Programe pentru distribuirea WiFi-ului de pe un laptop sau computer - o prezentare generală a programelor pentru crearea Hotspot pe Windows. Cum configurez Connectify pentru a partaja Wi-Fi pe toate dispozitivele? Limitarea clienților hotspot în funcție de viteză


Bine ați venit pe paginile blogului, acum să vorbim despre cum să creați singur un punct de acces wifi în Windows cu o pagină de autorizare.

Acest lucru este în mod natural foarte simplu. Dar priza este că, pentru un punct de acces AP obișnuit, securitatea acestuia va depinde doar de setările de criptare, cum ar fi WEP și WPA. Pentru a vă putea conecta la rețea, cheia va trebui furnizată personal, pentru a refuza accesul, cheia va trebui schimbată. Dar ce zici de restul utilizatorilor respectabili ...

Și mai departe. Dacă decideți să creați wifi și să îl distribuiți la dreapta și la stânga, câștigând pe Lexux, acesta nu este locul pentru dvs. Nu va funcționa. Restul sunt citite.

Ați dorit vreodată să creați WiFi la fel ca profesioniștii? Când stai într-o cafenea și te conectezi la rețeaua gratuită și ești întâmpinat de o pagină web care îți cere să introduci parola și să te autentifici? Acestea sunt cele pe care le vom face.

Există mai multe metode pentru aceasta. Dar puțini sunt ușor de învățat. Unele vor necesita un sistem de operare Linux, altele vor necesita un adaptor de rețea suplimentar. Puteți cumpăra chiar și un router dedicat pentru a crea wifi pentru această sarcină. Dar în zilele tinereții mele, un astfel de proiect a fost numit 2 Hotspot pentru Windows a existat și foarte bine. Din păcate, el - proiectul - a murit cu mult timp în urmă.

Acum vom crea un punct de acces WiFi și nu vom avea nevoie de nimic în afară de un computer / laptop cu acces la rețea.

Și de ce ai nevoie?

  • Windows 7 sau 8 la bord (nu va funcționa cu Windows XP)
  • Acces la internet (modemul GSM, cu toate acestea, programul nu a recunoscut)
  • Transmițător WiFi (încorporat sau conectat prin porturi - nu contează)
  • Câteva programe din rețea.

Cum se creează wifi? Proces pas cu pas:

Și creăm o pagină de autentificare și parolă folosind programele:

Cum se creează wifi? Primul pas. Să transformăm computerul într-un punct de acces.

Descărcați programul gratuit de la. Și aici este linkul către site-ul dezvoltatorului:

http://www.mypublicwifi.com/myhotspot/en/wificreator.html

Instalarea și rularea programului vor necesita drepturi de administrator. După ce apare fereastra principală, accesați fila Control (Îl am în germană - și programul este de acolo) și selectați limba lui Dostoievski și Tolstoi (cu toate acestea, setările de limbă trebuie schimbate de fiecare dată când reporniți Windows):

Acum, că totul este în rusă, să începem să lucrăm. În prima dintre file, selectați Punct automat... Specificați viitorul nume de rețea, parola și numele cardului pentru conexiunea la Internet. Va fi de prisos să reamintim că parolele de genul qwertyui sau 12345678 piratat în aproximativ 0,3 secunde.

Vă rugăm să rețineți că punctul de acces acceptă automat criptarea WPA, astfel încât routerele și modemurile antediluviene ar putea să nu înțeleagă ce se întâmplă.

Asta e tot în acest stadiu. Acum…

ATENŢIE! CREAȚI ÎNTOTDEAUNA UN PUNCT SISTEM DE RECUPERARE... POSIBILE DEFUNCȚII LA REVENIREA LA SCHEMA ZILNICĂ DE FUNCȚIONARE ÎN REȚEA LA ÎNCHIDEREA PROGRAMELOR!

Cum se creează o pagină cu autentificare și parolă? Pasul doi.

Instalarea unei astfel de pagini ne va cere să furnizăm software care va oferi o interfață între punctul de acces și adaptorul prin care accesați rețeaua. Nu există foarte multe programe gratuite și fără „probă” pentru Windows, și asta am găsit.

ARPMiner

Primul lucru care vă atrage atenția este ușurința configurării. Cu toate acestea, o versiune mai avansată cu o grămadă de opțiuni suplimentare costă de la 200 de bani americani.

Descărcați arhiva, instalați executând fișierul Înființat... Anterior Creator WiFi deja ar trebui lansat.

Ei bine, sau în rusă:

poate fi oprit în orice moment

Dacă aveți instalat un software antivirus, asigurați-vă că firewall-urile Windows sau terțe părți „omit” procesul TekpSpot.exe .

IMEDIAT. Dacă nimic nu funcționează pe computerul client, dezactivați temporar firewall-ul (firewall-ul) de pe computerul gazdă (unde rulează aceste programe)

Accesați fila Utilizatori și creați un utilizator nou

Utilitatea nu înțelege limba rusă, așa că numele Kolya și Vasya nu vor funcționa.

După ce ați adăugat un utilizator, accesați fila Setări și selectați butonul NAT. Cele două programe vor fi andocate, dar adaptorul care are o conexiune directă la Internet trebuie setat în setări ca Public. Și adaptorul de sub Miniport WiFi virtual ca rețea privată. Salvează setările Salvați și începe ( start) serviciu. Am așa:

Acum urcăm în computerul client, care dorește și el să „navigheze pe rețea”, iar în lista rețelelor căutăm punctul de acces nou format AP. Așa cum ați numit-o acolo în WiFi Creator ... Parola este cea care a fost introdusă acolo:

A plecat puțin. Deschideți browserul, veți fi întâmpinat de o pagină simplă cu o cerere de introducere a numelui de utilizator și a parolei. Dacă totul este corect, pagina următoare va arăta cât de mult i se va permite acestui computer client să stea în rețea. După expirarea timpului, utilizatorul va fi aruncat înapoi pe pagina de autorizare. Totul este în engleză.

Din partea administratorului, sesiunea utilizatorului poate fi observată în fila Sesiuni(Sesiuni). Nu este foarte informativ: adresele IP și MAC, ora la care expiră sesiunea acestui utilizator. Puteți crea pagini simple pentru introducerea unei parole și autentificare înainte de a crea WiFi. Pentru a face acest lucru, trebuie să aveți abilități în html (oricât de mică), salvați această pagină sub numele login.html și puneți-l într-un folder ARPMiner în Fișiere de programe.

MyHotSpot

Al doilea lucru care îmi vine în minte este, desigur, un program de la producătorii propriului WiFi Creator. Aceasta este aproape o soluție profesională. Descărcarea programului. Ca întotdeauna, este arhivat dublu. Rulați programul de instalare și reporniți computerul.

