Mini Router MikroTik mAP Lite – Desembalaje, conexión y configuración

Tengo uno de los enrutadores WiFi más pequeños que he visto antes. Enrutadores o puntos AP (Punto de acceso).

Veamos qué aspecto tiene Mikrotik mAP Lite y lo que el productor te brinda. Desbloqueo, conexión y configuración. El tiempo de realización es divertido:

Mikrotik mAP Lite Box

desempaquetar y conectar:

Caja con MikroTik mAP Lite. Envase simple y pequeño, de cartón y marrón, al igual que el dispositivo en sí. En mi opinión, modesto pero sobre todo ecológico, para mí personalmente una ventaja.

Mikrotik mAP Lite UnBox

Después de eliminar el regalo del paquete. Encontraremos junto al mAP mismo, que, curiosamente, tiene un imán que le permitirá conectar al bebé a algo metálico:

  • fuente de alimentación micro USB,
  • manual de instrucciones micro y muy básico. Además, lo mejor es comenzar a usar Internet de inmediato …

Mikrotik mAP Lite unboxing

Mikrotik mAP Lite unbox revers

  • una placa de metal y un trozo de goma con pegamento, que ayudará a pegar el dispositivo a un imán en un lugar donde no tenemos una base de metal para montarlo en un imán (pared, puerta, mesa, etc.), qué sencillo y práctico 🙂

Mikrotik mAP Lite UnBox on hand

Mikrotik mAP Lite unbox in finger irass.pl

Eso es lo que parece en una mano, no en un dispositivo grande, con dos puertos. Uno es Ethernet, es decir, es más grande, donde conectamos un cable de red, por ejemplo, Internet, computadora, enrutador, etc. El segundo es una fuente de alimentación microUSB (voltaje de 5 V), este puerto se usa solo para conectar la energía. Genial porque puedes alimentarlo de una manera muy universal. Por ejemplo, desde una computadora a USB o desde Powerbank.

Descripción de conectores y LED:

Mikrotik mAP Lite descryption

Vista desde la parte inferior del mini enrutador Mikrotik-a mAP Lite, donde puede ver los puertos y botones descritos.

Mikrotik mAP Lite leds irass.pl

En la parte superior se pueden ver los LED (pegados con una lámina protectora), que representan el estado de trabajo:

  • PWR LED – potencia (puerto microUSB, fuente de alimentación de 5V)
  • AP / CAP – designando el modo de operación del dispositivo
  • ETH es un puerto Ethernet RJ45. Cuando conectamos un dispositivo activo, por ejemplo, conectamos un enrutador desde nuestro operador, módem o computadora a través del cable UTP.
  • El último desde la derecha es el LED de actividad WiFi: después de conectar y usar una conexión inalámbrica, por ejemplo, con una computadora portátil o un teléfono inteligente.

Mikrotik mAP Lite unbox power supply

Mikrotik mAP Lite unbox on irass.pl

Micro Router o MikroTik mAP Lite – Configuración:

Bien, estamos empezando a conectar el dispositivo a la fuente de alimentación. MikroTik mAP Lite inmediatamente después de la casilla de verificación, comienza unos segundos, después del lanzamiento se presenta después de WiFi. En la vecindad de redes inalámbricas, es visible como MikroTikXXXXX y aquí en lugar de X, están los últimos 6 caracteres que están en la placa de identificación. posición w0 que también significa la dirección MAC de la tarjeta de red inalámbrica. Entonces nos conectamos a una red WiFi no segura para configurar el enrutador.

En el dispositivo, puede iniciar sesión de varias maneras, el fabricante ofrece conexión a través de un programa especial que se llama Winbox. A través de un navegador web y a través de un modo de comando ssh o telnet de consola. Utilizaré la versión 3.12 de Winbox antes descargada.

Mikrotik mAP Lite enable winbox

Después de ser lanzado en la pestaña Vecinos, el programa busca todos los Mikrotik-s dentro de nuestra red. En este caso, esta pieza única. Podemos iniciar sesión en el dispositivo haciendo clic en el cursor en la dirección MAC o en la dirección IP del dispositivo. Diré de inmediato que si iniciamos sesión a través de una dirección MAC, podemos cambiar la dirección IP de la red y / o dispositivo sin perder la conexión. Sin embargo, si inicia sesión a través de IP, entonces la conexión es más confiable, pero cambiar la configuración de IP implica la desconexión.

Inicie sesión en el mini enrutador:

De forma predeterminada, el dispositivo tiene la dirección IP predeterminada 192.168.88.1 y nos conectamos al ingresar como inicio de sesión: admin y como contraseña: déjelo en blanco y haga clic en Connect.

Mikrotik mAP Lite first logon irass.pl

Después de la conexión, se muestra la interfaz de Mikrotik y aparece una ventana con información sobre la configuración predeterminada del dispositivo. Como puede ver, el dispositivo está configurado para que conectemos la señal de Internet al puerto Ethernet. Este es nuestro puerto WAN. También tiene un firewall o seguridad desde el lado de Internet y lo empuja hacia el mundo.

La tarjeta WiFi del dispositivo está configurada de manera predeterminada como una red LAN aislada, está configurada en el estándar de 2.4GHz bgn y con un ancho de canal de 20/40 mHz dependiendo del dispositivo conectado a mAP.

En el lado de la red LAN interna, el direccionamiento IP está configurado en 192.168.88.1 y el servidor DHCP está habilitado para que nuestra computadora reciba inmediatamente una dirección IP y podamos conectarnos a la red sin iniciar sesión e iniciar sesión en nuestro microenrutador (mAP) .

Desde la conexión del cable en el puerto RJ45 Ethernet o el enrutador espera automáticamente obtener una dirección IP. Tiene NAT funcionando, y seguridad, y Firewall.

