WNI-MKT. Configuración y Puesta en Marcha

Transcripción

1 WNI-MKT Configuración y Puesta en Marcha

2 Utilidad Winbox Winbox es un pequeño programa incluido en todos los equipos, con el cual podemos comunicarnos con el MKT a través de su dirección MAC, IP, o dirección URL. Soporta Modo Seguro SSH, y guarda sesiones pasadas y usuario/contraseñas. winbox.exe

3 Conexión con Winbox Winbox autodetecta equipos con SO Router OS en el segmento automáticamente. El acceso default es: User: admin Password:

4 Pantalla Principal

5 Interfases Interfases: Aqui se muestran todas y cada una de las interfases disponibles en el equipo. Tambiénse pueden administran i los bridges e interfases virtuales. Wireless: Muestra las intefases inalámbricas a detalle, asi como Listas de Acceso, Seguridad, y Conexiones.

6 Interfases > Wireless Wireless>WLAN1: En esta sección se elige el modo de En esta sección se elige el modo de operación de la interfase inalámbrica, el SSID, y Frecuencia. Nota: Si no se desea que los usuarios inalámbricos puedan comunicarse entre ellos, hay que desactivar la opción Default Forward.

7 Wireless > WDS WLAN1>WDS: Esta sección se habilita para convertir este AP y los AP Mesh colindantes en un bridge inalámbrico. Los modos de operación pueden ser: Dinámico o Estático. En el modo dinámico hay que activar el paquete: RSTP (Rapid Spanning Tree Protocol). Véase: System > Packages

8 Wireless > Status WLAN1 > Status: Como su nombre lo indica, muestra el estado actual del AP y configuración general. Tx/Rx CCQ: es un valor que muestra el exito de las comunicaciones inalámbricas. Cuando el equipo reporta valores bj bajos, puede hb haber un problema de baja potencia, baja recepción, antena, etc.

9 IP > Direcciones IP > Address List: Lista de direcciones IP asignadas a cada una de las interfases dl del equipo. Cd Cada interfase puede asumir mas de una dirección IP, además de que también se pueden asignar IP s a los bridges e interfases inalámbricas virtuales. Nota: Se adicionó la IP a la interfase Eth1 con el fin de hacer la conexión de Winbox a nivel IP (más estable).

10 IP > Rutas IP > Routes: Aqui se dan de alta las rutas estaticas que aplican para la configuración del equipo. También se pueden dar de alta Reglas de ruteo a partir de marcado de paquetes hecho en Mangle.

11 IP>HotSpot En esta sección se adiciona el o los HotSpots que van a operar desde este equipo. Los HotSpots pueden operar tanto en interfases alámbricas como inalámbricas. La manera más fácil y recomendada dd de activar un HotSpot es utilizando el Wizard Setup. Antes de usar el wizard se recomienda quitar cualquier configuración adicional con el comando: system >reset configuration

12 Red Ejemplo

13 Creación de HotSpot

14 HotSpot > IP Address

15 HotSpot > Address Pool

16 HotSpot > Certificados

17 HotSpot > Servidor SMTP

18 HotSpot > DNS Server

19 HotSpot > DNS Name

20 HotSpot > User/Pass

21 HotSpot > Setup Finished

22 HotSpot > Perfiles

23 HS > Usuarios > Perfil

24 Servicios de HotSpot Estos son los servicios minimos que el wizard HotSpot implementa cuando es ejecutado. NAT: Enmascarado de IP s DHCP: Entrega las IP s de los usuarios del HotSpot DNS: Resuelve nombres y redirecciona a la pantalla de login. Address List: Adiciona la IP de la interfase donde opera el HotSpot.

25 HotSpot File List Las paginas html del HotSpot se encuentran localizadas en la carpeta HotSpot, esto se puede cambiar modificando el perfil del HotSpot. Las páginas pueden ser modificadas con un editor html, para reflejar la identidad del proveedor del servicio de HotSpot. El archivo errors txt contiene El archivo errors.txt contiene todos los probables mensajes de error que dará el HotSpot, es conveniente traducirlo también.

26 Wireless > AP Virtual A la par del HotSpot, puede generarse una segunda red inalámbrica con diferente SSID, seguridad, esquemas de acceso, etc. Eso se conoce como AP virtual y la única limitante al respecto de cuantas redes pueden operar desde el mismo radio es la cantidad de usuarios. En general este equipo soporta En general este equipo soporta un aproximado de 500 usuarios simultáneos.

27 Wireless > Security Prof. En los esquemas de seguridad se pueden crear perfiles de seguridad: WPA WPA2 WEP WEP2 Con encripción aes o tkip. También es posible la autenticación a través de un servidor RADIUS MAC.

28 Terminal Toda la configuración hecha con la interfase grafica, puedehacersetambién a través de la ventana Terminal (o Telnet). Es recomendable respaldar la configuración en un archivo de texto usando el comando: prompt> export file nombre

29 Manual en Linea El manual actualizado a la version actual se puede accesar en el sitio del fabricante del Sistema Operativo RouterOS: / / /2