WiFi-контроллер на Mikrotik: использование CAPsMAN.

Для построения бесшовной сети с централизованным управлением обычно требуется немалый бюджет: оборудование, поддерживающее такой функционал совсем недешевое: Cisco, Aruba Networks, Hewlett Packard, Motorola.
Компании малого и среднего бизнеса обычно не могут себе позволить таких решений и вынуждены делать разрозненную гетерогенную сеть на доступном оборудовании: собирают сеть «из того что было». В ход идут «домашние» точки доступа и роутеры: Asus, Zyxel, D-Link. Администратор настраивает на единый SSID, для того чтобы обеспечить единое покрытие. Однако работа с такой сетью сопряжена с множеством проблем: конфликты между точками, невозможность централизованного управления, отсутствие бесшовности, невозможность управления безопасностью из одного места и множество других.
Mikrotik позволяет сделать WiFi-контроллер и управлять сетью централизованно из одного интерфейса за счет модуля CAPsMAN.
www.slideshare.net/mikrotik-t...
Консультации и помощь по MikroTik в нашем Telegram-канале: teleg.run/miktrain

[@pavelmakhanko1768]

Роман, спасибо за презентацию. В ней Вы упомянули Hap Lite, как устройство, которое не желательно использовать в CAPSMAN из-за "неэкранированных" антенн. Можете подробнее рассказать о данной проблеме? На RB952 так же антенны на плате напечатаны, как и на HAP Lite, разве нет?

[@jimmysand5732]

Жалко про сертификат не сказали. У меня его не было на САPSmane и соответственно точки не подключались и запрос сертификат стоял none.

[@maksimdaliev5943]

На примерно штук 50 CAP AC Lite Микротик из серии CCR подойдет (я имею ввиду по нагрузке выдержит, при отключенном Local Forvard), или лучше развернуть Router OS с CAPsMAN на отдельном сервере? Может есть какие то рекомендации по конфигурации железа? Спасибо. И Отдельное спасибо за Ваши вебинары, многое стало более понятно

[@user-xg8hw3iz6e]

Доброго времени суток. Еще такой вопрос, в CAPsMAN во вкладке Channels можно сразу сделать одну настройку на несколько каналов, добавив их в поле Frequency. Как лучше и правильнее сделать? Как у вас, отдельная настройка на каждый канал или прописать все в одно правило? В чем будет разница?

[@vladimirgailit1478]

Роман, все настроил, точки подключаются, а вот на контроллере при попытке подцепить его к CAPsMAN просто отключается интерфейс и я вижу "managed by CAPsMAN" и, естественно, CAP Interface не создается, настройки с CAPsMAN не подтягиваются... :( В чем может быть проблема?

[@user-hj6zt1yf8z]

Здравствуйте! Столкнулся с такой проблемой: Capsman настроен на 3х hAP AC Lite, все точки доступа разнесены по разным не пересекающимся каналам, смартфоны в офисе быстро переключаются между точками доступа, но через 15-20 минут пропадает доступ в интернет. Нагрузка небольшая - до 15 смартфонов. Подскажите, может что-то подобное случалось в Вашей практике?

[@user-xg8hw3iz6e]

Доброго времени суток. Подскажите пожалуйста, есть настройка CAPsMAN, но Accsess List настроен в Wireless Table. Это будет работать или нет?

[@Kchtulhoo]

выставлять каналы вручную? я что в стиральных условиях или у микротика есть отдельный сканер 24/7?))

[@joomtehicapcsmartphone1739]

Спасибо за ролик и ценную инфу. У меня есть основной роутер Huawey hg8145v5 и Mikrotik cAP ac в роли точки доступа по кабелю. Настроил единый SSID и безопасность. Что бы я не делал, клиент держиться до потери сигнала либо за Huawey либо за Mikrotik. Для эксперимента, вместо Mikrotik подключил TP-Link и вуаля: клиент при сигнале -70дб сразу же переключаеться. Смогу ли я такого както добиться от Mikrotik или он просто на это не способен? Клиент ведь сам принимает решения. Он видет тотже SSID и уровень безопасности, так почему же не переподключаеться? Или я пропустил какието настройки, и несмотря на единный SSID и безопасность, клиент оценивает их как разные сети. Подскажите пожалуйста, где копать? ACL list не вариант, так как он создает другие проблемы. Просто нужно чтоб клиент видел сети как сети с единым SSID и безопасностью и сам принимал решения о переподключении. Спасибо огромное

[@khodeich]

Добрый день. Роман, я правильно понял, что caps man это инструмент управления точками, при этом настроек, которые передаются через provision, меньше чем в настройках wifi. Отдельно каждую точку можно более тонко настроить. Чем будет отличаться бесшовность в 2-3 точках настроенных через capsman от настроенных в ручную?

[@No_NameQ]

Так чем же?

[@sulatrom]

Здравствуйте. Подскажите пожалуйста при типе подключения CAPsMAN обязательно ли, что бы оборудование Mikrotik которое будет в нём участвовать, было в зоне видимости друг друга по WI FI? Они то подключены все по LAN.

[@MrStrangesound]

Ну разве что для бесшовного перехода между ними. Я так понимаю, настройка на точку приходит от головного устройства и между собой точки не общаются

[@Pubak]

Привет. Хоть и видео старое, но не нашел инфу как сделать безшовный ви-фи без capsman. может подскажете где смотреть?

