Immagina di essere il proprietario di una rete di piccoli caffè. Devi connettere i clienti a Internet, tenendo conto delle normative sulla loro identificazione.
E visto che la tua attività è nel settore della ristorazione, probabilmente non possiedi ampie conoscenze IT. Ma, come sempre, manca il tempo per implementare tutto. Prima apriamo il caffè, maggiore sarà il profitto.
Il modo più rapido per attivare il Wi-Fi pubblico che ho trovato.

Impostiamo il Wi-Fi per i clienti nel nostro caffè.
Nel primo locale:
1. Acquistiamo un punto Wi-Fi Zyxel con supporto Nebula.
Per 20 posti a sedere sceglierei .
Se il tuo caffè si trova nel centro città, con un'alta densità di costruzioni e tanti router Wi-Fi attorno, dovresti considerare il modello con antenna smart.
Non dimenticare di scegliere un alimentatore o un iniettore PoE. 2. Montiamo il punto sul soffitto o sulla parete. Oppure semplicemente lo mettiamo sul tavolo, come ho visto all'IL Patio di Novosibirsk.3. Colleghiamo al router già esistente che distribuisce automaticamente gli indirizzi (DHCP). Non importa il fornitore del router.4. Registrati su https://nebula.zyxel.com/
5. Utilizza la procedura guidata per creare un'organizzazione.
6. Associa il dispositivo inserendo solo il suo numero di serie e MAC. Puoi farlo anche per più dispositivi contemporaneamente.
7. Configuriamo il Wi-Fi per la rete principale.
8. L'autenticazione dei clienti avviene attualmente solo tramite il pulsante Accetto, completeremo la configurazione in seguito.
9. Accediamo al pannello di controllo.
10. Registrati su un servizio che fornisce l'identificazione dei clienti tramite numero di telefono.Ce ne sono molti, dopo una ricerca ho provato il servizio global-hotspot.ru. Offrono 10 giorni di prova, il che è sufficiente per scrivere questo articolo. ho ricevuto un link che sarà utile più tardi. 
La particolarità di questo servizio è il metodo non convenzionale di identificazione tramite chiamata in entrata.
Cioè, dopo aver inserito il numero in un apposito modulo, viene chiesto al cliente di chiamare il numero verde 8-800. Il sistema riconosce il numero dell'abbonato e chiude la chiamata.
Il canone mensile parte da 700 rubli. Non ho visto limitazioni sul numero di punti. 11. Configuriamo ulteriormente il Wi-Fi per gli ospiti.In Nebula, vai su AP -> Configurazione -> SSID -> Modifica per la rete selezionata.

Selezioniamo Click-to-continue e attiviamo il roaming assistito.

A proposito, qui puoi limitare la velocità di ogni singolo cliente, in modo che una sola persona non occupi l'intera banda.
12. Configuriamo il portale di autenticazione (captive portal).Andiamo nella configurazione del portale di autenticazione.

Attiviamo l'uso del portale esterno e inseriamo il link ottenuto in precedenza.

Nel campo 'URL di promozione' puoi indicare la pagina che verrà aperta al cliente dopo l'autenticazione, ad esempio, il menu del locale. Ora il punto assorbirà la configurazione generata e, dopo pochi minuti, sarà possibile utilizzare il Wi-Fi.
Le impostazioni minime sono state completate. Le altre impostazioni variano in base ai tuoi gusti e bisogni.
Negli altri locali:
1. Acquistiamo un punto Wi-Fi Zyxel con supporto Nebula
2. Montiamo il punto sul soffitto o sulla parete.
3. Colleghiamo al router già esistente4. Aggiungiamo nuovi punti in Nebulasul sito web


oppure tramite l'app mobile.


Il nuovo punto riceverà già la configurazione precedentemente creata.
Non potrebbe essere più semplice?
Per confronto, una registrazione di un webinar .
Come è possibile questa magia?
Oggi va di moda chiamare le tecnologie 'Cloud' anche se non hanno nulla a che fare con il cloud. (una critica ai Mikrotik CCR), svalutando la vera tecnologia che si nasconde dietro il termine 'cloud'.
Nebula è un controller SDN puro che ti viene offerto come servizio ().
Rete definita dal software o rete configurabile tramite software (inglese software-defined networking, SDN) è una rete di trasmissione dati in cui il livello di controllo è separato dai dispositivi di trasmissione e viene implementato tramite software. Una delle forme di virtualizzazione della rete. © Wikipedia

L'azienda Zyxel ha sviluppato un controller che ti offre un'interfaccia logica e chiara per la configurazione e il monitoraggio delle apparecchiature. I dispositivi ricevono infatti una configurazione pulita con dati già calcolati. Cioè, con lo stesso hardware all'interno, il dispositivo di rete è più efficiente, poiché non deve ricalcolare i parametri (come i percorsi).
Di solito, questo approccio viene implementato nei grandi data center e le loro soluzioni costano diverse migliaia di dollari. Ma per le piccole e medie imprese, questo modello può essere altrettanto utile e non così costoso.
Roaming senza interruzioni
In Mikrotik, per configurare il controller, devi Tuttavia, nessuno degli attuali standard di roaming seamless (802.11 k/v/r) è supportato da Mikrotik… Almeno non ho trovato tali impostazioni né su wiki.mikrotik.com né nell'interfaccia Winbox. Sfortunatamente, Mikrotik sta ancora molto indietro nel Wi-Fi rispetto ad altri fornitori. TapuNet — Mikrotik hap ac2; Zyxel-5G — NWA5123-AC HD. Sono fisicamente nello stesso luogo.

In Zyxel, questi protocolli si attivano con un semplice clic.
Maggiori dettagli sui protocolli di roaming sono ben descritti
Licenza per Nebula
Nel nostro contesto è sufficiente una . Durante la registrazione dei miei punti è stata anche fornita una licenza «PRO» fino al 2022.

Sicurezza nel cloud
Spesso sento che qualcuno ha paura di utilizzare il cloud Nebula: «E se qualche hacker rubasse i dati».
Ma nessuno si lamenta dei servizi cloud AWS. Intere aziende gestiscono la loro posta su gmail e yandex. I moderni telefoni cellulari perdono la loro funzionalità senza un collegamento al cloud…
Quindi è un po' sciocco temere che qualcuno possa rubare dati da Nebula, considerando che lì vengono memorizzate solo le configurazioni della tua rete.
Nebula si sta sviluppando costantemente.Mentre scrivevo questo articolo, in Nebula è stato introdotto il controllo delle versioni del firmware dei dispositivi, che consente di risolvere rapidamente le vulnerabilità scoperte.
Non dimenticate che Zyxel è un'azienda di livello mondiale che cura la propria reputazione.
Conclusione
In sostanza, parte del lavoro che un amministratore di rete deve svolgere per configurare e mantenere l'hardware è stato svolto da Zyxel e offerto come servizio. Nel nostro caso, abbiamo pagato solo il costo dell'hardware.
La configurazione dei dispositivi con Nebula è molto semplice. Non è necessario inserire centinaia di parametri per attivare un vero roaming senza soluzione di continuità.
Con l'aumento delle esigenze, questa infrastruttura può essere facilmente ampliata. Ad esempio, se hai bisogno di filtrare il traffico, puoi sempre sostituire Nebula per il Wi-Fi .
Invito a porre domande su questo articolo e discutere di altro hardware Zyxel sul canale Telegram @zyxelru. A proposito, dopo la pubblicazione sono comparsi rappresentanti ufficiali di «Zyxel Russia» nel canale.
Se conosci altri metodi per implementare HotSpot, condividi nei commenti.
Fonte: habr.com
