Mikrotiku Wi-Fi pääsupunkti kontroller. Pöörduspunktide maksimaalne arv. Standardne riistvaragarantii

23. aprill 2014, kell 13:37

Uuring WiFi seadmed LED kontroller

  • Arvuti riistvara

Täna esitleme kontrollimiseks seadet, mis on loodud meie elu lihtsamaks muutma.
See seade on mõeldud valgustuse juhtimiseks. RGB-dioodide ühendamisel saate juhtida värvi ja heledust ning ühevärviliste dioodlampide ühendamisel ainult heledust. Viimasel juhul saab eraldi kasutada 3 värvikanalit. Lisaks on seadmel mitu režiimi, mis seavad kas pideva valgustuse või vilkumise. Seadme toiteallikas on 5 kuni 24 volti. Seade väljastab kanalitele sama pinge. Tehnilised näitajad on järgmised:
Maksimaalne koormus: 288 W
Kaugjuhtimispult: 50M
Mudel: WIFI100 wifi kontroller

Kui aga sisse lülitati, ei muutunud mu elu sugugi lihtsamaks. Vastupidi, see on muutunud keerulisemaks. Selle põhjuseks oli paketis sisalduv rakendus MagicColor v1.0. Vaatamata sellele, et see programm töötas HTC ja LG telefonidel, ei töötanud see minu Samsung Galaxy Note 10.1 ja Galaxy Nexuse seadmetel, mis sundis seda veidi lahkama ja koos sellega ka imelist seadet ennast. Esimese asjana paigaldati, mida juhendis ei mainitud, oli see, et seadmel oli sisselogimisega WEB-liides: admin ja parool 1234, mis meid muidugi rõõmustas.

Nagu ekraanipiltidelt näha, töötab seade vaikimisi Ad hoc režiimis kaitsmata võrgujuurdepääsuga. Vaikeprotokoll on TCP ja port 5000.



Pean ütlema, et see olukord ei sobinud mulle kuidagi. Esiteks on turvalisus olemas, seda lihtsalt pole. Igaüks pääseb juurde see seade. Teiseks tahaks seda seadet oma koduvõrgus näha, millel on juba oma DHCP server ja kaitse väliste rünnakute eest. Kahjuks pole MagicColoril võimalust seadme IP-aadressi muuta. Lisaks, nagu hiljem selgus, kontrollib programm võrgunime ssid.

Nüüd mõistame programmi. Kasutasin faili MagicColor.apk ekstraktimiseks APK Manager v.4.9. Selleks kopeerige .apk lihtsalt kausta "place-apk-here-for-modding" ja käivitage skript Script.bat. Pärast neid manipuleerimisi ilmub programmi juurkausta kaust "projektid" ja selles kaust, millel on sama nimi kui .apk-failil. Nüüd peate hankima failist classes.dex faili .jar, mille jaoks kasutati skripti dex2jar. Piisab .dex-faili lohistamisest hiirega dex2jar.bat-i ja saamegi, mida tahtsime.

Järgmine samm on tulemuseks oleva faili classes_dex2jar.jar dekompileerimine. Kõigepealt proovisin JD-gui dekompilaatorit. Kuid see ei vastanud ootustele, tekitades vale koodi. Kuid järgmine AndroChefi dekompilaator sai ülesandega täielikult hakkama.

Vaatame saadud allikaid. Demonteerimiseks kasutasin Kepleri Eclipse Standard versiooni, millele oli installitud ADT plugin. Saate selle installida Eclipse'i kestast, helistades menüüsse "Help" - "Install New Software...". seejärel klõpsake nuppu "Lisa" ja sisestage väljale "Nimi" ADT plugin ja väljale "Asukoht:" dl-ssl.google.com/android/eclipse. Valige kõik komponendid ja klõpsake nuppu "Lõpeta".

Alustuseks lõin tühja Androidi projekt Rakendusprojekt. Kuhu ma installisin rakenduse nimi: Color, projekti nimi: MagicColor2, paketi nimi: com.android.color. Järgmisena tühjendasin märkeruudud "Loo kohandatud käivitaja ikoon" ja "Loo tegevus".

Asetasin dekompileerimisel saadud kaustad “cn” ja “com” kausta src. Kaustast “com/android/color” edastame R.java faili ja asendame selle kausta “gen/com/android/color”.

Ärge unustage teisaldada kõiki faile kaustast "res" samanimelisesse projektikausta. Ja AndroidManifest.xml. Mille sain apktool skripti kasutades Java parameetritega -jar apktool.jar d MagicColor.apk out. Pärast skripti käitamist luuakse kaust "out", mis sisaldab kausta "res" ja AndroidManifest.xml

Saate hakata programmi koodi analüüsima. Eclipse leiab programmis mitu viga, mis vajavad parandamist. Kuidas ma seda tegin, saab näha lähtekoodidest, mille lisasin allolevale artiklile.

Saidis StaticClass.java näeme programmi vaikesätteid. Mõned neist parameetritest on meile hiljem kasulikud. Fail Protocol.java kirjeldab seadme jaoks käsu genereerimise algoritmi, mis põhineb funktsioonil getAll(), milles käsk genereeritakse.

Avalik bait getAll() ( this.all = this.frameHead; this.all = this.frameHead; this.all = 0; this.all = this.mode; this.all = this.keyNumber; this.all = see. keyValue; this.all = this.colorRGB;

Nende andmete põhjal näeme, et kaks esimest baiti on alati samad ja on võrdsed -86 ja 85, moodustades binaarkujul 10101010 ja 1010101 bittide jada, mis võimaldab meil määrata käsu autentsuse ja õigsuse. Samuti sisaldab käsk õigsuse määramiseks kontrollsumma, mis asub käsu päris lõpus, 9. baidis. See arvutatakse funktsiooni järgi getCurCheckValue(int paramInt1, int paramInt2, int paramInt3, int paramInt4, int paramInt5) järgmiseks originaalsel viisil: Key_Num + (sinine +(roheline + (punane +(bar_No + 255))) +režiim)%255
Kus: paramint1 – StaticClass.bar_No, paramint2 – StaticClass.red, paramint3 – StaticClass.green, paramin4 – StaticClass.blue, paramint5 – StaticClass.Key_Num

Nagu võite arvata, on punase, rohelise ja sinise väljad väärtused vahemikus 1 kuni 255 kanalite 1, 2, 3 jaoks. RGB valgustuse ühendamisel muutub värv ja tavaliste dioodlampide ühendamisel heledus. Välja Key_Num määrab seadme töörežiimi. Režiimid on järgmised: 1 - valgustuse väljalülitamine, 2 - valgustuse sisselülitamine, 3 seadme sisseehitatud režiimide järjestikust ümberlülitamist, sagedast vilkumisest pideva valgustuseni. Kuna minu käsutuses oli ainult üks lambiga kanal, ei saanud ma end kõigi režiimide mitmekesisusega kurssi viia. Režiimiväli = 1, väli bar_No on alati 50.

