MikroTik - es ist ein Hersteller von Geräten für den Aufbau von Computernetzen. Es bietet Lösungen für verschiedene Marktsegmente, von Heimnetzwerken bis hin zu großen Internetdienstanbietern. Eines der beliebtesten Produkte von MikroTik ist ein Router, der für die Arbeit mit Wi-Fi-Netzwerken konfiguriert werden kann.
In diesem Artikel werden wir uns mit der Funktion CAPsMAN (Controlled Access Point System Manager) den Prozess der Einrichtung zweier Wi-Fi-Netzwerke auf MikroTik ansehen. Mit CAPsMAN können Sie mehrere Access Points (APS) zentral verwalten und konfigurieren.
Wie kann ich zwei Wi-Fi-Netzwerke mit CAPsMAN einrichten? Zuerst müssen Sie virtuelle APS auf MikroTik erstellen, die jeweils mit einer separaten SSID übereinstimmen. Diese virtuellen APS müssen dann mit echten Zugriffspunkten verknüpft werden, die an verschiedenen Orten installiert sind. CAPsMAN überwacht den Betrieb aller Zugangspunkte und Benutzer können sich von jedem AP aus ohne nennenswerte Verbindungsunterbrechungen mit dem WLAN-Netzwerk verbinden.
Vorbereitung der Mikrotik: Die Wahl eines CAPsMAN
Bevor Sie zwei Wi-Fi-Netzwerke mit CAPsMAN auf Mikrotik einrichten, müssen Sie ein Gerät auswählen, das als Controller-CAPsMAN fungiert. Sie ist für die Verwaltung und Konfiguration anderer Zugangspunkte im Netzwerk zuständig.
Es ist wichtig, ein geeignetes Gerät zu wählen, das eine gute Leistung und eine ausreichende Anzahl von Gigabit-Ethernet-Ports aufweist. Es wird empfohlen, Router der Mikrotik RB-Serie (RouterBOARD) zu verwenden, da sie eine große Auswahl an Modellen mit unterschiedlichen Spezifikationen bieten.
Achten Sie bei der Auswahl eines Geräts auch auf Wi-Fi-Adapter. Es empfiehlt sich, ein Modell mit Unterstützung für das 5-GHz-Band zu wählen, um einen hohen Durchsatz zu gewährleisten und externe Störungen zu reduzieren.
Neben der Leistung und Wi-Fi-Unterstützung sind auch andere Parameter wie Preis, Gerätegrößen, das Vorhandensein von USB-Anschlüssen und andere zusätzliche Funktionen, die für eine bestimmte Aufgabe benötigt werden, zu berücksichtigen.
Die Auswahl des richtigen CAPsMAN-Controllers garantiert einen effizienten und stabilen Betrieb des Wi-Fi-Netzwerks und erleichtert die Einrichtung und Verwaltung von Zugriffspunkten im Netzwerk.
Erstellen des ersten Wi-Fi-Netzwerks: Einrichten von CAPsMAN
Um den CAPsMAN (Controlled Access Point System Manager) auf dem Mikrotik-Router zu konfigurieren, müssen Sie einige einfache Schritte befolgen:
- Öffnen Sie die Winbox und verbinden Sie sich mit dem Mikrotik-Router.
- Suchen Sie im linken Menü den Abschnitt "CAPsMAN" und wählen Sie ihn aus.
- Klicken Sie auf "Add new", um ein neues CAPsMAN-Profil zu erstellen.
- Geben Sie auf der Registerkarte Allgemein einen Namen für das neue CAPsMAN-Profil ein, z. B. "Wi-Fi1".
- Konfigurieren Sie die folgenden Einstellungen:
- "Data channel" - Wählen Sie die Frequenz und die Breite des zu übertragenden Kanals aus.
- "Control Channel" - Wählen Sie die Frequenz und Breite des Kanals aus, um den Steuerkanal einzustellen.