După setare, care este similar cu utilitarul anterior, programul, fără motiv, a cerut să se specifice țara și orașul ... După aceea, a apărut o fereastră cu o propunere de a introduce datele de conectare și parola administratorului computerului. Doar click Autentificare... Să începem să ne configurăm. Programul este mai bogat în ele, cu toate acestea, nu există o limbă rusă.

Găsiți butonul din meniu Editați | ×, Selectați Configurare hotspot... În fereastra nouă selectați Acces... Specificați imediat că utilizatorii conectați pot vedea informațiile în limba rusă:

Ce este pe scurt ... am spus despre limbă, plus că sunt active (de sus în jos):

  • înregistrarea unui cont pe computerul conectat
  • înregistrarea contului de plată (inclusiv prin SMS)
  • posibilitatea de a prelungi sesiunea web prin plată anticipată
  • linkuri disponibile în mod constant
  • intrare captcha
  • condițiile acordului (vor apărea în limba rusă; faceți clic pe butonul albastru Editare de lângă acesta, puteți scrie acolo în general, orice doriți)

Textul de salut este dezactivat în mod implicit.

Dar treaba noastră este să apăsăm butonul Setări avansate, după care vom fi conduși la fereastra de înregistrare a utilizatorului:

Activăm Activați autentificarea pentru oaspeți... Linia Parola de invitat opțional: puteți sau nu să intrați. Faceți clic pe buton Închide și, revenind la fereastra anterioară, găsiți butonul de mai jos Previzualizare pagină de conectare (Previzualizarea paginii de înregistrare). Faceți clic și selectați una dintre opțiunile pentru mobil și desktop. Totul, într-o nouă fereastră de browser, puteți admira fereastra care îi va întâlni pe cei care doresc să se conecteze la WiFi:

Va trebui să introducă o parolă oaspete și o parolă (dacă ați specificat-o în setările programului).

După cum puteți vedea, există o mulțime de setări aici. Dacă aveți ocazia să traduceți setările programului, vă va plăcea foarte mult. Are propriul firewall, capacitatea de a bloca anumite pagini. Pe cont propriu voi adăuga că, deși este convenabil ca programul să vă permită imediat să creați wifi cu posibilitatea de a colecta bani de la clienți, această funcție poate fi dezactivată chiar de la începutul configurării programului prin Editați | × – Tarife și securitate... Setați toate valorile la 0, apoi setați setările pentru utilizatori.

Nu fi prea fericit ...

Nu, totul funcționează. Puteți crea wifi folosind astfel de utilități în cel mai scurt timp. Dar astfel de utilități de portal au dezavantajele lor. De exemplu, atunci când încercați să accesați un server securizat (utilizând fișierul https), fereastra de conectare nu va apărea niciodată. Deci, gândiți-vă la setările corecte. În plus, nu toți furnizorii vă vor permite să câștigați astfel bani, din senin, astfel încât să nu le împărtășiți. În caz contrar, toată lumea ar deveni atât de complicată: plătiți dimineața, iar seara „tăiați banii” ... În orice caz, veți înțelege rapid dacă aceste programe sunt suficiente pentru nevoile dvs. sau dacă trebuie să creați wifi folosind alt software.

Tradus din engleză, hot spot înseamnă punct fierbinte... Este creat într-un singur loc folosind un fel de tehnică partitivă (laptop, smartphone sau chiar o tabletă echipată cu un modul Wi-Fi). Astfel, utilizatorul poate du-te on-lineoriunde se află cu un singur dispozitiv.

În termeni mai simpli, aceasta este o funcție cu care, de exemplu, telefonul dvs. Android poate acționa puncte de acces Wi-Fi... Adică înmânează internet sau doar o rețea pentru alte dispozitive portabile.

Această tehnologie are o masă avantaje... De exemplu, cum ar fi:

  • Tehnologia este completă fără fir care îi asigură mobilitatea și versatilitatea. Puteți obține acces la web global de pe aproape orice dispozitiv.
  • Viteza mare transfer de date, conexiune rapidă și utilizare ușoară, pe care le va înțelege chiar și un utilizator începător cu tehnologie inteligentă.
  • Utilizare conexiune wireless similară convenabil în orice circumstanțe și chiar în roaming.

Trebuie amintit că cu atât mai mult dispozitivele conectate la punctul de acces, cu atât se creează mai multă sarcină.

Metoda de lucru

Principiul acestei tehnologii este destul de simplu. Este necesar activati elementul de meniu corespunzător din setările gadgetului dvs. și va începe să utilizeze modulul Wi-Fi încorporat înmânează conexiune fără fir.

După cum sa menționat mai sus, dacă un număr mare de gadgeturi sunt conectate, atunci punctul de acces va fi lucrează încet, sau, în general, intermitent. Acest lucru se datorează faptului că modulul instalat pe dispozitive portabile este de câteva ori mai slab decât cel instalat pe routerele staționare. Prin urmare, în locuri aglomerate (de exemplu, o cafenea), sunt utilizate mai multe rețele de puncte fierbinți.

Cum să configurați un hotspot

Sunt destul de puțini programecare sunt necesare pentru activarea distribuției punct de acces wireless. Un reprezentant destul de izbitor al acestei familii este programul mhotspot.


Mhotspot - asta e dragut simplu utilitar în uz care vă permite să transformați orice gadget portabil într-un punct de acces portabil (pentru aceasta trebuie să aveți un modul Wi-Fi).

lucrul principal avantaj programele sunt ea interfață simplă, neîntrerupt munca si multe setări (toate sunt în obturatorul sistemului, de unde pot fi apelate cu ușurință). Pentru a activa software-ul, utilizatorul trebuie doar să vină cu nume pentru punctul tău fierbinte și introdu parola sau lăsați punctul deschis. De asemenea, puteți specifica numărul permis de conexiuni (nu mai mult de 10 dispozitive).

La deschiderea aplicației, fișierul cantitate gadgeturi conectate, informație cantitatea totală de date utilizate, precum și informații despre viteză descărcări.

Punct fierbinte mobil în Windows 10

Odată cu apariția noii versiuni a sistemului de operare, proprietarii de laptopuri au ocazia să facă o oprire fierbinte din gadgetul lor fără utilizare software suplimentar. Acest lucru va necesita:

  1. Deschideți meniul start - mergi la parametrii.
  2. Apoi, trebuie să deschideți fila cu numele retea si internet iar în câmpul lateral trebuie să selectați elementul punct de acces mobil.

Această caracteristică software a Windows 10 nu a apărut odată cu prima versiune a actualizării, ci odată cu sosirea versiunii sistemului de operare sub numărul 1607. Prin urmare, dacă nu aveți acest element de meniu, atunci pur și simplu instalați cele mai recente actualizări pentru sistemul dvs. de operare.

Doriți să utilizați Internetul pe toate dispozitivele care se află în casă / apartament, dar nu doriți să cheltuiți bani pentru achiziționarea unui router? Există o soluție - trebuie să configurați funcția routerului pe computerul la care este conectat cablul de internet.

