Điểm truy cập là gì? Tạo và định cấu hình HotSpot trên thiết bị Mikrotik Tạo điểm phát sóng

Bạn có muốn sử dụng Internet trên tất cả các thiết bị có trong nhà/căn hộ của mình nhưng không muốn tốn tiền mua bộ định tuyến không? Có một giải pháp - bạn cần định cấu hình chức năng của bộ định tuyến trên máy tính được kết nối cáp Internet.

Cài đặt phần mềm để phân phối Wi-Fi

Có nhiều tiện ích để phân phối Internet, nhưng chúng tôi khuyên bạn nên sử dụng một tiện ích đã được chứng minh và đơn giản nhất, được gọi là Connectify. Tải xuống từ trang web chính thức bằng cách nhấp vào liên kết và nhấp vào tab Tải xuống.

Trang web sẽ đề nghị bạn mua phiên bản đầy đủ hoặc tải xuống phiên bản tương tự miễn phí. Connectify miễn phí có tất cả các chức năng cần thiết để tạo ra một mạng Wi-Fi chính thức, do đó, chẳng ích gì khi chi tiền cho phiên bản để sử dụng tại nhà. Sau khi tải xuống hoàn tất, hãy chạy tệp cài đặt, nghiên cứu thỏa thuận và nhấp vào “ Hơn nữa"(tôi đồng ý).

Không có phiên bản tiếng Nga của Connectify trên trang web chính thức, nhưng bạn có thể tìm kiếm nó trên Internet. Chúng tôi đợi quá trình cài đặt hoàn tất và khởi động lại máy tính - chính chương trình sẽ nhắc chúng tôi thực hiện bước này.

QUAN TRỌNG! Bạn sẽ chỉ có thể phân phối Internet từ thiết bị được trang bị bộ điều hợp Wi-Fi. Thông thường chúng có mặt trên tất cả các máy tính xách tay, điều này áp dụng ngay cả với các mẫu cũ hơn. Để sử dụng Internet từ các thiết bị khác nhau, chúng ta cần thiết lập Connectify Hotspot (điểm truy cập).

Thiết lập Connectify Hotspot: hướng dẫn từng bước

Sau khi bạn bật máy tính lên, phím tắt Connectify sẽ xuất hiện. Chúng ta khởi động chương trình và làm theo hướng dẫn sau:

Xong, mạng Wi-Fi đã được tạo, bây giờ bạn có thể kết nối với mạng này từ bất kỳ thiết bị nào bằng mật khẩu đã chỉ định.

Lời khuyên hữu ích! Nếu sau khi thiết lập mà bạn không thể kết nối với điểm truy cập thì bạn nên kiểm tra mật khẩu và card mạng trong thông số Connectify. Một số máy tính có hai trong số đó, vì vậy bạn có thể mắc lỗi và chỉ định bộ chuyển đổi không có cáp Internet.

Bạn có thể tạo điểm truy cập mà không cần sử dụng các chương trình của bên thứ ba. Chức năng này có sẵn trong Windows mới nhất - từ “bảy” đến “mười”. Chúng tôi chọn Connectify vì nó làm việc dễ dàng hơn và nhanh hơn. Nếu bạn muốn sử dụng dịch vụ tiêu chuẩn, hãy truy cập " Thiết lạp mạng lưới" và chọn phần " Tạo kết nối mới".

Video thiết lập kết nối

Video này giải thích chi tiết cách sử dụng phần mềm Connectify. Bạn có thể so sánh kết quả của mình với ví dụ trong video. Bạn cũng có thể tạm dừng video và xem lại một bước cụ thể trong hướng dẫn nếu có bất kỳ câu hỏi nào.

Với Connectify, bạn có thể sử dụng mạng xã hội và xem video, nhưng Internet phân tán thông qua điểm truy cập sẽ giảm tốc độ đáng kể. Tức là bạn sẽ không thể chơi game trực tuyến hoặc trò chuyện video một cách bình thường. Để sử dụng Internet mà không bị giảm tốc độ, chúng tôi khuyên bạn nên mua bộ định tuyến thông thường được thiết kế cho 3-4 thiết bị.

