{"id":1235,"date":"2024-04-19T17:56:38","date_gmt":"2024-04-19T20:56:38","guid":{"rendered":"https:\/\/www.nerdadas.com\/blog\/?p=1235"},"modified":"2024-04-19T17:59:26","modified_gmt":"2024-04-19T20:59:26","slug":"caso-de-exito-wifi-limitado-a-una-habitacion","status":"publish","type":"post","link":"https:\/\/www.nerdadas.com\/blog\/caso-de-exito-wifi-limitado-a-una-habitacion\/","title":{"rendered":"Caso de \u00c9xito – WiFi limitado a una habitaci\u00f3n"},"content":{"rendered":"\n

En un entorno de WiFi solo operativo se nos present\u00f3 la situaci\u00f3n de una sala de reuniones con un dispositivo Mikrotik RB951Ui-2HnD difundiendo internet con un WIFI \u00abAbierto\u00bb. En esa sala un dispositivo Google Chromecast serv\u00eda para proyecciones a trav\u00e9s de DLNA. Esta cuesti\u00f3n hizo imprescindible ubicar un red wireless en esa habitaci\u00f3n unicamente para solo transmisi\u00f3n y consumo de internet ilimitado a los presentes.<\/p>\n\n\n\n

Problema<\/strong><\/p>\n\n\n\n

La gente de las oficinas de alrededor comenz\u00f3 a usar ese WiFi para todo uso. Conectaban sus celulares, Notebooks personales, etc y esto comenz\u00f3 a afectar a las personas que expon\u00edan en esa sala de reuniones.<\/p>\n\n\n\n

Despu\u00e9s de trabajar con usuarios (que terminaban pas\u00e1ndose entre ellos las claves) o permisos de ancho de banda o listas de MAC se hizo imposible restringir esa red con los esquemas tradicionales basados en IP o MAC.<\/p>\n\n\n\n

Los tel\u00e9fonos y notebooks con S.O. modernos cambian las MAC por seguridad y esto nos hace complicada la identificaci\u00f3n del equipo lo que hizo un poco m\u00e1s complicado crear ACLs para equipos conocidos.<\/p>\n\n\n\n

Soluci\u00f3n<\/strong><\/p>\n\n\n\n

Empezamos a pensar en l\u00edmitar por \u00abcalidad\u00bb de se\u00f1al la sala y alrededores.(RSSI)<\/p>\n\n\n\n

Salimos a caminar con Celular y notebook en la mano y cotejamos lo siguiente:<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

En TX\/RX Signal Strenght<\/strong> nos dice la calidad de la se\u00f1al en dbm y dem\u00e1s datos del equipo que se conect\u00f3.<\/p>\n\n\n\n

Acciones<\/strong>:<\/p>\n\n\n\n

1 – Definimos los per\u00edmetros del lugar. D\u00f3nde tiene que haber se\u00f1al y d\u00f3nde no.
2- Rastreamos luego en cada uno de esos lugares la se\u00f1al aceptable y la se\u00f1al no aceptable:
Con esta se\u00f1al conecta, con esta se\u00f1al desconecta.(usando el men\u00fa que est\u00e1 en la foto de arriba)
3- Armamos las ACL en Wireless>Access list para:
a – Aceptar conexiones solo con esa calidad de conexi\u00f3n.
b- Desconectar los equipos cuando van perdiendo la se\u00f1al que queremos
c- Definimos en esas ACLS el tiempo para que se ejecute. (Ej. 5 segundos con se\u00f1al -51: cortar).<\/p>\n\n\n\n

La se\u00f1al aceptable para nosotros estaba en -50..50 la NO<\/strong> aceptable en -120..-52<\/p>\n\n\n\n