Instalarea software-ului pentru distribuirea Wi-Fi

Există multe utilitare pentru distribuirea internetului, dar vă recomandăm să folosiți cel mai simplu și dovedit utilitar, care se numește Connectify. Descărcați-l de pe site-ul oficial dând clic pe link și faceți clic pe filă Descarca.

Site-ul vă va oferi să cumpărați versiunea completa sau descărcați un analog gratuit. Free Connectify are toate funcțiile de care aveți nevoie pentru a crea o rețea Wi-Fi completă, deci nu are rost să cheltuiți bani pe o versiune de acasă. După finalizarea descărcării, lansați fișierul de instalare, studiați acordul și apăsați butonul " Mai departe"(Sunt de acord).

Site-ul oficial nu are o versiune în limba rusă a Connectify, dar o puteți căuta pe Internet. Așteptăm ca instalarea să se finalizeze și să repornească computerul - programul în sine ne va cere să facem acest pas.

IMPORTANT!Puteți distribui internetul numai de pe un dispozitiv echipat cu un adaptor Wi-Fi. De obicei, acestea sunt prezente pe toate laptopurile, chiar și pe modelele mai vechi. Pentru a utiliza internetul de pe diferite dispozitive, trebuie să configurăm Connectify Hotspot (punct de acces).


Configurarea Connectify Hotspot: instrucțiuni pas cu pas

După pornirea computerului, apare o comandă rapidă Connectify. Rulați programul și urmați instrucțiunile de mai jos:


Gata, rețeaua Wi-Fi a fost creată, acum vă puteți conecta la ea de pe orice dispozitiv folosind parola specificată.

Sfat util! Dacă după configurare nu vă puteți conecta la punctul de acces, atunci ar trebui să verificați parola și placa de rețea în parametrii Connectify. Pe unele computere, există două dintre ele, deci ați putea face o greșeală și puteți specifica un adaptor fără un cablu de internet.


Puteți crea un punct de acces fără a utiliza programe terțe. Această funcție se află în cel mai recent Windows - de la „șapte” la „zece”. Am ales Connectify pentru că este mai ușor și mai rapid să lucrezi cu. Dacă doriți să utilizați serviciul standard, accesați „ Parametrii rețelei "și selectați secțiunea „ Creați o conexiune nouă ".

Conectați video de configurare

Acest videoclip explică în detaliu cum să utilizați Connectify. Puteți compara rezultatul cu exemplul din videoclip. Puteți, de asemenea, să întrerupeți videoclipul și să luați în considerare un pas specific al instrucțiunii dacă aveți întrebări.


Cu Connectify, puteți utiliza social media, vizionați videoclipuri, dar Internetul partajat prin punctul de acces pierde semnificativ viteza. Adică, nu veți putea juca jocuri online sau chat video în mod normal. Pentru a utiliza Internetul fără a pierde viteza, vă recomandăm să achiziționați un router obișnuit pentru 3-4 dispozitive.

Este dificil să vă imaginați o cafenea, restaurant și pizzerie fără acces gratuit la internet, dar este, de asemenea, dificil să găsiți unități în care acest acces gratuit funcționează normal. Acest lucru se datorează multor factori, dar în primul rând este alegerea greșită a echipamentului sau cunoștințele insuficiente ale persoanei care a înființat o astfel de rețea.

Astăzi, voi încerca să descriu principalele probleme asociate cu utilizarea HotSpot în locuri publice și să descriu configurația pas cu pas HotSpot folosind Mikrotik wAP (RBwAP2nD-BE) ca exemplu.

Termenii de referință pentru HotSpot

  1. Două rețele - una deschisă, pentru clienții unității, iar a doua închisă, pentru uz intern.
  2. Afișarea unui banner publicitar în fața Internetului.
  3. Limitări pentru HotSpot:
    • Limitați viteza.
    • Elimină „freeloaders” care locuiesc lângă cafenele și folosesc rețeaua deschisă acasă.
  4. Zona de acoperire pentru locul de joacă de vară sau terasă.
  5. Puterea PoE la punctul de acces.

Alegerea echipamentului pentru HotSpot

Pentru o astfel de sarcină, echipamentul de la MikroTik este ideal, deoarece este ieftin, funcționează stabil și vă permite să configurați flexibil toți parametrii de rețea necesari.

Mikrotik RouterBoard hEX PoE lite (RB750UPr2) poate fi folosit ca router. Suportă alimentare PoE pe 4 porturi, ceea ce vă permite să conectați AP-uri fără a utiliza injectoare PoE și acestea nu vor ocupa prize suplimentare. Deși, dacă trebuie să instalați un singur punct de acces, atunci puteți face cu un router obișnuit, dar apoi.

Ca puncte de acces în sine, vom folosi modele din seria WAP sau cAP. Deoarece sarcina noastră este de a acoperi zona de pe terasa sau terasa de vară, vă recomand să stați la punctele WAP, deoarece acestea sunt echipate cu o carcasă pentru toate condițiile meteorologice și vă permit să le folosiți în aer liber. În exemplul nostru, acesta va fi Mikrotik wAP (RBwAP2nD-BE).

Dacă intenționați să utilizați mai multe puncte de acces, puteți configura controlerul CAPsMAN, ceea ce va face posibilă utilizarea roamingului fără probleme etc., dar acesta este un subiect pentru un articol separat. În acest exemplu vom configura un HotSpot.

Diagrama rețelei noastre

Important! Mikrotik wAP (RBwAP2nD-BE), pe care îl aveam în stoc, avea o interfață WLAN dezactivată în configurația din fabrică, iar interfața Ethernet nu avea o adresă IP, prin urmare, a trebuit să descarc utilitarul WinBOX de pe site-ul producătorului și nu de pe interfața web a punctului de acces. ca de obicei în cazul dispozitivelor de la Mikrotik. Pentru cei care au același lucru, descărcați aici - WinBox 3.7.

Configurare WAP MikroTik

1. Conectați punctul de acces la computerul nostru prin patchcord și lansați WinBox. Facem clic pe adresa MAC a dispozitivului nostru și facem clic pe „Connect” (conectare administrator, parola este goală).

2. În meniul principal din stânga, selectați Sistem -\u003e Resetare configurare. În fereastra care apare, bifați casetele „Fără configurare implicită” și „Nu faceți backup” și faceți clic pe butonul „Resetare configurare”. RouterOS va cere confirmarea - suntem de acord făcând clic pe butonul „Da”.

Punctul de acces se va reporni.
După 15-25 de secunde după aceea, puteți face Reconnect.

