ouvidoria.geral@mme.gov.br para mim mostrar detalhes 24 dez (3 dias atrás) Responder
MINISTÉRIO DE MINAS E ENERGIA SECRETARIA DE PLANEJAMENTO E DESENVOLVIMENTO ENERGÉTICO DEPARTAMENTO DE DESENVOLVIMENTO ENERGÉTICO Esplanada dos Ministérios - Bloco “U” – 5º andar, Sala 530 CEP: 70.065-900 - Brasília - DF 1/3 Brasília, 24 de dezembro de 2008. Ao Senhor Laurindo Somera lausomera@gmail.com Assunto: Sugestão de Projeto Tecnológico – Energia Eólica Prezado Senhor, 1. O Ministério de Minas e Energia – MME – agradece seu contato, efetuado junto a Ouvidoria Geral deste Ministério. 2. Com relação a seus apontamentos, sobre projeto de energia do Sol para o Brasil, informamos que o fomento do MME a projetos tecnológicos está limitado à aplicação de tecnologias consolidadas, e a projetos executados por instituições de pesquisa sem fins lucrativos. O MME não apóia projetos de cunho experimental, não adquire patente e nem se associa a entidades públicas ou privadas com a finalidade de geração de lucros. 3. A existência de mecanismos adequados ao financiamento de ações e políticas é um requisito fundamental para o sucesso da Política Nacional de Ciência & Tecnologia. É necessário que os interessados saibam como e quando acessar tais mecanismos, viabilizando financeiramente seus projetos e ações. Para isso, sugerimos o Contato com o Ministério de Ciência e Tecnologia – MCT. O sítio do MCT descreve o funcionamento das fontes de financiamento existentes no País. Para tanto, acesse o sítio do MCT, na seção “FONTES DE FINANCIAMENTO”. Nesta seção são encontradas informações sobre Fundos Setoriais, Programas do MCT, Fontes Nacionais, Fontes Internacionais (Fundo Global para o meio Ambiente – GEF) e linhas de crédito. MINISTÉRIO DE CIÊNCIA E TECNOLOGIA - MCT Esplanada dos Ministérios - Bloco E, sala 317 CEP 70.067-900 Brasília / DF Telefone: (61) 3317-7822 Fax: (61) 3317-7800 Sítio: http://www.mct.gov.br 4. Devido sua sugestão, sobre projeto de energia do Sol para o Brasil, se tratar de proposição de tecnologia ainda em fase de desenvolvimento, assunto afeto ao MCT, sugerimos contatar o Secretário de Desenvolvimento Tecnológico e Inovação do MCT, ainda pelo endereço supracitado. 5. Particularmente, dentre as diversas fontes de financiamentos descritas pelo MCT, ressaltamos que o Banco Nacional de Desenvolvimento Econômico e Social- BNDES, reativou seu Fundo Tecnológico – FUNTEC, que se destina a apoiar financeiramente projetos que objetivam estimular o desenvolvimento tecnológico e a inovação de interesse estratégico para o País, em conformidade com os Programas e Políticas Públicas do Governo Federal. Dentre os projetos passíveis de apoio financeiro deste Fundo estão os Projetos de energias renováveis provenientes da biomassa e particularmente os desenvolvimentos tecnológicos amplamente promissores, capazes de assegurar a longo prazo posição de destaque ou mesmo liderança para o País nesta área. Recomendamos portanto, a consulta ao BNDES: BNDES - Banco Nacional de Desenvolvimento Econômico e Social Sítio: http://www.bndes.gov.br MINISTÉRIO DE MINAS E ENERGIA SECRETARIA DE PLANEJAMENTO E DESENVOLVIMENTO ENERGÉTICO DEPARTAMENTO DE DESENVOLVIMENTO ENERGÉTICO Esplanada dos Ministérios - Bloco “U” – 5º andar, Sala 530 CEP: 70.065-900 - Brasília - DF 2/3 6. Outras fontes de financiamento a serem destacadas são seção “CHAMADAS PÚBLICAS” subitem “SUBVENÇÕES ECONÔMICAS” da Financiadora de Estudos e Projetos – FINEP, tais subvenções foram lançadas desde 2006 para permitir a aplicação de recursos públicos não-reembolsáveis diretamente em empresas, compartilhando com elas os custos e riscos inerentes a tais atividades. Acesse o sítio da FINEP para informações mais detalhadas: FINEP – Financiadora de Estudos e Projetos Sítio: http://www.finep.gov.br 7. Sugerimos ainda, sobre projeto de energia do Sol para o Brasil, contatar entidades de apoio a indústria de base tecnológica, como a Agência Brasileira de Desenvolvimento Industrial – ABDI e a Associação Nacional de Entidades Promotoras de Empreendimentos Inovadores – ANPROTEC. 8. A ABDI é coordenadora, articuladora e promotora da Política Industrial, Tecnológica e de Comércio Exterior (PITCE), funcionando como ligação entre as diretrizes estratégicas discutidas em várias instâncias governamentais, entre a sociedade civil e os executores de políticas públicas: ABDI - Agência Brasileira de Desenvolvimento Industrial SBN Quadra 1 - Bloco B - Ed. CNC - 14º andar CEP: 70.041-902 Brasília / DF Telefone: (61) 3962.8700 Fax: (61) 3962.8715 Sítio: http://www.abdi.com.br E-mail: abdi@abdi.com.br 9. A ANPROTEC tem como objetivo criar mecanismos de apoio às incubadoras de empresas, parques tecnológicos, pólos, tecnópoles e outras entidades promotoras de empreendimentos inovadores: ANPROTEC - Associação Nacional de Entidades Promotoras de Empreendimentos Inovadores SCN Quadra 01 - Bloco C - Salas 209 a 211 Edifício Brasília Trade Center CEP: 70.711-902 Brasília / DF Telefone: (61) 3202-1555 Sítio: http://www.anprotec.org.br E-mail: anprotec@anprotec.org.br 10. Complementarmente, pode ajudá-lo com informações adicionais o “Centro de Referência para Energia Solar e Eólica Sérgio de Salvo Brito” - CRESESB - o qual surgiu a partir de um Convênio de Cooperação Técnica Financeira entre o Ministério de Minas e Energia – MME e Centro de Pesquisas de Energia Elétrica - CEPEL. O CRESESB conta, entre outras, com informações sobre “O Potencial Eólico Brasileiro”, informações sobre legislação e pode orientá-lo com informações sobre financiamentos nesta área. Para tanto, o acesse pelos contatos abaixo: CRESESB - Centro de Referência para Energias Solar e Eólica Sérgio de Salvo Brito Av. Hum, s/n - Cidade Universitária - Ilha do Fundão Rio de Janeiro - RJ – Brasil CEP: 21941-590 Telefone: +55 (21) 2598-6187 / 2598-6174 Fax: +55 (21) 2598-6384 Sítio: http://www.cresesb.cepel.br E-mail: crese@cepel.br MINISTÉRIO DE MINAS E ENERGIA SECRETARIA DE PLANEJAMENTO E DESENVOLVIMENTO ENERGÉTICO DEPARTAMENTO DE DESENVOLVIMENTO ENERGÉTICO Esplanada dos Ministérios - Bloco “U” – 5º andar, Sala 530 CEP: 70.065-900 - Brasília - DF 3/3 11. Reiteramos o agradecimento por seu contato. Atenciosamente, COORDENEÇÃO GERAL DE FONTES ALTERNATIVAS
sexta-feira, 26 de dezembro de 2008
sexta-feira, 19 de dezembro de 2008
quarta-feira, 10 de dezembro de 2008
Carta enviada ao ministério da minas e energia do Brasil
Carta enviada ao ministério da minas e energia do Brasil
Gostaria muito da atenção dos srs para este projeto. Não sou técnico formado mas tenho um grande conhecimento em energia elétrica solar. Há muitos anos venho estudando e pesquisando sobre novas fontes de energia para o Brasil e o mundo. Descobri que o sol é a nossa maior fonte de energia e aqui nós temos de sobra, diferente de outros países.
Estudei óptica e me formei em técnico. Pesquisei bastante sobre os espelhos e vi que uma quantidade de espelhos concentrados em um único lugar, direcionando seu foco a um ponto central, poderíamos atingir altas temperaturas próximas de 3500 graus. Com essa temperatura seria possível fundir barras de ferro de 30 cm e perfurá-las.
Imaginei então que, direcionando esse foco para uma caixa de aço contendo água, a mesma ferveria instantaneamente produzindo vapor e conseqüentemente esse vapor poderá girar uma poderosa turbina e gerar energia elétrica enquanto a luz do sol estiver direcionada pra ela.
Nas grandes cidades brasileira esse projeto seria da mais alta importância, principalmente onde corre riscos de faltar energia futuramente se não pensarmos em outras fontes de energia para elas.
No topo dos edifícios, nas grandes fábricas, nas escolas, nas repartições publicas, nas siderúrgicas, nos vagões de trens comerciais , nas barcaças nos rios que transportam produtos diversos para exportação e importação, poderíamos ter uma turbina gerando energia para seu consumo.
No nordeste brasileiro onde o sol é predominante quase o ano inteiro, teríamos uma grande evolução para solucionar a escassez da água. Grandes painéis de espelhos direcionados para o sol seria de grande importância para gerar energia suficiente para buscar no subsolo a água que necessitamos para formar novos rios e lagos. Tudo isso é através da condensação da água. Vapor, transformado em energia para movimentar turbinas e naturalmente em energia elétrica. Muitos poços artesianos poderiam funcionar em qualquer lugar onde a energia elétrica convencional não poderia chegar por vias comuns. Fiz um esboço rascunhado de um navio cargueiro viajando pelo mar transportando milhares de toneladas de produtos. Seu consumo de combustível fóssil seria substituído automaticamente por energia vinda do sol refletida em feixes de luz centralizada a um foco central, atingindo altíssimas temperaturas e conseqüentemente esse vapor faria movimentar todos os seus motores a vapor e elétricos simultaneamente. Plataformas montadas em residências, clubes, colégios, fabricas com muitos funcionários poderia aquecer agua de piscinas e para uso geral como banho quente. Industrias que utilizam gás para destilação de seus produtos seria solucionado com esses painéis. Industrias de alimentos que processam produtos e embalagens, fazendo higienização e esterilização também poderiam usar os painéis.
O Brasil teria uma nova modalidade industrial, fabricando em alta escala espelhos refletores de alta definição. Fabricas brasileiras produzindo painéis para exportar essa tecnologia ao mundo inteiro. Poderemos ser o maior fabricante de turbinas do mundo e com certeza seriamos reconhecido La fora como o pais das soluções para a falta de energia na terra. Entendemos que o sol é a nossa maior fonte de energia e está a disponível gratuitamente. Basta fazermos estudos relacionados a esse tema e transformarmos o Brasil no maior fornecedor de energia elétrica das Américas, com isso poderíamos diminuir em escala acentuada a compra de gás de países vizinhos, concentrando basicamente na energia fabulosa do sol.
Eu não sei que impacto isso provocaria na economia do país e nem como o ministério das minas e energia iria adicionar essa tecnologia sem perder arrecadações com a venda de seus minerais, mas entendo que pessoas com boa índole e com pensamento no futuro, poderia absorver essas informações, começar a pensar nessas soluções sem perder os investimentos que já estão previstos para os próximos 10 anos com a implantação de novas usinas hidrelétricas no país.
Gostaria muito de poder contribuir com meu país.
Espero ter conseguido me expressar da melhor forma essa minha idéia.
Moro em são Paulo e estou a disposição para discutir profundamente sobre o assunto. Caso haja interesse estou disposto a detalhar mais informações do projeto ENERGIA DO SOL.
Um grande abraço
lausomera@gmail.com
11 5897-4280 res
11 3333-1045 coml
11 8129-0366
Gostaria muito da atenção dos srs para este projeto. Não sou técnico formado mas tenho um grande conhecimento em energia elétrica solar. Há muitos anos venho estudando e pesquisando sobre novas fontes de energia para o Brasil e o mundo. Descobri que o sol é a nossa maior fonte de energia e aqui nós temos de sobra, diferente de outros países.
Estudei óptica e me formei em técnico. Pesquisei bastante sobre os espelhos e vi que uma quantidade de espelhos concentrados em um único lugar, direcionando seu foco a um ponto central, poderíamos atingir altas temperaturas próximas de 3500 graus. Com essa temperatura seria possível fundir barras de ferro de 30 cm e perfurá-las.
Imaginei então que, direcionando esse foco para uma caixa de aço contendo água, a mesma ferveria instantaneamente produzindo vapor e conseqüentemente esse vapor poderá girar uma poderosa turbina e gerar energia elétrica enquanto a luz do sol estiver direcionada pra ela.
Nas grandes cidades brasileira esse projeto seria da mais alta importância, principalmente onde corre riscos de faltar energia futuramente se não pensarmos em outras fontes de energia para elas.
No topo dos edifícios, nas grandes fábricas, nas escolas, nas repartições publicas, nas siderúrgicas, nos vagões de trens comerciais , nas barcaças nos rios que transportam produtos diversos para exportação e importação, poderíamos ter uma turbina gerando energia para seu consumo.
No nordeste brasileiro onde o sol é predominante quase o ano inteiro, teríamos uma grande evolução para solucionar a escassez da água. Grandes painéis de espelhos direcionados para o sol seria de grande importância para gerar energia suficiente para buscar no subsolo a água que necessitamos para formar novos rios e lagos. Tudo isso é através da condensação da água. Vapor, transformado em energia para movimentar turbinas e naturalmente em energia elétrica. Muitos poços artesianos poderiam funcionar em qualquer lugar onde a energia elétrica convencional não poderia chegar por vias comuns. Fiz um esboço rascunhado de um navio cargueiro viajando pelo mar transportando milhares de toneladas de produtos. Seu consumo de combustível fóssil seria substituído automaticamente por energia vinda do sol refletida em feixes de luz centralizada a um foco central, atingindo altíssimas temperaturas e conseqüentemente esse vapor faria movimentar todos os seus motores a vapor e elétricos simultaneamente. Plataformas montadas em residências, clubes, colégios, fabricas com muitos funcionários poderia aquecer agua de piscinas e para uso geral como banho quente. Industrias que utilizam gás para destilação de seus produtos seria solucionado com esses painéis. Industrias de alimentos que processam produtos e embalagens, fazendo higienização e esterilização também poderiam usar os painéis.
O Brasil teria uma nova modalidade industrial, fabricando em alta escala espelhos refletores de alta definição. Fabricas brasileiras produzindo painéis para exportar essa tecnologia ao mundo inteiro. Poderemos ser o maior fabricante de turbinas do mundo e com certeza seriamos reconhecido La fora como o pais das soluções para a falta de energia na terra. Entendemos que o sol é a nossa maior fonte de energia e está a disponível gratuitamente. Basta fazermos estudos relacionados a esse tema e transformarmos o Brasil no maior fornecedor de energia elétrica das Américas, com isso poderíamos diminuir em escala acentuada a compra de gás de países vizinhos, concentrando basicamente na energia fabulosa do sol.
Eu não sei que impacto isso provocaria na economia do país e nem como o ministério das minas e energia iria adicionar essa tecnologia sem perder arrecadações com a venda de seus minerais, mas entendo que pessoas com boa índole e com pensamento no futuro, poderia absorver essas informações, começar a pensar nessas soluções sem perder os investimentos que já estão previstos para os próximos 10 anos com a implantação de novas usinas hidrelétricas no país.
Gostaria muito de poder contribuir com meu país.
Espero ter conseguido me expressar da melhor forma essa minha idéia.
Moro em são Paulo e estou a disposição para discutir profundamente sobre o assunto. Caso haja interesse estou disposto a detalhar mais informações do projeto ENERGIA DO SOL.
Um grande abraço
lausomera@gmail.com
11 5897-4280 res
11 3333-1045 coml
11 8129-0366
Luz solar.A riqueza que ninguem vê ou faz que não vê
Estudei óptica durante alguns anos de minha vida, inclusive me formei em optometria técnica onde trabalhei fabricando óculos e percebi que a luz que passa pela camada de ozónio e chega até a terra tem uma importância extraordinária na vida humana e de todos os seres vivos aqui presente. Sem ela não viveríamos e este planeta seria escuro e congelado.
MEU PROJETO.
Peguei algumas peças de espelhos e percebi que quando a luz do sol refletia para outro local, essa luz era intensa e aumentava muito seu calor. Era a soma de vários espelhos refletindo unicamente em um único foco. seria como se eu tivesse 20 sois refletindo simultaneamente sobre o mesmo objeto. o calor se tornou intenso e pude perceber que poderia colocar fogo nesse objeto se quisesse. Imaginei então que 200 espelhos fariam um estrago enorme. Imaginem 10.000 espelhos refletindo sobre o mesmo ponto?
