Оборудование для Wi-Fi авторизации: что должен уметь роутер

Первый вопрос после «а это вообще обязательно?» — «придётся ли менять роутеры». В большинстве случаев нет. Разбираем, что именно требуется от железа и чем отличаются четыре линейки, которые чаще всего стоят в казахстанских заведениях.

Что требуется от оборудования

Закон не называет марок и моделей. Требование одно: гость получает доступ только после подтверждения личности, а сессия должна быть зафиксирована. Формулировки и основания разобраны на странице о законе и проверках. От железа для этого нужны три вещи.

• Captive portal. Роутер должен перехватывать первый запрос неавторизованного клиента и показывать страницу входа
• Работа с внешним сервером авторизации, обычно по RADIUS: подтверждение личности и журнал сессий живут не на роутере
• Разделение сетей. Гостевой сегмент отдельно от рабочего, иначе портал есть, а касса в одной сети с телефонами гостей — см. изоляцию гостевой сети

Всё остальное — удобство. Если эти три пункта закрыты, оборудование менять не нужно.

Четыре линейки и когда какая уместна

MikroTik

Встроенный hotspot, гибкая настройка, работает почти на любой модели. Требует понимания RouterOS: мастер настройки задаёт вопросы, ответы на которые нужно знать заранее. Лучший выбор, когда нужен контроль над каждым правилом. Пошаговая конфигурация — в инструкции по SMS-авторизации на MikroTik.

Keenetic

Понятный интерфейс, недорогой, хорошо тянет небольшой зал. Логика строится вокруг сегментов, а не отдельных галочек на точке доступа, и это первое, обо что спотыкаются. Разбор — в материале про captive portal на Keenetic.

TP-Link Omada

Контроллерная система: точки доступа получают конфигурацию централизованно. Разумный выбор, когда точек больше двух и нужен бесшовный роуминг между залами. Настройка портала — в разборе портала авторизации в Omada.

Ubiquiti UniFi

Тоже контроллерная архитектура, похожая на Omada по логике: гостевая сеть, гостевой портал, внешний сервер авторизации и разрешённые до входа адреса. Часто встречается в отелях и бизнес-центрах. Настройка портала — в разборе портала авторизации в UniFi.

Сравнение по задаче

Ситуация	Что обычно берут
Одна точка, небольшой зал	Keenetic
Нужен полный контроль над правилами	MikroTik
Несколько залов, роуминг	Omada или UniFi
ТРЦ, десятки точек, аналитика	Omada или UniFi с контроллером

Когда менять всё-таки придётся

• Роутер от провайдера без captive portal. Самый частый случай: коробка, которую принёс монтажник, умеет раздавать интернет и больше ничего
• Нет разделения сетей. Если оборудование не умеет отдельный гостевой сегмент, безопасного решения не получится
• Точек несколько, но они не связаны. Три независимых роутера с одинаковым именем сети — это не роуминг: гость переавторизуется при каждом переходе между залами

Что учесть помимо железа

Оборудование — половина задачи. Вторая половина это журнал сессий: что в нём должно быть и сколько его хранить, разобрано в материале о хранении логов гостевого Wi-Fi. И способ подтверждения личности: на потоке разница в стоимости между SMS и Aitu Passport становится заметной статьёй расходов. Отраслевые сценарии для кафе, отелей и торговых центров отличаются деталями, но требование к железу одно и то же.