Обзор реального применения TP-Link TL-WA5210G с mmds сетчатым рефлектором [Второй части не будет]

     Сегодня расскажем как сделать точку доступа Wi-Fi с помощью usb адаптера wi-fi  и компьютера. Будем показывать на примере адаптера от компании Tp-link. Это принципиально важный момент, так как мы будем использовать для настройки точки доступа фирменный софт от компании tp-link.Модель адаптера tp-link archer T2UH AC600. Если вы используете вайфай адаптер другого производителя, то вам необходимо установить фирменный софт от этого производителя. При этом убедиться, поддерживает ли он режим точки доступа. Или же можно использовать универсальные программы, которые позволяют переводить wi-fi адаптер в режим точки доступа. Однако в рамках этой статьи,  мы будем использовать только продукты от компании tp-link: как программными (софт для точки доступа), так и аппаратными  (wi-fi адаптер). Программное обеспечение для создания точки доступа на компьютере от других производителей в рамках этой статьи мы использовать не будем.

   Точка точка доступа Wi-fi из компьютера или ноутбука. 

     Помимо адаптера нам понадобится компьютер или ноутбук (в зависимости от того, где будем настраивать нашу точку доступа) с подключённым интернетом. Можно использовать любую операционную систему, начиная с Windows 7. Предполагаю, что на более ранних системах (Windows Xp) также должно работать без проблем.  В нашем примере, будем использовать операционную систему Windows 7.Интернет подключён к компьютеру по кабелю. То есть принцип следующий: К нашему компьютеру по кабелю подключён интернет, далее в компьютер вставляется вайфай адаптер и переводится в режим точки доступа. Далее кабельный интернет раздаем на точку доступа. После этого мы задаем параметры( имя точки доступа wi-fi и пароль для подключения) нашей точки доступа и включаем её. После просто проверяю её работоспособность. Для этого, подключимся к вайфаю созданной точки доступа с помощью телефона, планшета, и ноутбука.

      А теперь самое интересное, для чего вообще всё это нужно? Обычно для того, чтобы раздавать интернет по вайфаю своим устройствам: например, планшету, телефону, ноутбуку. То есть, если у вас нет роутера с wi-fi, но вы очень хотите иметь свой wi-fi , этот вариант вам подойдет. Безусловно, лучший вариант — это поставить роутер. Если у вас установлен роутер, то у вас всегда включён wi-fi. И он не будет пропадать, когда выключается компьютер. В нашем же случае точка доступа будет пропадать сразу после того, как мы выключим компьютер, так как она полностью зависит от компьютера. Итак, давайте приступим к установке и настройке точки доступа,которую мы сделаем из адаптера Wi-Fi T2UH AC600.

Настраиваем адаптер tp-link archer T2UH  в режиме точки доступа. 

1. Заходим на сайт производителя tp- link в раздел «поддержка». Далее, вбиваем в поиск нашу модель Wi-Fi-адаптера, напоминаю, что в моем случае это: T2UH AC600. В вашем случае модель может отличаться. После того, как вбили  модель адаптера, жмем на поиск.

2. Выбираем адаптер и опять нажимаем на кнопку поддержка.

3. Выбираем аппаратную версию нашего адаптера. Чтобы узнать какая версия у нашего wi-fi адаптера, да и вообще любого устройства tp-link, необходимо на самом устройстве найти штрих-код и рядом с ним обычно пишут серийный номер устройства, а уже после идет аппаратная версия устройства. В моем случае аппаратная версия V1.

4. Далее во вкладке «драйвер»выбираем необходимый драйвер. В моем случае я выбираю для операционной системы Windows 7. Качаем, распаковываем драйвера и начинаем установку. Если у вас уже установлены драйвера, то этот пункт вы пропускаете!

5. Теперь на сайте производителя из вкладки драйвер переходим во вкладку «утилита» . Необходимо выбрать и скачать установщик утилиты для windows и аппаратной версии V1.

6. Распаковываем архив с утилитой на компьютере и устанавливаем ее.

7. После установки она отобразится в трее возле с часами с многими другими иконками.

