Seguridad Wireless - Wifi
Equipos y materiales => Enlaces a distancia y Otras instalaciones => Mensaje iniciado por: orion999 en 17-11-2012, 00:45 (Sábado)
-
En este magnífico tutorial vamos a ver como se configuran dos nanostation M5 en un enlace punto a punto habilitando la función airmax
Este manual a sido creado por José Luis Gómez Ferrer de Couto , quien amablemente nos ha permitido publicarlo en este foro, va para él nuestro agradecimiento.
Página web del autor (http://blog.e2h.net/)
-
Configurando un enlace punto a punto inalámbrico con Ubiquiti NanoStation M5
Resulta habitual hoy en día las necesidades de comunicarnos de una forma rápida, fiable y segura con otras organizaciones u otras oficinas. Cuando las distancias lo permite y necesitamos un considerable ancho de banda a un coste no muy elevado se opta por enlaces punto a punto con tecnología inalámbrica.
En nuestro caso vamos a optar por unos dispositivos WiFi de la conocida compañía Ubiquiti, la cual es puntera en dichos productos aportando una amplia variedad para todas las exigencias a un coste razonable. Estos dispositivos son dos NanoStation M5 en la banda de 5 Ghz que nos proporcionará hasta 300 Mbps y distancias de 15 Km por el módico precio de 70€ por dispositivo.
(http://i.imgur.com/89qCvjS.png)
En el artículo vamos a mostrar como configurar un enlace punto a punto con estos dispositivos. En nuestro ejemplo se encuentran a unos 100 metros de distancia y con visión directa. Los pasos a seguir durante el artículo son los siguientes:
Configuración unidad base.
Configuración de red.
Configuración wireless.
Configuración avanzada.
Configuración de servicios.
Configuración del sistema.
Configuración unidad remota.
Configuración de red.
Configuración wireless.
Configuración avanzada.
Configuración de servicios.
Configuración del sistema.
Probando el enlace.
Configuración unidad base
Como anteriormente se explicaba los dispositivos a usar son el modelo Nanostation M5 de Ubiquiti. Llamamos unidad base al dispositivo que va a hacer las tareas de NODO, es decir, la "sede central" del enlace. Nosotros vamos a unir una sucursal con la oficina central, por lo que la unidad base estará en la oficina central.
De forma predeterminada los dispositivos vienen con la dirección IP 192.168.1.20 y las credenciales usuario/contraseña son ubnt/ubnt.
(http://i.imgur.com/4Lah4vV.png)
Configuración de red
El primer paso es asignar el direccionamiento a nuestra unidad base. Para ello nos dirigimos a la pestaña Network y configuramos los siguientes parámetros:
Network Mode: Bridge
IP Address: IP
Netmask: Máscara
Gateway IP: Puerta de enlace
Primary DNS IP: Servidor DNS
Spanning Tree Protocol: Activar si vamos a tener un anillo (evitamos bucles)
Una vez introducimos los datos, pulsamos en Change y posteriormente en Apply.
(http://i.imgur.com/gu9Yvh4.png)
Es recomendable cerrar el explorador y volver a iniciar sesión pero esta vez a la nueva IP de gestión.
Configuración wireless
Ahora vamos a la parte más importante de la configuración, donde vamos a definir la frecuencia, país, seguridad y otros parámetros. Para ello nos situamos en la pestaña Wireless y configuramos los siguientes parámetros en el apartado configuración básica:
- Wireless Mode: Access Point WDS
- SSID: enlace | Marcar ocultar SSID (Hide SSID)
- Country Code: Seleccionar el país
- IEEE 802.11 Mode: A/N mixed
- Channel Width: 40 MHz
- Channel Shifting: Disabled
- Frequency, MHz: 5180 (seleccionar frecuencia con menor ruido)
- Output Power: 27 (seleccionar potencia sin saturar la señal)
- Max TX Rate, Mbps: Marcar automático (Automatic)
(http://i.imgur.com/RDFjO9u.png)
Ahora la configuración del apartado de seguridad:
- Security: WPA2-AES
- WPA Preshared Key: Clave compartida
- MAC ACL: La activamos (Enabled)
- Policy: Allow | Introducimos la MAC de la unidad remota XX:XX:XX:XX:XX:XX y pulsamos en Add
Para confirmar los parámetros hacemos clic en Change y a continuación en Apply.
