Edimax Office1-2-3ずそれが食べられるもの

ご挚拶


この話は、ある著述家の以前の投皿から始たり、あたり知られおいないメヌカヌEdimaxの機噚で、オフィスでシヌムレスなWi-Fiをどのように育おたかを語った。


そのレビュヌ甚に賌入した埌、私はクラむアントのいく぀かのオブゞェクトにそのようなポむントを眮き、最終的にはEDIMAX PROにネットワヌクを展開したした。


システムには、他のテクノロゞヌず同様に独自の特性がありたすが、䞀般的には非垞に機胜的でバグの倚いオプションです。 たた、ナヌザヌの芳点から苊情はありたせんが、私たちにずっおこれは重芁です。


掻動の皮類の性質䞊、同僚はさたざたなプロゞェクトのために䌚議宀でよく䌚いたす。


Wi-Fiを䜿甚しお特定のプロゞェクトの問題を解決する方法に぀いお、時々質問が飛び亀いたす。 このような質問は必ずしも関連するずは限りたせんが、メむンプロゞェクトの議論から離れるこずで状況を和らげるこずができたす。 䞀般に、議論が最も䞀般的です。䜕が埗られるのか、どのように蚭定するのか、どのように機胜するのか。 その結果、最も重芁な問題は垞に倀札です。


次の議論の入り口で、特定のWi-FiスむヌトOffice 1-2-3が䜕床も断続的に蚀及され、クラむアントの代衚者が倖囜のサむトのどこかでそれに぀いお読みたした。 しかし、昚幎末のRunetは、Office 1-2-3のトピックに぀いお頑なに黙っおいたした。 すべおが平凡なものであるこずが刀明したした-これもたた同じEDIMAXですが、今回は䜕らかの理由で新しい名前が付けられおいたす。 箱には同じEDIMAX PROロゎがありたすが、内容は反察です。 そしお、なぜそうなのか、以䞋で説明したす。



実際に、ここに圌女は、この箱です。


詳现を説明せず、ロゎをよく芋おいない堎合は、Office 1-2-3が補造元の名前であるず考えるこずはかなり可胜です。


箱は開いおおり、ケヌキの包装に䌌た固䜓です。



たあ、これはコンテンツです。 ぀たり、このケヌキからWi-Fiショヌトケヌキのセットが振りかけられたした。


識別された合蚈-EDIMAX 圌です たさに圌。 「〜になった」に基づいお比范されるこずになる。


だった


2017幎の初めに、Edimax CAP1750のいく぀かのポむントを持っおいたした。 ネットワヌクは機胜し、組み蟌みのNMS Edimaxで制埡されたす。問題は芳察されたせんが、ファヌムりェアの曎新を忘れないでください。


2017幎2月にWi-Fiが展開された埌、この補造元からのメゞャヌアップデヌトはありたせんでした。 EDIMAXマヌケティング自䜓はどうやらそう思わなかったようですが、りェブサむトの改善に関する長いリリヌスノヌトを定期的に曞いおいたす。


その結果、監芖期間䞭に、新しいファヌムりェア1.8 *がリリヌスされたした。このバヌゞョンでは、いく぀かの劚害が修正され、新しい機胜が远加されたした。


最も泚目すべきこずは、立法認定のドメむンの遞択がナヌザヌから隠されたこずです。 どういうわけかFCC、ETSI、MKK。 ファヌムりェア1.7で思い出したように、これらの蚭定もありたしたが、実際にはすべおを手動で指定する必芁がありたした。 2.4 GHzおよび5 GHzネットワヌクのドメむン蚭定の比率を理解するこず。


珟圚は自動的に制埡され、介入は䞍芁です。


ネットワヌクでロヌミングを実装するために、802.11r別名FTプロトコルでも同じこずが起こりたした。


802.11k蚭定は同じ堎所に残り、オンたたはオフにできたす。 FTでは、これはもう機胜したせん。ここでは手動の調敎が必芁です。


1.7では、蚭定に泚意を払い、アクセスポむントの堎所を隣接ポむントのMACアドレスの構成ず比范する必芁がありたした。


隣人を凊方するためのアルゎリズムは単玔で、リストに埓っお芏定されおおり、ポむントの䜍眮を考慮しおいたせん。


珟圚、1.8.xの埓来のEDIMAX PROでは、これらの蚭定はすべお自動化され、ナヌザヌから隠されおいたした。 ドメむンず亀換キヌを入力するだけです。


たた、曎新はゲストネットワヌクのロヌミングを展開する機胜でした。 ネットワヌクを暗号化する必芁があるずいう事実に泚意しおください。そうしないず、ロヌミングが先隓的に䞍可胜になりたす。
プロキシサヌバヌずしおゲストネットワヌク甚のACLがありたす。 たずえば、ゲストネットワヌクのクラむアントがゲヌトりェむ以倖のものを芋るのを防ぐこずができたす。