8. Открываем программу и переходим во вкладку Soft AP. Включаем точку доступа, для этого выбираем положение «on»в графе Soft AP mode. В графе internet Connecting Share выбираем соединение, через которое в компьютер поступает интернет. В моем случае это подключение по локальной сети. В графе SSID указываем название нашей точки доступа wi-fi. Во избежание различных глюков рекомендуется указывать имя точки доступа на английском. Security Type указываем WPA-PSK, так как на сегодняшний день это самый безопасный протокол, который призван защитить вашу точку доступа от взлома. Encryption Type установите AES. Security Key — это пароль к вашей точке доступа. Пароль должен быть не менее 8 знаков, и чем мудреней он будет тем лучше. Посте того, как выбрали и ввели данные во все графы, нажимаем apply, что обозначает применить. Все, на этом наша точка доступа настроена и готова к работе. Теперь необходимо проверить ее работоспособность.

9. Берем любое устройство с wi-fi и пробуем подключить его к нашей точке доступа wi-fi, при этом используем пароль при подключении, который мы указывали в графе Security Key.

   Возможные проблемы при создании точки доступа из wi-fi адаптера.

     Если при подключении не возникает проблем, и Вы подключились к вашей  wi-fi точке доступа, при этом выходите в интернет, то Вас можно поздравить. Обязательно проверьте, заходит ли телефон, например на  сайт яндекса! Так как, может случиться так, что к  точке доступа он подключается, но при этом нет интернета на телефоне. Это говорит о том, что в графе   internet Connecting Share выбрано соединение без интернета! Необходимо выбирать только то соединение, через которое интернет поступает на компьютер. Компьютер как бы делится интернетом с нашей точкой доступа как раз через данное соединение.

Заключение.

      На этом все, теперь вы можете делится своим интернетом со всеми вашими устройствами через точку беспроводного доступа wi-fi. Как было написано выше, это безусловно неудобно, если сравнивать с обычным роутером, который работает постоянно, но при этом такой способ может вам понадобится, если у Вас нет роутера, а вам необходимо срочно раздать интернет по wi-fi. Мы, например, использовали такой способ на работе,  чтобы раздавать wi- fi на свои мобильные телефоны. Так как роутера у нас в кабинете не было, а мобильный интернет ловил плохо. И этот способ нас очень выручал, надеюсь, он окажется полезным и для вас. Если у вас что то не получается, то обязательно пишите в комментариях, постараюсь Вам помочь.

Фирма TP-LINK является одним из ведущих производителей сетевого оборудования. Мы представим подробную информацию, как подключить или перенастроить роутер TP-Link. Будет рассмотрена процедура подключения устройства, настройки для проводной и беспроводной сети, смены пароля и обновления прошивки. Полученная информация позволит без проблем выполнять настройку домашней сети в маршрутизаторах «ТП-Линк».

Какие данные нужны для подключения роутера

Для изменения параметров непосредственно маршрутизатора вам понадобится две вещи: браузер и пароль с логином для доступа. Последние данные можно найти на этикетке, прикрепленной к корпусу устройства. Как правило, стандартные логин и пароль – это английское слово admin.

Реклама

Для использования Интернет также понадобятся данные для авторизации, получить которые вы должны у своего провайдера. При этом они должны быть прописаны в договоре о предоставлении услуг. Вводить их необходимо в роутере или специализированной программе, если такая предоставляется провайдером. Обязательно узнайте тип подключения (PPPoE, L2TP, PPTP и другие) для правильной настройки. При использовании динамического IP вам необходимо узнать свой IP-адрес, маску подсети и тому подобные данные. Если все эти параметры уже на руках, можно выполнять подключение TP-Link.

Порядок подключения устройства к сети, ПК или ноутбуку

Процедура не вызывает больших трудностей, при этом выполняется на 5-10 минут. Следует поочередно выполнить шаги следующей инструкции:

1. Найдите оптимальное место для устройства. Кабель сети и питания не должен находиться под натяжкой или создавать юзеру проблемы при нажатии кнопок (WPS/Reset).
2. Если у вас Wi-Fi-роутер со съемными антеннами, прикрутите их в положенные места.
3. Включите блок питания в розетку, а конец провода вставьте в соответствующее гнездо. Убедитесь, что световой индикатор питания загорелся.
4. Интернет-кабель вставляется в порт под названием WAN или Internet. Часто визуально его выделяют другим цветом.
5. Соедините сетевым кабелем LAN-входы роутера и сетевой карты компьютера/ноутбука.

