23T49 WifiWave2 CAPsMAN [Konfiguracja Mikrotik]

Link do artykułu.

0:00 Wprowadzenie

0:52 Logowanie i Aktualizacja na Mikrotiku

2:20 Konfiguracja Mikrotika

7:44 Konfiguracja CAPsMANa

23:11 Podsumowanie

Transkrypcja

Cześć. W dzisiejszym odcinku pokażę Ci jak przygotować Mikrotika w domu albo w firmie aby WiFi działało bardzo płynnie. Od niedawna w Mikrotiku mamy dostępne WiFi Wave2, które w mojej ocenie działa bardzo dobrze. Pokażę Ci dzisiaj jak takiego przygotować, jak skonfigurować CAPsMANa oraz jak przygotować konfigurację, która pozwoli na przełączanie się urządzeń w sposób płynny. Bardzo fajnie to działa. Jeżeli jesteś zainteresowany tematyką WiFi w Mikrotiku to koniecznie zobacz ten odcinek.

W pierwszej kolejności musimy zalogować się na Mikrotika na którym będziemy ustawiać nasz serwer CAPsMANa. Uruchamiamy Winboxa. Ja już zalogowałem się i teraz tak: mój Mikrotik na dzień dzisiejszy jest w wersji 7.11.2 i posiada już zainstalowany WiFi Wave2. Jeżeli nie masz to wystarczy, że wejdziesz na stronę Mikrotika, pobierzesz tzw. ekstra paczki tylko zwróć zawsze uwagę w jakiej wersji pobierasz oraz jaki rodzaj Mikrotika masz a dokładnie architekturę. Jak to szybko sprawdzić? Jak zalogujesz się Winbox’em to w nawiasie będziesz miał napisane. Na przykład arm albo na przykład x86 albo arm64, tego typu rzeczy. Na podstawie tego ściągasz odpowiednie paczki
do odpowiedniej wersji oczywiście.

Jeżeli masz niższą wersję no to najprawdopodobniej będziesz musiał zaktualizować sobie Mikrotika ale nim to zrobisz pamiętaj zawsze zrób sobie kopię zapasową no bo różnie to bywa. A nic nie zaszkodzi jednak taką kopię zrobić. No a przy okazji podniesiesz sobie do najnowszej wersji Mikrotika.

Przejdźmy do konfiguracji. Jeżeli wyciągnąłeś Mikrotika z pudełka no to wstępnie on już będzie skonfigurowany. Ja tutaj sobie jedynie ustawiłem nazwę mojego WiFi na netadminpro hasło również dałem netadminpro. Już jakiś tam kanał sobie również ustawiłem. Ten Mikrotik akurat mam tylko w wersji WiFi 2 GHz ale jeżeli będziesz miał 2,5 no to w niczym to nie przeszkadza. Po prostu będzie tutaj dodatkowy wpis. I teraz tak jak to wszystko skonfigurować? W nowej wersji moim zdaniem jest to wszystko troszkę łatwiej zrobione niż w poprzednich.

Dalej to się wszystko opiera o profile co jest bardzo fajne i od tego właśnie zaczniemy. Czyli wejdziemy do naszego interfejsu, skasujemy nazwę, skasujemy kanały oraz skasujemy hasło. Typ zabezpieczeń, klikniemy ok, ok. Na razie wyskoczył nam error ale nic się tym nie przejmujemy i zaczniemy od tyłu. Zaczniemy od nadania hasła czyli netadminpro. Oczywiście zachęcam cię do bardziej skomplikowanych haseł. Teraz kanał wstawimy dla 2GHz. Ja tutaj mam pięć ale jeżeli bym ustawił pięć to i tak to nie zadziała bo ten Mikrotik po prostu fizycznie nie posiada tego radia. Szerokość 20 i teraz kanały. Mikrotik domyślnie ustawia od 2300 do 7300 a tak naprawdę powinniśmy ustawić kanał pierwszy czyli 2412, kanał szósty czyli 2437 oraz kanał 11 czyli 2462. Klikamy Ok i tak zostawiamy.

Dlaczego 20? Ponieważ jeżeli mamy zatłoczone miejsce to jeżeli mamy szerokość kanału ustawioną na 20 to będziemy troszkę bardziej odporni na te zakłócenia. Jeżeli masz biuro lub dom gdzie w okolicy nie ma żadnego WiFi, nie jest aż tak bardzo dużo tych zakłóceń to śmiało możesz dać 40.