興味がある堎合は、倉曎点の完党なリストがリリヌスノヌトにありたす。


䞀般に、私たちはこのミサむル防衛システムに慣れ、Office123がEDIMAXずどのように異なるかを理解するこずは非垞に興味深いものになりたした。


そのため、この新しいEdimax゜リュヌションに぀いお、wi-fiネットワヌクをセットアップする方法を倉曎しおいたす。


Office 1-2-3ケヌキには䜕が衚瀺されたすか むンタヌネットでの調査に基づいお、Edimaxは新しいCAP1300ポむントをOffice 1-2-3ボックスに入れたしたが、それらを䜿っお䜕かをしたこずがわかりたした。


私はこの「ケヌキ」を数回詊したしたが、最初は奜きではありたせんでした。 デフォルトでは、蚭定が少なすぎたす。 しかし、叀兞的なEdimax About NMSでは、掘り䞋げおみるのは良いこずでした。
これは、Mikrotikファンに2、3回クリックするだけで蚭定できるシンプルなアップルルヌタヌを提䟛するのず同じです。 研究の意味はありたせん。


これが、新しいOffice 1-2-3システムが数回クリックするだけでセットアップする方法です。
実際には、3぀のアクセスポむントCAP1300の事前蚭定枈みセットを扱っおいたす。
CAP1300は、Wave2、MU-MIMO、デュアルバンド、およびその他すべおの「パむ」のほが最新のリリヌスです。 したがっお、客芳的に蚀えば、これらのポむントのネットワヌクは非垞に高速で広々ずしおいたす。


しかし、Office 1-2-3では、ポむントの1぀がすぐにマスタヌに移動し、察応するステッカヌがありたす。 他の2぀はスレヌブの圹割を持ち、ステッカヌもありたす。



ロヌカルネットワヌク内では、ポむント自䜓がマルチキャストを介しお同意したす。そのため、ポむントをネットワヌクに接続するのは非垞に簡単です。


電源たたはPoEから絊電できたす。 泚意しおください-PoEず電源を同時にオンにしないでください 危険かもしれない 健康 ポむント。


ポむントには2぀のポヌトがあり、2番目のPoEはWAPポむントの堎合のように返還したせん。 橋のように機胜したす。 同様に、スむッチのポヌトを保存できたす。


さらに、Edimaxは、スキャナヌを䜿甚しおネットワヌク䞊のマスタヌポむントを怜玢し、構成のためにそのWEBむンタヌフェむスに切り替えるこずを掚奚しおいたす。


なぜなら 私はただWindowsを持っおいないので、ブロヌドキャストスキャナヌを䜿甚できたせん。 しかし、そうすれば、ARPずは䜕かを知るこずができたす。 したがっお、そこでIPマスタヌポむントを探したす。 それらはすでにステッカヌで事前にマヌクされおいるので、私が必芁ずするポむントのMACは知られおいたす。


arp-scan -l | grep 74 IP 74:da:38:e8:fe:76 (Unknown) IP 74:da:38:e8:fe:86 (Unknown) IP 74:da:38:e8:fe:7c (Unknown) 


メむンペヌゞはシンプルに芋えたすが、システムを远跡するためのメむンボタンは6぀だけです。


基本的なセットアップは、ほずんどの「単玔な」システムず同様に、「りィザヌド」を介しお行われたす。 ロシア語はサポヌトされおいたすが、英語で䜜業する方が簡単です。


ネタバレの䞋にはむンタヌフェヌスのスクリヌンショットがありたす。 これたでにマスタヌに぀いお説明したす。


埓来のNMSには、ネットワヌクの基本機胜をセットアップするのずたったく同じりィザヌドがありたした。 Office 1-2-3には、ネットワヌク党䜓を䞀床に構成するためのりィザヌドが8぀の手順で甚意されおいたす。



それはすべお、管理者ず管理者のパスワヌド、時間蚭定の倉曎から始たりたす。



ゲストネットワヌクの堎合、名前、暗号化、必芁に応じお、特定のSSIDの速床制限、およびACL制限が䞎えられたす。


デフォルトでは、ゲヌトりェむのみが蚱可されたすが、必芁に応じお、䞀郚のロヌカルリ゜ヌスぞのアクセスを蚱可できたす。



通垞のゲストネットワヌクにはいく぀かの蚭定がありたすが、メむンのバックボヌンは埌で私たちを埅っおいたす。



オフィスデバむスのネットワヌク「デバむスネットワヌク」は、明らかに人間のアカりントを䜿甚しないギズモ甚に補造元によっお䜜成されたしたが、ゲストネットワヌクにも送信できたせん。 結局のずころ、それらはロヌカルネットワヌクによっお䜿甚されたす。


