Přejít na hlavní obsah

Konfigurace Mikrotik: dvě Wi-Fi sítě pomocí CAPsMAN

MikroTik - je to výrobce zařízení pro budování počítačových sítí. Nabízí řešení pro různé segmenty trhu-od domácích sítí až po velké poskytovatele internetových služeb. Jedním z oblíbených produktů MikroTik je router, který lze nakonfigurovat pro práci s Wi-Fi sítěmi.

V článku se podíváme na proces konfigurace dvou Wi-Fi sítí na Mikrotiku pomocí funkce CAPsMAN (Controlled Access Point System Manager). CAPsMAN umožňuje centrálně spravovat více přístupových bodů (AP) a konfigurovat jejich provoz.

Jak nastavím dvě Wi-Fi sítě pomocí CAPsMAN? Nejprve je nutné vytvořit virtuální AP na MikroTik, z nichž každému bude odpovídat samostatný SSID. Tyto virtuální AP je pak třeba propojit se skutečnými přístupovými body nainstalovanými na různých místech. CAPsMAN bude monitorovat provoz všech přístupových bodů a uživatelé se budou moci připojit k Wi-Fi síti z kteréhokoli z AP, aniž by došlo k výraznému přerušení připojení.

Příprava Mikrotik: výběr Capsmana

Před nastavením dvou Wi-Fi sítí pomocí CAPsMAN na Mikrotik je nutné vybrat zařízení, které bude fungovat jako capsman řadič. Bude zodpovědný za správu a konfiguraci dalších přístupových bodů v síti.

Je důležité vybrat vhodné zařízení, které bude mít dobrý výkon a dostatek portů Gigabit Ethernet. Routery řady Mikrotik RB (RouterBOARD) se doporučují, protože nabízejí širokou škálu modelů s různými specifikacemi.

Při výběru zařízení byste také měli věnovat pozornost dostupnosti Wi-Fi adaptérů. Je vhodné zvolit model s podporou pásma 5 GHz pro zajištění vysoké šířky pásma a snížení externího rušení.

Kromě výkonu a podpory Wi-Fi stojí za to zvážit i další možnosti, jako je cena, rozměry zařízení, přítomnost portů USB a další doplňkové funkce, které mohou být pro konkrétní úkol potřeba.

Výběr správného zařízení capsman Controller zaručuje efektivní a stabilní provoz Wi-Fi sítě a usnadňuje proces nastavení a správy přístupových bodů v síti.

Vytvoření první Wi-Fi sítě: Nastavení CAPsMAN

Chcete-li nakonfigurovat CAPsMAN (Controlled Access Point system manager) na směrovači Mikrotik, musíte postupovat podle několika jednoduchých kroků:

  1. Otevřete Winbox a připojte se k routeru Mikrotik.
  2. V nabídce vlevo vyhledejte sekci "CAPsMAN" a vyberte ji.
  3. Kliknutím na tlačítko" Add new " vytvoříte nový profil CAPsMAN.
  4. Na kartě " General "zadejte název nového profilu CAPsMAN, jako je"Wi-Fi1".
  5. Nakonfigurujte následující nastavení:
    • "Data channel" - vyberte frekvenci a šířku kanálu pro přenos dat.
    • "Control channel" - vyberte frekvenci a šířku kanálu pro instalaci řídicího kanálu.
    • "Country" - vyberte zemi, ve které bude řídící kanál umístěn.
    • "Distance" - zadejte očekávanou vzdálenost mezi řídicím zařízením CAPsMAN a přístupovými body CAP.
    • "Broadcast forwarding" - vyberte režim přenosu vysílacích paketů.
    • "Multicast buffering" - vyberte režim ukládání do vyrovnávací paměti multicast balíčků.
  6. Přejděte na kartu "Configuration" a kliknutím na tlačítko "Add new" přidejte přístupový bod CAP.
  7. V nastavení přístupového bodu CAP zadejte následující možnosti:
    • "Interfaces" - vyberte rozhraní, které bude použito k interakci s přístupovým bodem CAP.
    • "MAC address" -zadejte MAC adresu přístupového bodu CAP.
    • "Name" - zadejte název pro přístupový bod CAP.
    • "Cap interface" - vyberte rozhraní, které bude použito pro komunikaci mezi Capsmanem a přístupovým bodem CAP.
    • "L2MTU" - zadejte maximální velikost balíčku.
    • "Datapath" - vyberte režim přenosu dat.
  8. Klepnutím na tlačítko" OK " uložíte nastavení CAPsMAN.

Po provedení těchto kroků bude první Wi-Fi síť vytvořena a připravena k použití.

