Subir hotspot no router ou no ap?

[anjunior]

Ola pessoal,

Na nossa estrutura, temos um servidor com MK que faz o papel de firewall, router e controle de banda, e em algumas de nossas torres temos MK em bridge. Porém estava querendo implementar mais seguranca na nossa rede, e me indicaram utilizar o hotspot.

Gostaria de saber se seria melhor subir o hotspot no servidor ou se seria melhor nos APs (utilizo RB333). E no caso de ser nos APs subiria um hotspot para cada interface?? ou deixaria em bridge mesmo?

Desde ja, obrigado.

[JHONNE]

Postado Originalmente por anjunior

Ola pessoal,

Na nossa estrutura, temos um servidor com MK que faz o papel de firewall, router e controle de banda, e em algumas de nossas torres temos MK em bridge. Porém estava querendo implementar mais seguranca na nossa rede, e me indicaram utilizar o hotspot.

Gostaria de saber se seria melhor subir o hotspot no servidor ou se seria melhor nos APs (utilizo RB333). E no caso de ser nos APs subiria um hotspot para cada interface?? ou deixaria em bridge mesmo?

Desde ja, obrigado.

Amigo,


Meus testes indicam desempenho superior para rotas em vez de wds, dessa forma recomendo hotspot na torre.

*Acredito que no wds alguns dados não são transmitidos a nível de protocolo tcp/ip (como por exemplo o mac da placa ) e acredito também o controle de erro do tcp/ip é mais eficiente, por isso uso hotspot na torre com rotas para um servidor central

[anjunior]

Postado Originalmente por JHONNE

Amigo,


Meus testes indicam desempenho superior para rotas em vez de wds, dessa forma recomendo hotspot na torre.

*Acredito que no wds alguns dados não são transmitidos a nível de protocolo tcp/ip (como por exemplo o mac da placa ) e acredito também o controle de erro do tcp/ip é mais eficiente, por isso uso hotspot na torre com rotas para um servidor central

Jhonne,

Voce configurar uma faixa de ip para cada interface wlan? e sobe um hotspot para cada interface??

E no caso de precisar colocar um IP publico para um cliente atras deste AP, como voce faz?

[JHONNE]

Postado Originalmente por anjunior

Jhonne,

Voce configurar uma faixa de ip para cada interface wlan? e sobe um hotspot para cada interface??

E no caso de precisar colocar um IP publico para um cliente atras deste AP, como voce faz?

quanto às interfaces, coloque em bridge paralela e configure um unico hotspot!

quanto a ip público, sempre que preciso redireciono para o cliente no servidor central através de dstnat ou netmap

quem usa o hotspot como servidor central também pode redirecionar o ip público atraves do ip-binding

[froyer]

Postado Originalmente por JHONNE

quanto às interfaces, coloque em bridge paralela e configure um unico hotspot!

quanto a ip público, sempre que preciso redireciono para o cliente no servidor central através de dstnat ou netmap

quem usa o hotspot como servidor central também pode redirecionar o ip público atraves do ip-binding

Olá amigo... seguinte... eu tenho 4 interfaces wireless em 4 setoriais...
Se eu criar uma bridge com todas as wlans e habilitar o hotspot nesta bridge, os clientes nao vao ficar tentando conectar ora numa setorial, ora noutra?
Não seria melhor vincular cada cliente na sua respectiva setorial?
Não manjo muito de hotspot ainda, por isso esse tipo de duvida...
Vlw

[froyer]

Postado Originalmente por JHONNE

Amigo,


Meus testes indicam desempenho superior para rotas em vez de wds, dessa forma recomendo hotspot na torre.

*Acredito que no wds alguns dados não são transmitidos a nível de protocolo tcp/ip (como por exemplo o mac da placa ) e acredito também o controle de erro do tcp/ip é mais eficiente, por isso uso hotspot na torre com rotas para um servidor central

No caso o controle dos clientes é feito nas torres ou no server central?
Abs

[luizbe]

Froyer se você quiser fazer assim, pode, 4 server hotspot, ai voce vai separar cliente por painel e nao por torre..
se você deixa tudo em bridge não faz diferença nenhuma pro cliente, pois se o sinal dele pular do painel a pro painel B é a mesma coisa, so que ou o sinal vai ta mais baixo por ter pulado ou tem alguma coisa errada :P
apesar que quando se usa 4 painel é bom ter controle de mac ou seja o usuario não conecta em outro painel!


aconselho a usar bridge em tudo e 1 hotspot apenas na torre :P

[JHONNE]

Esse tb é o meu conselho,

o meu funciona assim, só que deixo todos conectarem livremente ao painel, como o hotspot redireciona qualquer ip para o ip da rede, qualquer um que conecte vê minha pagina de login personalilzada, servindo de propaganda.


*Detalhe: ao usar paineis em bridge, nas regras de firewall da bridge, drop tudo que venha de um painel e saia em outro. Isso mais default forward desmarcado, evita que um cliente exergue o outro.

Postado Originalmente por luizbe

Froyer se você quiser fazer assim, pode, 4 server hotspot, ai voce vai separar cliente por painel e nao por torre..
se você deixa tudo em bridge não faz diferença nenhuma pro cliente, pois se o sinal dele pular do painel a pro painel B é a mesma coisa, so que ou o sinal vai ta mais baixo por ter pulado ou tem alguma coisa errada :P
apesar que quando se usa 4 painel é bom ter controle de mac ou seja o usuario não conecta em outro painel!


aconselho a usar bridge em tudo e 1 hotspot apenas na torre :P

[froyer]

Postado Originalmente por JHONNE

Esse tb é o meu conselho,

o meu funciona assim, só que deixo todos conectarem livremente ao painel, como o hotspot redireciona qualquer ip para o ip da rede, qualquer um que conecte vê minha pagina de login personalilzada, servindo de propaganda.


*Detalhe: ao usar paineis em bridge, nas regras de firewall da bridge, drop tudo que venha de um painel e saia em outro. Isso mais default forward desmarcado, evita que um cliente exergue o outro.

Jhonne...
Deixar a rede aberta não vai sobrecarregar os aps?
Tipo se um cara com um notebook qualquer conecta à sua rede, por mais que ele nao autentique, mas o sinal dele está pessimo, isso não vai prejudicar o desempenho do ap?
Vlw

[froyer]

Tenho outra dúvida...
Quando a autenticação é por hotspot.. como deve ser configurado os radios nos clientes? Bridge? Cliente? Wireless ISP?
Uso controle por IPfixo+MAC... Tenho varios radios em clientes em modo Wireless ISP com NAT ativado e 2 ou 3 clientes pendurados em cada compartilhando a mesma banda... se eu mudar a autenticação para HotSpot, cada usuario atras do radio cliente terá que ter uma senha e uma banda exclusiva? quem vai autenticar?
O mac que vai chegar no mikrotik é o mac do radio...
Como fica a questao de autenticação, já que é interessante só permitir 1 cliente por MAC?
É isso... vlw...