Como implantar rapidamente o HotSpot com os requisitos das leis da Federação Russa?

UPD: Telegrama conversa para discutir equipamentos Zyxel @zyxelru tg.guru/zyxelru

Imagine que você é o proprietário de uma rede de pequenas cafeterias. Você precisa liberar clientes na Internet, levando em consideração os requisitos da lei sobre identificação.
E como sua empresa é uma empresa de catering público, você provavelmente não possui amplo conhecimento de TI. Sim, e tempo para implantar, como sempre, não. Quanto mais cedo abrirmos um café, maior será o lucro.

A maneira mais rápida de acessar o Wi-Fi público que eu encontrei.



Implantamos o Wi-Fi para clientes em nossa cafeteria.

Na primeira instituição:

Agora o ponto absorverá a configuração gerada e em alguns minutos será possível usar o Wi-Fi.
As configurações mínimas são feitas. As várias configurações restantes já estão ao seu gosto e necessidades.

Em outras instituições:

1. Compramos o ponto de acesso Wi-Fi Zyxel com suporte para Nebula
2. Monte o ponto no teto / parede.
3. Conecte-se a um roteador existente
O novo ponto receberá a configuração criada anteriormente.

Bem, onde é ainda mais fácil?
Para comparação, uma gravação de uma hora de um webinar romano de Kozlov sobre como aumentar um ponto de acesso no Mikrotik .

Como essa mágica é possível?

Hoje está na moda chamar as tecnologias de "Nublado", mesmo que elas não tenham nada a ver com nuvens ("pedra" em direção ao Mikrotik CCR) , desvalorizando a tecnologia real que o conceito de "nuvem" esconde.
Controlador de rede SDN para água pura Nebula, que é fornecido a você como um serviço ( SaaS ).

Uma rede definida por software ou SDN (rede definida por software) é uma rede de dados na qual a camada de controle de rede é separada dos dispositivos de transmissão de dados e é implementada programaticamente. Uma forma de virtualização de rede © Wikipedia

A Zyxel desenvolveu um controlador que fornece uma interface lógica e compreensível para configurar e monitorar equipamentos. Ao mesmo tempo, os próprios dispositivos recebem uma configuração limpa com dados já calculados. Ou seja, com o mesmo hardware dentro do dispositivo de rede é mais eficaz, pois ele não conta os parâmetros (as mesmas rotas).
Normalmente, essa abordagem é implementada em grandes centros de dados e as soluções que eles implementam não custam muito dinheiro. Mas para empresas de médio e pequeno porte, esse modelo pode ser igualmente útil e não tão caro.

Roaming sem emenda

No Mikrotik, para configurar o controlador, você precisa passar por sete círculos do inferno . Além disso, nenhum dos padrões existentes para roaming contínuo (802.11 k / v / r) Mikrotik não suporta ... Pelo menos no wiki.mikrotik.com, nem na interface do Winbox encontrou essas configurações.
No Zyxel, esses protocolos são ativados com o clique de um botão.

Mais sobre protocolos de roaming estão bem descritos neste artigo.

Licença para Nebulosa

Em nosso contexto, o eterno livre é suficiente. Ao registrar meus pontos, a licença PRO também voou até 2022.

Segurança na nuvem

Não é incomum ouvir que alguém tem medo de usar a nuvem da Nebulosa: "E fpruh espionará varreduras".
Mas ninguém reclama dos serviços em nuvem da AWS. Empresas inteiras mantêm e-mails no gmail e yandex. Os celulares modernos perdem sua funcionalidade sem estarem ligados à nuvem ...
Portanto, ter medo de que alguém pegue algo com o Nebula, já que apenas as configurações da sua rede são armazenadas lá, é algo bobo.
Nebulosa está em constante evolução.Não esqueça que a Zyxel é uma empresa de classe mundial que monitora sua reputação.

Conclusão

De fato, parte do trabalho que o administrador da rede deve configurar e manter o equipamento foi realizado pela Zyxel e o fornece como um serviço. No nosso caso, pagamos apenas o custo do equipamento.
A instalação de glândulas em conjunto com a Nebula é muito simples. Você não precisa pontuar 100500 parâmetros para ativar o roaming contínuo real.

Com necessidades crescentes, essa infraestrutura pode ser facilmente desenvolvida. Por exemplo, se você precisar filtrar o tráfego, o Nebula for Wi-Fi sempre poderá ser substituído pela série Zyxel ZyWALL \ USG .

Peço que você faça perguntas sobre o artigo e discuta esse e outros hardwares da Zyxel no canal Telegram @zyxelru. A propósito, após o lançamento do meu artigo anterior no canal, representantes oficiais da Zyxel Russia apareceram no canal.

Se você conhece outros métodos rápidos e baratos para implantar o HotSpot - compartilhe nos comentários.