具（在BackTrack3下已经集成），具有旁路劫持（sidejacker）的概念，它可以在开放的无线网络传输中收集传输中的敏感的信息（也可以通过Decrypt一个捕获的CAP包来分析经过WEP或者WPA加密的数据包，经过Decrypt后分析出的结果与未加密的开放式传输具有同样效果），比如POP3证书，HTTPCOOKIE，MSN聊天信息，FTP/TELNET传输等，针对Cookie部分，它可以让你使用一个截获的身份认证Cookie，登录到受害者访问过的页面中去（如BBS、GMAIL、BLOG等）。

    Kismet是一款基于802.11layer2的无线网络嗅探器，可以嗅探802.11b、802.11a、802.11g以及用于几乎所有支持Linux的网卡。除Linux外它还同时支持FreeBSD、OpenBSD、MacOSX系统。主要功能有：自定义多种数据包资源捕获、以APMAC地址索引即时网络、通过ARP和DHCP探测IP地址中断、通过CDP探测Cisco产品等。

    适合自己的才是最好的

    如果你的WLAN管理计划仅仅是要获取现在和将来无线客户端连接的更多信息，那么Passmark的WirelessMon最适合你。虽然它是一款收费软件，但是对比其具有的功能、实用性，还是很值得拥有。

    当然，从企业的网络管理角度来说，所谈的这些工具都不是万能的。如果把一些基础设施方面的功能集成到这些移动性工具中，比如把检测、信号强度和导入定位跟踪及其他统计结果集成到工具中，效率肯定会更高。思科专有的兼容扩展（CCX）则正朝向这方面努力，当然，它既不是探查工具也不是连接管理器。

    我们也相信，两项新的IEEE标准802.11k和802.11v，将有助于改善无线局域网的可管理性。