Настройка Bullet в режиме моста
Для организации канала связи между двумя точками, удаленными друг от друга, но находящимися в прямой видимости, оптимальным решением является создание радиомоста между ними. Лучшим решением будет использование оборудования, имеющего направленные антенны. Одним из вариантов реализации этого решения является использование устройств серии Bullet. Bullet M — это серия миниатюрных беспроводных точек доступа от компании Ubiquiti. Особенность этой серии заключается в оригинальном конструктивном исполнении их корпуса. Точки доступа просто ввинчиваются непосредственно в антенный разъем, что исключает использование кабеля между точкой доступа и антенной и улучшает их взаимодействие между собой. В зависимости от модели, точки доступа работают на частоте 2.4 ГГц или 5 ГГц.
Этап настройки и тестирования оборудования целесообразно выполнить на столе: это позволит проверить работоспособность канала до монтажа и избавит от лишней суеты. Для создания моста потребуются два устройства, первое из которых выполняет функции точки доступа (обозначим как Bullet-AP), второе – приемо-передающей станции (далее, Bullet-S). Настройки устройств практически одинаковы.
Настройка Bullet в качестве точки доступа
1. Распаковываем и подключаем устройство согласно приложенной инструкции. Прежде чем подключать блок питания к сети, внимательно проверяем правильность подключения порта кабеля PoE. Помним, что ошибка в подключении может повредить Ваше сетеве оборудование и ПК.
2. В сетевых настройках ПК выставляем IP-адрес 192.168.1.222 (можно любой в диапазоне 1-19 и 21-254) и маску сети 255.255.255.0. Шлюз и DNS можно не указывать.
3. Соединяем LAN-порт блока питания Bullet-AP и уже настроенную сетевую карту Вашего ПК обычным патч-кордом.
4. В строке адреса любого из современных браузеров Вашего ПК вводим адрес 192.168.1.20. Если все подключено правильно, видим такую картинку:
5. В качестве логина и пароля вводим слово ubnt, в третьем поле выбираем страну использования. Этот выбор определяет максимально допустимую мощность передатчика, поскольку в различных странах действуют разные ограничения. Самое лояльное законодательство в этом смысле в Боливии. В четвертом поле выбираем язык. По умолчанию стоит английский. Русского, к сожалению, нет. Не забываем внизу подтвердить «галочкой» наше согласие с условиями и ограничениями лицензии, жмем кнопку Login и попадаем на одну из страниц AirOS, оранжевое окно в правом нижнем углу которой любезно напомнит о том, что мы используем дефолтовый пароль, и было бы неплохо его изменить.
6. Прежде чем приступить к настройкам, следует «исследовать» эфир с помощью утилиты AirView. Результатом этого исследования будет выбор наиболее свободного от посторонних сигналов радиоканала. В правом верхнем углу открываем ниспадающий список и выбираем в нем AirView.
Далее видим окно с предупреждением о том, что для работы AirView требуется наличие Java, которую можно скачать отсюда: http://www.java.com/en/download/windows_xpi.jsp
7. Жмем «Launch AirView», после чего запустится анализатор спектра airView. В зависимости от Ваших настроек безопасности, быть может, потребуется подтвердить запуск файла.
8. На основании данных AirView делаем выводы о том, что наименее засорен эфир в районе 1 и 9 каналов, а самые интенсивные источники находятся на 10-12 каналах. Выбираем 1 канал. Запоминаем свободный диапазон частот 2410-2414 MHz.
9. Закрываем окно AirView и возвращаемся во вкладку Network интерфейса AirOS. Эта вкладка допускает два режима настроек (configuration mode): simple — простые (по умолчанию) и advanced — продвинутые. Большинству пользователей достаточно первого варианта.
10. В разделе Network mode выбираем режим моста — Bridge. Второй параметр Disable Network ни в коем случае не трогаем: здесь отключаются LAN / WAN порты. В третьем разделе Management Network Settings, как следует из его названия, мы должны указать сетевые настройки для Bullet-AP.
