Configurando um access point wireless TP-Link do zero
A primeira coisa que todo mundo erra é pular o passo do DHCP. Você compra o AP, conecta no switch PoE, e na hora de acessar a interface web simplesmente não encontra o dispositivo na rede. Isso acontece porque o AP vem configurado como client ou com IP dinâmico de fábrica, e se a sua rede principal já estiver ativa, ele pode acabar pegando um endereço num subnet que não faz sentido. O que eu faço é desconectar tudo, ligar o AP só no computador via cabo, configurar o IP estático na placa de rede do PC pra ficar no mesmo rango da interface de gerenciamento do AP, aí sim acesso. Os modelos mais comuns da linha EAP da TP-Link são o EAP610, EAP650 e o EAP225. Cada um tem sua área de atuação. O EAP225 é bom pra coberturas pequenas, escritórios de poucos funcionários. O EAP610 já entrega WiFi 6 com suporte a OFDMA, o que faz diferença real quando a densidade de clientes sobe. O EAP650 é o intermediário que vale o preço em ambientes medianos. Tem também a linha Omada Switch que completa o ecossistema se você for adotar o controlador.
Escolhendo o access point wireless tp link certo pro seu cenário
Não adianta comprar o mais caro se o problema é cobertura em grandes áreas abertas. O que resolve isso não é potência de transmissão — os APs já saem no máximo que o regulatório permite — e sim o número de antenas e o beamforming. Um EAP com configuração MIMO 4x4 vai performance muito melhor que um 2x2 em ambientes com muitos obstáculos. Também preste atenção no padrão: WiFi 6 (802.11ax) faz diferença significativa em densidade alta, mas se você tem poucos clientes e maior parte é IoT ou dispositivos antigos, WiFi 5 ainda é suficiente e mais barato. Outro detalhe que as especificações não mostram claramente é a curva de eficiência térmica. Apontadores de chão às vezes passam despercebido porque o AP esquenta muito e o clock do processador cai, causando quedas de throughput sem que o cliente perceba imediatamente. O EAP670, por exemplo, tem um dissipador passivo razoável, mas se você montar em ambiente fechado, tipo dentro de um quadro elétrico ou atrás de uma parede de gesso sem ventilação, ele pode throttlear. Deixa o AP pendurado numa prateleira aberta ou no teto mesmo. Isso resolve na maior parte dos casos.
O controlador Omada é praticamente obrigatório se você tiver mais de dois APs. A interface individual funciona, mas você perde roaming entre APs, band steering automático e o gerenciamento centralizado de clients. Com o controlador rodando num PC ou até num hardware dedicado como o ES224M, você ganha visibilidade total de cada cliente conectado, consegue bloquear dispositivos maliciosos com um clique, e configura VLANs de forma consistente em todos os pontos ao mesmo tempo. O software do controlador roda numa VM Docker também, então não precisa de máquina separada só pra isso. Um problema real que eu encontrei recentemente envolveu o EAP610 com firmware desatualizado. Os clientes tinham roaming intermitente entre dois APs idênticos. O problema não era sinal — ambos entregavam -55 dBm no local de teste. Era o beacon interval que vinha como padrão em 100ms na versão antiga do firmware, e alguns dispositivos iOS e Android tinham dificuldade em manter a associação ativa durante a transição. Atualizei pro firmware mais recente da Omada, mudei o beacon interval pra 50ms nas configurações avançadas de RF, e o roaming ficou estável. Atualize o firmware antes de qualquer outra coisa, mesmo que a recomendação oficial diga o contrário.
👉 Clique no botão abaixo para saber mais sobre o assunto!
Passo a passo de configuração prática
Comece configurando o modo de operação. Na interface do AP, vá em Setting > System > Work Mode e selecione Access Point. Se deixar em Auto, o AP pode decidir operar como repeater em determinadas condições, o que reduz pela metade a largura de banda disponível porque ele precisa se comunicar com o AP pai. Não faz sentido usar AP como repeater a menos que você realmente não tenha como passar cabo. Depois, configure as interfaces sem fio. Ative tanto 2,4 GHz quanto 5 GHz. No 2,4 GHz, use canal fixo 1, 6 ou 11 — o auto-channel da TP-Link escolhe canais com muita interferência em prédios com vários vizinhos também usando WiFi. No 5 GHz, o range de canais livres é maior, mas ainda sim prefira definir canais fixes nos setores que menos interferem. Deixe o band width em 80MHz pro 5GHz e 20/40MHz pro 2,4GHz. 160MHz soa atraente nas especificações mas na prática gera mais interferência e raramente é necessário.
A segurança WPA3-AES é o padrão recomendado, mas se você tem dispositivos legados que não suportam WPA3, use WPA2/WPA3 Transition Mode. Isso permite que ambos se conectem sem precisar criar uma rede separada. Nunca desabilite a criptografia. Redes abertas em ambientes corporativos são um risco real, e a maioria dos ataques começa exatamente por aqui. O processo de deploy leva de 20 a 30 minutos por AP se você já tem o controlador configurado. O primeiro AP leva um pouco mais porque envolve o setup inicial do controlador em si. Depois que o controller está no ar, você conecta o próximo AP, ele aparece automaticamente na lista de dispositivos pendentes, você aprova e aplica a configuração template. Template é a funcionalidade mais útil: você cria um conjunto de regras — SSID, VLAN, potência de transmissão, canais — e aplica a todos os APs de uma vez. Mudar a senha do WiFi em 10 APs manualmente leva cerca de 15 minutos. Com template, leva 30 segundos.
Para o download do controlador Omada, o link oficial é o site da TP-Link na seção de suporte do modelo que você pretende usar. O software é gratuito e funciona em Windows, macOS e Linux. Existe também a versão Cloud Gateway que roda num hardware físico ou num container Docker, o que é interessante se você quer gerenciamento remoto sem depender de um PC ligado o tempo todo. Há limitações que a TP-Link não destaca muito. O controlador Omada non-cloud exige que o AP tenha IPs na mesma subnet que o controlador, ou pelo menos que o roteador faça forwarding de broadcast. Em redes maiores com múltiplas VLANs, isso pode ser trabalhoso de configurar. Uma alternativa nesse caso é o TD-Linux Controller, que é uma versão mais leve que roda em ARM, ou o uso de um VPC na nuvem da própria TP-Link, que custa cerca de 5 dólares por mês por controller e elimina o problema de subnet completamente. Se você tem apenas um escritório pequeno, o controlador local resolve. Se tem múltiplas localidades, o cloud é mais prático.
O último ponto que merece atenção é a política de update de firmware. A TP-Link lança atualizações com frequência, mas nem todas são relevantes. Verifique sempre o changelog antes de atualizar em produção. Existem casos documentados onde uma atualização de firmware causou instabilidade em clientes específicos que estavam funcionando perfeitamente antes. Sempre mantenha um backup da configuração atual antes de aplicar qualquer update, e teste numa rede isolada se possível. Isso economiza horas de dor de cabeça.