3. Activați clientul DHCP pentru a obține automat o adresă IP pentru portul Ethernet. Pentru a face acest lucru, accesați secțiunea IP -\u003e client DHCP. În fereastra care apare, faceți clic pe butonul „+”. În câmpul Interfață, selectați „eter1”, restul este ca în fotografie:

4. Accesați secțiunea „IP -\u003e Hotspot” și faceți imediat clic pe butonul „Configurare hotspot” și specificați următoarele date:

  • Interfață HotSpot - wlan1 (Interfață la care se va aplica HotSpot)
  • Adresa locală a rețelei - 192.168.0.1/24 (Adresa interfeței de rețea pe care va fi HotSpot)
  • Adresă grup de rețea - 192.168.0.2-192.168.0.254 (Gama de adrese pe care clienții HotSpot o vor primi)
  • Selectați Certificat - nici unul (utilizați certificatul SSL pentru autorizarea sigură a clientului)
  • Adresa IP a serverului SMTP - 0.0.0.0
  • Servere DNS - 192.168.0.1, 8.8.8.8 (servere DNS pe care clienții le vor accesa)
  • Numele DNS - gol (numele DNS pentru gazda cu HotSpot)

5. Accesați fila Profiluri server și faceți dublu clic pe profilul hsprof1. Debifați caseta de selectare Cookie și adăugați Trial.

Modul de încercare va permite clienților să utilizeze Internetul fără a introduce un nume de utilizator și o parolă pentru accesul la demonstrație.

  • Limita timpului de funcționare a procesului - 00:30:00 (Indică cât timp să permită clientului să acceseze Internetul)
  • Resetarea timpului de funcționare a încercării - 00:00:01 (Indică cât timp trebuie să blocați accesul clientului la Internet după expirarea limitei de timp de funcționare a încercării)

Astfel de setări permit clienților să folosească Internetul aproape fără restricții, deși accesul la fiecare jumătate de oră va fi resetat, clientul va vedea imediat fereastra de autorizare și se va putea conecta din nou la rețea. Acest lucru se face astfel încât clientul să vadă un banner publicitar la fiecare jumătate de oră, care va fi pe pagina de autentificare. Există o altă opțiune de setare populară - setați Limita timpului de funcționare a încercării la, de exemplu, 1 oră și Resetarea timpului de funcționare a probei la 5-8, astfel încât clientul să poată utiliza internetul nu mai mult de 1 oră, apoi va fi blocat timp de 5-8 ore, ceea ce va permite reveniți seara sau a doua zi și folosiți din nou internetul. Acest lucru va ajuta la eliminarea încărcătorilor. În general, fiecare își alege propria opțiune

6. Accesați fila Profiluri utilizator și faceți dublu clic pe profilul implicit. Eliminați parametrul Utilizatori partajați.

  • Limita de rată (rx / tx) - 2m / 2m (limitarea ratei de transmisie / recepție pentru clienți)
  • Deschideți pagina de stare - Conectare HTTP (afișați pagina cu starea conexiunii numai în timpul autorizării)

7. Accesați secțiunea „Wireless” și faceți dublu clic pe interfața wlan1

8. Modificați următorii parametri:

  • Mod - pod ap (modul punct de acces)
  • Grup - 2GHz-B / G / N (utilizați toate puncțiile fără fir)
  • Frecvență - 2422 (frecvența canalului în MHz, depinde de nivelul de zgomot al aerului. Pentru cel mai bun rezultat, scanați gama de interferențe și selectați frecvența cu cel mai mic nivel de zgomot)
  • SSID - HotSpot_FreeWiFi (numele punctului de acces)
  • Protocol wireless - 802.11 (utilizați doar protocoale 802.11)

Faceți clic pe OK.

9. Se configurează parametrii principali. Verificarea conexiunii WiFi.

10. Tastăm adresa oricărui site, iar HotSpot ne va redirecționa către pagina de autorizare.

Verificăm dacă limita de viteză funcționează, de exemplu, pe site-ul speedtest.net

Funcții HotSpot suplimentare

Acces la resurse fără autorizare pe HotSpot

Uneori este necesar să le oferiți utilizatorilor neautorizați acces la o anumită resursă, de exemplu, la site-ul web al companiei dvs. Pentru a face acest lucru, accesați secțiunea „IP -\u003e HotSpot”, din fila „Grădină zidită”, faceți clic pe butonul „+” și scrieți în „Dst. Gazdă »domeniul site-ului solicitat și faceți clic pe OK, de exemplu:

Cum se schimbă pagina cu fereastra de autorizare HotSpot

Pagina de pornire HotSpot Mikrotik este destul de plictisitoare și nu se potrivește întotdeauna nevoilor dumneavoastră. Dar aceasta nu este absolut o problemă, deoarece este ușor să o schimbați pentru a vă potrivi sarcinilor. Acest lucru necesită cunoștințe minime de HTML. Pagina în sine poate fi găsită în secțiunea Fișiere, în managerul de fișiere găsiți fișierul flash / hotspot / login.html.

Pentru cititori am pregătit două versiuni ale paginii login.html.
Primul hotspot-trial - fără formularul de autentificare și de introducere a parolei, cu acces doar Trial. Este potrivit pentru o cafenea sau un restaurant, deoarece are un banner publicitar care merge împreună cu pagina login.html. Pentru comoditatea schimbării bannerului publicitar pe toate hotspoturile, bannerul poate fi plasat pe site-ul web al companiei și adresa imaginii din fișierul login.html poate fi modificată. Pentru ca imaginea să poată fi văzută de utilizatori neautorizați, nu uitați să oferiți acces neautorizat la site-ul însuși în secțiunea „Grădină zidită”.

A doua opțiune hotspot-login este potrivită pentru furnizorii de Internet, deoarece are un formular de autorizare inclus, ca în fișierul original.

Ambele opțiuni folosesc bootstrap și jquerry, opțiunile necesare sunt incluse în arhivă. Pentru a înlocui, dezarhivați conținutul arhivei cu opțiunea pe care ați ales-o și trageți conținutul folderului în directorul flash / hotspot din fereastra WinBox.

  • Descărcați hotspot-trial
  • Descărcați hotspot-login

Important! Nu uitați să salvați fișierul login.html original înainte de a înlocui.

Cum să configurați o rețea sigură pentru lucrători.

Deoarece HotSpot-ul configurat de noi este un canal de comunicare nesecurizat, nu îl putem folosi pentru angajații companiei. Dar putem crea o interfață WLAN virtuală bazată pe punctele de acces existente folosind criptarea și o parolă pentru rețea.

Pentru a face acest lucru, urmați instrucțiunile de mai jos:

Accesați secțiunea „Wireless” din fila „Profile de securitate” și faceți clic pe butonul „+”. Specificați următorii parametri:

  • Nume - InternalCorporate_SecurityProfile
  • Tipuri de autentificare - păstrați doar WPA2 PSK
  • Cheie pre-partajată WPA2 - introduceți cheia de acces la rețea (parolă)

Faceți clic pe OK

Mergeți la fila Interfețe și faceți clic pe butonul „+”, selectați elementul virtual. Specificați următorii parametri:

  • Mod - ap pod
  • SSID - numele rețelei, în exemplul meu - Intern
  • Interfață master - wlan1
  • Profil de securitate - selectați InternalCorporate_SecurityProfile pe care l-am creat mai devreme.