Com essa tese imaginei então que eu poderia montar uma usina e gerar energia tanto quanto as hidrelétricas. Me ví diante de um grande tesouro e passei a estuda-lo e fazer protótipos. Fiz alguns cálculos superficiais e imaginei milhares de pontos de luz focados em um unico lugar. aquecendo violentamente este objeto. Com agua armazenada dentro dele eu poderia ferve-la em alguns centésimos de segundos, automaticamente a transformaria em vapor e consequentemente poderia girar uma turbina e transformar em energia elétrica. Em 1980 eu tinha apenas 17 anos e o mundo nem sonhava com essa tecnologia, mas lá estava eu imaginando que seria a tecnologia revolucionaria do futuro e quem sabe eu poderia desenvolver maquinas poderosas capazes de substituir as barragens hidroelétricas por usinas elétricas em lugares onde quase não tem agua como o nordeste brasileiro que é abundante em luz solar quase o ano inteiro. A agua no nordeste está no subsolo e naturalmente eu conseguiria retira-la utilizando bombas movimentadas pela energia vinda do sol. poderemos com essa tecnologia acabar com a seca em muitos pontos do nordeste onde poderíamos buscar a agua do subsolo e fazer jorrar sobre a terra, construindo imensos lagos e rios. O custo dessa tecnologia é bem menor que a construção de barragens, onde se desapropria terras produtivas. Essa tecnologia é o contrario, porque ela se encarrega de construir sozinha os rios e lagos onde não existe mais agua.
Estou encaminhando para brasilia o meu projeto, baseado naquilo que escreví aqui com mais detalhes.
Em são paulo por exemplo, a economia de energia nos edificios e nas grandes residencias seria suficiente para manter todas essas residencias com energia elétrica durante o dia e agua quente para uso geral durante a noite, porque esse calor aqueceria as caixas térmicas, podendo ser utilizadas a noite.
Ja existe algum projeto em são paulo obrigando os novos edifícios possuirem energia solar, mas não com essa tecnologia, mas sim com aquecedores témicos que custam muito e não são tão eficientes, porque nao gera a energia suficiente para mante-lo iluminado durante o dia inteiro enquanto o sol estiver presente. Quando nao tiver sol, as luzes internas acendem automaticamente usando a energia eletrica convencional.
patrimonio da humanidade brasileira e do mundo
DOAR OU VENDER NOSSA AMAZONIA. ISSO JAMAIS.
PROTEÇÃO AO NOSSO MAIOR PATRIMONIO. A FLORA E A FAUNA
PROTEÇÃO AO NOSSO MAIOR PATRIMONIO. A FLORA E A FAUNALAURINDO SOMERA
SOU DEFENSOR DA PRESERVAÇÃO DE NOSSOS PATRIMONIOS. ISSO É PATRIMONIO DA HUMANIDADE E NÃO SÓ DOS BRASILEIROS. O MUNDO TEM QUE TRABALHAR PARA SUA SUA PRESERVAÇÃO.
Acompanhei uma matéria e achei de grande importância posta-la neste blog. acompanhe atentamente.
Cristovam Buarque é um professor de Economia da Universidade de Brasília, Brasil, e fundador da Missão Criança, uma ONG dedicada a manter as crianças pobres do mundo todo na escola. Ele foi o Partido dos Trabalhadores governador do Distrito Federal de Brasília, de 1995 a 1998. O artigo foi originalmente publicado como "O mundo para todos" em 23 de outubro de 2000, em O Globo (Rio de Janeiro). Durante um recente painel de discussão nos Estados Unidos, me pediram que eu pensei sobre a idéia de internacionalização da Amazon Rain Forest. O jovem que pediu esta questão começou por dizer que ele queria que eu a resposta como um humanista e não como um brasileiro. Esta foi a primeira vez que alguém jamais tenha estipulado uma perspectiva humanista como o ponto de partida para pedir-me uma pergunta. De facto, como brasileiro eu permaneceria argumentar contra a internacionalização da Amazon Rain Forest. Mesmo que o nosso governo não tenha dado a este patrimônio cuidado que ele merece, ele é nosso. Respondi que, como um humanista que teme os riscos inerentes à degradação ambiental que a Amazônia está sofrendo, eu podia imaginar a sua internacionalização, tal como eu poderia imaginar a internacionalização de tudo o mais de importância para a humanidade. Se, a partir de uma perspectiva humanista, a Amazônia tem de ser internacionalizado, também deveríamos internacionalizar as reservas petróleo do mundo inteiro. O petróleo é tão importante para o bem estar da humanidade quanto a Amazônia é para o nosso futuro. Os proprietários das reservas, porém, sentir que têm o direito de aumentar ou diminuir o volume de produção de petróleo, bem como para aumentar ou diminuir o preço por barril. Os ricos do mundo sentem que eles têm o direito de queimar-se este imenso patrimônio da humanidade. Da mesma forma, os países ricos "capital financeiro deveria ser internacionalizado. Desde a Amazon Rain Forest é uma reserva para todos os seres humanos, um proprietário ou de um país não deve ser permitido até queimá-lo. A queima da Amazônia é um problema tão grave quanto o desemprego provocado pelas decisões arbitrárias feitas por especuladores globais. Não podemos permitir a utilização de reservas financeiras para queimar-se todo na frenesi países da especulação. Antes de nos internacionalizar a Amazônia, eu gostaria de ver a internacionalização de todos os grandes museus do mundo. O Louvre não deve pertencer apenas à França. Os museus do mundo são guardiões das mais belas peças de arte produzidas pelo gênio humano. Não podemos deixar que esse patrimônio cultural, como o patrimônio natural da Amazônia, seja manipulado e destruído pelo capricho de um proprietário ou de um país. Há pouco um milionário japonês decidiu ser enterrado com uma pintura por um grande artista. Antes isso poderia acontecer, que a pintura deveria ter sido internacionalizado. Enquanto eu estava na reunião durante a qual me foi perguntado sobre a internacionalização da Amazon Rain Forest, as Nações Unidas convocou a Cimeira do Milénio, mas alguns presidentes de países tiveram dificuldades em comparecer devido a constrangimentos de passagens de fronteira E.U.. Devido a isto, eu disse que Nova York, como a sede da Organização das Nações Unidas, deveria ter sido internacionalizado. A cidade, ou pelo menos Manhattan, deveria pertencer a toda a humanidade. Como deve Paris, Veneza, Roma, Londres, Rio de Janeiro, Brasília, Recife, cada cidade, com sua beleza ímpar, a sua história do mundo, deveria pertencer ao mundo inteiro. Se, para minimizar o risco de deixá-la nas mãos de brasileiros, os Estados Unidos querem internacionalizar a Amazon Rain Forest, deveríamos internacionalizar os Estados Unidos' arsenais nucleares. Se apenas porque o país já demonstrou que é capaz de utilizar essas armas, provocando destruição milhares de vezes maiores do que as lamentáveis queimadas feitas nas florestas do Brasil. Nos seus debates, os candidatos presidenciais dos Estados Unidos têm defendido a idéia de internacionalizar as reservas florestais do mundo em troca de redução da dívida. Devíamos começar por usar essa dívida para garantir que cada criança do mundo tenha a oportunidade de ir à escola. Deveríamos internacionalizar as crianças, tratando-as, todas elas, não importando o seu país de nascimento, como patrimônio que merece ser educada por todo o mundo. Ainda mais do que a Amazônia merece ser cuidado por. Quando os líderes do mundo começar a tratar as crianças pobres do mundo como um patrimônio da humanidade, eles não vão permitir que as crianças trabalham quando deveriam estar estudando, morrem quando deveriam estar vivos. Como humanista, aceito defender a internacionalização do mundo. Mas, enquanto o mundo me trata como um brasileiro, vou lutar pela Amazon Rain Forest para permanecer nossa. Ours sozinho. Cristovam Buarque (Este artigo foi publicado no New York Times / Washington Post Today e nos principais jornais da Europa e do Japão, em agosto de 2001.)
sexta-feira, 3 de outubro de 2008
manual oficial da aprouter
AP ROUTER NG (ÚLTIMA ATUALIZAÇÃO: 04/09/2006)
=> DÚVIDAS E CONTATO
http://www.aprouter.com.br
=>Versão 6.1
Requisitos:
--> Equipamentos com chipset Realtek RTL 8186
--> Mínimo de 16 Mbytes Ram e 2 Mbytes Flash
=> CHANGELOG EM RELAÇÃO À VERSÃO 6.0a
* 5 modos de operação
Possui os modo: Gateway, Bridge, Cliente ISP, Roteador (WAN Ethernet), Roteador (WAN Wireless)
* Controle de banda por MAC quando em AP BRIDGE
É possível fazer o controle de banda por endereço MAC quando o equipamento estiver operando em modo BRIDGE e atuando como Access Point.
* Programa de controle de banda compilado
Com o sistema de controle de banda compilado ao invés do tradicional método via script, o tempo de execução do mesmo reduziu em pelo menos 50%.
* RSSI em tempo real e mostrando o sinal em dBm
* Correção no sistema de DNS automático
Recursos:
--> 5 Modos de Operação: Gateway, Bridge, Cliente ISP, Router (Ethernet WAN), Router (Wireless WAN)
--> Telnet (cliente) adicionado
--> Edição do arquivo /etc/cbu.conf via WEB
--> Opção de desativar servidor SSH
--> Novo método de configuração: Salvar e depois aplicar
--> Clonar MAC WAN adicionado
--> ACK Timeout adicionado
--> Suporte ao MESH (OLSR): http://www.olsr.org
--> SSH Cliente
--> Edição de Script pessoal /etc/script.sh via web
--> Seleção de Região de Domínio via WEB (11 ou 14 canais)
--> Edição do arquivo /etc/ethers via web
--> Controle de potência
--> Utilitário Iptraf
--> Utilitário tcpdump
--> Acesso remoto via SSH2
--> Suporte a agendamento de tarefas pelo Crond
--> Prende o MAC ao IP e fornece ip estaticamente baseado no MAC
--> Liberdade para escrever seus próprios scripts
--> Grupos de Controle de Banda, com rate mínimo garantido por membros do grupo
--> Watchdog por IP
--> Block Relay
--> PPPoE Relay
--> DHCP Relay
--> Assistente de configuração
--> Auto Discovery Tool
--> Controle de banda por interface, por endereço IP ou MAC (por HTB)
--> Criptografia WEP
--> Autenticação 802.1x, WPA e Radius
--> Filtro de mac, ip, portas...
--> DMZ Host
--> PPPoE-Cliente em todas as interfaces
--> PPTP Protocol
--> DDNS Protocol
--> IAPP Protocol
--> "Esconde" o SSID evitando ser descoberto por scanners simples
--> Todo controle via WEB
--> Medidor de sinal
--> Watchdog de hardware
--> Opera como AP, Cliente, WDS+AP, WDS e Ad Hoc
--> Site Survey
--> Servidor DHCP
--> DHCP Cliente
--> Até 5 IP Alias em cada interface
--> Spanning Tree Protocol
--> Permite a troca da porta do Servidor WEB
--> Proteção contra gerenciamento via WAN
--> Proteção 802.11g
--> Clonagem de MAC (para somente um cliente)
--> Permite envio de comandos via interface WEB
--> Log do sistema (local e remoto)
=> MODELOS TESTADOS
- WAP 253
- WAP 254
- Kodama KOD-770
- Zinwell G-120 e G-120 plus (Requer firmware específico)
- Realsat 5209Apg (Requer firmware específico)
- Edimax 7209 Apg (Requer firmware específico)
- GI-Link b/g
- Alfa AIP-W606F
- Alfa AIP-W608
OBS.: Teoricamente todos os equipamentos com RTL8186 podem funcionar com o firmware.
ATENÇÃO: ANTES DE PROCEDER COM O UPLOAD DO FIRMWARE NOS EQUIPAMENTOS EDIMAX 7209 E REALSAT 5209, TENHA EM MÃOS O MAC ADDRESS ORIGINAL DESTE EQUIPAMENTO. ELE PODE SER VISTO PELA ETIQUETA OU PELO FIRMWARE ORIGINAL.
=> NOTAS DA VERSÃO
Esta versão de firmware possui 4 variantes principais, uma para cada modelo de rádio:
- ital8186v5_3-ptbr-wap253.bin; A ser usado no modelo Abocom WAP 253.
- ital8186v5_3-ptbr-g120.bin; A ser usado nos modelos Zinwell G120 e Zinwell G120 Plus.
- ital8186v5_3-ptbr-realsat.bin; A ser usado nos modelos Edimax 7209 e Realsat 5209.
- ital8186v5_3-ptbr.bin; Versão genérica para hardwares de 5 portas ethernet, como o Kodama, WR 254 e GI-Link.
Existem também, versões especiais contendo SNMP e VPN com o programa VTUN.
=> SOBRE O CONTROLE DE POTÊNCIA
ATENÇÃO: NÃO COLOCAR EM 250mW O CONTROLE DE POTÊNCIA POR SOFTWARE NO ZINWELL G120 PLUS, SOB PENA DE PERDA DO EQUIPAMENTO! ESTA OPÇÃO SERÁ REMOVIDA DO FIRMWARE PARA OS ZINWELL G120.
O controle de potência está atualmente testado nos modelos (WAP 253, WAP 254, Zinwell G120, Realsat 5209Apg, Edimax 7209) para 100mW. O controle de potência somente tem influência sobre o modo 802.11b.
Somente os modelos WAP 253, Edimax 7209 e Realsat 5209Apg podem chegar aos 24-26dbm (250-400mW). O modelo WR 254 chegou ao máximo de 23dbm (200mW). Ainda não se sabe se todos os lotes de hardware permitem tal potência.
Os testes de potência realizados foram baseados em comparação do WAP 253 e sua potência padrão de 18dbm (63mW), através do programa Client Manager da Orinoco.
O modelo Zinwell G120 plus já possui a potência de 250mW por HARDWARE.
NOTA: NÃO RECOMENDAMOS FORÇAR O RÁDIO A TRABALHAR COM POTÊNCIA ALTA, POIS PODE CAUSAR SUPER AQUECIMENTO E/OU DIMINUIR A VIDA ÚTIL DE SEU EQUIPAMENTO.
OS.: QUEM TIVER INFORMAÇÕES SOBRE OUTROS MODELOS TESTADOS FAVOR MANDAR UM FEEDBACK.
=> SOBRE O CONTROLE DE ACK TIMEOUT
O controle de ACK timeout serve para otimizar o throughput de uma transmissão ao máximo. Este valor corresponde a uma temporização interna do protocolo de comunicação. Basicamente, seria o tempo de espera de um pacote. Se você colocar um tempo muito alto, o rádio vai ficar esperando um tempo desnecessário, diminuindo a eficiência (throughput) da conexão. Se você colocar um tempo muito baixo, o rádio vai “desistir” de esperar antes mesmo do pacote ter chegado ao destino, causando novamente a diminuição de eficiência (throughput) da conexão.
E é esse o principal motivo da perda de desempenho em distâncias longas, pois os rádios que utilizam o protocolo 802.11a/b/g, são otimizados para curtas distâncias! E quanto maior a velocidade da conexão, mais notável se torna esta perda.
Com a possibilidade de ajuste do ACK timeout, é possível aumentar (e muito) a eficiência de um link ponto a ponto, tirando o máximo proveito possível!
Como exemplo, podemos citar um link que fizemos de 6Km usando um rádio 802.11a com controle de ACK. De 1M de throughput, ele pulou para incríveis 17M real! Somente ajustando o ACK Timeout. Esta configuração é muito particular e pode variar de hardware para hardware. O melhor ajuste será encontrado somente testando.
Atualmente, não temos uma tabela com valores de referência. E este valor vai depender também, se o rádio estiver operando no padrão 802.11b ou 802.11g. O valor default, de fábrica é 91. Quanto maior a distância do link, maior deverá ser o valor do ACK Timeout, podendo ir até no máximo ao valor 255.
=> PROCEDIMENTOS PARA INSTALAÇÃO
CUIDADO:
NÃO DESLIGUE O APARELHO DURANTE O PROCESSO DE ATUALIZAÇÃO DE FIRMWARE. PODERÁ OCORRER A PERDA DO EQUIPAMENTO.
NOTE QUE O UPLOAD DESTE NOVO FIRMWARE IRÁ APAGAR SUAS CONFIGURAÇÕES ATUAIS PARA VERSÕES ANTERIORES A SÉRIE 6.xx!!!
É NESCESSÁRIO ARQUIVO DE LICENÇA SÉRIE 6.0 PARA O CORRETO LICENCIAMENTO.
IMPORTANTE: NÃO SE ESQUEÇA DE TROCAR A SENHA DO ACESSO POR SSH DE SEU EQUIPAMENTO!!!
NOTA: PARA ATUALIZAÇÃO DOS RÁDIOS REALSAT 5209 E EDIMAX 7209, PROCEDER COM O MÉTODO TFTP! ESTE PROCEDIMENTO SÓ PRECISA SER FEITO QUANDO ESTIVER SENDO COLOCADO O AP ROUTER NG PELA PRIMEIRA VEZ NO RÁDIO. ATUALIZAÇÕES FUTURAS DO AP ROUTER NG, PODERÃO SER FEITAS VIA HTTP.
- Entre via WEB em seu equipamento
- Vá para "Atualizar Firmware" e entre com o arquivo italbrasXX.bin.
- O equipamento irá atualizar o firmware e se reiniciará automaticamente.
- Configure o ip do computador para 192.168.2.2 máscara 255.255.255.0.
