Mikrotik wirelessworkshop

download Mikrotik wirelessworkshop

of 89

Transcript of Mikrotik wirelessworkshop

  • 7/22/2019 Mikrotik wirelessworkshop

    1/89

    1

  • 7/22/2019 Mikrotik wirelessworkshop

    2/89

    WIRELESS WORKSHOP

    MUM Buenos Aires-ARGENTINA

    Noviembre 2011

    Ex ositores [email protected]

    mailto:[email protected]:[email protected]
  • 7/22/2019 Mikrotik wirelessworkshop

    3/89

    3

  • 7/22/2019 Mikrotik wirelessworkshop

    4/89

    MikroTik Xperts Ecuador

    MAURO ESCALANTE CARPIO

    4

    MikroTik Certified Trainer

    MTCNA, MTCTCE, MTCE Especialista en An!lisis "

    Trou#les$ootin% de redes &erente &eneral MikroTik 'perts

    Ecuador

  • 7/22/2019 Mikrotik wirelessworkshop

    5/89

    TEMAS

    Conexiones PTP y PTMP

    Enlaces Inalmbricos Transparentes.

    Discusin sobre Throuhput

    Problemas !e Desconexin.

    Discusin !e !i"erentes conexiones. A#ustes $tiles !e Con"iuraciones y

    caracter%sticas.

    (

  • 7/22/2019 Mikrotik wirelessworkshop

    6/89

    TIP&S DE C&'E(I&'ES

    Punto a Punto

    )PTP*

    Punto a Multipunto )PTMP*

    1) *m

    ( *m

    +

  • 7/22/2019 Mikrotik wirelessworkshop

    7/89

    Mo!os !e Conexiones PTP y

    +PTP AP,bri!e-ri!e /,0 Station

    AP,bri!e-ri!e /,0 Station,1!s - Station,bri!e

    AP,bri!e-ri!e /,0 Station,pseu!obri!e

    AP,bri!e-ri!e /,0 AP,bri!e-ri!e

    AP,bri!e /,0 2DS,sla3e

  • 7/22/2019 Mikrotik wirelessworkshop

    8/89

    4e5uisitos para una 6icencia

    4outer&S

    El enlace PTP re5uiere por lo menos

    6e3el 78 E#emplo9 ri!e Station

    El enlace con AP PTMP re5uiere por lo

    menos 6e3el :

    ; con los clientes por lo menos 6e3el 7

    8 E#emplo9 AP,bri!e Station-

  • 7/22/2019 Mikrotik wirelessworkshop

    9/89

    Protocolos y Estn!ares

    Inalmbricos 4outer&S PTP y PTMP.

    8 Estn!ares .?? a-b--n

    8 Protocolos .??@ 'streme y '3>

  • 7/22/2019 Mikrotik wirelessworkshop

    10/89

    Con"iuraciones 4eulares

    PMP

    4outer&A4D

    S(T Sixpac1)