Să creăm o punte a unei noi interfețe virtuale cu o interfață Ethernet, așa că vom lăsa dispozitivele lucrătorilor noștri direct în rețeaua noastră. Pentru a face acest lucru, accesați secțiunea „Bridge” și faceți clic pe butonul „+”. În fereastra care apare, faceți clic pe OK.

Mergeți la fila „Porturi” și faceți clic pe butonul „+”, în elementul Interfață selectați ether1, faceți clic pe OK. Faceți clic din nou pe butonul „+” și, în elementul Interfață, selectați wlan2 (interfața fără fir virtuală creată)

Totul, rețeaua funcționează, o verificăm conectându-ne la punctul de acces intern.

Eliminăm freeloaders

Pentru a elimina „freeloaders”, și anume, utilizatorii care locuiesc lângă HotSpot și îl pot folosi în mod constant în loc de internetul de acasă, vom stabili o limitare a calității semnalului. Adică vom interzice utilizarea rețelei pentru toți utilizatorii cu un semnal WiFi slab.

Pentru aceasta, accesați secțiunea „Wireless” din fila „Listă acces”, faceți clic pe butonul „+” și specificați următorii parametri în fereastră:

  • Interfață - wlan1
  • Gama de strangulare a semnalului - -95..120

Routerele Wi-Fi MikroTik sunt perfecte pentru a oferi oaspeților acces la internet în locuri publice precum parcuri, cafenele, hoteluri, centre comerciale etc. Acest serviciu se mai numește HotSpot (hotspot).

MikroTik oferă următoarele caracteristici HotSpot:

  • redirecționarea clienților către o pagină de publicitate;
  • limitarea clienților după viteză;
  • limitarea timpului clienților;
  • crearea unei rețele Wi-Fi invitat și a unei rețele Wi-Fi izolate virtuale pentru administrare.

În acest manual, vom lua în considerare un exemplu de configurare a HotSpot pe un router Wi-Fi MikroTik.

Orice router wireless MikroTik poate fi utilizat pentru a configura hotspot-ul. În acest articol vom folosi un model cu un procesor bun și antene de 4 dBi. Acest model este perfect pentru rețelele Wi-Fi de dimensiuni medii. Routerul vă permite să conectați un cablu de cupru sau fibră optică de la furnizorul dvs. În plus, puteți conecta mai mulți furnizori la router sau puteți organiza o conexiune de rezervă prin intermediul unui modem USB 3G.

Resetarea setărilor routerului

La prima conectare la router utilizând programul Winbox, trebuie să resetați configurația din fabrică făcând clic pe buton Eliminați configurația.

Dacă nu aveți o astfel de fereastră, atunci puteți șterge configurația după cum urmează:

  1. Deschideți meniul Terminal nou;
  2. În terminal introduceți comanda / resetare sistem;
  3. Confirmați resetarea apăsând butonul y pe tastatură.

După repornire, va apărea fereastra de configurare, în care trebuie să faceți clic Eliminați configurația.

Configurarea unei conexiuni la un furnizor

Conectăm cablul furnizorului la primul port al routerului. Vizavi de interfață eter1 va apărea o scrisoare R.

Configurarea clientului DHCP

Furnizorul nostru emite setări automate prin DHCP, deci efectuăm următoarele setări:

  1. Deschideți meniul IP - DHCPClient.
  2. Faceți clic pe „+”
  3. În fereastra care apare în listă Interfață selectați primul port de rețea eter1.
  4. Faceți clic pe buton aplica.

După aceea, pe filă stare vor fi afișate adresele IP primite de dispozitiv.

Configurare DNS

  1. Deschideți meniul IP - DNS;
  2. Bifeaza casuta Permitela distantaCereriastfel încât clienții să aibă acces la Internet;
  3. Puteți specifica un server DNS Google alternativ 8.8.8.8 să nu depindă de serverul DNS al furnizorului.
  4. Faceți clic pe buton O.K.

Configurarea interfeței hotspot Bridge

Pentru hotspot, vom crea o interfață Bridge separată în care vom combina al 10-lea port al routerului și, ulterior, interfața Wi-Fi. De asemenea, atribuiți adresa IP a hotspot-ului la interfața Bridge.

  1. Deschideți meniul Pod;
  2. Apasă pe " + "
  3. În câmp Nume specificați numele interfeței podul1
  4. Click pe O.K.

Adauga la podul1 al zecelea port de rețea eter10astfel încât să puteți verifica setările folosind un laptop:

  1. Accesați fila Porturi
  2. Apasă pe " + "
  3. În listă Interfață selectați portul de rețea eter10
  4. În listă Pod Selectați podul1
  5. Click pe O.K.

Să atribuim o adresă IP interfeței bridge:

  1. Deschideți meniul IP -Abordare
  2. Apasă pe " + "
  3. În câmp Abordare introduceți adresa IP 192.168.10.1/24
  4. În listă Interfață Selectați podul1
  5. Click pe O.K

Configurarea parametrilor hotspot

Routerele MikroTik au funcționalitate hotspot încorporată. Să începem să-l configurăm.

  1. Deschideți meniul IP - Hotspot
  2. Faceți clic pe buton HotspotÎnființat
  3. În fereastra care se deschide, selectați Hotspot Inerface: bridge1 și apăsați butonul Următor →.


  4. În câmp Adresa locală a rețelei indică adresa IP a hotspotului 192.168.10.1/24 ... Router-ul l-a detectat automat, deci faceți clic pe Următor →.


  5. În câmp Adresă grup de rețea specifică o gamă de adrese IP care vor fi emise automat clienților. Să părăsim gama 192.168.10.2-192.168.10.254 neschimbat și faceți clic Următor →.


  6. Răspundem la cererea de certificat nici unul și apăsați Următor →.


  7. Nu avem nevoie de adresa IP a serverului SMTP, așa că am pus 0.0.0.0


  8. Vom specifica adresa IP a serverului Google ca server DNS 8.8.8.8


  9. Lăsați numele serverului DNS necompletat.


  10. În fereastra următoare, nu schimbăm numele de utilizator și parola.


După aceea, configurarea este completă.

Limita de timp pentru clienții hotspot

Limitarea la timp a clienților trebuie abordată în mod responsabil. Mai întâi, determinați cine sunt clienții dvs. și cât de des pot folosi hotspotul.

De exemplu, clienții cafenelelor se opresc la cafea sau la prânz și folosesc Wi-Fi cel mult o oră. Pentru o cafenea, puteți seta o limită de timp de 1 oră și, după această oră, puteți bloca clientul timp de 2 ore. În acest caz, clientul poate veni la prânz sau seara și poate folosi din nou Wi-Fi. Nici cei cărora le place să stea pe Internet nu vor sta mult timp și vor căuta un alt punct Wi-Fi gratuit.