Mạng gia đình không dây cho phép bạn giải quyết hầu hết mọi vấn đề khi truy cập Internet từ nhiều thiết bị cùng một lúc. Hạn chế duy nhất của nó là cần phải mua một bộ định tuyến. Tuy nhiên, giờ đây bạn có thể thực hiện mà không cần bộ định tuyến bằng cách gán các chức năng của nó cho bộ điều hợp Wi-Fi thông thường. Làm thế nào để làm nó? Bạn chỉ cần biết cách thiết lập Connectify Hotspot.

Truy cập www.connectify.me và nhấp vào nút “Tải xuống”. Cửa sổ tiếp theo sẽ yêu cầu bạn mua phiên bản Pro. Dưới đây là sự khác biệt giữa nó và phiên bản miễn phí. Nếu bạn không muốn trả tiền cho chương trình, hãy nhấp vào “Tiếp tục tải xuống”. Tệp cài đặt sẽ bắt đầu tải xuống máy tính của bạn.

Không có hạn chế chức năng nào có thể ngăn bạn tạo mạng ở phiên bản miễn phí.

Tìm trình cài đặt và chạy nó. Đồng ý với các điều khoản của thỏa thuận bằng cách nhấp vào “Tôi đồng ý”.

Sau khi cài đặt hoàn tất, trình hướng dẫn cài đặt sẽ nhắc bạn khởi động lại hệ thống. Chọn "Khởi động lại ngay" và đợi cho đến khi máy tính khởi động lại.

Tạo một điểm truy cập

Sau khi hệ thống khởi động, một cửa sổ chào mừng sẽ xuất hiện, nơi bạn cần nhấp vào nút “Tiếp tục”. Sau đó nhấp vào "Thử Connectify Lite" để bắt đầu sử dụng phiên bản miễn phí của tiện ích.

Nếu bạn biết cách chia sẻ wifi từ máy tính xách tay hoặc đã thiết lập mypublicwifi thì bạn có thể dễ dàng tìm hiểu tất cả các chức năng của chương trình Connectify Hotspot. Nhưng để tránh hiểu lầm, chúng tôi sẽ phân tích từng bước quá trình tạo mạng không dây bằng tiện ích này.

Biểu tượng chương trình sẽ xuất hiện trên khay hệ thống. Bấm vào nó để mở cài đặt. Cửa sổ chương trình chính trông như thế này:

Bây giờ chúng ta hãy tìm hiểu những mục cần phải điền.

"Tên điểm phát sóng" là tên mạng của bạn. Hãy nghĩ ra bất kỳ tên nào, nhưng cố gắng không sử dụng dữ liệu cá nhân: họ,
“Mật khẩu” – mật khẩu để truy cập mạng. Trường này chỉ hoạt động sau khi chọn “Wi-Fi Ad-Hoc, Encrypted (WEP)” trong dòng “Chế độ chia sẻ”. Sau đó, bạn có thể thay đổi mật khẩu wifi nếu những người không mong muốn biết mật khẩu đó.
“Internet to Share” – chọn từ danh sách card mạng mà cáp của nhà cung cấp được kết nối.
“Chia sẻ qua” – chọn bộ điều hợp Wi-Fi mà Internet sẽ được phân phối qua đó.
“Chế độ chia sẻ” – chế độ vận hành bộ điều hợp. “Wi-Fi Ad-Hoc, Open” – không có mật khẩu, “Wi-Fi Ad-Hoc, Encrypted (WEP)” – có mật khẩu.
“Cho phép truy cập Internet” – cấm truy cập vào mạng. Chức năng này chỉ có thể được sử dụng trong phiên bản trả phí của chương trình.
“Cho phép truy cập mạng cục bộ” – cấm truy cập vào mạng cục bộ. Cũng chỉ có thể có cho phiên bản Pro.

Sau khi chỉ định tất cả dữ liệu cần thiết, hãy nhấp vào nút “Bắt đầu điểm phát sóng”. Bây giờ bạn có thể kết nối với mạng đã tạo từ các thiết bị khác.

Để kiểm tra xem mạng không dây bạn đã tạo có hoạt động hay không, hãy làm mới danh sách các kết nối khả dụng trên thiết bị của bạn. Tên mạng của bạn sẽ xuất hiện trong đó. Nếu bạn đã chỉ định mật khẩu trong cài đặt, bạn sẽ cần nhập mật khẩu đó để có quyền truy cập vào mạng.

