Донецкий техникум промышленной автоматики

Налаштування гостьовий бездротової мережі Wi-Fi (для версій NDMS 2.11 і більш ранніх)

NOTE: В даній статті показана настройка версій ОС NDMS 2.11 і більш ранніх. Налаштування актуальної версії ПЗ представлена ​​в статті " Гостьова мережу Wi-Fi ".

Гостьова мережу Wi-Fi дозволяє підключитися до вашого інтернет-центру та отримати доступ в Інтернет. При цьому комп'ютери, підключені до даної бездротової мережі, будуть ізольовані від ресурсів вашої основної локальної мережі. Це дозволить убезпечити її, надаючи доступ в Інтернет стороннім користувачам.
Гостьова мережу Wi-Fi дозволяє підключитися до вашого інтернет-центру та отримати доступ в Інтернет

Приклад, при якому може стати в нагоді ця функція:

до вас прийшли знайомі зі своїми мобільними пристроями (смартфони, нетбуки, планшети тощо) і попросили вас тимчасово надати їм доступ в Інтернет. Однак у вашій локальній мережі міститься цінна інформація, яка може стати жертвою, як віруси, що містяться на пристроях ваших знайомих. Для цього можна запропонувати їм скористатися гостьовим Wi-Fi.

Увага! Перед налаштуванням переконайтеся, що у вас оновлені всі необхідні компоненти прошивки інтернет-центру!
Оновити компоненти можна, користуючись інструкцією зі статті: «Оновлення пристрою і установка актуальних версій програмних компонентів через веб-конфігуратор»

Для настройки гостьовій мережі Wi-Fi зайдіть в веб-конфігуратор і відкрийте меню Мережа Wi-Fi> Гостьова мережу.

Для настройки гостьовій мережі Wi-Fi зайдіть в   веб-конфігуратор   і відкрийте меню Мережа Wi-Fi> Гостьова мережу

Розглянемо поля екрану настройки гостьовій мережі:

В поле Дозволити гостьовий доступ можна включити / вимкнути функцію гостьової мережі (для включення встановіть галочку в цьому полі).
В поле Ім'я гостьовій мережі (SSID) вказується ім'я бездротової мережі, яка буде видна на клієнтських пристроях.

В поле Захист мережі можна вказати тип шифрування. WPA2 є найбільш безпечним, однак підтримується не всіма пристроями. Тип шифрування WEP є застарілим і не рекомендується для використання. Ми рекомендуємо використовувати WPA2-PSK.
В поле Ключ мережі вказується ключ (пароль) для підключення клієнтів. Ключ не може містити менше 8 знаків (ними можуть бути латинські букви і цифри).

Після заповнення всіх необхідних полів натисніть кнопку Застосувати для збереження налаштувань.

Для налаштування параметрів IP гостьового доступу перейдіть в меню Домашня мережа> Сегменти. Клацніть по запису сегмента гостьовій мережі (Guest) для перегляду і зміни поточних параметрів.

З'явиться вікно Налаштування сегмента мережі, в якому можна змінити параметри IP для гостьового доступу.

В поле IP-адреса вказана IP-адреса, який буде шлюзом для клієнтів бездротової гостьовій мережі. При цьому адресація вашої локальної мережі залишиться колишньою (за замовчуванням з підмережі 192.168.1.х).
В поле Маска підмережі вказана маска підмережі, яка використовується для визначення того, які біти є частиною номера мережі, а які - частиною ідентифікатора хоста. Детальніше про це можна прочитати в статті: «Приклад розрахунку кількості хостів та підмереж на основі IP-адреси і маски підмережі» .
Увага! Не володіючи достатніми знаннями, не міняйте цей параметр, встановлений за замовчуванням.

В поле Використовувати NAT повинна бути встановлена галочка, щоб працювала трансляція адрес між зовнішнім інтерфейсом і гостьовий мережею.


Якщо потрібно налаштувати обмеження швидкості з'єднання для пристроїв гостьовій мережі Wi-Fi, це зробити можна в поле Обмеження швидкості, встановивши значення швидкості в кбіт / с (це ціле число від 64 до 1000000).
З настройками за замовчуванням швидкість гостьовій мережі обмежена 5 Мбіт / с (5120 кбіт / с).
Увага! Швидкість, встановлена в поле Обмеження швидкості, виділяється на весь інтерфейс і буде розподілена між клієнтами Гостьовий мережі за принципом "хто перший встиг". Дана швидкість буде встановлена ​​як для вхідного трафіку (download), так і для вихідного (upload).
Додаткову інформацію можна знайти в статті: «Обмеження швидкості з'єднання для пристроїв Гостьовий бездротової мережі в інтернет-центрі серії Keenetic»

При включенні опції Дозволити доступ до інтернет-центру (за замовчуванням вимкнена) буде дозволений доступ до налаштувань роутера з гостьової мережі.

У версії ОС NDMS v2.10 була додана опція Ізоляція бездротових клієнтів (за замовчуванням вимкнена), яка забороняє бездротовим клієнтам обмін інформацією між собою й провідним сегментом.

У підрозділі Сервер DHCP знаходяться параметри автоматичного призначення IP-адрес клієнтам гостьовій мережі.
В поле Початкова адреса пулу DHCP зазначений IP-адреса, починаючи з якого комп'ютери гостьовій мережі почнуть отримувати IP-адреси.
Розмір пулу адрес - в нашому прикладі (на скріншоті) цей параметр дорівнює 20. Це означає, що інтернет-центр виділяє на гостьову мережу максимум 20 підключень (з IP-адресами від 10.1.30.33 до 10.1.30.53).

Після зміни налаштувань натисніть кнопку Застосувати.

Тепер ви можете бездротовим клієнтам надати доступ до Гостьовий мережі Wi-Fi.

Увага! Щоб клієнти гостьовій мережі не могли змінити налаштування інтернет-центру, доступ до управління вашим інтернет-центром має бути захищений паролем. Щоб захистити пристрій від несанкціонованого доступу, придумайте і встановіть пароль адміністратора інтернет-центру. Надалі для входу в веб-конфігуратор потрібно ввести ім'я користувача «admin» і цей пароль.

Примітка

Іноді виникають випадки, коли клієнт гостьовій мережі не може отримати IP-адресу від інтернет-центру, або отримує IP-адресу, а доступ в Інтернет відсутній (даний випадок і його рішення розглядається в статті «Немає доступу в Інтернет з гостьової мережі Wi-Fi» ).
Якщо ж клієнт не отримує IP-адресу при підключенні в гостьову мережу інтернет-центру, слід переконатися, що включений сервер DHCP для гостьової мережі і визначено пул (діапазон) IP-адрес.
Звертаємо вашу увагу, що якщо пристрій зареєстровано в домашній мережі і йому вказано Постійна IP-адреса (налаштовується в меню Домашня мережа на вкладці Пристрої), в цьому випадку даний хост не отримає IP-адреса в гостьовій мережі, і відповідно, доступ в Інтернет. Щоб хост зміг отримати IP-адресу в гостьовій мережі і доступ в Інтернет, потрібно видалити реєстрацію пристрою в домашній мережі, або зняти галочку в поле Постійна IP-адреса при налаштуванні реєстрації.

KB-2834