CAPsMANについて
MUM Japan 2015

自己紹介


堀米 義仁 （Horigome Yoshihito）



都内のManaged Service Provider事業な会社に所属

Networkの仕事はしたことはありません。

Routerboard User Group JPという有志のグループに所属しています

ユーザーグループに所属してくれる人募集中

MUM Japan 2015

Horigome Yoshihito

2Routerboard User Group JPの活動

MUM Japan 2015

Horigome Yoshihito

3Routerboard User Group JPの活動

新商品ネタの紹介



技術情報の共有バージョンアップ情報

Routerboardを使ったネタ

などを取り上げています

MUM Japan 2015

Horigome Yoshihito

4

CAPsMANとは

OverviewControlled Access Point system Manager (CAPsMAN) allows centralization of
wireless network management and if necessary, data processing. When usingthe CAPsMAN feature, the network will consist of a number of 'Controlled
Access Points' (CAP) that provide wireless connectivity and a 'system Manager'(CAPsMAN) that manages the configuration of the APs, it also takes care ofclient authentication and optionally, data forwarding.



制御されたアクセス ポイント システム マネージャー (CAPsMAN) により、ワイヤレス ネットワークの管理を一元化し、必要に応じて、データ処理します。

MUM Japan 2015

Horigome Yoshihito

5

CAPsMANの機能


RADIUS MAC authentication



WPA/WPA2 security

CAPsMAN automatic upgrade of all CAP clients (configurable)improved CAP<->CAPsMAN data connection protocol



added "Name Format" and "Name Prefix" setting for Provision rules

improved logging entries when client roams between the CAPs



added L2 Path MTU discovery

MUM Japan 2015

Horigome Yoshihito

6

CAPsMANってなんぞ？
 CAPsMAN
 Controlled Access Point system Manager
 CAPs Controlled Access PointMUM Japan 2015

Horigome Yoshihito

7

必須要件



CAPsMAN

1.x86 or RouterBOARD based device

2.RouterOS v6.11以上



3.Wireless-fp パッケージ かWireless-cm2パッケージ（ROS6.22rc7）

CAPs

1.X86 or RouterBOARD based device

2.RouterOS v6.11以上

3.Atheros chipset (a/b/g/n/ac) wireless card

4.Wireless-fp パッケージ かWireless-cm2パッケージ（ROS6.22rc7）



5. Level4 RouterOS license以上

MUM Japan 2015

Horigome Yoshihito

8

CAPsMANはv1とv2があります

お互いに互換性はありません

V2はテストバージョンに位置づけられています

幾つかの機能が追加されています

CAPsMAN automatic upgrade of all CAP clients (configurable)

improved CAP<->CAPsMAN data connection protocol



added "Name Format" and "Name Prefix" setting for Provision rules

improved logging entries when client roams between the CAPs



added L2 Path MTU discovery

MUM Japan 2015

Horigome Yoshihito

9構成イメージ図InternetCAP

CAP

CAPsMANCAPCAP

MUM Japan 2015

Horigome Yoshihito

10今回は、以下の構成で。
 CAPsMAN

 RB951G-2HnD
 RouterOS 6.32.2
 192.168.122.2/24

 CAPs RB951Ui-2HnD
 RouterOS 6.32.2
 192.168.122.3/24
MUM Japan 2015

Horigome Yoshihito

11

CAPsMANのセットアップ手順
CAPsMANサービスの有効化

Bridgeインターフェイスの作成（CAPがここにぶら下がる格好になります）

BridgeインターフェイスへのIPアドレス設定

CAPsMAN設定の追加

CAPの接続について

APのCAPモードの有効化

MUM Japan 2015

Horigome Yoshihito

12

CAPsMANの設定手順
CAPsMANサービスの有効化

MUM Japan 2015

Horigome Yoshihito

13

CAPsMAN設定手順
BridgeインターフェイスへのIPアドレス設定

MUM Japan 2015

Horigome Yoshihito

14

CAPsMAN設定手順
CAPsMAN設定の追加


この辺りを参考に：http://michisugara.jp/archives/2014/wifi.html

Tx Powerは10dBmに（電波法違反になります）

MUM Japan 2015

Horigome Yoshihito

15

CAPsMAN設定手順
CAPsMAN設定の追加
CountryはJapanを設定してください

MUM Japan 2015

Horigome Yoshihito

16

CAPsMAN設定手順
CAPsMAN設定の追加

MUM Japan 2015

Horigome Yoshihito

17

CAPsMAN設定手順
CAPsMAN設定の追加

MUM Japan 2015

Horigome Yoshihito

18

CAPsMAN設定手順
CAPsMAN設定の追加

MUM Japan 2015

Horigome Yoshihito

19CAPの接続について

http://wiki.mikrotik.com/wiki/Manual:CAPsMAN

MAC layer connection features:

