MikroTik - je to výrobce zařízení pro budování počítačových sítí. Nabízí řešení pro různé segmenty trhu-od domácích sítí až po velké poskytovatele internetových služeb. Jedním z oblíbených produktů MikroTik je router, který lze nakonfigurovat pro práci s Wi-Fi sítěmi.
V článku se podíváme na proces konfigurace dvou Wi-Fi sítí na Mikrotiku pomocí funkce CAPsMAN (Controlled Access Point System Manager). CAPsMAN umožňuje centrálně spravovat více přístupových bodů (AP) a konfigurovat jejich provoz.
Jak nastavím dvě Wi-Fi sítě pomocí CAPsMAN? Nejprve je nutné vytvořit virtuální AP na MikroTik, z nichž každému bude odpovídat samostatný SSID. Tyto virtuální AP je pak třeba propojit se skutečnými přístupovými body nainstalovanými na různých místech. CAPsMAN bude monitorovat provoz všech přístupových bodů a uživatelé se budou moci připojit k Wi-Fi síti z kteréhokoli z AP, aniž by došlo k výraznému přerušení připojení.
Příprava Mikrotik: výběr Capsmana
Před nastavením dvou Wi-Fi sítí pomocí CAPsMAN na Mikrotik je nutné vybrat zařízení, které bude fungovat jako capsman řadič. Bude zodpovědný za správu a konfiguraci dalších přístupových bodů v síti.
Je důležité vybrat vhodné zařízení, které bude mít dobrý výkon a dostatek portů Gigabit Ethernet. Routery řady Mikrotik RB (RouterBOARD) se doporučují, protože nabízejí širokou škálu modelů s různými specifikacemi.
Při výběru zařízení byste také měli věnovat pozornost dostupnosti Wi-Fi adaptérů. Je vhodné zvolit model s podporou pásma 5 GHz pro zajištění vysoké šířky pásma a snížení externího rušení.
Kromě výkonu a podpory Wi-Fi stojí za to zvážit i další možnosti, jako je cena, rozměry zařízení, přítomnost portů USB a další doplňkové funkce, které mohou být pro konkrétní úkol potřeba.
Výběr správného zařízení capsman Controller zaručuje efektivní a stabilní provoz Wi-Fi sítě a usnadňuje proces nastavení a správy přístupových bodů v síti.
Vytvoření první Wi-Fi sítě: Nastavení CAPsMAN
Chcete-li nakonfigurovat CAPsMAN (Controlled Access Point system manager) na směrovači Mikrotik, musíte postupovat podle několika jednoduchých kroků:
- Otevřete Winbox a připojte se k routeru Mikrotik.
- V nabídce vlevo vyhledejte sekci "CAPsMAN" a vyberte ji.
- Kliknutím na tlačítko" Add new " vytvoříte nový profil CAPsMAN.
- Na kartě " General "zadejte název nového profilu CAPsMAN, jako je"Wi-Fi1".
- Nakonfigurujte následující nastavení:
- "Data channel" - vyberte frekvenci a šířku kanálu pro přenos dat.
- "Control channel" - vyberte frekvenci a šířku kanálu pro instalaci řídicího kanálu.
- "Country" - vyberte zemi, ve které bude řídící kanál umístěn.
- "Distance" - zadejte očekávanou vzdálenost mezi řídicím zařízením CAPsMAN a přístupovými body CAP.
- "Broadcast forwarding" - vyberte režim přenosu vysílacích paketů.
- "Multicast buffering" - vyberte režim ukládání do vyrovnávací paměti multicast balíčků.
- Přejděte na kartu "Configuration" a kliknutím na tlačítko "Add new" přidejte přístupový bod CAP.
- V nastavení přístupového bodu CAP zadejte následující možnosti:
- "Interfaces" - vyberte rozhraní, které bude použito k interakci s přístupovým bodem CAP.
- "MAC address" -zadejte MAC adresu přístupového bodu CAP.
- "Name" - zadejte název pro přístupový bod CAP.
- "Cap interface" - vyberte rozhraní, které bude použito pro komunikaci mezi Capsmanem a přístupovým bodem CAP.
- "L2MTU" - zadejte maximální velikost balíčku.
- "Datapath" - vyberte režim přenosu dat.
- Klepnutím na tlačítko" OK " uložíte nastavení CAPsMAN.
Po provedení těchto kroků bude první Wi-Fi síť vytvořena a připravena k použití.
Vytvoření druhé Wi-Fi sítě: přidání CAP do CAPsMAN
Po nastavení CAPsMAN na Mikrotik, můžete přidat druhou Wi-Fi síť pomocí spravovaných přístupových bodů (CAP). K tomu budete potřebovat fyzické CAP a jeho přizpůsobení v CAPsMAN.