[@khramtsov1]

Роман, а как решить проблемму с сертификатом? : request certificate, but failed to issue:no CA available

[@MikrotikTraining]

/caps-man manager set ca-certificate=auto certificate=auto

[@vloomverg2858]

офигена аписняит. лучше всех

[@alexanderborisov9912]

Роман, спасибо за ваш вебинар, очень много полезной информации. Единственное, не очень раскрыта тема бриджей. Вы создаете два бриджа: bridge-forwarding-to-capsman и bridge-guest. Но, если у меня точка доступа, к примеру, подключается по проводу к порту eth2 маршрутизатора с CAPSMAN, каким образом данный порт может быть сразу в обоих бриджах ? Не понятно, как траффик (основной и гостевой) разбриджевать по этим двум бриджам.

[@MikrotikTraining]

либо VLAN , либо заворачивать на CAPsMAN

[@mykolatsarynny]

Добрый день, не по теме но все же, дано роутер mikrotik hap lite , далее подключен свитч, микротик очень долго присваивает ip адрес либо вообще не присваевает

[@user-og7dh4ru3u]

Подскажите можно сменить прошивку на Miratek stx lite5 на stx lite2

[@MikrotikTraining]

нет. Это разные аппаратные устройства.

[@alexandrslizkov]

Здравствуйте! Есть роутер RB2011UiAS версия без wifi адаптера. В нем нет пакета wireless, ну и как следствие нет CAPsMAN пункта. Можно ли его как то заставить стать контроллером CAPsMAN ?

[@Viktor_nikulin]

Нашол способ как сделать ? у Меня тоже роутер без WIFi модуля неполучаеться никак

[@alexandrslizkov]

@@Viktor_nikulin привет! Да, нужно скачать пакет wireless для него, на официальном сайте есть, и туда в него добавить в packages. Если не понял, пиши, помогу

[@Viktor_nikulin]

@@alexandrslizkov вк есть ?

[@alexandrslizkov]

@@Viktor_nikulin да, slizkov86

[@AlexPuchkov]

Роман ,на 42:10 вы включаете wi-fi интерфейс самой точки доступ в capsman. У меня при попытке выполнить тоже самое контролер выключает Wi-Fi и параметрах Wireless система пишет "managed by CAPsMAN" , соответственно WI-fi выключен, параметры не получены. При подключении двух Wap на тот же контроллер все завелось без проблем. в активе 951Ui на 6.40.5 , настройка базируется на Quick set "home AP" т.е. capsman накатывается на нее.

[@MikrotikTraining]

У вас скорее проблема что настройки от capsman не получены по той или иной причине. После переключения в режим capsman управление точкой становится не доступно - все идет через контроллер.

[@AlexPuchkov]

Это я понимаю, видно же что сеть выключается самим контроллером, вопрос лишь в том почему. технический моя конфигурация сильно проще чем та, что приведена вами на видео,однако ко ординальных отличий в ней нет.

[@TaggartMk2]

Вот та же самая проблема ,настройки не получает и интерфейс выключается , что там за бриджи и как они должны быть настроенны?

[@TaggartMk2]

Разобрался , вот не один автор из того что нашлось в сети по CAPsMAN-у , не делает ,акцента на том моменте , что Капсман надо заводить в отдельный ПУСТОЙ БРИДЖ! , полдня убил...

[@vladimirgailit1478]

@@TaggartMk2 Можно вот с этого момента подробнее? У меня похоже та же самая история - Все настроил, точки подключаются, а вот на контроллере при попытке подцепить его к CAPsMAN просто отключается интерфейс и я вижу "managed by CAPsMAN". Заодно CAP Interface не создается... :(

[@danbankir56]

Есть ли смысл использовать CAPsMan для одной точки доступа? Приобрёл оборудование hEX S и CAP Ac.

[@pavelmakhanko1768]

Смысла нет

[@user-np9fr5km5z]

Есть сети на микротовском capsman. В "channels" ширина канала выставлена "20MHz", но некоторые клиенты всё равно подключаются в 40mhz. Как зафиксировать эти чёртовы 20mhz?

[@MikrotikTraining]

extension channel = disable

[@user-np9fr5km5z]

@@MikrotikTraining благодарю

[@user-np9fr5km5z]

Как привязать клиента к конкретной точке доступа и запретить подключение к другим точкам?

[@MikrotikTraining]

В access-list есть выбор ap. Первое правило с ap и конкретным Mac. Ниже запрещающее правило на Mac без выбора конкретной точки доступа.

[@ValeriySuskin]

ссылка на презентацию - мертва

[@MikrotikTraining]

РКН

[@valovik]

если честно, финал вообще не понятен. Почему вы не создали все с нуля? а показывали уже созданное. Это не гайд, а демонстрация настроенных интерфейсов

[@user-xz4fo5yc4i]

Дата-пэс (path), а не датаПАТЧ!!! Патч - заплатка, исправление. Пэс - путь!

[@makaronnikitalianoff2610]

время еще тратить. Вот бы лет 40 назад, когда делать было нефиг и пальцами поковыряться хотелось.

[@user-bp3ug3zr3q]

Козлов, херовый из тебя лектор, половину не договариваешь, но зато кучу левой воды льёшь.