Enne saatmist muudetakse käsku funktsioonide kaupa ExchangeBytes Ja ExchangeInt ilmselt selleks, et edastusprotokolli veidi krüpteerida. Nende funktsioonide idee seisneb selles, et äärmiste baitide osad, mis on keskkoha suhtes sümmeetrilised, vahetatakse ära, näiteks kui meil on algne sõnum AB CD, siis pärast teisendust saame AC BD ja kui 12 34 56 78 siis saame 17 35 46 28. Nii tark !!

Nüüd probleemist, mis ei võimaldanud mul programmi enda jaoks kasutada Samsungi seadmed. Nagu rakenduse silumisel selgus, Võrgu SSID on jutumärkides ja selle pikkus suureneb 2 märgi võrra, mida programm ei oota ning SSID pikkust kontrollides ootab 7 asemel 5. Räägitakse kontrollimisfunktsioonidest, mis asuvad ColorActivity.java failis allpool. Neid on kaks: privaatne tühimik getWifiInfo() Ja kaitstud tühimik on WifiInfo(). Mõlemad funktsioonid sisaldavad järgmist koodi:

If(this.ssid != null) ( if(this.ssid.length() != 5) ( StaticClass.wifi_correct = false; return; ) if(!this.ssid.substring(0, 2).equals(" LN")) ( StaticClass.wifi_correct = false; tagasta; )

Tõstsin need Samva tšekid paksus kirjas esile. Miks kontrollida SSID-i pikkust ja SSID-nime kahte esimest tähemärki, kuid need on alati samad, ma ei tea. SSID-s erinevad ainult viimased 3 märki ja need sõltuvad seadme SSID-lüliti asendist. Lüliti asend 0 vastab SSID nimele “LN001”. Et programm minu telefonis töötaks, piisas nende kontrollide eemaldamisest.

Järgmiseks sain programmi seadete lehele lisada lisavälja, kuhu saab sisestada seadme IP aadressi. Nüüd on võimalik seade “ad hoc” režiimilt “taristu” režiimile lülitada, seadistada turvalisus ja ühendada see koduvõrgust, jättes võimaluse juhtida valgustust mobiilseadmest.

Valmis projekt ja tööprogramm kaustas "bin", mille seadetele on lisatud seadme IP-aadressi väli, saate selle siit võtta.


01

Milleks on WIFI kontroller?

WIFI kontrollerid traadita võrk mõeldud kasutamiseks äriettevõtetes ja pakkujate võrkudes. Keskkontrollerit kasutav võrguarhitektuur võimaldab ehitada suuremahulisi WIFI võrke ning tagab võrguhalduse lihtsuse ja mugavuse ning selle töö turvalisuse.


TÄHTIS. WIFI-kontroller ei ole ruuter. See on terminaliseade võrgu haldamiseks, eelkõige WIFI pääsupunktide haldamiseks. Kontrolleri kaitse tagamiseks ja kasutajatele avalikule võrgule juurdepääsu tagamiseks peate installima piiriseadme - ruuteri või tulemüüri.

02

Milliseid funktsioone WIFI-kontroller täidab?

Juhtmeta võrgukontroller teostab automaatse otsingu, tsentraliseeritud konfiguratsioon WIFI pääsupunktid, ühendatud pääsupunktide tarkvarauuendused.

WIFI-kontroller võib toimida kui DHCP serverid, IP-aadresside automaatseks levitamiseks. Kontroller analüüsib raadiosagedusvahemikku, reguleerides iga pöörduspunkti võimsust ja kanalit, millel see töötab, ajakohastades perioodiliselt andmeid raadioõhu oleku kohta.

Kontroller volitab tsentraalselt kasutajaid traadita võrguga ühenduse loomisel. Kontrolleri operatsioonisüsteem juhib kõike traadita ühendused, pakub võrgu raadioliideste (pääsupunktide) ressursside haldamist.


03

Millist juhtmevaba kontrollerit valida?

Kui räägime sellest, millist ettevõtet WIFI-kontrolleri valimisel eelistada, siis enamik teadlikke ja kogenud ostjaid eelistavad Ciscot. Esiteks on Cisco kontrollerid alati kvaliteetne lahendus. Cisco kontrollerid on väga töökindlad, funktsioonirikkad ja suure jõudlusega. Kui me räägime hinnast, siis Cisco kontrollerid on kahtlemata kõrgemad kui teiste kaubamärkide seadmed, kuid antud juhul eest maksate üle kõrge kvaliteediga, uuenduslikud tehnoloogiad Ja pikaajaline teenuseid. Seetõttu keskendub VTK rohkem Cisco kontrolleritele.

Ciscol on mitu WIFI valikud kontrollerid. Olenevalt saadaoleva võrgu ulatusest võrgu infrastruktuur Võrguinsener saab valida järgmiste valikute hulgast.


04

Virtuaalne kontroller

Virtuaalne juhtmevaba kontroller. Tarkvara, installitud virtualiseeritud seadmele serverisüsteem vmware. mugav pakkujatele, tasuta ettevõtetele serveri ressursid piisavaga kõrgel tasemel veataluvus ja töökindlus. Tarkvara funktsionaalsus on absoluutselt identne kontrolleri riistvaraversiooniga.

"Osta kontrollereid juhtmevaba WIFI võrku saate poes aadressil . Meie spetsialistid aitavad teil sellest maksimumi võtta õige valik ja räägib teile iga vaadeldava mudeli põhiomadused.

Kui kõnealuse traadita WIFI võrgukontrolleri mudel on hetkel ei ole veebisaidile postitatud, soovitame võtta ühendust halduriga, et selgitada välja selle tellimiseks ostmise võimalus. "


05

Ruuterite kontroller

Kontroller Cisco ISR G2 ruuteritele. Need moodulid toetavad 5–50 punkti ja kuni 500 klienti. See otsus sobib ettevõtetele, mille võrguserva seade on Cisco 1900, 2900 või 3900 seeria ruuter Moodul võtab enda alla ühe laienduspesa ja pakub kõiki WIFI kontrolleri funktsioone.