Pentru a limita clienții în funcție de timp, faceți următoarele:

  1. Accesați fila ServerProfiluri și proprietăți deschise hsprof1;
  2. Debifați caseta Cookie și instalați pe Proces;
  3. În câmp Limita timpului de funcționare a procesului specificați timpul în care clientului i se permite să utilizeze internetul;
  4. În câmp ProcesTimp de funcționareResetați specificați timpul pentru care clientul va fi blocat după expirarea timpului permis Limita timpului de funcționare a procesului.

Dacă veți utiliza un hotspot cu publicitate, atunci nu trebuie să setați o limită de timp. În acest caz, setați timpul de lucru Limita timpului de funcționare a procesului 00:00:00 , iar timpul de blocare este de 1 minut ProcesTimp de funcționareResetați 00:01:00 ... Pentru a dezactiva mecanismul de blocare, puneți ProcesTimp de funcționareResetați 00:00:00 .

Limitarea clienților hotspot în funcție de viteză

Pentru a limita viteza clienților, deschideți fila UtilizatorProfiluri

  1. Timp de expirare Keepalive instalare 01:00:00 ;
  2. Șterge Utilizatori partajați;
  3. În câmp Limita de rată specificați limita de viteză rx / tx (descarca incarca). De exemplu, valoarea 1m / 1m limitează viteza de descărcare și încărcare la 1 Mbps;
  4. În câmp Deschideți pagina de stare Selectați Conectare HTTP.

Pentru ca clienții să folosească doar serverul DNS al routerului nostru, este necesar să modificați setările serverului DHCP:

  1. Deschideți meniul IP - DHCPServer și accesați fila Rețele;
  2. Deschideți proprietățile înregistrării DNS existente și specificați în câmp Servere DNS: 192.168.10.1 ;
  3. Click pe O.K.

Conectați laptopul prin cablu la cel de-al 10-lea port de rețea al routerului MikroTik. Placa de rețea a laptopului trebuie să fie configurată pentru a primi automat setări prin DHCP.

Deschideți browserul și introduceți adresa www.google.com... Routerul va redirecționa automat browserul către pagina de autorizare a hotspot-ului. Va fi un link roșu în partea de sus a paginii Click aicifăcând clic pe care puteți accesa internetul fără a introduce un nume de utilizator și o parolă.

Lista clienților conectați la hotspot este afișată în filă Activ... Dacă deschideți proprietățile clientului, puteți afla adresa IP și MAC a acestuia, timpul de funcționare și cantitatea de trafic transmis. Dacă selectați un client și apăsați butonul „-”, clientul va fi deconectat de la hotspot și va trebui să treacă din nou prin pagina de autorizare.

Redirecționarea clienților către o pagină de publicitate

Deschideți meniul Dosare și ștergeți fișierele alogin.html și stare.html... Copiați fișierul login.html pe computer prin tragere și plasare cu mouse-ul.

Deschideți fișierul în browser login.html, plasați mouse-ul peste link click aici, copiați adresa link-ului și scrieți-o într-un blocnotes. Link-ul arată astfel:

$ (link-login-only)? dst \u003d $ (link-orig-esc) & nume de utilizator \u003d T - $ (mac-esc)

Creați în orice editor html o pagină simplă cu text și imagine. De asemenea, puteți utiliza editorul obișnuit Microsoft Word, trebuie doar să salvați fișierul ca html.

Scrieți textul "" și puneți un hyperlink pe text:

$ (link-login-only)? dst \u003d $ (link-orig-esc) & nume de utilizator \u003d T - $ (mac-esc)

$ (link-login-only)? dst \u003d http: //google.ru/&username\u003dT-$ (mac-esc)

Când clientul introduce orice adresă în browser, acesta va fi în continuare redirecționat către site http://google.ru/.

Ai grija! Unii editori pot modifica singuri adresa hyperlinkului. Prin urmare, deschideți fișierul în notepad login.html și verificați dacă s-au schimbat. Dacă legăturile s-au schimbat, remediați-le.

Iată un exemplu în care editorul Word a inserat litere suplimentare și a schimbat hyperlinkurile.

Deschidem pagina de start pe laptop și vedem pagina noastră publicitară creată. Dacă introduceți orice adresă în bara de adrese a browserului dvs., veți ajunge în continuare la pagina de publicitate până când vom face clic pe imagine.

După ce ați făcut clic pe imagine, suntem transferați pe site www.google.rudeoarece am făcut o redirecționare către aceasta. În loc de site-ul Google, puteți specifica oricare altul.

Cometariu! Unele browsere (inclusiv GoogleCrom) poate da o eroare atunci când urmăriți un link " Accesați online fără a vizualiza site-ul web al furnizorului"sau când deschideți browserul pentru prima dată. Acest lucru se datorează faptului că browserul nu gestionează corect linkul de redirecționare. Prin urmare, vă recomandăm să specificați întotdeauna o redirecționare către o pagină de publicitate sau un motor de căutare.

Configurarea rețelei pentru administrare

Persoanele din organizație trebuie să creeze o rețea separată fără a fi redirecționate către pagina de întâmpinare.

Adăugarea unui pod pentru rețeaua administrativă

În meniu Pod creați o interfață bridge numită pod_configurare, și redenumiți puntea hotspot în bridge_hotspot.

În meniu Adresa IP adăugați adresa IP 192.168.11.1/24 pentru interfață pod_configurare .

În filă Porturi adăugați al 9-lea port de rețea eter9 a face pod pod_configurarepentru a verifica ulterior funcționarea rețelei administrative folosind un laptop.

Configurare NAT

Deschideți meniul IP - Paravan de protecție, accesați fila NAT, adăugați o nouă regulă și specificați în câmp Src. Abordare 192.168.11.0/24 .

Accesați fila Acțiune, Selectați mascaradă și apăsați butonul O.K.

După aceea, regulile pentru rețeaua administrativă vor apărea la sfârșitul listei de reguli NAT. Mai sus în listă sunt regulile pentru HotSpot, care au fost create automat.

Configurarea serverului DHCP

Deschideți meniul IP -DHCPServer, apasa butonul DHCPÎnființat și efectuați următoarele setări:

  • Interfață server DHCP - pod_configurare
  • Spațiu de adrese DHCP - 192.168.11.0/24
  • Gateway pentru rețeaua DHCP - 192.168.11.1
  • Adresă de dat - 192.168.11.2-192.168.11.254
  • Servere DNS - 192.168.11.1
  • Timp de închiriere - 3d00:00:00 ... Puteți specifica un timp de închiriere mai scurt pentru adresa IP, dar, deoarece aceasta este o rețea administrativă, nu este recomandabil să schimbați frecvent adresele IP.

După aceea, serverul DHCP este gata să funcționeze.