Connectify Hotspot có một tính năng thuận tiện để giám sát các máy khách hiện đang kết nối với mạng. Bạn có thể xem số lượng thiết bị được kết nối và địa chỉ MAC của chúng trên tab “Khách hàng”.

Tạo chủ đề dựa trên mẫu.
Tạo một hồ sơ và đính kèm một chủ đề vào nó.
Tạo một địa điểm và liên kết một hồ sơ với nó.
Tại chỗ, hãy tạo cấu hình cho loại thiết bị của bạn.
Cấu hình thiết bị của bạn theo hướng dẫn trong trình hướng dẫn cấu hình.
Kết nối với mạng Wi-Fi và kiểm tra.

Hệ thống của chúng tôi hoạt động theo nguyên tắc cấu hình lồng nhau, tức là. một khối cài đặt (thực thể) có thể được sử dụng nhiều lần.

Ví dụ: bạn có 20 cơ sở giống hệt nhau, tất cả đều có cùng phong cách và một trang web cho tất cả, đối với họ, bạn tạo 1 chủ đề và 1 hồ sơ (chúng tôi cần trang đăng nhập trông giống nhau ở mọi nơi) và 20 địa điểm.

Hoặc một ví dụ khác: bạn có 5 cơ sở, tất cả đều theo cùng một phong cách, nhưng mỗi cơ sở đều có trang web riêng và bạn cần người dùng truy cập trang web tương ứng sau khi đăng nhập. Tạo 5 địa điểm và 5 hồ sơ, chủ đề sẽ giống nhau cho tất cả.

Hệ thống có một số thực thể chính:

Địa điểm

Đây là địa chỉ của cơ sở đặt thiết bị Wi-Fi (khách sạn, nhà hàng, sân vận động, công viên, v.v.).

Đối với "Địa điểm", cấu hình được tạo cho thiết bị.

Trong cài đặt “Vị trí”, bạn chọn một cấu hình sẽ được “tải” vào thiết bị cho một vị trí nhất định. Một chủ đề có giao diện của trang đăng nhập được đính kèm vào hồ sơ.

Chỉ có thể gán một hồ sơ cho một vị trí. Các cài đặt được áp dụng mà không cần khởi động lại/cài đặt lại thiết bị.

Thật khó để tưởng tượng một quán cà phê, nhà hàng và tiệm bánh pizza không có quyền truy cập Internet miễn phí, nhưng cũng khó tìm được cơ sở nào mà quyền truy cập miễn phí này hoạt động bình thường mà không bị gián đoạn. Có nhiều nguyên nhân dẫn đến điều này nhưng trước hết là do lựa chọn sai thiết bị hoặc trình độ hiểu biết của người thiết lập mạng lưới đó chưa đủ.

Hôm nay, tôi sẽ cố gắng mô tả các vấn đề chính liên quan đến việc sử dụng HotSpot ở những nơi công cộng và mô tả từng bước cách định cấu hình HotSpot bằng ví dụ về Mikrotik wAP (RBwAP2nD-BE).

Thông số kỹ thuật của HotSpot

Hai mạng - một mạng mở dành cho khách hàng của cơ sở và mạng thứ hai đóng cửa để sử dụng nội bộ.
Hiển thị một biểu ngữ quảng cáo trước khi vào Internet.
Hạn chế đối với HotSpot:
- Giới hạn tốc độ.
- Loại bỏ những “kẻ ăn bám” sống gần quán cà phê và sử dụng mạng mở tại nhà.
Khu vực che phủ cho khu vực mùa hè hoặc sân thượng.
Cấp nguồn cho điểm truy cập thông qua PoE.

Lựa chọn thiết bị cho HotSpot

Thiết bị từ MikroTik rất lý tưởng cho nhiệm vụ này vì nó không tốn kém, hoạt động ổn định và cho phép bạn định cấu hình linh hoạt tất cả các thông số mạng cần thiết.

Bạn có thể sử dụng Mikrotik RouterBoard hEX PoE lite (RB750UPr2) làm bộ định tuyến. Nó hỗ trợ nguồn PoE trên 4 cổng, cho phép bạn kết nối các điểm truy cập mà không cần sử dụng bộ phun PoE và chúng sẽ không chiếm thêm ổ cắm. Mặc dù, nếu bạn chỉ cần cài đặt một điểm truy cập thì bạn có thể sử dụng bộ định tuyến thông thường, nhưng sau đó.