- "Country" - Wählen Sie das Land aus, in dem sich der Steuerkanal befinden soll.
- "Distance" - Geben Sie den erwarteten Abstand zwischen dem CAPsMAN-Steuergerät und den CAP-Zugangspunkten ein.
- "Broadcast forwarding" - Wählen Sie den Übertragungsmodus für Broadcast-Pakete aus.
- "Multicast buffering" - Wählen Sie den Puffermodus für Multicastpakete.
- Klicken Sie auf die Registerkarte Konfiguration und dann auf die Schaltfläche Neu hinzufügen, um einen CAP-Zugangspunkt hinzuzufügen.
- Geben Sie in den Einstellungen des CAP-Zugangspunkts die folgenden Einstellungen an:
- "Interfaces" - Wählen Sie die Schnittstelle aus, die für die Kommunikation mit dem CAP-Zugriffspunkt verwendet werden soll.
- "MAC address" - Geben Sie die MAC-Adresse des CAP-Zugangspunkts ein.
- "Name" - Geben Sie einen Namen für den CAP-Zugangspunkt ein.
- "CAP interface" - Wählen Sie die Schnittstelle aus, die für die Kommunikation zwischen dem CAPsMAN und dem CAP Access Point verwendet werden soll.
- "L2MTU" - Geben Sie die maximale Paketgröße an.
- "Datapath" - Wählen Sie den Übertragungsmodus aus.
- Klicken Sie auf "OK", um die CAPsMAN-Einstellungen zu speichern.
Nach diesen Schritten wird das erste Wi-Fi-Netzwerk erstellt und kann verwendet werden.
Erstellen eines zweiten Wi-Fi-Netzwerks: Hinzufügen von CAP zu CAPsMAN
Nachdem Sie CAPsMAN auf Mikrotik eingerichtet haben, können Sie ein zweites Wi-Fi-Netzwerk mit Managed Access Points (CAP) hinzufügen. Dazu benötigen Sie eine physische CAP und ihre Konfiguration in CAPsMAN.
Führen Sie die folgenden Schritte aus, um CAP zu CAPsMAN hinzuzufügen:
- Schließen Sie die Kappe an Ihr Netzwerk an und stellen Sie sicher, dass sie mit Mikrotik verbunden ist.
- Gehen Sie zum Abschnitt "CAP" in der Mikrotik-Weboberfläche.
- Klicken Sie auf die Schaltfläche "Neu hinzufügen".
- Geben Sie im Feld Name einen CAP-Namen ein, damit Sie ihn leicht in der CAPs-Liste identifizieren können.
- Wählen Sie im Feld "Interface" die physische Schnittstelle aus, mit der die CAP verbunden ist.
- Geben Sie in das Feld "MAC-Adresse" die MAC-Adresse der CAP ein oder klicken Sie auf die Schaltfläche "Suchen", um die CAP automatisch im Netzwerk zu suchen.
- Geben Sie im Abschnitt "Sicherheitskonfiguration" die Sicherheitseinstellungen für das zweite Wi-Fi-Netzwerk an, z. B. SSID, Sicherheitsmodus, Passwort usw.
- Klicken Sie auf "Übernehmen", um die Einstellungen zu speichern.
Nachdem Sie CAP zu CAPsMAN hinzugefügt haben, sollten Sie es in der CAPs-Liste unter "CAPs" in der Mikrotik-Weboberfläche sehen. Jetzt ist Ihr zweites Wi-Fi-Netzwerk verfügbar, um Geräte zu verbinden.
Beachten Sie, dass Sie für jedes einzelne Wi-Fi-Netzwerk, das Sie mit CAPsMAN erstellen möchten, eine separate CAP einrichten müssen.