Setarea limitelor de viteză

Angajații din rețeaua administrativă pot descărca torrente sau fișiere de pe Internet și astfel încetinesc activitatea altor angajați. Pentru a preveni acest lucru, trebuie să setați limite de viteză pentru angajați.

Pentru a limita viteza și a utiliza în mod eficient lățimea de bandă, vom folosi formatorul PCQ. Avantajul formatorului PCQ este că atunci când clientul depășește viteza, formatorul nu aruncă imediat datele clientului, ci le memorează, crește latența și informează aplicațiile pentru a reduce viteza.

Primul este crearea unei reguli pentru limitarea vitezei de descărcare. Deschideți meniul Cozi, accesați fila CoziTipuri și creați o intrare nouă cu următorii parametri:

  • Introduceți numele - PCQ_Download.
  • Drăguț - PCQ.
  • Rată - 5 M - limitarea vitezei de descărcare pe angajat.
  • Limită - 500 - dimensiunea bufferului de pachete per angajat.
  • TotalLimită - 20000 - dimensiunea bufferului pentru pachete pentru toți.
  • Bifeaza casuta Dst. Abordare.
  • Click pe O.K.

A doua regulă va limita tarifele de încărcare:

  • Evidențiați regula creată anterior și faceți clic Copie (udare gri).
  • În câmp Introduceți numele furnizează un nume PCQ_Upload.
  • Bifați caseta de lângă Src. Abordare (nu Dst. Abordare.).
  • Click pe O.K.

Am creat două reguli pentru a limita viteza de descărcare și încărcare. Acum să le aplicăm pentru rețeaua administrativă:

  • Accesați fila Cozi simple.
  • Faceți clic pe „+” pentru a crea o nouă regulă.
  • Accesați fila Avansat.
  • Interfață Selectați pod_configurare - interfața pod a rețelei administrative.
  • In sectiune Încărcare vizată În listă Tip coadă selectați o regulă PCQ_Upload.
  • In sectiune Descărcare țintă În listă Tip coadă selectați o regulă PCQ_Download.

Această regulă va limita viteza tuturor angajaților fără a le adăuga AbordareListă.

Să testăm limitele de viteză. Conectăm laptopul la cel de-al 9-lea port de rețea al routerului și setăm torrentul pentru descărcare. După aceea, faceți clic dreapta pe interfața bridge_work și selectați Torta... După cum puteți vedea, restricțiile funcționează.

Aceasta completează configurația rețelei interne a organizației. Am creat două punți de interfață pe router:

  • pod_hotspot - pentru a conecta oaspeții cu o redirecționare către o pagină de publicitate;
  • pod_muncă - pentru angajații organizației.

Configurarea interfețelor Wi-Fi

Pentru ca oaspeții și angajații să se conecteze prin Wi-Fi la propria rețea, trebuie să configurați interfața Wi-Fi a routerului.

Configurarea unei rețele hotspot Wi-Fi

Deschideți meniul Fără fir, pe filă General furnizează un nume Nume: wlan_hotspot și apăsați butonul Mod avansat pentru a accesa toate setările adaptorului wireless.

Accesați fila Fără fir și configurați parametrii de bază:

  • Mod - appod - porniți lucrarea în modul punct de acces.
  • Grup - 2 GHz-B /G - standarde de lucru B /G, puteți alege și B /G /N dar, de obicei, nu oferă o creștere puternică a vitezei, cu toate acestea, creează probleme cu conectarea unor dispozitive.
  • Frecvență - 2412 - frecvența muncii.
  • SSID - TECHNOTRADE-Wi-Fi - numele rețelei fără fir, trebuie să indicați numele organizației dvs., pentru a o ridica chiar în partea de sus a listei de rețele, puteți specifica un semn de exclamare în față - !.
  • RadioNume - TECHNOTRADE-MAIN - numele punctului de acces, afișat la scanarea rețelei. Cu un număr mare de dispozitive, nu va fi posibil să le distingem prin SSID, deoarece este la fel pentru toată lumea, iar numele punctului de acces va fi diferit pentru fiecare dispozitiv.
  • ScaneazăListă - 2400-2500 - scanarea gamei de rețele.
  • Fără firProtocol - 802.11 - funcționează în modul wifi standard.
  • FrecvențăMod - supercanal - includerea tuturor frecvențelor disponibile, deși Wi-Fi-ul standard funcționează la frecvențe standard, uneori trebuie să scanați rețeaua pentru interferențe și în afara acesteia.
  • Mod implicitAutentifica - dezactivarea casetei de selectare vă permite să activați modul de limitare a nivelului minim de semnal.
  • Mod implicitRedirecţiona - dezactivarea casetei de selectare vă permite să blocați schimbul de trafic între clienții wireless.

În filă Rate de dateselectați Selecție tarif: avansat, parametru Rată Configurat și scoateți toate bifele de la viteze B moduri deasupra și dedesubt.

În filă Avansat efectuați următoarele setări:

  • Distanţă - în interior - setarea distanței minime față de clienți.
  • PeriodicCalibrare - activat - activați redefinirea automată a nivelului de zgomot.
  • CalibrareInterval - 00:00:10 - interval de suprascriere 10 secunde.
  • Hw.ProtecţieMod - RTS /CTS - Activarea unui mecanism de protecție a nodului ascuns atunci când clienții nu se pot auzi, de exemplu, se află în spatele unui perete gros de beton, ceea ce ajută la creșterea lățimii de bandă a rețelei.
  • PreambulMod - ambii - includerea unui preambul scurt și lung de pachete, pe care le puteți pune și simplu mic de statura, dar este posibil ca nu toate dispozitivele să se poată conecta la rețea.

Accesați fila HT și puneți 4 casete de selectare în fața canalelor lanțului. Acest lucru va activa modul MIMO și va obține rate de date ridicate, dar gama de acoperire Wi-Fi va fi mai scurtă.

În filă WDS Nu schimbăm nimic, deoarece laptopurile și smartphone-urile care se vor conecta la un punct Wi-Fi nu acceptă acest mod.

În filă Nstreme debifează PermiteSondaj.

În filă TxPutere Selectați Mod de alimentare Tx: Toate tarifele sunt fixe și indicați puterea maximă de ieșire a emițătorului de 18 dBm.

Nu este nevoie să depuneți eforturi pentru a seta puterea mare de ieșire a punctului de acces Wi-Fi. Puterea emițătoarelor fără fir ale smartphone-urilor și tabletelor este de obicei cuprinsă între 6-16 dBm. Dacă setați puterea maximă la punctul Wi-Fi, este posibil să obțineți o situație în care clienții vor vedea punctul, dar nu se vor putea conecta. Acest lucru se datorează faptului că clienții au semnale slabe, iar punctul Wi-Fi nu le aude datorită puterii sale ridicate.

În filă ActualTxPutere este afișată puterea instalată pentru fiecare viteză și canal, precum și puterea totală pentru cele două canale.

