Integrazione Prodotti Ubiquiti in Rete esistente

[costanzo]

Ciao a tutti, un'altro quesito da esporre:
devo integrare prodotti ubiquiti in una rete wireless presistente per ampliare la copertura e per un successivo adeguamento con tutti prodotti ubnt
per non dare riferimenti a terzi daro solo gli indirizzi ip per un'aiuto da parte vostra.

per adesso la struttura presenta 1 hotspot collegato ad uno switch 8 porte 4+4 che divide la rete con n 4 ap non poe

Configurazione dal router Telecom 192.168.1.1 dhcp 192.168.1.10 per vari apparati wifi off
Host ip 192.168.1.2 (HOTSPOT)
gateway 192.168.1.1 dns 151.99.125.1, 208.67.222.222

Configurazione di rete lan hotspot suo ip 172.16.254.254
Rete clienti L3 disabilitato al momento
dhcp clienti fornito dall'hotspot 172.16.254.1 - 172.16.254.253

Da questa struttura e configurazione devo trasportare il tutto ad 1,8 km in una Guest_House che avrà come configurazione:
Base: Collegato allo switch della rete su la porta Poe n°1 NanoStation M2
Guest House: 2° NanoStation M2
Discesa cavo, collegato ad uno switch che alimenta 4 UAP-PRO essendo una guesthouse non è di dimensioni esagerate quindi 2 piani con 2 ap che sono tra di loro alla soglia dei -55 - 60db
primo piano --> 1 ap channel 1 --> 2 ap channel 3
secondo piano --> 1 ap channel 6 --> 2 ap channel 11

Ora: DUbbio , per trasportare il tutto alla guest che configurazione devo usare sui prodotti ubnt?

le Nano le configuro sulla maschera di rete (es) 1 nano 172.16.254.1 - 2 nano 172.16.254.2

poi a seguire tutti gli ap UAP-PRO 172.16.254.3 - 172.16.254.4 - 172.16.254.5 - 172.16.254.6

facendo partire il dhcp dell'hotspot da 172.16.254.10 in poi..

Esempio di configurazione AP
ip 172.16.254.3
netmask 255.255.255.0
gateway 172.16.254.254

sarebbe corretto per trasportare il captiveportal alla house?

cioè tutti gli ap connessi devono essere sulla maschera di rete 172.16.254.254 del hotspot
oppure sulla lan dove si connette al gateway telecom ? tipo

hotspot 192.168.1.2

ap 192.168.1.3
255.255.255.0
gateway 192.168.1.2 (hotspot) oppure il gateway telecom? 192.168.1.1 o il gatway 172.16.254.254??



Grazie

[thema3x]

Ora: DUbbio , per trasportare il tutto alla guest che configurazione devo usare sui prodotti ubnt?

AP-WDS BRDIGE / STA-WDS BRIDGE

sarebbe corretto per trasportare il captiveportal alla house?

Devi fare delle VLAN ... una per il mngmnt degli AP e l' altra distribuita all' utenza.

Ciao

TheMa3x

[costanzo]

e li la vedo un poco nera, sia per i tempi sia perché non ho avuto molto a che fare con le vlan,

quindi se al momento per arrangiare facessi..

Base Router telecom 192.168.1.1
1° NanoStation M2 192.168.1.2 in AP-WDS BRDIGE che trasmette verso la Guest,
2° NanoStation M2 192.168.1.3 in STA-WDS BRIDGE Verso la porta wan dell'hotspot,
configurata cosi:
ip: 192.168.1.4
mask: 255.255.255.0
dns: 151.99.125.1, 208.67.222.222 (dns telecom) provenienti dal router) o meglio come dns ip router telecom 192.1681.1?

esco dalla sua lan e vado allo switch dove sono connessi gli AP, e li gia mi rimette su maschera di rete 172.16.254.1 - 172.16.254.253

Quindi i 4 ap li configuro di conseguenza cosi?

Esempio di configurazione AP
ip 172.16.254.2
netmask 255.255.255.0
gateway 172.16.254.254

Corretto?

Grazie per gli aiuti come sempre e della grande professionalità che avete in questo forum!

[redfive]

Che switch utilizzi ?
ciao

[costanzo]

ho trovato in loco questo, Fast Ethernet Switch 8 porte PoE+ (intellinet)
dato che per il prossimo anno sono disposti ad integrare tutto con ubnt, mi era stato chiesto di (tamponare) fino a settembre!

[thema3x]

QUOTO VLAN or NO WAY...

Ciao

TheMa3x

[costanzo]

Ciao, perche scusa? la mia ignoranza...
se spostassi fisicamente l'hotspot nella guest? e dalle nano mi porto l'adsl? dato che li non cè, cosi non posso evitare al momento le vlan ?

dalla sede centrale mi collego alla linea adsl con la nano e poi trasmetto alla guest, non avrei condiviso la linea adsl?

Quindi Sede centrale: Telecom ---> Nano AP-WDS BRDIGE ---> <--- Nano STA-WDS BRIDGE ---> Hotspot porta wan----> Lan hotspot ---> switch ---> serie di AP

non funge?

[redfive]

Certo che funziona, la differenza è che con le vlans potresti avere il managemente separato dalla rete guest, ovvero gli AP farebbero parte di una rete diversa da qualla dell'hotspot, se poi nel controller dichiari la Guest Policy (non Captive portal) ed aggiungi nelle allowed subnet l'ip dell'hotspot (con/32 come mask) , avresti anche il client isolation, e i dispositivi associatio alla rete guest avrebbero accesso 'diretto' solo all'hotspot ( per AAA) ma sarebbero 'invisibili' tra di loro (questo lo puoi fare indipendentemente dalle vlans,l'unico inconvenietne è che con poco sforzo si potrebbero ottenere informazioni riguardo ad eventuali hosts cablati sulla rete, per fare del danno ci vuole poi un pò piu' di ..inventiva..).
ciao

[costanzo]

Ti ringrazio e hai perfettamente ragione,so che qui si fanno progetti e impianti altamente professionali, come la vostra formazione personale e sapienza e al riguardo dei prodotti ubnt, ma dato che al momento tali prodotti sono sono disponibili, e avendo un hotspot, che secondo me è un giocattolo, se poi posso dire quale lo faccio, vi renderete conto che non si puo' fare quello da te consigliato, che sicuramente si farà a fine anno, e magari un consiglio anche su che hotspot serio da intergrare..

magari posso postare la configurazione completa?, perche con gli ap al momento non mi danno il captive portal. ed anche il modello del hotspot?

Grazie Ragazzi

[thema3x]

Ciao,

posta pure. Red sicuramente è il + qualificato per poteri aiutare nel districarti da questi problemi. Tuttavia accetta consigli da tutti gli user del forum, anche meno qualificati in chiaro ... a volte essere qualificato obbliga a ragionare in modo complesso, perdendo di vista magari la via più semplice e meno ortodossa, ma funzionale.

Ciao

TheMa3x