Stellen Sie sich vor, Sie sind der Besitzer eines Netzwerks kleiner Cafés. Sie müssen Ihre Kunden ins Internet bringen, wobei Sie die gesetzlichen Anforderungen zur Identifikation beachten müssen.
Da Ihr Geschäft im Gastgewerbe ist, haben Sie vermutlich nicht umfangreiche IT-Kenntnisse. Außerdem fehlt Ihnen wie immer die Zeit für die Einrichtung. Je früher Sie das Café eröffnen, desto höher der Gewinn.
Der schnellste Weg, öffentliches WLAN aufzubauen, den ich gefunden habe.
Wir richten WLAN für die Kunden in unserem Café ein.
Im ersten Standort:
1. Kaufen Sie den Zyxel WLAN-Zugangspunkt mit Nebula-Unterstützung.
Für 20 Sitzplätze würde ich .
Falls Ihr Café im Stadtzentrum mit dichter Bebauung und einer Menge WLAN-Router in der Umgebung ist, sollten Sie auf das Modell mit intelligenter Antenne achten.
Vergessen Sie nicht, ein Netzteil oder einen PoE-Injektor auszuwählen. 2. Montieren Sie den Zugangspunkt an die Decke/Wand. Oder legen Sie ihn einfach auf den Tisch, wie ich es im IL Patio in Nowosibirsk gesehen habe.3. Schließen Sie ihn an einen bereits vorhandenen Router an, der automatisch Adressen verteilt (DHCP). Der Hersteller des Routers spielt dabei keine Rolle.4. Registrieren Sie sich unter https://nebula.zyxel.com/
5. Erstellen Sie mit dem Assistenten eine Organisation.
6. Binden Sie das Gerät ein, indem Sie nur die Seriennummer und die MAC-Adresse eingeben. Es können mehrere Geräte gleichzeitig verbunden werden.
7. Konfigurieren Sie das WLAN für das Hauptnetzwerk.
8. Die Kundenautorisierung erfolgt zunächst über die Schaltfläche „Einverstanden“, die vollständige Konfiguration werden wir später abschließen.
9. Gehen Sie zum Control Panel.
10. Registrieren Sie sich bei einem Dienst, der die Identifizierung Ihrer Kunden anhand ihrer Telefonnummer ermöglicht.Es gibt viele Anbieter. Ich habe den Dienst global-hotspot.ru ausprobiert. Sie bieten 10 Tage Testzeitraum an, was mir für den Artikel ausreicht. habe ich einen Link erhalten, der später nützlich sein wird. 
Ein besonderes Merkmal dieses Dienstes ist die unkonventionelle Methode zur Identifizierung per eingehendem Anruf.
Das heißt, nachdem die Nummer in ein spezielles Formular eingegeben wurde, wird dem Kunden angeboten, von seiner Nummer aus die kostenlose Nummer 8-800 anzurufen. Das System erkennt die Nummer des Anrufers und beendet den Anruf.
Die monatliche Grundgebühr beträgt ab 700 Rubel. Ich habe keine Einschränkungen hinsichtlich der Anzahl der Punkte gesehen. 11. Konfigurieren Sie das Gäste-WLAN weiter.In Nebula gehen Sie zu AP -> Configuration -> SSIDs -> Edit der gewählten Netzwerkverbindung.
Wählen Sie Click-to-continue und aktivieren Sie das nahtlose Roaming Assisted Roaming.
Übrigens kann hier die Geschwindigkeit jedes einzelnen Kunden begrenzt werden, damit eine Person nicht die gesamte Bandbreite beansprucht.
12. Richten Sie das Anmeldesportal (Captive Portal) ein.Gehen Sie zu den Einstellungen des Anmeldesportals.
Aktivieren Sie die Nutzung des externen Portals und fügen Sie den zuvor erhaltenen Link ein.
Im Feld „To promotion URL“ können Sie die Seite angeben, die dem Kunden nach erfolgreicher Identifikation angezeigt wird, beispielsweise das Menü des Etablissements. Jetzt wird der Access Point die generierte Konfiguration aufnehmen, und nach ein paar Minuten können Sie das Wi-Fi nutzen.
Die grundlegenden Einstellungen sind vorgenommen. Die weiteren vielfältigen Einstellungen können Sie nach Ihrem Geschmack und Bedarf vornehmen.
In anderen Einrichtungen:
1. Kaufen Sie den Zyxel WLAN-Zugangspunkt mit Nebula-Unterstützung
2. Montieren Sie den Zugangspunkt an die Decke/Wand.
3. Schließen Sie ihn an einen bereits vorhandenen Router an,4. Neue Punkte in Nebula hinzufügen.Entweder über die Webseite,
oder über die mobile App.