  • 7/22/2019 Mikrotik wirelessworkshop

    11/89

    Con"iuracion Mesh PTMP

    11

  • 7/22/2019 Mikrotik wirelessworkshop

    12/89

    Con"iuracin inalmbrica

    , 4outin

    INTERN

    ET

    10.0.1.1/24

    10.0.0.1/24

    10.0.0.2/24

    10.0.0.3/24 10.0.2.1/24

    10.0.2.2/24

    10.0.1.2/24

    12

  • 7/22/2019 Mikrotik wirelessworkshop

    13/89

    Con"iuracin inalmbrica ,

    ri!e

    INTERN

    ET10.0.0.3/24

    10.0.0.12/24

    10.0.0.11/24

    10.0.0.1/24

    10.0.0.2/24

    Brigde

    Brigde

    13

  • 7/22/2019 Mikrotik wirelessworkshop

    14/89

    Tipos !e con"iuracin

    inalmbrica

    Bridgin

    g

    Ventajas

    Routing

    Ventajas

    'o ay tr"ico !e !i"usin o las

    inun!aciones 5ue po!r%an re!ucir el

    ren!imiento !e la re! inalmbrica

    Desventajas

    'ecesita ms con"iuraciones9

    m$ltiples re!es IP y-o usar

    protocolos !e enrutamiento esttico

    o !inmico

    10.0.0.3/24

    Brigde10.0.0.2/24 10.0.1.2/24

    14

  • 7/22/2019 Mikrotik wirelessworkshop

    15/89

    Enlaces Inalmbricos

    Transparentes

    'ecesita poca con"iuracin

    Ampl%a el protocolo !e Capa > a losclientes )2ireless Ethernet S1itch*

    Acceso a!ecua!o para el PPPoE

    Comunicacin Trans"arente en Ca"a 2

    1(

  • 7/22/2019 Mikrotik wirelessworkshop

    16/89

    Con"iuraciones !e

    Enlaces InalmbricosTransparentes ri!e /,0 Station,pseu!obri!e

    ri!e /,0 Station usan!o EoIP

    ri!e /,0 ri!e

    ri!e /,0 Station,1!s

    ri!e /,0 Station,bri!e1+

  • 7/22/2019 Mikrotik wirelessworkshop

    17/89

    Station,pseu!obri!e

    Este mo!o no es consi!era!o un

    3er!a!ero puente )bri!e* transparente.

    #imitaciones8 6a tra!uccin !e las !irecciones MAC !e los

    pa5uetes IP3: usan!o la tabla !e mapeoIP3:,to,MAC en los clientes )station*

    8 6a tra!uccin !e las !irecciones MAC para el

    resto !e los protocolos 1

  • 7/22/2019 Mikrotik wirelessworkshop

    18/89

    Con"iuracin Station,

    pseu!obri!e En el router cliente )station* con"iurar elmo!o 1ireless como

    station "seudo$ridge

    acer $rigde!e la inter"a

    'ire(esscon la inter"a Et)ernet

    para crear un enlace transparente

    sar station*"seudo$ridge*c(onesi

    !esea clonar la !ireccin MAC !el cliente y

    usarla para conectarse al AP con

    la !ireccin MAC clona!a1-

  • 7/22/2019 Mikrotik wirelessworkshop

    19/89

    EoIP bri!in

    El protocolo EoIP encapsula los

    "rames Ethernet en

    pa5uetes F4E )como PPTP*

    y los en3%a al extremo remoto !el

    t$nel EoIP

    EoIP aGa!e :> bytes

    !e sobrecara )o3erhea!*@ y se usar

    "ramentacin !e "rames1

  • 7/22/2019 Mikrotik wirelessworkshop

    20/89

    Con"iuracin EoIP rin!in

    Brigde

    10.0.0.1/241.1.1.2/241.1.1.1/24

    10.0.0.2/24Br

    igde

    Brigde Station

    EOIP Tunel

    2)

  • 7/22/2019 Mikrotik wirelessworkshop

    21/89

    Con"iuracin EoIP rin!in

    Con"iurar el Access Point )AP* y el

    Cliente )station*

    AGa!ir una !ireccin IP en el AP y en elCliente

    Crear un t$nel EoIP entre el AP y el

    Cliente acer un bri!e con el t$nel EoIP y la

    inter"a Ethernet para crear un

    enlace transparente 21

  • 7/22/2019 Mikrotik wirelessworkshop

    22/89

    ri!e /,0 ri!e

    )2DS 8 2ireless Distribution System*

    Sistema !e Distribucin Inalmbrico 5ue se

    utilia para la comunicacin inalmbrica

    entre !os Access Points )APs*.

