Posts Tagged Wi-Fi
Ubiquiti Rocket M5, uma evolução do Bullet HP2…
Posted by Brinsley P. Aragão in Client/Server, Hardware, Rede on 07/06/2011
Olá
Depois de quase 100 comentários sobre o nosso querido Bullet, estou aqui novamente com mais um belo hardware da UBNT - Rocket M5 – Esse aparelho realmente veio tão bom quando o bullet que testei e ainda uso desde então. Ele tem uma série de características que visam melhorar e muito tudo que já era feito anteriormente pelos rockets mais antigos, ou de gerações passadas. Como Velocidade, Padrão de acesso e etc.
Informações gerais sobre o Rocket M5:
-
Trabalhando na frequência de 5GHz
-
Baixa latência
-
Dupla polarização Linear e MIMO
O MIMO é o protocolo 802.11n que permite transmissão bi-polarizadas (transmitem na Vertical e na Horizontal) em uma mesma frequência sem interferência entre elas e utilizam também os sinal que refletem em objetos ou pontos pertos como reforço de sinal. Isto permite que seja alcançadas bandas passantes reais de 150, 300 ou até 600Mbps. Está em estudo já o de 1.200Mbps.
MIMO 2X2 = Utiliza 2 antenas bi-polarizadas em cada ponto (Servidor <> Cliente) transmitindo e recebendo na Horizontal + Vertical simultaneamente. São parcialmente compatíveis com 802.11 a,b,g.
MIMO 3X1 = Utiliza 3 antenas em sequência com simples polarização em cada ponto (Servidor <> Cliente), porem as 2 antenas externas transmitem e a do centro recebe.
MIMO 4X4 = utiliza 2 conjuntos de equipamentos MIMO 2X2.
N-Streaming é um protocolo proprietário da MikroTik que transmite da Vertical e recebe na Horizontal, nada tendo a ver com o protocolo 802.11n
-
Transferências acima dos 100Mbps (max. de 150Mbps)
-
Para links acima de 50KM
|
|
Parte frontal da caixa. |
|
|
Bem feita a caixa assim como seu interior que é bem protegido com suspenção independente. |
|
|
Parte de trás da caixa, mostrando o conteúdo e informações de como acessar o configurador. |
|
|
Conteúdo que acompanha o Rocket M5:
1. Rocket M5 |
|
|
O adaptador PoE Bem construído, é bem pesadinho, passa robustez de bem feito… |
|
|
O rocket
Assim como o bullet tem o medidor de sinal, de ligado e de link… |
|
|
As duas saídas para as antenas. Com o protetor |
|
|
Sem o protetor |
|
|
Entrada do cabo de rede + USB |
|
|
O rocket ligado no PoE |
|
|
Tela de login simplista como tem que ser |
|
|
Tela principal de quando se faz login no rocket. Veja que todas as informações pertinentes estão aqui com acompanhamento através de dois gráficos bastantes pertinentes. Velocidade, tipo de conexão e etc. tudo bem organizado |
|
|
Nesta tela podemos configurar toda a parte de Wi-Fi, vai desde do simples nome do SSID até potencia de saída, notem na área destacada que vai ate 27dpm de potencia, juntamente com a máxima taxa de transferência de dados que é 150Mbps no caso modo N de funcionamento |
|
|
Configuração da Rede, e método de operação |
|
|
1. Calculadora automática do ACK, isso e muito bom para mantermos um bom comportamento da rede, quando bem usado claro… 2. programação dos leds para saber como esta a comunicação entre o rocket e o ponto mais fraco d outra conexão
3. Detalhe para a linda palavrinha TRAFICSHAPE ON/OFF |
|
|
Configurações dos serviços disponíveis como SMTP, Telnet e etc |
|
|
Configurações gerais do Rocket |
|
|
Em português, se assim desejar…. |
Configurando um MIKROTIK com 2 redes distintas e 1 modem ADSL em modo bridge
Posted by Brinsley P. Aragão in Client/Server, Mikrotik on 13/03/2011
Esse é mais um tutorial de como montar/configurar um mikrotik com duas redes separadas, um delas para clientes e uma para escritório/casa por exemplo. E a outra rede destinada para clientes. Utilizando uma conexão ADSL de uma operadora qualquer, no caso desse tutorial utilizei o link da GVT.
