כיצד לפרוס במהירות את HotSpot בהתאם לחוקים הרוסיים?

דמיינו שאתם הבעלים של רשת בתי קפה קטנים. עליך לאפשר ללקוחות להיכנס לאינטרנט, תוך התחשבות בדרישות חוק הזיהוי.
ומכיוון שהעסק שלך הוא קייטרינג, כנראה שאין לך ידע נרחב ב-IT. וכמו תמיד, אין זמן להתגלגל. ככל שנפתח את בית הקפה מוקדם יותר, כך הרווח גדול יותר.

הדרך המהירה ביותר להעלות את ה-Wi-Fi הציבורי שמצאתי.

אנו פורסים Wi-Fi עבור לקוחות בבית הקפה שלנו.

במפעל הראשון:

1. קנה נקודת Wi-Fi של Zyxel עם תמיכה ב-Nebulaעל Yandex.Market מ 5000 רובל.
עבור 20 מושבים הייתי לוקח NWA1123-AC.
אם בית הקפה שלך נמצא במרכז העיר עם מבנים צפופים ומספר עצום של נתבי Wi-Fi מסביב, אז אתה צריך לשים לב לדגם WAC6303D-S עם אנטנה חכמה.
אל תשכח לבחור ספק כוח או מזרק PoE 2. התקן את הנקודה על התקרה/קיר. או שפשוט נזרוק את זה על השולחן, כפי שראיתי ב-IL Patio בנובוסיבירסק3. התחבר לנתב קיים אשר מפיץ באופן אוטומטי כתובות (DHCP). הספק של הנתב לא משנה.4. הירשם בכתובת https://nebula.zyxel.com/https://nebula.zyxel.com/
5. באמצעות האשף, צור ארגון.
6. אנו מחייבים את המכשיר על ידי הזנת המספר הסידורי שלו ומק בלבד. אתה יכול לעשות כמה בבת אחת.7. הגדר Wi-Fi עבור הרשת הראשית.
8. אישור לקוחות לעת עתה בלחיצה על כפתור הסכמה, נשלים את ההגדרה המלאה בהמשך
9. עבור ללוח הבקרה
10. הירשם לשירות המספק זיהוי של לקוחותיך באמצעות מספר טלפון.חיפוש מגלה המון מהם. ניסיתי את שירות global-hotspot.ru. הם נותנים 10 ימים למבחן, וזה מספיק לי כדי לכתוב מאמר.על פי ההוראות קיבלתי קישור שיעזור קצת מאוחר יותר.
תכונה מיוחדת של שירות זה היא שיטה לא סטנדרטית של זיהוי באמצעות שיחה נכנסת.
כלומר, לאחר הזנת המספר בטופס מיוחד, הלקוח מתבקש להתקשר ממספרו למספר החינם 8-800. המערכת רואה את מספר המנוי ומבטלת את השיחה.
דמי מנוי מ 700 רובל לחודש. לא ראיתי שום הגבלה על מספר הנקודות. 11. הגדרה נוספת של Wi-Fi לאורחיםב-Nebula, עבור אל AP -> תצורה -> SSIDs -> ערוך עבור הרשת שנבחרה

בחר לחץ כדי להמשיך ולאפשר נדידה חלקה נדידה בסיוע

אגב, כאן תוכלו להגביל את המהירות של כל לקוח ספציפי כך שאדם אחד לא יתפוס את כל הערוץ.
12. הגדר את פורטל השבוי.עבור להגדרות פורטל ההרשאות

אפשר את השימוש בפורטל חיצוני והכנס את הקישור שהתקבל בעבר

בשדה "כתובת אתר לקידום", ניתן לציין את העמוד שייפתח ללקוח לאחר זיהוי מוצלח, למשל, תפריט המפעל. כעת הנקודה תקלוט את התצורה שנוצרה ותוך מספר דקות תוכל להשתמש ב-Wi-Fi.
הגדרות מינימליות הושלמו. שאר ההגדרות השונות הן לפי טעמכם וצרכיכם.

במפעלים אחרים:

1. קנה נקודת Wi-Fi של Zyxel עם תמיכה ב-Nebula
2. התקן את הנקודה על התקרה/קיר.
3. התחבר לנתב קיים4. הוסף נקודות חדשות לערפיליתאו דרך האתר

או מהאפליקציה לנייד

הנקודה החדשה תקבל את התצורה שנוצרה קודם לכן.

ובכן, איפה זה יכול להיות אפילו יותר פשוט?
לשם השוואה, הקלטת וובינר בת שעה רומן קוזלובה איך להעלות נקודה חמה במיקרוטיק.