    Se necesita las inter"aces 2DS en ambos

    extremos para habilitar la comunicacin

    'o hay sobrecara )o3erhea!* en

    comparacin con EoIP

    Slo "unciona con el protocolo 22

  • 7/22/2019 Mikrotik wirelessworkshop

    23/89

    ri!e /,0 ri!e setup

    10.0.0.1/24 10.0.0.2/24

    Brigde Brigde

    Brigde B

    rigd

    e

    'D+ #in,

    23

  • 7/22/2019 Mikrotik wirelessworkshop

    24/89

    ri!e /,0 ri!e con"iuracin

    Con"iurar los Access Points )APs* para

    5ue utilicen el mismo9 SSID@ "recuencia y

    ban!a

    Acti3ar el mo!o 2DS en ambos Access

    Points )APs*

    Crear las inter"aces 2DS enambos puntos !e acceso )APs*

    acer un Puente )bri!e* !e las inter"aces

    2DS con la inter"a ethernet para crear24

  • 7/22/2019 Mikrotik wirelessworkshop

    25/89

    Station,1!s

    Cuan!o se establece la conexin station,

    2DS con un AP@ el AP crea una

    inter"a 2DS in!epen!iente 2DS en el

    AP para esta comunicacin !e !atos !elcliente

    El AP !ebe tener acti3a!o el mo!o 2DS

    Pue!e ser conecta!o slo !ispositi3os AP

    basa!os en 4outer&S

    Se necesita menos con"iuracin en el2(

  • 7/22/2019 Mikrotik wirelessworkshop

    26/89

    Station,1!s setup

    Brigde +tation

    'D+

    'D+

    10.0.0.1/2410.0.0.2/24

    Brigde Brigde

    2+

  • 7/22/2019 Mikrotik wirelessworkshop

    27/89

    Con"iuracin Station,2DS

    En el AP se !ebe Acti3ar el mo!o 2DS

    Se !ebe crear las inter"aces 2DS en el

    AP Con"iurar el cliente para utiliar el mo!o

    station,2DS

    acer un puente )bri!e* en la inter"a2DS en la AP con la inter"a Ethernet@ y

    un crear tambien un Hbri!e en la

    inter"a 2ireless con la inter"ace2

  • 7/22/2019 Mikrotik wirelessworkshop

    28/89

    /tation0#rid%e

    El A mantiene la ta#la de reeno de

    informaci5n 6forwardin% ta#le7 #asado en lo

    8ue las direcciones MAC pueden alcan9ar atra:s del cliente 6station7

    El A de#e tener tener $a#ilitado el par!metro

    #rid%e0mode para poder aceptar a los clientesstation0wds

    uede ser conectado s5lo a As #asados en

    ;outer

  • 7/22/2019 Mikrotik wirelessworkshop

    29/89

    /tation0#rid%e setup

    Brigde Station-Brigde

    10.0.0.1/2410.0.0.2/24

    Brigde Brigde

    2

  • 7/22/2019 Mikrotik wirelessworkshop

    30/89

    /tation0#rid%e confi%uration

    En el A se de#e $a#ilitar el modo

    #rid%e0mode

    Confi%urar el cliente para 8ue use el modostation0#rid%e

    >acer un puente 6#rid%e7 de la interfa9

    wireless con la interfa9 Et$ernet para crear unenlace transparente

    3)

  • 7/22/2019 Mikrotik wirelessworkshop

    31/89

    ?imitaciones de protocolo wirelessen enlaces transparentes-)2.11 ;

  • 7/22/2019 Mikrotik wirelessworkshop

    32/89

    iscusi5n so#re el T$rou%$put

    ConseBos " notas acerca de c5mo o#tener el

    m!imo el rendimiento 6t$rou%$put7

    8 Dsar el est!ndar -)2.11n wireless

    8 Dsar Nstreme o N2

    8 Dsar los canales con menos interferencias

    8 Tener una #uena lnea de ista " 9ona de resnel8 ro#ar rate0selectionFaan9ada

    32

  • 7/22/2019 Mikrotik wirelessworkshop

    33/89

    -)2.11n

    Tasas de datos $asta 3)) M#ps o 4() M#ps

    2) M$9 " soporte de canales 22)M$9

    Dsa m=ltiples antenas para reci#ir 6;7 "transmitir 6T7

    Estructura de a%re%aci5n de frames

    6frame a%%re%ation7

    33

  • 7/22/2019 Mikrotik wirelessworkshop

    34/89

  • 7/22/2019 Mikrotik wirelessworkshop

    35/89

    Modo de A%re%aci5n -)2.11n Com#ina m=ltiples frames de datos m=ltiples en un solo

    frame I reduce el oer$ead

    A%re%aci5n de las Dnidades de atos de /ericio MAC

    AMSDU = Aggregation o MA! Ser"i#e Data Unit$ A%re%aci5n de las Dnidades de atos de rotocolo MAC

