CAPsMAN на RouterOS 7:Как организовать централизованное управление Wi-Fi

• Обсуждение нового CAPSMAN для роутера ROS7.  

• Организация централизованного управления.  

• Викторина с призами для участников.  

• Анонс офлайн мероприятия Microtik User Meeting Crash.  

• Возможность бесплатного участия для докладчиков.  

• Анонс конференций AsterConf и CamilioConf.  

• CAPSMAN как система управления точками доступа.  

• История развития CAPSMAN от простых конфигураций до современных функций.  

• Две версии CAPSMAN: для старых и новых устройств.  

• Поддержка Wi-Fi 6 и WPA3.  

• Шифрование открытых сетей.  

• Технология Beamforming для улучшения сигнала.  

• Переход к Wi-Fi 6 и его особенности.  

• Совместимость с существующими устройствами.  

• Два пакета CAPSMAN для разных устройств.  

• Различия в настройке для разных пакетов CAPSMAN.  

• Важность понимания всех доступных вариантов настройки.  

• Создание конфигурации на Wi-Fi.  

• Обсуждение торговой марки Wi-Fi Alliance и её использования в оборудовании.  

• Установка бета-версии 7.16 для тестирования новых функций.  

• Пример инсталляции нового CapsMAN в клинике, где возникли проблемы с оборудованием.  

• История с неудачной установкой оборудования в клинике.  

• Обновление до новой бета-версии решило проблемы с Wi-Fi.  

• Текущая работа на более современных бета-версиях.  

• Проблемы с совместимостью старых и новых устройств.  

• Необходимость использования устройств без новых интерфейсов Wi-Fi.  

• Логика работы CapsMAN и его интерфейсы.  

• Настройка сертификатов для шифрования связи между устройствами.  

• Автоматизация процесса или ручная настройка сертификатов.  

• Политика обновлений для точек доступа CapsMAN.  

• Варианты политики обновлений для CapsMAN.  

• Создание папок на файловой системе для пакетов обновлений.  

• Пример инсталляции с 700 устройствами CapsMAN.  

• Введение в WPA3 и его обязательные настройки.  

• Проблемы совместимости устройств с WPA3.  

• Настройка паролей и типов шифрования для повышения безопасности сети.  

• Введение в настройки FTTN.  

• Объяснение, что такое фол толерантность и её значение.  

• Транзишен позволяет ускорить переход между точками доступа.  

• Используется стандарт 802.11r, который кэширует информацию на точках доступа.  

• Без транзишена переход будет медленным и возможны отвалы.  

• Мобилити до мейн кэширует ключи на точках доступа в рамках группы.  

• Это полезно для больших сетей, чтобы не кэшировать данные для всех точек.  

• Важно, чтобы клиенты поддерживали эту функцию, иначе подключение будет невозможным.  

• Wi-Fi 6 требует обязательной поддержки.  

• Включаются различные настройки для радиуса, такие как время ожидания и переназначение идентификаторов.  

• Важно включить мобильти до мейн и другие функции для безопасности.  

• Каналы 2.4 ГГц имеют стандартные номера, но 13-й канал может быть менее загруженным.  

• Каналы 5 ГГц менее совместимы и зависят от региональных настроек и логики драйверов устройств.  

• Для небольших сетей можно использовать стандартные каналы, но для больших сетей нужно экспериментировать с различными каналами.  

• Пользователи могут испытывать проблемы с подключением из-за выбора наименее загруженного канала.  

• Рекомендуется использовать несколько каналов для улучшения покрытия.  

• В домашних инсталляциях важно учитывать поддержку различных стандартов Wi-Fi.  

• Устройства могут поддерживать разные стандарты Wi-Fi, что требует разных конфигураций.  

• Рекомендуется создавать отдельные сборки для разных стандартов.  

• В корпоративных инсталляциях лучше использовать несколько точек доступа для лучшего покрытия.  

• Для домашних инсталляций можно использовать каналы шириной до 160 МГц.  

• В корпоративных инсталляциях выгоднее использовать несколько точек доступа на узких каналах.  

• Важно учитывать уровень сигнала и совместимость с другими устройствами.  

• Динамический выбор частоты DFS помогает избежать конфликтов с государственными радарами.  