Модели с Wi-Fi можно настраивать «по воздуху». Это актуально в том случае, если у вас нет возможности подключить роутер к компьютеру через LAN. На этом манипуляции с проводами завершены. Далее процесс продолжается в веб-интерфейсе.

Вход в веб-интерфейс

Манипуляции с модемом выполняются только в веб-интерфейсе. Попасть в него можно с компьютера при подсоединенном сетевом кабеле или через вайфай на беспроводной модели. Внимание! Использовать интерфейс можно в любой момент, даже при неработающем Интернете. Для входа следуйте пунктам приведенной инструкции:

1. Откройте любой браузер на своем компьютере (Firefox, Google Chrome, Internet Explorer и так далее). Введите в адресной строке 192.168.0.1 (если не сработает, используйте 192.168.1.1). Этот IP – «родной адрес» роутера.
2. Вас перебросит на страницу авторизации. В полях следует ввести логин и пароль.
3. Если данные введены правильно, вы попадете на стартовую страницу. Отсюда можно перейти в основные разделы меню.

Настройки роутера

Переходим к самому интересному – изменению параметров маршрутизатора. В главном окне располагаются больше 10 различных разделов. Большинство из них обычному юзеру не нужны. Активация Интернета происходит в максимум двух разделах. Далее мы расскажем подробно, как настроить роутер TP-Link, о создании проводного подключения, настройке Wi-Fi, смене пароля входа и других полезных вещах.

Подключение к проводной сети

В маршрутизаторе есть функция быстрой настройки. Новичкам рекомендуется использовать именно этот раздел. Нажмите кнопку «Далее» и следуйте подсказкам установщика:

1. В окне ввода страны и поставщика поставьте галочку под полями и кликните кнопку «Далее».
2. Укажите тип вашего подключения. Здесь будут отличаться дальнейшие поля ввода в зависимости от выбранного пункта. В этом разделе приведен пример настройки по статическому IP.
3. Заполните соответствующие поля (IP-адрес, DNS и так далее), предварительно получив их у представителя услуг.
4. Если у провайдера отсутствует привязка по MAC-адресу, выберите строку «Нет,…».
5. В следующем окне выполняется настройка беспроводной сети. Об этом подробнее мы поговорим позже.
6. Нажмите кнопку завершить, а затем проверьте работоспособность Интернет.

При настройке других типов соединений появятся поля для ввода логина и пароля. Сюда необходимо ввести те данные, которые даст провайдер. Сменить параметры пользователь может в разделе «Сеть». В отдельных моделях «ТП Линк» рядом с выбором типа подключения имеется кнопка «Определить», которая поможет узнать ваш тип. На основе WAN уже настраиваются соответствующие характеристики.

Например, для использования PPPoE в окне уже появляются поля для логина/пароля и параметров, свойственных PPPoE.

Подключение через беспроводную сеть

Для устройств с Wi-Fi-модулем также придется настроить беспроводное подключение. Сделать это можно при быстрой настройке (предпоследний пункт предполагает введение всех важных параметров).

Давайте разберемся, какие настройки Wi-Fi у роутера TP-Link следует изменить. Вещание следует установить в состояние «включено». SSID или имя сети – это то, что будет отображаться на других устройствах при поиске. Укажите свой регион, смешанный режим. Канал и его ширину оставьте автоматически. Продвинутые пользователи могут выбрать его самостоятельно с учетом занятых каналов соседними роутерами. Если хотите поставить пароль н точку доступа, выбирайте тип защиты WPA2-PSK. В завершение осталось ввести только пароль от беспроводной точки сети. Жмите кнопку «Далее» и завершайте процесс.

Аналогичные настройки находятся в разделе «Беспроводной режим». Для смены SSID или параметров канала выберите подпункт «Настройки беспроводного режима». Поменять пароль можно в пункте «Защита беспроводного режима». При любых изменениях не забывайте нажимать кнопку «Сохранить». Если выбранные параметры не поменялись, выполните перезагрузку аппарата.

Через эти пункты меню выполняется настройка роутеров производителя TP-Link.

Смена пароля на вход в веб-интерфейс

Всем владельцам рекомендуется сменить стандартные пароль и логин от роутера. Это обусловлено тем, что злоумышленник при отсутствии пароля к Wi-Fi или его взломе сможет войти в параметры модема и «повеселиться». Устранить созданные проблемы не составит труда, но лучше подобного избежать. Интерфейс позволяет быстро и удобно поменять входные данные:

1. откройте через браузер главное меню модема;
2. выберите раздел «Системные инструменты», подраздел «Пароль»;
3. запишите старый и новый пароли;
4. нажмите «Сохранить».

