WiFi Terpusat MikroTik dengan CAPsMAN

Ringkasan MikroTik CAPsMAN mengubah satu perangkat RouterOS menjadi controller nirkabel yang mengonfigurasi setiap access point dari satu tempat. Alih-alih masuk ke setiap AP untuk mengubah SSID atau kata sandi, Anda mengedit satu profil dan CAPsMAN mendorongnya ke seluruh armada. Di RouterOS 7 controller sudah tertanam dalam paket wifi — tanpa add-on tambahan. Panduan ini menelusuri rantai lengkapnya: aktifkan manager, daftarkan AP Anda sebagai CAP, buat aturan provisioning, amankan control channel, dan skalakan polanya di seluruh lokasi.

Apa Itu MikroTik CAPsMAN?

MikroTik CAPsMAN adalah controller nirkabel bawaan RouterOS: sebuah Controlled Access Point system Manager yang menyimpan konfigurasi untuk sekelompok access point dan melakukan provisioning masing-masing secara otomatis saat terhubung (Dokumentasi MikroTik — AP Controller (CAPsMAN)). Jaringan terbagi menjadi dua peran — manager (CAPsMAN), yang menyimpan pengaturan SSID, keamanan, dan channel, serta sejumlah CAP, yaitu access point yang menyediakan cakupan radio sebenarnya dan menyerahkan konfigurasinya ke manager.

Hasilnya adalah satu sumber kebenaran untuk WiFi: ubah kata sandi tamu sekali dan setiap CAP mewarisinya; tambahkan satu AP dan ia melakukan provisioning sendiri sesuai aturan yang sudah Anda tulis. Perangkat apa pun dengan lisensi Level 4 atau lebih tinggi dapat berperan sebagai CAP (Dokumentasi MikroTik — WiFi).

Langkah 1 — Aktifkan manager CAPsMAN

Pilih perangkat yang akan berperan sebagai controller — sering kali router utama, meski perangkat RouterOS 7 mana pun dengan paket wifi dapat menjadi host-nya. Pastikan paketnya tersedia di bawah /system/package, lalu aktifkan manager dengan /interface/wifi/capsman/set enabled=yes. Atur package-path dan upgrade-policy jika Anda ingin CAP menarik paket wifi yang cocok dari controller agar firmware-nya tetap selaras (Dokumentasi MikroTik — AP Controller (CAPsMAN)).

Controller kini mendengarkan CAP tetapi belum mengelola apa pun — itu datang dari aturan di Langkah 3. Perhatikan interface tempat manager mendengarkan: CAP menemukannya melalui Layer 2 secara default, jadi controller dan AP sebaiknya berbagi broadcast domain yang sama selama pendaftaran, atau di-bridge ke arah satu domain.

Langkah 2 — Ubah access point Anda menjadi CAP

Pada setiap access point, serahkan radionya ke controller. Aktifkan mode CAP dengan /interface/wifi/cap/set enabled=yes, daftarkan interface yang harus ditawarkan AP dengan slaves-datapath dan discovery-interfaces, dan atur caps-man-addresses jika Anda mengarah ke controller melalui IP alih-alih mengandalkan penemuan Layer 2 (Dokumentasi MikroTik — WiFi). Setelah CAP menemukan manager, konfigurasi radio lokalnya digantikan oleh apa pun yang di-provisioning CAPsMAN.

Perangkat keras berperan di sini: sebuah CAP hanya sebaik radionya. AP Wi-Fi 6 dan Wi-Fi 7 seperti MikroTik hAP be lite menjadi CAP yang sangat baik karena CAPsMAN dapat mengendalikan radio terbarunya secara terpusat, dan penyetelan band serta channel yang biasanya Anda lakukan per perangkat — jenis yang dibahas dalam panduan kami tentang mengonfigurasi WiFi 6 di router MikroTik AX — menjadi profil yang Anda tulis sekali saja.

Langkah 3 — Buat konfigurasi dan aturan provisioning

Di sinilah CAPsMAN membuktikan nilainya. Profil configuration menentukan SSID, keamanan (authentication-types, passphrase), negara, dan rencana channel; sebuah datapath memutuskan bagaimana trafik CAP mencapai jaringan — di-bridge secara lokal di AP atau di-tunnel kembali ke controller. Aturan provisioning kemudian mencocokkan CAP yang terhubung — berdasarkan MAC radio, model, atau identitas — dan menerapkan konfigurasi yang tepat secara otomatis (Dokumentasi MikroTik — AP Controller (CAPsMAN)). Tulis /interface/wifi/provisioning add action=create-dynamic-enabled ... agar AP baru mengonfigurasi diri sendiri alih-alih menunggu Anda.