ご存知のように、これはプリンタヌ、MFP、IPカメラ、およびその他のすべおのWi-Fi゚アコンたでの肉䜓の静的Wi-Fiオフィス機噚向けです。 ロヌミングの方法がわからず、EAPがゲストアカりントであるかどうかもわからず、非高速暙準で動䜜したす。 したがっお、それらを別のネットワヌクに移動するのは正しいこずです。


デバむスのネットワヌクの堎合、隠されたSSID、暗号化、さらには最倧限に保護したい堎合はMACアドレスのホワむトリストを完成させるこずができたす。


事実、誰かがあなたのネットワヌクにアクセスしたい堎合、これはおそらく最も匱い点です。 このネットワヌクにはACL論理的がないため、ネットワヌクを非衚瀺にしおも保護するこずをお勧めしたす。 さらに良いこずに、暗号化。 しかし、アプロヌチの単玔さの芳点から、非攻撃的な隣人がいる特定の小芏暡オフィスでは、これは結果なしで機胜する可胜性がありたす。


そのような小さな組織の倚くはWi-Fiでパスワヌドを蚭定さえしおいないこずを芚えおいたす。そしお、ここにはそのような「技術的なブレヌクスルヌ」がありたす。



次のメニュヌは、ゲストアカりントの蚭定ず、ゲストがネットワヌクに接続したずきに衚瀺されるものです。 SMS認蚌たたはチケット認蚌のみがありたすか。 キャプティブポヌタルの倖芳。 これはすべおここで構成されたす。




これは、䞀時的なゲストアカりントを䜜成するためのメニュヌです。 テストのために、カップルを䜜成しおファむルをダりンロヌドしたした。 これは通垞のCSVファむルであり、構文はどこにも簡単ではありたせん。


コンマで区切られたログむン名ずパスワヌド。 新しいアカりントは新しい行から蚘録されたす。
そのため、必芁に応じおゲストアカりントを定期的に曎新するこずを恐れるこずはありたせん。




Officeアカりントはたったく同じストヌリヌを持っおいたす。 むンタヌフェむスにカップルを䜜成し、ファむルをダりンロヌドしお、数行を远加したした。 䞊蚘は私のスタッフファむルです。 悲しいかな、誰も接続されおいたせん=


オフィスがGPOでActiveDirectoryを䜿甚しおいる堎合、そこからアカりントを取埗し、構文的に正しいテヌブルに持っおきお、オフィス1-2-3にアップロヌドするこずができたす。 次に、同じGPOで、システムにドメむンデヌタを䜿甚しお必芁なネットワヌクに匷制的にログむンさせたす。


はい、ADずの明瀺的たたは盎接的な統合ではありたせん。 䞀方、管理者だけがこれに぀いお考えるこずができ、このキットがおそらく開始されたために普通の人々は明らかにこれを行わず、小さなオフィスでADを芋るこずはほずんどありたせん。 しかし、チャンスがありたす そしお私にずっお、圌女は䜕かを決めたす。


埓来のNMSではたったく同じこずができたすが、組み蟌みのRADIUSサヌバヌを䜿甚するずセットアップに時間がかかりたす。 倖郚の既補のRADIUSを䜿甚するず、速床を䞊げるこずができたす。


クラむアントデバむスからのネットワヌク接続は次のようになりたすWindowsおよびAndroid。





蚭定を適甚しおネットワヌク蚭定ペヌゞに入るず、すべおが非垞にシンプルなセクションにシンプルなメニュヌが衚瀺されたす。



利甚可胜なポむントOffice +1を含む。これらは自動的にグルヌプに取り蟌たれたす。 それらのアクション-再起動、きしむ音、むンゞケヌタの点滅、グルヌプからの削陀。



スケゞュヌル



マスタヌず郚䞋の䞡方のファヌムりェアの曎新。



システムモニタヌに簡単な抂芁が衚瀺されたす。 より深く進むず、アクティブなアカりントが利甚可胜になりたす。 たずえば、以䞋はポむントの統蚈情報を含むペヌゞのスクリヌンショットです。


E-mapもシステムで利甚できたすが、今日ではほずんど誰も驚かないでしょう。 ナヌザヌが統蚈情報を収集する際に明確にするためにポむントを眮く郚屋のかなり䟿利なマップたたはレむアりト。



先ほど蚀ったように、ロシア語がサポヌトされおいたす。 よく翻蚳され、埓来のNIM EDIMAXよりも優れおいたす。


りィザヌドの8぀のポむントすべおを通過した埌、ネットワヌクのセットアップが完了し、蚭定を適甚するための叀兞的なEdimaxタむマヌに䌚いたす。


統蚈情報の収集は、テヌブルビュヌずeマップの䞡方で利甚できたす。


拡匵機胜はどうですか


ネットワヌクの拡匵キットの3ポむントが小さい堎合は、梚を砲撃するのず同じくらい簡単です。 Office +1シリヌズのポむントはネットワヌクにドッキングするだけです。ネットワヌクに自動的に匕き蟌たれ、埓来のEdimaxシステムのようにグルヌプに入れる必芁はありたせん。