Если вы забыли данные для входа, выполните сброс до заводских настроек.

Продвинутые настройки

Маршрутизатор имеет массу дополнительных функций, которые расширяют его возможности. Рассмотри некоторые из продвинутых настроек:

• Гостевая сеть. Позволяет настраивать публичную гостевую сеть, ограничивать входящий/исходящий трафик или время работы.
• Изменение адресации. Она позволяет задать статические IP-адреса или использовать DHCP.
• Переадресация – настройка виртуальных адресов, веб-телефонии, конференций и тому подобного.
• Функции родительского контроля. Ограничение времени доступа в Интернет или конкретных ресурсов.
• Задание вручную таблицы маршрутизации (для специалистов).
• Привязка MAC-адресов к конкретным IP.

Узнать подробнее, как настроить специфические функции роутера TP-Link, вы можете в руководстве по эксплуатации.

VPN

Данная технология позволяет скрывать информацию от посторонних глаз. Выполняется шифрование, благодаря чему отследить ваши посещения не сможет даже провайдер. Однако использовать ВПН могут только те модели, на которых предустановлен VPN-сервер. Выполнить наладку можно по следующим шагам (для английской прошивки):

1. Перейдите в раздел PPTP VPN Server, далее Server Settings. Поставьте галочку на PPTP Server и MPPE Encryption (напротив строки Enable). Укажите диапазон IP-адресов.
2. Зайдите в Account Settings, а затем добавьте новую учетную запись через кнопку Add New. Введите данные авторизации.
3. Сохраните настройки. Перезапустите устройство. Далее в «Центре управления сетями» на ОС Windows создайте VPN подключение.
4. В свойствах созданного VPN выберите необходимый туннельный протокол, а также тип шифрования (как указано на изображении).

Теперь вы знаете, как выполнить настройки маршрутизатора для работы по VPN.

Фильтрация MAC-адресов

Функция фильтрации MAC-адресов позволяет владельцу проводить контроль беспроводных станций, которые пользуются беспроводным соединением (вайфай) через регистрацию MAC-адрес. Он является уникальным для любого гаджета. Добавление записи фильтрации MAC-адресов осуществляется через кнопку «Добавить…»:

1. Введите MAC-адрес в одноименное поле. Формат MAC-адреса следующий: VV-VV-VV-VV-VV-VV, где вместо V может стоять любое число в 16-тиричной системе счисления. Например, 0D-0C-FF-B0-70-56.
2. Введите описание станции для пометки.
3. В выпадающем списке состояний выберите «Включено» или «Отключено» для конкретной записи.
4. Кликните «Сохранить».

Обновление прошивки

При возникновении проблем рекомендуется использовать сброс настроек. Но устранение неполадок на уровне микрокода может выполнить только новая прошивка. Установочный файл можно загрузить на официальном сайте производителя. Далее выполните несколько простых шагов:

1. перейдите в раздел системных настроек, а затем кликните на пункт «Обновление ПО»;
2. в поле Файл выберите или укажите путь к скачанной ранее прошивке;
3. нажмите кнопку «Обновить»;
4. установка займет от 1 до 5 минут;
5. после завершения процедуры обновления произойдет автоматическая перезагрузка.

Теперь вы знаете, как настраивать маршрутизатор TP-Link и обновлять его встроенное программное обеспечение.

• <label> Issue:*</label>
• <label> Your Name:*</label>
• <label> Your Email:*</label>