Sicherheitseinstellungen: Festlegen von Passwörtern für ein Wi-Fi-Netzwerk
1. Melden Sie sich bei Ihrem Mikrotik-System an und öffnen Sie die Webschnittstelle.
2. Wählen Sie im Menü "Wireless" und gehen Sie zu "Security Profiles".
3. Klicken Sie auf "Add New", um ein neues Sicherheitsprofil zu erstellen.
4. Geben Sie einen Namen für das Profil ein und wählen Sie einen Sicherheitstyp aus, z. B. WPA2 PSK.
5. Geben Sie das Kennwort in das entsprechende Feld ein. Es wird empfohlen, ein ausreichend langes und komplexes Passwort mit Zahlen, Buchstaben und Sonderzeichen zu verwenden.
6. Konfigurieren Sie andere Sicherheitseinstellungen Ihrer Wahl, z. B. den Verschlüsselungstyp und die Schlüssel.
7. Klicken Sie auf "OK", um die Einstellungen des Sicherheitsprofils zu speichern.
8. Wechseln Sie nun zum Abschnitt "Interfaces" und wählen Sie die Schnittstelle aus, auf die Sie das erstellte Sicherheitsprofil anwenden möchten.
9. Suchen Sie in den Einstellungen der ausgewählten Schnittstelle nach dem Abschnitt "Wireless".
10. Wählen Sie im Feld "Sicherheitsprofile" ein zuvor erstelltes Sicherheitsprofil aus.
11. Klicken Sie auf die Schaltfläche "Übernehmen", um die Einstellungen anzuwenden.
12. Ihr Wi-Fi-Netzwerk ist jetzt durch ein Passwort geschützt, das Sie eingeben müssen, wenn Sie es verbinden.
Das Festlegen von Kennwörtern auf einem Wi-Fi–Netzwerk mit Mikrotik CAPsMAN ist daher eine zuverlässige Möglichkeit, Ihr Netzwerk zu sichern und vor unbefugtem Zugriff zu schützen.
Überprüfen und Verwalten: Überwachung von CAPsMAN und Wi-Fi-Netzwerken
Nachdem Sie zwei Wi-Fi-Netzwerke mit CAPsMAN in Mikrotik eingerichtet haben, ist es wichtig, den Betrieb von CAPsMAN und Wi-Fi-Netzwerken regelmäßig zu überprüfen und zu überwachen. Dies hilft Ihnen, mögliche Probleme zu erkennen und sicherzustellen, dass die Netzwerke stabil funktionieren.
Es gibt verschiedene Tools und Methoden, um CAPsMAN und Wi-Fi-Netzwerke zu überwachen:
| Werkzeug/Methode | Die Beschreibung |
|---|---|
| The Dude | The Dude ist eine kostenlose Software von Mikrotik zur Überwachung und Verwaltung von Netzwerken. Es ermöglicht Ihnen, den Status von CAPsMAN und Wi-Fi-Geräten zu überwachen und über Abstürze oder Probleme informiert zu werden. |
| Mikrotik-Logs | Mikrotik-Logs enthalten nützliche Informationen über den Status von CAPsMAN und Wi-Fi-Netzwerken. Logs können über die Mikrotik-Webschnittstelle oder mit Software-Tools wie Winbox oder SSH überprüft werden. |
| Signalüberwachung | Überprüfen Sie die Signalstärke und den Geräuschpegel Ihres WLAN-Netzwerks, um mögliche Probleme mit der Abdeckung zu erkennen. Dies kann mit speziellen Anwendungen und Tools wie Wi-Fi-Analysatoren erfolgen |
| Überwachung des Datenverkehrs | Die Überwachung des Datenverkehrs im Wi-Fi-Netzwerk hilft Ihnen, mögliche Bandbreitenprobleme oder Netzwerkknoten zu identifizieren, die eine hohe Belastung verursachen. Dies kann mit Software-Tools wie Wireshark oder MikroTik Traffic Flow erfolgen. |
Die korrekte Überwachung von CAPsMAN- und Wi-Fi-Netzwerken hilft Ihnen, schnell auf Probleme zu reagieren und eine hohe Netzwerkleistung und Zuverlässigkeit zu erhalten.