Với tư cách là các điểm truy cập, chúng tôi sẽ sử dụng các mô hình từ dòng wAP hoặc cAP. Vì nhiệm vụ của chúng tôi là bao phủ một khu vực trên khu vực mùa hè hoặc sân thượng, tôi khuyên bạn nên chọn các điểm wAP vì chúng được trang bị vỏ bảo vệ mọi thời tiết và cho phép bạn sử dụng chúng ngoài trời. Trong ví dụ của chúng tôi, đây sẽ là Mikrotik wAP (RBwAP2nD-BE).

Nếu bạn định sử dụng nhiều điểm truy cập thì bạn có thể định cấu hình bộ điều khiển CAPsMAN, điều này sẽ giúp bạn có thể sử dụng chuyển vùng liền mạch, v.v., nhưng đây là chủ đề cho một bài viết riêng. Trong ví dụ này, chúng tôi sẽ định cấu hình một điểm bằng HotSpot.

Sơ đồ mạng của chúng tôi

Quan trọng! Mikrotik wAP (RBwAP2nD-BE), mà tôi có trong kho, có giao diện WLAN bị tắt trong cấu hình xuất xưởng và giao diện Ethernet không có địa chỉ IP, do đó, tôi phải tải xuống tiện ích WinBOX từ trang web của nhà sản xuất và không phải từ giao diện web của điểm truy cập, như thường thấy với các thiết bị Mikrotik. Ai có cùng ý kiến thì tải về tại đây - WinBox 3.7.

Thiết lập MikroTik wAP

1. Kết nối điểm truy cập với máy tính của chúng tôi thông qua dây vá và khởi chạy WinBox. Nhấp vào địa chỉ MAC của thiết bị của chúng tôi và nhấp vào “Kết nối” (quản trị viên đăng nhập, mật khẩu trống).

2. Trong menu chính bên trái, chọn Hệ thống -> Đặt lại cấu hình. Trong cửa sổ xuất hiện, hãy chọn các hộp “Không có cấu hình mặc định” và “Không sao lưu” và nhấp vào nút “Đặt lại cấu hình”. RouterOS sẽ yêu cầu xác nhận - chúng tôi đồng ý bằng cách nhấp vào nút “Có”.

Điểm truy cập sẽ khởi động lại.
15-25 giây sau đó bạn có thể thực hiện Kết nối lại.

3. Kích hoạt máy khách DHCP để tự động lấy địa chỉ IP cho cổng Ethernet. Để thực hiện việc này, hãy chuyển đến phần IP -> DHCP client. Trong cửa sổ xuất hiện, nhấp vào nút “+”. Tại trường Giao diện chọn “ether1”, phần còn lại như trong ảnh:

4. Đi tới phần “IP -> Hotspot” và nhấp ngay vào nút “Hotspot Setup” và cho biết dữ liệu sau:

Giao diện HotSpot- wlan1 (Giao diện mà HotSpot sẽ được áp dụng)
Địa chỉ mạng cục bộ - 192.168.0.1/24 (Địa chỉ của giao diện mạng mà HotSpot sẽ được đặt trên đó)
Nhóm địa chỉ của mạng- 192.168.0.2-192.168.0.254 (Phạm vi địa chỉ mà khách hàng HotSpot sẽ nhận được)
Chọn chứng chỉ- không có (sử dụng chứng chỉ SSL để ủy quyền khách hàng an toàn)
Địa chỉ IP của máy chủ SMTP - 0.0.0.0
Máy chủ DNS- 192.168.0.1, 8.8.8.8 (Máy chủ DNS mà khách hàng sẽ truy cập)
Tên DNS- trống (tên DNS cho máy chủ có HotSpot)

5. Chuyển đến tab Cấu hình máy chủ và nhấp đúp vào cấu hình hsprof1. Bỏ chọn hộp Cookie và thêm Bản dùng thử.

Chế độ dùng thử sẽ cho phép khách hàng sử dụng Internet mà không cần nhập thông tin đăng nhập và mật khẩu bằng quyền truy cập demo.