Vytvoření druhé Wi-Fi sítě: přidání CAP do CAPsMAN

Po nastavení CAPsMAN na Mikrotik, můžete přidat druhou Wi-Fi síť pomocí spravovaných přístupových bodů (CAP). K tomu budete potřebovat fyzické CAP a jeho přizpůsobení v CAPsMAN.

Chcete-li přidat CAP do Capsmana, postupujte podle následujících kroků:

  1. Připojte CAP k síti a ujistěte se, že je připojen k Mikrotik.
  2. Přejděte do sekce " CAP " ve webovém rozhraní Mikrotik.
  3. Klikněte na tlačítko "Add New".
  4. Do pole "Name" zadejte název CAP, abyste jej mohli snadno identifikovat v seznamu CAPs.
  5. V poli "Interface" vyberte fyzické rozhraní, ke kterému je cap připojen.
  6. Do pole " Mac Address "zadejte MAC adresu CAP nebo klikněte na tlačítko" Find " pro automatické vyhledávání CAP po síti.
  7. V části "Security Configuration" zadejte nastavení zabezpečení pro druhou Wi-Fi síť, jako je SSID, bezpečnostní režim, heslo atd.
  8. Klepnutím na tlačítko" Apply " uložíte nastavení.

Po přidání CAP do Capsmana byste jej měli vidět v seznamu CAPs v části "CAPs" ve webovém rozhraní Mikrotik. Nyní bude k dispozici vaše druhá Wi-Fi síť pro připojení zařízení.

Všimněte si, že pro každou samostatnou Wi-Fi síť, kterou chcete vytvořit pomocí CAPsMAN, budete muset nakonfigurovat samostatný CAP.

Nastavení zabezpečení: instalace hesel na Wi-Fi síti

1. Přihlaste se do svého systému Mikrotik a otevřete webové rozhraní.

2. V nabídce vyberte " Wireless "a přejděte do sekce"Security Profiles".

3. Kliknutím na tlačítko" Add New " vytvoříte nový bezpečnostní profil.

4. Zadejte název profilu a vyberte typ zabezpečení, jako je WPA2 PSK.

5. Zadejte heslo do příslušného pole. Doporučuje se použít dostatečně dlouhé a složité heslo obsahující čísla, písmena a speciální znaky.

6. Nakonfigurujte další nastavení zabezpečení podle vašeho výběru, jako je typ šifrování a klíče.

7. Kliknutím na tlačítko" OK " uložíte nastavení bezpečnostního profilu.

8. Nyní přejděte do sekce "Interfaces" a vyberte rozhraní, na které chcete použít vytvořený bezpečnostní profil.

9. V Nastavení vybraného rozhraní vyhledejte sekci "Wireless".

10. V poli "Security Profiles" vyberte dříve vytvořený bezpečnostní profil.

11. Pro použití nastavení klikněte na tlačítko "Apply".

12. Vaše Wi-Fi síť je nyní chráněna heslem, které je třeba zadat, když se k ní připojíte.

Instalace hesel na Wi-Fi síť pomocí Mikrotik CAPsMAN je tedy spolehlivým způsobem, jak zajistit bezpečnost vaší sítě a chránit ji před neoprávněným přístupem.

Kontrola a správa: monitorování CAPsMAN a Wi-Fi sítí

Po nastavení dvou Wi-Fi sítí pomocí CAPsMAN v Mikrotik je důležité provádět pravidelné kontroly a monitorování provozu CAPsMAN a Wi-Fi sítí. To pomůže odhalit možné problémy a zajistit stabilní provoz sítí.

Existují různé nástroje a metody pro monitorování CAPsMAN a Wi-Fi sítí:

Nástroj / metodaPopis
The DudeThe Dude je bezplatný software od Mikrotik pro monitorování a správu sítí. Umožňuje sledovat stav CAPsMAN a Wi-Fi zařízení a také přijímat upozornění na jejich selhání nebo problémy.
Mikrotik LogyMikrotik logy obsahují užitečné informace o stavu CAPsMAN a Wi-Fi sítí. Logy lze kontrolovat prostřednictvím webového rozhraní Mikrotik nebo pomocí softwarových nástrojů, jako je Winbox nebo SSH.
Monitoring signáluKontrola výkonu signálu a úrovně šumu v síti Wi-Fi pomůže odhalit možné problémy s pokrytím. To lze provést pomocí speciálních aplikací a nástrojů, jako jsou analyzátory Wi-Fi
Sledování provozuMonitorování provozu v síti Wi-Fi pomůže identifikovat možné problémy s šířkou pásma nebo síťovými uzly, které způsobují vysokou zátěž. To lze provést pomocí softwarových nástrojů, jako je Wireshark nebo MikroTik Traffic Flow.

Správné monitorování CAPsMAN a Wi-Fi sítí pomůže rychle reagovat na problémy a udržet vysoký výkon a spolehlivost sítě.