Der neue Punkt erhält die bereits erstellte Konfiguration.
Wie könnte es einfacher sein?
Zum Vergleich: die einstündige Aufzeichnung des Webinars .
Wie ist diese Magie möglich?
Heute ist es modern, Technologien als „Cloud“ zu bezeichnen, selbst wenn sie nichts mit Clouds zu tun haben. („Stein“ in Richtung Mikrotik CCR), während die tatsächliche Technologie, die das Konzept „Cloud“ verbirgt, abgewertet wird.
Nebula ist ein SDN-Netzwerkcontroller, der Ihnen als Dienst bereitgestellt wird ().
Software-defined Networking (SDN) ist ein Netzwerk, bei dem die Netzwerksteuerung von den Übertragungsgeräten getrennt ist und softwaremäßig realisiert wird. Eine Form der Netzwerkvirtualisierung.© Wikipedia
Die Firma Zyxel hat einen Controller entwickelt, der Ihnen eine logische und benutzerfreundliche Schnittstelle zur Konfiguration und Überwachung der Hardware bietet. Die Geräte erhalten dabei eine klare Konfiguration mit bereits berechneten Daten. Das bedeutet, dass das Netzwerkgerät mit derselben Hardware effizienter arbeitet, da es selbst keine Parameter (wie die Routen) erneut berechnet.
Solche Ansätze werden typischerweise in großen Rechenzentren realisiert, und die von ihnen implementierten Lösungen sind nicht günstig. Doch für kleine und mittelständische Unternehmen kann dieses Modell ebenfalls sehr nützlich und durchaus erschwinglich sein.
Nahtloses Roaming
Um den Controller in Mikrotik einzurichten, müssen Sie . Allerdings wird keiner der bestehenden Standards für nahtloses Roaming (802.11 k/v/r) von Mikrotik unterstützt… Zumindest habe ich solche Einstellungen weder auf wiki.mikrotik.com noch im Winbox-Interface gefunden. Leider hinkt Mikrotik im Bereich Wi-Fi im Vergleich zu anderen Anbietern stark hinterher. TapuNet — Mikrotik hap ac2; Zyxel-5G — NWA5123-AC HD. Physisch befinden sie sich am selben Ort.
Bei Zyxel hingegen werden diese Protokolle mit nur einem Knopfdruck aktiviert.
Mehr zu den Roaming-Protokollen ist gut beschrieben
Lizenz für Nebula
In unserem Kontext reicht auch die . Bei der Registrierung meiner Access Points kam auch eine Lizenz „PRO“ bis 2022 dazu.
Sicherheit in der Cloud
Ich höre oft, dass jemand Angst hat, die Nebula-Cloud zu nutzen: „Was ist, wenn die Daten gestohlen werden?“
Aber niemand beschwert sich über Cloud-Dienste von AWS. Ganze Unternehmen lagern ihre E-Mails bei Gmail und Yandex. Moderne Mobiltelefone verlieren ihre Funktionalität ohne die Verbindung zur Cloud…
Daher ist es etwas naiv zu befürchten, dass mit Nebula etwas gestohlen wird, da dort nur die Konfiguration Ihrer Netzwerke gespeichert wird.
Nebula entwickelt sich ständig weiter.Während ich diesen Artikel schrieb, wurde in Nebula eine Steuerung für die Firmware-Updates der Geräte eingeführt, die es ermöglicht, entdeckte Schwachstellen schnell zu beheben.
Vergessen Sie nicht, dass Zyxel ein weltweit agierendes Unternehmen ist, das großen Wert auf seine Reputation legt.
Fazit
Im Grunde genommen hat Zyxel einen Teil der Aufgaben übernommen, die ein Netzwerkadministrator für die Einrichtung und Wartung der Hardware leisten muss, und bietet dies als Dienstleistung an. In unserem Fall haben wir nur die Kosten für die Hardware bezahlt.
Die Einrichtung der Hardware in Verbindung mit Nebula ist sehr einfach. Es sind keine hunderttausend Parameter nötig, um echtes nahtloses Roaming zu aktivieren.
Mit steigenden Anforderungen kann diese Infrastruktur leicht erweitert werden. Wenn Sie beispielsweise Traffic filtern möchten, können Sie Nebula für Wi-Fi jederzeit ersetzen .
Ich lade Sie ein, Fragen zu diesem Artikel zu stellen und über diese und andere Hardware von Zyxel im Telegram-Kanal @zyxelru zu diskutieren. Übrigens, nach der Veröffentlichung sind offizielle Vertreter von „Zyxel Russland“ im Kanal aufgetaucht.
Wenn Sie andere Methoden zur Implementierung von HotSpot kennen, teilen Sie diese bitte in den Kommentaren.
Quelle: habr.com