(http://i.imgur.com/w8mN2H0.png)
Configuración avanzada
Ahora nos situamos en la pestaña Advanced y configuramos los siguientes parámetros:
- Enable AirMax: Activar
- No ACK Mode for PtP: Activar esta opción para enlaces con una distancia superior a 17 Km
- RTS Threshold: Off
- Fragmentation Threshold: Off
- Distance: Teclear distancia en millas (auto convierte a Km)
- ACK Timeout: Activar Auto Adjust (con enlace estable dejar desactivada la opción para un mejor rendimiento)
- Aggregation: Activar
- Multicast Data: Activar
- Enable DFS: Activar según normativa (detecta radares militares para no solapar frecuencias)
- Enable Autonegotiation: Activar
Hacemos clic en Change y posteriormente en Apply.
(http://i.imgur.com/QReFCpI.png)
Configuración de servicios
Nos situamos en la pestaña Services y configuramos los siguientes parámetros:
- Enable NTP Client: Activar
- NTP Server: Si no tenemos servidores en nuestra red podemos usar 0.europe.pool.ntp.org
- Enable SSH Server: Activar
- Enable Password Authentication: Activar
- Enable Log: Activar
Pulsamos en Change y posteriormente en Apply.
(http://i.imgur.com/XxEHNAD.png)
Configuración del sistema
Por último nos situamos en la pestaña System y configuramos los siguientes parámetros:
- Device Name: Introducimos un nombre descriptivo (podemos usar la raíz BU para diferenciar la unidad base)
- Administrator Username: Admin
- Current Password: ubnt
- New Password: Introducir nueva contraseña (por seguridad cambiar la contraseña predeterminada)
- Verify New Password: Repetir la nueva contraseña
Pulsamos en Change y a continuación en Apply.
(http://i.imgur.com/cJgS3Zj.png)
Configuración unidad remota
Una vez configurada la unidad base es hora de configurar la unidad remota, la cual va a ser una estación cliente. Los pasos que vamos a seguir con los mismos, cambiando pocos parámetros respecto a la unidad base. Iniciamos sesión en la unidad remota por la IP 192.168.1.20 y con las credenciales predeterminadas ubnt/ubnt.
Configuración de red
Repetimos exactamente el mismo procedimiento que el explicado en el mismo apartado en la unidad base, con la salvedad que la dirección IP del dispositivo ha de ser diferente a la de la unidad base para evitar conflicto de IPs.(gracias a powert por la revisión)
(http://i.imgur.com/RxkohV5.png)
Una vez cambiada la IP cerramos el explorador y accedemos nuevamente por la IP configurada.
Configuración Wireless
Los parámetros de país, modo, potencia y seguridad los dejaremos configurados igual que en la unidad base. Los parámetros nuevos a configurar son los siguientes:
- Wireless Mode: Station WDS
- SSID: enlace (SSID configurado en la unidad base)
- Lock to AP MAC: MAC de la unidad base
- Channel Width: Auto 20/40 MHz
- WPA Authentication: PSK
- WPA Preshared Key: Clave compartida (la configurada en la unidad base)
Pulsamos en Change y seguidamente en Apply.
(http://i.imgur.com/MLrlG3r.png)
Configuración avanzada
Nuevamente en este apartado introducimos los mismos parámetros que en la unidad base a excepción del siguiente parámetro:
Pulsamos en Change y posteriormente en Apply.
(http://i.imgur.com/aDvVbpd.png)
Configuración de servicios
Usamos la misma configuración que en la unidad base, ademas de los siguientes parámetros que realizará un reinicio de la unidad remota si pierde comunicación con la unidad base. Resulta útil cuando existen cuelgues en la unidad remota y no tenemos forma de reiniciar el equipo mediante la interfaz WEB.
- Enable Ping Watchdog: Activar
- IP Address To Ping: IP de la unidad base
Hacemos clic en Change y luego en Apply.
(http://i.imgur.com/qrDVbKI.png)
Configuración del sistema
Realizamos los mismos pasos que en la unidad base pero cambiando el nombre del dispositivo:
- Device Name: Introducimos un nombre descriptivo (podemos usar la raíz RB de base remota)
(http://i.imgur.com/0ZSROhT.png)
Probando el enlace
Para probar el enlace podemos usar la herramienta gratuita Btest (Bandwidth Test) de Mikrotik. Ejecutamos en modo servidor en la unidad base y en modo cliente en la base remota. Ejecutamos una instancia en el cliente enviando tráfico UDP y otra instancia recibiendo tráfico UDP. Nosotros hemos llegado a una suma total superior a 150 Mbps como se puede observar en la gráfica de la imagen.
