RouterOS CAPsMAN

CAPsMAN on kätevä useiden WLAN tukiasemien hallinnointiin. CAPsMAN on kahta eri versiota v1 ja v2. Nämä eivät ole yhteensopivia keskenään. v2 versiota käytetään wireless-cm2 paketin avulla. CAP laite vaatii RouterOS L4.

CAPsMAN isäntä

Otetaan käyttöön CAPsMAN isäntä. Tämä jakaa WLAN asetukset kaikille asiakaslaitteille. Käytetään automaattista sertifikaattia.

 /caps-man manager set enabled=yes certificate=auto ca-certificate=auto 

Määritetään WLAN SSID, siltaus bridge-localiin sekä suojaukset

  /caps-man configuration add name=cfg1 mode=ap ssid=WLAN datapath.bridge=bridge-local security.authentication-types=wpa2-psk security.encryption=aes-ccm security.passphrase=password123

Luodaan mainostus sääntö eli mille laitteille jaetaan konfiguraatiot. MAC-osoite 00:00:00:00:00:00 tarkoittaa kaikille MAC-osoitteille jaetaan cfg1 konfiguraatio jonka loimme äsken.

 /caps-man provisioning add radio-mac=00:00:00:00:00:00 action=create-dynamic-enabled master-configuration=cfg1

CAPsMAN asiakas

CAPsMAN asiakkaan voi ottaa käyttöön yhdellä komennolla wlan1 interfacen ollessa wlanin fyysinen interface. Sertifikaatti pyydetään isännältä ja sitä haetaan bridge-local interfacesta.

 /interface wireless cap set enabled=yes interfaces=wlan1 certificate=request discovery-interfaces=bridge-local