• Устройства могут пропускать DFS-каналы для предотвращения проблем.  

• В некоторых случаях DFS может вызывать сбои в работе точек доступа.  

• Настройки каналов зависят от региона и могут различаться.  

• В России 4 DFS практически везде выключен, что может вызвать проблемы с подключением.  

• Важно учитывать совместимость устройств и каналов для оптимальной работы.  

• Дата-паз определяет, как будет распределяться трафик между клиентами.  

• Для разных типов устройств, таких как AC и AX, требуются разные типы дата-пазов.  

• Рекомендуется использовать не более четырех виртуальных точек доступа для оптимальной работы.  

• Обсуждение возможности работы 64 устройств в Wi-Fi 6.  

• Необходимость использования 160-мегагерцового канала и включения всех функций Wi-Fi 6.  

• Проблемы с радиомодулями на 80 МГц и необходимость проверки спецификаций.  

• Проблемы с настройкой VLAN на устройствах из-за аппаратных ограничений.  

• Необходимость настройки VLAN вручную внутри устройства.  

• Важность изоляции гостевых сетей для безопасности.  

• Капсман форвардинг не поддерживается в текущей реализации.  

• Проблемы с двойным потреблением трафика и нагрузкой на контроллер.  

• Необходимость создания нескольких конфигураций для разных устройств и частот.  

• Проблемы с мощностью сигнала в России и необходимость настройки антенн.  

• Влияние региональных настроек на мощность сигнала.  

• Важность подбора страны для оптимальной мощности сигнала.  

• Отсутствие канальных настроек в текущих версиях Capsman.  

• Ожидание новых опций и возможностей в будущих версиях.  

• Проблемы с пересечением каналов и необходимость подбора страны для оптимальной работы.  

• Вкручиваем устройство и тестируем дальность сигнала.  

• Перешиваем устройство для работы с региональными настройками.  

• Используем локальные интерфейсы для конфигурации.  

• Устройства A-X могут классифицировать через DDP-метки.  

• Устройства AC не поддерживают DDP-метки, только поле приоритета.  

• Используем безопасные каналы и корпоративные настройки.  

• Создаем конфигурации для 5 ГГц и 2.4 ГГц.  

• Различия в настройках для A-X и AC устройств.  

• Проверяем правильность настроек и каналов.  

• Создаем конфигурации для гостей.  

• Различия в частотах и настройках безопасности.  

• Итоговые конфигурации для всех устройств.  

• Опции для управления радиоресурсами.  

• Использование RRM для оптимизации сканирования каналов.  

• Создание групп для управления точками доступа.  

• Создание правил провиженинга для назначения конфигураций.  

• Использование MAC-адресов, регулярных выражений и сертификатов.  

• Разделение устройств по типам и конфигурациям.  

• Создание интерфейсов с удобными именами для управления.  

• Копирование и изменение конфигураций для 5 ГГц и 2.4 ГГц.  

• Поддержка устройств с разными частотами и стандартами.  

• Введение правил для ограничения IP-адресов клиентов.  

• Важность использования сертификатов для безопасности.  

• Разделение точек доступа и сети для повышения безопасности.  

• Важность хорошего уровня сигнала для корпоративных инсталляций.  

• Проблемы с бен-стилингом и его влияние на уровень сигнала.  

• Рекомендации по настройке безопасности для дома и работы.  

• Использование телефонии внутри Wi-Fi.  

• Стандарт 802.11e и его настройка.  

• Метирование трафика для приоритезации и управления очередью.  

• Проблемы с фильтрацией клиентов и их поведение.  

• Введение правил для фильтрации и предоставления времени на обдумывание.  

• Рекомендации по настройке аксесс-листов для улучшения работы сети.  

• Обсуждение настройки CAP и VLAN на устройствах.  

• Проблемы с настройкой VLAN на устройствах.  

• Необходимость статической настройки гостевых интерфейсов.  

• Включение Discovery Interface в настройках CAP.  

• Создание статических виртуальных интерфейсов.  

• Добавление интерфейсов в бридж.  

• Проблемы с обновлениями устройств и их влияние на настройки.  

• Необходимость переброски настроек и удаления лишнего секьюрити.  

