MikroTik: Wirelles Controller (CAPsMAN Provisioning)

 

Assalamu'alaikum wr.wb

[CAPsMAN] Implementasi Mikrotik Wireless Controller CAPsMAN:

CAPsMAN merupakan sebuah fitur yang akan sangat membantu dalam impelementasi jaringan wireless yang sudah cukup besar seperti kantor, kampus , RT/RW Net atau bahkan pada Wireless ISP.

Dengan menerapkan CAPsMAN kita bisa melakukan setting beberapa perangkat akses point pada satu perangkat controller. Hal ini memberikan kemudahan sehingga admin jaringan tidak perlu repot login dan setting satu per satu AP.

Sebelumnya kami telah mengulas pengenalan dan setting dasar CAPsMAN pada artikel Pengenalan CAPsMAN . Pada artikel ini nanti lebih di titik beratkan pada pengaplikasian fitur tersebut pada kondisi jaringan nyata serta beberapa kondisi / konsep jaringan dengan kombinasi penggunaan CAPsMAN.

Kali ini kita akan melakukan studi kasus untuk penerapan jaringan wireless pada kantor. Biasanya untuk bangunan kantor yang sudah besar dibutuhkan juga coverage wireless yang besar. Kebutuhan tersebut bisa dipenuhi dengan memasangkan lebih dari satu akses point terutama jika kondisi bangunan berbeda lantai atau terdapat sekat-sekat yang bisa menjadi penghalang penyebaran sinyal wireless.

Dengan pemasangan banyak AP tersebut, konsep jaringan yang biasa diterapkan adalah dengan menggunakan sebuah Router Utama untuk manajemen jaringan terpusat. Semua AP dihubungkan ke Router Utama dan diset bridge, sehingga Client mendapatkan service langsung dari Router Utama.

Akan tetapi kemudian muncul kendala, untuk setting masing-masing AP harus dilakukan manual, artinya admin jaringan harus log in ke system AP tersebut satu per satu, baik pada pemasangan awal ataupun maintenance saat jaringan sudah running. Di sinilah fitur CAPsMAN akan sangat membantu.

Topologi

Keterangan:

Konsep jaringan yang akan diterapkan, semua akses point dengan SSID=Karyawan akan menggunakan IP Segment yang sama. Selain AP Karyawan juga akan ada AP dengan SSID=tamu, menggunakan fitur VAP yang digunakan untuk mendistribusikan hotspot.

Kantor Pusat

1. Internet terhubung ke WI-RB433-A2
2. Selain sebagai RouterGateway, RB433 juga berfungsi sebagai akses point untuk lantai 1 kantor pusat serta sebagai wireless Controller (CAPsMAN)
   
3. RB951U-2HnD digunakan sebagai akses point lantai 2
4. Wireless dengan SSID=Karyawan pada RB433 dan RB951G-2HnD diset agar menggunakan segment yang sama
   

Kantor cabang

1. Terhubung dengan kantor pusat secara fisik
   
2. RB951G-2HnD digunakan sebagai akses point serta gateway ke arah kantor pusat (internet)
   
3. Kantor cabang menggunakan segment IP yang berbeda dengan kantor pusat.

Daftar istilah 

• CAP : Perangkat wireless akses point yang dikontrol oleh CAPsMAN
  
• CAPsMAN : perangkat yang berfungsi sebagai wireless controller (CAPs Manager)

Konfigurasi

Konfigurasi yang akan dibahas hanyalah konfigurasi yang dilakukan pada sisi wireless interface saja, sedangkan untuk konfigurasi dasar Mikrotik sebagai gateway internet, static Routing antar kantor anda bisa melihat contoh konfigurasi nya pada artikel kami yang lain.

Untuk menggunakan fitur CAPsMAN semua perangkat baik Wireless AP (CAP) dan Wireless Controller (CAPsMAN) harus menggunakan Mikrotik dengan minimal RouterOS v.6.11 serta antara CAP dan CAPsMAN harus menggunakan versi yang sama.

Pada contoh ini kami menggunakan RouterOS v.6.19

Perlu diingat disinih saya menggunakan 2 Router, yang satu sebagai CAP dan CAPsMAN karena lebih banyak konfigurasi CAPsMAN dibanding CAPs, dari pada kelamaan mari kita konfigurasi langsung.

