Hotspot a multiple SSID

[traco]

Zdravim,
chcel by som poprosit o radu. Mam na jednej skole rozchodeny hotspot na mikrotiku a po skole mam umiestnene APcka roznych znaciek.
Zatial funfuje vsetko ako ma, ale padla poziadavka od vedenia, aby sa spravila wifi s dvomi SSID typu Private a Public. Private SSID by bolo
chranene heslom a Public by siel cez hotspot. Moja otazka je, ze ake by bolo najlepsie riesenie. Niekde na nete som sa docital o kombinacii
routra mikrotik a APciek s dd-wrt. Len akosi som sa k tomu este nedostal a chcel by som vediet nejaky nazor na toto riesenie.
dakujem

[midnight_man]

Podľa mňa najlepšia cesta ako si zarobiť na problémy... Keď chcú 2x wifi nech dokúpia ešte paralelne k existujúcim routrom po jednom kanálovo ich daj od seba dosť ďaleko a máš čistú hlavu.

[ludvik]

pouvažuj o ubiquity UniFi. Je to za babku, moc toho v podstatě neumí. Je to jenom bridge a bez extra software se neobejdeš. Ale - a to je důležité - SSID si tam nadefinuješ kolik chceš (limit tedy nevím) a každé ssid umí hodit do extra VLAN.

[midnight_man]

Obávam sa, že naše školy majú tak max na B/G D-Link.

[traco]

Dakujem za rady. Tiez som sa zamyslal nad dvomi APckami ale je to dost nakladne a aj pracne (tahanie dalsieho kabla).
Po Ubiquity UniFi som sa aj ja pokukaval ale momentalna situacia je taka, ze sa budem musiet uspokojit s D-link b/g a dd-wrt
Skusim to nakonfigurovat cez VLAN, dufam ze to bude fungovat.

[ludvik]

Tady je vidět, jak vstupuje do praxe pojem "nejsme tak bohatí, abychom kupovali levné věci". Ano, dlink, ovlislink atp. je lacinější. Jenže pro tvoje účely neumí tebou požadované vlastnosti. Budeš investovat dost energie a času do jejich úprav. Ty zařízení se ani fyzicky nehodí na to, být připíchnuté někde na zdi. Pendreková anténa v takové pozici - nic moc, polovina vyzařováku jde mimo a tam kde to potřebuješ oficiálně nevyzařuje. Živě si představuju, jak k tomu kupuješ nástěnnou anténu ... Většinou se to neumí ani napájet přes POE.
Kdežto UniFi už samo o sobě vypadá spíš jak kryt vzduchotechniky, anténa konstruovaná pro umístění na strop a softwarově umí přesně to, co chceš. Napájení POEčkem třešnička na dortu.

[midnight_man]

tak ti prajem s multi SSID veľa štastia, ďalšia škola kde nepôjde internet . U nás na Slovensku je to už zvykom..taktiež máme v škole gigovu linku od sanetu, internet ide par kbps (ak vobec ide) o wifinach ani nevravim. hold........

[traco]

tak internet na skole fungovat urcite bude...
pocas volna budem robit nejake pokusy, zatial len s dd-wrt ale casom urcite vyskusam UniFi ... o vysledky sa potom podelim

[traco]

Takaze UniFi je uz doma. Uz zakladna verzia a konfiguracia riesi problem. Nakonfiguraval som viac SSID a dokonca aj Hotspot s vouchermi.
Len je problem v tom, ze je potrebne PC s UniFi Controlerom a vsetko bezi na jednej lan. Cize idem pokracovat s mikrotikom a VLANnami.

[ludvik]

Ten soft může teoreticky běžet asi kdekoliv. Je to v JAVĚ. A přístup potřebuje jen k managementu, tedy na tu ne-VLAN stranu UniFi. A kolem a kolem, při troše snahy, běžet musí jenom pro konfiguraci, pak se bez toho můžeš obejít.