- Espere o reinicio e entre via browser, no endereço 192.168.2.1.
- Vá para Upload de Licença e faça o upload do arquivo .dat da licença.
- O acesso ao rádio é feito pelo endereço 192.168.2.1.
NOTA: APÓS O UPLOAD DA LICENÇA, O LED DE STATUS IRÁ DESLIGAR, INDICANDO QUE O EQUIPAMENTO FOI CORRETAMENTE LICENCIADO (WAP 253).
=> PROCEDIMENTO PARA INSTALAÇÃO VIA TFTP (MÉTODO SEGURO)
NOTA: QUANDO EM MODO TFTP, O EQUIPAMENTO NÃO IRÁ RESPONDER AS REQUISIÇÕES DE “PING”, FICANDO SOMENTE NO MODO DE ESPERA DO ENVIO DO ARQUIVO VIA TFTP CLIENTE.
- Ligue o cabo de rede na porta LAN1 (WAP 253), ou LAN2 (WAP 254, Realsat 5209, Edimax 7209)
- Ligue o equipamento com o botão de reset pressionado, matendo pressionado por 5 segundos
- Neste momento, o equipamento estará no modo TFTP server com ip 192.168.1.6, esperando o arquivo do firmware via TFTP
- Configure sua máquina com o ip 192.168.1.2 máscara 255.255.255.0
- Utilize um programa TFTP cliente e coloque em modo BINÁRIO de transferência. O ip do servidor TFTP será 192.168.1.6 (VOCÊ NÃO SERÁ CAPAZ DE “PINGAR” O IP 192.168.1.6)
- Faça o upload do arquivo do firmware
- Em alguns segundos, o equipamento irá gravar automaticamente na flash a nova versão do firmware e irá reiniciar automaticamente
- Configure o ip de seu computador para 192.168.2.2 máscara 255.255.255.0
- Espere o reinicio do equipamento e entre via browser, no endereço 192.168.2.1
- Vá para Upload de Licença e faça o upload do arquivo .dat da licença
- O acesso ao rádio é feito pelo endereço 192.168.2.1
-- EXEMPLO UTILIZANDO O PROGRAMA TFTP DO WINDOWS XP
O windows XP já vem com o programa TFTP instalado. Para transferir o arquivo utilizando este utilitário, entre no prompt do DOS e vá para a pasta aonde está localizado o arquivo do firmware.
cd c:/temp - por exemplo, a pasta temp
Para fazer o upload do firmware via TFTP, digite assim:
tftp -i 192.168.1.6 PUT ital8186vxxx.bin
Pronto. Seu arquivo de firmware será enviado ao equipamento via TFTP.
=> PROCEDIMENTOS PARA RETORNO AO FIRMWARE ORIGINAL DO EQUIPAMENTO (WAP 253)
Para retornar ao firmware original, se faz necessário o upload de um firmware específico (que será enviado mediante pedido).
- Basta fazer o upload deste novo firmware, esperar a reinicialização do equipamento
- Acessar o rádio via IP 192.168.2.1
- Fazer o upload do firmware desejado
- Acessar o rádio normalmente pelo endereço default do firmware original
NOTA: ATUALMENTE O RETORNO DE FIRMWARE SEGUINDO A DESCRIÇÃO ACIMA FUNCIONA NOS SEGUINTES MODELOS:
- WAP 253
OUTROS MODELOS NÃO FORAM TESTADOS ATÉ AGORA.
=> PROCEDIMENTOS PARA RETORNO AO FIRMWARE ORIGINAL DO EQUIPAMENTO ( Zinwell G120 e G120 Plus )
Para voltar ao firmware original dos equipamentos Zinwell G120 e G120 plus, é preciso fazer o processo via TFTP descrito acima, fazendo o upload dos seguintes arquivos nesta ordem:
tftp -i 192.168.1.6 PUT g120webpages_power.bin
tftp -i 192.168.1.6 PUT g120linux.bin
Após estes procedimentos, seu equipamento irá reiniciar já com o firmware original da Zinwell.
=> NOTAS SOBRE O MODO DE OPERAÇÃO
- Existem 5 modos de operação no equipamento:
GATEWAY
BRIDGE
CLIENTE ISP
ROUTER (Ethernet WAN)
ROUTER (Wireless WAN)
-- Modo Gateway:
- Neste modo, as interfaces ETH0 + Wireless passam a ser o segmento LAN. A WAN ficará por conta da ETH1. O compartilhamento de internet (NAT) será ativado.
-- Modo Bridge:
- Neste modo, todas as interfaces (ETH0 + ETH1 + Wireless) serão pertencentes a br0, não havendo portanto, opções de roteamento e firewall.
-- Modo Cliente ISP:
- Neste modo, as interfaces ETH0 + ETH1 passam a ser o segmento LAN. A WAN ficará por conta da Wireless. O compartilhamento de internet (NAT) será ativado.
-- Modo Router (Ethernet WAN):
- Neste modo, as interfaces ETH0 + Wireless passam a ser o segmento LAN. A WAN ficará por conta da ETH1. O NAT será desabilitado, fazendo o equipamento atuar como um simples roteador.
-- Modo Router (Wireless WAN):
- Neste modo, as interfaces ETH0 + ETH1 passam a ser o segmento LAN. A WAN ficará por conta da Wireless. O NAT será desabilitado, fazendo o equipamento atuar como um simples roteador.
=> NOTAS DO MENU
--TCP/IP
- IP LAN: é o endereço IP do segmento LAN do rádio.
- IP WAN: é o endereço da WAN do equipamento (quando em modo GATEWAY ou Cliente ISP somente). Aqui você poderá configurar como sua porta WAN receberá o endereço IP, via PPPoE, DHCP, PPTP e estático.
- APELIDOS DE IP: são os apelidos de IP que você poderá configurar, tanto para LAN quanto para Wireless.
--FIREWALL
- As funções de firewall somente serão ativadas, quando o rádio não estiver operando em modo Bridge.
- Todas as funções de firewall via este menu, são de BLOQUEIO.
--LIMITAÇÃO DE BANDA
- POR INTERFACE: Possibilita o controle de velocidade na interface do rádio. Tanto LAN quanto Wireless.
- POR IP: Possibilita o controle de velocidade por endereço IP (até 40 endereços via WEB).
- POR MAC: Possibilita o controle de velocidade por endereço MAC (até 40 endereços via WEB). O NAT OU ROTEAMENTO DEVERÁ ESTAR ATIVADO PARA HAVER O CORRETO CONTROLE DE DOWNLOAD E UPLOAD POR MAC!!
=> COMO USAR O CONTROLE DE BANDA
O controle de banda é feito através do menu Controle de Banda, via interface WEB ou por edição do arquivo /etc/cbu.conf via terminal SSH. Para limitar todo e qualquer tráfego de dados, habilite o controle por Interface. Para controlar determinados endereços IPs, habilite o controle de banda por endereçamento IP.
NOTA: O controle de banda NÃO irá atuar nas conexões em WDS.
Exemplos:
CASO 1:
Se você está instalando o equipamento em um cliente de Internet, que tenha uma velocidade máxima de Download de 256Kbits e uma velocidade máxima de Upload de 128kbits, entre no menu de Limitação de banda por interface, habilite o controle de banda e coloque os seguintes valores:
Saida da Interface LAN 256
Saida da Interface WAN 128
Visto que o sistema de controle de banda atua na SAÍDA DE DADOS da interface, o controle de Download do cliente será a saida do segmento LAN. A grande vantagem do controle de banda por interface, é o fato de controlar TODO E QUALQUER tráfego de dados, NÃO IMPORTANDO SE O NAT ESTÁ ATIVADO OU DESATIVADO!
CASO 2:
Se você está instalando o equipamento em um condomínio, e deseja controlar a velocidade de cada apartamento, entre no menu de Limitação de banda por IP, habilite o controle de banda e coloque o endereço IP do cliente a ser controlado bem como as velocidades máximas permitidas. Nesta situação, o DOWNLOAD dos clientes será limitado pela segmento LAN e o UPLOAD será limitado pela interface WAN. Para SOMENTE liberar o tráfego de dados para os ips/macs cadastrados na lista de controle de banda, habilite a opção de firewall neste mesmo menu. Neste caso, o firewall irá bloquear o tráfego de dados para os IPS que não estão na lista de controle. NOTE QUE O CONTROLE DE BANDA POR INTERFACE DEVE ESTAR DESATIVADO! PARA QUE O FIREWALL FUNCIONE É NESCESSÁRIO QUE O NAT OU ROTEAMENTO ESTEJA HABILITADO, ou seja, o equipamento deve estar operando em modo WISP, GATEWAY ou ROUTER!
CASO 3:
Se você está instalando o equipamento em modo ACCESS POINT, deseja controlar a banda de seus clientes, permitir que seus clientes recebam o endereço IP via DHCP e permitir que somente os MACs cadastrados naveguem na Internet, faça o seguinte: Habilite o controle de banda por MAC, cadastre os MACs dos clientes via rádio com sua devida velocidade de acesso, habilite o modo GATEWAY e habilite o Servidor DHCP do equipamento. Somente os MACs cadastrados no controle de banda, poderão navegar na Internet e seus clientes receberão os IPs via DHCP.
=> COMO USAR O CONTROLE DE BANDA COM GRUPOS DE QoS
Grupos de QoS são usados para limitar um grupo de usuários a uma determinada velocidade máxima de acesso.
Exemplo:
Se você está instalando o equipamento em um condomínio, onde uma pessoa tem dois computadores em casa e deseja acessar a Internet, com seus dois computadores. Esta pessoa, possui um plano de acesso de 256Kbps. Neste mesmo condomínio, temos outros usuários que utilizam a Internet e tem seus planos de acesso distintos. Como fazer, para que a pessoa em questão, utilize seus dois computadores e limitar o acesso a uma velocidade máxima de 256Kbps? Fácil. Criando-se um GRUPO DE QOS.
Vá para o menu controle de banda e habilite a opção "Ativar Grupos de QoS". Entre com o ID do Grupo (valor numérico maior que 0 e menor do que 40) e coloque suas devidas velocidades de LAN/WAN.
No nosso caso:
ID do Grupo=1
Saída LAN=256
Saída WAN=256
Após, coloque no controle de banda por IP/MAC os dois endereços IP/MAC dos computadores pertencentes ao cliente em questão. No campo ID do Grupo, coloque o ID do grupo criado para estes dois computadores, no nosso exemplo 1.
Primeira Máquina do Cliente:
ID do Grupo=1 --> Grupo criado no exemplo
IP=xxx.xxx.xxx.xxx ou MAC=xxxxxxxxxxxx
Saída LAN= 0 --> QUANDO 0, SIGNIFICA IGUAL DIVISÃO DE BANDA DO GRUPO
Saída WAN= 0
Segunda Máquina do Cliente:
ID do Grupo=1 --> Grupo criado no exemplo
IP=xxx.xxx.xxx.xxx ou MAC=xxxxxxxxxxxx
Saída LAN= 0
Saída WAN= 0
Outr cliente qualquer:
ID do Grupo=0 --> Não pertence a um grupo específico
IP=xxx.xxx.xxx.xxx ou MAC=xxxxxxxxxxxx
Saída LAN= 256
Saída WAN= 256
Neste exemplo, criamos um Grupo com velocidade de 256Kbps, e colocamos nele, os endereços participantes desse grupo. Dessa forma, garantidos que os participantes desse grupo, juntos, não passarão de 256Kbps. O valor de Saída LAN e saída WAN, quando "0", significa que os clientes irão dividir a banda do grupo igualmente.
Para garantir uma velocidade mínima para um membro do grupo, basta colocar o valor desejado na saída LAN e WAN.
Exemplo: Queremos que a primeira máquina do nosso cliente em questão, tenha no mínimo 200 kbit. No exemplo anterior, dividimos a banda do grupo (256 kbit) igualmente entre a máquina 1 e máquina 2. Agora, vamos garantir pelo menos 200 kbit para máquina 1 e o restante para máquina 2 (o restante será 56kbit). Ambos os valores de saída devem ser diferentes de 0 para a garantia de velocidade.
Primeira Máquina do Cliente:
ID do Grupo=1 --> Grupo criado no exemplo
IP=xxx.xxx.xxx.xxx ou MAC=xxxxxxxxxxxx
Saída LAN= 200 --> AQUI, ESTAMOS GARANTINDO UM MÍNIMO DE 200Kbit NA SAIDA LAN
Saída WAN= 200 --> AQUI, ESTAMOS GARANTINDO UM MÍNIMO DE 200kbit NA SAIDA WAN
Segunda Máquina do Cliente:
ID do Grupo=1 --> Grupo criado no exemplo
IP=xxx.xxx.xxx.xxx ou MAC=xxxxxxxxxxxx
Saída LAN= 0
Saída WAN= 0
NOTA: OS HARDWARES COM CHIPSET RTL8186 POSSUEM 2 INTERFACES DE REDE INDEPENDENTES, PORTANTO, PARA O CORRETO FUNCIONAMENTO DO SISTEMA EM GRUPOS, TODOS OS CLIENTES PERTENCENTES A UM MESMO GRUPO DEVEM ESTAR FISICAMENTE CONECTADOS NA MESMA INTERFACE DE REDE DO EQUIPAMENTO, POIS O CONTROLE DE BANDA ATUA NA SAIDA DE PACOTES DE CADA INTERFACE.
=> GARANTIR BANDA EM SISTEMA VOIP COM GRUPO DE QOS
Uma função muito interessante seria garantir uma quantidade de banda para um aparelho de Voip, por exemplo. Este efeito é facilmente alcançado utilizando o sistema de Grupos de QoS descrito acima!
Exemplo: Queremos que nosso equipamento Voip, que possui o IP 192.168.2.100 por exemplo, tenha pelo menos 64kbit de banda GARANTIDA. Suponhamos ainda, que tenhamos um link de 256kbit. Este link de internet alimenta toda uma rede de computadores, por exemplo, de uma empresa ou residência.
Configurações do Grupo:
ID do Grupo = 1 --> ID do nosso grupo
Saída LAN = 256 --> nosso link de internet de 256kbit
Saída WAN = 256 --> nosso link de internet de 256kbit
Até agora, criamos um grupo com velocidade máxima a do nosso link, de 256kbit.
Configurações do controle de banda por IP:
ID do grupo=1 --> ID do grupo acima criado
IP = 192.168.2.100 --> IP do nosso Voip
Saída LAN = 64 --> Velocidade mínina garantida de 64kbit
Saída WAN = 64 --> Velocidade mínina garantida de 64kbit
Neste momento, reservamos uma banda de 64 kbit para nosso Voip, dos 256kbit disponíveis.
Continuação das configurações do controle de banda por IP:
ID do grupo=1 --> ID do grupo acima criado
IP = 0.0.0.0 --> 0.0.0.0 = Qualquer endereço IP
Saída LAN = 0 --> Banda restante calculada automaticamente
Saída WAN = 0 --> Banda restante calculada automaticamente
Agora, criamos uma regra dizendo para o sistema que qualquer outro enredeço IP estará pegando a banda restante. Como reservamos 64k para o Voip, temos então para o resto da rede 256 - 64 = 192kbit.
Importante notar o seguinte: Quando o voip não estiver sendo usado, a rede passará a usar toda banda disponível do grupo, que é de 256kbit. A partir do momento que o Voip entrar em ação, o QoS irá sempre garantir uma banda para o Voip e o resto da rede irá compartilhar o restante.
=> CONTROLE DE BANDA POR EDIÇÃO DE ARQUIVO VIA SSH
Esta versão permite um número ilimitado de clientes a serem controlados por IP e/ou MAC, através da edição do arquivo /etc/cbu.conf. Este arquivo possui a mesma sistemática adotada pelo controle de banda via WEB.
Após editar este arquivo com suas novas entradas, você deverá executar estes comandos, nesta ordem, para ativar e salvar as alterações:
# salvar
# /bin/cbu.sh
# /bin/firewall.sh
NOTA: LEMBRE-SE DE ATIVAR O CONTROLE DE BANDA VIA INTERFACE WEB.
=> INFORMAÇÕES SOBRE ACESSO VIA SSH
Este firmware permite o acesso via protocolo SSH2. O usuário para acesso SSH é root, com senha root por default. Para desabilitar o servidor SSH, entre no menu TCP/IP WAN e desabilite a opção do servidor SSH.
Para alterar a senha de root, você deverá se conectar via SSH e digitar passwd. Após a alteração de senha, digite salvar para gravar a alteração da senha na flash do rádio.
Esta versão tem suporte ao SSH cliente. Através dele, você poderá se conectar a outro rádio ou computador via SSH, a partir do próprio equipamento com o firmware AP Router NG. Para executar o SSH cliente, digite:
# dbclient
=> LIBERDADE PARA EXECUÇÃO E CRIAÇÃO DE SCRIPTS VIA WEB
A partir da versão 5.1a, você poderá editar facilmente seu script pessoal a partir da interface WEB. Junto com o firmware já existe um arquivo modelo de script pessoal, contendo alguns comandos comuns e muito úteis.
Para executar seu script pessoal, basta entrar no menu Gerenciamento -> Editar Script Pessoal. Faça as alterações desejadas e clique em Salvar. A partir deste momento seu script será salvo e executado!