Teraz tak: konfiguracja czyli miejsce w którym tak naprawdę łączymy wszystko ze sobą. Dajemy + domyślna nazwa może zostać. Tutaj ustawimy nazwę SSID na netadminpro, kraj wybierzemy Polska. Niestety w nowej wersji Mikrotika
trzeba scrollować… i teraz tak kanał, wybieramy konfigurację, którą już zrobiliśmy czyli nasza konfiguracja, która nazywa się kanał 1 i nasze zabezpieczenie sec1, klikamy ok, ok. Ok, ok. Teraz tak… Tutaj w naszym WiFi głównym konfigurację wybieramy naszą konfigurację w której są tak naprawdę połączone inne konfiguracje. Klikamy ok. Dobra powtórzmy teraz jeszcze raz co tutaj się wydarzyło. Mamy nasze WiFi które ma ustawione konfiguracje na cfg1.

Czyli przechodzimy do zakładki konfiguracja w ktorej mamy ustawiony profil, który się nazywa właśnie cfg1 gdzie nazwa naszego WiFi to jest netadminpro, kanał jest ustawiony na kanał pierwszy czyli przechodzimy do zakładki kanał. Jak widzisz odwołuje on się właśnie do tej zakładki oraz hasło. Czyli nasze netadminpro. Czyli mamy tak naprawdę profil w którym w jednym miejscu zmieniamy hasło albo nazwę a to automatycznie jest przypisane do naszego głównego radia. Mam nadzieję, że jest to w miarę zrozumiałe ale za chwilę zobaczysz dlaczego coś takiego robimy. Tutaj jak sobie podejrzymy widzimy, że mamy hasło, SSID jest na takim szarym kolorze dlatego, ponieważ one tutaj bezpośrednio nie jest ustawione tylko tak naprawdę pobrane z konfiguracji.

Jeżeli taką konfigurację mamy już przygotowaną możemy przejść do konfiguracji naszego CAPsMANa. Konfiguracja CAPsMANa jest bardzo prosta.
Klikamy w ostatnią zakładkę i tutaj mamy przycisk capsman – klikamy i po prostu wystarczy, że go uruchomimy. Ok… I w sumie tyle. Co dalej? przejdźmy do naszego drugiego urządzenia. Jak skonfigurować Mikrotika aby połączył się z naszym serwerem czyli z naszym CAPsMANem. Sprawa jest bardzo prosta zarazem bardzo szybka. Jeżeli mamy urządzenie fizycznie, mamy dostęp do przycisku reset. Ja mam go akurat tutaj taki klikalny, Ty możesz mieć konieczność włożenia na przykład wykałaczki. To teraz tak, przy wkładaniu go do zasilania wystarczy, że przytrzymamy guzik reset i zapali się zielona dioda. W pewnym momencie zacznie ona mrugać i teraz jak przestanie mrugać to puszczamy przycisk reset i w tym momencie nasz Mikrotik jest skonfigurowany tak, że będzie szukać naszego serwera czyli naszego CAPsMANa. Na razie nic nie jest podłączone więc wsadzimy mu kabel…

W tym momencie powinien się połączyć. Sprawdźmy… Drugi z takich bardzo szybkich sposobów to jest podłączenie się do Mikrotika za pomocą WinBoxa. Następnie klikamy w system, resetujemy konfigurację i zaznaczamy ptaszkiem CAPS Mode. Jeżeli teraz kliknął bym reset to nasz Mikrotik przejdzie właśnie w tryb CAPS Mode. Czyli dokładnie to co przed chwilą zrobiliśmy tylko fizycznie. Osobiście polecam ten pierwszy sposób, trzeba się do niego trochę przyzwyczaić, trochę potrenować ale wtedy bierzemy, że tak powiem urządzenie z pudełka, wyciągamy podłączamy i ono jest praktycznie gotowe
do pracy.

Przejdźmy do naszego serwera czyli naszego CAPsMANa. Zobaczmy czy nasz Mikrotik się podłączył. Jest. cap-wifi1 świeci na szaro. Coś się do nas podłączyło, jest dobrze ale jest nieaktywne oraz nie ma przypisanego SSID oraz hasła. Teraz możemy możemy to zrobić na dwa sposoby. Pierwszym sposobem jest ręcznie wskazanie konfiguracji. No bo nic nie stoi na przeszkodzie abyś takich konfiguracji więcej zrobił. Być może będziesz potrzebować tego zrobić. Może nie chcesz żeby od razu radio, które jest podłączone, od razu pobierało i było gotowe do działania. Więc jeżeli chcesz wszystko ręcznie zrobić no to wystarczy że wybierzesz konfigurację, klikniesz ok. Jak widać wszystko zostało pobrane no i teraz niebieski ptaszek i radio jest aktywne, jest gotowe ale możesz też to zrobić w sposób automatyczny. Ani jedna ani druga metoda nie jest dobrym rozwiązaniem bo to jest tak naprawdę bardzo indywidualne podejście.