(http://i.imgur.com/6LCCq4n.png)
-
Soy un novato en estas lides y tengo un par de dudas:
Cuando en el tutorial dices:
- Es recomendable cerrar el explorador y volver a iniciar sesión pero esta vez a la nueva IP de gestión.
Donde se cambia la ip gestion?
Cual es La nueva IP?
Vale cualquiera?
y cuando dices:
- Repetimos exactamente el mismo procedimiento que el explicado en el mismo apartado en la unidad base, con la salvedad que la dirección IP del dispositivo ha de ser diferente a la de la unidad base para evitar conflicto de IPs.
Que IP hay que poner?
Vale Cualquiera?
gracias por el turoral.
-
IP de gestión (para gestionar dispositivo) por no llamarle por ejemplo "la nueva IP que tendrá nuestro dispositivo y a través de la cual accederemos a él para configurarlo y bla bla bla..."
Cuando aceptas los cambios, cierras el explorador y lo vuelves a abrir ya no puedes acceder al AP BASE con la IP que trae de fábrica (192.168.1.20).
Tercera foto, apartado 3, te dice donde se cambia esta IP que será la que a usted le salga del alma siempre y cuando guarde el protocolo de IP y quede dentro del rango del dispositivo del que tomamos señal.
En el AP CLIENTE debes poner como puerta de enlace la IP del AP BASE y como IP propia, cualquiera del rango que quede dentro del AP BASE.
Ejemplos:
-Router de telefonica con IP 192.168.1.1 y DNS 80:58:61:250
BASE: IP 192.168.1.5 PTA 192.168.1.1 DNS 80:58:61:250
CLIENTE: IP 192.168.1.6 PTA 192.168.1.5 DNS 80:58:61:250
-Router de AnnareAdsl con IP 10.0.0.1 y DNS 22:44:66:88
BASE: IP 10.0.0.2 PTA 10.0.0.1 DNS 22:44:66:88
CLIENTE: IP 10.0.0.3 PTA 10.0.0.2 DNS 22:44:66:88
...entre tanta IP y DNS espero no haberme equivocado yo.
-
Te escribo para ver si tengo las cosas claras.
La configuracion del apartado NETWORK QUEDARIA ASI? :
Configuración unidad BASE configuracion unidad REMOTA
IP ADDRESS : 192.168.2.248 IP ADDRESS: 192.168.3.248
NETMASK: 255.255.255.0 NETMASK: 255.255.255.0
GATEWAY IP: 192.168.2.254 GATEWAY IP: 192.168.2.248
PRIMARY DNS IP: 192.168.2.254 PRIMARY DNS IP: 192.168.2.248
SECONDARY DNS IP: SECONDARY DNS IP:
DHCP FALBACK: 192.168.1.20 DHCP FALBACK: 192.168.1.20
spaning tree protocot: 4 spaning tree protocot: 4
Gracias de antemano por la ayuda que prestas.
-
Gracias.
-
yo tengo una duda si pongo el nanostation m5 dentro de una habitacion ya que no puedo ponerlo en el exterior. la ventana da al lado contrario a donde quiero emitir la señal y el receptor esta a 2km con posibilidad de orientar el receptor hacia el emisor. si lo pongo mirando hacia el receptor dentro de la habitacion llegara señal al receptor?
tambier contar con que tengo un pequeño edificio en medio.
-
Imágenes recuperadas y restauradas.
-
yo tengo una duda si pongo el nanostation m5 dentro de una habitacion ya que no puedo ponerlo en el exterior. la ventana da al lado contrario a donde quiero emitir la señal y el receptor esta a 2km con posibilidad de orientar el receptor hacia el emisor. si lo pongo mirando hacia el receptor dentro de la habitacion llegara señal al receptor?
tambier contar con que tengo un pequeño edificio en medio.
Las antenas (https://www.deantenas.com/) tienen que tener vista libre, y si, con una nanoestatión puedes enlazar sin problemas esos 2km.