06

Juhtmeta kontroller

Cisco juhtmeta lauaarvuti kontroller sarja väikeste ja keskmise suurusega ettevõtete segmentidele. Selle seeria seadmetes on madalad kulud, kompaktse suurusega, toetab igat tüüpi Cisco toodetud pääsupunkte kontrolleritega kasutamiseks. Cisco WIFI-kontrolleri maksimaalne maht on 75 pääsupunkti. Sellisel juhul võib klientseadmete arv olla kuni 1000. Selle seeria minimaalne litsents on alates 5 pääsupunktist. Esialgu saate osta vajaliku arvu toetatud punktidega kontrolleri või tulevikus seda tuge laiendada. Sellel on gigabitine liides ja sisseehitatud 4-pordiline lüliti. Võimaldab pääsupunkte otse ühendada ja kahte neist PoE kaudu toita.


07

WIFI kontroller

Cisco rackmount WIFI kontroller suurte seeriavõrkude jaoks. Hooldatud juurdepääsupunktide algarv on 12 tk. Maksimaalne kontrolleri võimsus – 1500 punkti WIFI juurdepääs(Cisco mudel 5520). Paigaldamine võimalik lisaallikas toiteallikas, et suurendada süsteemi tõrketaluvust. Sellise traadita võrgukontrolleri kasutamine võimaldab ehitada suuri WIFI-võrke. Riistvaraplatvorm on 12–1500 pääsupunkti lahenduste puhul sama. Võimsust saab suurendada täiendavate litsentside ostmisega.


08

5700 seeria kontroller

Seeria 5700. Mõeldud kasutamiseks keskmistes ja suurtes organisatsioonides. Rack-mount disain, mahutab ühe üksuse kapis (1RU). Toetab vähemalt 25 pääsupunkti. Maksimaalselt – 1000. Klientide arv kuni 12000.


09

Cisco 3850 ja Cisco 3650 seeria lülitid

Cisco 3850 ja Cisco 3650 seeria lülitid, sisseehitatud pääsupunkti kontrolleri funktsioonidega. Need on WIFI-kontrollerina kasutamisel väga mugavad, kuna saavad PoE ja PoE+ standardit kasutades ühendatud pääsupunkte kohe toita. Mõeldud toetama 1 kuni 50 pääsupunkti või 2000 traadita klienti (lüliti või virna kohta).


10

WiSM2 moodulil põhinev WIFI kontroller

WiSM2 teenindusmoodulil põhinev WIFI-kontroller 6500-seeria tuumalülititele. See laienduskaart toetab 100 kuni 1000 pääsupunkti ja kuni 15 000 klienti. Samal ajal on selle läbilaskevõime 20 Gbit/s. Mõeldud paigaldamiseks Cisco 6500 teralüliti korpusesse Sellesse šassiisse saab paigaldada kuni 7 sellist moodulit.


11

Cisco 7500 kontrollerid

Cisco 7500 kontrollerid- need on suurte võrkude kontrollerid. Võimas ja usaldusväärne. Neil on täiustatud varundusfunktsioonid. Need seadmed võimaldavad teil ühendada 300 kuni 6000 pääsupunkti ja kuni 64 000 klienti. Samuti on võimalik konfigureerida 4096 virtuaalset võrku suuremahuliste juurutuste jaoks. Sellel on 10 Gbit liides. Ja maksimaalne läbilaskevõime 1 GB/s. 7500-seeria on mõeldud privaatseks pilve juurutamiseks ja teenindab hajutatud harukontoreid.


12

Cisco 8500 kontrollerid

Cisco 8500 kontrollerid- see seeria on identne eelmise 7500-ga (300 kuni 6000 pääsupunkti ja kuni 64 000 klienti), kuid selle koguvõimsus on kuni 10 GB/s.


13

Pöörduspunktid kontrolleri funktsioonidega

Põhineb sisseehitatud kontrolleri funktsionaalsusega pääsupunktidel - Cisco 1850. Need pääsupunktid võimaldavad teil hallata teisi pääsupunkte, kasutades Cisco Mobility Expressi tehnoloogiat. See tehnoloogia toetab kuni 25 pääsupunkti kohalikes võrkudes või kaugkontorites. See seeria töötab ka teise põlvkonna 802.11ac standardi järgi.


14

Vaadeldavate WIFI-kontrollerite omadused

Allolev kokkuvõtlik tabel sisaldab vaadeldavate WIFI-kontrolleri valikute kõige väärtuslikumaid omadusi:

Omadused

Virtuaalne kontroller

Kontroller
ISR G2 jaoks

Seeria 2500

Seeria 5500

5760

3850

WiSM2

seeria
Flex 7500

seeria
8500

Toote pilt

Sihtrakendus

Väikesed ja keskmised ettevõtted Filiaalid

Väikesed ja keskmised ettevõtted Filiaalid

Keskmised ja suured ettevõtted

Keskmised ja suured ettevõtted

Väikesed, keskmised ja suured ettevõtted

Keskmised ja suured ettevõtted

Ettevõtted koos suur hulk oksad

Suured ettevõtted ja teenusepakkujad

Vormitegur

tarkvara sees virtuaalne masin

Töölaud

1RU vormiteguri seade

1RU vormiteguri seade

1RU vormiteguri lüliti

Catalyst 6500 lüliti moodul

1RU vormiteguri seade

1RU vormiteguri seade

Juurutusrežiimid

FlexConnecti režiim (kesklülitusega)

Keskrežiim (endine kohalik režiim)

Võrguvõrgud

Jah (ilma MAP-punkte RAP-punktidega sidumata)

OfficeExtendi lahendus

Skaleerimine

Minimaalne juurdepääsupunktide arv

Pöörduspunktide maksimaalne arv

Maksimaalne toetatud klientide arv

Maksimaalne toetatud RFID-märgendite arv

Maksimaalne läbilaskevõime

20 ja 40 Gbit/s

Pöörduspunktide rühmade maksimaalne arv

Pöörduspunktide maksimaalne arv rühmas

Maksimaalne juhtmevaba kohtvõrkude arv

Maksimaalne VLAN-ide arv

Juurutusrežiimid

Võrgu I/O liidesed

2 virtuaalset võrguadapter(vNIC)