=> LIBERDADE PARA EXECUÇÃO E CRIAÇÃO DE SCRIPTS VIA TERMINAL SSH
Ao entrar no equipamento via SSH, como descrito acima, você estará apto a alterar qualquer arquivo e gerar seus próprios scripts, dentro do diretório /etc, utilizando o editor de texto "vi". Todos os arquivos alterados ou criados neste diretório, ficarão salvos na memória flash do equipamento, bastando digitar o comando "salvar". A estrutura de scripts de inicialização é parecida com a estrutura Debian. Dentro do /etc/init.d você encontrará arquivos nomeados da seguinte maneira:
Sxxnome_do_servico - xx= Um número decimal usado para dar prioridade de inicialização
Ex.: S10init
S20sshd - Neste caso, o serviço sshd irá ser executado após o init.
Se você quiser colocar um serviço ou script a ser iniciado com o equipamento, basta criar seu script dentro do /etc/init.d e renomeá-lo de acordo com sua prioridade de execução.
Lembre-se sempre de digitar o comando "salvar" após qualquer alteração na estrutura do diretório /etc.
NOTA: AO COLOCAR O SCRIPT A SER EXECUTADO PELO INIT.D, TODA VEZ QUE O RÁDIO SOFRER UMA PROGRAMAÇÃO VIA WEB, DEPENDENDO DAS REGRAS, ELAS SERÃO APAGADAS.
Para resolver o problema acima citado, basta criar seu script dentro do diretório /etc, e chamar ele através do script /etc/init.sh. O init.sh será executado quando você alterar algum parâmetro via interface WEB.
Para garantir que seu script sempre seja executado, coloque na última linha do /etc/init.sh a chamada para seu script.
Exemplo: Queremos criar uma regra específica, dizendo que um determinado IP da rede LAN não possa acessar a porta 21 por exemplo, de qualquer servidor FTP. Quero que esta regra seja sempre executada.
Primeiro passo, editar script: Vou chamar meu script de bloqueio.sh. Entro no rádio via SSH.
# cd /etc - Entro no diretório /etc ( pois somente o que estiver dentro dele será efetivamente salvo )
# vi bloqueio.sh - Uso editor VI para criar o arquivo.
Conteúdo do arquivo bloqueio.sh:
#!/bin/sh
# IP 192.168.2.3 nao pode acessar a porta 21
iptables -t nat -I PREROUTING -p tcp -s 192.168.2.3 --dport 21 -j DROP
Salvo meu arquivo e torno ele um executável:
# chmod +x bloqueio.sh - Torna o script executável
Agora, basta editar o arquivo /etc/init.sh e acrescentar na última linha:
/etc/bloqueio.sh
Salvo o arquivo, e digito "salvar" para gravar as alterações.
Pronto, este script será sempre executado quando o rádio iniciar ou quando alguma alteração for feita.
NOTA: CUIDADO AO EDITAR E MODIFICAR ARQUIVOS. PROCEDA COM CAUTELA, POIS REGRAS OU SCRIPTS MAL CONFIGURADOS PODERÃO FAZER COM QUE VOCÊ PERCA ACESSO AO EQUIPAMENTO OU AINDA, FAZENDO-O FICAR INOPERÁVEL.
=> PRENDENDO O IP AO MAC E OFERECENDO IP ESTÁTICO VIA DHCP (VIA TERMINAL SSH)
Com um único arquivo, você estará apto a "amarrar" o ip ao MAC, usando o aplicativo ARP e ao mesmo tempo oferecer o ip via DHCP de acordo com o mac do cliente. As vantagens são claras: Segurança e facilidade de configuração, pois seu cliente terá um IP fixo, mas recebido através do DHCP.
Para usufruir deste novo recurso, basta editar o arquivo /etc/ethers e coloca o par mac ip de seu cliente da seguinte forma:
# Marcos da Silva
00:11:e0:4f:23:d1 192.168.2.100
# Paulo
00:34:df:e0:4a:5b 192.168.2.101
Após editar o arquivo, salve-o e digite "salvar" para gravar a alteração permanentemente. Para fazer com que as alterações entrem em funcionamento, digite: "init.sh gw all".
=> PRENDENDO O IP AO MAC E OFERECENDO IP ESTÁTICO VIA DHCP (VIA INTERFACE WEB)
Para editar o arquivo /etc/ethers via interface web, basta entrar no menu Gerenciamento - Editar Arquivo Ethers. O padrão do arquivo segue o modelo acima, composto pelo MAC IP. uma vez editado, clique no botão "salvar arquivo" e suas alterações serão salvas.
=> UTILIZANDO AGENDAMENTO DE TAREFAS (CROND)
Este firmware possui o serviço crond, que possibilita agendar tarefas a serem executadas automaticamente no sistema. O arquivo responsável pelo agendamento é: /etc/crontabs/root. O formato do arquivo segue:
minuto hora dia_do_mes mes dia_da_semana script_ou_comando_a_ser_executado
Ex.: Para executar um ping a cada 5 minutos.
*/5 * * * * ping -c 5 192.168.2.40
Altere o arquivo e digite "salvar". Reinicie ou digite "init.sh gw all".
=> SISTEMA MESH UTILIZANDO OLSRD
Esta versão tem suporte ao sistema MESH utilizando o programa OLSRD (http://olsr.org). O arquivo de configuração a ser editado é: /etc/olsrd.conf. Este arquivo já está pré-configurado por default.
Para se utilizar o sistema MESH, seu rádio deve estar configurado como CLIENTE AD-HOC.
Para maiores informações, consulte o link acima.
=> DÚVIDAS E CONTATO
http://www.aprouter.com.br
=>Versão 6.1
Requisitos:
--> Equipamentos com chipset Realtek RTL 8186
--> Mínimo de 16 Mbytes Ram e 2 Mbytes Flash
=> CHANGELOG EM RELAÇÃO À VERSÃO 6.0a
* 5 modos de operação
Possui os modo: Gateway, Bridge, Cliente ISP, Roteador (WAN Ethernet), Roteador (WAN Wireless)
* Controle de banda por MAC quando em AP BRIDGE
É possível fazer o controle de banda por endereço MAC quando o equipamento estiver operando em modo BRIDGE e atuando como Access Point.
* Programa de controle de banda compilado
Com o sistema de controle de banda compilado ao invés do tradicional método via script, o tempo de execução do mesmo reduziu em pelo menos 50%.
* RSSI em tempo real e mostrando o sinal em dBm
* Correção no sistema de DNS automático
Recursos:
--> 5 Modos de Operação: Gateway, Bridge, Cliente ISP, Router (Ethernet WAN), Router (Wireless WAN)
--> Telnet (cliente) adicionado
--> Edição do arquivo /etc/cbu.conf via WEB
--> Opção de desativar servidor SSH
--> Novo método de configuração: Salvar e depois aplicar
--> Clonar MAC WAN adicionado
--> ACK Timeout adicionado
--> Suporte ao MESH (OLSR): http://www.olsr.org
--> SSH Cliente
--> Edição de Script pessoal /etc/script.sh via web
--> Seleção de Região de Domínio via WEB (11 ou 14 canais)
--> Edição do arquivo /etc/ethers via web
--> Controle de potência
--> Utilitário Iptraf
--> Utilitário tcpdump
--> Acesso remoto via SSH2
--> Suporte a agendamento de tarefas pelo Crond
--> Prende o MAC ao IP e fornece ip estaticamente baseado no MAC
--> Liberdade para escrever seus próprios scripts
--> Grupos de Controle de Banda, com rate mínimo garantido por membros do grupo
--> Watchdog por IP
--> Block Relay
--> PPPoE Relay
--> DHCP Relay
--> Assistente de configuração
--> Auto Discovery Tool
--> Controle de banda por interface, por endereço IP ou MAC (por HTB)
--> Criptografia WEP
--> Autenticação 802.1x, WPA e Radius
--> Filtro de mac, ip, portas...
--> DMZ Host
--> PPPoE-Cliente em todas as interfaces
--> PPTP Protocol
--> DDNS Protocol
--> IAPP Protocol
--> "Esconde" o SSID evitando ser descoberto por scanners simples
--> Todo controle via WEB
--> Medidor de sinal
--> Watchdog de hardware
--> Opera como AP, Cliente, WDS+AP, WDS e Ad Hoc
--> Site Survey
--> Servidor DHCP
--> DHCP Cliente
--> Até 5 IP Alias em cada interface
--> Spanning Tree Protocol
--> Permite a troca da porta do Servidor WEB
--> Proteção contra gerenciamento via WAN
--> Proteção 802.11g
--> Clonagem de MAC (para somente um cliente)
--> Permite envio de comandos via interface WEB
--> Log do sistema (local e remoto)
=> MODELOS TESTADOS
- WAP 253
- WAP 254
- Kodama KOD-770
- Zinwell G-120 e G-120 plus (Requer firmware específico)
- Realsat 5209Apg (Requer firmware específico)
- Edimax 7209 Apg (Requer firmware específico)
- GI-Link b/g
- Alfa AIP-W606F
- Alfa AIP-W608
OBS.: Teoricamente todos os equipamentos com RTL8186 podem funcionar com o firmware.
ATENÇÃO: ANTES DE PROCEDER COM O UPLOAD DO FIRMWARE NOS EQUIPAMENTOS EDIMAX 7209 E REALSAT 5209, TENHA EM MÃOS O MAC ADDRESS ORIGINAL DESTE EQUIPAMENTO. ELE PODE SER VISTO PELA ETIQUETA OU PELO FIRMWARE ORIGINAL.
=> NOTAS DA VERSÃO
Esta versão de firmware possui 4 variantes principais, uma para cada modelo de rádio:
- ital8186v5_3-ptbr-wap253.bin; A ser usado no modelo Abocom WAP 253.
- ital8186v5_3-ptbr-g120.bin; A ser usado nos modelos Zinwell G120 e Zinwell G120 Plus.
- ital8186v5_3-ptbr-realsat.bin; A ser usado nos modelos Edimax 7209 e Realsat 5209.
- ital8186v5_3-ptbr.bin; Versão genérica para hardwares de 5 portas ethernet, como o Kodama, WR 254 e GI-Link.
Existem também, versões especiais contendo SNMP e VPN com o programa VTUN.
=> SOBRE O CONTROLE DE POTÊNCIA
ATENÇÃO: NÃO COLOCAR EM 250mW O CONTROLE DE POTÊNCIA POR SOFTWARE NO ZINWELL G120 PLUS, SOB PENA DE PERDA DO EQUIPAMENTO! ESTA OPÇÃO SERÁ REMOVIDA DO FIRMWARE PARA OS ZINWELL G120.
O controle de potência está atualmente testado nos modelos (WAP 253, WAP 254, Zinwell G120, Realsat 5209Apg, Edimax 7209) para 100mW. O controle de potência somente tem influência sobre o modo 802.11b.
Somente os modelos WAP 253, Edimax 7209 e Realsat 5209Apg podem chegar aos 24-26dbm (250-400mW). O modelo WR 254 chegou ao máximo de 23dbm (200mW). Ainda não se sabe se todos os lotes de hardware permitem tal potência.
Os testes de potência realizados foram baseados em comparação do WAP 253 e sua potência padrão de 18dbm (63mW), através do programa Client Manager da Orinoco.
O modelo Zinwell G120 plus já possui a potência de 250mW por HARDWARE.
NOTA: NÃO RECOMENDAMOS FORÇAR O RÁDIO A TRABALHAR COM POTÊNCIA ALTA, POIS PODE CAUSAR SUPER AQUECIMENTO E/OU DIMINUIR A VIDA ÚTIL DE SEU EQUIPAMENTO.
OS.: QUEM TIVER INFORMAÇÕES SOBRE OUTROS MODELOS TESTADOS FAVOR MANDAR UM FEEDBACK.
=> SOBRE O CONTROLE DE ACK TIMEOUT
O controle de ACK timeout serve para otimizar o throughput de uma transmissão ao máximo. Este valor corresponde a uma temporização interna do protocolo de comunicação. Basicamente, seria o tempo de espera de um pacote. Se você colocar um tempo muito alto, o rádio vai ficar esperando um tempo desnecessário, diminuindo a eficiência (throughput) da conexão. Se você colocar um tempo muito baixo, o rádio vai “desistir” de esperar antes mesmo do pacote ter chegado ao destino, causando novamente a diminuição de eficiência (throughput) da conexão.
E é esse o principal motivo da perda de desempenho em distâncias longas, pois os rádios que utilizam o protocolo 802.11a/b/g, são otimizados para curtas distâncias! E quanto maior a velocidade da conexão, mais notável se torna esta perda.
Com a possibilidade de ajuste do ACK timeout, é possível aumentar (e muito) a eficiência de um link ponto a ponto, tirando o máximo proveito possível!
Como exemplo, podemos citar um link que fizemos de 6Km usando um rádio 802.11a com controle de ACK. De 1M de throughput, ele pulou para incríveis 17M real! Somente ajustando o ACK Timeout. Esta configuração é muito particular e pode variar de hardware para hardware. O melhor ajuste será encontrado somente testando.
Atualmente, não temos uma tabela com valores de referência. E este valor vai depender também, se o rádio estiver operando no padrão 802.11b ou 802.11g. O valor default, de fábrica é 91. Quanto maior a distância do link, maior deverá ser o valor do ACK Timeout, podendo ir até no máximo ao valor 255.
=> PROCEDIMENTOS PARA INSTALAÇÃO
CUIDADO:
NÃO DESLIGUE O APARELHO DURANTE O PROCESSO DE ATUALIZAÇÃO DE FIRMWARE. PODERÁ OCORRER A PERDA DO EQUIPAMENTO.
NOTE QUE O UPLOAD DESTE NOVO FIRMWARE IRÁ APAGAR SUAS CONFIGURAÇÕES ATUAIS PARA VERSÕES ANTERIORES A SÉRIE 6.xx!!!
É NESCESSÁRIO ARQUIVO DE LICENÇA SÉRIE 6.0 PARA O CORRETO LICENCIAMENTO.
IMPORTANTE: NÃO SE ESQUEÇA DE TROCAR A SENHA DO ACESSO POR SSH DE SEU EQUIPAMENTO!!!
NOTA: PARA ATUALIZAÇÃO DOS RÁDIOS REALSAT 5209 E EDIMAX 7209, PROCEDER COM O MÉTODO TFTP! ESTE PROCEDIMENTO SÓ PRECISA SER FEITO QUANDO ESTIVER SENDO COLOCADO O AP ROUTER NG PELA PRIMEIRA VEZ NO RÁDIO. ATUALIZAÇÕES FUTURAS DO AP ROUTER NG, PODERÃO SER FEITAS VIA HTTP.
- Entre via WEB em seu equipamento
- Vá para "Atualizar Firmware" e entre com o arquivo italbrasXX.bin.
- O equipamento irá atualizar o firmware e se reiniciará automaticamente.
- Configure o ip do computador para 192.168.2.2 máscara 255.255.255.0.
- Espere o reinicio e entre via browser, no endereço 192.168.2.1.
- Vá para Upload de Licença e faça o upload do arquivo .dat da licença.
- O acesso ao rádio é feito pelo endereço 192.168.2.1.
NOTA: APÓS O UPLOAD DA LICENÇA, O LED DE STATUS IRÁ DESLIGAR, INDICANDO QUE O EQUIPAMENTO FOI CORRETAMENTE LICENCIADO (WAP 253).
=> PROCEDIMENTO PARA INSTALAÇÃO VIA TFTP (MÉTODO SEGURO)
NOTA: QUANDO EM MODO TFTP, O EQUIPAMENTO NÃO IRÁ RESPONDER AS REQUISIÇÕES DE “PING”, FICANDO SOMENTE NO MODO DE ESPERA DO ENVIO DO ARQUIVO VIA TFTP CLIENTE.
- Ligue o cabo de rede na porta LAN1 (WAP 253), ou LAN2 (WAP 254, Realsat 5209, Edimax 7209)
- Ligue o equipamento com o botão de reset pressionado, matendo pressionado por 5 segundos
- Neste momento, o equipamento estará no modo TFTP server com ip 192.168.1.6, esperando o arquivo do firmware via TFTP
- Configure sua máquina com o ip 192.168.1.2 máscara 255.255.255.0
- Utilize um programa TFTP cliente e coloque em modo BINÁRIO de transferência. O ip do servidor TFTP será 192.168.1.6 (VOCÊ NÃO SERÁ CAPAZ DE “PINGAR” O IP 192.168.1.6)
- Faça o upload do arquivo do firmware
- Em alguns segundos, o equipamento irá gravar automaticamente na flash a nova versão do firmware e irá reiniciar automaticamente
- Configure o ip de seu computador para 192.168.2.2 máscara 255.255.255.0
- Espere o reinicio do equipamento e entre via browser, no endereço 192.168.2.1
- Vá para Upload de Licença e faça o upload do arquivo .dat da licença
- O acesso ao rádio é feito pelo endereço 192.168.2.1
-- EXEMPLO UTILIZANDO O PROGRAMA TFTP DO WINDOWS XP
O windows XP já vem com o programa TFTP instalado. Para transferir o arquivo utilizando este utilitário, entre no prompt do DOS e vá para a pasta aonde está localizado o arquivo do firmware.
cd c:/temp - por exemplo, a pasta temp
Para fazer o upload do firmware via TFTP, digite assim:
tftp -i 192.168.1.6 PUT ital8186vxxx.bin
Pronto. Seu arquivo de firmware será enviado ao equipamento via TFTP.