• <label> Details:*</label>

Содержание

Характеристики Auranet EAP

Серия EAP	TP-Link EAP110	TP-Link EAP120	TP-Link EAP220
Модель	Беспроводная точка доступа серии N, скорость до 300 Мбит/с	Беспроводная гигабитная точка доступа серии N, скорость до 300 Мбит/с	Беспроводная двухдиапазонная гигабитная точка доступа, скорость до 600 Мбит/с
Стандарты беспроводной связи	IEEE 802.11 n/b/g	IEEE 802.11 n/b/g	IEEE 802.11 n/b/g/a
Скорость	2,4 ГГц: 300 Мбит/с	2,4 ГГц: 300 Мбит/с
Порт Ethernet	1 порт 10/100 Мбит/с	1 гигабитный порт	1 гигабитный порт
PoE	Пассивное PoE 24 В/1 А	802.3af	802.3af
Встроенные антенны	2 * 3 дБи	2 * 4 дБи	4 * 4 дБи
ПО для управления	√	√	√
Макс. количество SSID	8	8	16
Портал аутентификации	√	√	√
Фильтрация MAC-адресов	√	√	√
Расписание беспроводного режима	√	√	√
Обнаружение несанкционированных точек доступа	√	√	√
Автоматическая настройка передатчика	√	√	√

Комплектация Auranet EAP110

Начну с комплектации.Сегодня у меня на столе две точки доступа TP-LINK, призванные сместить лидеров рынка корпоративного Wi-Fi с пьедестала почета (вендоров не называю специально). Честно говоря, впервые с ними сталкиваюсь так близко, буду изучать вместе с вами.

Точка доступа поставляется в картонной коробке, с документацией на английском и русском языках, на CD-диске мануалы по настройке и инсталляции точек доступа, непосредственно сам софтовый EAP Controller (при установке лучше скачать свежий с сайта производителя, на момент обзора это была версия EAP Controller_V2.4.4 от 29/06/16, ссылка для скачивания http://www.tp-linkru.com/res/down/soft/EAP_Controller_V2.4.4.zip). В коробке, помимо самой точки доступа, находится PoE-адаптер T240100-2-POE, комплект для монтажа на стену или потолок, пластиковые дюбели и винты. Комплектация позволяет начать установку прямо на месте, без захода в магазин стройматериалов.

Комплектация Auranet EAP220

Комплектация похожа на младшего брата, исключение составляет блок питания — вместо адаптера PoE предлагается адаптер для подключения к сети 220В T120150-2C1, на выходе адаптера 12 В/1.5. Наличие адаптера постоянного тока позволит вам не использовать PoE-коммутатор (дополнительные расходы!), а подключать точку рядом с розеткой.

Подключение не вызывает вопросов — EAP110 можно подключить к порту 10/100 Мбит, EAP210 при подключении к PoE требует ТОЛЬКО UTPcat5 и выше, со всеми 8 жилами (необходимо для передачи питания по стандарту 802.3af ), т.е. GigabitEthernet. EAP210 можно запитать как от адаптера питания, так и от PoE-коммутатора или PoE-инжектора.

Подключение питания EAP110:

1. С помощью кабеля Ethernet соедините порт ETHERNET точки доступа ЕАР110 с портом РОЕ на РоЕ-адаптере. Длина кабеля не должна превышать 100 м.
2. С помощью кабеля Ethernet подключите коммутатор к порту LAN PoE- адаптера.
3. Подключите кабель питания к соответствующему разъёму РоЕ-адаптера, затем подключите его к электророзетке.

Подключение питания EAP120/EAP220

Питание точки доступа EAP120/EAP220 может осуществляться с помощью питающего устройства (например, PoE-коммутатора) или адаптера питания.

С помощью PoE-коммутатора

1. С помощью кабеля Ethernet подключите РоЕ-коммутатор к порту ETHERNET точки доступа EAP120/EAP220.

2. Нажмите кнопку ON/OFF на точке доступа EAP120/EAP220.

С помощью адаптера питания

1. Подключите адаптер питания к соответствующему разъёму на точке доступа EAP120/EAP220, затем подключите адаптер питания к электророзетке.

2. Нажмите кнопку ON/OFF на точке доступа EAP120/EAP220.

Настройка EAP120/EAP220

При подключении точек доступа к маршрутизатору с настроенным DHCP-сервером точки сразу получают IP-адрес и начинают вещать в эфир. SSID уже сконфигурированы на устройствах, по-умолчанию разрешено подключение без пароля. Имя сети имеет такой вид: TP-LINK_2.4GHz_594AC5 — указание на производителя, рабочая частота Wi-Fi и последние 6 знаков MAC-адреса. Преобразование адресов NAT выполняется на главном маршрутизаторе, отвечающем за подключение к сети провайдера, беспроводные клиенты подключаются в режиме беспроводного моста, как будто напрямую в маршрутизатор. Получение IP-адреса можно оставить динамическое, в таком случае, для того, чтобы узнать, как подключиться к WEB-интерфейсу точки, вам придется обратиться к интерфейсу маршрутизатора, там по MAC-адресу выяснить, какой же адрес получила точка доступа TP-Link. Институтом IEEE за TP-Link закреплен MAC- адрес, который начинается на c4e9.84,  поэтому на маршрутизаторе даем команду

Зная IP-адреса устройств, мы уже можем к ним подключиться для внесения изменений в конфигурацию.