ISR G2 tagaplaat

Catalyst 6500 tagaplaat

Üleliigsed toiteallikad

Ei ole saadaval

Jah (valikuline)

Jah (valikuline)

4 x 1G/10G (üleslink), 2 x 1G/10G (üleslink) 4 x 1G (üleslink) 24/48x10/100/1000 Mbit/s andmeedastuseks; POE+ toega

Jah (installitud)

Jah (installitud)

Üleliigsed fännid

Ei ole saadaval

Sisseehitatud ventilaator

Jah (valikuline)

Jah (valikuline)

Maksimaalne energiatarve

Standardne riistvaragarantii

Ei ole saadaval

Standardne tarkvaragarantii

Toetatud funktsioonid

Töörühma sild

Linkide koondamisrühmad (LAG)

Ei kohaldata

Raadioressursside haldus (RRM, raadioressursside haldus)

DTLS (Datagram Transfer Layer Security) protokoll

Ciscoga ühilduvad CAC (kõne lubamise kontroll)/WMM (Wi-Fi multimeedia) laiendused

Cisco VideoStream tehnoloogia

Külaliste teenused (juhtmevaba)

Külalisteteenused (juhtmega)

Külalisankru funktsioon

Juurdepääsu kontrolli loendid (ACL)

Kõrge kättesaadavus (HA) põhineb AP SSO-l

Jah (AP SSO puudub)

Plaanitud

AVC (Application Visibility & Control) tööriistad

Plaanitud

Plaanitud

Värav Bonjour

Planeeritud

Planeeritud

Liikuvus

2. tase (L2)

2. tase / 3. tase (L2/L3)

2. tase / 3. tase (L2/L3)

2. tase / 3. tase (L2/L3)

2. tase / 3. tase (L2/L3)

2. tase / 3. tase (L2/L3)

2. tase / 3. tase (L2/L3)

2. tase (L2)

2. tase / 3. tase (L2/L3)

BDRL (Bi-Directional Rate Limiting) funktsioon

Plaanitud

Sertifitseerimine valitsuse nõuetele vastavuse kohta

FIPS

Plaanitud

Plaanitud

Vastu võetud

Plaanitud

Plaanitud

Vastu võetud

Plaanitud

Plaanitud

Ühised kriteeriumid

Plaanitud

Plaanitud

Vastu võetud

Plaanitud

Plaanitud

Vastu võetud

Plaanitud

Plaanitud

DISA UCAPL

Plaanitud

Plaanitud

Vastu võetud

Plaanitud

Plaanitud

Vastu võetud Sellise traadita võrgu konfiguratsiooni muutmine (näiteks teise SSID lisamine) nõuab tohutult aega. Peate seda igas pöörduspunktis muutma

  • > Väga suur vigade tõenäosus konfigureerimisel ja muudatuste tegemisel. Selle tulemusena madal võrgu efektiivsus ja madal töökindlus
  • > Rändlus – loomulikult lahkub seade lõpuks ühest punktist ja liigub teise. Millele seadistamisel tähelepanu pöörata – see peaks igal pool olemas olema ühe krüptimise tüüp, WIFI protokoll, loa tüüp . Vastasel juhul on rändlusega probleeme. Juhtmeta võrgukontroller volitab kasutajaid tsentraalselt. Ilma kasutades WIFI-d kontrollerit iga kord, kui muudate pääsupunkti mobiiliabonentühendus katkeb täielikult ja paigaldatakse uus. Kui kasutate kontrollerit, ei pea tellija uuesti autoriseerima – krüpteerimisvõtmed on samad, kontroller juhib kogu traadita võrgu liiklust.


16

  • > kasutades WEB-liides HTTP/HTTPS protokollide kaudu
  • > liidese kaudu käsurida(CLI) TELNET/SSH protokollide või otsekonsooliühenduse kaudu
  • > kasutades tsentraliseeritud tarkvara
  • > poolt SNMP protokoll. Kõik eelnev teeb kasutamise otstarbekaks ja mugavaks. Kui võrk on kavandatud skaleeritavuse võimalustega, ei saa vältida selliseid seadmeid nagu WIFI-kontroller

Sest RGB ribad LED-id muutuvad üha keerulisemaks. Algul olid tavalised, siis IR kanali kaudu, siis võimsamad raadiokanaliga, hiljem 2,4 GHz sagedusel töötavad puutetundliku ekraaniga puldid ja nüüd on meil integratsioon koduvõrku ja Wi-Fi ja draiverid. tark kodu. Täna testime sellist seadet, mis on loodud töötama Androidi / iOS-i rakendustega, ostetud Internetist 2000 rubla eest. Siin on venekeelsed juhised, kuigi vaadeldavast pisut erineva mudeli jaoks, millel on ka lisapult.

RGB kontrolleri parameetrid

  • Tööpinge: DC 7-24V
  • Väljundkanal: saab kasutada 3/2/1 kanalit
  • Väljundvool: 4 A x 3
  • Ühendusmeetod: ühine anood
  • Mõõdud: 100 x 45 x 23 mm
  • Kaugus: siseruumides 50 meetrit, väljas 100 meetrit
  • Tarkvara: Android süsteem(versioonid mitte alla 2,3 s Wi-Fi funktsioon) või iOS-i süsteemid.


Ühendusskeem võrguga ja 1-3 linti

Kontrolleri korpus on plastikust ja nii kerge, et seda saab kahepoolse teibiga seinale liimida. Traadi klemmid asuvad üsna sügaval ja pakuvad lihtsat ja usaldusväärne paigaldus juhtmed Kleebis annab selgelt teada, kuhu kõik tuleb ühendada.

Sees on üks trükkplaat, kvaliteet on hea. Sisendis on MC34063 baasil pingemuundur ja mitmed passiivsed komponendid, mis muundab 7 - 24 V sisendpinge 5,1 V-ks, mis seejärel suunatakse 1777 regulaatorisse, mis toodab 3,3 V. Kahjuks kogu toiteallikas osa läheb päris kuumaks isegi 12 V toitel, korpus on soe.