    AMPDU = Aggregation o MA! Proto#ol Data unit$

    8 Dtili9a el reconocimiento de #lo8ue 6#lock acknowled%ement7

    8 uede incrementar la latencia, actiado por defecto s5lo para

    el tr!fico #est0effort 6meBor esfuer9o7

    8 El eno " recepci5n de AM/Ds tam#i:n incrementar! el

    Dso de la CD

    3(

  • 7/22/2019 Mikrotik wirelessworkshop

    36/89

    Actuali9ar Jle%ac"K a -)2.11nL

    /e recomienda actuali9ar los enlaces wireless

    Jle%ac"K a -)2.11n incluso si se tiene una

    sola antena

    8 Ma"or elocidad de datos $asta +(M#ps o

    1()M#ps

    8 Tr!fico D real $asta 12(M#ps

    8 No es necesario cam#iar las antenas o la tarBeta

    6#oard7 I s5lo tarBeta de red inal!m#rica

    3+

  • 7/22/2019 Mikrotik wirelessworkshop

    37/89

    -)2.11n " /

    ?a a%re%aci5n de frame -)2.11n no se puede

    utili9ar Bunto con /

    ?a elocidad m!ima de transmisi5n puede

    caer de 22)M#ps a 1+)M#ps usando /

    6tr!fico D7

    /tation0#rid%e tiene las mismas limitacionesde elocidad 8ue station0wds

    Eite el uso de / o usar NstremeHN2 para

    superar esta limitaci5n 3

  • 7/22/2019 Mikrotik wirelessworkshop

    38/89

    Confi%uraci5n -)2.11n en

  • 7/22/2019 Mikrotik wirelessworkshop

    39/89

    elocidad -)2.11n con encripci5n

    Eite usar la

    encripci5n wireless

    con cifrado T*G, "a

    8ue ralenti9a el enlaceinal!m#rico

    8 ?as elocidades

    pueden caer de22)M#ps a 3-M#ps

    Dse el cifrado AE/

    para encripci5n3

  • 7/22/2019 Mikrotik wirelessworkshop

    40/89

    /oporte ireless A;3))

    /oporte para conector de 3 antenas para

    confi%uraci5n 33 MGMasta 3 streams espaciales

    >asta MC/ 23 0 elocidad de datos de $asta

    4() M#ps

    Transferencia D de $asta 32-M#ps

    4)

  • 7/22/2019 Mikrotik wirelessworkshop

    41/89

    /oporte ireless A;3))

    41

  • 7/22/2019 Mikrotik wirelessworkshop

    42/89

    N2

    rotocolo inal!m#rico propietario desarrollado

    por Mikrotik

    asado en la Tecnolo%a de Acceso al Medio

    TMA 6Time iision Multiple Access7

    unciona con las tarBetas con c$ipset At$eros

    0 A;(413 " las nueas tarBetas con c$ipset 6;(270 TarBetas con s$ipset N 6;(2n, ;(2>n7

    Est! soportado desde la ersi5n ( de ;outer

  • 7/22/2019 Mikrotik wirelessworkshop

    43/89

    eneficios TMA

    MeBor rendimiento

    aBa latencia

    Adecuado para redes punto a multipunto ;esuele el pro#lemas del oculto nodo

    43

  • 7/22/2019 Mikrotik wirelessworkshop

    44/89

    Compati#ilidad N2 " coeistencia

    conotros protocolos inal!m#ricos /5lo los dispositios ;outer

  • 7/22/2019 Mikrotik wirelessworkshop

    45/89

    N2 D en el ;-))

    4(

  • 7/22/2019 Mikrotik wirelessworkshop

    46/89

    N2 TC en el ;-))