=> PROCEDIMENTOS PARA RETORNO AO FIRMWARE ORIGINAL DO EQUIPAMENTO (WAP 253)
Para retornar ao firmware original, se faz necessário o upload de um firmware específico (que será enviado mediante pedido).
- Basta fazer o upload deste novo firmware, esperar a reinicialização do equipamento
- Acessar o rádio via IP 192.168.2.1
- Fazer o upload do firmware desejado
- Acessar o rádio normalmente pelo endereço default do firmware original
NOTA: ATUALMENTE O RETORNO DE FIRMWARE SEGUINDO A DESCRIÇÃO ACIMA FUNCIONA NOS SEGUINTES MODELOS:
- WAP 253
OUTROS MODELOS NÃO FORAM TESTADOS ATÉ AGORA.
=> PROCEDIMENTOS PARA RETORNO AO FIRMWARE ORIGINAL DO EQUIPAMENTO ( Zinwell G120 e G120 Plus )
Para voltar ao firmware original dos equipamentos Zinwell G120 e G120 plus, é preciso fazer o processo via TFTP descrito acima, fazendo o upload dos seguintes arquivos nesta ordem:
tftp -i 192.168.1.6 PUT g120webpages_power.bin
tftp -i 192.168.1.6 PUT g120linux.bin
Após estes procedimentos, seu equipamento irá reiniciar já com o firmware original da Zinwell.
=> NOTAS SOBRE O MODO DE OPERAÇÃO
- Existem 5 modos de operação no equipamento:
GATEWAY
BRIDGE
CLIENTE ISP
ROUTER (Ethernet WAN)
ROUTER (Wireless WAN)
-- Modo Gateway:
- Neste modo, as interfaces ETH0 + Wireless passam a ser o segmento LAN. A WAN ficará por conta da ETH1. O compartilhamento de internet (NAT) será ativado.
-- Modo Bridge:
- Neste modo, todas as interfaces (ETH0 + ETH1 + Wireless) serão pertencentes a br0, não havendo portanto, opções de roteamento e firewall.
-- Modo Cliente ISP:
- Neste modo, as interfaces ETH0 + ETH1 passam a ser o segmento LAN. A WAN ficará por conta da Wireless. O compartilhamento de internet (NAT) será ativado.
-- Modo Router (Ethernet WAN):
- Neste modo, as interfaces ETH0 + Wireless passam a ser o segmento LAN. A WAN ficará por conta da ETH1. O NAT será desabilitado, fazendo o equipamento atuar como um simples roteador.
-- Modo Router (Wireless WAN):
- Neste modo, as interfaces ETH0 + ETH1 passam a ser o segmento LAN. A WAN ficará por conta da Wireless. O NAT será desabilitado, fazendo o equipamento atuar como um simples roteador.
=> NOTAS DO MENU
--TCP/IP
- IP LAN: é o endereço IP do segmento LAN do rádio.
- IP WAN: é o endereço da WAN do equipamento (quando em modo GATEWAY ou Cliente ISP somente). Aqui você poderá configurar como sua porta WAN receberá o endereço IP, via PPPoE, DHCP, PPTP e estático.
- APELIDOS DE IP: são os apelidos de IP que você poderá configurar, tanto para LAN quanto para Wireless.
--FIREWALL
- As funções de firewall somente serão ativadas, quando o rádio não estiver operando em modo Bridge.
- Todas as funções de firewall via este menu, são de BLOQUEIO.
--LIMITAÇÃO DE BANDA
- POR INTERFACE: Possibilita o controle de velocidade na interface do rádio. Tanto LAN quanto Wireless.
- POR IP: Possibilita o controle de velocidade por endereço IP (até 40 endereços via WEB).
- POR MAC: Possibilita o controle de velocidade por endereço MAC (até 40 endereços via WEB). O NAT OU ROTEAMENTO DEVERÁ ESTAR ATIVADO PARA HAVER O CORRETO CONTROLE DE DOWNLOAD E UPLOAD POR MAC!!
=> COMO USAR O CONTROLE DE BANDA
O controle de banda é feito através do menu Controle de Banda, via interface WEB ou por edição do arquivo /etc/cbu.conf via terminal SSH. Para limitar todo e qualquer tráfego de dados, habilite o controle por Interface. Para controlar determinados endereços IPs, habilite o controle de banda por endereçamento IP.
NOTA: O controle de banda NÃO irá atuar nas conexões em WDS.
Exemplos:
CASO 1:
Se você está instalando o equipamento em um cliente de Internet, que tenha uma velocidade máxima de Download de 256Kbits e uma velocidade máxima de Upload de 128kbits, entre no menu de Limitação de banda por interface, habilite o controle de banda e coloque os seguintes valores:
Saida da Interface LAN 256
Saida da Interface WAN 128
Visto que o sistema de controle de banda atua na SAÍDA DE DADOS da interface, o controle de Download do cliente será a saida do segmento LAN. A grande vantagem do controle de banda por interface, é o fato de controlar TODO E QUALQUER tráfego de dados, NÃO IMPORTANDO SE O NAT ESTÁ ATIVADO OU DESATIVADO!
CASO 2:
Se você está instalando o equipamento em um condomínio, e deseja controlar a velocidade de cada apartamento, entre no menu de Limitação de banda por IP, habilite o controle de banda e coloque o endereço IP do cliente a ser controlado bem como as velocidades máximas permitidas. Nesta situação, o DOWNLOAD dos clientes será limitado pela segmento LAN e o UPLOAD será limitado pela interface WAN. Para SOMENTE liberar o tráfego de dados para os ips/macs cadastrados na lista de controle de banda, habilite a opção de firewall neste mesmo menu. Neste caso, o firewall irá bloquear o tráfego de dados para os IPS que não estão na lista de controle. NOTE QUE O CONTROLE DE BANDA POR INTERFACE DEVE ESTAR DESATIVADO! PARA QUE O FIREWALL FUNCIONE É NESCESSÁRIO QUE O NAT OU ROTEAMENTO ESTEJA HABILITADO, ou seja, o equipamento deve estar operando em modo WISP, GATEWAY ou ROUTER!
CASO 3:
Se você está instalando o equipamento em modo ACCESS POINT, deseja controlar a banda de seus clientes, permitir que seus clientes recebam o endereço IP via DHCP e permitir que somente os MACs cadastrados naveguem na Internet, faça o seguinte: Habilite o controle de banda por MAC, cadastre os MACs dos clientes via rádio com sua devida velocidade de acesso, habilite o modo GATEWAY e habilite o Servidor DHCP do equipamento. Somente os MACs cadastrados no controle de banda, poderão navegar na Internet e seus clientes receberão os IPs via DHCP.
=> COMO USAR O CONTROLE DE BANDA COM GRUPOS DE QoS
Grupos de QoS são usados para limitar um grupo de usuários a uma determinada velocidade máxima de acesso.
Exemplo:
Se você está instalando o equipamento em um condomínio, onde uma pessoa tem dois computadores em casa e deseja acessar a Internet, com seus dois computadores. Esta pessoa, possui um plano de acesso de 256Kbps. Neste mesmo condomínio, temos outros usuários que utilizam a Internet e tem seus planos de acesso distintos. Como fazer, para que a pessoa em questão, utilize seus dois computadores e limitar o acesso a uma velocidade máxima de 256Kbps? Fácil. Criando-se um GRUPO DE QOS.
Vá para o menu controle de banda e habilite a opção "Ativar Grupos de QoS". Entre com o ID do Grupo (valor numérico maior que 0 e menor do que 40) e coloque suas devidas velocidades de LAN/WAN.
No nosso caso:
ID do Grupo=1
Saída LAN=256
Saída WAN=256
Após, coloque no controle de banda por IP/MAC os dois endereços IP/MAC dos computadores pertencentes ao cliente em questão. No campo ID do Grupo, coloque o ID do grupo criado para estes dois computadores, no nosso exemplo 1.
Primeira Máquina do Cliente:
ID do Grupo=1 --> Grupo criado no exemplo
IP=xxx.xxx.xxx.xxx ou MAC=xxxxxxxxxxxx
Saída LAN= 0 --> QUANDO 0, SIGNIFICA IGUAL DIVISÃO DE BANDA DO GRUPO
Saída WAN= 0
Segunda Máquina do Cliente:
ID do Grupo=1 --> Grupo criado no exemplo
IP=xxx.xxx.xxx.xxx ou MAC=xxxxxxxxxxxx
Saída LAN= 0
Saída WAN= 0
Outr cliente qualquer:
ID do Grupo=0 --> Não pertence a um grupo específico
IP=xxx.xxx.xxx.xxx ou MAC=xxxxxxxxxxxx
Saída LAN= 256
Saída WAN= 256
Neste exemplo, criamos um Grupo com velocidade de 256Kbps, e colocamos nele, os endereços participantes desse grupo. Dessa forma, garantidos que os participantes desse grupo, juntos, não passarão de 256Kbps. O valor de Saída LAN e saída WAN, quando "0", significa que os clientes irão dividir a banda do grupo igualmente.
Para garantir uma velocidade mínima para um membro do grupo, basta colocar o valor desejado na saída LAN e WAN.
Exemplo: Queremos que a primeira máquina do nosso cliente em questão, tenha no mínimo 200 kbit. No exemplo anterior, dividimos a banda do grupo (256 kbit) igualmente entre a máquina 1 e máquina 2. Agora, vamos garantir pelo menos 200 kbit para máquina 1 e o restante para máquina 2 (o restante será 56kbit). Ambos os valores de saída devem ser diferentes de 0 para a garantia de velocidade.
Primeira Máquina do Cliente:
ID do Grupo=1 --> Grupo criado no exemplo
IP=xxx.xxx.xxx.xxx ou MAC=xxxxxxxxxxxx
Saída LAN= 200 --> AQUI, ESTAMOS GARANTINDO UM MÍNIMO DE 200Kbit NA SAIDA LAN
Saída WAN= 200 --> AQUI, ESTAMOS GARANTINDO UM MÍNIMO DE 200kbit NA SAIDA WAN
Segunda Máquina do Cliente:
ID do Grupo=1 --> Grupo criado no exemplo
IP=xxx.xxx.xxx.xxx ou MAC=xxxxxxxxxxxx
Saída LAN= 0
Saída WAN= 0
NOTA: OS HARDWARES COM CHIPSET RTL8186 POSSUEM 2 INTERFACES DE REDE INDEPENDENTES, PORTANTO, PARA O CORRETO FUNCIONAMENTO DO SISTEMA EM GRUPOS, TODOS OS CLIENTES PERTENCENTES A UM MESMO GRUPO DEVEM ESTAR FISICAMENTE CONECTADOS NA MESMA INTERFACE DE REDE DO EQUIPAMENTO, POIS O CONTROLE DE BANDA ATUA NA SAIDA DE PACOTES DE CADA INTERFACE.
=> GARANTIR BANDA EM SISTEMA VOIP COM GRUPO DE QOS
Uma função muito interessante seria garantir uma quantidade de banda para um aparelho de Voip, por exemplo. Este efeito é facilmente alcançado utilizando o sistema de Grupos de QoS descrito acima!
Exemplo: Queremos que nosso equipamento Voip, que possui o IP 192.168.2.100 por exemplo, tenha pelo menos 64kbit de banda GARANTIDA. Suponhamos ainda, que tenhamos um link de 256kbit. Este link de internet alimenta toda uma rede de computadores, por exemplo, de uma empresa ou residência.
Configurações do Grupo:
ID do Grupo = 1 --> ID do nosso grupo
Saída LAN = 256 --> nosso link de internet de 256kbit
Saída WAN = 256 --> nosso link de internet de 256kbit
Até agora, criamos um grupo com velocidade máxima a do nosso link, de 256kbit.
Configurações do controle de banda por IP:
ID do grupo=1 --> ID do grupo acima criado
IP = 192.168.2.100 --> IP do nosso Voip
Saída LAN = 64 --> Velocidade mínina garantida de 64kbit
Saída WAN = 64 --> Velocidade mínina garantida de 64kbit
Neste momento, reservamos uma banda de 64 kbit para nosso Voip, dos 256kbit disponíveis.
Continuação das configurações do controle de banda por IP:
ID do grupo=1 --> ID do grupo acima criado
IP = 0.0.0.0 --> 0.0.0.0 = Qualquer endereço IP
Saída LAN = 0 --> Banda restante calculada automaticamente
Saída WAN = 0 --> Banda restante calculada automaticamente
Agora, criamos uma regra dizendo para o sistema que qualquer outro enredeço IP estará pegando a banda restante. Como reservamos 64k para o Voip, temos então para o resto da rede 256 - 64 = 192kbit.
Importante notar o seguinte: Quando o voip não estiver sendo usado, a rede passará a usar toda banda disponível do grupo, que é de 256kbit. A partir do momento que o Voip entrar em ação, o QoS irá sempre garantir uma banda para o Voip e o resto da rede irá compartilhar o restante.
=> CONTROLE DE BANDA POR EDIÇÃO DE ARQUIVO VIA SSH
Esta versão permite um número ilimitado de clientes a serem controlados por IP e/ou MAC, através da edição do arquivo /etc/cbu.conf. Este arquivo possui a mesma sistemática adotada pelo controle de banda via WEB.
Após editar este arquivo com suas novas entradas, você deverá executar estes comandos, nesta ordem, para ativar e salvar as alterações:
# salvar
# /bin/cbu.sh
# /bin/firewall.sh
NOTA: LEMBRE-SE DE ATIVAR O CONTROLE DE BANDA VIA INTERFACE WEB.
=> INFORMAÇÕES SOBRE ACESSO VIA SSH
Este firmware permite o acesso via protocolo SSH2. O usuário para acesso SSH é root, com senha root por default. Para desabilitar o servidor SSH, entre no menu TCP/IP WAN e desabilite a opção do servidor SSH.
Para alterar a senha de root, você deverá se conectar via SSH e digitar passwd. Após a alteração de senha, digite salvar para gravar a alteração da senha na flash do rádio.
Esta versão tem suporte ao SSH cliente. Através dele, você poderá se conectar a outro rádio ou computador via SSH, a partir do próprio equipamento com o firmware AP Router NG. Para executar o SSH cliente, digite:
# dbclient
=> LIBERDADE PARA EXECUÇÃO E CRIAÇÃO DE SCRIPTS VIA WEB
A partir da versão 5.1a, você poderá editar facilmente seu script pessoal a partir da interface WEB. Junto com o firmware já existe um arquivo modelo de script pessoal, contendo alguns comandos comuns e muito úteis.
Para executar seu script pessoal, basta entrar no menu Gerenciamento -> Editar Script Pessoal. Faça as alterações desejadas e clique em Salvar. A partir deste momento seu script será salvo e executado!
=> LIBERDADE PARA EXECUÇÃO E CRIAÇÃO DE SCRIPTS VIA TERMINAL SSH
Ao entrar no equipamento via SSH, como descrito acima, você estará apto a alterar qualquer arquivo e gerar seus próprios scripts, dentro do diretório /etc, utilizando o editor de texto "vi". Todos os arquivos alterados ou criados neste diretório, ficarão salvos na memória flash do equipamento, bastando digitar o comando "salvar". A estrutura de scripts de inicialização é parecida com a estrutura Debian. Dentro do /etc/init.d você encontrará arquivos nomeados da seguinte maneira:
Sxxnome_do_servico - xx= Um número decimal usado para dar prioridade de inicialização
Ex.: S10init
S20sshd - Neste caso, o serviço sshd irá ser executado após o init.
Se você quiser colocar um serviço ou script a ser iniciado com o equipamento, basta criar seu script dentro do /etc/init.d e renomeá-lo de acordo com sua prioridade de execução.
Lembre-se sempre de digitar o comando "salvar" após qualquer alteração na estrutura do diretório /etc.
NOTA: AO COLOCAR O SCRIPT A SER EXECUTADO PELO INIT.D, TODA VEZ QUE O RÁDIO SOFRER UMA PROGRAMAÇÃO VIA WEB, DEPENDENDO DAS REGRAS, ELAS SERÃO APAGADAS.
Para resolver o problema acima citado, basta criar seu script dentro do diretório /etc, e chamar ele através do script /etc/init.sh. O init.sh será executado quando você alterar algum parâmetro via interface WEB.
Para garantir que seu script sempre seja executado, coloque na última linha do /etc/init.sh a chamada para seu script.
Exemplo: Queremos criar uma regra específica, dizendo que um determinado IP da rede LAN não possa acessar a porta 21 por exemplo, de qualquer servidor FTP. Quero que esta regra seja sempre executada.
Primeiro passo, editar script: Vou chamar meu script de bloqueio.sh. Entro no rádio via SSH.