Element HF-A11-0 on valmis WiFi moodul MPN:HF-A11-0. See sisaldab püsivara, mida saab konfigureerida tootja veebisaidi paneeli või AT+ UART-käskude kaudu. Võimaldab luua ühenduse pääsupunkti (AP) režiimis, töötades serverina, luues uue wi-fi võrgu, võimaldades seadmetel sellega ühenduse luua või jaama (STA) režiimis töötades kliendina, luues ühenduse valmis Wi-Fi võrgud ja kohaliku võrgu ühendus, näiteks ruuteri kaudu. Moodul toetab TKIP/AES-krüptimist, WPA-PSK/WPA2-PSK turvalisust ja töötab ka 802.11 b/g/n standardites, muutes selle ühilduvaks mis tahes kohaliku traadita võrguga.

AVR Attiny2313 mikrokontrolleril on kristallostsillaator sagedusel 29,4912 MHz. Selle ülesanded piirduvad andmete vastuvõtmise ja transistoride juhtimisega tarkvara PWM-i kaudu. FDD8880 transistorid D-PAK pakettides, nimipingega kuni 30 V ja maksimaalse voolutugevusega 10 A. Aktiveerimisel installitud draiver loob võrgu HX001, sellel on püsivara 4.02.10.hx08 ja see töötab rakendusega Free Color, mis mitte ainult ei leia draivereid, vaid millel on kõvakodeeritud IP-aadress 192.168.2.2 ja port 5000. Juhend ei näe ette ühenduse loomist STA režiimis ja kuigi wi-fi moodul võimaldab teil sellise ühendusega töötada, ei tööta rakendus Free Color, kuna paigaldatud kõvasti IP-aadressid.

Programmi juhtimine

  1. Sisse/välja nupp.
  2. Värviline ketas.
  3. Režiimi valimise nupp.
  4. Kiiruse/heleduse riba.
  5. Kolmevärviline LED-juhtimisrežiimi leht.
  6. Jaheda valge ja sooja valge režiimi leht.
  7. LED-heleduse reguleerimise leht.
  8. Programmi sätete leht.

Õnneks töötab see RGB LED-kontroller ka Magic Color programmiga, mis suudab skaneerida kohalikku võrku ja leida sealt LEDneti valgustusdraivereid. Ja siis lugege ja korrake õiges järjekorras, mida tuleb muuta.

  • Ühendage RGB-kontroller toiteallikaga ja uus võrk HX001
  • Kasutage selle võrguga ühenduse loomiseks telefoni või arvutit, nagu tavaline AP.
  • Avage brauseris aadress 192.168.2.2 ja logige sisse, kasutaja ja pääse - “admin”. Esimene samm on valida keel, selleks klõpsake nuppu "inglise keel".
  • Me läheme vahekaardile "STA liidese seadistus" ja määrame meie võrgus autoriseerimiseks vajalikud andmed, soovitan teil näiteks veenduda, et saate need andmed otse ruuteri sätetest kopeerida ja klõpsata nuppu "Rakenda".
  • Peaksite mooduli taaskäivitama jaotises "Seadmehaldus" ja pärast taaskäivitamist ühendame uuesti HX001 võrguga
  • Esimesel vahekaardil "Režiimi valik" valige "STA režiim" ja klõpsake "Rakenda".
  • Taaskäivitage uuesti. Nüüd oleme oma võrguga tagasi.
  • Meie ruuteri vahekaardil "DHCP klientide loend" kontrollime, millise aadressi moodul on saanud. Pange tähele, et see näeb erinevatel ruuteritel erinev välja ja erineva konfiguratsiooni tõttu (DHCP puudub) võib olla vajalik ühenduse käsitsi kaardistamine
  • Kui moodul ei saa võrguga ühendust, proovige see taaskäivitada. Kui see teile midagi ei anna, võib-olla olete sisestanud vale parooli ja turvatüübi. Nüüd, mooduli juurde pääsemiseks peate selle tehaseseadetele tagasi viima - avage kaas ja vajutage punast nuppu 5 sekundit. Pöördume tagasi teise sammu juurde.
  • Avage brauseris aadress ja logige sisse nagu varem
  • Vahekaardil "AP" liidese sätted" muutke DHCP kogumi spektri taga aadress 192.168.2.2 mõneks muuks, näiteks 192.168.2.101. Rakendage ja taaskäivitage
  • Vahekaardil "Rakenduse sätted" muutke töörežiimiks "klient", muutke aadress, nagu eelmises etapis, tagasi töörežiimile "server", "rakenda" ja taaskäivitage. Draiver saab nüüd ühenduse luua 192.168.2.2-ga, kuna see on lukustamata.
  • Vahekaardil „LAN-võrk”, see tähendab ruuteri peamenüüs, muutke välja „IP-aadress” varasemalt väärtusele 192.168.2.X, kus X on ruuteri aadress, võib-olla „1”. - seega töötab kogu võrk uues aadressikogumis. Pidage meeles, et sisselogimispaneel on nüüd uuel aadressil!
  • Lisage ruuteri vahekaardile „DHCP-aadressi broneerimine”. uus sissekanne ja sisestage MAC.
  • Ootame natuke ja kontrollime, kas HX001 moodul aadressil 192.168.2.2 on ruuteris "DHCP klientide loendis", konfiguratsioonipaneel peaks olema brauseri kaudu juurdepääsetav

Video

Ja video näitab, kuidas värvide, heleduse ja muude valgusefektide juhtimine täielikult konfigureeritud Wi-Fi-kontrolleris töötab. See on tõeliselt mugav asi, mida saab kasutada valguste ja valgustuse juhtimiseks ruumis, väljaspool hoonet või reklaamsiltidel.