[traco]

Chcel by som sa opytat kde robim chybu. Mam unifi a mikrotik. Na mikrotiku mi bezia dve siete (pre LAN a Hotspot). Na Unifi mam nastavene dve SSID.
Na lan mam na mikrotiku nastavenu VLAN.100 a na unifi SSID s na VLAN.100 a to iste na hotspot VLAN.200. Ked zapnem zariadenia tak to funguje
vsetko ako ma. Asi po minute mi zacne UNIFI blikat a odpoji sa (nejdu ziadne SSID).
dakujem

[lyra]

Takaze UniFi je uz doma. Uz zakladna verzia a konfiguracia riesi problem. Nakonfiguraval som viac SSID a dokonca aj Hotspot s vouchermi.
Len je problem v tom, ze je potrebne PC s UniFi Controlerom a vsetko bezi na jednej lan. Cize idem pokracovat s mikrotikom a VLANnami.

Ano toto je presne to co se mi take nelibi, ale pokud to je jen na hostpot bez mereni,placeni tak funguje idealně.

http://www.wracom.cz

[ludvik]

Ten controler používat nemusíš. Jen pro konfiguraci ... a pak klidně vypnout.

Mimochodem - máme sice zatím jen jedno unifi. Ale na něm dvě ssid, tedy dvě vlany, management je untaged, tedy vlastně třetí. Tagged jsou zakončené v mikrotiku, jedna je hotspot, druhá je v podstatě běžná zabezpečená wifina. Management jde úplně někam jinam ... Nějak nevidím, že by to byla jedna LAN. Každé ssid si můžu poslat kam chci ... kam až mi dosáhnou vlan switche.

Takaze UniFi je uz doma. Uz zakladna verzia a konfiguracia riesi problem. Nakonfiguraval som viac SSID a dokonca aj Hotspot s vouchermi.
Len je problem v tom, ze je potrebne PC s UniFi Controlerom a vsetko bezi na jednej lan. Cize idem pokracovat s mikrotikom a VLANnami.

Ano toto je presne to co se mi take nelibi, ale pokud to je jen na hostpot bez mereni,placeni tak funguje idealně.

http://www.wiracom.cz

[traco]

Bezi mi to aj bez kontrolera. A aj 2 SSID mi bezia. Na jednej VLANe mam Hotspot a na druhej VLANe mi bezi LANka. Len ako som pisal, problem je v tom ze to bezi asi len minutu a potom zacne Unifi blikat a odpoji mi vsetky SSID. Nie som velmi zbehly vo VLANach, ale nie je potrebne abu tam bolo aj nieco untaged?
dakujem

Ten controler používat nemusíš. Jen pro konfiguraci ... a pak klidně vypnout.

Mimochodem - máme sice zatím jen jedno unifi. Ale na něm dvě ssid, tedy dvě vlany, management je untaged, tedy vlastně třetí. Tagged jsou zakončené v mikrotiku, jedna je hotspot, druhá je v podstatě běžná zabezpečená wifina. Management jde úplně někam jinam ... Nějak nevidím, že by to byla jedna LAN. Každé ssid si můžu poslat kam chci ... kam až mi dosáhnou vlan switche.

Takaze UniFi je uz doma. Uz zakladna verzia a konfiguracia riesi problem. Nakonfiguraval som viac SSID a dokonca aj Hotspot s vouchermi.
Len je problem v tom, ze je potrebne PC s UniFi Controlerom a vsetko bezi na jednej lan. Cize idem pokracovat s mikrotikom a VLANnami.

Ano toto je presne to co se mi take nelibi, ale pokud to je jen na hostpot bez mereni,placeni tak funguje idealně.

http://www.wiracom.cz

[Warcz]

Jedna offtopic otazka. Kdyby ta síť byla tak jak je, jenom lidem kteří by chtěli "Private" by se dala VPN na mikrotika a udělala se pro ni vyjímka ? Budu v budoucnu řešit podobný problém kde bude ale požadavek na šifrování.