Giới hạn thời gian hoạt động dùng thử- 00:30:00 (Cho biết thời gian cho phép client truy cập Internet)
Đặt lại thời gian hoạt động dùng thử- 00:00:01 (Cho biết thời gian chặn truy cập Internet của khách hàng sau khi hết Giới hạn thời gian hoạt động dùng thử)

Các cài đặt như vậy cho phép khách hàng sử dụng Internet hầu như không bị hạn chế, mặc dù quyền truy cập sẽ được đặt lại sau mỗi nửa giờ, khách hàng sẽ thấy ngay cửa sổ ủy quyền và có thể kết nối lại với mạng. Điều này được thực hiện để khách hàng nhìn thấy một biểu ngữ quảng cáo cứ sau nửa giờ, biểu ngữ này sẽ xuất hiện trên trang đăng nhập. Có một tùy chọn cài đặt phổ biến khác - ví dụ: đặt Giới hạn thời gian hoạt động dùng thử thành 1 giờ và Đặt lại thời gian hoạt động dùng thử thành 5-8, do đó khách hàng sẽ có thể sử dụng Internet không quá 1 giờ và sau đó sẽ bị chặn trong 5 giờ -8 giờ, điều này sẽ cho phép anh ta quay lại vào buổi tối hoặc ngày hôm sau và sử dụng Internet trở lại. Điều này sẽ giúp loại bỏ những kẻ ăn bám. Nói chung, mọi người đều chọn phương án riêng của mình

6. Chuyển đến tab Hồ sơ người dùng và nhấp đúp vào hồ sơ mặc định. Xóa tham số Người dùng được chia sẻ.

Giới hạn tỷ lệ (rx/tx)- 2m/2m (giới hạn tốc độ truyền/nhận cho khách hàng)
Mở trang trạng thái- Đăng nhập HTTP (chỉ hiển thị trang trạng thái kết nối trong quá trình ủy quyền)

7. Vào phần “Wireless” và nhấp đúp chuột vào giao diện wlan1

8. Thay đổi các thông số sau:

Cách thức- cầu ap (chế độ điểm truy cập)
Ban nhạc- 2GHz-B/G/N (sử dụng tất cả các giao thức kết nối không dây)
Tính thường xuyên- 2422 (tần số kênh tính bằng MHz, phụ thuộc vào độ ồn của sóng. Để có kết quả tốt nhất, bạn cần quét phạm vi nhiễu và chọn tần số có ít nhiễu nhất)
SSID- HotSpot_FreeWiFi (tên điểm truy cập)
Giao thức không dây- 802.11 (chỉ sử dụng giao thức 802.11)

Bấm vào đồng ý.

9. Các thông số cơ bản được cấu hình. Đang kiểm tra kết nối WiFi.

10. Chúng tôi nhập địa chỉ của bất kỳ trang web nào và HotSpot sẽ chuyển hướng chúng tôi đến trang ủy quyền.

Chúng tôi kiểm tra xem giới hạn tốc độ có hoạt động hay không, ví dụ: trên trang web speedtest.net

Các tính năng HotSpot bổ sung

Truy cập vào tài nguyên mà không được phép trên HotSpot

Đôi khi cần phải cấp cho người dùng trái phép quyền truy cập vào một tài nguyên nhất định, chẳng hạn như trang web của công ty bạn. Để thực hiện việc này, hãy chuyển đến phần “IP -> HotSpot”, trên tab “Walled Garden”, nhấp vào nút “+” và viết vào “Dst. Host" của trang web mong muốn và nhấp vào OK, ví dụ:

Cách thay đổi trang đăng nhập HotSpot

Trang HotSpot Mikrotik cơ bản khá nhàm chán và không phải lúc nào cũng phù hợp với nhu cầu của bạn. Nhưng đây hoàn toàn không phải là vấn đề vì nó có thể dễ dàng thay đổi để phù hợp với nhu cầu của bạn. Điều này đòi hỏi kiến thức tối thiểu về HTML. Bạn có thể tìm thấy trang này trong phần Tệp; trong trình quản lý tệp, hãy tìm tệp flash/hotspot/login.html.

