כיסוי אלחוטי בדירת 120 מטר עם ציוד קיים שנרכש מבזק

[Fish72]

שלום ידידי,

אני נוסע מחר ללקוח עם תשתית בזק (נתב VTECH 403 לדעתי) שמתלונן על כיסוי אלחוטי לא טוב בדירת 120 מטר. הוא רכש בבזק גם מאריכי טווח של EDIMAX, אבל לפי דעתי חוץ מהאות האלחוטי הלא יציב של בזק, הציוד לא ממוקם בדירה בצורה נכונה.
השימוש העיקרי שלו הוא גלישה במחשבים ניידים ושימוש במצלמה עצמאית בודדת אלחוטית של EDIMAX.

חשבתי על מספר אפשרויות והייתי שמח לשמוע את דעתכם :

1. השארת הנתב של בזק כמו שהוא וביטול ה WIFI בלבד. חיבור נתב אלחוטי בתצורת AP אל הנתב ושירשור הריפטרים של אדימקס באופן אלחוטי לנתב שחיברתי. בתצורה הזאת הוא יוכל להעזר בתמיכה של בזק במידת הצורך, וגם אם הוא יחליף נתב בבזק, הכל יעבוד לו כרגיל (רק תתווסף הרשת האלחוטית של הנתב של בזק שהוחלף).
2. השארת הנתב של בזק כפי שהוא, הוספת 3 יחידות רשת-על-חשמל וחיבור של הריפטרים של אדימקס כמגשרי WIFI
3. הפיכת הנתב של בזק לברידג' (אם זה בכלל ייתן כי חלק מהם לא ניתן להפוך), חיבור נתב משלי ושירשור אלחוטי של הריפטרים של אדימקס במידת הצורך
4. התקנת נתב VDSL כגון VR600 או DRAYTEK 2760N ושירשור אלחוטי של הריפטרים של אדימקס במידת הצורך

אציין ואוסיף שהנתבים שאני מתכוון לבדוק ולהתקין ב-3 האפשרויות הראשונות הם אחד מה-2 :

1. DLINK 825ACG1
2. TPLINK 1043ND V2 + LEDE
3. TPLINK 841 V12

מה דעתכם לצורך יציבות וכיסוי מקסימלי ? (5GHZ פחות חשוב ללקוח זה)

תודה

[sys_admin]

הפתרון הזול, הפשוט והאמין ביותר, זה לרכוש כמה מכשירים פשוטים שניתן להתקין עליהם את LEDE , למשל מכשירים זולים כמו tp-link archer c7 ac1750.
את המודם של בזק להגדיר כ BRIDGE. אחד הנתבים מאלה שנרכשו להגדיר כנתב ואת היתר כנקודות גישה. את הקישור בין הנתב לנקודות גישה לבצע רק באמצעות כבלי רשת ETHERNET . את הנקודות גישה להגדיר לעבודה בתדרים שלא מתנגשים בינהם. ניתן גם להגדיר נדידה בין הנקודות גישה, כך שכל התקן נייד יעבור מנקודה לנקודה בצורה שקופה.
כך מקבלים כיסוי מלא, אחיד ורציף בעל מהירות אלחוטית טובה, וליד כל נקודת גישה מקבלים גם 4 נקודות רשת של 1GBPS לשימוש להתקני רשת נייחים וכל הרשת הקווית גם תהייה במהירות של 1GBPS בתוך הבית.

כל קיצור דרך אחר, כמו שימוש במתאמי רשת על חשמל או שימוש במשחזי אות אלחוטיים בסופו של דבר ייצא רק יקר יותר וגם מסורבל. בנוסף לזה גם מדובר שקיצורי דרך כאלה, הם מקור לבעיות שבשביל לפתור אותן בכל מקרה צריך יהיה להשתמש בציוד שמקושר ETHERNET , כמו שהייה נדרש מלכתחילה.

[Fish72]

@sys_admin
· תודה על התגובה SYS. תמיד נהנה ללמוד מהמקצועיות שלך.
שאלה בנוגע לנדידה - אם אני זוכר מקריאה של פוסטים מלפני כמה זמן, כדי שהנדידה תהיה שקופה אמורה להיות בציוד תמיכה בתקן ROAMING או משהו כזה אם אני לא טועה. מאיזו חומרה/קושחת LEDE תקן השקיפות נתמך, ובאילו הגדרות LEDE מדובר באופן כללי ?

תודה

[sys_admin]

בגדול ב LEDE תמיכה ב ROAMING קיימת מזה זמן רב, אבל בכל מקרה מומלץ להתקין את הגירסה האחרונה של LEDE, מס: 17.01.4 בגלל שרק בגרסה זו סגרו את החולשה של WPA2 . ההגדרות המתאימות הן תחת NETWORK משם ל WIRELESS, משם לבחור את המתאם רשת אלחוטית הנדרש ומשם בלשונית WIRELESS SECURITY .
מצורף צילום מסך של חלק מההגדרות וצילום מסך של התקן רשת נייד שמזהה את הרשת כתומכת בנדידה.

