Настройка беспроводного моста с Ubiquiti LiteBeam

Сегодня, Вы узнаете, как настроить беспроводной мост WiFi типа PtP (точка-точка), а также, PtMP (точка-многоточка). Радиомосты такого типа в основном применяют, когда нужно подключить удаленную на расстоянии сеть или несколько сетей без прокладки кабельных соединений.

В качестве тестового стенда были взяты Ubiquiti LBE-5AC-16-120 (представляет собой базовую станцию с секторной антенной и углом распространения сигнала 120⁰) и Ubiquiti LBE-5AC-23 (клиентская точка с направленной антенной). Обе точки доступа являются новинками, работают в диапазоне 5ГГц и поддерживают новейший стандарт беспроводной связи 802.11 AC.

Вот их основные характеристики:

Обе точки доступа настраиваются через веб-интерфейс. Подключиться к устройствам с заводскими настройками можно по адресу http://192.168.1.20 (логин и пароль - ubnt).

Важно! Настройку и тестирование канала проводите дома, и только уже потом монтируйте устройства на место их постоянной дислокации. Если у Вас возникнет необходимость сбросить настройки устройств на заводские, то нет необходимости снимать их с монтажного крепления, так как кнопка Reset дублируется на блоках питания PoE.

Настройка беспроводного моста (точка - точка)

Настройка главной точки доступа (Ubiquiti LBE-5AC-16-120)

1. Подключаем блок питания PoE точки доступа LBE-5AC-16-120 к сети 220В. В порт PoE блока питания подключаем патчкорд, второй конец которого подключаем к самой точке доступа. Если есть питание, то на точке засветиться светодиод синего цвета.
2. Подключаем ноутбук или ПК в порт LAN блока питания с помощью другого патчкорда. В настройках сетевой карты компьютера вводим в качестве ip-адреса – 192.168.1.1 и в качестве сетевой маски – 255.255.255.0
3. Запускаем любой браузер и в его адресной строке вводим http://192.168.1.20. Увидим примерно следующее окно:
   Логин и пароль точки на заводских настройках – ubnt. Обязательно нужно указать страну из списка Country. В зависимости от выбранной страны, операционная система AirOS ограничит мощность передатчика точки доступа, так как в каждой стране на законодательном уровне действуют разные ограничения. Самая лояльная страна в плане ограничений – Боливия, поэтому, если Вы собираетесь использовать максимальные значения мощности передатчика в разрез законодательства своей страны, выбирайте именно ее.
   Язык интерфейса оставляем по-умолчанию на English, так как, к сожалению, ни украинского, ни русского на момент написания статьи нет.
   Ставим птичку в поле «I agree…», тем самым соглашаясь с условиями и ограничениями Ubiquiti.
4. Попадаем в главный раздел AirOS и видим сверху на красной полосе настоятельную рекомендацию изменить пароль по-умолчанию на что-то другое. Соглашаемся, и кликаем по кнопке Change Password.
   
   В окне, которое появилось, вводим ubnt и новый пароль с подтверждением. После – кликаем по кнопке Change.
   
5. Первым делом настроим беспроводную сеть. Для этого переходим в раздел Wireless. Видим окно с примерно такими настройками:
   
   В блоке Basic Wireless Settings вводим следующие значения:
   
   Wireless Mode – указываем Access Point PTP
   SSID – вводим свое название беспроводной сети на латинском языке. В моем примере – LanBox_test_Bridge
   Channel Width – ширина канала, которую будет использовать точка доступа. В моем примере я указал - 80MHz.
   Frequency List, MHz – служит для ограничения работы точки на определенных частотах. Оставляем как есть.
   Center Frequency, MHz – частота работы беспроводного канала. На этапе настройки выберите любую частоту. Наиболее оптимальную частоту можно будет указать только после сканирования эфира c помощью утилиты AirView в том месте, где будет использоваться беспроводной мост. Control Frequency, MHz – частота канала управления. Изменяется автоматически в зависимости от выбранной частоты в Center Frequency, MHz.
   Output Power – мощность усиления передатчика. На этапе настройки дома / в офисе ставим на минимум. Потом, после монтажа устанавливаем максимально допустимое значение.
   Auto Adjust Distance – оставляем птичку по-умолчанию.
   Max TX Rate – также оставляем Auto.
   
   Далее, переходим к настройке в блоке «Wireless Security»
   Security – протокол шифрования. Указываем WPA2-AES.
   WPA Authentication - протокол идентификации. Указываем PSK
   WPA Preshared Key – указываем ключ, он же пароль, к Ваше будущей сети.
   