CAPにIPアドレスの設定が必要ない

物理、または仮想（L2トンネル）により、CAPとCAPsMANが同じL2セグメントにいる必要がある。

IP layer (UDP) connection features:

必要に応じてNATを通過できます

CAPとCAPsMANは、IPプロトコルで到達出来る必要があります

CAPはCAPsMANと同じL2セグメント上にない場合は、IPマルチキャストベースの検出
ではレイヤ3上において動作しないので、CAPsMANはIPアドレスを使用してプロビジョニングする必要があります

MUM Japan 2015

Horigome Yoshihito

20CAPの接続について

MUM Japan 2015

Horigome Yoshihito

21

CAPのCAPsMAN設定の有効化
MACアドレスはCAPの無線LANのMACアドレスをコピーする必要があります。

MUM Japan 2015

Horigome Yoshihito

22

CAPのCAPsMAN設定の有効化


先に作ったConfigurationを設定します。

MUM Japan 2015

Horigome Yoshihito

23

CAPのCAPsMAN設定の有効化

MUM Japan 2015

Horigome Yoshihito

24Registration Tableの確認

MUM Japan 2015

Horigome Yoshihito

25

Virtual APを使った別APの作成


別AP用の設定を作成します（Country設定を忘れずに）

MUM Japan 2015

Horigome Yoshihito

26

Virtual APを使った別APの作成
Master Interfaceを指定します。

MUM Japan 2015

Horigome Yoshihito

27

Virtual APを使った別APの作成


先ほど作成した別AP用の設定を追加します。

MUM Japan 2015

Horigome Yoshihito

28

Virtual APを使った別APの作成

MUM Japan 2015

Horigome Yoshihito

29

Access List機能について

MAC Authentication

Radius Query support



MAC Mask support

Signal Range



Time



Private Passphrase



VLAN ID assignment

MUM Japan 2015

Horigome Yoshihito

30

Access List機能について


MAC AddressとNetMaskを組み合わせることで、Apple製品だけを接続許可したり、拒否したり出来るようになります。
Device mac address: 18:34:51



Base16 encoding: 183451

vendor name: Apple, Inc.

NetMaskをFF:FF:FF:00:00:00で指定する

MUM Japan 2015

Horigome Yoshihito

31

CAPsMAN設定は上書きされます• Channelを参考にすると、Channelで設定したものはConfigurationで上書きされ、Interfaceで最終的に上書きされます。

MUM Japan 2015

Horigome Yoshihito

32

Provisioningについて

MUM Japan 2015

Horigome Yoshihito

33

ProvisioningについてProvisioningとは、
 以下の情報に基づいて、先ほどまで設定した内容を自動的に、CAPに適用できるものです。

 Identifiersにもとづいて識別できます。
 MACアドレスでも出来ます。

 CAPsMANv2では、Identifiersや証明書のcommon nameを正規表現で規定することができ、適用することができます。

 さらに自動的に作成されるCAPの命名規則なども設定することができます。

MUM Japan 2015

Horigome Yoshihito

34

Provisioningについて


自動適用については、以下のActionが設定できます create-disabled：予め無効のインタフェースを作成します。すなわ

ち、インタフェースはCAPにバインドされますが、インターフェイスを手動で有効にするまで無線は動作しない。

 create-enabled：有効なインタフェースを作成します。

 create-dynamic-enabled：有効なインターフェイスを作成しますが、CAPが接続されない状態（非Provisioning状態）では、インターフェイス設定を削除し、残しておくことはしません。

MUM Japan 2015

Horigome Yoshihito

35

まとめ

他社のように高いワイヤレスコントローラーを購入しなくても、同じようなことがCAPsManager機能を使って、安価に実現できます。

複数台の無線LAN-APの構築をする際には、Provisioning機能を使うのが便利。



設定をTemplate化しておけるので、設定適用の可視化がしやすくなります。

MUM Japan 2015

Horigome Yoshihito

36一方で・・・（機能要望）
HW Protection Modeが設定できないなどの、細かいところに手が届かないとか、



複数台設置のときに、必ずと言って必要になってくる、Data Rates設定が無効化されるとか、

Proxy-ARPが、一部の条件下の時に使用できないとか、

ということがあるので、是非ともこの辺りは、CAPsMANの制御下から外してもらうか、CAPsMANから設定できるようになってほしいと思っています。

MUM Japan 2015

Horigome Yoshihito37 ご清聴ありがとうございました。
 質問疑問があればどうぞ！

MUM Japan 2015

Horigome Yoshihito38