[Fish72]

@sys_admin
· תודה רבה על ההסבר.
האם חוץ מסימון V בתיבת ה FAST TRANSITION זה מחייב הגדרות נוספות ייחודיות ? ראיתי שמופעל אצלך פרוטוקול RADIUS אבל למיטב הבנתי גם בהצפנה רגילה AES WPA2 זה אמור לעבוד ?
האם זה מחייב שה SSID יהיה זהה בכל ה AP שמופעלת בהם הפונקציה הזו ?

[sys_admin]

כמובן שחוץ מה V בתיבת ה FAST TRANSITION זה מחייב הגדרות נוספות ייחודיות כמו זיהוי NAS ID ייחודי לכל נקודת גישה, הגדרה של MOBILITY DOMAIN משותף לכל הנקודות גישה שמתבצעת ביניהן נדידה, מפתח R1 Key Holder ייחודי לכל נקודת גישה, טבלת מפתחות External R0 Key Holder List תקינה בכל נקודת גישה, טבלת מחזיקי מפתחות External R1 Key Holder List תקינה בכל נקודת גישה ועוד כמה הגדרות זמני תיזמון נדידה.

נדידה אפשרית גם ב WPA2 PERSONAL , שבה קיים מפתח הצפנה משותף וגם בהצפנה מסוג WPA2 ENTERPRISE , שבה נעשה שימוש בשרת RADIUS , שהוא זה שמזהה את הלקוחות על בסיס של שם משתמש וסיסמה או על בסיס סרטיפיקט SSL .
אני משתמש ב WPA2 ENTERPRISE בגלל מספר סיבות, כמו אבטחה מוגברת, שם משתמש וסיסמה אישיים לכל לקוח שמאפשר במקרה ששם משתמש מסוים דלף או לא רלוונטי יותר אפשרות להקפיא או לשנות סיסמה ללקוח ספציפי, ללא שינוי בכל המשתמשים האחרים. למשל במקרה שילדים נתנו את הסיסמה שלהם לכל החברים שלהם והם מתחברים עם כל הציוד הלא רצוי שלהם. במקרה כזה ניתן לשנות רק את הסיסמה של הילדים מבלי לשנות את כל הסיסמאות של כל המשתמשים. יתרונות נוספים של שימוש ב RADIUS הם, הקצאה דינמית של VLAN מתאים למשתמש לפי שם משתמש, ניהול רוחב פס לפי שם משתמש, ניהול שעות התחברות לרשת לפי שם משתמש, חוסר בצורך להגדיר את המשתמשים בכל נקודת גישה, אלה במקום מרכזי אחד פעם אחד ועוד אפשרויות רבות מתקדמות. כמובן ששרת רדיוס משמש ברשת ביתית לדברים רבים אחרים, כמו אבטחה של נקודות תקשורת קוויות דרך 802.1x , שימוש לזיהוי של היתחברות דרך VPN לרשת ביתית ועוד לשירותים רבים אחרים.
צירפתי את ההגדרות לדוגמה של נדידה מקובץ תצורה של אחת הנקודות גישה:

[Fish72]

@sys_admin
· תודה על ההסבר הנפלא. אני אישית לא חושב שאשתמש בפיצ'ר ה ROAMING בגלל המורכבות היחסית שלו. מה שהסברת על פרוטוקול ה RADIUS מענין, אבל אני חושב שהוא מצריך שרת RADIUS ייחודי וזה מסרבל ומייקר את כל הענין.
באופן כללי אני לא סומך על יציבות ציוד רשת (נתבים ביתיים אלחוטיים במיוחד) ולכן מעדיף קונפיגורציות רשת יציבות ופשוטות ככל הניתן לצרכי האישיים וצרכי לקוחותיי העסקיים שמשתמשים בכעד 15 מחשבים לאתר. זאת גם הסיבה שאני בדרך כלל רוכש ציוד ובודק אותו כמה ימים טובים לפני שאני מוכר אותו ללקוחות.
מנסיוני כמה שיותר פשוט - יותר אמין ופחות סיכוי לתקלות.
אני משחק קצת עם LEDE 17.04.1 על נתב סיני שעבד לי בחודשים האחרונים בצורה יציבה להדהים עם קושחת צד שלישי של ASUS ממפתח בשם PADAVAN. ה LEDE עובד יפה, אבל אני כבר נתקל בבאגים הקשורים לDDNS ולפתיחת פורטים (פתחתי פורט אחד ונפתחו לי כל הפורטים....)
אני מקווה לקבל תשובות מהפורומים של LEDE ומעגל התמיכה של DUCKDNS או שאני חוזר ל PADAVAN (עוד לא ראיתי קושחה כל כך יציבה וקלה לקינפוג)

רציתי רק להוסיף שאני עד כדי כך קיצוני בדרישות היציבות שאני מוכן לעבוד עם ציוד מבוסס טכנולוגיות ישנות כגון מהירות רשת 100 ותקן אלחוטי N במידה ואין דרישה ספציפית למהירויות גבוהות יותר.