Возможны два варианта: а) (режим DHCP) либо Bullet-AP получает IP от DHCP-сервера: в этом случае останется только указать резервный IP и маску, чтобы Bullet-AP был доступен в случае неполучения IP по DHCP; всё остальное устройство получит от DHCP-сервера; б) статический IP (режим Static) адрес, при котором Bullet-AP всегда доступен по одному адресу и работа DHCP серверов его никак не касается. В этом случае необходимо указать IP, маску, шлюз и прописать DNS серверы. Если устройство используется для доступа в интернет – лучшим вариантом будет указание в качестве Primary DNS – DNS-сервера Вашего провайдера, а Secondary DNS – публичного, например, от Google – 8.8.8.8. Остальные параметры можно оставить без изменений.
Настоятельно рекомендуем не оставлять дефолтовые настройки IP адреса устройства, а, в идеале, размещать его в другой подсети. На примере ниже Bullet-AP будет доступен по адресу 192.168.10.200. В качестве шлюза (gateway), если Вы хотите чтобы Bullet-AP как устройство «видел» интернет — целесообразно указать Ваш реальный шлюз, но если он находится в другой подсети — необходимо рассчитать маску. Можно воспользоваться калькулятором онлайн, например, тут http://ip-calculator.ru Допустим, в Вашей сети шлюз находится на 192.168.1.1 — тогда Вам вполне подойдет маска 255.255.240.0. После изменения настроек нажимаем Change, затем — справа верху Apply.
11. Устройство перезагружается и перенаправляет браузер на новый адрес. Чтобы открыть страницу на новом адресе необходимо изменить сетевые настройки ПК на эту же подсеть: в нашем случае IP 192.168.10.11, маска 255.255.240.0. Авторизуемся на устройстве повторно и открываем вкладку Wireless.
12. В разделе Basic Wireless Settings определяются основные настройки беспроводной сети.
Wireless mode (беспроводной режим) устанавливаем как Access point, после чего несколько изменяется наполнение окна.
«Галку» Hide SSID на этапе настроек лучше не ставить, а установить ее лишь после проверки работоспособности или даже после монтажа непосредственно перед эксплуатацией. В результате включения Hide SSID Ваша Wifi сеть не будет видна при сканировании эфира другими устройствами и подключиться к ней можно будет только после ввода названия. Ошибка даже в один знак в названии сети подключиться не позволит.
WDS — организация виртуального канала для корректной работы моста. Необходимо включить.
Указываем SSID — имя Вашей wifi-сети, в которой будет работать радиомост, в нашем случае «my_wifi_bridge».
Для изменения страны (Country code), указанной при первом включении Bullet-AP, следует нажать кнопку Change, выбрать страну из списка и согласиться с условиями использования.
IEE 802.11 Mode — окно выбора стандартов вещания Bullet-AP.
Channel Width — ширина канала, используемая Bullet-AP. На этапе настройки рекомендуется оставлять 20 MHz. По завершении настроек можно попробовать 30 MHz или 40 MHz. Чем более узкий канал — тем ниже пропускная способность, но меньше вероятность ошибок, и наоборот.
Frequency, MHz — частота работы канала. Согласно результатам исследования эфира AirView используем канал, который соответствует частоте 2410-2412 MHz. Выбираем из списка подходящее значение, указываем его, а также запоминаем (потребуется для второго устройства). Поле Extension Channel недоступно для пользователя — его значение изменяется автоматически, в зависимости от выбранной ширины канала.
Frequency Scan List — установка «галочки» в этом поле включает возможность выбора частот, которые будет сканировать Bullet-AP в случае потери сигнала. Указываем ту же частоту, что и в Frequency, MHz. Поле Calculate EIRP Limit недоступно для пользователя.
Antenna — тип антенны — оставляем 400 (2×2)-18 dBi.
Output Power — мощность передатчика — на период настройки и проверки, если оборудование находится в комнате, можно поставить на минимум. Перед монтажом сделать максимальным, потом, по необходимости, убавить.
Data Rate Module — оставляем по умолчанию Default.
Max TX Rate — модуляция передачи. Влияет на скорость передачи таким же образом, как и ширина канала. Лучше оставить в «Auto».
В разделе Wireless Security указываются настройки безопасности. По умолчанию шифрование отключено. Оставлять сеть открытой не рекомендуется.
Security — выбираем алгоритм шифрования. Как более современный и криптоустойчивый выбираем WPA2-AES.
WPA Autentification тип авториазации — PSK.
WPA Preshared Key — ключ (пароль) для подключения к wifi-сети. Перед вводом пароля ставим «галочку» Show — в этом случае вместо звездочек в поле пароля будут отображаться вводимые символы. В нашем случае пароль 1b2r5w6p7y.