• Добавление гостевых интерфейсов в бридж.  

• Настройка изоляции между гостевыми интерфейсами.  

• Проверка и настройка клиентских интерфейсов.  

• Важность отключения ненужных протоколов для улучшения работы сети.  

• Клиент пытался печатать на Wi-Fi принтере, но из-за помех в башне Москва-Сити удалось распечатать только 50 листов из 300.  

• В Англии принтер работал нормально, что вызвало недовольство клиента.  

• В итоге пришлось использовать проводное подключение.  

• Обновление интерфейсов в CAPSMAN улучшило отображение каналов.  

• Локальные интерфейсы не настраиваются через CAPSMAN, что вызывает сложности.  

• Для настройки Wi-Fi нужно использовать виртуальную точку доступа.  

• Гостевые сети настраиваются через виртуальную точку доступа.  

• Локальные интерфейсы не привязаны к CAPSMAN, что требует ручной настройки.  

• Динамическая настройка Wi-Fi работает корректно.  

• Для настройки Wi-Fi нужны дата-пазы, один для гостей и один для не гостей.  

• Харайзен не передается от центра, поэтому изоляция интерфейсов требует ручной настройки.  

• Настройки интерфейсов и дата-пазов должны быть динамическими.  

• Разработка пакета продолжается, и видео о Wi-Fi 2 становятся более подробными.  

• Новые модели точек доступа с внешними антеннами улучшают покрытие.  

• Внешние антенны полезны для outdoor-инсталляций и складских помещений.  

• Микротик позволяет использовать любое оборудование в любой схеме работы.  

• Внешние антенны полезны для outdoor-инсталляций и обслуживания операторов связи.  

• Вопросы подключения и использования оборудования обсуждаются в контексте конкретных ситуаций.  

• Качество связи зависит от правильной проектировки и навыков.  

• Телефон может не докричаться до пользователя под стеллажом.  

• Лицензии на оборудование могут быть решаемым вопросом.  

• Бытовые точки доступа плохо работают в условиях высоких потолков и металлизированных поверхностей.  

• Необходимы устройства с хорошими антеннами для минимизации переотражений.  

• Микротик предлагает старые устройства с новыми функциями, что может быть полезно в некоторых случаях.  

• Старые и новые устройства требуют разных конфигураций и настроек.  

• Региональные настройки могут вызывать конфликты и необходимость подбора мощности.  

• Локальные интерфейсы могут ломаться при использовании старых и новых устройств.  

• Разные вендоры могут иметь разные подходы к настройке и поведению устройств.  

• Некоторые вендоры, такие как китайские, предлагают корпоративные решения, но без возможности настройки.  

• Проблемы с настройками могут привести к необходимости обращения в поддержку вендора.  

• Настройки безопасности могут изменять структуру служебных кадров.  

• Старые устройства могут не поддерживать новые стандарты безопасности.  

• Проверка подключения и безопасности устройств в корпоративной сети.  

• Интеграция с DHSCP и другими сервисами пока не завершена.  

• Необходимость использования опций для проверки интерфейсов и портов.  

• Проблемы с тестированием и настройкой устройств, особенно старых моделей.  

• Обсуждение последнего обновления Just Now.  

• Проблемы с подключением к VPN.  

• Присоединение к тесту BB-6.  

• Поздравление с Днем сисадмина.  

• Статистика участников и игроков.  

• Обсуждение количества участников и трансляции.  

• Вопросы о генераторе случайных чисел на телефоне.  

• Обсуждение вопросов о радиусе и скоростях.  

• Вопросы на внимательность и удачу.  

• Обсуждение аутентификации и подключения к точке доступа.  

• Вопросы о статистике по каналам Wi-Fi.  

• Вопросы на удачу и их влияние на результаты.  

• Вопросы на удачу и их влияние на результаты.  

• Обсуждение вопросов на удачу и их влияния на результаты.  

• Вопросы на ложь и их значение.  

• Подведение итогов и распределение подарков.  

• Обсуждение удачливых подарков и их раздачи.  

• Призыв к участию в подобных мероприятиях.  

• Призыв к участию в подобных мероприятиях.  

• Пропаганда не делать изменений в пятницу.  

• Благодарность участникам и завершение вебинара.