O objetivo de ser assim a configuração e dar liberdade para que utilizemos o mínimo de “hubs” ou pontos de roteamentos para ambas as redes. Obter através de um único roteador dinâmica para ter 2 redes separadas e funcionando paralelamente sem misturar o escritorio/casa de seus clientes sejam eles wi-fi ou cabo ou vpn. Tudo isso passando pelo mesmo canal de comunicação.
|
Reset o Mikrotik para começarmos.
Primeiramente verificando o mikrotik com o WINBOX vemos que realmente está resetado, vamos nos conectar no router através do MAC.
Já que o mesmo ainda está sem IP. Observe que o IP está 0.0.0.0 a identidade está MikroTik assim como a versão que utilizei para teste foi a ultima até o dia em que fiz esse tutorial ( 13/03/2011 ). Que apesar de ser a versão RC11 está bem estável e funcional aqui, com 6 computadores na rede ESCRITORIO e 48 computadores na rede CLIENTES. Ambas irão aparecer mais a frente no tutorial.
|
|
Para conectar-mos ao MK, eu recomendo desmarcar as 3 opcoes em virtude que, nao queremos qualquer configuracao temporaria salva no PC por enquanto.
Usuario padrao do MK é: admin
Senha fica em branco mesmo.
|
|
Primeira etapa é mudar o usuario e a senha de administrador, prossiga com os passos:
|
|
Nesta tela veremos que existe apenas o usuário ADMIN cadastrado.
|
|
Na tela de password voce pode colocar qualquer senha ALFA-NUMERICA-ESPECIAL
Ou seja:
a-z A-Z 1-0 mais caracteres especiais que sao:
“!@#$%¨&*()_+=-‘§´`[{~^]};:/?.>,<\|
|
|
Em seguinda recomendo mudar o nome do MK, para um que sirva de acordo com sua rede.
No meu casotenho apenas 1 router, e coloquei ele com o nome de ROUTER
|
|
E aplicamos o nome escolhido.
Isso serve para que numa rede com diversos routers, saibamos como identificar mais facilmente o que desejamos administrar/controlar/configurar.
|
|
Salvando e fechando o WinBox, e re-abrindo o mesmo ja verificamos que seu nome ja mudou. Bastando fazer a procura usando o winbox
|
|
Tambem já está funcionando o usuario e a senha especificada. Como ja temos usuario e senha proprios tambem podemos usar as opcoes:
Se desejar salva ja esta configuracao lá em tools tem o botao pra isso.
|
|
Nesse passo vamos renomear as interfaces para que se torne mais facil a administração posterior
Clique em INTERFACES para aparecer a janela que se mostra ao lado.
Eu editei com as seguintes caracteristicas
LAN 1 – Ligado direto ao modem bridge que usaremos para conectar a internet
LAN 2 – Ligado no Switch que distribui a rede para o escritorio todo
LAN 3 – Rede principal para clientes, onde vai para Swithcs e AP’s
LAn 4 e 5 – Redes de backup para clientes.
|
|
Note que nesse caso, como fiz um backup para rede de clientes, eu tenho que setar que essa INTERFACE ela é uma rede ESCRAVA de uma principal.
|
|
Vamos agora definir os endereços do MK para acesso remoto por IP.
Clique em IP
Depois em ADDRESS
|
|
Na janela correspondente, vamos adicionar as 2 redes envolvidas.
Para isso clique ali no + onde está sendo mostrado.
|
|
Vamos entender as redes.
Eu defini da seguinte maneira.