Configurarea unei rețele Wi-Fi administrative

Să înființăm o rețea Wi-Fi închisă pentru întreprindere. Pentru a face acest lucru, trebuie să creăm un nou profil de securitate și să-i configurăm parametrii. Deschideți meniul Fără fir, accesați fila Profiluri de securitate, apăsați butonul „+” și specificați următorii parametri:

  • Nume - profil_muncă - numele profilului, de obicei același cu numele rețelei.
  • Mod - dinamicchei - alegerea criptării cu chei dinamice.
  • AutentificareTipuri - WPAPSK și WPA2PSK - activați ambele tipuri de autentificare.
  • Unicast și grupChiphers - tkip și aesccm - și ambele moduri de criptare pentru compatibilitate.
  • WPA și WPA2Pre-ImpartitCheie - 12345678 - introduceți cheia de rețea, cel puțin 8 caractere.

Acum să creăm un punct de acces virtual pentru rețeaua administrativă a organizației:

  • Deschideți meniul Fără fir și accesați fila Interfețe.
  • Faceți clic pe „+” și selectați din lista derulantă AP virtual (punct de acces virtual).
  • În câmp Nume Introdu numele tau wlan_work.
  • Faceți clic pe buton AvansatMod pentru personalizare avansată.

În filă Fără fir specificați următoarele setări:

  • SSID - TECHNOTRADE-MUNCĂ - numele rețelei wireless.
  • MaestruInterfață - wlan1_hotspot - un adevărat adaptor wireless, atunci când creați mai multe puncte virtuale, trebuie să îl selectați ca principal.
  • Profil de securitate - profile_work - profilul de criptare.
  • Debifați casetele Autentificare implicită și Implicit înainte.

Deschideți fila Lista de accesși faceți clic pe „+” pentru a crea o nouă regulă pentru limitarea nivelurilor semnalului:

  • SemnalPutereGamă în interval -77..120 , care vă permite să primiți clienți numai dacă puterea semnalului este mai bună decât -77 ... Dacă nu intenționați să creați o rețea cu roaming, de exemplu, în etapa inițială când există un singur punct de acces, atunci în loc de -77 puteți specifica -90 atunci se pot conecta și clienții cu cele mai slabe semnale. Este important să înțelegem aici că diferite dispozitive wireless au o putere de transmițător diferită, de exemplu, în același loc, adaptorul pentru laptop se va conecta la puncte cu un nivel -70 și va putea funcționa, iar adaptorul telefonului va încerca să se conecteze cu un semnal -80 și nu va putea ajunge la subiect. Pentru a ieși din această situație, trebuie să instalați dispozitive wireless în jurul spațiilor cât mai des posibil sau să schimbați nivelul minim al semnalului -80 , sau crearea unui alt punct virtual special pentru telefoane și smartphone-uri, unde va fi indicată o altă limitare a nivelurilor de semnal, pentru aceasta, trebuie să specificați o interfață specifică în regulă la care să lucrați.
  • Debifează Transmiterea astfel încât clienții fără fir să nu poată comunica între ei.

Adăugarea de interfețe Wi-Fi la podurile corespunzătoare

Acum, să adăugăm fiecare interfață Wi-Fi la propriul pod.

  • Deschideți meniul Pod și accesați fila Porturi.
  • Faceți clic pe „+”.
  • Te rog selecteaza Interfață: wlan_hotspot
  • Te rog selecteaza Bridge: bridge_hotspot.

În mod similar, adăugăm interfața Wi-Fi a rețelei administrative la podul nostru:

  • Deschideți meniul Pod și accesați fila Porturi.
  • Faceți clic pe „+”.
  • Te rog selecteaza Interfață: wlan_muncă.
  • Te rog selecteaza Pod: pod_muncă.

Testarea rețelelor fără fir

Scanăm rețelele wireless pe un laptop. Laptopul a găsit cele două rețele Wi-Fi:

  • TEHNOTRADE- Wi-Fi - hotspot pentru acces gratuit la Internet cu vizualizarea unei pagini de publicitate.
  • TECHNOTRADE-MUNCĂ - rețea wireless pentru angajații organizației.

Ne conectăm la rețea TECHNOTRADE-Wi-Fi pentru a verifica funcționarea hotspotului. În lista clienților fără fir de pe filă Înregistrare puteți vedea că clientul este conectat prin intermediul interfeței wlan_hotspot.

Conectați laptopul la o rețea fără fir TECHNOTRADE-MUNCĂ și uitați-vă la lista clienților conectați. Conexiunea a trecut acum prin interfața de rețea administrativă wlan_muncă.

Dacă meniul Buturuga uitați-vă la jurnalele routerului, puteți vedea că laptopul s-a conectat mai întâi la HotSpot și a primit adresa IP 192.168.10.253, apoi s-a conectat la rețeaua de lucru cu adresa IP 192.168.11.253.

Izolarea traficului între mai multe puncte Wi-Fi

Dacă rețeaua dvs. wireless va folosi o mulțime de Dispozitive Wi-Fiapoi vă recomandăm să atribuiți un nume routerului central. Acest lucru va facilita găsirea routerului principal în lista tuturor dispozitivelor.

Deschideți meniul Sistem -Identitate și introduceți un nume ca TECHNOTRADE_Router.

Dacă intenționați să instalați mai multe puncte Wi-Fi în rețea, atunci trebuie să vă ocupați de izolarea traficului clientului între puncte. Dacă acest lucru nu se face, atunci clienții diferitelor puncte Wi-Fi vor face schimb de date între ei și vor apărea trafic de gunoi difuzat, ceea ce va crea o încărcare suplimentară în rețea.

Pentru a izola traficul clientului, trebuie să faceți următoarele:

  • Conectați fiecare punct Wi-Fi la un punct central într-un VLAN separat.
  • Pentru a izola traficul din fiecare VLAN și pentru a avea acces la rețea din orice punct Wi-Fi, trebuie să le combinați într-o interfață Bridge cu izolarea traficului.

Deschideți meniul Pod, accesați fila Filtre și creați un filtru nou. În filă General deschideți secțiunea Poduri și selectați în câmpuri În.Pod și Afară. Pod interfața noastră pod bridge_hotspot.

Accesați fila Acțiune, Selectați cădere brusca și apăsați butonul O.K.

După aceea, traficul dintre clienți va fi blocat și aceștia nu vor putea comunica între ei. Acest lucru va elimina traficul de difuzare nedorită din rețea și va crește randamentul.

Setarea unei parole de administrator

În cele din urmă, modificați parola implicită de administrator pe routerul MikroTik.

Deschideți meniul Sistem - Utilizatori, deschideți proprietățile utilizatorului administrator, apasa butonul Parola și introduceți o parolă nouă.

Routerul MikroTik este acum pe deplin operațional. Poate fi instalat într-o cafenea sau hotel și poate organiza un hotspot cu redirecționare către o pagină de publicitate.


2020 radiocodes.ru.