    4+

  • 7/22/2019 Mikrotik wirelessworkshop

    47/89

    Motios de desconei5n

    inal!m#rica ?a interferencia de otros dispositios

    inal!m#ricos

    ?os clientes con #aBo niel de seOal

    Alta tasa de retransmisi5n de pa8uetes

    ro#lema del nodo oculto

    ro#lemas de confi%uraci5n inal!m#rica

    4

  • 7/22/2019 Mikrotik wirelessworkshop

    48/89

    Gnterferencia de otros dispositios

    inal!m#ricos El A o el cliente est!n corriendo en una

    frecuencia con %ran cantidad de dispositios

    inal!m#ricos 8ue causan interferencia en lacomunicaci5n inal!m#rica

    ?a antena en la torre est! mu" cerca a otra

    antena en la misma torre Actiidad de radar en el !rea

  • 7/22/2019 Mikrotik wirelessworkshop

    49/89

    Dse las opciones /can, /nooper, /pectral0scan

    para encontrar la frecuencia menos

    con%estionada Considere el uso de pe8ueOos canales de

    1)M$9 o (M>9 de anc$o

    Trate de cam#iar a otros protocolos wirelesscomo Nstreme o N2

    Muea la antena m!s leBos de otras antenas

    en la misma torre

    Gnterferencia de otros dispositios

    inal!m#ricos

    4

  • 7/22/2019 Mikrotik wirelessworkshop

    50/89

    Clientes con #aBo niel de seOal

    ?os clientes se encuentran mu" leBos 6lar%a

    distancia7

    &anancia de la antena en el cliente demasiado

    #aBa

    No eiste una #uena lnea de ista

    Alineaci5n de la antena /e est! utili9ando mal la polari9aci5n de la

    antena

    >a a ua en los conectores de la antena o()

  • 7/22/2019 Mikrotik wirelessworkshop

    51/89

    Clientes con #aBo niel de seOal

    Dtili9ar antena de ma"or %anancia en el cliente "Ho A

    Trate de usar una potencia de radio m!s alta

    Considere el uso de polari9aci5n dual con tarBetas de radio N para

    o#tener un meBor enlace

    Dse $erramientas de alineaci5n para alinear las antenas en el cliente

    Comprue#e el ca#le " los conectores, " s:llelos

    Trate de usa soluciones inte%radas

    Trate de usar diferentes frecuencias

    aBe la transferencia de datos 6data rate7 para $acer 8ue el enlace

    inal!m#rico sea m!s lento, pero m!s esta#le

    Compro#ar la potencia de salida de las tarBetas de radio, "a 8ue(1

  • 7/22/2019 Mikrotik wirelessworkshop

    52/89

    Alta retransmisi5n de pa8uetes

    En la ta#la de re%istro 6re%istration ta#le7 los

    %&-ra'e$son superiores a la cantidad de

    frames 6solo para protocolo -)2,117

    El data-rate" !!(caen demasiado cuando el

    tr!fico aumenta

    /5lo est!n $a#ilitadas los data0rates m!s altos En caso del protocolo Nstreme se $an

    confi%urado mu" #aBos los $w0retries

    El anc$o del canal 6c$annel0widt$7 es(2

  • 7/22/2019 Mikrotik wirelessworkshop

    53/89

    Alta retransmisi5n de pa8uetes

    ?os $w0frames en las Ta#las de ;e%istro no se

    pueden comparar con los frames cuando se

    utili9a Nstreme

    esactie los data0rates altos

    ermita 8ue los alores de /upported0rates "

