WiFi v MikroTik RouterOS – CAPsMAN

Úvod do CAPsMAN**

CAPsMAN (Controlled Access Point System Manager) je systém pro centrální správu WiFi přístupových bodů (CAPs). Tento přístup umožňuje spravovat více WiFi zařízení z jednoho místa bez nutnosti individuální konfigurace každého AP.

Výhody CAPsMAN:

✔ Centrální správa – všechna WiFi nastavení na jednom místě.
✔ Jednotná konfigurace – snadná změna SSID, šifrování a dalších parametrů.
✔ Podpora velkého množství AP – snadná škálovatelnost sítě.
✔ Dva režimy provozu – Local Forwarding Mode (data jdou přímo přes AP) a Manager Forwarding Mode (všechna data jdou přes CAPsMAN).

Požadavky pro CAPsMAN**

• CAPsMAN server – jakýkoliv MikroTik router, i bez WiFi modulu.
• CAP zařízení – AP s RouterOS Level 4 a vyšší.
• Síťová konektivita mezi CAP a CAPsMAN (stejná L2 síť nebo routovaná L3 síť).

Poznámka: CAPsMAN nepodporuje MikroTik proprietární protokoly Nv2 a NStreme.

Konfigurace CAPsMAN**

3.1 Povolení CAPsMAN na hlavním routeru

/caps-man manager
set enabled=yes

Tímto zapneme CAPsMAN službu na hlavním routeru.

3.2 Vytvoření profilu WiFi sítě

Každý CAP bude používat stejné nastavení:

/caps-man configuration
add name=WiFi-Config ssid=MikroTik_WiFi country=CZ security.authentication-types=wpa2-psk \
    security.passphrase="SilnéHeslo123"

• SSID – název sítě.
• authentication-types=wpa2-psk – použití WPA2 pro zabezpečení.
• passphrase – heslo pro připojení.

3.3 Definování provisioning pravidel

Toto pravidlo přiřadí CAPs automaticky:

/caps-man provisioning
add action=create-dynamic-enabled master-configuration=WiFi-Config

• create-dynamic-enabled – CAPs budou vytvořeny dynamicky při připojení. CAPSman nedrží rezervaci konfigurace pro jednotlivá CAP zařízení.

Konfigurace CAP zařízení (AP)**

Na každém CAP musíme povolit CAP režim a určit, kde je CAPsMAN:

/interface wireless cap
set enabled=yes discovery-interfaces=ether1

• discovery-interfaces=ether1 – AP hledá CAPsMAN na LAN síti.

Alternativa: Pokud je CAPsMAN v jiné podsíti, lze ručně nastavit IP adresu:

/interface wireless cap
set enabled=yes caps-man-addresses=192.168.1.1

Po zapnutí CAP se automaticky připojí k CAPsMAN a převezme konfiguraci.

Možnosti směrování provozu (Forwarding Modes)**

5.1 Local Forwarding Mode (doporučeno pro privátní LAN)

V tomto režimu data procházejí přímo přes CAP, což minimalizuje zátěž CAPsMAN serveru.

/caps-man configuration
set name=WiFi-Config datapath.local-forwarding=yes

Tento režim je výhodnější pro větší sítě, protože snižuje latenci.

5.2 Manager Forwarding Mode (doporučeno pro sítě pro hosty apod.)

V tomto režimu všechna data procházejí přes CAPsMAN, což umožňuje jejich centrální zpracování (např. pomocí firewallu nebo VLAN).

/caps-man configuration
set name=WiFi-Config datapath.local-forwarding=no

Nevýhodou je vyšší zatížení sítě a CAPsMAN serveru.

Monitorování a diagnostika CAPsMAN**

6.1 Zobrazení připojených CAP zařízení

/caps-man remote-cap print

Ukáže seznam všech AP, které se připojily k CAPsMAN.

6.2 Seznam připojených klientů

/caps-man registration-table print

Zobrazí všechna připojená zařízení a jejich sílu signálu.

Přidání VLAN pro WiFi (např. pro sítě pro hosty nebo jinak segmentované sítě)**

Pokud chceme oddělit provoz, můžeme přiřadit VLAN k SSID.

Konfigurace VLAN na CAPsMAN:

/caps-man configuration
add name=WiFi-Guest ssid=Guest_WiFi datapath.vlan-id=20 datapath.vlan-mode=use-tag \
    security.authentication-types=wpa2-psk security.passphrase="GuestHeslo"

Přiřazení VLAN k síťovému rozhraní:

/interface bridge vlan
add bridge=bridge1 tagged=ether1 vlan-ids=20

Tímto způsobem zajistíme izolaci hostovské sítě od hlavní sítě.

Závěr**

CAPsMAN je výkonný nástroj pro správu WiFi sítě s několika přístupovými body.
🔹 Centralizovaná správa usnadňuje konfiguraci a údržbu.
🔹 Local Forwarding Mode je vhodnější pro větší sítě kvůli nižší latenci.
🔹 Manager Forwarding Mode umožňuje pokročilé řízení provozu na CAPsMAN.

Správné nasazení CAPsMAN zajistí stabilní a bezpečnou WiFi síť.

Veškerá dokumentace k tématu je k nalezení zde:

https://help.mikrotik.com/docs/spaces/ROS/pages/7962638/CAPsMAN