  • Õpetus

Sissejuhatus

IN uusim versioon operatsioonisüsteemi Mikrotik RouterOS number 6.11 on lisanud eksperimentaalse funktsiooni, mis võimaldab sellel platvormil ruuterit kasutada kontrollerina WiFi-punktid juurdepääs. Kuna see funktsioon on äsja ilmunud ja on beetaversioonis, piirdub teave selle kohta Mikrotik Wiki kataloogist üsna igava artikliga, mistõttu ei leidnud ma samm-sammult seadistamise juhiseid proovige kõike seadistada teadusliku meetodi abil. Selles postituses vaatlen kontrolleri lihtsat seadistust (süvenemata seadistuste džunglisse, mida on palju), mis annab järgmise konfiguratsiooni (sisuliselt sarnase oleks konfigureeritud lihtsa püsivaraga D-Link DIR-620 SOHO ruuteriga ja kasutatav kodus):
  • Kaks Wi-Fi ruuter Mikrotik RouterBoard
    • Ruuterplaat RB951G-2HnD - peamine, on Wi-Fi kontroller, pääsupunkt, ruuter, DHCP ja DNS-server. Nüüdsest nimetan seda kontrolleriks
    • Ruuterplaat RB951Ui-2HnD - valikuline, on ainult Wi-Fi pääsupunkt ja 3 pordiga lüliti (POE sisend- ja väljundpordid ei kuulu kommutaatorisse ja on reserveeritud tuleviku jaoks). Järgnevalt nimetan seda pääsupunktiks või punktiks
  • WPA/WPA2-PSK autentimine AES-krüptimisega
  • Rangelt määratletud kanal, laiusega 20 MHz
  • Üks SSID, pole peidetud
  • Kliendid ei ole üksteisest ja juhtmega võrgust isoleeritud (tõesti, miks see kodus on?)
Huvilistel soovitan lõike all lugemist jätkata. Tähelepanu, liiklus!

Vastutusest loobumine

Niisiis, oleme mõistnud testimisjärgus olevate tehnoloogiate kasutamisega seotud hirmu ja riske, mõistame, et ainult teie vastutate selles artiklis kirjeldatud toimingute kordamise eest. Samuti väärib märkimist, et see funktsioon ei ole veel ühilduv:
  • Nstreme AP tugi
  • Nv2 AP tugi
See tähendab, et töötab ainult 802.11.

Ettevalmistus

Wiki andmetel ei nõua selle süsteemi tööks ruuteril Wi-Fi, seade võib toimida kontrollerina.
Kõigepealt peame värskendama oma ruuterite süsteemi versioonile 6.11. Püsivarafaili saate alla laadida ametlikult Mikrotiku veebisaidilt, seejärel lohistada see Winboxi aknasse ja seejärel taaskäivitada ruuter või minna aadressile Süsteemi sektsioon-> Paketid, klõpsake nuppu Otsi värskendusi ja klõpsake ilmuvas aknas uuesti nuppu Otsi värskendusi ja seejärel Laadi alla ja uuenda.
Järgmisena peate ametliku Mikrotiku veebisaidi allalaadimiste jaotisest alla laadima Wireless CAPsMANi paketifaili (see asub teie platvormi püsivaraga samas kohas) ja seejärel installima samamoodi nagu RouterOS-i värskendamine, st. lohistage see Winboxi aknasse ja taaskäivitage.
Pärast taaskäivitamist minge jaotisse Paketid ja veenduge, et pakett on õigesti installitud ja aktiveeritud.

Pange tähele, et juhtmevaba fp pakett on ilmunud ja juhtmevaba pakett on muutunud passiivseks. Lisaks oli uus ese CAPsMAN peamenüüs ja nupp CAP jaotises Traadita ühendus.

Kontrolleri seadistamine

Selles jaotises kirjeldatud toiminguid tuleb teha ainult kontrolleriga.
Minge peamenüüs jaotisesse CAPsMAN.

Esimene vahekaart Liidesed sisaldab pseudo-liideseid, mis ilmuvad siis, kui pääsupunktid on kontrolleriga ühendatud iga ühenduse jaoks ühe pseudo-liidesega. Kui lähete mis tahes pseudo-liidesele, näete sellele rakendatavaid sätteid.

Põhimõtteliselt saab pääsupunktile liidese käsitsi luua, näiteks kui on vaja teatud punkt mingite eriseadetega esile tõsta.

Kontrollerirežiimi lubamiseks klõpsake nuppu "Haldur", märkige ruut Lubatud ja klõpsake nuppu OK.
Minge vahekaardile Konfiguratsioonid. Siin luuakse konfiguratsioonid, mis hiljem meie pääsupunktides juurutatakse.

Loome uue konfiguratsiooni

Määrame konfiguratsiooni nime, SSID, saadaval on ainult üks režiim, kuid igaks juhuks otsustasin seda väärtust tühjaks jätta, kuigi kõik töötab ka tühjaga. Juhime kohe tähelepanu, et vastuvõtmiseks ja edastamiseks peaksite kasutama kõiki saadaolevaid antenne (minu ruuteritel on neid kaks, kuid kuigi kolmas ruut on märgitud, ei mõjuta see midagi).

Järgmisena määratleme kanali seaded

Pange tähele, et mis tahes seadistusi saab teha kas otse konfiguratsioonis või luues vastaval CAPsMAN-i vahekaardil objekti "Kanal" ja seejärel valides selle loendist. See võib olla mugav, kui teil on kombinatsiooniga keerukad konfiguratsioonid erinevaid parameetreid mitme pääsupunkti jaoks. Märgime sageduse (kahjuks ripploendit pole, nii et peate väärtuse käsitsi määrama), millegipärast võtab kanali laius väärtuseks ainult 20 MHz (konsooli välja kirjelduses on kirjas, et see võib olla kümnendnumber vahemikus 0 kuni 4294967.295, nii et selle määramine väärtusele 20/40 pole võimalik ja kui määrate väärtused, mis on suuremad kui 20, kuvatakse tõrge, mida pääsupunkt ei toeta antud sagedus). Kui kanali laiust pole määratud, võetakse vaikimisi 20 MHz. Järgmisena valige edastusvorming 2ghz-b/g/n. Järgmine väli peaks sisuliselt võimaldama kanali laiendamist 20/40-le, kuid mingil põhjusel seda ei juhtu, olenemata valitud väärtusest. Igaks juhuks valin Ce (in varasemad versioonid eespool).

Järgmises jaotises saate määrata võrgu parameetreid

Nagu kanali puhul, saate selle konfiguratsiooni jaotise kujundada eraldi objekti kaudu.
Kohaliku edastamise märkeruut võimaldab teil liikluse juhtimise pääsupunktidesse üle kanda. Sel juhul klientide viimine kindlasse alamvõrku (lisades konkreetsele sillale wlan-liidese), marsruutimine jne. viiakse läbi tavapärasel viisil, s.o. traadita võrguliidese kaudu. Selle märkeruudu tühjendamine annab kontrolli vastavalt kontrollerile, kõik muud selle vahekaardi sätted kehtivad ainult siis, kui märkeruut on märkimata.

Turvalisuse jaotis

Sisaldab põhimõtteliselt tuttavaid seadeid, mis ei vaja kommenteerimist. Ainus, mida tahaksin märkida, on WEP-autentimise puudumine. Siin saate ka seadistusi teha eraldi objekt"Turvalisus", seejärel märkige see vastavale väljale.