Подключившись через любой WEB-браузер по IP-адресу, вводим логин и пароль по-умолчанию: admin, admin. Сразу же меняем на свои (не забываем, что у нас Wi-Fi по-умолчанию без пароля, злоумышленник может попасть в вашу сеть без вашего ведома). Далее идем в меню Network-IP Settings-Static, выставляем желаемый адрес для сетевого устройства, маску сети и шлюз (адрес вашего маршрутизатора) и нажимаем Save. Точка доступа сразу же становится доступной по адресу, который вы указали.

Для того, чтобы настройить сеть Wi-Fi, необходимо, в первую очередь, изменить настройки регулятивного домена. По-умолчанию выставлен United States,необходио выбрать регион Russia.

После этого идем меню Wireless-Wireles Setting, с помощью переключателя 2.4GHZ/5GHZ попадаем в настройки каждого из двух диапазонов, поддерживаемых точкой доступа EAP220. Настройки SSID для каждого диапазона задаются отдельно. Можно выбрать Wireless Mode (802.11b/g/n mixed, 802.11b/g, 802.11n only), ширину канала (20/40 MHz, 20 MHz, 40 MHz), выбрать канал (с первого по тринадцатый либо Auto) и максимальную мощность точки доступа (в Регионе Россия — 20 dBm или 100мВт).

В автоматическом режиме точка выбрала почему-то 7 канал, что неверно, так как этот канал не является непересекающимся (всего в диапазоне 2.4 МГц три таких канала — 1, 6 и 11).12 и 13 канал также советую не использовать, так как не все беспроводные устройства «знают» о таких каналах, поэтому связи не будет. Для определения наиболее свободного канала переходим в меню Wireless -Rogue AP Detection для определения каналов, на которых работают соседские точки доступа. Жмем Scan, видим список соседей:

На скрине видно, что в нашем случае предпочтительней будет выбрать первый канал для работы как наиболее свободный от соседей. Нажимаем кнопку Save для сохранения внесенных изменений.

Далее переходим к редактированию SSID (имя нашей беспроводной сети).

SSID Name — имя сети

Wireless VLAN ID — используется в корпоративных сетях для того, чтобы применять особенные политики безопасности к трафику беспроводных клиентов и для ограничения широковещательного домена.

SSID Broadcast — разрешить транслировать  название беспроводной сети, снятие галочки делает вашу сеть «скрытой», к ней смогут подключиться только те, кто знает ее название и пароль.

Security Mode — выбор типа алгоритма обеспечения безопасности сети Wi-Fi (None, WEP, WPA-Interprise, WPA-PSK). Доступны версии WPA-PSK, WPA2-PSK с типами шифрования TKIP или AES. Можно подключить внешний радиус-сервер для авторизации пользователей на нем (каждый пользователь будет заходит под своим логином и паролем).

Portal — настройка HotSpot для пользователей, которым надо показать рекламу перед предоставлением доступа в сеть. Возможно предоставление доступа с паролем и без, через внешний сервере авторизации — radius. Подробно настраивается меню Wireless-Portal.

SSID Isolation — возможность изолировать траффик беспроводных клиентов, для того, чтобы они не попадали в локальную сеть. Доступ только в сеть Интернет для пользователей «гостевой» сети. 

Load Balance — ограничение максимального количества клиентов, которые могут подключиться к данной точке доступа. По-умолчанию, ограничений нет.

Всего можно добавить до 8ми SSID на каждый диапазон, все клиенты будут работать в одном канале, но для каждой сети можно настроить свои ограничения по трафику (настраивается на маршрутизаторе с помощью списков контроля доступа и функционала ограничения скорости). На точке доступа скорость для клиентов не ограничить.

Еще полезным будет ограничить список подключаемых устройств по MAC-адресам (настраивается в меню MAC Filtering), это дополнительно повысит безопасность вашей сети.