איך הקסם הזה אפשרי?

היום זה אופנתי לקרוא לטכנולוגיות "ענן" גם אם אין להן שום קשר לעננים ("אבן" לכיוון Mikrotik CCR), פיחות בטכנולוגיה האמיתית שהמושג "ענן" מסתיר.
Nebula הוא בקר רשת SDN מים טהורים, המסופק לך כשירות (SaaS).

רשת מוגדרת תוכנה או רשת מוגדרת תוכנה (SDN) היא רשת העברת נתונים שבה שכבת בקרת הרשת מופרדת מהתקני העברת נתונים ומיושמת בתוכנה. אחת מצורות הווירטואליזציה של הרשת. © ויקיפדיה

Zyxel פיתחה בקר המספק לך ממשק לוגי ואינטואיטיבי לקביעת תצורה וניטור ציוד. במקרה זה, המכשירים עצמם מקבלים תצורה נקייה עם נתונים שכבר מחושבים. כלומר, עם אותה חומרה בפנים, התקן רשת יעיל יותר, מכיוון שהוא עצמו כבר לא מחשב מחדש את הפרמטרים (אותם מסלולים).
בדרך כלל, גישה זו מיושמת במרכזי נתונים גדולים והפתרונות שהם מיישמים עולים הרבה כסף. אבל עבור עסקים בינוניים וקטנים, מודל כזה יכול להיות שימושי לא פחות ולא כל כך יקר.

נדידה חלקה

במיקרוטיק, כדי להגדיר את הבקר, אתה צריך לעבור את שבעת מעגלי הגיהנום. יחד עם זאת, Mikrotik אינו תומך באף אחד מתקני הנדידה החלקים הקיימים (802.11 k/v/r)... לפחות לא מצאתי הגדרות כאלו לא ב-wiki.mikrotik.com ולא בממשק של Winbox. לרוע המזל, Mikrotik עדיין נמצא הרחק מאחורי ספקים אחרים בתחום ה-Wi-Fi. TapuNet - Mikrotik hap ac2; Zyxel-5G - NWA5123-AC HD. הם עומדים פיזית במקום אחד.

ב-Zyxel, פרוטוקולים אלו מופעלים בלחיצת כפתור.

מידע נוסף על פרוטוקולי נדידה מתואר היטב במאמר זה.

רישיון ערפילית

בהקשר שלנו, זה יספיק לעולם חופשי. בעת רישום האאוטלטים שלי, קיבלתי גם רישיון "PRO" עד 2022.

אבטחת ענן

זה לא נדיר לשמוע שמישהו מפחד להשתמש בענן הערפילית: "אבל המרגלים יחטפו."
אבל אף אחד לא מתלונן על שירותי הענן של AWS. חברות שלמות שומרות את הדואר שלהן ב-gmail וב-yandex. טלפונים ניידים מודרניים מאבדים את הפונקציונליות שלהם מבלי להיות קשורים לענן...
לכן, לפחד שמישהו יגנוב משהו מ-Nebula, בהתחשב בכך שרק תצורות הרשת שלך מאוחסנות שם, זה איכשהו טיפשי.
ערפילית מתפתחת כל הזמן.בזמן שכתבתי מאמר זה, השליטה בקושחת המכשיר הופיעה בערפילית. מה שמאפשר לך לחסל במהירות פגיעויות שזוהו.
אל תשכח ש-Zyxel היא חברה ברמה עולמית שדואגת למוניטין שלה.

מסקנה

למעשה, חלק מהעבודה שמנהל רשת חייב לעשות כדי להגדיר ולתחזק ציוד בוצעה על ידי Zyxel והיא ניתנת כשירות. במקרה שלנו שילמנו רק את עלות הציוד.
הגדרת חומרה בשילוב עם Nebula היא פשוטה מאוד. אינך צריך להזין 100500 פרמטרים כדי לאפשר נדידה חלקה אמיתית.

ככל שהצרכים גדלים, ניתן לפתח תשתית זו בקלות. לדוגמה, אם אתה צריך לסנן תנועה, אז תמיד אפשר להחליף את Nebula עבור Wi-Fi על סדרת Zyxel ZyWALLUSG.

אני מציע לשאול שאלות על המאמר ולדון בחומרה זו ואחרת מ-Zyxel בערוץ הטלגרם @zyxelru. אגב, אחרי השחרור המאמר הקודם שלי נציגים רשמיים של "Zyxel Russia" הופיעו בערוץ.

אם אתה מכיר שיטות אחרות לפריסת HotSpot, אנא שתף ​​בתגובות.

מקור: www.habr.com