   Сохраняем настройка, кликнув по кнопке SAVE CHANGES
   
6. Настроим сетевой интерфейс точки. Для этого перейдем в раздел Network.
   Network Mode: - выбираем Bridge
   Configuration Mode - оставляем Simple
   Management IP Address – Static
   IP Address – 192.168.254.100 (адрес точки доступа)
   Netmask – 255.255.255.0 (маска сети)
   Gateway IP – 192.168.254.1 (шлюз по-умолчанию)
   Primary DNS IP - 192.168.254.1 (основной сервер имен)
   Secondary DNS IP - 8.8.8.8 (дополнительный сервер имен)
   
   Сохраняем настройка, кликнув по кнопке SAVE CHANGES
   
   Важно! После применения этих настроек, доступа к точке доступа у Вас не будет, так как Ваша сетевая карта находиться в другой IP сети. Для того, чтобы получить доступ, Вам нужно будет изменить IP адрес и маску сети для на Вашем компьютере. Но это мы сделаем уже после настройки второй точки доступа, так как, первая уже настроена и ее можно отставить в сторонку.
   
7. Настроим сетевой интерфейс точки. Для этого перейдем в раздел Network.
   
   Network Mode - выбираем Bridge
   Configuration Mode - оставляем Simple
   Management IP Address – Static
   IP Address – 192.168.254.101 (адрес точки доступа)
   Netmask – 255.255.255.0 (маска сети)
   Gateway IP – 192.168.254.1 (шлюз по-умолчанию)
   Primary DNS IP - 192.168.254.1 (основной сервер имен)
   Secondary DNS IP - 8.8.8.8 (дополнительный сервер имен)
   
   Сохраняем настройка, кликнув по кнопке SAVE CHANGES
   
   Важно! После применения этих настроек, доступа к точке доступа у Вас не будет так же, как и в первом случае, так как Ваша сетевая карта находиться в другой IP сети. Для того чтобы получить доступ, Вам нужно будет изменить IP адрес и маску сети для на Вашем компьютере.
   
8. Изменяем IP адрес Вашего компьютера на 192.16254.1
   Доступ к веб-панели управления настроенных точек доступа производиться теперь по адресам 192.16254.100 и 192.16254.101.
9. Для тестирования соединения заходим в панель управления любой точки доступа и если все хорошо, то в главном разделе наблюдаем состояние соединения между точками:

Настройка второй точки доступа (Ubiquiti LBE-M5-23)

1. Настройки второй точки доступа в качестве радиомоста практически идентичны первой, поэтому выполняем пункты 1-4 из предыдущей инструкции.
2. Заходим раздел Wireless и изменяем следующие поля:
   
   Wireless Mode - Station PTP
   Output Power – ставим минимальное значение на этапе настройки дома /в офисе. Мощность передатчика изменим на максимальную уже во время монтажа и юстировки, на месте постоянной ee дислокации.
   Security – протокол шифрования. Указываем WPA2-AES.
   WPA Authentication - протокол идентификации. Указываем PSK
   WPA Preshared Key – указываем тот же ключ, который указали в первой точке доступа.
   
   Сохраняем настройка, кликнув по кнопке SAVE CHANGES.
   После применения новых настроек в том же разделе кликаем по кнопке «SELECT», которая находиться возле поля SSID.

AirOS активирует утилиту Site Suvey для сканирования диапазона в поиске доступных беспроводных сетей.
После окончания сканирования находим в списке нашу тестовую сеть (в моем случае, это LanBox_test_Bridge), выбираем ее и кликаем по кнопке LOCK TO AP.

Сохраняем настройка, кликнув по кнопке SAVE CHANGES.

Все, беспроводной мост WiFi настроен, можно перейти к его тестированию и монтажу и юстировке. После монтажа необходимо указать значение Output Power в разделе Wireless каждой точки на максимальное и при необходимости уменьшить значение.

Также, нужно выбрать наиболее оптимальную. частоту, на которой будет работать наш радиомост. Для этого воспользуйтесь утилитой AirView.

Дополнительные рекомендации по настройке

• Имя пользователя для авторизации на точках доступа радиомоста в целях безопасности следует также изменить. Это можно сделать в разделе System панели AirOS в в блоке System Accounts. Там же можно изменить и пароль в случае необходимости.
• Прошивка устройства выполняется двумя способами. Первый и самый оптимальный – прошивка через интернет. Для этого в точке доступа нужно указать корректный шлюз и сервера dns для полноценного доступа в интернет. Если на сайте производителя появится новая прошивка, то AirOS уведомит Вас об этом собитии и предложит обновиться
  
  Второй способ – обновиться вручную, закачав прошивку с сайта производителя и в загрузив ее в разделе System в поле Upload Firmware.
• Имя устройства можно изменить в разделе System в поле Device Name
• Сетевой интерфейс может работать не только в режиме Bridge с беспроводной сетью, но также и в режиме маршрутизатора. Для этого, в разделе Network в поле Network Mode выберите Router. После изменения, в интерфейсе появляться дополнительные настройки протокола NAT, ремапинга портов, настройка статической маршрутизации и т.п.

Точка доступа может получать автоматическую IP конфигурацию сетевого интерфейса от DHCP сервера Вашей сети. Для этого нужно в разделе Network в блоке Management IP Address выбрать пункт DHCP. Дополнительно, рекомендую указать резервный адрес и маску (поля DHCP Fallback IP и DHCP Fallback Netmask) в случае падения DHCP сервера или невозможности соединиться с ним.