В меню Scheduler можно задать расписание вещания точек доступа, причем это можно делать как для каждой точки в отдельности, так и для отдельных SSID. Настраивается время активности либо неактивности точки по дням недели, отдельно на выходные, на каждый день или произвольно с указанием с времени работы  начала и окончания. Не забудьте настроить клиент точного времени для того, чтобы расписание работало корректно (меню System-Time Settings)

В настройках беспроводной сети также есть меню QoS — настройка качества обслуживания в зависимости от типа трафика и приоритетов. Весь трафик можно разделить на 4 категории, задав каждой из них свои приоритет

На беспроводных точках доступа серии Auranet можно отключать световой индикатор работы, настраивается в меню Managment — LED On/Off. Также здесь настраиваются такие параметры как  отправка логов на сервер или по почте, конфигурируется доступ по протоколам HTTPS, SSH и настройка SNMP read для отправки оповещений на внешний сервер сбора данных о состоянии устройства.

Для обновления прошивки устройства необходимо сначала скачать ее с сайта вендора, а потом загрузить через меню System-Firmware Upgrade. Важно — во время обновления прошивки не выключать устройство от питания!

На этом закончим обзор точек доступа TP-Link Auranet EAP110 и EAP220 в режиме Standalone, перейдем к настройке с помощью контроллера.

Контроллер точек доступа необходим для управления большим количеством точек доступа одновременно. Единый интерфейс для массового изменения настроек, сбора и просмотра статистики, работы с HotSpot, управления политиками доступа и безопасности.

1. Контроллер Auranet абсолютно бесплатный, распространяется с сайта вендора
2. Программный контроллер доступен только для семейства операционных систем Windows (WinXP/Vista/7/8/8.1/10/Server2008 (32/64bit)/Server2012 (64bit)).
3. Используйте последнюю версию контроллера, там исправлены ошибки ПО, обнаруженные в ранних выпусках.
4. После установки контроллера Auranet вам будет предложено обновить софт на точках доступа до актуального.

Установка не занимает много времени, единственное, что удивило — контроллер при размере установщика 92 Мб просит зарезервировать для его работы аж 4Гб свободного места.

По-умолчанию, софт устанавливается в папку Program Files (x86) на диске C, что свидетельствует о том, что нативной поддержки 64-битных систем в нем нет. После установки размер папки составил 188 Мб, немного.

Запускаем ярлык на рабочем столе — EAP Controller, происходит первичная инициализация, запуск необходимых служб и баз данных

После запуска вас перекинет в браузер для выполнения первоначальной настройки — SSID сети, пароля, создание аккаунта администратора.

При входе в интерфейс контроллера вы увидите знакомую картинку, если уже работали с точками доступа Ubiquiti семейства UniFi — карта локации, с точками доступа, которые вам необходимо разместить на этой карте.

Первым делом, нам нужно передать управлению точками доступа контроллеру — для этого нажимаем кнопку Pending  и Batch Adopt, для того, чтобы ассоциировать обе точки одновременно

Выскочит предложение о вводе логина и пароля — необходимо ввести данные администратора. Точки доступа в случае успешной передачи управления появятся в меню Access Points. Необходимо обновить прошивку на них. Для этого жмеv стрелочку вверх напротив точки доступа.

Указываем на заранее скачанные файлы прошивок (необходимо предварительно их разархивировать). Для EAP 110 это файл вида TL-EAP110v1_eu_1.0.2_[20160405-rel51328]_up_signed.bin, для EAP 220 — TL-EAP220v1_eu_2.0.2_[20160401-rel65964]_up_signed.bin. В процессе обновления не выключайте питание на точках доступа. 

После успешного обновления обе точки доступа будут раздавать ту беспроводную сеть, которую мы объявили при первом включении контроллера.

Дальше интерфейс повторяет возможности UniFi Controller, опишу только основные моменты настройки меню:

Map-Label — позволяет разместить точки доступа на плане для наглядности, с помощью  кнопки «шестеренки»получить доступ к быстрой статистике (MAC Address, IP Address, Model, Version, CPU, Memory,Uptime, статистика по трафику проводного интерфейса LAN, беспроводного Radio) изменить базовые настройки точки доступа (Name, IP Setting,Radio, Load Balance,WLANS, Rogue AP Detection, Forget this AP), статистику по подключенным клиентам — меню User и Guest.