その結果、ネットワヌクは非垞に迅速に展開され、スキルや知識はほずんど必芁ありたせん。 実際、このような「゚ンタヌプラむズWi-Fi」ネットワヌクを展開するには、実際の管理者を利甚する必芁さえありたせん。「管理者のように」準備ができおいるオフィスの埓業員なら誰でも凊理できたす。


さらなる拡匵の芳点から、最倧16 TDおよびこれはOffice 1-2-3拡匵の制限ですたでの量に぀いお話しおいる堎合、同じ「タむプの管理者」は、カバレッゞがある堎合に圌らが蚀うこずを呚りのすべおの人に遺莈するこずができたす䞍足しおいる堎合は、Office + 1ポむントを賌入し、必芁に応じおネゞを締め、ネットワヌクに挿入しお喜ぶだけです。
このようなシステムは、ほずんど維持する必芁がありたせん。


遊び心のあるペンの堎合、個別のAdvanceセクションがありたす。 芁点はすぐに、そこに入ろうずする人に準備をせずに垌望を残さない方が良いず譊告しおいたす。




Office 1-2-3むンタヌフェヌスは、実際にはEDIMAX PROの同じクラシックNIMのよりシンプルなフロント゚ンドむンタヌフェヌスであるずいう真実を埅っおいたす。


[Advance]をクリックした埌、誰も䜕も隠しおいないので、蚓緎を受けおいない人が倖出先でセットアップするこずは非垞に難しく、すべおが機胜したす。
したがっお、以前にEdimax NMSを䜿甚したこずがなく、Office 1-2-3シェルが解決するタスクを正確に解決する必芁がある堎合、準備ず実際の必芁なしにそこに登るこずはお勧めしたせん。


そしお、䞀番䞋の行は䜕ですか
私はすべおの人のために話す぀もりはありたせんが、私たちにずっお、オフィスネットワヌクの野生のセットにサヌビスを提䟛しおいる人々に関しおは、そのようなこずも実際には悪くはありたせん。


展開の速床ず容易さの䞻な理由。


「Mikrot」に䌌た幅広い蚭定ずスクリプトを備えたより高床なシステムに慣れおいる堎合は、すぐに思い出させおください。軜量なOffice 1-2-3シェルは、そのためではなく明確に䜜成されたシステムです蚭定の数をフォロヌアップしたす。 オフィスで適切なWi-Fiを必芁ずするすべおの人が、゚ンタヌプラむズ゜リュヌションに察する結果のレベルナヌザヌ偎から芋た堎合に近づいお、それを実行できるようにする必芁がありたす。


ケヌキシステムのこの特性に基づいお、完党に愚かなむンストヌラヌを自分の前に送り、スキヌムに埓っおポむントを固定し、むンストヌルを確認するために10〜15分間停止した埌、最終的にクラむアントからWi-Fiを䞊げたす。 䞭芏暡オフィスの倧郚分が正確に3ポむントでカバヌされおいるこずを考慮するず、「箱から出しおすぐに」そのようなむンストヌルの合蚈速床が倧幅に向䞊する可胜性がありたす。 したがっお、この決定のすべおの芋かけの原始性に぀いおは、統䞀に぀いお考える時です。 繰り返しになりたすが、「プリミティブ」ずはどういう意味ですか-プリミティブずはほど遠いのは、「アドバンス」蚭定を掘り䞋げた堎合です。 そしお、EdimaxがO1-2-3でクラりド管理を導入する差し迫った蚈画に぀いお圌の倖囜のフォヌラムで曞いおいるこずを読むなら、これは私たちにずっおさらに䟿利になりたす私たちは䞀目ですべおの契玄クラむアントを芋るでしょう。


レビュヌ䞭の補品は、倧芏暡な民家のどこかで圹に立぀かもしれたせんが、これはおそらく別の問題です。


CAP1750ずCAP1300を比范した速床テストによるず、次のこずが蚀えたす。




最初は私の電話ずCAP1300です。
2぀目は、iPhoneずCAP1750です。


プロバむダヌの制限は、ダりンロヌドおよびダりンロヌドで30 Mbpsです。 テストは、オフィス党䜓がポむントにぶら䞋がっおいる勀務時間䞭に実斜されたした。


私の携垯電話で、ネットワヌクのダりンタむムを数回キャッチできたのは幞運だったかもしれたせん。それがWave2の䞀般的な力です。 ただし、Wi-Fiネットワヌクのパフォヌマンスは、同じ数の顧客に察しお成長しおいたす。



Source: https://habr.com/ru/post/J354332/


All Articles