Mikrotik mAP Lite konfiguracja

Después de ingresar al lado izquierdo tenemos un menú principal para configurar el dispositivo, luego de hacer clic en Interfaces, abrimos una ventana y en ella nuestras dos interfaces principales, ether1 (simplemente significa un cable) y wlan1 (que es nuestra configuración de WiFi).

Seguridad WiFi:

Lo primero que necesito saber sobre tu red inalámbrica. Estoy pervertido en este punto y quiero cambiarlo ahora. Cambiaré el nombre de la red en el campo SSID. No tengo que preocuparme por el menú principal:

Mikrotik mAP Lite konfiguracja wpa wpa2 irass.pl

En la ventana Wireless, haga clic en la pestaña Security Profile. Allí, después de hacer clic en default (en la lista), se abre la ventana para configurar la seguridad. Para asegurar de la manera más común, es a través del método de contraseña y encriptación de WPA / WPA2.Elegimos Modo: dynamic keys, luego seleccionamos el método de encriptación WPA PSK (estándar anterior) y WPA2 PSK. Además, marque ambas opciones aes ccm y ambas opciones tkip. Ahora estamos coronados con nuestra contraseña súper secreta para redes WiFi. Es decir, completamos los campos Clave precompartida WPA y Clave precompartida WPA2.
Recuerde que un mínimo de 8 caracteres se mezclan mejor con signos y números. Ahora hacemos clic en Aceptar y debe desconectarnos de la red WiFi (los cambios surten efecto de inmediato). Ahora nos conectamos a la red WiFi después de la nueva, con nuestra nueva contraseña.

Mikrotik mAP Lite – Firewall

Analicemos aproximadamente la configuración del Firewall en el mini enrutador mAP Lite. Para ingresar a la configuración, haga clic a la izquierda en el Menú principal en la IP, y luego en el Firewall:

Mikrotik mAP Lite firewall - irass.pl

En la primera pestaña Filter Rules tenemos las reglas de nuestro Firewall:

Mikrotik mAP Lite filter rule 1

La regla marcada como 1. acepta y mantiene las conexiones ya establecidas con nuestro Miktorik. Es importante porque durante los cambios de firewall a veces puede confundirse y «cortarse». Por lo tanto, es posible que no haya posibilidad de corregir el error sin reiniciar el dispositivo a la configuración de fábrica. Será mejor que lo dejamos en paz.

Mikrotik mAP Lite filter rule 2 irass.pl

Regla 2. Prohibe ingresar al dispositivo con medios incorrectos para conectarse al enrutador.

Mikrotik mAP Lite filter rule 2 irass.pl

Regla 3. Permite paquetes de control ICMP entrantes desde la LAN.

Regla 4. Prohíbe cualquier conexión a nuestro enrutador desde el puerto WAN, es decir, desde el lado del cable, no inicia sesión en nuestro enrutador. Si lo cambiamos, es decir, estableceremos excepciones o desactivaremos por completo esta regla.

Mikrotik mAP Lite filter rule 4 irass.pl

Mikrotik mAP Lite filter rule 5 irass.pl

Las reglas 5 y 6 permiten que tipos especiales de paquetes entren en nuestra red y nuestra red interna. La llamada. paquetes ipsec.

Mikrotik mAP Lite filter rule 7 irass.pl

Regla 7 Indica conexiones rápidas de cierto tipo, como TCP y UDP.

Mikrotik mAP Lite filter rule 8 irass.pl

Regla 8 Gracias a ella, los datos se envían desde nuestra red interna al exterior y viceversa. Y el internet funciona

Mikrotik mAP Lite filter rule 9 irass.pl

Regla 9. Corte todas las conexiones sospechosas e incorrectas que desee llegar a nuestra red y nuestra red.

Mikrotik mAP Lite filter rule 10 irass.pl

Regla 10 ultima. Gracias a él, todas las características de seguridad anteriores de nuestra LAN interna tienen sentido. Ella dice que todo lo que no está permitido arriba, está prohibido.

Resumen:

Mikrotik Routerboard mAP Lite con código y nombre exacto RBmAPL-2nD. Es realmente un equipo muy pequeño, con muchas posibilidades. Principalmente porque es un dispositivo en miniatura, equipado con un solo puerto para conectarse con un cable Ethernet y WiFi. Él puede hacer maravillas con su software a bordo. El sistema cargado en él es RouterOS configurable de cualquier manera posible. La configuración puede no ser tan simple e intuitiva como el caso de los enrutadores tradicionales y más populares de otros fabricantes. Sin embargo, si solo necesitamos configuraciones básicas. Básicamente, para proporcionar una conexión WiFi, simplemente conecte mAP Lite para obtener alimentación e Internet a través de un cable de red. Luego conéctese con este niño después de WiFi y listo, funciona de inmediato. Lo único que sugiere esto es iniciar sesión de todos modos, y configurar especialmente la seguridad de la red WiFi.

¡El resto de las capacidades de este equipo están limitadas por software que realmente no es tan limitado! Muy configurable y nos ofrece muchas posibilidades por un precio pequeño. Especialmente los profesionales de la industria de TI encontrarán todo lo que se puede soñar en dicho equipo.

Yo personalmente recomiendo este precio a ambos, no a profesionales ni a profesionales. Dicen que lo que es para todo, no es bueno para nada, pero esta es una excepción 🙂 La compañía ofrece muy buena documentación y soporte para los productos Mikrotik. Peor aún, si alguien no habla inglés muy bien porque la configuración está en inglés solamente. Para esto también es un lenguaje técnico …

2 ideas sobre “Mini Router MikroTik mAP Lite – Desembalaje, conexión y configuración”

Los comentarios están cerrados.