192.168.254.xxx – minha rede interna
192.168.1.xxx – rede dos clientes
Note que eu criei as redes seguindo o padrao mundial que é os ultimso IPs da rede usados para roteadores, e os primeiros para os equipamentos ativos ( quando existir )
OBS1: Quando eu digito 192.168.254.254/24 e em seguida clico em aplicar, automaticamente ele ja me preenche da maneira correta o restante. tal que;
|
|
Iremos configurar agora a conoexao PPPoE que voce possui ai.
|
|
Escolha PPPoE cliente que é o método utilizado neste tutorial.
- MODEM EM BRIDGE, E O ROUTER DISCANDO PARA A CENTRAL ADSL -
|
|
Indique o nome para conexao, no meu caso coloquei GVT que é a minha internet aqui.
Importante lembrar que verifique onde o modem está ligado ( interface ) e ajuste tambem conforme está na imagem.
|
|
Na proxima ABA ( DIAL OUT ) vamos indicar:
O usuário e a senha da conexao adsl, novamente como aqui é gvt eu coloquei os que vieram por padrao naquele manualzinho que a gvt te da quando vc contrata.
OBS: SEMPRE MARQUE AS 2 OPCOES MOSTRADAS, POIS SAO DE VITAL IMPORTANCIA PARA O RESTANTE DAS CONFIGURACOES AQUI MOSTRADAS.
|
|
Quando clicamos em aplicar, ja se pode notar que:
|
|
Para testar se realmente está funcionando, abra um terminal e pinga pra algum portal, aqui eu pinguei pra UOL.
|
|
Prosseguindo, vamos configurar agora o servidor DHCP que é o serviço responsável pela distribuição automatica dos IPs das redes.
|
|
Na janela mostrada clique em DHCP Setup
|
|
Começe indicando a interface a ser configurada
Aqui é mostrado primeiramente a rede do escritorio
Prossiga
|
|
Indique qual rede é tratada.
Por padrao o MK, ja pega o endereço da rede, caso isso nao aconteca, indique usando o método da imagem ao lado.
Que é: xxx.xxx.xxx.xxx/xx
|
|
Indique qual será o GATEWAY da rede.
Aqui é o proprio router: 192.168.254.254
|
|
Especifique a faixa de IP de trabalho da rede. Note que:
Indicamos inicio e fim.
192.168.254.101 de início e 192.168.254.120 para o fim da faixa ambas separadas por um IFEM
192.168.254.101-192.168.254.120
|
|
Como o MK ja esta conectado ele ja resgata os DNS da internet ( seu ISP ) e adiciona na lista automaticamente.
|
|
Indique o RELEASE dos IPs. Aqui coloquei 1 hora para a verificacao de lease.
|
|
Pronto, seu Servidor da primeira rede está funcionando.
|
|
Vamos agora clonar/editar a outra rede, a rede de clientes, para isso:
|
|
Veja que temos aqui a faixa da rede escritorio
Nome do pool e correspondendo ao servidor DHCP veja na imagem.
|
|
Voce poderia ter criado manualmente todo esse processo mas eu acho mais rapido e menos NOOB copiar e editar.
|
|
Repita o processo de copiar as configuracoes com os servidores de DHCP, Observando:
Marcar: ADD ARP FOR LEASES, isso ajuda em muito muitos erros de IP e trafego de rede. assim como segurança e criação de diversos outros scripts.
|
|
Clicando em NETWORK vamos tambem fazer o processo de copia das rede envolvidas nos servidores de DHCP, pois copiamos o servidor para outra rede, falta copiar as redes em si.
|
|
Note que apenas fiz a copia e editei os IPs
|
|
Se voce nao indicar nenhuma diretriz manualmente o MK vai atribuir de forma automatica para os computadores envolvidos. Eu nao gosto disso portanto preferi indicar algumas opcoes manualmente, que foram:
Eu acho que assim fica menos amador as configuraçoes, alem de mostrar mais coisas envolvidas na configuracao. |
|
Prosseguindo vamos configurar o serviço de DNS
|
|
Clica ali no + para adicionarmos 2 servidores
|
|
|
|
Clique em Settings
Note que por padrao o MK ja adiciona aqui os DNS de sua conexao.