Kasutuselevõtt
Kui oleme konfiguratsiooni redigeerimise lõpetanud, salvestame selle. Vajame seda järgmises etapis.

Vahekaardil Ettevalmistamine loome uue juurutuse. Märgime konfiguratsiooni tüübi.
Loome selles jaotises objekti "Etteandmine".

Väljal „Radio Mac” saate määratleda konkreetse pääsupunkti, millele see juurutus vaikimisi kõigile rakendatakse. Toiming tuleb määrata kui "loo dünaamiline lubatud", staatiliste liideste jaoks on vaja muid valikuid. Märkame peamiseks vastloodud konfiguratsiooni.

Pöörduspunktide seadistamine

Siin on kõik palju lihtsam. Seadistused tehakse Wi-Fi-moodulitega varustatud ruuterites. Minge jaotisse Traadita ühendus.

Vajutage CAP nuppu.

Märkige ruut Lubatud ja märkige juhtmevaba liides, kui pääsupunkt ja kontroller on üks seade, lisage CAPsMANi aadresside väljale oma IP.

Kui pääsupunkt ja kontroller on erinevat seadet, siis saab CAPsMANi aadressid ära jätta, kuid nende asemel saab määrata avastusliideseid.

Välja Sild saab täita – määrake sild, milles kohtvõrk asub, sel juhul lisatakse kontrolleriga ühenduse loomisel liides automaatselt sillale või te ei saa seda määrata, siis peab selle määrama menüükäsuga Bridge.

Pärast nuppu OK. Liidesel on punane kommentaar, mis näitab, et seda juhib kontroller.

Pärast kontrolleriga ühenduse loomist ja sellelt sätete saamist kuvatakse teine ​​​​kommentaari rida, mis näitab võrgu parameetreid.

Ja menüüpunkti CAPsMAN vahekaardil Liidesed ilmuvad nendele ühendustele vastavad pseudo-liidesed.
Pärast kontrolleri sätete muutmist saate juurutust jõuliselt värskendada pääsupunktides jaotistes Remote CAP ja Radio (olenevalt sellest, milliseid sätteid muudeti), tõstes esile soovitud punkti ja klõpsates nuppu Provision.

Liidese kaudu ühendatud kliente näete jaotises Registreerimistabel:

Järeldus

Kuna CAPsMANi ja CAP-i funktsionaalsus on äsja avalikult kättesaadavaks saanud ja on veel beetatestimise olekus, eeldan, et liides, seaded ja võimalused võivad peagi muutuda. Kuid põhimõttelisi muudatusi tõenäoliselt ei juhtu, seega loodan, et postitus ei kaota oma aktuaalsust.

Seda postitust kirjutades kasutasin

  • Õpetus

Sissejuhatus

Mikrotik RouterOS operatsioonisüsteemi uusima versiooni, numbriga 6.11, lisati eksperimentaalne funktsioon, mis võimaldab sellel platvormil ruuterit kasutada Wi-Fi pääsupunkti kontrollerina. Kuna see funktsioon on äsja ilmunud ja on beetaversioonis, piirdub teave selle kohta Mikrotik Wiki kataloogist üsna igava artikliga, mistõttu ei leidnud ma samm-sammult seadistamise juhiseid proovige kõike seadistada teadusliku meetodi abil. Selles postituses vaatlen kontrolleri lihtsat seadistust (süvenemata seadistuste džunglisse, mida on palju), mis annab järgmise konfiguratsiooni (sisuliselt sarnase oleks konfigureeritud lihtsa püsivaraga D-Link DIR-620 SOHO ruuteriga ja kasutatav kodus):
  • Kaks Wi-Fi ruuterit Mikrotik RouterBoard
    • Ruuterplaat RB951G-2HnD - peamine, on Wi-Fi-kontroller, pääsupunkt, ruuter, DHCP ja DNS-server. Nüüdsest nimetan seda kontrolleriks
    • Ruuterplaat RB951Ui-2HnD - valikuline, on ainult Wi-Fi pääsupunkt ja 3 pordiga lüliti (POE sisend- ja väljundpordid ei kuulu kommutaatorisse ja on reserveeritud tuleviku jaoks). Järgnevalt nimetan seda pääsupunktiks või punktiks
  • WPA/WPA2-PSK autentimine AES-krüptimisega
  • Rangelt määratletud kanal, laiusega 20 MHz
  • Üks SSID, pole peidetud
  • Kliendid ei ole üksteisest ja juhtmega võrgust isoleeritud (tõesti, miks see kodus on?)
Huvilistel soovitan lõike all lugemist jätkata. Tähelepanu, liiklus!

Vastutusest loobumine

Niisiis, oleme mõistnud testimisjärgus olevate tehnoloogiate kasutamisega seotud hirmu ja riske, mõistame, et ainult teie vastutate selles artiklis kirjeldatud toimingute kordamise eest. Samuti väärib märkimist, et see funktsioon ei ole veel ühilduv:
  • Nstreme AP tugi
  • Nv2 AP tugi
See tähendab, et töötab ainult 802.11.

Ettevalmistus

Wiki andmetel ei nõua selle süsteemi tööks ruuteril Wi-Fi, seade võib toimida kontrollerina.
Kõigepealt peame värskendama oma ruuterite süsteemi versioonile 6.11. Püsivarafaili saate alla laadida ametlikult Mikrotiku veebisaidilt, seejärel lohistada see Winboxi aknasse ja seejärel taaskäivitada ruuter või minna jaotisse Süsteem -> Paketid, klõpsake nuppu Kontrolli värskendusi ja klõpsake ilmuvas aknas; Otsige uuesti värskendusi ja seejärel Laadi alla ja täiendage.
Järgmisena peate ametliku Mikrotiku veebisaidi allalaadimiste jaotisest alla laadima Wireless CAPsMANi paketifaili (see asub teie platvormi püsivaraga samas kohas) ja seejärel installima samamoodi nagu RouterOS-i värskendamine, st. lohistage see Winboxi aknasse ja taaskäivitage.
Pärast taaskäivitamist minge jaotisse Paketid ja veenduge, et pakett on õigesti installitud ja aktiveeritud.