\/interface wireless access-list\nadd interface=wlan1 signal-range=-50..50 allow-signal-out-of-range=5s\nadd authentication=no forwarding=no interface=wlan1 signal-range=-120..-52 allow-signal-out-of-range=5s<\/code><\/pre>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
Salimos a pasear con la notebook y el celu en la mano otra vez. Todo parece funcionar correctamente.<\/p>\n\n\n\n
Consideraciones finales<\/strong><\/p>\n\n\n\n
Si bien es un caso de \u00e9xito ya que se cumplen las espectativas esperadas hay excepciones. <\/p>\n\n\n\n
Hay dispositivos que tienen una mejor antena\/nic y tienen mejor calidad de conexi\u00f3n donde otros no, la se\u00f1al estira o acorta los l\u00edmites que tratamos de establecer.<\/p>\n\n\n\n
El WiFI estaba dentro de un mueble contra una pared, del otro lado de la pared pasaba se\u00f1al de calidad, tuvimos que empapelar el mueble de un lado con Aluminio y funcion\u00f3 bastante bien.<\/p>\n\n\n\n
\"\"<\/a><\/figure>\n\n\n\n
As\u00ed es como qued\u00f3. (Una patada en las bolas… pero escondida)<\/p>\n\n\n\n
Probamos que las Access List Wireless de Mikrotik son unas herramientas muy vers\u00e1tiles(no solo para esta limitaci\u00f3n) aunque hoy en d\u00eda es posible realizar esto mismo con casi cualquier marca de WiFi.<\/p>\n\n\n\n
Si lo buscas en otras marcas deber\u00edas encontrar m\u00e1s info con estos datos:  Minimum RSSI.<\/strong><\/p>\n\n\n\n
Qu\u00e9 es el RSSI:<\/strong><\/p>\n\n\n\n
El indicador de intensidad de se\u00f1al recibida (RSSI) es una medida de la se\u00f1al de radio AP.\u00a0El nivel de se\u00f1al m\u00ednimo que necesita un cliente para mantener una conexi\u00f3n se conoce como m\u00ednimo RSSI.<\/p>\n\n\n\n
Ojal\u00e1 te sirva y sino pod\u00e9s con algo no dudes en contactarme.<\/p>\n\n\n\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
En un entorno de WiFi solo operativo se nos present\u00f3 la situaci\u00f3n de una sala de reuniones con un dispositivo Mikrotik RB951Ui-2HnD difundiendo internet con un WIFI \u00abAbierto\u00bb. En esa sala un dispositivo Google Chromecast serv\u00eda para proyecciones a trav\u00e9s de DLNA. Esta cuesti\u00f3n hizo imprescindible ubicar un red wireless en esa habitaci\u00f3n unicamente para solo transmisi\u00f3n y consumo de internet ilimitado a los presentes.<\/p>\n","protected":false},"author":1,"featured_media":1245,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[275,1243,1223,161,1,17,804],"tags":[1247,1246,1250,10,1245,1230,900,869,1251,1249,1248,1252,1254,1244,1253],"class_list":["post-1235","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-celulares","category-montando-tu-red-corporativa-de-0","category-redes","category-seguridad","category-sin-categoria","category-tecnologia","category-ti","tag-access-list","tag-acl","tag-dbm","tag-jeremias-palazzesi","tag-limitacion","tag-mikrotik","tag-power","tag-seguridad","tag-signal","tag-snd","tag-snr","tag-strenght","tag-unifi","tag-wifi","tag-wireless"],"_links":{"self":[{"href":"https:\/\/www.nerdadas.com\/blog\/wp-json\/wp\/v2\/posts\/1235","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.nerdadas.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.nerdadas.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.nerdadas.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.nerdadas.com\/blog\/wp-json\/wp\/v2\/comments?post=1235"}],"version-history":[{"count":8,"href":"https:\/\/www.nerdadas.com\/blog\/wp-json\/wp\/v2\/posts\/1235\/revisions"}],"predecessor-version":[{"id":1249,"href":"https:\/\/www.nerdadas.com\/blog\/wp-json\/wp\/v2\/posts\/1235\/revisions\/1249"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.nerdadas.com\/blog\/wp-json\/wp\/v2\/media\/1245"}],"wp:attachment":[{"href":"https:\/\/www.nerdadas.com\/blog\/wp-json\/wp\/v2\/media?parent=1235"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.nerdadas.com\/blog\/wp-json\/wp\/v2\/categories?post=1235"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.nerdadas.com\/blog\/wp-json\/wp\/v2\/tags?post=1235"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}