# cd /etc - Entro no diretório /etc ( pois somente o que estiver dentro dele será efetivamente salvo )
# vi bloqueio.sh - Uso editor VI para criar o arquivo.
Conteúdo do arquivo bloqueio.sh:
#!/bin/sh
# IP 192.168.2.3 nao pode acessar a porta 21
iptables -t nat -I PREROUTING -p tcp -s 192.168.2.3 --dport 21 -j DROP
Salvo meu arquivo e torno ele um executável:
# chmod +x bloqueio.sh - Torna o script executável
Agora, basta editar o arquivo /etc/init.sh e acrescentar na última linha:
/etc/bloqueio.sh
Salvo o arquivo, e digito "salvar" para gravar as alterações.
Pronto, este script será sempre executado quando o rádio iniciar ou quando alguma alteração for feita.
NOTA: CUIDADO AO EDITAR E MODIFICAR ARQUIVOS. PROCEDA COM CAUTELA, POIS REGRAS OU SCRIPTS MAL CONFIGURADOS PODERÃO FAZER COM QUE VOCÊ PERCA ACESSO AO EQUIPAMENTO OU AINDA, FAZENDO-O FICAR INOPERÁVEL.
=> PRENDENDO O IP AO MAC E OFERECENDO IP ESTÁTICO VIA DHCP (VIA TERMINAL SSH)
Com um único arquivo, você estará apto a "amarrar" o ip ao MAC, usando o aplicativo ARP e ao mesmo tempo oferecer o ip via DHCP de acordo com o mac do cliente. As vantagens são claras: Segurança e facilidade de configuração, pois seu cliente terá um IP fixo, mas recebido através do DHCP.
Para usufruir deste novo recurso, basta editar o arquivo /etc/ethers e coloca o par mac ip de seu cliente da seguinte forma:
# Marcos da Silva
00:11:e0:4f:23:d1 192.168.2.100
# Paulo
00:34:df:e0:4a:5b 192.168.2.101
Após editar o arquivo, salve-o e digite "salvar" para gravar a alteração permanentemente. Para fazer com que as alterações entrem em funcionamento, digite: "init.sh gw all".
=> PRENDENDO O IP AO MAC E OFERECENDO IP ESTÁTICO VIA DHCP (VIA INTERFACE WEB)
Para editar o arquivo /etc/ethers via interface web, basta entrar no menu Gerenciamento - Editar Arquivo Ethers. O padrão do arquivo segue o modelo acima, composto pelo MAC IP. uma vez editado, clique no botão "salvar arquivo" e suas alterações serão salvas.
=> UTILIZANDO AGENDAMENTO DE TAREFAS (CROND)
Este firmware possui o serviço crond, que possibilita agendar tarefas a serem executadas automaticamente no sistema. O arquivo responsável pelo agendamento é: /etc/crontabs/root. O formato do arquivo segue:
minuto hora dia_do_mes mes dia_da_semana script_ou_comando_a_ser_executado
Ex.: Para executar um ping a cada 5 minutos.
*/5 * * * * ping -c 5 192.168.2.40
Altere o arquivo e digite "salvar". Reinicie ou digite "init.sh gw all".
=> SISTEMA MESH UTILIZANDO OLSRD
Esta versão tem suporte ao sistema MESH utilizando o programa OLSRD (http://olsr.org). O arquivo de configuração a ser editado é: /etc/olsrd.conf. Este arquivo já está pré-configurado por default.
Para se utilizar o sistema MESH, seu rádio deve estar configurado como CLIENTE AD-HOC.
Para maiores informações, consulte o link acima.
segunda-feira, 16 de junho de 2008
MANUAL DE CONFIGURAÇÃO ROTEADORES COM FIRMWARE AP.ROUTER
CONFIGURAÇÃO DE ROTEADORES COM 400 MWATS. FIRMWARE AP ROUTER 6.1 E 7.3
Olá, vamos configurar o seu rádio com o software AP Router 6.1
CONFIGURAÇÃO GATEWAY. SE VC RECEBE O SINAL DE BANDA LARGA DE UM MODEM ADSL
1 - Verifique primeiro se a placa de rede de seu pc possui algum IP fixo da mesma classe do rádio caso o contrario deixe tudo em automático.
Abra o navegador de Internet do seu Sistema Operacional.
Digite o IP http://192.168.2.1 e tecle “Enter”.
Após isso, você chegará na seguinte tela, esta é sempre a primeira tela do seu rádio, onde você tem todo o Status disponível na tela.
Para configurar o seu Rádio como AccessPoint siga os próximos procedimentos:
2 - Clique na guia “Modo de Operação” e selecione a opção “Gateway” e depois em salvar
3 - Clique na guia “Wireless >> Básico”
Na categoria “Banda”, selecione a banda de sua preferência B ou G.
Na categoria “Modo”, selecione AP.
Na categoria “SSID”, coloque o grupo de trabalho de sua rede ou um nome de sua preferência para que não enxerguem sua rede interna.
Na categoria “Canal” coloque o que esteja menos carregado em sua região, exemplo de canais mais usados 11, 7, 9.
Salve as alterações
4 - Clique na guia “Wireless >> Avançado” em “Tipo de Autenticação” deixe em “Sistema Aberto”.
Em “Taxa de Dados” escolha entre 11m ou 54m ou a qual você for utilizar.
Em “Potência de TX (CKK)” coloque “24dbm (250mw)”. E salve as alterações.
5 - Clique na guia “Wireless >> Segurança”, em “Criptografia” selecione o tipo de segurança desejada, o mais utilizado é WEP, pois ele proporciona uma senha de 5 à 10 caracteres de ‘a-f’ e ‘0-9’.
6 - Na guia “Controle de Acesso” coloque os MACs dos clientes a serem permitidos (com a opção Permitir Listados selecionada) para acessar a rede e a Internet via wireless.
Obs: Coloque os MACs sem hífens ou dois pontos (‘-’ ou ‘:’) no campo “Endereço de MAC” e coloque um comentário de sua preferência.
Exemplo: 000a52bf2abe / Cliente 1
7 - Clique na guia “TCP / IP >> Interface LAN”, caso você precise trocar o IP do aparelho vá no campo “Endereço de IP” e coloque o IP desejado, sendo necessário que o range (classe) DHCP seja da mesma range do IP escolhido,
Exemplo de classes de IP:
10.0.0.1>255.0.0.0 (classe A);
172.168.2.1>255.255.0.0(classe B);
192.168.2.1>255.255.255.0(classe C);
8 - Em DHCP “Servidor”, está definido o range de IP que o AcessPoint irá atribuir automaticamente para laptops, PCs, Palms, Pockets, celulares, etc. Caso não precise deixe desativado.
Clique na guia “TCP / IP >> Interface WAN >> Tipo de acesso WAN”.
Agora você vai escolher o local que você recebe o seu link de Internet, vamos supor caso você receba o seu link de Internet e seja com um ip fixo (estático), você vai colocar IP Estático do seu provedor, a máscara e o gateway padrão, coloque também os DNS de sua preferência.
Caso você esteja recebendo o sinal via wireless ou via cabo de um outro aparelho deixe em “Cliente DHCP” para o acesspoint obter automaticamente o IP transmitido pelo outro equipamento.
Se você usa Speedy da Telefônica você pode colocar em PPPoE, no campo “Usuário” coloque o e-mail de seu provedor de Internet e no campo “Senha”, coloque a senha de acesso do provedor. Em “Tipo de Conexão”, selecione “Continua”, caso precise coloque os DNS da Telefônica (DNS1 - 200.204.0.10 / DNS2 - 200.204.0.138, esses são os mais usados pelo speedy, mas você pode ligar no seu provedor de acesso e pedir os DNS padrão que eles oferecem automaticamente!), ou então deixe selecionada a opção “Obter DNS Automaticamente”, para que o rádio procure automaticamente os DNS do seu provedor.
Existem casos em que você tem um IP fixo e mesmo assim o link com ip fixo exige um usuário e senha para acesso, você pode usar a função PPTP na opção “Tipo de acesso WAN”.
Após todas alterações feitas e salvas para finalizarmos clique em “Aplicar Modificações” e aguardar até o AP reiniciar!
Para um tutorial em vídeo na prática, clique abaixo.
assista video aula de como configurar se ap.http://www.aprouter.com.br/aulas/firmware7_1/manual_aprouter.html
CONFIGURAÇÃO BRIDGE (PONTE)
Montando uma bridge(Ponte).
Obs: Configuração feita com 2 Aps ligados, faça um de cada vez!
Depois de feitas as configurações acima irão mudar só algumas coisas, por exemplo:
Configurando o AP Server
1 - Na guia modo operação do 1º Ap (Server), você vai colocar ele em Gateway.
2 - Na guia “Wireless Básico”, na opção “Modo”, mude de “AP” e selecione “AP+WDS”.
3 - Na guia “Wireless >> Configuração de WDS” clique na caixa “ATIVAR WDS” e adicione o MAC LAN* do 2º AP.
Obs: Cadastre os MACs sem os “dois pontos” ou “traços”. (‘:’ ou ‘-’).
E salve!
(* Para localizar o MAC LAN dos APs, clique em “Wireless >> Site Survey” e “Atualizar”, o SSID é o nome do seu rádio definido anteriormente, então copie o MAC ao lado (MAC LAN = BSSID).
Configurando o AP Cliente
1 - Na guia modo operação do 2º Ap (Cliente), você vai colocar ele em Bridge.
2 - Na guia “Wireless Básico”, na opção “Modo”, mude de “AP” e selecione “AP + WDS”.
3 – Na guia “TCP / IP >> Interface LAN”, deixe a opção “DHCP” em “DESATIVAR”
4- Ainda na guia “TCP / IP >> Interface LAN”, mude a opção “Endereço de IP” para um IP diferente do primeiro rádio, ex: 192.168.2.100.
5 – Na guia “TCP / IP >> Interface WAN”, em “Tipo de Acesso WAN”, selecione a opção “Cliente DHCP” e depois selecione a opção “Obter DNS Automaticamente”.
Tutorial em Vídeo – Configurando Bridge
Obs:A informação acima é para antenas direcionais de grade!
Instalando o Firmware AP Router para futuras atualizações via TFTP
Configuração da Máquina
1-) Primeiramente vamos abrir o link TFTP e instalar o programa no pc, na primeira tela clique em ‘OK’, clique em “Next” e selecione a opção “I agree to the therms...” e clique em ‘Next’ mais 3 vezes, após clique em ‘Install’ e por final clicar em ‘Concluir’.
2-)Agora vamos verificar se a placa de rede do PC está com IP automático.
Clique em “Iniciar >> Configurações >> Painel de Controle >> Conexões de Rede”
Clique no ícone “Conexão Local” com o botão direito do mouse e depois em “Propriedades”, irá abrir uma janela, clique duas vezes na opção “Protocolo TCP/IP” e adicione um IP fixo ex: 192.168.2.26, adicione a marcara de Sub-Rede*.
*Obs: A Máscara de Sub-Rede é preenchida automaticamente caso você aperte a tecla “TAB (F)” após digitar o IP fixo.
Adicione também em “Gateway Padrão” o IP do seu equipamento que está liberando o acesso a Internet. (ex: modem, roteador, acesspoint).
Feito isso clique no botão “Avançado” e adicione em “Endereço de IP”, dois IPs de mesma classe do IP definido anteriormente na Conexão Local, mas com finais diferentes.
ex: 192.168.0.6 e 192.168.1.3
Seguindo esses passos corretamente você poderá utilizar o TFTP em outros rádios sem precisar ficar trocando os IPs da placa de rede.
Travando o Edimax
Vamos colocar o rádio para o modo tftp pois o programa funciona com ip padrão 192.168.1.6 que será diferente da sua placa de rede!
Agora vamos travar o rádio, desligue o rádio pegue um clips ou uma caneta de ponta fina aperte no rádio o botão reset que fica ao lado do conector de carga da fonte atraz do rádio em seguida ligue o rádio e segure por três segundos e solte-o, verifique-se os leds do do rádio pwr,wlan estão acesos fixamente sem piscar, agora abra o programa TFTP e troque operation para upload e indique o arquivo da firmware da ap router 6.1 e clique em upload, espere o programa ir até 100% e verifique o rádio pois quando ele desligar os leds wlan e pwr ele irá reiniciar, aguarde uns estantes para ele voltar a operar normal e clique em iniciar>>executar>>digite cmd e abra a tela do msdos lá você irá digitar “arp –d” e clique em enter até aparecer “A entrada especificada não foi encontrada”.
E agora abra o browser de pc e digite o ip http://192.168.2.1/ e nisso você terá o acesso ao rádio novamente com a firmware atualizada para versão 6.1.
Colocando a licença
Após a firmware instalada vamos colocar a licença, abra o brouser do seu pc e entre com o ip no rádio, logo após clique na guia upload de licença e em procurar, inidique o arquivo da licença que é um *arquivo com a extenção (.dat) e clique em upload. Pronto agora verifique na guia wireless básico se aparece a mensagem PUTY YOU LICENCE, caso não o seu rádio está licenciado!
*Observe que a licença é comprada, caso o rádio anteriormente estava com licença entre no site da http://www.aprouter.com.br/ e verifique com o suporte da aprouter sobre a sua licença que foi gerada anteriormente
ESTE MANUAL FOI CRIADO PARA FACILITAR A CONFIGURAÇÃO DOS EQUIPAMENTOS COM FIRMWARE AP ROUTER. NÃO TENHO NENHUM VINCULO COM O FABRICANTE DESTE FIRMWARE. ELE É APENAS EXPLICATIVO. CASO NESCESSITE DE MAIS INFORMAÇÕES, PROCURE O FABRICANTE.
TENHO UMA EMPRESA DE PRODUTOS DE REDES E PERCEBÍ A DIFICULDADE QUE NOSSOS CLIENTES TINHAM PARA A CONFIGURAÇÃO DE SEUS EQUIPAMENTOS. PENSANDO NISSO RESOLVI DESENVOLVE-LO. http://www.someranetwork.com.br/
DESENVOLVIDO POR DANILO AUGUSTO SIMÕES MATOS E LAURINDO SOMERA NA EMPRESA SOMERA TELECOM.
A SOMERA TELECOM FAZ MANUTENÇÃO EM ROTEADORES COM PROBLEMAS DE FIRMWARE OU BAIXA POTENCIA, TROCA DE FIRMWARE, ATUALIZAÇÃO ETC...
11-3333-1045
Olá, vamos configurar o seu rádio com o software AP Router 6.1
CONFIGURAÇÃO GATEWAY. SE VC RECEBE O SINAL DE BANDA LARGA DE UM MODEM ADSL
1 - Verifique primeiro se a placa de rede de seu pc possui algum IP fixo da mesma classe do rádio caso o contrario deixe tudo em automático.
Abra o navegador de Internet do seu Sistema Operacional.
Digite o IP http://192.168.2.1 e tecle “Enter”.
Após isso, você chegará na seguinte tela, esta é sempre a primeira tela do seu rádio, onde você tem todo o Status disponível na tela.
Para configurar o seu Rádio como AccessPoint siga os próximos procedimentos:
2 - Clique na guia “Modo de Operação” e selecione a opção “Gateway” e depois em salvar
3 - Clique na guia “Wireless >> Básico”
Na categoria “Banda”, selecione a banda de sua preferência B ou G.
Na categoria “Modo”, selecione AP.
Na categoria “SSID”, coloque o grupo de trabalho de sua rede ou um nome de sua preferência para que não enxerguem sua rede interna.
Na categoria “Canal” coloque o que esteja menos carregado em sua região, exemplo de canais mais usados 11, 7, 9.
Salve as alterações
4 - Clique na guia “Wireless >> Avançado” em “Tipo de Autenticação” deixe em “Sistema Aberto”.
Em “Taxa de Dados” escolha entre 11m ou 54m ou a qual você for utilizar.
Em “Potência de TX (CKK)” coloque “24dbm (250mw)”. E salve as alterações.
5 - Clique na guia “Wireless >> Segurança”, em “Criptografia” selecione o tipo de segurança desejada, o mais utilizado é WEP, pois ele proporciona uma senha de 5 à 10 caracteres de ‘a-f’ e ‘0-9’.
6 - Na guia “Controle de Acesso” coloque os MACs dos clientes a serem permitidos (com a opção Permitir Listados selecionada) para acessar a rede e a Internet via wireless.
Obs: Coloque os MACs sem hífens ou dois pontos (‘-’ ou ‘:’) no campo “Endereço de MAC” e coloque um comentário de sua preferência.
Exemplo: 000a52bf2abe / Cliente 1
7 - Clique na guia “TCP / IP >> Interface LAN”, caso você precise trocar o IP do aparelho vá no campo “Endereço de IP” e coloque o IP desejado, sendo necessário que o range (classe) DHCP seja da mesma range do IP escolhido,
Exemplo de classes de IP:
10.0.0.1>255.0.0.0 (classe A);
172.168.2.1>255.255.0.0(classe B);
192.168.2.1>255.255.255.0(classe C);
8 - Em DHCP “Servidor”, está definido o range de IP que o AcessPoint irá atribuir automaticamente para laptops, PCs, Palms, Pockets, celulares, etc. Caso não precise deixe desativado.
