Запуск WISP — как настроить?

Ладно, может, подскажете какой-нибудь гайд или книгу для новичков? Могу позволить себе несколько часов консультации, но не больше. Я буду разбираться сам, так что, если сможете, направьте меня в нужное русло, пожалуйста!

Ок, спасибо. Может, ты можешь примерно сказать, сколько мне придется заплатить за работу такого плана?

Ну конечно, парень купит трафик и будет "распространять - продавать" людям в своём районе, настроит точку доступа на MikroTik, и вуаля – ты провайдер. Лол.

Ну, HOTSPOT настроить проще для новичка, по крайней мере, мне так проще, хотя я и не предоставляю услуги провайдера.

Я советую использовать PPPoE. Настрой хороший Radius-сервер и настрои Mikrotik-точки для аутентификации через твой Radius-сервер. Тогда у тебя будет централизованная система аутентификации, и клиенты смогут аутентифицироваться через любую из твоих точек. К тому же, если ты установишь много точек, чтобы покрыть всю территорию, то можешь в итоге оказать услугу связи без прямой видимости (Non-Line-of-Sight). Хорошая практика – рассмотреть клиентские устройства, которые принимают несколько SSID. Можно поискать VOIP-телефоны с поддержкой нескольких SSID и PPPoE. Тогда ты сможешь предоставлять приватную услугу голосовой связи в своей зоне. Не забудь настроить WDS на твоих магистральных точках, так как я думаю, что это лучше или даже необходимо для аутентификации через Radius, особенно для аутентификации по MAC-адресу. Удачи

У меня всего 20 клиентов, и, скорее всего, их будет меньше ста в течение следующих двух лет – этого вполне достаточно, чтобы разобраться, как это всё работает! Пока что я перехожу с моей текущей системы "WDS city size hub" на "жесткую (статическую) маршрутизацию". Я настроил центральную точку доступа, чтобы она указывала на каждый модем в качестве шлюза, и назначил каждому клиенту статический IP-адрес, вручную создаю маршруты до них. У каждого клиента есть DHCP-сервер для своей частной сети, которой пользуются пользователи. И этого достаточно! Если у меня так мало клиентов, зачем настраивать что-то ещё? Ну, это работает, его легко настроить, безотказно, и стоит очень недорого. Я делаю это потому, что некоторые клиенты меняют свои IP-адреса без моего ведома, и когда они "наступают" на чей-то чужой адрес, вся сеть падает. Но я спрашиваю, потому что мне очень интересно узнать, как расти, какую технологию выбрать и т.д. Я знаю, что смогу справляться так, пока у меня не будет 50 или 100 клиентов, ПОТОМ мне придётся внедрить более надежную конфигурацию. RADIUS? Я не уверен, думаю, я ещё смогу обойтись обычным PPPoE или HotSpot, пока у меня не будет 200 клиентов или около того, как вы думаете? Я надеялся, что кто-нибудь сможет подсказать верные шаги. Рим не за один день строился! Большое спасибо за все ваши комментарии, я действительно учусь!

Неважно, используешь Radius или PPPoE, ты можешь задавать статические IP-адреса для каждого клиента. Клиент, по сути, не имеет выбора. Кроме того, с PPPoE ты избежишь использования паршивого шифрования WEP или WPA и используешь PPPoE-шифрование. Другими словами, данные передаются по беспроводной среде уже зашифрованными — и сжатыми, если хочешь — без чрезмерной нагрузки и потребления пропускной способности на клиентских радиостанциях. Что касается безопасности, никто не сможет подключиться к твоим вышкам, если у него нет имени пользователя и пароля PPPoE. Также можно настроить защиту от Brute Force-атак. Именно это делает PPPoE более безопасным. И, кстати, с PPPoE можно лучше управлять пропускной способностью клиентов. Когда ты настраиваешь очереди со статическими IP-адресами, данные ограничиваются только при достижении Mikrotik, так что клиент все равно может генерировать огромные объемы данных, и они будут заполнять оперативную память твоей вышки. А с PPPoE скорость устанавливается, начиная с PPPoE-соединения клиента. Минимальная скорость передачи от клиента в обычной конфигурации — 1 Мбит/с, даже если ты установил очередь на вышке. С PPPoE, ну, например, можно сделать 1 Кбит/с, если хочешь. Если нужна дополнительная помощь, пиши, ведь каждый имеет право учиться. Удачи!

Шифрование pppoe – вообще отстой по сравнению с WEP… потому что используется тот же RC4, что и в WEP, а ключ меняется один раз в 256 пакетов (с состоянием) или для каждого пакета (без состояния). А еще, шифрование с состоянием работает плохо при потере пакетов. Лучшее решение – использовать IPsec.

Привет, Chofex! Если ты используешь наше программное обеспечение для работы с радиусом, то сможешь запустить все в течение нескольких минут, я имею в виду, действительно в течение нескольких минут! Но тебе понадобится хотя бы уметь настроить hotspot и радиус на MikroTik. Кстати, это тоже несложно. Смотри вот эту ссылку: ты можешь скачать и использовать программу бесплатно в течение 30 дней. Каждый AP Hotspot может выступать в качестве шлюза в программе, так что твои пользователи смогут свободно переключаться между AP. Ты можешь добавить столько устройств, сколько захочешь. http://www.traffictracker.co.nz

С уважением,
Piri