Базовая настройка Mikrotik в режиме точки доступа
Сегодня хочу показать, как можно быстро настроить маршрутизаторы MikroTik в режиме точки доступа. Покажу на примере CAP AC, но действия будут точно такими же для любой модели.
| Видеоуроки по настройке MikroTik Нет возможности пройти очный тренинг MTCNA? Ему есть альтернатива. Минус – не будет официального сертификата. Плюсов гораздо больше. Во-первых, не надо никуда ехать, смотрите и пересматривайте видеоуроки тогда, когда вам удобно и столько раз, сколько нужно. Во-вторых, в курсе упор на практику, ее примерно в 4 раза больше, чем на очном обучении. Подробнее о курсе на странице « Настройка оборудования MikroTik », там же можно заказать бесплатно первые 25 уроков . |
Если вы хотите настроить устройство в режиме роутера — то есть эта статья.
Собственно, подключаем устройство к сети, открываем winbox. CAP AC должен будет появиться во вкладке neighbors. На время настройки, лучше подключиться по мак адресу. По умолчанию используется имя пользователя admin, без пароля (на скришносте у меня забиты имя и пароль, на это внимание не обращайте).
Для начала – обновимся – идем в system – packages, жмем check for updates, если есть обновления жмем download and install. Дожидаемся пока устройство перезагрузится.
После этого идем в system – routerboard и жмем кнопку Upgrade. После этого перезагружаем устройство — system -reboot.
Дальше сбросим все настройки – system – reset configuration. Ставим галки – no default configuration и do not backup. Дожидаемся очередной перезагрузки. И подключаемся, когда устройство появится в neighbors.
Первым делом, т.к. наше устройство будет работать в режиме точки доступа – добавим все интерфейсы в один бридж, и зададим ему ip адрес из вашей сети.
В меню bridge, в первой вкладке добавим новый мост (нужно нажать на плюс), назовем его к примеру lan, во второй вкладке ports – добавим интерфейсы к созданному бриджу, т.к. мы хотим добавить все интерфейсы – выбираем all.
Задаем адрес – ip – addresses, и для интерфейса lan прописываем свободный адрес из нашей сети.
После чего, чтобы у точки доступа был доступ к интернету, добавим маршрут по умолчанию. IP – Routes, в качестве шлюза нужно указать адрес вашего основного роутера, в моем случае это 192.168.1.1
Зададим адрес DNS сервера – IP – DNS, и указываем нужный адрес (это либо адрес вашего роутера, либо провайдера, либо, к примеру гугловый – 8.8.8.8)
Если вы не хотите задавать статический адрес, то можете настроить dhcp клиент. (ip-dhcp-client).
Осталось только включить WiFi. Идем в Wireless – Security Profiles, добавим новый профиль – выбираем wpa2 psk, wpa2 eap, в графе WPA2 Pre-Shared Key вводим пароль от wifi сети.
Далее идем в WiFi Interfaces и заходим в свойства каждого адаптера, выбираем mode – ap bridge, страну – Россия, что бы не нарушать закон, касательно мощности передатчиков, задаем ssid (видимое имя сети) и наш созданный ранее security profile, для 2.4 ГГц, я обычно ставлю ширину канала 20/40MHz CE, для 5ГГц – 20/40/80MHz Ceee. Если покажется что WiFi слабо бьет – можно будет поиграться с этим параметром. Чем уже канал, тем дальше точка доступа бьет, но тем медленнее будет интернет. Так же можно указать частоту, или канал, в зависимости от загруженности в вашем районе. Остальное можно пока оставить по умолчанию. С такими настройками WiFi должен работать и интернет на устройствах должен идти. Если хотите более глубоких настроек, то можете поиграться, с шириной канала, мощностью и т.д. Wiki от микротик в помощь, там все относительно подробно описано про каждый из параметров.
В заключение, дадим понятное имя роутеру, и зададим пароль, чтобы абы-кто не лез в настройки.
System – Identity – тут вбиваем имя устройства.
System – Users – правой кнопкой по пользователю – password – задаем пароль. Базовая настройка завершена.
| Видеоуроки по настройке MikroTik Нет возможности пройти очный тренинг MTCNA? Ему есть альтернатива. Минус – не будет официального сертификата. Плюсов гораздо больше. Во-первых, не надо никуда ехать, смотрите и пересматривайте видеоуроки тогда, когда вам удобно и столько раз, сколько нужно. Во-вторых, в курсе упор на практику, ее примерно в 4 раза больше, чем на очном обучении. Подробнее о курсе на странице « Настройка оборудования MikroTik », там же можно заказать бесплатно первые 25 уроков . |
Tags:
Настройка точки доступа MikroTik cAP AC
Давайте обсудим одну из наиболее мощных многофункциональных точек доступа Mikrotik RBcAPGi-5acD2nD, также известную как cAP AC, и подробно рассмотрим процесс ее настройки. Это устройство выделяется не только своими техническими возможностями, но и привлекательным дизайном, благодаря которому оно смотрится гораздо эстетичнее, чем его аналоги.
Комплектация
- Плата cAP AC
- Декоративные крышки: круглая для потолочного монтажа и квадратная для установки на стену
- Инжектор Gigabit PoE
- Крепежные кольца
- Блок питания
Это довольно обширный набор для точки доступа. Посмотрим на заднюю сторону потолочного модуля:
- Два порта Gigabit Ethernet
- Кнопка Mode (по умолчанию активирован темный режим, который отключает звуковые сигналы и индикаторы светодиодов). Настройки кнопки можно изменить в RouterOS (/system routerboard mode-button)
- Кнопка Reset, выполняющая стандартные функции
Вы уже знакомы с оборудованием Mikrotik или впервые сталкиваетесь с ним и не уверены, как правильно его использовать? В любом случае, наша статья будет полезной для вас.