Clique na guia “TCP / IP >> Interface WAN >> Tipo de acesso WAN”.
Agora você vai escolher o local que você recebe o seu link de Internet, vamos supor caso você receba o seu link de Internet e seja com um ip fixo (estático), você vai colocar IP Estático do seu provedor, a máscara e o gateway padrão, coloque também os DNS de sua preferência.
Caso você esteja recebendo o sinal via wireless ou via cabo de um outro aparelho deixe em “Cliente DHCP” para o acesspoint obter automaticamente o IP transmitido pelo outro equipamento.
Se você usa Speedy da Telefônica você pode colocar em PPPoE, no campo “Usuário” coloque o e-mail de seu provedor de Internet e no campo “Senha”, coloque a senha de acesso do provedor. Em “Tipo de Conexão”, selecione “Continua”, caso precise coloque os DNS da Telefônica (DNS1 - 200.204.0.10 / DNS2 - 200.204.0.138, esses são os mais usados pelo speedy, mas você pode ligar no seu provedor de acesso e pedir os DNS padrão que eles oferecem automaticamente!), ou então deixe selecionada a opção “Obter DNS Automaticamente”, para que o rádio procure automaticamente os DNS do seu provedor.
Existem casos em que você tem um IP fixo e mesmo assim o link com ip fixo exige um usuário e senha para acesso, você pode usar a função PPTP na opção “Tipo de acesso WAN”.
Após todas alterações feitas e salvas para finalizarmos clique em “Aplicar Modificações” e aguardar até o AP reiniciar!
Para um tutorial em vídeo na prática, clique abaixo.
assista video aula de como configurar se ap.http://www.aprouter.com.br/aulas/firmware7_1/manual_aprouter.html
CONFIGURAÇÃO BRIDGE (PONTE)
Montando uma bridge(Ponte).
Obs: Configuração feita com 2 Aps ligados, faça um de cada vez!
Depois de feitas as configurações acima irão mudar só algumas coisas, por exemplo:
Configurando o AP Server
1 - Na guia modo operação do 1º Ap (Server), você vai colocar ele em Gateway.
2 - Na guia “Wireless Básico”, na opção “Modo”, mude de “AP” e selecione “AP+WDS”.
3 - Na guia “Wireless >> Configuração de WDS” clique na caixa “ATIVAR WDS” e adicione o MAC LAN* do 2º AP.
Obs: Cadastre os MACs sem os “dois pontos” ou “traços”. (‘:’ ou ‘-’).
E salve!
(* Para localizar o MAC LAN dos APs, clique em “Wireless >> Site Survey” e “Atualizar”, o SSID é o nome do seu rádio definido anteriormente, então copie o MAC ao lado (MAC LAN = BSSID).
Configurando o AP Cliente
1 - Na guia modo operação do 2º Ap (Cliente), você vai colocar ele em Bridge.
2 - Na guia “Wireless Básico”, na opção “Modo”, mude de “AP” e selecione “AP + WDS”.
3 – Na guia “TCP / IP >> Interface LAN”, deixe a opção “DHCP” em “DESATIVAR”
4- Ainda na guia “TCP / IP >> Interface LAN”, mude a opção “Endereço de IP” para um IP diferente do primeiro rádio, ex: 192.168.2.100.
5 – Na guia “TCP / IP >> Interface WAN”, em “Tipo de Acesso WAN”, selecione a opção “Cliente DHCP” e depois selecione a opção “Obter DNS Automaticamente”.
Tutorial em Vídeo – Configurando Bridge
Obs:A informação acima é para antenas direcionais de grade!
Instalando o Firmware AP Router para futuras atualizações via TFTP
Configuração da Máquina
1-) Primeiramente vamos abrir o link TFTP e instalar o programa no pc, na primeira tela clique em ‘OK’, clique em “Next” e selecione a opção “I agree to the therms...” e clique em ‘Next’ mais 3 vezes, após clique em ‘Install’ e por final clicar em ‘Concluir’.
2-)Agora vamos verificar se a placa de rede do PC está com IP automático.
Clique em “Iniciar >> Configurações >> Painel de Controle >> Conexões de Rede”
Clique no ícone “Conexão Local” com o botão direito do mouse e depois em “Propriedades”, irá abrir uma janela, clique duas vezes na opção “Protocolo TCP/IP” e adicione um IP fixo ex: 192.168.2.26, adicione a marcara de Sub-Rede*.
*Obs: A Máscara de Sub-Rede é preenchida automaticamente caso você aperte a tecla “TAB (F)” após digitar o IP fixo.
Adicione também em “Gateway Padrão” o IP do seu equipamento que está liberando o acesso a Internet. (ex: modem, roteador, acesspoint).
Feito isso clique no botão “Avançado” e adicione em “Endereço de IP”, dois IPs de mesma classe do IP definido anteriormente na Conexão Local, mas com finais diferentes.
ex: 192.168.0.6 e 192.168.1.3
Seguindo esses passos corretamente você poderá utilizar o TFTP em outros rádios sem precisar ficar trocando os IPs da placa de rede.
Travando o Edimax
Vamos colocar o rádio para o modo tftp pois o programa funciona com ip padrão 192.168.1.6 que será diferente da sua placa de rede!
Agora vamos travar o rádio, desligue o rádio pegue um clips ou uma caneta de ponta fina aperte no rádio o botão reset que fica ao lado do conector de carga da fonte atraz do rádio em seguida ligue o rádio e segure por três segundos e solte-o, verifique-se os leds do do rádio pwr,wlan estão acesos fixamente sem piscar, agora abra o programa TFTP e troque operation para upload e indique o arquivo da firmware da ap router 6.1 e clique em upload, espere o programa ir até 100% e verifique o rádio pois quando ele desligar os leds wlan e pwr ele irá reiniciar, aguarde uns estantes para ele voltar a operar normal e clique em iniciar>>executar>>digite cmd e abra a tela do msdos lá você irá digitar “arp –d” e clique em enter até aparecer “A entrada especificada não foi encontrada”.
E agora abra o browser de pc e digite o ip http://192.168.2.1/ e nisso você terá o acesso ao rádio novamente com a firmware atualizada para versão 6.1.
Colocando a licença
Após a firmware instalada vamos colocar a licença, abra o brouser do seu pc e entre com o ip no rádio, logo após clique na guia upload de licença e em procurar, inidique o arquivo da licença que é um *arquivo com a extenção (.dat) e clique em upload. Pronto agora verifique na guia wireless básico se aparece a mensagem PUTY YOU LICENCE, caso não o seu rádio está licenciado!
*Observe que a licença é comprada, caso o rádio anteriormente estava com licença entre no site da http://www.aprouter.com.br/ e verifique com o suporte da aprouter sobre a sua licença que foi gerada anteriormente
ESTE MANUAL FOI CRIADO PARA FACILITAR A CONFIGURAÇÃO DOS EQUIPAMENTOS COM FIRMWARE AP ROUTER. NÃO TENHO NENHUM VINCULO COM O FABRICANTE DESTE FIRMWARE. ELE É APENAS EXPLICATIVO. CASO NESCESSITE DE MAIS INFORMAÇÕES, PROCURE O FABRICANTE.
TENHO UMA EMPRESA DE PRODUTOS DE REDES E PERCEBÍ A DIFICULDADE QUE NOSSOS CLIENTES TINHAM PARA A CONFIGURAÇÃO DE SEUS EQUIPAMENTOS. PENSANDO NISSO RESOLVI DESENVOLVE-LO. http://www.someranetwork.com.br/
DESENVOLVIDO POR DANILO AUGUSTO SIMÕES MATOS E LAURINDO SOMERA NA EMPRESA SOMERA TELECOM.
A SOMERA TELECOM FAZ MANUTENÇÃO EM ROTEADORES COM PROBLEMAS DE FIRMWARE OU BAIXA POTENCIA, TROCA DE FIRMWARE, ATUALIZAÇÃO ETC...
11-3333-1045
domingo, 15 de junho de 2008
CONFIGURAÇÃO DE ROTEADORES COM 400 MWATS. FIRMWARE AP ROUTER 6.1 E 7.3
Olá, vamos configurar o seu rádio com o software AP Router 6.1
CONFIGURAÇÃO GATEWAY
1 - Verifique primeiro se a placa de rede de seu pc possui algum IP fixo da mesma classe do rádio caso o contrario deixe tudo em automático.
Abra o navegador de Internet do seu Sistema Operacional.
Digite o IP http://192.168.2.1 e tecle “Enter”.
Após isso, você chegará na seguinte tela, esta é sempre a primeira tela do seu rádio, onde você tem todo o Status disponível na tela.
Para configurar o seu Rádio como AccessPoint siga os próximos procedimentos:
2 - Clique na guia “Modo de Operação” e selecione a opção “Gateway” e depois em salvar
3 - Clique na guia “Wireless >> Básico”
Na categoria “Banda”, selecione a banda de sua preferência B ou G.
Na categoria “Modo”, selecione AP.
Na categoria “SSID”, coloque o grupo de trabalho de sua rede ou um nome de sua preferência para que não enxerguem sua rede interna.
Na categoria “Canal” coloque o que esteja menos carregado em sua região, exemplo de canais mais usados 11, 7, 9.
Salve as alterações
4 - Clique na guia “Wireless >> Avançado” em “Tipo de Autenticação” deixe em “Sistema Aberto”.
Em “Taxa de Dados” escolha entre 11m ou 54m ou a qual você for utilizar.
Em “Potência de TX (CKK)” coloque “24dbm (250mw)”. E salve as alterações.
5 - Clique na guia “Wireless >> Segurança”, em “Criptografia” selecione o tipo de segurança desejada, o mais utilizado é WEP, pois ele proporciona uma senha de 5 à 10 caracteres de ‘a-f’ e ‘0-9’.
6 - Na guia “Controle de Acesso” coloque os MACs dos clientes a serem permitidos (com a opção Permitir Listados selecionada) para acessar a rede e a Internet via wireless.
Obs: Coloque os MACs sem hífens ou dois pontos (‘-’ ou ‘:’) no campo “Endereço de MAC” e coloque um comentário de sua preferência.
Exemplo: 000a52bf2abe / Cliente 1
7 - Clique na guia “TCP / IP >> Interface LAN”, caso você precise trocar o IP do aparelho vá no campo “Endereço de IP” e coloque o IP desejado, sendo necessário que o range (classe) DHCP seja da mesma range do IP escolhido,
Exemplo de classes de IP:
10.0.0.1>255.0.0.0 (classe A);
172.168.2.1>255.255.0.0(classe B);
192.168.2.1>255.255.255.0(classe C);
8 - Em DHCP “Servidor”, está definido o range de IP que o AcessPoint irá atribuir automaticamente para laptops, PCs, Palms, Pockets, celulares, etc. Caso não precise deixe desativado.
Clique na guia “TCP / IP >> Interface WAN >> Tipo de acesso WAN”.
Agora você vai escolher o local que você recebe o seu link de Internet, vamos supor caso você receba o seu link de Internet e seja com um ip fixo (estático), você vai colocar IP Estático do seu provedor, a máscara e o gateway padrão, coloque também os DNS de sua preferência.
Caso você esteja recebendo o sinal via wireless ou via cabo de um outro aparelho deixe em “Cliente DHCP” para o acesspoint obter automaticamente o IP transmitido pelo outro equipamento.
Se você usa Speedy da Telefônica você pode colocar em PPPoE, no campo “Usuário” coloque o e-mail de seu provedor de Internet e no campo “Senha”, coloque a senha de acesso do provedor. Em “Tipo de Conexão”, selecione “Continua”, caso precise coloque os DNS da Telefônica (DNS1 - 200.204.0.10 / DNS2 - 200.204.0.138, esses são os mais usados pelo speedy, mas você pode ligar no seu provedor de acesso e pedir os DNS padrão que eles oferecem automaticamente!), ou então deixe selecionada a opção “Obter DNS Automaticamente”, para que o rádio procure automaticamente os DNS do seu provedor.
Existem casos em que você tem um IP fixo e mesmo assim o link com ip fixo exige um usuário e senha para acesso, você pode usar a função PPTP na opção “Tipo de acesso WAN”.
Após todas alterações feitas e salvas para finalizarmos clique em “Aplicar Modificações” e aguardar até o AP reiniciar!
Para um tutorial em vídeo na prática, clique abaixo.
assista video aula de como configurar se ap.http://www.aprouter.com.br/aulas/firmware7_1/manual_aprouter.html
CONFIGURAÇÃO BRIDGE (PONTE)
Montando uma bridge(Ponte).
Obs: Configuração feita com 2 Aps ligados, faça um de cada vez!
Depois de feitas as configurações acima irão mudar só algumas coisas, por exemplo:
Configurando o AP Server
1 - Na guia modo operação do 1º Ap (Server), você vai colocar ele em Gateway.
2 - Na guia “Wireless Básico”, na opção “Modo”, mude de “AP” e selecione “AP+WDS”.
3 - Na guia “Wireless >> Configuração de WDS” clique na caixa “ATIVAR WDS” e adicione o MAC LAN* do 2º AP.
Obs: Cadastre os MACs sem os “dois pontos” ou “traços”. (‘:’ ou ‘-’).
E salve!
(* Para localizar o MAC LAN dos APs, clique em “Wireless >> Site Survey” e “Atualizar”, o SSID é o nome do seu rádio definido anteriormente, então copie o MAC ao lado (MAC LAN = BSSID).
Configurando o AP Cliente
1 - Na guia modo operação do 2º Ap (Cliente), você vai colocar ele em Bridge.
2 - Na guia “Wireless Básico”, na opção “Modo”, mude de “AP” e selecione “AP + WDS”.
3 – Na guia “TCP / IP >> Interface LAN”, deixe a opção “DHCP” em “DESATIVAR”
4- Ainda na guia “TCP / IP >> Interface LAN”, mude a opção “Endereço de IP” para um IP diferente do primeiro rádio, ex: 192.168.2.100.
5 – Na guia “TCP / IP >> Interface WAN”, em “Tipo de Acesso WAN”, selecione a opção “Cliente DHCP” e depois selecione a opção “Obter DNS Automaticamente”.
Tutorial em Vídeo – Configurando Bridge
Obs:A informação acima é para antenas direcionais de grade!
Instalando o Firmware AP Router para futuras atualizações via TFTP
Configuração da Máquina
1-) Primeiramente vamos abrir o link TFTP e instalar o programa no pc, na primeira tela clique em ‘OK’, clique em “Next” e selecione a opção “I agree to the therms...” e clique em ‘Next’ mais 3 vezes, após clique em ‘Install’ e por final clicar em ‘Concluir’.
2-)Agora vamos verificar se a placa de rede do PC está com IP automático.
Clique em “Iniciar >> Configurações >> Painel de Controle >> Conexões de Rede”
Clique no ícone “Conexão Local” com o botão direito do mouse e depois em “Propriedades”, irá abrir uma janela, clique duas vezes na opção “Protocolo TCP/IP” e adicione um IP fixo ex: 192.168.2.26, adicione a marcara de Sub-Rede*.
*Obs: A Máscara de Sub-Rede é preenchida automaticamente caso você aperte a tecla “TAB (F)” após digitar o IP fixo.
Adicione também em “Gateway Padrão” o IP do seu equipamento que está liberando o acesso a Internet. (ex: modem, roteador, acesspoint).
Feito isso clique no botão “Avançado” e adicione em “Endereço de IP”, dois IPs de mesma classe do IP definido anteriormente na Conexão Local, mas com finais diferentes.
ex: 192.168.0.6 e 192.168.1.3
Seguindo esses passos corretamente você poderá utilizar o TFTP em outros rádios sem precisar ficar trocando os IPs da placa de rede.
Travando o Edimax
Vamos colocar o rádio para o modo tftp pois o programa funciona com ip padrão 192.168.1.6 que será diferente da sua placa de rede!
Agora vamos travar o rádio, desligue o rádio pegue um clips ou uma caneta de ponta fina aperte no rádio o botão reset que fica ao lado do conector de carga da fonte atraz do rádio em seguida ligue o rádio e segure por três segundos e solte-o, verifique-se os leds do do rádio pwr,wlan estão acesos fixamente sem piscar, agora abra o programa TFTP e troque operation para upload e indique o arquivo da firmware da ap router 6.1 e clique em upload, espere o programa ir até 100% e verifique o rádio pois quando ele desligar os leds wlan e pwr ele irá reiniciar, aguarde uns estantes para ele voltar a operar normal e clique em iniciar>>executar>>digite cmd e abra a tela do msdos lá você irá digitar “arp –d” e clique em enter até aparecer “A entrada especificada não foi encontrada”.
E agora abra o browser de pc e digite o ip http://192.168.2.1/ e nisso você terá o acesso ao rádio novamente com a firmware atualizada para versão 6.1.
Colocando a licença
Após a firmware instalada vamos colocar a licença, abra o brouser do seu pc e entre com o ip no rádio, logo após clique na guia upload de licença e em procurar, inidique o arquivo da licença que é um *arquivo com a extenção (.dat) e clique em upload. Pronto agora verifique na guia wireless básico se aparece a mensagem PUTY YOU LICENCE, caso não o seu rádio está licenciado!