Pokażę Ci drugą metodę. Nawet jeżeli teraz usunę to on i tak za każdym razem będzie się podłączać. Będzie się podłączać ale jest na szaro czyli jest nieaktywne więc przychodzimy do zakładki, która odpowiada za aktywację, rozgłoszenie, klikamy w + i teraz tak. Akcje wybieramy create enabled i konfiguracje nasze cfg1, klikamy ok. Zobaczmy co się teraz wydarzy. Usuniemy… Jak widać jest, pojawił się ale od razu jest aktywny. No i taka jest właśnie różnica. Być może w Twojej organizacji w domu lub tam firmie to Ci w zupełności wystarczy i będziesz chciał aby WiFi, którego będziesz podłączał, był od razu aktywny. Jeżeli to wystarczy, że usuniesz i on teraz również się podłączy ale niestety będziesz musiał wszystko tutaj ręcznie aktywować. Obie metody mają swoje plusy i minusy ale to już zostawiam dla Ciebie.Ja osobiście wolę mieć to włączone aby od razu była aktywacja bo od razu jestem w stanie sobie sprawdzić czy wszystko działa poprawnie.

O jeszcze coś źle ustawiłem… A nie, musimy usunąć bo pobrał jeszcze starą metodą. O i teraz jest poprawnie. Czyli trzeba po prostu go usunąć w momencie kiedy cokolwiek zmieniamy. Oczywiście jeżeli zmienimy hasło na przykład na netadminpro123 no to te hasło oczywiście wszędzie nam się zmienia. Jeżeli byśmy mieli więcej cap’ów podłączonych no to tak naprawdę w jednym miejscu zmieniamy hasło hasło i wszędzie te hasło nam się zmienia. No i właśnie tutaj o to chodzi. Dlatego otworzyliśmy te profile żeby nie klikać każde osobne urządzenie i zmieniać konfigurację tylko żeby to wszystko działało w sposób automatyczny. Bardzo fajnie jest to rozwiązane, osobiście mi się to podoba ale zobaczmy co dalej.

Pokażę Ci teraz taką dobrą praktykę którą stosuję. Jeżeli masz już wszystko
skonfigurowane to warto zmienić nazwy. Powiedzmy nasze WiFi nazwę STREFA A a naszego cap’a STREFA B. Oczywiście ty możesz to mieć inaczej
nazwane ale tak żeby było wiadomo co gdzie się znajduje. Łatwiej jest potem tym trochę jednak zarządzać. Przejdziemy teraz do adres listy. No właśnie co tu się zaraz wydarzy. W adres liście możemy zrobić takie płynne przełączanie się pomiędzy naszymi radiami. Jeżeli zostawimy to w tej formie jakiej teraz jest nie będzie to błędem ale możemy temu poświęcić jeszcze trochę czasu i w domu czy też w biurze możemy zrobić taką bardzo fajną funkcjonalność, która pozwala na płynne przełączanie się pomiędzy radiami. Czemu jest to ważne? Ponieważ nowe urządzenia czasami są ślepe, jeżeli się podłączą do jednego radia i nawet jeżeli się oddalimy od tego radia to w teorii te urządzenie powinno łapać lepszy sygnał i przełączać się pod lepsze bliższe radio, to w rzeczywistości tak nie jest. My to będziemy chcieli wymusić i w Mikrotiku jest taka możliwość. Mało tego działa to bardzo fajnie.

Pokażę Ci teraz jak to zrobić. W pierwszej kolejności sprawdzimy jakie urządzenia podłączyły się do naszego Mikrotika. Jak widać mamy pięć urządzeń, wszystkie podłączyły się do strefy B a tak naprawdę dwa urządzenia mają już że tak powiem siłę sygnału bardzo małą. No i właśnie to jest to o czym mówiłem. Zamiast przełączyć się już do strefy A to one dalej łączą się z radiem strefy B i teraz w Mikrotiku można to bardzo fajnie skalibrować tak aby były tak zwane płynne przejścia. Przechodzimy z powrotem do naszej Access listy teraz tak. Klikamy + wybieramy nasz interfejs, dajemy strefę A i na początku dajemy siłę sygnału od -40 potem będziemy zwiększać i kalibrować aby wszystkie nasze urządzenia działały prawidłowo. Akcja akceptuj, ok, kopia. To samo robimy dla strefy B, akceptuj i dodatkowo chcemy aby wszystko co było poza zasięgiem było było odrzucone i to samo dla strefy A.