Технические характеристики cAP AC
- Всенаправленная антенна работающая на частотах 2.4 и 5 Ghz
- Процессор ARM IPQ-4018 с 4 ядрами, каждое из которых имеет частоту 716 MHz
- RAM размером 128
- Аппаратное обеспечение IPSEC (может вызвать вопросы, зачем оно нужно?
- Коэффициент усиления антенны 2 для частоты 2.4 Ghz и 2.5 для частоты 5 Ghz
- 2 гигабитных порта Ethernet
- Passive PoE IN и Out
Если говорить простым языком, эта модель является аналогом MikroTik hAP ac², но имеет только два порта и более привлекательный внешний вид. Забавно, но непонятно, зачем точке доступа необходима аппаратная поддержка IPSEC. Однако, раз это предлагается, почему бы и не использовать. Учитывая эти характеристики, мы бы предложили приобрести несколько таких устройств для возможности взаимозаменяемости. Один из них можно было бы использовать в качестве роутера с настроенным CAPsMAN.
Инициализация устройства
После того как вы распакуете и установите точку доступа, вы заметите уникальный идентификатор в списке доступных сетей. Вы можете подключиться к этой сети без пароля. Это можно сделать как с компьютера, так и с мобильного устройства.
После установления соединения вы увидите ваше устройство в списке «Neighbors». Просто выберите его и нажмите кнопку «Connect».
Мы столкнемся с окном приветствия, которое отображает настройки по умолчанию (default config). Просто нажмите на кнопку «Remove Configuration». После этого нас отключит от точки доступа.
Обновление системного программного обеспечения
На момент написания этой статьи последняя версия RouterOS — 6.48.2. Для обновления прошивки подключите cAP к вашей текущей сети через Ethernet и активируйте dhcp-client.
После успешного получения IP-адреса перейдите в раздел «System» – «Packages» и нажмите на кнопку «Check for Updates». Рекомендуется использовать канал «stable» для обновлений. Затем просто нажмите «Download and Install».
После перезагрузки, подключитесь к cAP AC и обновите его загрузчик через меню «System» – «RouterBoard» – «Upgrade». В нижней части экрана появится сообщение о том, что для применения изменений требуется перезагрузка роутера.
После перезагрузки убедимся, что наша конфигурация теперь сброшена до стандартной (пустой).
Процесс настройки
Наша конфигурация будет достаточно простой: все интерфейсы будут добавлены в Bridge, а также будут созданы две WiFi-сети. Такие точки доступа, конечно, рекомендуется использовать для настройки CAPsMAN, подробнее об этом можно прочитать в этой статье. Входим в меню Bridge и создаем новый. Установите понятное имя для удобства.
В разделе «Ports» выберите «Interface List – All» (в этот список включаются все текущие и будущие интерфейсы).
Если вы предпочитаете более тщательный контроль над содержимым списка, вы можете создать свой собственный список и добавить в него интерфейсы:
- /interface list add name=MyList
- /interface list member add interface=wlan1 list=MyList
- /interface list member add interface=wlan2 list=MyList
- /interface list member add interface=ether1 list=MyList
- /interface list member add interface= ether1 list=MyList
Также необходимо настроить dhcp-client для созданного бриджа. Это делается для того, чтобы в дальнейшем мы могли подключаться к cAP AC используя IP-адрес.
Настройка WiFi
Начнем с настройки Security Profile в разделе Wireless.
Присваиваем профилю имя, устанавливаем типы шифрования и пароль, а также включаем режим dynamic keys, чтобы ключи шифрования обновлялись каждые 5 минут.
Перейдем к настройке 2.4 Ghz. Для этого откройте интерфейс wlan1 двойным щелчком и переключитесь в режим «Advanced Mode».
Произведем настройку точки доступа cAP AC в режиме «ap bridge».
Установите следующие параметры:
- Mode – «ap bridge»
- Band – «2GHz-G/N»
- SSID – «Test-WiFi»
- Wireless Protocol – «802.11»
- Security Profile – «Test-Config»
- WPS Mode – «virtual push button only» (передача данных через WPS возможна только при нажатии кнопки WPS Accept)
- Country – «russia3»
- Installation – «indoor»
После этого перейдите на вкладку HT и убедитесь, что все антенны включены. Примените и сохраните изменения.
Следующий шаг — это настройка интерфейса 5GHz. Так же, как и в предыдущем шаге, откройте его свойства.
Установите следующие параметры:
- Mode – «ap bridge»
- Band – «5GHz-A/N/AC»
- Channel Width – «20/40/80 MHz Ceee» (это значит, что выбирается самая широкая ширина канала, которую поддерживает клиент — от 20 до 80)
- SSID – «Test-WiFi_5»
- Wireless Protocol – «802.11»
- Security Profile – «Test-Config»
- WPS Mode – «virtual push button only»
- Country – «russia3»
- Installation – «indoor»
Также проверьте включены ли все антенны на вкладке HT и сохраните изменения.
Безопасность
Основа безопасности — это пароль. Заменим стандартный пустой пароль на более надежный через меню «System – Password».
Мы также изменим стандартный порт Winbox и отключим ненужные службы подключения (при условии, конечно, что они вам не требуются).
И в завершение, установим «System – Identity». Это поможет вам при массовом распространении конфигурации. Мы назвали его по-своему, но если это основная точка доступа, с которой вы планируете создать эталонную конфигурацию, то рекомендуется выбрать другое имя.
Резервное копирование конфигурации
В терминале выполните команду «export», чтобы получить конфигурацию устройства. Проверьте его и, если все в порядке, сохраните в файл или скопируйте прямо из окна Winbox. Затем вы сможете распространять эту конфигурацию на другие cAP AC.