*Observe que a licença é comprada, caso o rádio anteriormente estava com licença entre no site da http://www.aprouter.com.br/ e verifique com o suporte da aprouter sobre a sua licença que foi gerada anteriormente
ESTE MANUAL FOI CRIADO PARA FACILITAR A CONFIGURAÇÃO DOS EQUIPAMENTOS COM FIRMWARE AP ROUTER. NÃO TENHO NENHUM VINCULO COM O FABRICANTE DESTE FIRMWARE. ELE É APENAS EXPLICATIVO. CASO NESCESSITE DE MAIS INFORMAÇÕES, PROCURE O FABRICANTE.
TENHO UMA EMPRESA DE PRODUTOS DE REDES E PERCEBÍ A DIFICULDADE QUE NOSSOS CLIENTES TINHAM PARA A CONFIGURAÇÃO DE SEUS EQUIPAMENTOS. PENSANDO NISSO RESOLVI DESENVOLVE-LO. http://www.someranetwork.com.br/
DESENVOLVIDO POR DANILO AUGUSTO SIMÕES MATOS E LAURINDO SOMERA NA EMPRESA SOMERA TELECOM.
Olá, vamos configurar o seu rádio com o software AP Router 6.1
CONFIGURAÇÃO GATEWAY
1 - Verifique primeiro se a placa de rede de seu pc possui algum IP fixo da mesma classe do rádio caso o contrario deixe tudo em automático.
Abra o navegador de Internet do seu Sistema Operacional.
Digite o IP http://192.168.2.1 e tecle “Enter”.
Após isso, você chegará na seguinte tela, esta é sempre a primeira tela do seu rádio, onde você tem todo o Status disponível na tela.
Para configurar o seu Rádio como AccessPoint siga os próximos procedimentos:
2 - Clique na guia “Modo de Operação” e selecione a opção “Gateway” e depois em salvar
3 - Clique na guia “Wireless >> Básico”
Na categoria “Banda”, selecione a banda de sua preferência B ou G.
Na categoria “Modo”, selecione AP.
Na categoria “SSID”, coloque o grupo de trabalho de sua rede ou um nome de sua preferência para que não enxerguem sua rede interna.
Na categoria “Canal” coloque o que esteja menos carregado em sua região, exemplo de canais mais usados 11, 7, 9.
Salve as alterações
4 - Clique na guia “Wireless >> Avançado” em “Tipo de Autenticação” deixe em “Sistema Aberto”.
Em “Taxa de Dados” escolha entre 11m ou 54m ou a qual você for utilizar.
Em “Potência de TX (CKK)” coloque “24dbm (250mw)”. E salve as alterações.
5 - Clique na guia “Wireless >> Segurança”, em “Criptografia” selecione o tipo de segurança desejada, o mais utilizado é WEP, pois ele proporciona uma senha de 5 à 10 caracteres de ‘a-f’ e ‘0-9’.
6 - Na guia “Controle de Acesso” coloque os MACs dos clientes a serem permitidos (com a opção Permitir Listados selecionada) para acessar a rede e a Internet via wireless.
Obs: Coloque os MACs sem hífens ou dois pontos (‘-’ ou ‘:’) no campo “Endereço de MAC” e coloque um comentário de sua preferência.
Exemplo: 000a52bf2abe / Cliente 1
7 - Clique na guia “TCP / IP >> Interface LAN”, caso você precise trocar o IP do aparelho vá no campo “Endereço de IP” e coloque o IP desejado, sendo necessário que o range (classe) DHCP seja da mesma range do IP escolhido,
Exemplo de classes de IP:
10.0.0.1>255.0.0.0 (classe A);
172.168.2.1>255.255.0.0(classe B);
192.168.2.1>255.255.255.0(classe C);
8 - Em DHCP “Servidor”, está definido o range de IP que o AcessPoint irá atribuir automaticamente para laptops, PCs, Palms, Pockets, celulares, etc. Caso não precise deixe desativado.
Clique na guia “TCP / IP >> Interface WAN >> Tipo de acesso WAN”.
Agora você vai escolher o local que você recebe o seu link de Internet, vamos supor caso você receba o seu link de Internet e seja com um ip fixo (estático), você vai colocar IP Estático do seu provedor, a máscara e o gateway padrão, coloque também os DNS de sua preferência.
Caso você esteja recebendo o sinal via wireless ou via cabo de um outro aparelho deixe em “Cliente DHCP” para o acesspoint obter automaticamente o IP transmitido pelo outro equipamento.
Se você usa Speedy da Telefônica você pode colocar em PPPoE, no campo “Usuário” coloque o e-mail de seu provedor de Internet e no campo “Senha”, coloque a senha de acesso do provedor. Em “Tipo de Conexão”, selecione “Continua”, caso precise coloque os DNS da Telefônica (DNS1 - 200.204.0.10 / DNS2 - 200.204.0.138, esses são os mais usados pelo speedy, mas você pode ligar no seu provedor de acesso e pedir os DNS padrão que eles oferecem automaticamente!), ou então deixe selecionada a opção “Obter DNS Automaticamente”, para que o rádio procure automaticamente os DNS do seu provedor.
Existem casos em que você tem um IP fixo e mesmo assim o link com ip fixo exige um usuário e senha para acesso, você pode usar a função PPTP na opção “Tipo de acesso WAN”.
Após todas alterações feitas e salvas para finalizarmos clique em “Aplicar Modificações” e aguardar até o AP reiniciar!
Para um tutorial em vídeo na prática, clique abaixo.
assista video aula de como configurar se ap.http://www.aprouter.com.br/aulas/firmware7_1/manual_aprouter.html
CONFIGURAÇÃO BRIDGE (PONTE)
Montando uma bridge(Ponte).
Obs: Configuração feita com 2 Aps ligados, faça um de cada vez!
Depois de feitas as configurações acima irão mudar só algumas coisas, por exemplo:
Configurando o AP Server
1 - Na guia modo operação do 1º Ap (Server), você vai colocar ele em Gateway.
2 - Na guia “Wireless Básico”, na opção “Modo”, mude de “AP” e selecione “AP+WDS”.
3 - Na guia “Wireless >> Configuração de WDS” clique na caixa “ATIVAR WDS” e adicione o MAC LAN* do 2º AP.
Obs: Cadastre os MACs sem os “dois pontos” ou “traços”. (‘:’ ou ‘-’).
E salve!
(* Para localizar o MAC LAN dos APs, clique em “Wireless >> Site Survey” e “Atualizar”, o SSID é o nome do seu rádio definido anteriormente, então copie o MAC ao lado (MAC LAN = BSSID).
Configurando o AP Cliente
1 - Na guia modo operação do 2º Ap (Cliente), você vai colocar ele em Bridge.
2 - Na guia “Wireless Básico”, na opção “Modo”, mude de “AP” e selecione “AP + WDS”.
3 – Na guia “TCP / IP >> Interface LAN”, deixe a opção “DHCP” em “DESATIVAR”
4- Ainda na guia “TCP / IP >> Interface LAN”, mude a opção “Endereço de IP” para um IP diferente do primeiro rádio, ex: 192.168.2.100.
5 – Na guia “TCP / IP >> Interface WAN”, em “Tipo de Acesso WAN”, selecione a opção “Cliente DHCP” e depois selecione a opção “Obter DNS Automaticamente”.
Tutorial em Vídeo – Configurando Bridge
Obs:A informação acima é para antenas direcionais de grade!
Instalando o Firmware AP Router para futuras atualizações via TFTP
Configuração da Máquina
1-) Primeiramente vamos abrir o link TFTP e instalar o programa no pc, na primeira tela clique em ‘OK’, clique em “Next” e selecione a opção “I agree to the therms...” e clique em ‘Next’ mais 3 vezes, após clique em ‘Install’ e por final clicar em ‘Concluir’.
2-)Agora vamos verificar se a placa de rede do PC está com IP automático.
Clique em “Iniciar >> Configurações >> Painel de Controle >> Conexões de Rede”
Clique no ícone “Conexão Local” com o botão direito do mouse e depois em “Propriedades”, irá abrir uma janela, clique duas vezes na opção “Protocolo TCP/IP” e adicione um IP fixo ex: 192.168.2.26, adicione a marcara de Sub-Rede*.
*Obs: A Máscara de Sub-Rede é preenchida automaticamente caso você aperte a tecla “TAB (F)” após digitar o IP fixo.
Adicione também em “Gateway Padrão” o IP do seu equipamento que está liberando o acesso a Internet. (ex: modem, roteador, acesspoint).
Feito isso clique no botão “Avançado” e adicione em “Endereço de IP”, dois IPs de mesma classe do IP definido anteriormente na Conexão Local, mas com finais diferentes.
ex: 192.168.0.6 e 192.168.1.3
Seguindo esses passos corretamente você poderá utilizar o TFTP em outros rádios sem precisar ficar trocando os IPs da placa de rede.
Travando o Edimax
Vamos colocar o rádio para o modo tftp pois o programa funciona com ip padrão 192.168.1.6 que será diferente da sua placa de rede!
Agora vamos travar o rádio, desligue o rádio pegue um clips ou uma caneta de ponta fina aperte no rádio o botão reset que fica ao lado do conector de carga da fonte atraz do rádio em seguida ligue o rádio e segure por três segundos e solte-o, verifique-se os leds do do rádio pwr,wlan estão acesos fixamente sem piscar, agora abra o programa TFTP e troque operation para upload e indique o arquivo da firmware da ap router 6.1 e clique em upload, espere o programa ir até 100% e verifique o rádio pois quando ele desligar os leds wlan e pwr ele irá reiniciar, aguarde uns estantes para ele voltar a operar normal e clique em iniciar>>executar>>digite cmd e abra a tela do msdos lá você irá digitar “arp –d” e clique em enter até aparecer “A entrada especificada não foi encontrada”.
E agora abra o browser de pc e digite o ip http://192.168.2.1/ e nisso você terá o acesso ao rádio novamente com a firmware atualizada para versão 6.1.
Colocando a licença
Após a firmware instalada vamos colocar a licença, abra o brouser do seu pc e entre com o ip no rádio, logo após clique na guia upload de licença e em procurar, inidique o arquivo da licença que é um *arquivo com a extenção (.dat) e clique em upload. Pronto agora verifique na guia wireless básico se aparece a mensagem PUTY YOU LICENCE, caso não o seu rádio está licenciado!
*Observe que a licença é comprada, caso o rádio anteriormente estava com licença entre no site da http://www.aprouter.com.br/ e verifique com o suporte da aprouter sobre a sua licença que foi gerada anteriormente
ESTE MANUAL FOI CRIADO PARA FACILITAR A CONFIGURAÇÃO DOS EQUIPAMENTOS COM FIRMWARE AP ROUTER. NÃO TENHO NENHUM VINCULO COM O FABRICANTE DESTE FIRMWARE. ELE É APENAS EXPLICATIVO. CASO NESCESSITE DE MAIS INFORMAÇÕES, PROCURE O FABRICANTE.
TENHO UMA EMPRESA DE PRODUTOS DE REDES E PERCEBÍ A DIFICULDADE QUE NOSSOS CLIENTES TINHAM PARA A CONFIGURAÇÃO DE SEUS EQUIPAMENTOS. PENSANDO NISSO RESOLVI DESENVOLVE-LO. http://www.someranetwork.com.br/
DESENVOLVIDO POR DANILO AUGUSTO SIMÕES MATOS E LAURINDO SOMERA NA EMPRESA SOMERA TELECOM.
sábado, 5 de abril de 2008
sexta-feira, 4 de abril de 2008
no sol encontraremos a salvação dos problemas do mundo
o sol existe a milhões de anos e o homem não percebeu a importância desta luz e não sabe utilizar seus recursos para o bem da humanidade. O sol tem uma força tão imensa que nos esquecemos dele todos os dias. Pense um pouco no seu valor e na sua importância. O homem sempre inventa alguma coisa paliativa, mas nunca tão eficaz.
Eu sempre vi e entendi que existe uma energia tão grande exposta sobre a terra, enviando energia suficiente para a transformação desta energia em uma super energia.
Acreditando nesta força capaz de transformar uma simples luz em uma mega energia suficiente para fazer ferver agua e transforma-la em vapor, consequentemente este vapor poderá girar um mecanismo capaz de gerar energia eléctrica, mover turbinas. Construiremos grandes usinas térmicas sem queimar nenhum tipo de combustível fóssil ou mineral. tudo isso é possível. Já efectuei vários testes e consegui transformar uma chapa de aço em uma placa incandescente.
Desenvolvi um sistema de captação de calor e armazena-lo a uma temperatura superior a 200º. isto é suficiente para ferver a agua e transformar em energia eléctrica.
Com o passar do tempo as águas dos rios serão escassas, a terra ficará mais seca e cada vez mais a agua estará nas grandes profundezas. está na hora de fazer alguma coisa de grande importância para a humanidade. Pensando nisso e nos grandes problemas da falta de agua potável na terra, imaginei que teria que buscar uma solução no sol, porque é uma fonte inesgotável de energia e gratuitamente. Enquanto o sol estiver brilhando la em cima, nós estaremos aqui em baixo usufruindo de seus benefícios básicos para a transição na terra e para o prosseguimento da criação e manutenção das vidas aqui existentes.
As grandes cidades com o passar do tempo terão enormes problemas de energia e falta dagua. entendo que o consumo de energia eléctrica é vital para o ser humano, mas ele não se importa com este problema, ele acha que nunca vai faltar, mas vai sim e o que resta é por pouco tempo.
Algumas cidades do mundo estão exigindo que engenheiros projectem edifícios com aquecedores solares e geradores de energia solar.
Projectei então um sistema de captação de energia solar capaz de fazer a agua de um reservatório ferver e quando bem armazenada em boilers térmicos dura até 24 horas bem aquecidas, suficiente para um banho quente de toda população deste edifício. Isto resulta em uma grande economia de energia eléctrica e dinheiro também.
Durante o dia os edifícios usam energia eléctrica nas áreas internas, percebi que um gerador de energia movido a vapor provocado pelo super aquecimento de placas de aço apontadas para cima seria suficiente para gerar energia suficiente para o consumo desta população nas areas internas desta construção, não havendo necessidade de desligar as luzes de corredores e áreas com pouca luz.
Meu projecto não usa placas foto voltaicas nem placas aquecedoras existente no mercado, mas sim, placas capazes de receber uma luz de 40º e transforma-la em alta temperatura em segundos quando exposta diretamente ao sol. meus projectos são audaciosos e tenho certeza que fará um bem muito grande a humanidade.
Eu sempre vi e entendi que existe uma energia tão grande exposta sobre a terra, enviando energia suficiente para a transformação desta energia em uma super energia.
Acreditando nesta força capaz de transformar uma simples luz em uma mega energia suficiente para fazer ferver agua e transforma-la em vapor, consequentemente este vapor poderá girar um mecanismo capaz de gerar energia eléctrica, mover turbinas. Construiremos grandes usinas térmicas sem queimar nenhum tipo de combustível fóssil ou mineral. tudo isso é possível. Já efectuei vários testes e consegui transformar uma chapa de aço em uma placa incandescente.
Desenvolvi um sistema de captação de calor e armazena-lo a uma temperatura superior a 200º. isto é suficiente para ferver a agua e transformar em energia eléctrica.
Com o passar do tempo as águas dos rios serão escassas, a terra ficará mais seca e cada vez mais a agua estará nas grandes profundezas. está na hora de fazer alguma coisa de grande importância para a humanidade. Pensando nisso e nos grandes problemas da falta de agua potável na terra, imaginei que teria que buscar uma solução no sol, porque é uma fonte inesgotável de energia e gratuitamente. Enquanto o sol estiver brilhando la em cima, nós estaremos aqui em baixo usufruindo de seus benefícios básicos para a transição na terra e para o prosseguimento da criação e manutenção das vidas aqui existentes.
As grandes cidades com o passar do tempo terão enormes problemas de energia e falta dagua. entendo que o consumo de energia eléctrica é vital para o ser humano, mas ele não se importa com este problema, ele acha que nunca vai faltar, mas vai sim e o que resta é por pouco tempo.
Algumas cidades do mundo estão exigindo que engenheiros projectem edifícios com aquecedores solares e geradores de energia solar.
Projectei então um sistema de captação de energia solar capaz de fazer a agua de um reservatório ferver e quando bem armazenada em boilers térmicos dura até 24 horas bem aquecidas, suficiente para um banho quente de toda população deste edifício. Isto resulta em uma grande economia de energia eléctrica e dinheiro também.
Durante o dia os edifícios usam energia eléctrica nas áreas internas, percebi que um gerador de energia movido a vapor provocado pelo super aquecimento de placas de aço apontadas para cima seria suficiente para gerar energia suficiente para o consumo desta população nas areas internas desta construção, não havendo necessidade de desligar as luzes de corredores e áreas com pouca luz.
Meu projecto não usa placas foto voltaicas nem placas aquecedoras existente no mercado, mas sim, placas capazes de receber uma luz de 40º e transforma-la em alta temperatura em segundos quando exposta diretamente ao sol. meus projectos são audaciosos e tenho certeza que fará um bem muito grande a humanidade.
Assinar:
Postagens (Atom)