Сетевые администраторы в городе

[Alex-mag]

Вот как месяц, безуспешно ищу продвинутого сетевого администратора, на разовую работу.


Суть задачи:
Настроить изолированную раздачу интернета для гостей применяя технологию Captive Portal (Роутер MicroTik hEX уже настроен, но см. текущие проблемы).
Настроить изолированную раздачу интернет для офисных работников используя прямое подключение по паролю (WPA2).
Настроить изолированную раздачу интернет для офисных гостей используя прямое подключение по паролю (WPA2).
На точке доступа Zyxel NWA5123-NI, включить обе частоты, 2,4 и 5 ГГц.
На одной из точек доступа Zyxel NWA-3160-N, включить 5 ГГц.


Исходные данные:
Оборудование - WiFi контроллер Zyxel NXC2500, точка доступа Zyxel NWA5123-NI, три точки доступа Zyxel NWA-3160-N, Роутер MicroTik hEX.
Провайдер - 2Day.


Текущие проблемы:
Контроллер теряет управление точками, т.к. роутер MicroTik назначает им свои адреса по DHCP опережая контроллер.
В течении дня приходится опять подключатся и снова проходить аутентификацию, нужно увеличить таймаут.
Если отключится и подключится, приходится снова проходить аутентификацию, нужно "запоминать" устройство на 24 часа.

Остались у нас в городе хорошие специалисты? Звоните +7 705 175 57 95 !

Текущая примерная схема подключения оборудования:
beeline WiFi scheme.jpg

[HDHMETRO]

Не совсем ясно изложено, но в общих чертах понятно. Физически где находитесь то? И зачем обязательно с Captive Portal, обычный вифи для гостей не кошерен что ли? Который изолирован от основной сети но имеет доступ к интернету?

p,s Никак не разумею, на кой нужен NXC2500? Вполне и без него можно обойтись если управляемый SW-4 будет.

[Alex-mag]

Не совсем ясно изложено, но в общих чертах понятно. Физически где находитесь то?

кинотеатр Юбилейный

И зачем обязательно с Captive Portal, обычный вифи для гостей не кошерен что ли? Который изолирован от основной сети но имеет доступ к интернету?

Закон обязывает.

p,s Никак не разумею, на кой нужен NXC2500? Вполне и без него можно обойтись если управляемый SW-4 будет.

У контролера есть функция балансировки нагрузки, сейчас она не работает, SW-4 - это обычный управляемый контроллер, через него по VLAN проброшены точки.

[HDHMETRO]

Ну, с микротом я вам могу помочь, любую конфигурацию напишу и реализую, по вашему желанию и любое оборудование настрою, а насчет этого Captive Portal уж извиняйте - ковырять его нет никакого желания. И насчет закон обязывает - впервые слышу, ссылочку если не трудно на пункт закона, который обязывает. Так, для общего развития.

[Alex-mag]

Ну, с микротом я вам могу помочь, любую конфигурацию напишу и реализую, по вашему желанию и любое оборудование настрою, а насчет этого Captive Portal уж извиняйте - ковырять его нет никакого желания. И насчет закон обязывает - впервые слышу, ссылочку если не трудно на пункт закона, который обязывает. Так, для общего развития.

На микротике Captive Portal уже настроен, нужно поменять логику его работы.

https://tengrinews.kz/zakon/pravitelstvo_respubliki_kazahstan_premer_ministr_rk/svyaz/id-V1600013154/

[Sky_net]

Точки объеденены в единый SSID, между точками роуминг?

[Alex-mag]

Точки объеденены в единый SSID, между точками роуминг?

Да, единый SSID. Если под роумингом понимается ZyMesh, то нет. Если понимается бесшовное переключение между точками, тогда не могу ответить.

[Sky_net]

Не совсем ясно изложено, но в общих чертах понятно. Физически где находитесь то? И зачем обязательно с Captive Portal, обычный вифи для гостей не кошерен что ли? Который изолирован от основной сети но имеет доступ к интернету?

p,s Никак не разумею, на кой нужен NXC2500? Вполне и без него можно обойтись если управляемый SW-4 будет.

а я не пойму зачем тут микротик. Зухель все умеет сам

[Alex-mag]

а я не пойму зачем тут микротик. Зухель все умеет сам

На микротике Captive Portal, приобреталось как готовое решение.

[Sky_net]

Да, единый SSID. Если под роумингом понимается ZyMesh, то нет. Если понимается бесшовное переключение между точками, тогда не могу ответить.

да, я имел ввиду бесшовное переключение. Вообще Зухель, после знакомства с Юбиквити, редкостной гадостью стал казаться

- - - Добавлено - - -

На микротике Captive Portal, приобреталось как готовое решение.

в Зухеле тоже есть Captive Portal и поддерживается внешний

[Alex-mag]

да, я имел ввиду бесшовное переключение. Вообще Зухель, после знакомства с Юбиквити, редкостной гадостью стал казаться

Ранее, когда не было микротика и был просто открытый доступ, сеть работала бесшовно и с балансировкой. Хотелось бы вернутся к этим настройкам, но вот не могу найти специалиста кто это настроит вместе с Captive Portal на микротике.

в Зухеле тоже есть Captive Portal и поддерживается внешний

Это хорошо, осталось настроить, моих знаний недостаточно для этого. :)

[Efes]

да, я имел ввиду бесшовное переключение. Вообще Зухель, после знакомства с Юбиквити, редкостной гадостью стал казаться

- - - Добавлено - - -



в Зухеле тоже есть Captive Portal и поддерживается внешний

Юбиквити на Чемпионате Азии во Дворце спорта не осилил то ли конструкцию самого ДС толи чего еще... Запускаешь вроде есть вифи, проходит минут 10 все дохнет. В нескольких метрах от Юбиквити вендор Cisco пашет как из пушки.

[Sky_net]

Юбиквити на Чемпионате Азии во Дворце спорта не осилил то ли конструкцию самого ДС толи чего еще... Запускаешь вроде есть вифи, проходит минут 10 все дохнет. В нескольких метрах от Юбиквити вендор Cisco пашет как из пушки.

Юбиквити какая?

[Libris]

У нас Ubiquity UniFi UAP AC с каптив-порталом, разбивками по разным SSID и подключением по WPA2-Ent и WPA2-psk и работает гораздо лучше цисок. Если брать цена-качество, то юбиквити убедительно побеждает. Да, циски в плане гибкости настроек гораздо лучше, но нагрузку почему-то хуже держат(виснут, глючат, выкидывают пользователей). Пока что циски оправдали себя только в проводных сетях, хотя возможно, в решениях превышающих 1000$ за точку у них и не будет таких проблем.

[TLN]

У нас Ubiquity UniFi UAP AC с каптив-порталом, разбивками по разным SSID и подключением по WPA2-Ent и WPA2-psk и работает гораздо лучше цисок. Если брать цена-качество, то юбиквити убедительно побеждает. Да, циски в плане гибкости настроек гораздо лучше, но нагрузку почему-то хуже держат(виснут, глючат, выкидывают пользователей). Пока что циски оправдали себя только в проводных сетях, хотя возможно, в решениях превышающих 1000$ за точку у них и не будет таких проблем.

Сотня точек Cisco за $250 (точнее $100, если знать где брать) и $500-700. Были траблы пару раз с инициализацией точек, но это мелочи. Зависаний или отвалов пользователей не было, при том что большая часть стоит в офисах подключнных по IPsec