Chcete-li přidat CAP do Capsmana, postupujte podle následujících kroků:
- Připojte CAP k síti a ujistěte se, že je připojen k Mikrotik.
- Přejděte do sekce " CAP " ve webovém rozhraní Mikrotik.
- Klikněte na tlačítko "Add New".
- Do pole "Name" zadejte název CAP, abyste jej mohli snadno identifikovat v seznamu CAPs.
- V poli "Interface" vyberte fyzické rozhraní, ke kterému je cap připojen.
- Do pole " Mac Address "zadejte MAC adresu CAP nebo klikněte na tlačítko" Find " pro automatické vyhledávání CAP po síti.
- V části "Security Configuration" zadejte nastavení zabezpečení pro druhou Wi-Fi síť, jako je SSID, bezpečnostní režim, heslo atd.
- Klepnutím na tlačítko" Apply " uložíte nastavení.
Po přidání CAP do Capsmana byste jej měli vidět v seznamu CAPs v části "CAPs" ve webovém rozhraní Mikrotik. Nyní bude k dispozici vaše druhá Wi-Fi síť pro připojení zařízení.
Všimněte si, že pro každou samostatnou Wi-Fi síť, kterou chcete vytvořit pomocí CAPsMAN, budete muset nakonfigurovat samostatný CAP.
Nastavení zabezpečení: instalace hesel na Wi-Fi síti
1. Přihlaste se do svého systému Mikrotik a otevřete webové rozhraní.
2. V nabídce vyberte " Wireless "a přejděte do sekce"Security Profiles".
3. Kliknutím na tlačítko" Add New " vytvoříte nový bezpečnostní profil.
4. Zadejte název profilu a vyberte typ zabezpečení, jako je WPA2 PSK.
5. Zadejte heslo do příslušného pole. Doporučuje se použít dostatečně dlouhé a složité heslo obsahující čísla, písmena a speciální znaky.
6. Nakonfigurujte další nastavení zabezpečení podle vašeho výběru, jako je typ šifrování a klíče.
7. Kliknutím na tlačítko" OK " uložíte nastavení bezpečnostního profilu.
8. Nyní přejděte do sekce "Interfaces" a vyberte rozhraní, na které chcete použít vytvořený bezpečnostní profil.
9. V Nastavení vybraného rozhraní vyhledejte sekci "Wireless".
10. V poli "Security Profiles" vyberte dříve vytvořený bezpečnostní profil.
11. Pro použití nastavení klikněte na tlačítko "Apply".
12. Vaše Wi-Fi síť je nyní chráněna heslem, které je třeba zadat, když se k ní připojíte.
Instalace hesel na Wi-Fi síť pomocí Mikrotik CAPsMAN je tedy spolehlivým způsobem, jak zajistit bezpečnost vaší sítě a chránit ji před neoprávněným přístupem.
Kontrola a správa: monitorování CAPsMAN a Wi-Fi sítí
Po nastavení dvou Wi-Fi sítí pomocí CAPsMAN v Mikrotik je důležité provádět pravidelné kontroly a monitorování provozu CAPsMAN a Wi-Fi sítí. To pomůže odhalit možné problémy a zajistit stabilní provoz sítí.
Existují různé nástroje a metody pro monitorování CAPsMAN a Wi-Fi sítí:
| Nástroj / metoda | Popis |
|---|---|
| The Dude | The Dude je bezplatný software od Mikrotik pro monitorování a správu sítí. Umožňuje sledovat stav CAPsMAN a Wi-Fi zařízení a také přijímat upozornění na jejich selhání nebo problémy. |
| Mikrotik Logy | Mikrotik logy obsahují užitečné informace o stavu CAPsMAN a Wi-Fi sítí. Logy lze kontrolovat prostřednictvím webového rozhraní Mikrotik nebo pomocí softwarových nástrojů, jako je Winbox nebo SSH. |
| Monitoring signálu | Kontrola výkonu signálu a úrovně šumu v síti Wi-Fi pomůže odhalit možné problémy s pokrytím. To lze provést pomocí speciálních aplikací a nástrojů, jako jsou analyzátory Wi-Fi |
| Sledování provozu | Monitorování provozu v síti Wi-Fi pomůže identifikovat možné problémy s šířkou pásma nebo síťovými uzly, které způsobují vysokou zátěž. To lze provést pomocí softwarových nástrojů, jako je Wireshark nebo MikroTik Traffic Flow. |
Správné monitorování CAPsMAN a Wi-Fi sítí pomůže rychle reagovat na problémy a udržet vysoký výkon a spolehlivost sítě.