E marque as seguinte opcão: ALLOW REMOTE REQUEST
Agora eu prefiro editar os tamanhos de tamanho de pacotes UDP e do cache, gosto desses valores pois ja percebi que trabalham melhores assim.
1024 para o UDP
4096 para o cache
Aplique tudo isso e reinicie o MK indo lá em SYSTEM e depois em REBOOT, para concluirmos essa primeira parte da configuração.
|
|
Print da minha rede antes de reiniciar e aplicar tudo que fizemos até agora.
Note os IPs e outras opcoes.
|
|
Agora que o Router MK ja está ativo com as configuracoes veja que tudo até aqui deu certo.
IP, Servidores, dominio e etc. tudo conforme fizemos la na parte de DHCP
|
|
Já podemos conectar usando o IPpois aqui já é mostrado
|
|
Vamos tornar agora a internet funcional
|
|
Adicione as seguintes regras usando o terminal do MK, para quem ja conhece as janelas do MK tambem se faz por elas, eu prefiro por comandos.
/ip firewall nat Estamos basicamente dizendo que, no firewall em NAT ele crie 2 regras de MASQUERADE, uma para rede ESCRITORIO e outra para rede CLIENTES. Claro que poderiamos ter feito 1 para ambas mas eu prefiro assim pois torna mais “CONFIGURÁVEL” caso posteriormente eu venha a mexer em mais regras e etc. |
|
Vamos adiconar algumas regras DEPOIS para Firewall afim de evitar muitos problemas com a rede externa.
Nessa janela eu ja adicionei mas estao todas desativadas.
Regras mais a frente !
|
|
Antes vamos ver como está nossa conexao em relacao a seguranca.
Vamos la para o bom e eficiente GRC Shields UP
|
|
Um absurdo de vulnerabilidades, pois nao configuramos nada de regras.
|
|
Adicionando as regras de segurança, copie e cole, observando ali no começo o nome das interfaces envolvidas:
/ip firewall filter
add chain=input connection-state=invalid action=drop comment="Drop Invalid connections"
add chain=forward protocol=tcp connection-state=invalid action=drop comment="drop invalid connections"
add chain=forward src-address=0.0.0.0/8 action=drop
add chain=forward protocol=tcp action=jump jump-target=tcp
add chain=tcp protocol=tcp dst-port=69 action=drop comment="deny TFTP"
add chain=udp protocol=udp dst-port=69 action=drop comment="deny TFTP"
add chain=icmp protocol=icmp icmp-options=0:0 action=accept comment="echo reply" |
|
Verificando novamente, vemos que está tudo OK, apenas deu falha no ICMP ( ping ). por mim podemos deixar isso aqui assim, a fim de testes externos.
|
|
Se mesmo assim quizer bloquear ate isso. masta ir la nas regras de filtro em FIREWALL / FILTER
na segunda regras, ao inves de estar ACCEPT colocamos DROP na regra, editando ela.
|
|
E voi-la, agora sim 100% de protecao aplicada na nossa rede.
|
|
Alguns pequenos ajustes agora sao necessários.
Para isso vamos ajustar o relogio do MK. de acordo com o NTP brasileiro que é a hora certa. Para tal é necessario termos os IPs dos servidores.
Sao eles:
a.ntp.br – 200.160.0.8
b.ntp.br- 200.189.40.8
Agente pode conseguir isso bastando dar um PING para os endereços que é retornado o IP do mesmo.
|
|
Anotado os IPs dos NTP br
|
|
|
|
|
|
Voltando para a ABA time, ja vemos que nosso relogio está corretissimo, aqui pode aplicar e fechar tudo.