Đối với bạn đọc, tôi đã chuẩn bị sẵn hai phiên bản của trang login.html.
Bản dùng thử điểm phát sóng đầu tiên - không có biểu mẫu nhập thông tin đăng nhập và mật khẩu mà chỉ có quyền truy cập Bản dùng thử. Nó phù hợp cho quán cà phê hoặc nhà hàng vì nó có biểu ngữ quảng cáo đi kèm với trang login.html. Để thuận tiện cho việc thay đổi biểu ngữ quảng cáo trên tất cả các điểm phát sóng, biểu ngữ có thể được đặt trên trang web công ty của công ty và có thể thay đổi địa chỉ của hình ảnh trong tệp login.html. Để đảm bảo rằng hình ảnh được nhìn thấy bởi những người dùng trái phép, đừng quên cung cấp quyền truy cập trái phép vào chính trang web đó trong phần “Khu vườn có tường bao quanh”.

Tùy chọn thứ hai, đăng nhập điểm phát sóng, phù hợp với các nhà cung cấp Internet vì nó có biểu mẫu ủy quyền đi kèm, như trong tệp gốc.

Cả hai tùy chọn đều sử dụng bootstrap và jquery, các tùy chọn cần thiết đều có trong kho lưu trữ. Để thay thế, hãy giải nén nội dung của kho lưu trữ bằng tùy chọn bạn đã chọn và kéo nội dung của thư mục vào thư mục flash/hotspot trong cửa sổ WinBox.

Tải xuống bản dùng thử điểm phát sóng
Tải xuống điểm truy cập-đăng nhập

Quan trọng! Trước khi thay thế, hãy nhớ lưu tệp login.html gốc.

Cách thiết lập mạng an toàn cho người lao động.

Vì HotSpot mà chúng tôi đã định cấu hình là kênh liên lạc không bảo mật nên chúng tôi không thể sử dụng kênh này cho nhân viên công ty. Nhưng chúng ta có thể tạo giao diện WLAN ảo dựa trên các điểm truy cập hiện có bằng cách sử dụng mã hóa và mật khẩu vào mạng.

Để thực hiện việc này, hãy làm theo các hướng dẫn sau:

Chuyển đến phần “Không dây”, chuyển đến tab “Hồ sơ bảo mật” và nhấp vào nút “+”. Chỉ định các tùy chọn sau:

Tên- InternalCorporate_SecurityProfile
Các loại xác thực- chỉ để lại WPA2 PSK
Khóa chia sẻ trước WPA2- chỉ định khóa truy cập mạng (mật khẩu)

Bấm vào đồng ý

Chuyển đến tab Giao diện và nhấp vào nút “+”, chọn Ảo. Chỉ định các tham số sau:

Cách thức- cầu ap
SSID- tên mạng, trong ví dụ của tôi - Nội bộ
Giao diện chính- wlan1
Hồ sơ bảo mật- chọn InternalCorporate_SecurityProfile mà chúng tôi đã tạo trước đó.

Hãy tạo một cầu nối giao diện ảo mới với giao diện Ethernet để chúng tôi sẽ kết nối trực tiếp thiết bị của nhân viên với mạng của chúng tôi. Để thực hiện việc này, hãy chuyển đến phần “Cầu nối” và nhấp vào nút “+”. Trong cửa sổ xuất hiện, nhấp vào OK.

Chuyển đến tab “Cổng” và nhấp vào nút “+”, trong mục Giao diện chọn ether1, nhấp OK. Nhấp vào nút “+” lần nữa và trong mục Giao diện, chọn wlan2 (giao diện không dây ảo đã tạo)

Thế là xong, mạng đang hoạt động, chúng ta kiểm tra bằng cách kết nối với Điểm truy cập nội bộ.

Chúng tôi loại bỏ những kẻ ăn bám

Để loại bỏ những “kẻ ăn bám”, cụ thể là những người dùng sống gần HotSpot và có thể sử dụng nó liên tục thay vì Internet tại nhà, chúng tôi sẽ đặt ra giới hạn về chất lượng tín hiệu. Tức là chúng tôi sẽ cấm tất cả người dùng có tín hiệu WiFi yếu sử dụng mạng.

Để thực hiện việc này, hãy chuyển đến phần “Không dây” trên tab “Danh sách truy cập”, nhấp vào nút “+” và trong cửa sổ chỉ định các tham số sau: