Настройка роутера для сети предприятия

Время на прочтение
6 мин

Количество просмотров 18K

Приветствую, уважаемые хаброжители и случайные гости. В данном цикле статей речь пойдет о построении несложной сети для фирмы, которая не является слишком требовательной к своей ИТ- инфраструктуре, но в то же время имеет необходимость в обеспечении своих работников качественным подключением к Интернету, доступом к общим файловым ресурсам, обеспечением сотрудникам VPN доступа к рабочему месту и подключение системы видеонаблюдения, доступ к которой имелся бы из любой точки мира. Для сегмента малого бизнеса очень свойственным является быстрый рост и, соответственно, перепланирование сети. В этой статье мы начнем с одного офиса на 15 рабочих мест и далее будем расширять сеть. Так, если будет интересна какая-то тема, пишите в комменты, будем пытаться внедрить ее в статью. Буду предполагать, что читатель знаком с основами компьютерных сетей, но на все технические термины буду приводить ссылки на Википедию, если что-то не понятно — кликайте и исправляйте этот недочет.

Итак, начнем. Любая сеть начинается с осмотра местности и получения требований клиента, которые позже будут сформированы в ТЗ. Часто заказчик сам до конца не понимает, чего он хочет и что ему для этого нужно, поэтому его необходимо навести на то, что мы сделать сможем, но это работа больше торгового представителя, мы же с Вами обеспечиваем техническую часть, поэтому предположим, что к нам попали такие исходные требования:

• 17 рабочих мест за стационарными ПК
• Сетевое дисковое хранилище (NAS)
• Система видеонаблюдения с использованием NVR и IP камер (8 штук)
• Покрытие офиса Wi-Fi, наличие двух сетей (внутренней и гостевой)
• Возможно добавление сетевых принтеров (до 3 штук)
• Перспектива открытия второго офиса на другом конце города

Подбор оборудования

Не буду углубляться в подбор вендора, так как это вопрос, порождающий вековые споры, остановимся на том, что с брендом уже определились, это Cisco.

Основой сети является маршрутизатор (роутер). Важно оценить наши потребности, так как в дальнейшем мы планируем расширение сети. Приобретение роутера заведомо с резервом для этого сэкономит деньги заказчику при расширении, хоть и будет немного дороже на первом этапе. Cisco для сегмента малого бизнеса предлагает серию Rvxxx, в которых представлены роутеры для домашних офисов (RV1xx, чаще всего имеющие встроенный Wi-Fi модуль), которые расчитаны на подключение нескольких рабочих станций и сетевого хранилиша. Но нас они не интересуют, так как имеют достаточно ограниченные возможности по VPN и достаточно малую пропускную способность. Также нас не интересует встроенный беспроводной модуль, так как предполагается размещение в техническом помещении в стойке, Wi-Fi будет организован с помощью AP (Access Point’s). Наш выбор упадет на RV320, который является младшей моделью старшей серии. У нас нет потребности в большом количестве портов во встроенном свитче, так как свитч у нас будет отдельным, для того, чтобы обеспечить достаточное количество портов. Из основных преимуществ роутера — достаточно высокая пропускная способность VPN сервера (75 Мбит\с), наличие лицензии на 10 VPN туннелей, возможность поднятия Site-2-site VPN туннеля. Также важным моментом является наличие второго WAN порта для обеспечения резервного подключения Интернета.

За роутером следует коммутатор (свитч). Самым важным параметром свитча является набор функция, которыми он обладает. Но для начала посчитаем порты. В нашем случае мы планируем подключить к свитчу: 17 ПК, 2 АР (точки доступа Wi-Fi), 8 IP камер, 1 NAS, 3 сетевых принтера. С помощью арифметики получаем число 31, соответсвующее кол-ву устройств, изначально подключаемых к сети, прибавим к этому 2 аплинка ( мы же планируем расширять сеть) и остановимся на 48 портах. Теперь о функционале: наш свитч должен уметь VLAN, желательно все 4096, не помешают SFP шахты, так как будет возможным подключения свитча на другом конце здания с помощью оптики, должен уметь работать в замкнутом кругу, что нам делает возможным резервирование линков (STP- Spanning Tree Protocol), также АР и камеры будут питаться через витую пару, поэтому необходимо наличие PoE (подробнее о протоколах можете почитать в вики, названия кликабельны). Слишком сложный L3 функционал нам не нужен, поэтому наш выбор остановится на Cisco SG250-50P, так как он обладает достаточным для нас функционалом и в то же время не включает в себя избыточные функции. О Wi-Fi будем говорить в следующей статье, так как это достаточно обширная тема. Там же остановимся на выборе АР. NAS и камеры мы не выбираем, предполагаем, что этим занимаются другие люди, нас же интересует только сеть.

Планирование

Для начала определимся с тем, какие виртуальные сети нам необходимы ( что такое виртуальные сети VLAN можете прочитать на Википедии). Итак, мы имеем несколько логических сегментов сети:

• Клиентские рабочие станции (ПК)
• Сервер (NAS)
• Видеонаблюдение
• Гостевые устройства (WiFi)

Также, по правилам хорошего тона, интерфейс управления устройствами вынесем в отдельную VLAN. Нумеровать VLAN-ы можно в любом порядке, я выберу такой:

• VLAN10 Management (MGMT)
• VLAN50 Server’s
• VLAN100 LAN+WiFi
• VLAN150 Visitor’s WiFI (V-WiFi)
• VLAN200 CAM’s

Далее составим IP-план, будем использовать маску 24 бита и подсеть 192.168.х.х. Приступим.

В резервированном пуле будут находится адреса, которые будут настроены статически (принтеры, сервера, интерфейсы управления и т. д., для клиентов DHCP будет выдавать динамический адрес).

Вот мы и прикинули IP, тут есть пара моментов, на которые хотелось бы обратить внимание:

• В сети управления нет смысла поднимать DHCP, абсолютно так же, как и в серверной, так как все адреса назначаются вручную при настройке оборудования. Некоторые оставляют небольшой DHCP- пул на случай подключения нового оборудования, для его первичной конфигурации, но я привык и Вам советую конфигурировать оборудование не у заказчика, а у себя на столе, поэтому тут и не делаю этот пул.
• Некоторые модели камер могут требовать статический адрес, мы же предполагаем, что камеры получают его автоматически.
• В локальной сети пул оставляем для принтеров, так как служба сетевой печати не особо надежно работает с динамическими адресами.

Настройка роутера

Ну, наконец перейдем к настройке. Берем патч-корд и подключаемся в один из четырех LAN портов роутера. По умолчанию на роутере включен DHCP сервер и он доступен на адресе 192.168.1.1. Проверить это можно консольной утилитой ipconfig, в выводе которой наш роутер будет шлюзом по умолчанию. Проверим:

В браузере идем на этот адрес, подтверждаем небезопасное подключение и логинимся с логином/паролем cisco/cisco. Сразу же меняем пароль на безопасный. И первым делом идем во вкладочку Setup, раздел Network, тут присваиваем название и доменное имя для роутера

Теперь добавим в наш роутер VLAN-ы. Идем в Port Management/VLAN Membership. Нас встретит табличка VLAN-ok, настроенных по умолчанию

Они нам не нужны, удалим все, кроме первой, так как она дефолтная и удалять ее нельзя, тут же добавим VLAN-ы, которые мы запланировали. Не забудем поставить галочку вверху. Также управление устройствами разрешим только из сети управления, а маршрутизацию между сетями разрешим везде, кроме гостевой сети. Порты настроим чуть позже.

Теперь настроим DHCP сервера согласно нашей таблицы. Для этого идем DHCP/DHCP Setup.
Для сетей, в которых DHCP будет отключен, настроим только адрес шлюза, который будет первым в подсети (соответсвенно и маску).

В сетях с DHCP все достаточно просто, также настраиваем адрес шлюза, ниже прописываем пулы и DNS-ки:

На этом мы разобрались с DHCP, теперь клиенты, подключеные в локальную сеть, будут получать адрес автоматически. Теперь сконфигурируем порты (порты конфигурируются по стандарту 802.1q, ссылка кликабельна, можете с ней ознакомиться). Так как подразумевается, что все клиенты будут подключены через управляемые свитчи нетегированной (нативной) VLAN-ой на всех портах будет MGMT, это означает, что любое устройство, подключенное в этот порт, попадет в эту сеть (подробнее тут). Возвращаемся в Port Management/VLAN Membership и настраиваем это. VLAN1 на всех портах оставляем Excluded, она нам не нужна.

Теперь на своей сетевой карте нам необходимо настроить статический адрес из подсети управления, так как мы попали в эту подсеть после того, как кликнули «сохранить», а DHCP сервера тут нет. Идем в настройки сетевого адаптера и настраиваем адрес. После этого роутер будет доступен на адресе 192.168.10.1

Настроим наше подключение к Интеренету. Предположим, что мы получили статический адрес от провайдера. Идем в Setup/Network, внизу отмечаем WAN1, нажимаем Edit. Выбираем Static IP и настраиваем свой адрес.

И последнее на сегодня — сконфигурируем дистанционный доступ. Для этого идем в Firewall/General и ставим галочку Remote Management, по необходимости настраиваем порт

На сегодня, пожалуй, всё. По итогу статьи мы имеем базово сконфигурированный роутер, с помощью которого можем получить доступ в интернет. Объем статьи выходит больше, чем я предполагал, поэтому в следующей части мы закончим настройку роутера, поднимем VPN-ку, сконфигурируем файрвол и логирование, а также сконфигурируем свитч и уже сможем запустить наш офис в работу. Надеюсь, что статья была для Вас хоть немного полезна и познавательна. Пишу в первый раз, буду очень рад конструктивной критике и вопросам, попытаюсь ответить всем и принять во внимание ваши замечания. Также, как я писал в начале, приветсвуются ваши мысли насчет того что ещё может появиться в офисе и что ещё будем конфигурировать.

Мои контакты:
Telegram: hebelz
Skype/mail: kashuba@antik.sk
Добавляйтесь, пообщаемся.

Указанная схема может быть выполнена на сети МТС, либо других операторов. 

Для организации указанной сети панелей потребуется:

• Согласовать подключение с вашим провайдером интернета на требуемом адресе по проводным каналам связи из расчета не менее 2Mbit на одну панель. Оптимальным вариантом будет использование одного роутера на объект. Убедитесь в возможности проведения UTP-кабеля от всех панелей до роутера. Кабель может быть длиной не более 100 метров (предел). Если часть панелей невозможно физически подключить к роутеру, для них можно поставить отдельный роутер с отдельным интернетом. Либо можно приобрести у вашего провайдера канал от роутера до нужной панели через коммутаторы провайдера, в такой схеме в вашем роутере будет отдельный кабель от провайдера для интернета и отдельный кабель для канала до панелей, включенных напрямую в коммутатор провайдера (как если бы они были включены в роутер), т.е. домовая сеть провайдера может позволить дотянуть сеть от роутера до нужного объекта (не только в данном доме).
• Приобрести роутер для работы услуги. Например, MikroTik, D-link, Zyxel и др. Важно, чтобы в роутере был функционал проброса портов (есть практически по всех моделях ) и функционал настройки Firewall (он же сетевой экран), данный функционал есть далеко не везде, например, как правило, его нет в роутерах TP-Link, Mercusys и др. Должна быть возможность выключения SIP ALG (есть не везде). Рекомендуем перед приобретением роутера выяснить наличие данных настроек, выяснить как попасть в настройки роутера, как обновить прошивку роутера. После приобретения роутера не забудьте скачать обновления для вашей модели роутера с сайта производителя и обновить ПО через Web-интерфейс роутера (либо через меню встроенного обновления роутера). Также рекомендуем в целях безопасности изменить пароль для входа в Web-инфтрейс роутера, выключить Wi-Fi, либо установить на него пароль, выключить неиспользуемые способы входа в роутер, например,  telnet.
• Распределить, записать и настроить в панелях внутренние IP-адреса.
  Простой способ — подключить ПК / ноутбук и настраиваемую панель к роутеру, зайти в панель по выданному роутером IP (см. инструкцию Подключение к панели Beward через локальную сеть).
  Заходим в Web-интерфейс панели, далее раздел Настройки ➯ Сеть ➯ LAN, записываем IP, убираем галочку DHCP и просто сохраняем настройки. Теперь у панели будет такой же адрес, только он будет статическим, что уменьшит вероятность сетевых проблем у панели.
  Данную операцию следует повторить для каждой панели, которая будет за данным роутером. Убедитесь, что IP во всех случаях будут разными. Одинаковыми IP у панелей в одной сети роутера быть не могут. Запишите, какие IP будут использоваться для каких подъездов/калиток, и выполните соответствующие отметки на самих панелях.
  Обратите внимание, что у разных роутеров могут быть разные подсети, чаще всего это 192.168.0.0/24 и 192.168.1.0/24. Подготавливайте внутренние IP, используя роутер, который будете ставить на сеть, либо используйте такой же роутер / роутер с такой же подсетью, либо переназначайте в настройках роутера подсеть для локальной сети на ту, которая настроена на панелях.
• Пробросить порт Web / Api на каждую панель, пробросить порт RTSP на каждую панель в настройках роутера.

Пример пробросов на роутере для RTSP (для данных пробросов не потребуется ограничивать обращения из интернета в настройках Firewall):

Пул внешних портов для RTSP: tcp 555-560 и tcp 5555-5560, в примере мы используем порты 555, 556, 557, 558 из данного стандартного пула, разрешенного на платформе МТС Домофон по умолчанию.

tcp 555 ➯ проброс на 192.168.0.21 на порт 554 для панели подъезда 1tcp 556 ➯ проброс на 192.168.0.22 на порт 554 для панели подъезда 2tcp 557 ➯ проброс на 192.168.0.23 на порт 554 для панели подъезда 3tcp 558 ➯ проброс на 192.168.0.30 на порт 554 для панели на калитке

Выбор внешних портов для Web не ограничен, в примере мы используем порты 4080, 4081, 4082, 4083.

Пример пробросов на роутере для Web / Api к вышеуказанной схеме. Для данных пробросов обязательно потребуется ограничивать обращения из интернета в настройках Firewall, чтобы данные пробросы работали только для платформы, а не для всего интернета.

tcp 4080 ➯ проброс на 192.168.0.21 на порт 80 для панели подъезда 1tcp 4081 ➯ проброс на 192.168.0.22 на порт 80 для панели подъезда 2tcp 4082 ➯ проброс на 192.168.0.23 на порт 80 для панели подъезда 3tcp 4083 ➯ проброс на 192.168.0.30 на порт 80 для панели на калитке

Для организации вышеуказанной сети панелей также требуется:

• Выполнить настройку Firewall на роутере — нужно разрешить доступ на Web-интерфейс панелей только для доверенных сетей платформы и для IP-адресов офиса компании, IP-адресов домашнего интернета сотрудников компании (нужен статический IP, подключается у провайдера). Сети платформы: 185.59.139.0/24 и 213.87.44.0/23
• Выполнить обновление ПО панели, см. инструкцию Панели Beward и рекомендованные прошивки к ним. Требуется работать на актуальном ПО, в противном случае возможны неожиданные программные сбои в работе панели.
• Настроить основной функционал панели, см. инструкцию Настройка панели.

Информационном лист для подключения.

Для добавления панелей на платформу МТС Домофон потребуется сообщить персональному менеджеру список панелей в информационном листе в формате:

Адрес, подъезд X : Web [ваш IP на объекте]:[порт для Web API], Rtsp [ваш IP на объекте]: [порт для RTSP], имя и пароль администратора от панели,

Пример:

Саратов, Ленина 10, п1 Web 85.14.25.85:4080, RTSP 85.14.25.85:555, имя srtbestdk пароль 63RWaCbG

Саратов, Ленина 10, п2 Web 85.14.25.85:4081, RTSP 85.14.25.85:556, имя srtbestdk пароль 63RWaCbG

И так для всех панелей.

Если сомневаетесь, какой IP используется на объекте, можно подключиться к роутеру на объекте и открыть сайт 2ip.ru — здесь написан ваш IP (если вы его не знаете).

ВАЖНО: при формировании опросного листа так же особое внимание следует уделить правильности предоставляемой информации о нумерации квартир в подъезде — это критично.

Указанная схема подойдет не только для подключения нескольких домов, но и для подключения панелей через коммутатор провайдера, до которых на объекте невозможно провести кабель напрямую.
Настройки данной схемы для сотрудников домофонной компании схожи с настройками при подключении просто через роутер. Разница только в том, что панели на конечных объектах будут подключены при монтаже в коммутатор оператора, но будут работать с вашим роутером, как если бы они были в него включены напрямую. От провайдера в данной схеме в роутер будет включаться 2 кабеля — один для интернета, а другой для локальной сети до нужных точек подключения (либо один кабель на 2 влана, если вы и ваш роутер такое умеют).

В данной схеме точно так же требуется распределить внутренние IP по панелям, выполнить пробросы на роутере и записать информацию о пробросах — данная информация потребуется при передаче опросного листа персональному менеджеру.

Не забудьте:

• выполнить настройку Firewall на роутере — нужно разрешить доступ на Web панелей только для доверенных сетей платформы и (если есть) адресов, с которых вы планируете сами управлять панелями (например, из офиса).
  Сети платформы: 185.59.139.0/24 и 213.87.44.0/23
• выполнить обновление ПО панели, см. инструкцию Панели Beward и рекомендованные прошивки к ним. Просьба работать на актуальном ПО, в противном случае возможны неожиданные программные сбои в работе панели

Настройка ЛВС

Настроить домашнюю или офисную сеть ЛВС можно воспользовавшись советами друга или подсказками из интернета. Общим для всех компьютеров и нутбуков подключенных к этой сети будет пользование интернетом, поэтому небольшая локальная сеть будет строится на основе роутера.

Практически любая модель роутера позволяет подключить четыре стационарных компьютера и любое количество ноутбуков, планшетов и телефонов по сети Wi-Fi. У такого бытового роутера должно быть четыре локальных порта (под RJ45) и один внешний (WAN), в него будет заходить Интернет. Так же на роутере расположена маленькая антенна для беспроводной связи по Wi-Fi.

Так как роутер будет являться «входной дверью» из внешней среды Интернет во внутреннюю часть локальной сети ЛВС, то он будет иметь два IPадреса, внешний и внутренний. Если внешние настройки выдает местный интернет провайдер, а вот внутренние Вам придется устанавливать самостоятельно.

На каждом компьютере необходимо в настройках сети указать IP адрес и маску подсети. Общепринято для небольших локальных сетей указывать адреса в диапазоне 192.168.0.0 — 192.168.255.255.

Если вы устанавливаете внутренний IP адрес на роутере 192.168.0.1, то компьютерам в домашней сети необходимо назначать следующие IP адреса: 192.168.0.2, 192.168.0.3 и т.п.

А если на роутере установлен IP адрес локальной сети 192.168.1.1, то на компьютерах необходимо настроить: 192.168.1.2, 192.168.1.3 и т.п.

Существует и два других диапазона IP-адресов для настройки локальной сети (172.16.0.0 — 172.16.255.255 и 10.0.0.0 — 10.255.255.255), но они используются реже.

Помимо IP адреса на компьютерах в домашней сети необходимо установить маску подсети, шлюз (gate) и хотя бы один из серверов DNS. Поле «маска» устанавливаем 255.255.255.0, в поле «шлюз» указываем внутренний IP адрес роутера 192.168.0.1 (или 192.168.1.1, зависит от того, что вы установили на самом роутере), а в поле «Предпочитаемый DNS сервер» так же указываем IP адрес роутера, так как он в нашей сети и будет DNS сервером имен.

Функция DHCP

На современных роутерах имеется функция DHCP, которая позволяет автоматически назначать компьютерам IP адреса. Если Вы ее включите, то настройку компьютеров производить не нужно. Что касается подключения ноутбука по беспроводному соединению Wi-Fi, то сначала на роутере следует включить беспроводную связь, установить тип защиты сети (например, WPA или WPA2) и внести придуманный Вами пароль для подключения беспроводных устройств. Затем на ноутбуке выбрать свою беспроводную сеть среди имеющихся (в списке могут быть сети с соседних квартир), и подключиться, используя ваш беспроводной пароль.

При данной схеме локальной сети Вы сможете обмениваться данными между компьютерами и ноутбуками, и везде будет работать интернет.

Если у Вас возникли вопросы или потребность в наших услугах позвоните по телефону 8 (495) 661-28-48. После этого мы сможем назначить Вам инженера, который будет заниматься Вашим проектом от начала и до его логического завершения.

О безграничной пользе корпоративных локальных сетей для человечества в целом и оптимизации рабочего процесса в частности «немало песен сложено»… Особенно хорошо и убедительно «поют» здесь представители различных контор, предлагающих «профессиональный монтаж локальной сети в офисе» за скромное вознаграждение в размере суммарного месячного оклада половины сотрудников предприятия. Однако и качество работы подобных спецов зачастую «оставляет желать лучшего», и небезызвестное земноводное наступает на горло своими зелеными лапами.

Поэтому в данном разделе подробно рассмотрено, как создать компьютерную сеть в офисе своими руками, и как подключиться к корпоративной сети с различных видов оргтехники.

К слову, «не так страшен черт, как его малюют», и настроить локальную сеть в офисе вполне под силу каждому начинающему сисадмину.

Как организовать сеть в офисе?

Для начала рассмотрим, какие вопросы помогает решить грамотно организованная офисная локальная сеть, и чем «политика колхоза» выгоднее индивидуального технического подхода к каждому сотруднику.

Под корпоративной сетью понимают сеть передачи данных, принадлежащую единой организации и функционирующую под ее непосредственным управлением. Это целостная информационная система, позволяющая совместно использовать все сетевые ресурсы компании и предназначенная для оптимизации рабочего процесса данной организации.

Итак, правильно установленная офисная компьютерная сеть обеспечивает:

• Снижение расходов на Интернет и оптимизацию трафика.

Пожалуй, это основная решаемая сетью задача: ведь в большинстве случаев компания обладает единственной точкой доступа, интернет с которой нужен практически всем работникам. При этом для рядовых пользователей корпоративной сети можно предусмотреть ограничение доступа к глобальной информационной паутине (ограничение входа устанавливаются на отдельный сайт, группу сайтов или Интернет в целом)

• Единое сетевое пространство.

В частности, сетевой диск корпоративной сети передачи данных формирует своего рода «информационную копилку» для хранения и удаленного файлообмена между сотрудниками организации.

• Экономию на «периферии».

Так, настройка сети в офисе позволяет существенно снизить расходы предприятия на оргтехнику: один принтер может эффективно использоваться сразу с нескольких рабочих мест.

Что нужно для локальной сети в офисе?

Сразу оговоримся, что создать компьютерную сеть в небольшом офисе (в силу специфики информационной безопасности) сможет каждый относительно грамотный компьютерщик. И результат при ответственном к тому подходе получится вполне профессиональный.

Однако масштабную корпоративную локальную сеть без соответствующего опыта реализовать достаточно сложно, долго и трудозатратно.

Как подобрать оборудование для локальной сети офиса?

Для организации wifi сети в офисе, как правило, достаточно «классических» бытовых роутеров: основные функции они выполняют «с лихвой», а в настройке гораздо проще и понятней своих «специализированных» собратов.

Существенную роль при создании локальной сети играет также предполагаемое количество одновременных сетевых подключений (сетевые принтеры, рабочие места, телефоны, планшеты и т.д.). Дело в том, что существуют определенные рамки по количеству IP-адресов, которые могут одновременно обрабатываться:

• так, с сетью Wi-Fi может одновременно работать не более 10 подключений (по количеству радиоканалов маршрутизатора). Если превысить данный лимит, сеть работать не перестанет, но существенно снизится скорость обработки информации, а также будут возникать «простои» при открытии страниц в браузере.

• Пул IP-адресов обычно ограничен 20 подключениями, так как роутеру нужны память, и частота его чипсета для обработки большего количества адресов. Увеличение количества «потребителей» также приведет к снижению скорости работы всей сети.

Как смонтировать локальную компьютерную сеть в офисе?

Здесь необходимо заранее определиться со способом подключения будущей локальной сети:

• при кабельном соединении функциональных узлов сеть работает более стабильно;

• однако организовать wifi сеть в офисе значительно проще (не требуется дополнительных монтажных работ по прокладке кабеля), при этом беспроводное подключение дает свободу передвижения по офису (при работе с ноутбуками, планшетами и т.д.).

Настройка локальной сети в офисе

Когда решены основные организационные моменты, можно приступать непосредственно к настройке оборудования. Поскольку локальная сеть в небольшом офисе сеть практически не отличается от «стандартной» домашней сети никаких нововведений здесь не предвидится.

Вкратце напомним основные этапы настройки:

1. Через web-интерфейс необходимо зайти в настройки маршрутизатора и установить уникальный пароль администратора.

2. Установить параметры Интернет-подключения (логин, пароль и при необходимости имя сервера подключения).

3. Установить параметры Wi-Fi подключения (имя сети, пароль безопасности и тип шифрования).

4. Настроить DHCP.

На данном этапе остановимся более подробно, поскольку его не описывают в стандартных инструкциях, оставляя заводские параметры настройки:

• Наиболее важный параметр здесь – “начальный адрес пула”. Он должен быть похож на IP адрес вашего роутера (так, если IP адрес роутера 192.168.1.1 то начальный адрес пула может быть 192.168.1.2).
• Еще один «весомый» параметр – это “размер пула адресов” (количество адресов вашей сети). Не стоит устанавливать его намного больше того, что уже указано (если стоит 20, то 30 – это его предел).

5. Установить ограничение пользования Интернет-ресурсами.

Здесь можно заблокировать доступ из локальной сети к сайту «Вконтакте» и прочим развлекательным веб-ресурсам, не имеющим прямого отношения к рабочему процессу.

• Как правило, во вкладке “Безопасность” веб-интерфейса маршрутизатора есть кнопка (либо закладка) “Межсетевой экран”. Здесь необходимо выполнить следующую последовательность действий:
• Добавьте правило.
• Выберите действие “запретить”.
• Укажите IP адрес источника.

IP нужного сайта можно узнать выполнив команду “ping адрес_сайта” в командной строке (“Пуск” -> “Выполнить” -> “cmd”) – в первой строке будет указан IP адрес данного веб-ресурса.

• Сохраните установленные настройки

6. Подключить каждый рабочий компьютер в офисе к сети и установить правильные настройки сетевой карты на Windows7/Windows8.

На этом основная настройка wifi сети в небольшом офисе закончена. Вам останется настроить сетевые принтеры и сетевые диски.