MAC ACL — настройки фильтрации по MAC-адресу. При необходимости можно включить эту фильтрацию, выбрать в новом окне нужную политику (Allow — разрешено всё что не запрещено и Deny — запрещено всё, что не разрешено) и указать нужные MAC-адреса. Если к Bullet-AP не предполагается подключения других устройств кроме Bullet-S, настоятельно рекомендуем на обоих устройствах включить фильтрацию, политику Deny и указать MAC-адрес второго устройства как разрешенный (во втором устройстве в момент подключения идет привязка по MAC-адресу к точке доступа).
13. Далее идем в раздел Advanced . Здесь можно пока ничего не трогать кроме пункта lan speed — большинство современных Ethernet-сетей работают в дуплексной связи на 100 Mb/s, поэтому можно в этом списке выбрать 100 Mb/s Full, но не будет ошибкой оставить в Auto. Параметр Distance также можно оставить в автомате.
14. Вкладку Services оставляем без изменений
15. Во вкладке System стоит изменить только часовой пояс Time Zone и из соображений безопасности изменить логин администратора Administrator User Name и, если требуется, изменить название устройства — например, Bullet — Access Point.
16. На первой вкладке AirMax включаем использование приоритезации AirMax и в списке выбрать High. Использование технологии AirMax позволяет значительно увеличить стабильность и скорость работы сети, но данная технология является запатентованной Ubiquiti и потому устройства других производителей в такой сети работать не смогут. Настройку Airview Port не трогать.
17. Сохраняем настройки, перезагружаем устройство, отключаем его от компьютерной сети и кладем рядом со вторым устройством и переходим к настройке Bullet-S.
Настройка Bullet в качестве станции
18. На Bullet-S выполняем шаги 1-5, затем 16, и после него выполняем шаг 10. В 10 шаге указываем IP, отличный от IP первого устройства, но находящийся в той же подсести, например, 192.168.10.201.
19. Переходим на вкладку Wireless.
20. Убеждаемся, что LAN-интерфейс блока питания Bullet-AP не подключен к Вашему ПК.
21. Выбираем режим Station, ставим «галку» WDS, жмем кнопку Select рядом с полем SSID.
22. Ждем несколько секунд и в открывшемся списке wifi-сетей, которые увидела наша Bullet-S, находим свою сеть. По цифрам в последней колонке убеждаемся, что частота и канал соответствуют введенным нами ранее. Отмечаем нашу сеть щелчком по переключателю в левой колонке, и затем нажимаем внизу кнопку «Lock to IP», тем самым «привязывая» нашу станцию к точке доступа.
23. Обращаем внимание, что в поле Lock to AP появился MAC-адрес нашей Bullet-S. Параметры: Frequency Scan List, Antenna, Output Power, Data Rate Module, Max TX Rate, Security, WPA Autentification, WPA Preshared Key делаем такими же, как и в пункте 12. Особенно тщательно вводим ключ шифрования. Сохраняем настройки.
24. Разделы Advanced, Services и System — аналогично пунктам 13-15. Сохраняем все изменения Bullet-S и перезагружаем ее.
25. На вкладке Main наблюдаем наличие связи между нашими устройствами.
26. В правом верхнем углу в списке Bullet-S выбираем Ping и в списке Select Destination IP открывшегося окна указываем IP второго устройства, жмем Start и убеждаемся в наличии и стабильности связи.
27 . В новой вкладке браузера можно ввести адрес первого устройства (Bullet-AP) и выполнить шаги 24-25 на нем, в качестве объекта пинга указать Bullet-S или Ваш ПК.
28. Можно запустить пинг дальнего устройства «тяжелыми» пакетами непосредственно из командной строки.
29. После подтверждения работоспособности моста, этап настроек можно считать завершенным. Перед монтажом следует, как и говорилось в пункте 12, на обоих устройствах выставить мощность передатчиков Output Power на максимум, а на Bullet-AP отключить вещание SSID и установить фильтрацию по MAC-адресу. Нужный MAC-адрес содержится во вкладке Main Bullet-S рядом со словами WLAN0 MAC. После выполнения этих операций следует повторно выполнить шаги 25-26 чтобы убедиться в том, что устройства не потеряли связь между собой.