Care sunt oportunitățile pe care le oferim routere SOHO obișnuite c Wi-Fi? De multe ori mici! Cu ei este imposibil de a face câteva rețele de oaspeți face diferiți utilizatori parole pentru a cârlig până la rețea fără a folosi un server RADIUS. Există routere nu acceptă Radius sau modul client. De multe ori este imposibil de a restricționa traficul către rețeaua vizitată, sau să configurați politicile de acces la rețeaua principală. Uneori nu se poate folosi WDS punte de legătură pentru a conecta punctele de acces Wi-Fi. Este imposibil de a elimina statisticile de utilizare on-line, precum și de trafic proxy. Lista poate continua. Multe lucruri necesare pentru a construi rețele corporative în routere cele mai ieftine disponibile. Toate acestea pot fi realizate în sistemul de operare router. Deci, pentru a face setările Wi-Fi pe MikroTik.
Deschideți un WinBox wireless. Zaydom în interfața și deschide setările adaptorului wireless. Să trecem la configurarea profesionale Advanced Mode.
Selectați tab-ul fără fir:
Modul - punctul de acces în modul. AP bridge vă permite să se conecteze la clienții săi și alte puncte de acces în modul de pod.
Band - un protocol prin care clienții conectați. Sprijinit de cele mai avansate 802.11n
Lățime de canal - vă permite să selectați lățimea canalului Wi-Fi. canale largi 40MHz sunt acceptate numai hardware compatibile 802.11n și să le permită obținerea de performanțe maxime. canale 20MHz poate avea un efect benefic pe distante lungi, prin îmbunătățirea condițiilor de primire. Pe lângă canalele înguste pot găzdui mai multe puncte de acces fără interferențe între acestea. 802.11b / g protocoale funcționează numai cu canale înguste. 20 / 40MHz HT Deasupra (20 / 40MHz HT Mai jos) poate controla dinamic 40MHz componentă canal. Este necesar ca aceasta rămâne în raza de dispozitivele client Wi-Fi, dacă aveți de gând să le folosească. Mai sus pentru primul canal (2412mhz) înclină componenta dinamică până la al 5-lea (2427mhz) în timp ce cele de mai jos pune la dispoziție un punct de acces, deoarece componenta dinamică este deplasat pe canalul -4
Frecventa - frecventa, este important de a alege cele mai îndepărtate de cele mai puternice puncte de acces din vecinătate. În plus, este important să nu se retragă din intervalul 2412-2472 canal dinamic compune 40MHz.
SSID - Numele rețelei fără fir, astfel încât clienții săi vor vedea.
Protocol Wireless - din experienta pot spune doar că performanța maximă este atinsă în timp nespecificată
Securitate Profil - vă permite să selectați tipurile de criptare WPA / WPA2 și tastele de acces la rețea. Profiluri trebuie să fie creat în fila Security omonim Profil. Profilul implicit este implicit, și deschide rețeaua tuturor clienților.
WMM Ghidare - vă permite să activați suportul pentru multimedia Wi-Fi. WMM - este o Wi-Fi Alliance certificat, bazat pe standardul IEEE 802.11e. Acesta oferă capabilități de bază QoS pentru IEEE 802.11. Acordarea de prioritate VoIP trafic asupra proceselor sunt mai puțin sensibile la rata de date poate fi realizată reducerea fluctuațiilor în intervale între pachetele pe măsură ce trec prin rețea. Utilizarea QoS este o soluție simplă și ieftină la o îmbunătățire serioasă a calității VoIP-apeluri.
Implicit Forward - Dacă debifați clienții Wi-Fi nu pot face schimb de date. Uneori este util pentru a face oaspetele AP pentru a reduce încărcarea pe rețea.
Ascunde SSID - Dacă bifați ascunde de utilitare de configurare a rețelei de detectare adaptoare Wi-Fi. Trebuie să configurați rețeaua prin introducerea SSID-ul său în expertul de configurare fără fir. protecție serioasă împotriva pătrunderii rețelei nu este. Suplimentar, bateriile vor Bestrom mobile evacuate atunci când se lucrează cu astfel de rețele.
Să trecem la fila HT:
1 lanț - în cazul corbilor ridicat lucrarea deconectat de la o a doua antenă. Acest lucru este util pe routere cu antene detașabile Mikrotik RB751U-2HnD / RB751G-2HnD. Atunci când nu există nici o antenă externă, îndepărtarea căpușelor poate obține o mai mare productivitate.
Să trecem la fila Nstreme:
Activare Nstreame - debifa prin oprirea puncție de proprietate MikroTik, deoarece clienții noștri de acasă și de afaceri încă nu-l suport.
Activare votare -, de asemenea, elimina o capusa, deoarece acest protocol de proprietate oferă avantaje numai pe link-uri pe distanțe lungi și, pe lângă clienții noștri SOHO nu-l sprijine.
Dezactivați CSMA - doar nu pune un control, funcționarea normală a clienților convenționale Wi-Fi va fi rupt.
Să trecem la fila Tx de putere - ea controlează puterea emițătorului router. Va fi interesant să aflăm că de înaltă performanță se realizează la capacități mici. De mare putere blocat clienții adiacente și performanța scade cu ei. Pe distanțe lungi pe creșterea contrară a capacității poate crește viteza canalului de intrare către clienți, fără a afecta practic nici să vină.
Să ne întoarcem la fereastra Table wireless. În fila Interfețe, puteți adăuga, de asemenea, puncte de acces virtuale. Acesta poate fi folosit la birou pentru separarea principală rețeaua Wi-Fi corporative de la rețea destinate pentru oaspeții întreprinderii. puncte de acces virtuale, puteți utiliza funcționalitatea completă a router OS: Configurarea de rutare, QoS, Firewall, Proxy, NetFlow, Wireless Securety etc.
Exemple create puncte de acces:
Este de asemenea posibil pentru fiecare client în mod individual atribuie cheile de acces la rețea legându-le la interfața MAC, Wi-Fi și pentru a limita timpul de intrare în rețea programată:
Să trecem la fila Securitate Profiluri și creați profilul AlenaNet prin selectarea unui tip de criptare WPA și cheia pentru a intra în rețea. ar trebui să fie stabilite și stabilite în setările fiecare din punctele de acces Profiluri:
Tipul de autentificare cheie WPA-PSK / WPA2-PSK vă permite să specificați accesul la rețea pentru toți clienții din punctul de acces. WPA-EAP / WPA2-EAP este utilizat în rețelele corporative sovmesno cu serverele de rază și permite fiecărui utilizator să aibă propria cheie pentru a intra în rețea și să le gestioneze centralizat. aes cmc / tkit - algoritmi de criptare sunt practic egale în putere. Pentru noile dispozitive client are sens să utilizeze criptarea WPA2-PSK și AES, deoarece acestea sunt bine întreținute și oferă o bună protecție împotriva pătrunderii rețelei. În cazul în care vechiul laptop-ul nu se poate conecta la rețea, conectați mai multe și WPA-PSK sau complet pe el du-te.
Configurare Wi-Fi completat pe MikroTik!
De asemenea, oferim servicii pentru configurarea routere.
A se vedea, de asemenea, alte materiale de pe site-ul: