मिकरोटिक पर वाई-फाई पहुंच बिंदुओं का नियंत्रक

परिचय

6.11 के तहत मिकरोटिक राउटरओएस ऑपरेटिंग सिस्टम के नवीनतम संस्करण में, एक प्रयोगात्मक फ़ंक्शन जोड़ा गया था जो आपको वाई-फाई एक्सेस पॉइंट्स के नियंत्रक के रूप में इस प्लेटफ़ॉर्म पर राउटर का उपयोग करने की अनुमति देता है। दुर्भाग्य से, चूंकि यह कार्यक्षमता अभी प्रकट हुई है और बीटा स्थिति में है, इसके बारे में जानकारी मिकरोटिक के विकी-संदर्भ पर एक उबाऊ लेख तक सीमित है। मुझे स्थापित करने के लिए चरण-दर-चरण निर्देश नहीं मिला, इसलिए, वैज्ञानिक प्रहार की विधि द्वारा सब कुछ स्थापित करने का प्रयास करने का निर्णय लिया गया। इस पोस्ट में, मैं एक साधारण नियंत्रक सेटअप पर विचार करता हूं (सेटिंग्स के जंगल में जाने के बिना, जिनमें से बहुत सारे हैं) निम्नलिखित कॉन्फ़िगरेशन प्रदान करते हैं (मूल रूप से वही है जो मूल फर्मवेयर के साथ एक साधारण डी-लिंक डीआईआर-620 एसओएचओ रूटर पर कॉन्फ़िगर किया जाएगा, और) घर पर उपयोग किया जाता है):

• दो वाई-फाई राउटर मिकरोटिक राउटरबोर्ड
  
  • राउटरबोर्ड RB951G-2HnD - मुख्य एक वाई-फाई कंट्रोलर, एक्सेस प्वाइंट, राउटर, डीएचसीपी और डीएनएस सर्वर है। आगे मैं इसे नियंत्रक कहूंगा
  • राउटरबोर्ड RB951Ui-2HnD - वैकल्पिक, केवल एक वाई-फाई एक्सेस प्वाइंट है और 3 पोर्ट के लिए एक स्विच (पीओई इन और आउट पोर्ट स्विच में शामिल नहीं हैं और भविष्य के लिए आरक्षित हैं)। आगे मैं इसे एक्सेस प्वाइंट या पॉइंट कहूंगा
• एईएस एन्क्रिप्शन के साथ WPA / WPA2-PSK प्रमाणीकरण
• 20 मेगाहर्ट्ज की चौड़ाई के साथ कड़ाई से परिभाषित चैनल
• एकमात्र SSID नहीं छिपी
• ग्राहक एक-दूसरे और वायर्ड नेटवर्क से अलग नहीं होते हैं (वास्तव में, यह घर पर क्यों है?)

रुचि रखने वालों के लिए, मैं कट के नीचे पढ़ना जारी रखने का प्रस्ताव करता हूं। चेतावनी यातायात!

त्याग

इसलिए, हमने उन तकनीकों के उपयोग से जुड़े भय और जोखिम को महसूस किया है जो परीक्षण के स्तर पर हैं, हम समझते हैं कि इस लेख में वर्णित चरणों को दोहराने के लिए केवल आप ही जिम्मेदार होंगे। यह तुरंत ध्यान देने योग्य है कि यह कार्यक्षमता अभी तक संगत नहीं है:

• Nstreme एपी का समर्थन
• Nv2 एपी सपोर्ट

यानी, केवल 802.11 काम करता है।

ट्रेनिंग

विकी से मिली जानकारी के अनुसार, इस प्रणाली के संचालन को राउटर पर वाई-फाई की आवश्यकता नहीं होती है, इस स्थिति में डिवाइस नियंत्रक के रूप में कार्य कर सकता है।
सबसे पहले, आपको हमारे राउटर पर सिस्टम को 6.11 संस्करण में अपडेट करना होगा। आप फर्मवेयर फ़ाइल को आधिकारिक मिकरोटिक वेबसाइट से डाउनलोड कर सकते हैं, फिर इसे विनबॉक्स विंडो पर खींचें, और फिर राउटर को पुनरारंभ करें; या सिस्टम -> संकुल अनुभाग में जाएं, अपडेट के लिए चेक बटन पर क्लिक करें, और दिखाई देने वाली विंडो में, फिर से अपडेट के लिए चेक क्लिक करें, और फिर डाउनलोड और अपग्रेड करें।
आधिकारिक मिकरोटिक वेबसाइट पर डाउनलोड अनुभाग में आगे, आपको वायरलेस कैपस्मैन पैकेज फ़ाइल डाउनलोड करने की आवश्यकता है (यह आपके प्लेटफ़ॉर्म के लिए फर्मवेयर के रूप में उसी स्थान पर स्थित है), और फिर इसे राउटरओएस, यानी अपडेट करने के समान तरीके से इंस्टॉल करें। विनबॉक्स विंडो पर खींचें और छोड़ें और रिबूट करें।
रिबूट करने के बाद, पैकेज अनुभाग पर जाएं यह सुनिश्चित करने के लिए कि पैकेज सही ढंग से स्थापित और सक्रिय है।


कृपया ध्यान दें कि वायरलेस-fp पैकेज दिखाई दिया है, और वायरलेस पैकेज निष्क्रिय हो गया है। इसके अलावा, एक नया कैप्समैन आइटम मुख्य मेनू में और वायरलेस अनुभाग में एक कैप बटन दिखाई दिया।

नियंत्रक सेटअप

इस खंड में वर्णित क्रियाओं को नियंत्रक पर ही किया जाना चाहिए।
हम मुख्य मेनू में कैप्सन अनुभाग पर जाते हैं।



पहले इंटरफेस टैब में छद्म इंटरफेस होंगे जो प्रत्येक कनेक्शन, एक छद्म इंटरफेस के लिए नियंत्रक तक पहुंच बिंदुओं को जोड़ते समय दिखाई देते हैं। यदि आप किसी भी छद्म इंटरफ़ेस में जाते हैं, तो आप उस सेटिंग्स को देख सकते हैं जो उस पर लागू होती है।

सिद्धांत रूप में, आप मैन्युअल रूप से एक्सेस प्वाइंट के लिए एक इंटरफ़ेस बना सकते हैं, उदाहरण के लिए, यदि आवश्यक हो, तो कुछ विशेष सेटिंग्स के साथ किसी भी बिंदु का चयन करें।

नियंत्रक मोड को सक्षम करने के लिए, "प्रबंधक" बटन दबाएं, सक्षम चेकबॉक्स चुनें और ठीक पर क्लिक करें।
कॉन्फ़िगरेशन टैब पर जाएं। यहां, कॉन्फ़िगरेशन बनाए जाते हैं जो बाद में हमारे पहुंच बिंदुओं पर तैनात किए जाएंगे।

एक नया कॉन्फ़िगरेशन बनाएं

चलो कॉन्फ़िगरेशन नाम सेट करते हैं, SSID, केवल एक मोड उपलब्ध है, लेकिन सिर्फ मामले में, मैंने इस मूल्य को खाली नहीं छोड़ने का फैसला किया, हालांकि सब कुछ खाली भी काम करता है। हम तुरंत इंगित करेंगे कि आपको रिसेप्शन और ट्रांसमिशन के लिए सभी उपलब्ध एंटेना का उपयोग करना चाहिए (मेरे राउटर पर उनमें से दो हैं, लेकिन तीसरा चेक मार्क, हालांकि यह स्थापित है, इससे कुछ भी प्रभावित नहीं होगा)।

