Configuración de red Punto a Multipunto entre dos equipos Ubiquiti

[HECTORCHIMAL]

Configuración de red Punto a Multipunto entre dos equipos Ubiquiti

Hola amigos!

Hoy vamos a configurar 3 equipos en total.

- Nuestra antena Ubiquiti como Punto de Acceso
- Nuestra otra antena Ubiquiti como Router
- Nuestro router TP-LINK que será el equipo que le dará salida a Internet a nuestros usuarios

Lo que se pretende es darle servicio de Internet a un cliente mediante antenas. Además de eso tenemos que ser capaces de entrar a su router para darle soporte en caso que se requiera.

En este manual se explica paso a paso como configurar cada uno de los equipos.


Configuración del equipo Punto de Acceso (AP)

Configurar IP estática en Windows

Para acceder al equipo vía web debemos estar en la misma red. La dirección por default de la antena es 192.168.1.20/24. Debemos configurar una dirección IP estática en nuestro equipo que nos permita alcanzar a la antena. No es necesario configurar una puerta de enlace predeterminada.

Conexión a la antena vía web

En caso de que al intentar acceder al sitio nos aparezca una advertencia del navegador indicando que el sitio no es seguro simplemente ignoramos la advertencia.



Inicio de sesión en el equipo

Debemos poder ver la siguiente pantalla:

Nuestro portal de inicio de sesión requiere:
1.- Usuario: “ubnt”
2.- Contraseña: “ubnt”
3.- País seleccionamos Licensed.
4.- Idioma: español
5.- Aceptamos términos y condiciones.
6.- Clic en Iniciar sesión.

Si todo es correcto debemos ver la siguiente pantalla:

Configuración Wireless del Punto de Acceso

En el apartado Wireless debemos cambiar lo siguiente:

1. Modo Inalámbrico: Seleccionamos Punto de Acceso (Access Point).
2. SSID: Nombre de la red que vamos a utilizar. Para nuestro ejemplo es “AP_PtP”
3. Ancho de Canal: 20 MHz es lo recomendado.
4. Seguridad: Seleccionar WPA2-AES
5. Autenticación WPA: PSK
6. Clave WPA compartida: “Facil12345”.

Debería verse así:

7. Si todo es correcto hacemos clic en cambiar para guardar los cambios.


En el momento que intentemos guardar cambios se nos pedirá que modifiquemos la contraseña de acceso al equipo que tiene por defecto. Es necesario remplazarla por una nueva.

1. La contraseña actual es la misma con que iniciamos sesión: “ubnt”
2. Usar una nueva contraseña
3. Confirmar contraseña
4. Clic en cambiar para guardar este cambio.

Después de cambiar la contraseña, una vez más es necesario hacer clic en cambiar para guardar los cambios de la configuración Wireless del equipo.

Configuración Network del Punto de Acceso

En el apartado Network debemos cambiar lo siguiente:

1. Modo de máscara de red. Elegimos puente
2. Gestión de dirección IP.

Elegimos la opción marcada como Estática
Las direcciones que van en este apartado son las vistas en el esquema de direccionamiento al principio de este documento.
Dirección IP del equipo Punto de Acceso
Máscara de red del equipo Punto de Acceso
IP de la puerta de enlace del equipo Punto de Acceso
Servidor DNS primario, usamos los de Google
Servidor DNS secundario, usamos los de Google

1. Deshabilitamos IPv6 ya que no lo usaremos.
2. Deshabilitamos el solapamiento automático de IP
3. Clic en Cambiar para guardar los cambios.

Configuración System del Punto de Acceso

En el apartado System configuramos:

1. Habilitar actualizaciones. Podemos dejarlo deshabilitado.
2. Nombre del Dispositivo. Colocar un nombre que sea fácil de identificar en el futuro.
3. Idioma de la Interfaz. Seleccionamos Español
4. Zona Horaria. Seleccionar la zona horaria que más convenga según la región. Para este ejemplo usaremos GTM-5.
5. Fecha de Inicio. Habilitar para llevar un registro de la fecha en que se instaló la antena.
6. Clic en cambiar para guardar cambios.

Aplicar cambios al equipo Punto de Acceso

En este momento aplicamos lo cambios al equipo. Este se va a reiniciar y ya no podremos acceder a él. Esto se debe a que hemos cambiado la IP de su interfaz y paso de ser 192.168.1.20 a ser la IP 10.0.23.30. Por tanto, es necesario cambiar nuevamente la IP de nuestra computadora por una del mismo segmento. Se muestra un ejemplo.

Configuración del equipo Estación

Configuración de IP estática de Windows

Para acceder al equipo vía web debemos estar en red con este mismo. La dirección por default de la antena es 192.168.1.20/24. Debemos configurar una dirección IP estática en nuestro equipo que nos permita alcanzar a la antena. No es necesario configurar una puerta de enlace predeterminada.

Conexión a la antena vía web

En caso de que al intentar acceder al sitio nos aparezca una advertencia del navegador indicando que el sitio no es seguro simplemente ignoramos la advertencia.