Karena trafik CAP biasanya berlabuh di sebuah bridge, langkah ini mengasumsikan Layer 2 Anda sudah bersih; jika bridging masih baru bagi Anda, panduan konfigurasi bridge MikroTik kami membahas dasar-dasarnya. Dan inilah batas jujur dari CAPsMAN: ia memusatkan WiFi dalam jangkauan satu controller. Controller itu sendiri — satu per gedung, per cabang, per menara — tetaplah router terpisah yang harus Anda jaga tetap selaras. Lapisan kedua itulah yang persis ditangani oleh manajemen konfigurasi armada MKController: dorong profil CAPsMAN yang identik ke setiap controller sekaligus, dan gunakan Riwayat Tindakan untuk melihat siapa mengubah apa, kapan, dan lokasi mana yang menyimpang.

Langkah 4 — Pisahkan VLAN manajemen dan amankan akses

Perlakukan control channel CAPsMAN sebagai infrastruktur, bukan renungan belakangan. Alirkan trafik CAP-ke-manager pada VLAN manajemen khusus, jauhkan sepenuhnya dari SSID tamu dan klien, dan batasi interface mana yang boleh menerima CAP oleh manager. VLAN manajemen juga mencegah jaringan klien yang ramai menyentuh bidang yang mengendalikan radio Anda (Komunitas MikroTik — CAPsMAN dengan VLAN manajemen).

Kontrol terpusat berlaku dua arah: satu aturan provisioning yang salah tidak merusak satu AP, ia merusak semuanya sekaligus. Sebelum Anda mendorong perubahan channel atau keamanan ke seluruh armada, Anda perlu backup yang bisa dijadikan titik balik — dan cara masuk jika perubahan itu mengunci Anda. MKController menyimpan backup biner otomatis harian dari setiap perangkat — lima versi terakhir, di cloud — dan memungkinkan Anda mengambil backup manual tepat sebelum push berisiko, sehingga push CAPsMAN yang buruk menjadi pemulihan satu klik ke kondisi baik terakhir alih-alih perjalanan ke lokasi dengan kabel konsol.

Langkah 5 — Terapkan CAPsMAN di seluruh lokasi

Satu controller dan segelintir CAP adalah pekerjaan satu sore. Pekerjaan sebenarnya adalah venue kesepuluh — anex hotel, menara kedua, kampus klien — masing-masing dengan controller-nya sendiri di balik LTE atau Starlink dan Carrier-Grade NAT, tanpa IP publik untuk dihubungi saat sebuah AP terdiam. Itulah tembok yang tak pernah disebut tutorial lokasi tunggal.

Inilah pekerjaan nyata pembaca, dan tempat control plane paling penting. MKController menjaga setiap controller tetap terjangkau lewat tunnel keluar yang aman — tanpa port forwarding, tanpa alamat publik, seperti dijelaskan dalam panduan kami tentang manajemen jarak jauh MikroTik di balik CGNAT (NATCloud) — mendorong profil CAPsMAN yang identik ke seluruh armada, dan melacak ketersediaan perangkat setiap lokasi, sehingga CAP yang mati muncul — dan, dengan peringatan Telegram, menjangkau Anda — sebelum resepsionis menelepon. WISP dan operator multi-lokasi yang menjalankan WiFi MikroTik memakainya untuk membuat dua puluh lokasi terasa seperti satu dasbor.

Tips

• Jaga controller dan CAP pada versi paket wifi RouterOS 7 yang sama; ketidakcocokan membuat CAP terputus dan melakukan provisioning ulang dalam siklus berulang.
• Mulai dengan provisioning create-dynamic-enabled agar AP baru online dalam keadaan terkonfigurasi, lalu perketat menjadi aturan per-model saat armada bertambah.
• Gunakan datapath local-bridging untuk lokasi bertrafik tinggi agar data klien tidak berputar balik melalui controller.
• Beri nama profil SSID dan keamanan berdasarkan tujuan (“guest”, “staff”) bukan berdasarkan lokasi, agar satu profil melayani setiap lokasi secara identik.

Kelola WiFi, bukan rak berisi router

CAPsMAN menyelesaikan satu armada AP dari satu controller. Sebuah bisnis menyelesaikan setiap controller dari satu tempat. MKController adalah control plane itu: dorongan konfigurasi seluruh armada, audit dan riwayat konfigurasi, backup otomatis, serta akses keluar yang aman ke lokasi di balik CGNAT tanpa IP publik atau port forwarding, ditambah pemantauan ketersediaan dan peringatan Telegram yang memunculkan CAP yang mati sebelum tamu menyadari WiFi terputus. Operator yang menjalankan MikroTik di banyak lokasi memakainya untuk menjaga setiap lokasi tetap seiring tanpa harus berkendara.

Mulai uji coba gratis MKController Anda