[sys_admin]

בקשר לשרת RADIUS , אז את השירות הזה ניתן להריץ גם על אחד הנתבים כחבילה של LEDE וללא צורך בשרת חיצוני מיוחד, כך שאין כאן רכיב שמייקר או מסרבל את המערכת.
כמובן שציוד רשת ביתי הוא לא ייציב במיוחד ביחס לציוד ENTERPRISE, אבל מדובר גם על טווח אחר לגמרי של מחירים ומראש גם לא התכוונת ללכת לציוד ארגוני יציב שגם הרבה יותר מורכב מבחינת ההגדרות וניהול.
מה שכן, הנתבים שדיברתי עליהם, כאלה שמריצים את LEDE ולפני שנים את OPENWRT הם ייציבים ביותר ביחס לנתבים ביתיים אחרים. למשל יש לי מקומות שבהם כבר כמעט חמש שנים מותקנים נתבים ונקודות גישה שקדמו ל C7 , נתבים מסוג TP-Link TL-WDR4300 ועד היום הם שורדים את כל התלאות של רשתות הביתיות ללא צורך במגע יד אדם. וכמובן גם כאלה מכשירים מסוג C7 מותקנים לי במקומות רבים כבר כמה שנים ואין להם את הבעיות שקיימות בנתבים שמריצים את המערכת ההפעלה של היצרני הציוד הביתי. עד כה לא היו לי בעיות של חוסר עדכון של DDNS DOMAIN NAME ( כמובן שעם שירותים חינמיים כמו DUCDNS אני לא עובד, אבל עם שירותים כמו DYNDNS התמיכה היא מצויינת ) , וגם לא היו לי בעיות של אי עקביות בהפניית פורטים או בהצלבת פורטים, שלרוב נדרש להשתמש בה. כמובן גם התפקוד של המערכות האלה עם כל התמיכה מתקדמת בשירותים כמו IPV6 למשל, הוא בסדר גמור.
כמובן שלרשתות ארגוניות משתמשים לרוב בציוד אחר לגמרי שעלותו גם אחרת לגמרי, בסדרי גודל.
בקשר לציודים שלא תומכים ב 1G , אז מדובר באמת על ציוד ישן ביותר, כזה שהוא עוד מתקופה של תחילת שנת 2000, שזה השנה שבה כבר כל הציוד רשת הביתי עבר לתמיכה במהירות של 1GBPS ( ציוד של 100M יכול להיות מיוצר גם לפני חודש, אבל הוא עדיין יהיה מבוסס על רכיבי תקשורת שתוכננו עוד לפני שנת 2000 ). כמובן שהיום ברשת הביתית שימוש במהירויות נמוכות מ 1G הוא בעייתי ביותר בגלל שהצרכים של רשת ביתית היום בקושי מספיקים גם למהירויות של 1G. למשל מדובר על העתקת קבצים ברשת הביתית, הזרמה של תכנים לכל הנגני מדייה למינהם וכו'. גם חייבים לקחת בחשבון שעל קו אחד כזה של 1G מתחרים ברשת ביתית מספר רב של התקנים שצורכים את הרוחב פס הזה.
גם בקשר לתקן של תקשורת אלחוטית, היום תקן N הוא כבר בעיתי מבחינת הדרישות ואפילו כל הפלאפונים היום תומכים בתקשורת AC. גם צריכים לקחת בחשבון, שבתקשורת של רשת אלחוטית, המהירות האמיתית, היא נמוכה יותר מהמהירות המוצהרת וגם כל התקן אלחוטי נוסף שמתחבר במקביל לאותה נקודת גישה מוריד בחצי את המהירות הכללית שזמינה למשתמשים של אותה נקודת גישה. זו גם הסיבה שגם התקן AC בגל השני שלו בקושי מספיק לשימושים מינימליים ביותר הנדרשים היום. וזו גם הסיבה שכולם מנסים בעשור האחרון להשתמש כמה שיותר בתדרי עבודה של 5GHZ , בגלל ששם קיים רוחב ספקטרלי גדול יותר הזמין לשימוש של WI-FI . שם משתמשים ברוחב של תדר נושא של כ 160MHZ מול רוחב של 20 או 40MHZ שזמין ב תחום של 2.4GHZ .

[Fish72]

@sys_admin
· שוב תודה על התובנות וההסבר המפורט. אני שמח ללמוד ממך.
אקח לתשומת לבי את הנסיון החיובי שיש לך עם ה C7 ואתחיל להערך לעבוד עמו ועם קושחת LEDE בתור נתב יציב שישמש אותי כבסיס לרשת /קווית/אלחוטית.

[Fish72]

@Fish72
· קניתי היום ARCHER C7 V4 מבאג שמגיע עם קושחת EU. לא הייתה בעיה לצרוב עליו LEDE, רק מחייב התקנה ידנית של LUCI.
נבהלתי שלא יכולתי לגשת לממשק אחרי הצריבה, אבל הנתב עבד (יש לי מודם של הוט במצב ברידג'). שוב תודה על ההמלצות !

LET THE GAMES BEGIN !!!