Inicio de sesión en el equipo Estación

Debemos poder ver la siguiente pantalla:

Nuestro portal de inicio de sesión requiere:
1.- Usuario: “ubnt”
2.- Contraseña: “ubnt”
3.- País seleccionamos Licensed.
4.- Idioma: español
5.- Aceptamos términos y condiciones.
6.- Clic en Iniciar sesión.
Si todo es correcto debemos ver la siguiente pantalla:

Configuración Wireless

En este apartado tenemos que seleccionar la misma SSID que creamos con el equipo AP. Elegimos la opción Seleccionar y se nos desplegará la lista de SSID que identifica nuestro equipo.

En la lista deplegada debemos notar:

1. El SSID generado por el AP. Debemos seleccionarlo.
2. El nombre del dispositivo.
3. Una vez que seleccionamos el SSID correcto, hacemos clic en bloquear AP

Una vez realizado lo anterior debemos ver lo siguiente en pantalla:

1. El SSID debe ser igual al que creamos con el AP. El campo de bloquear AP contiene la dirección MAC del AP.
2. El ancho del canal es el mismo que el que tiene el AP.
3. La contraseña de la red debe coincidir con la elegida en el AP.

Configuración de Network en el equipo Estación

El apartado Network debe configurarse como sigue:
Función de red

1. Modo de máscara de red: Enrutador

Ajustes de red WAN

1. Interfaz WAN: Es importante verificar que sea WLAN0
2. Dirección IP: estática.

Este tercer punto y su configuración debe ser consistente con las direcciones de red del equipo AP.

1. NAT: Lo habilitamos y seleccionamos todas las opciones
2. DMZ: Habilitado
3. IP de la DMZ: 192.168.7.7. Debe ser la IP del puerto WAN del equipo TP-LINK

Ajustes de red LAN

1. Dirección IP: 192.168.7.1. Esta será la nueva IP de la interfaz LAN. Reemplazará la 192.168.1.20.
2. Proxy DNS: Lo habilitamos
3. Servidor DHCP: Habilitar y limitar la cantidad de equipos que tendrá el cliente.
4. Guardar cambios: Clic en Cambiar

Configuración de System en equipo Estación

En el apartado System configuramos:

1. Habilitar actualizaciones. Podemos dejarlo deshabilitado.
2. Nombre del Dispositivo. Colocar un nombre que sea fácil de identificar en el futuro.
3. Fecha de Inicio. Zona Horaria. Habilitar para llevar un registro de la fecha en que se instaló la antena. Seleccionar GTM-5 como zona horaria.
4. Clic en cambiar para guardar cambios.

Aplicar cambios al equipo Estación

Es importante señalar que al aplicar los cambios el equipo nos desconectará. Tendremos que conectarnos nuevamente al equipo usando la dirección IP de su interfaz LAN que hemos modificado. Ahora es la IP 192.168.7.1
Nuestra IP en Windows 10 también debemos cambiarla para poder acceder al equipo.


Configuración del equipo TP-LINK

Nos conectamos a la red wifi generada por el TP-LINK. Buscamos cual es la contraseña por defecto del equipo.
En el navegador entramos a la dirección IP predeterminada del equipo TP-LINK que es 192.168.0.1. Iniciamos sesión con las credenciales por defecto que son usuario: ”admin” y contraseña: “admin”.




Configuración de red del equipo TP-LINK

Para darle salida a internet al usuario debemos:

1. Ir al apartado de red
2. Seleccionar: - WAN
3. Cambiar el tipo de conexión a: IP Estática
4. La dirección IP será la misma dirección que configuramos como DMZ en el equipo estación. Esto se hace para que podamos acceder remotamente al equipo TP-LINK.
5. La puerta de enlace debe ser la interfaz LAN de nuestra antena Ubiquiti à192.168.7.1
6. Servidores DNS: Usamos los de Google
7. Guardamos cambios.

Administración remota al equipo TP-LINK

Para acceder remotamente tenemos que realizar los siguientes pasos:

1. Ir al apartado de seguridad
2. Seleccionar: Administración remota
3. En el Puerto de administración remota elegir el puerto a conveniencia de la empresa.
   Es importante recordar ese puerto para poder acceder al equipo
4. Dirección IP de Administración Remota: Escribimos 255.255.255.55 para permitir que cualquier dirección pueda acceder al TP-LINK.
5. Guardamos cambios.

Eso es todo, ya tenemos salida a Internet y nuestro TP-LINK debe ser alcanzable usando la dirección 10.0.23.31:7777. Esa es la dirección de la interfaz WAN de nuestra antena Ubiquiti, seguida del número de puerto que configuramos en el TP-LINK.




De esta manera nuestro cliente o usuario ya tiene salida a internet.
Además podemos acceder directamente a su equipo TP-LINK y administrarlo remotamente.

Eso ha sido todo por el momento, les agradezco sus comentarios.