Tudo configurado e instalado !
|
O básico, mas altamente funcional está pronto. Espero que opinem e que esse tutorial sirva bem para começarem a trabalhar com o MK, em breve postarei mais coisas a respeito.
Desvendando o Ubiquiti Bullet 2HP; Um dos melhores hardwares para provedores de internet Wi-Fi ?
Posted by Brinsley P. Aragão in Hardware on 07/08/2010
Como eu estava esperando uma oportunidade boa para dar inicio a testes com alguns hardwares específicos, me apareceu esse aparelhinho que realmente me conquistou por suas características.
Então vamos lá…
O Ubiquiti Bullet 2HP pode operar como AP ou Cliente, Ponto a ponto ou Ponto Multiponto. Trazendo a qualidade e robustez Ubiquiti, já reconhecida pelo mercado de provedores. Você fixa ele diretamente na Antena, sem nenhum acessório adicional o que é realmente um grande ganho em termos de perda de sinal, já que não se usa nenhum pig-tail ou outro acessório.
Como vai diretamente à antena, além de praticamente 0 de perdas ainda transforma qualquer sistema de rádio WiFi que antes usava AP’s normais que atingem no máximo 400mW de potência. Num sistema de 1W (regulável) operando na freqüência 2.4Ghz.
As características incluem:
- Processador: Atheros MIPS 4KC de 180MHz
- Memória: 16MB SDRAM e 4MB Flash
- Intercafe LAN Network: 10/100 Base-TX (Cat. 5, RJ-45)
- Interface Ethernet Aprovações: FCC Parte 15,247, IC RS210, CE
- Conformidade RoHS: SIM
- Conector tipo RF-N: Integrado Masculino Jack (se conecta diretamente a antena)
- Power Method: Passive Power over Ethernet (pairs 4,5 +; 7,8 retorno) 10vdc a 24VCC POE (injetor e alimentação vendidos separadamente)
- Quatro diferentes modelos com até 1W de TX de potência.
- Não há dúvidas sobre a estabilidade mecânica
- O Bullet apresenta um medidor sinal com LEDs, para o alinhamento da antena.
- E um projeto rápido e robusto resistente.
Frente da caixa do UBNT Bullet 2HP.
Traseira da caixa.
Lateral da caixa com diversas informações como usuário e senha para acesso a interface de configuração.
Suporte plástico do ubiquiti.
O aparelho sem sí e muito robusto passa uma sensação de firmeza e de bem seguro, não tem, folgas ou outra coisa que gere desconfiança para montagem.
Reparem no conector, vai direto na antena OMNI para os pequeninos provedores.
Notem a direta o medidor de sinal inbutido, eu efetuei alguns testes e realmente eu achei isso um grande PULO DO GATO.
Parte traseira do UBNT, com algumas informações, conetor para a rede+alimentação e botão de reset seu protetor de plástico e a borracha vedante.
Mais detalhes do UBNT.
Alimentação PoE ( power over ethernet ).
Protetor de borracha, que vai no cabo RJ45 para que a água não entre no aparelho por baixo ( se é que a gravidade irá mudar… ) muito bem projetado.
Forma de como se monta o cabo assim como a borracha vedante, na base da rosca do protetor existe uma borrachinha que veda tudo também. Perfeito!
Ligando. reparem nos LEDs.
Interface de configuração do UBNT onde se tem um apanhado geral sobre tudo dele.
Detalhe de onde se configura a potencia de saída.
Detalhe de configurações TCP/IP e outro modos.
Detalhe muito legal, podemos configurar o melhor ACK, e como os leds irão medir o sinal, isso e muito legal muito mesmo.
Diversos tipos de informações que o pequeno notável pode nos apresentar.
Podemos utilizar um logotipo próprio para ele também.
Cadastramento dos MAC’s para utilização da rede, aquele padrãozinho que tem nos ap’s.
Uau…. i essa bixiga lixa da gota serena é em português !!!!!!!! vôtê 