1.Langkah pertama kita konfigurasi terhadap Router yang bertugas sebagai CAPs, kalian masuk difitur wirelles carilah fitur CAP jika sudah diklick maka akan muncul seperti dibawah, jika sudah bagian Enabled kalian Ceklis saja lanjut untuk interface kalian pilih wlan1 jika sudah Discovery Interface kalian arahkan terhadap kabel LAN karena saya menggunakan ether1 maka saja arahkan ether1 jika sudah kalian Apply>OK

2.Langkah kedua kita pastikan sudah ada nama merah dengan bertulisan managed by CAPsMAN jika sudah muncul maka konfigurasi Langkah pertama dan kedua sudah selesai

3.Langkah ketiga kalian setting terhadap DHCP Clientnya, kalian klick (+) jika sudah kalian tambah ether1 yang berfungsi sebagai internet untuk CAPsMAN jika dan pastikan sudah mendapatkan IP secara dynamic dan berstatus bound jika sudah maka konfigurasi CAPs sudah selesai kita lanjut di Router yang bertugas sebagai CAPsMAN

4.Langkah keempat kalian konfigurasi CAPsMAN, langkah pertama untuk konfigurasinya kalian masuk pada fitur Bridge yang berfungsi menggabungkan ports lainnya dengan satu Interface

5.Langkah kelima kita membuat ports yang dimana untuk menggabungkan semua Interface kalian menggunakan Bridge kalian masukkan ether1, ether2, dan ether3 yang digunakan dikabel router kalian jika kalian masukkan kabel LANnya di ether4 kalian tambah ether4, jika sudah muncul seperti contoh dibawah sudah pasti benar 

6.Langkah keenam kita membuat Bridge-CAP yang berfungsi di router CAP, jika sudah membuatnya kalian Apply>OK

7.Langkah ketujuh kalian masuk difitur IP lalu klick DHCP Client dan kalian konfigurasi untuk mendapatkan Internet dengan Interface Bridge-LAN yang dimana sudah kita konfigurasi di router CAPs dan juga pastikan mendapatkan IP Address secara Dynamic 

8.Langkah kedelapan kalian masuk kefitur CAPsMAN dan kita akan membuat Template yang dimana berfungsi seperti wlan1, jika sudah masuk difitur CAPsMAN kalain klick CAPs Channel>Name(Bebas)>Frequency(saya menggunakan channel 12)>Control Channel Width(20Mhz)>Band(2ghz-b/g/n)>Apply>OK

9.Langkah kesembilan kalian tetap berada difitur CAPsMAN pindah di CAPs Datapath Configurasi>Name(bebas)>Bridge(Bridge-CAP)>Apply>OK

10.Langkah kesepuluh kita membuat Security atau bisa disebut PW(password), cara gimana cara seperti dibawah kalian masuk difitur CAPsMAN dan klick CAPs Security Configurasi>Name(Bebas)>Authentication Type(Kalian ceklis WPA2 PSK)>Encryption(Enable aes ccm)>Group Encryption(aes ccm)>Passphrase(Bebas)>Apply>OK

11.Langkah kesebelas kalian tetap difitur CAPsMan tetapi kalian klick Caps Provioning>Action(create disabled)>Master Configurasi(Temp-2Ghz)>Name Format(identity)>Apply>OK

12.Langkah keduabelas kalian tetap berada difitur CAPsMAN jika suda kalian cari Radio yang dimana ada Radio MAC>Remote CAP Name>Interface nah jika interface kita tidaa muncul kalian klick Provision dan pastikan sudah ada Interfacenya 

13.Langkah ketigabelas tetap berada di CAPsMAN jika sudah kalian check dibagain CAP Interface pastikan sudah muncul nama kita yang sudah dibuat dilangkah-langkah sebelumnya

14.Langkah keempatbelas kalian buat IP Address untuk router CAPsMAN, caranya kalian masuk kefitur IP>Address list>Klick(+)>IP Address(Bebas)>Interface(Bridge-CAP)>Apply>OK

15.Langkah kelima belas kita konfigurasi terhadap DHCP Servernya caranya kalian masuk kefitur IP>DHCP Server>DHCP>DHCP Setup>Interface(Bridge-CAP)>Next

16.Lankah keenambelas kalian check apakah sudah bisa ping google.com pastikan TTL

17.Langkah ketujuhbelas jangan lupa kalian tambahkan internet terhadap Router CAPsMAN dengan cara kalian masuk kefitur IP>Firewel>NAT>klick tanda (+)>General>Chain(srcnat)>Out.Interface(bridge-LAN)>Action(masquerade)>Apply>OK

18.Langkah terakhir jika mau mengcheck apakah sudah ada orang yang mengakses konfigurasi kita kalian masuk difitur DHCP Server>Leases

 Saya Fikri Sekian dari saya terimakasih,Wassalamu'alaikum