    de los asic0rates sean m!s #aBos En caso de 8ue Nstreme use $w0retries

    ma"ores a 6$asta 1(7 0 puede aumentar la

    latencia, pero tam#i:n puede incrementar la(3

  • 7/22/2019 Mikrotik wirelessworkshop

    54/89

    ro#lema del nodo oculto

    En instalaciones M 6punto multi punto7

    cuando el cliente no e el tr!fico de otros

    clientes " ena datos al mismo tiempo, el A

    o#tiene JcolisionesK " el desempeOodisminu"e

    Dsar $w0protection CT/ H ;T/ o PCT/ to self P

    Dse Nstreme o N2

    (4

  • 7/22/2019 Mikrotik wirelessworkshop

    55/89

    ro#lemas de confi%uraci5n wireless

    En el caso de Nstreme los alores de $w0

    retries son demasiado #aBos

    ?os alores m!s #aBos de asic0rates " de

    /upported0rates est!n des$a#ilitados

    El par!metro N20cell0radius es mu" #aBo para

    clientes 8ue est!n a lar%a distancia

    El par!metro T0power de la tarBeta wireless

    se $a confi%urado manualmente a un alor

    mu" alto ((

  • 7/22/2019 Mikrotik wirelessworkshop

    56/89

    ro#lema de encriptaci5n en enlace

    / Al $acer enlaces / entre As Mes$ los

    clientes por lo %eneral desean encriptar los

    datos

    8 /e de#e crear un perfil de se%uridad " especificar en

    la interfa9 inal!m#rica en am#os As

    Todo funciona $asta 8ue uno de los enlaces

    inal!m#ricos se reinicia 6desconectado, reiniciar

    el dispositio, etc7

    8 En am#os etremos del enalce / cada pa8uete

    es encriptado con una clae especfica " el conteo(+

  • 7/22/2019 Mikrotik wirelessworkshop

    57/89

    /oluci5n de encriptaci5n Enlace

    / En lu%ar de usar / como &d$-'ode

    $tati#/d)na'i#, utilice

    $tati#-'e$%/d)na'i#-'e$%

    ?os modos staticHd"namic mes$ ofrecen un

    meBor enlace /

    8 Cuando uno de los dispositios de enlace / se

    desconecta o se reinicia el otro etremo lo detecta

    " la interface / interfa9 se pone como not0

    runnin%

    8 Cuando el dispositio / se uele a conectar el(

  • 7/22/2019 Mikrotik wirelessworkshop

    58/89

    /e%uridad / mes$ "

    clientes N< encriptados

    AP

    AP

    AP

    !PE

    !PE

    !PE!PE

    !PE

    !PE

    En!ripta!

    ion Inalam

    bri!a

    En!ripta!ion

    Inalambri!a

    En!ripta!ion

    Inalambri!a

    En!ripta!ion

    Inalambri!a

    En!ripta!ion%#&lin'

    En!ripta!ion%#&

    lin' En!ripta!ion

    %#&lin'

    (-

  • 7/22/2019 Mikrotik wirelessworkshop

    59/89

    Crear el perfil de se%uridad inal!m#rica para

    los enlaces /

    Actiar el modo / d"namic0mes$ en los

    As Mes$

    Crear una entrada en !onne#t-li$t

    especificando de perfil de se%uridad

    ?os enlaces / $an encriptado su tr!fico

    pero los clientes se pueden conectar a los As

    sin encriptaci5n

    /e%uridad / mes$ "

    clientes N< encriptados

    (

  • 7/22/2019 Mikrotik wirelessworkshop

    60/89

    / din!mico s. / est!tico

    Dse el modo / d"namicHd"namic0mes$

    s5lo al inicio cuando se crea la confi%uraci5n

    / Mes$

    Tener interfaces / din!micas con #aBos

    nieles de seOal " un mal rendimiento de

    tr!fico 6t$rou%$put7 podra causar 8ue el

    enlace / se desconecte " eso ocasiona 8uese reconstru"a el !r#ol #rid%e

    e#e usar #onne#t-li$tpara no permitir 8ue se

    eneren enlaces / con mala seOal.+)

    d

  • 7/22/2019 Mikrotik wirelessworkshop

    61/89

    Caracterstica de >ori9onte

    diidido ara desactiar el lacomunicaci5n entre

    dispositios / por lo %eneral

    $a#ra 8ue aadir regla$ de

    ire&all en el ridge 8ue

    pudieran resultar mu"compleBas

  • 7/22/2019 Mikrotik wirelessworkshop

    62/89

    Caracterstica de >ori9onte

    iidido Crear la interfa9 #rid%e

    A%re%ar la interfa9 de acceso a Gnternet al

    puerto de #rid%e

    AOadir a cada una de las interfaces / al

    puerto #rid%e " especificar el mismo alor de

    $ori9onte, por un eBemplo 1

    /i desea permitir la comunicaci5n de todos los

    Clientes / a un Cliente / especfico,

    entonces de#e aOadir ese / especfico al+2

    C fi i5 d l H

  • 7/22/2019 Mikrotik wirelessworkshop

    63/89

    Confi%uraci5n de canales >T T' H ;'

    Cuando la tarBeta

    6#oard7 tiene am#as

    antenas conectadasse su%iere el uso de

    todos los canales

    T'H;' cadenas para

    o#tener la meBor

    elocidad "

    esta#ilidad

    +3

    T B i l ; d

  • 7/22/2019 Mikrotik wirelessworkshop

    64/89

    TarBetas ireless ;outeroard

    Cada ;outeroard ireless tiene unscript de confi%uraci5n ;outer

  • 7/22/2019 Mikrotik wirelessworkshop

    65/89

    A2 riate re /$are *e"

    ermite especificar un diferente pre0s$ared

    ke" a una direcci5n MAC del pre0s$ared ke" en

    el perfil de se%uridad

    /e puede especificar diferentes pre0s$ared ke"