Map-Details показывает детальную статистику (Name, MAC, IP, Channel, Users, Guests).

Map-Coverage показывает приблизительную область покрытия на карте.

Statistics — отображает в графическом виде обработанные данные по количеству клиентов на каждую SSID, на каждую точку, суммарный трафик скачанной и полученной информации, отображение на шкале времени, позволяет выявить активных пользователей.

Access Points  — предоставляет доступ к интерфейсам управления каждой точкой по отдельности, информации об MAC-адресе, IP-адресе, статусе, модели, версии прошивки, принадлежности WLAN Group, Radio 2G, Radio 5G. Кнопки Action позволяют выполнить быстрые действия — Locate (показать на карте конкретную точку доступа), Reboot — перезагрузить точку доступа, Upgrade — обновить прошивку, Move to Site — перекинуть точку доступа в другую локацию (по умолчанию — Default).

Clients — отображает информацию о подключенных клиентах. Доступна информация — MAC Address, Hostname, IP Address, Access Point, SSID, User/Guest, 2G/5G, Download, Upload ,Rate(Mbps), Active Time, Signal, Action относительно беспроводного клиента. Action позволяет заблокировать клиента (запретить доступ к сети).

Insights — данное меню предоставляет доступ к справочным данным, собранным во время работы контроллера. Здесь есть статистика по всем подключавшимся клиентам, информация о соседних точках доступа (доверенные и недоверенные), информация о последних гостевых подключениях.

Log — журнал событий системы.

Настройка беспроводных сетей с помощью EAP Controller

Для одновременной настройки всех точек доступа нам необходимо открыть нижнюю панель Wireless Setting. Там три вкладки — Basic Wireless Setting, Advanced Wireless Setting и Band Steering. Последняя функция позволяет разгрузить диапазон 2.4 ГГЦ в двухдиапазонных точках доступа и принудить устройства, поддерживающие связь в 5 ГГц, подключиться к сети 5 ГГЦ (в таком случае ваши сети на обоих диапазонах должны иметь одинаковый SSID и пароль). К сожалению, в интерфейсе нет возможности ограничить количество клиентов, которых следует подключить к диапазону 5 ГГЦ. Скорее всего, за это будет отвечать функция Load Balance.

Настроим для теста 3 сети — telecom-sales_2GHz, telecom-sales_5GHz и telecom-sales_guest — отдельная сеть для клиентов в 2.4 ГГц диапазоне, в 5 ГГц и гостевая сеть с запретом доступа к локальной сети, включенным Band Steering и ограничением скорости в 1Мбит/с, с запретом общаться клиентам между собой.

Жмем синий плюсик с надписью Add, заполняем поля как на скриншоте ниже:

Жмем Apply — информация о новой сети автоматически распространилась на активные точки доступа, которые прошли процедуру присоединения к контроллеру — Adopting.

На скриншоте видно правило Access Control Rule — эта настройка отвечает за блокировку доступа клиентов к локальной сети. None — без ограничений.

Тоже самое выполняем для сети в 5 ГГц диапазоне — ставим переключатель в 5GHz жмем Add.

Настройка гостевой сети на EAP 110/220:

Нам придется создать 2 одинаковых SSID в каждом диапазоне с одинаковыми настройками — чтобы заработал Band Steering.

На скриншоте видно,что правило Access Control Rule мы изменили на Default.

Данное правило настраивается отдельно, в нем мы указываем запрещенные ресурсы локальной сети (меню wireless controll — access control). 

Указываем Rate Limit — ограничение скорости в килобитах, значение для Upload  и Download равно 1024. Тоже самое делаем в 5 ГГц диапазоне.

Проверяем, что все настройки применились.

• 
• 

• 
• 

Теперь мы можем подключать к сети наших клиентов, основные настройки выполнены.

Если у вас остались вопросы, прошу направлять на почту support@telecom-sales.ru

Используемые источники:

• https://filgroup.ru/kak-sdelat-tochku-dostupa-wi-fi-na-kompyut/
• https://wirelesscover.ru/routers/nastrojka-tp-link
• https://blog.telecom-sales.ru/obzor-i-nastrojka-tochek-dostupa-wi-fi-tp-link-auranet-eap110-i-eap220-v-rezhime-standalone-i-v-rezhime-upravleniya-kontrollerom/