Pange tähele, et juhtmevaba fp pakett on ilmunud ja juhtmevaba pakett on muutunud passiivseks. Lisaks on peamenüüs uus üksus CAPsMAN ja jaotises Juhtmeta nupp CAP.

Kontrolleri seadistamine

Selles jaotises kirjeldatud toiminguid tuleb teha ainult kontrolleriga.
Minge peamenüüs jaotisesse CAPsMAN.

Esimene vahekaart Liidesed sisaldab pseudo-liideseid, mis ilmuvad siis, kui pääsupunktid on kontrolleriga ühendatud iga ühenduse jaoks ühe pseudo-liidesega. Kui lähete mis tahes pseudo-liidesele, näete sellele rakendatavaid sätteid.

Põhimõtteliselt saab pääsupunktile liidese käsitsi luua, näiteks kui on vaja teatud punkt mingite eriseadetega esile tõsta.

Kontrollerirežiimi lubamiseks klõpsake nuppu "Haldur", märkige ruut Lubatud ja klõpsake nuppu OK.
Minge vahekaardile Konfiguratsioonid. Siin luuakse konfiguratsioonid, mis hiljem meie pääsupunktides juurutatakse.

Loome uue konfiguratsiooni

Määrame konfiguratsiooni nime, SSID, saadaval on ainult üks režiim, kuid igaks juhuks otsustasin seda väärtust tühjaks jätta, kuigi kõik töötab ka tühjaga. Juhime kohe tähelepanu, et vastuvõtmiseks ja edastamiseks peaksite kasutama kõiki saadaolevaid antenne (minu ruuteritel on neid kaks, kuid kuigi kolmas ruut on märgitud, ei mõjuta see midagi).

Järgmisena määratleme kanali seaded

Pange tähele, et mis tahes seadistusi saab teha kas otse konfiguratsioonis või luues vastaval CAPsMANi vahekaardil objekti "Kanal" ja seejärel valides selle loendist. See võib olla mugav, kui teil on keerukad konfiguratsioonid erinevate parameetrite kombinatsiooniga mitme pöörduspunkti jaoks märgime sageduse (kahjuks pole rippmenüüd, nii et peate väärtuse käsitsi määrama), millegipärast võtab kanali laius väärtuseks ainult 20 MHz (välja kirjelduses). konsool ütleb, et see võib olla kümnendnumber vahemikus 0 kuni 4294967.295, nii et selle määramine väärtusele 20/40 pole võimalik ja kui määrate väärtused, mis on suuremad kui 20, ilmub tõrge, et pääsupunkt ei toeta seda sagedust) Kui te ei määra kanali laiust, siis on vaikimisi lubatud 20 MHz , kuid mingil põhjusel seda ei juhtu, olenemata valitud väärtusest, valin igaks juhuks Ce (eelmistes versioonides).

Järgmises jaotises saate määrata võrgu parameetreid

Nagu kanali puhul, saate selle konfiguratsiooni jaotise kujundada eraldi objekti kaudu.
Kohaliku edastamise märkeruut võimaldab teil liikluse juhtimise pääsupunktidesse üle kanda. Sel juhul klientide viimine kindlasse alamvõrku (lisades konkreetsele sillale wlan-liidese), marsruutimine jne. viiakse läbi tavapärasel viisil, s.o. traadita võrguliidese kaudu. Selle märkeruudu tühjendamine annab kontrolli vastavalt kontrollerile, kõik muud selle vahekaardi sätted kehtivad ainult siis, kui märkeruut on märkimata.

Turvalisuse jaotis

Sisaldab põhimõtteliselt tuttavaid seadeid, mis ei vaja kommenteerimist. Ainus, mida tahaksin märkida, on WEP-autentimise puudumine. Siin saate seadistusi teha ka eraldi objektil "Turvalisus" ja seejärel määrata see vastavale väljale.

Kasutuselevõtt
Kui oleme konfiguratsiooni redigeerimise lõpetanud, salvestame selle. Vajame seda järgmises etapis.

Vahekaardil Ettevalmistamine loome uue juurutuse. Märgime konfiguratsiooni tüübi.
Loome selles jaotises objekti "Etteandmine".

Väljal „Radio Mac” saate määratleda konkreetse pääsupunkti, millele see juurutus vaikimisi kõigile rakendatakse. Toiming tuleb määrata kui "loo dünaamiline lubatud", staatiliste liideste jaoks on vaja muid valikuid. Märkame peamiseks vastloodud konfiguratsiooni.

Pöörduspunktide seadistamine

Siin on kõik palju lihtsam. Seadistused tehakse Wi-Fi-moodulitega varustatud ruuterites. Minge jaotisse Traadita ühendus.

Vajutage CAP nuppu.

Märkige ruut Lubatud, määrake juhtmevaba liides, kui pääsupunkt ja kontroller on üks seade, lisage CAPsMAN-i aadresside väljale oma IP.

Kui pääsupunkt ja kontroller on erinevad seadmed, võib CAPsMANi aadressid ära jätta, nende asemel saab määrata Discovery Interfaces.

Välja Sild saab täita – määrake sild, milles kohtvõrk asub, sel juhul lisatakse kontrolleriga ühenduse loomisel liides automaatselt sillale või te ei saa seda määrata, siis peab selle määrama menüükäsuga Bridge.

Pärast nuppu OK. Liidesel on punane kommentaar, mis näitab, et seda juhib kontroller.

Pärast kontrolleriga ühenduse loomist ja sellelt sätete saamist kuvatakse teine ​​​​kommentaari rida, mis näitab võrgu parameetreid.

Ja menüüpunkti CAPsMAN vahekaardil Liidesed ilmuvad nendele ühendustele vastavad pseudo-liidesed.
Pärast kontrolleri sätete muutmist saate juurutust jõuliselt värskendada pääsupunktides jaotistes Remote CAP ja Radio (olenevalt sellest, milliseid sätteid muudeti), tõstes esile soovitud punkti ja klõpsates nuppu Provision.

Liidese kaudu ühendatud kliente näete jaotises Registreerimistabel:

Järeldus

Kuna CAPsMANi ja CAP-i funktsionaalsus on äsja avalikult kättesaadavaks saanud ja on veel beetatestimise olekus, eeldan, et liides, seaded ja võimalused võivad peagi muutuda. Kuid põhimõttelisi muudatusi tõenäoliselt ei juhtu, seega loodan, et postitus ei kaota oma aktuaalsust.

Seda postitust kirjutades kasutasin