    para cada MAC address

    Aumenta el niel de se%uridad del A

    uede entre%arse tam#i:n por ;AGD/

    +(

    A2 l i d id

  • 7/22/2019 Mikrotik wirelessworkshop

    66/89

    A2 clae priada precompartida

    ++

    t i5 l Ad i i t i5 d l

  • 7/22/2019 Mikrotik wirelessworkshop

    67/89

    rotecci5n para la Administraci5n del rame

    ;outer

  • 7/22/2019 Mikrotik wirelessworkshop

    68/89

    Confi%uraci5n de la protecci5n de administraci5n

    Con"iura!o en el security,pro"ile )per"il !e seuri!a!*8 disa$(ed8 la estin !e proteccin est !esacti3a!a

    8 a((o-ed8 utilia la estin !e proteccin solo si es soporta!a por la parte

    remota

    ara e( , permitir ambos@ la proteccin no a!ministra!a y laproteccin a!ministra!a !e los clientes

    ara e( c(iente8 conecta ambos al AP con-sin a!ministracin !e la

    proteccin

    8 reuired, establecer una asociacin solo con el !ispositi3o remoto

    5ue soporta la a!ministracin !e la proteccin

    ara e( , aceptar slo los clientes 5ue soportan la a!ministracin !e

    la proteccin

    ara e( c(iente8 se conecta solo a APs 5ue soportan la a!ministracin

    !e la proteccin +-

    & ti5 d l d t i5

  • 7/22/2019 Mikrotik wirelessworkshop

    69/89

    &esti5n de claes de protecci5n

    Confi%urada en el perfil de se%uridad

    6securit"0profile7 mana%ement0protection0ke"

    Cuando la interfa9 est! en modo A, la

    administraci5n de la protecci5n por defecto

    puede ser anulado por una clae especificada

    en el a##e$$-li$to por un atri#uto de ;AGD/

    +

    ; t l ti l

  • 7/22/2019 Mikrotik wirelessworkshop

    70/89

    ;ate0selection 0 le%ac"

    El alor por defecto del rate0selection 0 le%ac"

    unciona cuando la conei5n inal!m#rica es

    #uena en todos los data0rates

    No cam#iar mu" #ien de los data0rates del

    est!ndar al est!ndar &

    No cam#ia los data0rates de AH& a N donde laa%re%aci5n de frames puede ser usada

    No cam#ia de 2)M>9 a 4)M>9 en data0rates

    N, )

    ; t l ti l

  • 7/22/2019 Mikrotik wirelessworkshop

    71/89

    ;ate0selection 0 le%ac"

    1

    ; t l ti A d

  • 7/22/2019 Mikrotik wirelessworkshop

    72/89

    ;ate0selection 0 Aan9ado

    En el futuro se reempla9ar! el Jle%ac"K " ser!

    el alor por defecto

    El pr5imo data0rate es calculadoHpro#ado

    simult!neamente en todos los J#lo8uesK

    data0rate " se usa el 8ue tiene meBores

    resultados

    ara un enlace en 2) M>9 el cam#io a las

    tasas de N ocurre m!s r!pido permitiendo

    usar la caracterstica de a%re%aci5n de frame

    2

    i l t l t #l

  • 7/22/2019 Mikrotik wirelessworkshop

    73/89

    ireless0protocolo 8ue esta#le9ca

    3

    ireless protocol settin%

  • 7/22/2019 Mikrotik wirelessworkshop

    74/89

    ireless0protocol settin%

    4

    irecci5n MAC rid%e

  • 7/22/2019 Mikrotik wirelessworkshop

    75/89

    irecci5n MAC rid%e

    ?a direcci5n MAC rid%e se toma de la primera

    interface del puerto #rid%e 8ue se $a aOadido

    " 8ue est! en eBecuci5n 6runnin%7

    /i el puerto #rid%e se uele in!lido el #rid%e

    toma la irecci5n MAC del si%uiente puerto

    #rid%e actio

    Cuando el primer puerto #rid%e se actia

    nueamente la

    irecci5n MAC del puente se cam#ia de nueo

    a la rimera (

    uente de direcciones MAC

  • 7/22/2019 Mikrotik wirelessworkshop

    76/89

    uente de direcciones MAC

    +

    /eOal de lectura para cada cadena

  • 7/22/2019 Mikrotik wirelessworkshop

    77/89

    /eOal de lectura para cada cadena

    $ignal-$trengt%Icom#inaci5n de todas

    las cadenas actias 8ue

    tra#aBan en el control "

    la etensi5n de los

    canales

    $ignal-$treng%t-!0Icanal de control c$ain )