इसके बाद, चैनल सेटिंग्स को परिभाषित करें

ध्यान दें कि आप किसी भी सेटिंग को, या तो सीधे कॉन्फ़िगरेशन में कर सकते हैं, या CAPsMAN के संबंधित टैब पर एक "चैनल" ऑब्जेक्ट बना सकते हैं, और फिर इसे सूची से चुन सकते हैं। यह कई पहुंच बिंदुओं के लिए विभिन्न मापदंडों के संयोजन के साथ जटिल विन्यास की उपस्थिति में सुविधाजनक हो सकता है। हम आवृत्ति निर्दिष्ट करेंगे (दुर्भाग्य से, कोई ड्रॉप-डाउन सूची नहीं है, इसलिए आपको मैन्युअल रूप से मान निर्दिष्ट करना होगा), किसी कारण से मेरे लिए चैनल की चौड़ाई केवल 20 मेगाहर्ट्ज का मान लेती है (कंसोल में फ़ील्ड के विवरण में लिखा गया है कि यह 0 से 4294967.295 तक दशमलव संख्या हो सकती है, इसलिए 20 डाल दें) / 40 संभव नहीं है, और यदि आप 20 से अधिक मान निर्दिष्ट करते हैं, तो एक त्रुटि दिखाई देती है कि पहुंच बिंदु इस आवृत्ति का समर्थन नहीं करता है)। यदि आप चैनल की चौड़ाई निर्दिष्ट नहीं करते हैं, तो 20 मेगाहर्ट्ज डिफ़ॉल्ट रूप से स्वीकार किए जाएंगे। अगला, प्रसारण प्रारूप 2ghz-b / g / n चुनें। इस अर्थ में अगला क्षेत्र बस चैनल को 20/40 तक विस्तारित करना संभव बनाता है, लेकिन किसी कारण से यह चयनित मूल्य की परवाह किए बिना नहीं होता है। बस के मामले में, मैं सीई (ऊपर के पिछले संस्करणों में) चुनता हूं।

अगला भाग आपको नेटवर्क सेटिंग्स निर्दिष्ट करने की अनुमति देता है।

चैनल के मामले में, आप कॉन्फ़िगरेशन के इस खंड को एक अलग ऑब्जेक्ट के माध्यम से व्यवस्थित कर सकते हैं।
स्थानीय-अग्रेषण चेकबॉक्स आपको ट्रैफ़िक कंट्रोल को एक्सेस पॉइंट्स पर स्थानांतरित करने की अनुमति देता है। इस मामले में, एक विशिष्ट सबनेट के लिए क्लाइंट प्राप्त करना (एक विशिष्ट पुल के लिए वेलन इंटरफ़ेस जोड़कर), राउटिंग, आदि। सामान्य तरीके से किया जाएगा, अर्थात वायरलेस नेटवर्क इंटरफेस के माध्यम से। इस चेकमार्क को कंट्रोलर कंट्रोलर के पास ट्रांसफ़र कर देता है; तदनुसार, इस टैब की अन्य सभी सेटिंग्स केवल चेकमार्क अनियंत्रित होने पर मान्य होती हैं।

सुरक्षा अनुभाग

इसमें सिद्धांत रूप में, सामान्य सेटिंग्स शामिल हैं जिन्हें टिप्पणी करने की आवश्यकता नहीं है। केवल एक चीज जो मैं नोट करना चाहता हूं वह WEP प्रमाणीकरण की कमी है। यहां आप एक अलग "सुरक्षा" ऑब्जेक्ट में सेटिंग भी कर सकते हैं, और फिर इसे संबंधित फ़ील्ड में निर्दिष्ट कर सकते हैं।

परिनियोजित

कॉन्फ़िगरेशन को संपादित करने के बाद, इसे सहेजें। हमें अगले चरण में इसकी आवश्यकता होगी।



प्रोविजनिंग टैब पर, हम एक नई तैनाती बनाते हैं। कॉन्फ़िगरेशन के प्रकार को निर्दिष्ट करें।
इस खंड में एक "प्रावधान" ऑब्जेक्ट बनाएँ।



रेडियो मैक फ़ील्ड आपको विशिष्ट पहुंच बिंदु को परिभाषित करने की अनुमति देता है, जिस पर यह तैनाती डिफ़ॉल्ट रूप से - सभी के लिए लागू की जाएगी। कार्रवाई को "गतिशील सक्षम बनाएं" निर्दिष्ट किया जाना चाहिए, स्थिर इंटरफेस के लिए अन्य विकल्पों की आवश्यकता है। हम मुख्य रूप से बनाए गए कॉन्फ़िगरेशन को इंगित करेंगे।

एक्सेस पॉइंट कॉन्फ़िगर करें

यहां सब कुछ बहुत सरल है। सेटिंग्स वाई-फाई मॉड्यूल से लैस राउटर पर बनाई जाती हैं। वायरलेस अनुभाग पर जाएं।



CAP बटन दबाएं।



हम सक्षम चेकबॉक्स की जांच करते हैं, वायरलेस इंटरफ़ेस को इंगित करते हैं, अगर एक्सेस प्वाइंट और कंट्रोलर एक डिवाइस हैं, तो हम अपने आईपी को कैप्समैन एड्रेस फ़ील्ड में जोड़ते हैं।



यदि एक्सेस प्वाइंट और कंट्रोलर अलग-अलग डिवाइस हैं, तो CAPsMAN एड्रेस को छोड़ा जा सकता है, इसके बजाय, डिस्कवरी इंटरफेस निर्दिष्ट करें।

पुल फ़ील्ड को भरा जा सकता है - उस पुल को इंगित करें जिसमें स्थानीय नेटवर्क स्थित है, इस मामले में, जब नियंत्रक के साथ एक कनेक्शन स्थापित किया जाता है, तो इंटरफ़ेस स्वचालित रूप से पुल में जोड़ा जाएगा, लेकिन आप इसे निर्दिष्ट नहीं कर सकते हैं, फिर इसे पुल मेनू आइटम में सौंपा जाना होगा।



ओके पर क्लिक करने के बाद। इंटरफ़ेस में एक लाल टिप्पणी होगी जो यह बताएगी कि यह नियंत्रक द्वारा नियंत्रित है।



नियंत्रक के साथ संबंध स्थापित करने और उससे सेटिंग्स प्राप्त करने के बाद, टिप्पणी की दूसरी पंक्ति नेटवर्क मापदंडों को इंगित करती दिखाई देगी।



और कैप्समैन मेनू आइटम के इंटरफेस टैब में, इन कनेक्शनों के अनुरूप छद्म इंटरफेस दिखाई देगा।
कंट्रोलर सेटिंग्स को एडिट करने के बाद, आप रिमोट कैप और रेडियो सेक्शन में पॉइंट्स को एक्सेस करने के लिए परिनियोजन को अपडेट कर सकते हैं (यह निर्भर करता है कि सेटिंग में क्या बदलाव किया गया है), वांछित बिंदु को हाइलाइट करें और प्रोविजन बटन पर क्लिक करें।





इंटरफेस द्वारा कनेक्ट किए गए ग्राहक पंजीकरण तालिका अनुभाग में देखे जा सकते हैं:

निष्कर्ष

चूंकि CAPSMAN और CAP की कार्यक्षमता सार्वजनिक डोमेन में दिखाई दी है और अभी भी बीटा परीक्षण स्थिति में है, इसलिए मुझे लगता है कि इंटरफ़ेस, सेटिंग्स और विशेषताएं बहुत जल्द बदल सकती हैं। लेकिन मौलिक परिवर्तन होने की संभावना नहीं है, इसलिए मुझे उम्मीद है कि पोस्ट अपनी प्रासंगिकता नहीं खोएगी।

इस पोस्ट को लिखते समय, आधिकारिक विकी मिकरोटिक के एक लेख का उपयोग किया गया था।

UPD: विकी को फिर से पढ़ें, डाकपट्ट टैब के बारे में पोस्ट में एक त्रुटि मिली, लेख में सुधार किया।