Mamy. Mamy zrobione reguły, zobaczmy jakie teraz urządzenia się podłączyły. Zobaczmy… Jak widać mamy tylko jedno urządzenie a więc musimy trochę zwiększyć nasz zakres. Więc przechodzimy do strefy A, zwiększamy z 40 do 50. Ok. W strefie B robimy dokładnie to samo. Ok, przechodzimy i patrzymy co się
wydarzy. Na razie dalej nie ma nic. No to ok. O jest. Chwilę trzeba jednak poczekać jak widać ale jest. Urządzenia się podłączają, podłączyły się do strefy B. No ale ewidentnie brakuje nam jeszcze urządzeń więc strefę B możemy zostawić ale zwiększmy strefę A. Czyli z 50 dajemy na 60. Sprawdzamy – jak widać tutaj nam już wpadło no ale jeszcze brakuje tych naszych urządzeń. O jest. 61 więc najprawdopodobniej za chwilę albo się utrzyma albo wyleci bo jest na granicy.

Tak, wyleciał. Akurat było bardzo fajnie widać, podłączył się ale no nie utrzymał się ponieważ 61 jest poza zakresem a więc wiemy, że coś jest. Przejdźmy jeszcze raz do naszej Access listy, fajnie było teraz to widać no i w takim razie zwiększmy jeszcze naszą strefę. Powiedzmy z 60 dajmy na 65. No i zobaczmy teraz. Było 61 więc to urządzenie powinno się podłączyć. Mamy jedno, drugie. O właśnie to 61 o przy okazji się jeszcze jedno urządzenie tutaj podłączyło. No więc wynik jest troszkę lepszy no bo przede wszystkim nie mamy już takich dużych wartości i właśnie o to tutaj chodziło.

Pokażę Ci teraz jak działa tak zwane właśnie te płynne przełączanie się. Na potrzeby tego szkolenia odłączyłem wszystkie urządzenia tak aby pokazać jak to wszystko będzie działać. Na razie urządzenie jest w strefie B, siła sygnału 30, 50, 60… Więc za chwilę urządzenie wyleci z zakresu i automatycznie przełączy się do strefy A. O właśnie w tym momencie urządzenie przyłączyło się do strefy A ponieważ osoba z tym urządzeniem podeszła bliżej odbiornika w strefie A niż w strefie b i teraz zobaczmy czy urządzenie powrotem przełoży się do strefy B. Narazie siła sygnału jest -25. Im bliżej zer tym lepszy sygnał im dalej to gorszy. Osoba się oddala, za chwilę będzie w strefie B. Już powoli się zbliża jak widać. W tym momencie już jest poza zakresem i jest, przeskoczyło. Jest to bardzo właśnie fajna rzecz ponieważ urządzenie wam nie będzie trzymać połączenia tylko Mikrotik wymusi wręcz rozłączenie, tak aby podłączyć urządzenie do najbliższego radia.

Mam nadzieję, że podoba się ten trik. Zachęcam tutaj do testowania bo oczywiście trzeba sobie tutaj wypracować własne ustawienia ale warto jest poświęcić temu czas ponieważ jak widać można bardzo fajnie skonfigurować. Ja to zrobiłem na przykładzie dwóch urządzeń. Oczywiście nic nie stoi na przeszkodzie aby tych urządzeń było więcej do czego gorąco zachęcam aby robić. Oczywiście jeżeli tego nie zrobisz no to oczywiście będzie to wszystko działać poprawnie ale w taki fajny sposób można to wszystko sobie skonfigurować.

Na koniec jeszcze pokażę taką jedną rzecz, którą mimo wszystko warto zrobić. Jak odrzucacie połączenie to… Otworzę wszystkie okienka żeby łatwiej można było to zrozumieć… Domyślnie Mikrotik wam ustawi od -60 do 120 i ogólnie na początek polecam te ustawienia ale reguła, która odrzuca możecie siłę sygnału zostawić pustą ale możecie ustawić od -120 do -61 czyli zrobić taki jakby przedział tak że jak jest od minus 120 do 61 to na pewno odrzuć. Jeżeli będzie więcej no to wiadomo urządzenie i tak się gdzieś tam nie podłączy. Zachęcam tutaj do testowania bo zauważyłem, że różnie to jest na różnych Mikrotikach w zależności od wersji. Czasami musiałem to ustawić a czasami wystarczy to pole puste no i również działa poprawnie ponieważ jakby jest połączenie akceptowane no bo jest w zakresie. Ale jakby były problemy to właśnie ustawiajcie jakby ten drugi zakres poza tym zakresem do akceptowania.

Mam nadzieję że podobał Ci się odcinek. Jeżeli tak to nie zapomnij zostawić łapki w górę. Jeżeli masz jakieś pytania to śmiało pisz w komentarzu. Jeżeli chcesz pochwalić się swoim rozwiązaniem lub masz jakiś ciekawy pomysł jak można to wszystko skonfigurować to również śmiało pisz w komentarzu. Do zobaczenia w następnym odcinku, Hej!