    $ignal-$treng%t-!1I

    canal de control c$ain 1

    T' N de alimentaci5n para las

  • 7/22/2019 Mikrotik wirelessworkshop

    78/89

    T'0N de alimentaci5n para las

    tarBetas Cuando se utili9an dos

    cadenas al mismo tiempo

    el t0power se aument5 en

    3 d 6columna total0t0power7

    Cuando se utili9a tres

    cadenas al mismotiempo t0power se

    aument5 en ( d

    -

    re8uenc" offset feature

  • 7/22/2019 Mikrotik wirelessworkshop

    79/89

    re8uenc"0offset feature

    6a caracter%stica "re5uency,o""set est !iseGa!a para"acilitar la Seleccin !e "recuencia en las tar#etas

    inalmbricas con con3erti!or !e "recuencia embebi!o

  • 7/22/2019 Mikrotik wirelessworkshop

    80/89

    Antena en modo de selecci5n de

    ;(1D " ;(1& ; (1D " ;(1& tienen 3 antenas wireless

    inte%radas

    8 C$ain)

    Dna antena para T'

    Dna antena de ;'

    8 C$ain1

    Dna antena de T' H ;'

    Conector MMC' para antena eterna

    -)

  • 7/22/2019 Mikrotik wirelessworkshop

    81/89

    Antena en modo de selecci5n de

    ;(1D " ;(1&

    -1

    /pectral /canH>istor"

  • 7/22/2019 Mikrotik wirelessworkshop

    82/89

    /pectral /canH>istor"

    Dtili9a ;outer9 4)0+)-(m$9

    0 2 &>9 21-202(4m$9

    Anali9ar con incrementos de frecuencia de 1)

    M>9 para meBor calidad de datos

    Monitor de audio -2

    An!lisis espectral usando el DE

  • 7/22/2019 Mikrotik wirelessworkshop

    83/89

    An!lisis espectral usando el DE

    -3

    Caracterstica de /eOal ireless

  • 7/22/2019 Mikrotik wirelessworkshop

    84/89

    Caracterstica de /eOal ireless

    ?E El sorpote !e 2ireless,sinal 6ED "ue

    aGa!i!o para las series 4:== 4J??@ 4

    S(T y 4 Froo3e9

    8 ? 6ED , on@ si el cliente inalmbrico est

    conecta!o al AP )por lo eneral 0K

    , 6EDs , on@ si la intensi!a! !e la seGal 0K,!m

    8 7 6EDs , on@ si la intensi!a! !e la seGal 0K

    ,J!m -4

    ireless status ?E

  • 7/22/2019 Mikrotik wirelessworkshop

    85/89

    ireless0status ?E

    /e utili9a para ;(1H;(1&

    8

  • 7/22/2019 Mikrotik wirelessworkshop

    86/89

    Entradas en la Ta#la de ;e%istro

    ?a ta#la de re%istroireless en in#o se

    actuali9a

    cada (s Dsa la entradas de la

    ta#la de re%istro del

    cliente para monitorearlas confi%uraciones cada

    se%undo

    ?as mediciones-+

    ireless Connect0list

  • 7/22/2019 Mikrotik wirelessworkshop

    87/89

    ireless Connect0list

    Connect0list tam#i:n se utili9a para los enlaces

    /, cuando un A se conecta a otro A

    Monitorear el ;an%o de fuer9a de la seOal

    ar prioridad a un A so#re el otro A

    cam#iando

    el orden de las entradas

    Area0prefi 0 =til para la confi%uraci5n de

    m=ltiples enlaces / Mes$ usando el mismo

    //G, pero cam#iando la confi%uraci5n de area-

    andwidt$ Test Ma /peed

  • 7/22/2019 Mikrotik wirelessworkshop

    88/89

    andwidt$ Test Ma /peed

    --

  • 7/22/2019 Mikrotik wirelessworkshop

    89/89

    &;ACGA/ QQQ