Ya, dimungkinkan untuk mengkonfigurasi CAPsMAN (Controlled Access Point system Manager) pada perangkat MikroTik dan mengelola titik akses CAPs (Controlled Access Points) lainnya dari jarak jauh di situs lain melalui terowongan situs-ke-situs IPsec.

Skenario ini memungkinkan manajemen konfigurasi nirkabel dipusatkan dan diterapkan secara seragam pada perangkat di beberapa lokasi, memastikan pengaturan jaringan nirkabel konsisten dan kebijakan keamanan dipertahankan di seluruh lokasi.

Mengonfigurasi CAPsMAN melalui Terowongan IPsec

Untuk mencapai hal ini, ikuti langkah-langkah umum di bawah ini:

Langkah 1: Membangun Konektivitas IPsec

Pastikan terowongan IPsec antara kedua situs dikonfigurasi dan berfungsi dengan benar. Terowongan ini akan memastikan bahwa komunikasi antara CAPsMAN dan CAPs aman dan pribadi.

Langkah 2: Konfigurasikan CAPsMAN di Situs Utama

Pada perangkat MikroTik yang akan berperan sebagai CAPsMAN :

1. Aktifkan Layanan CAPsMAN
   
   /caps-man manager set enabled=yes
   
2. Konfigurasikan Kumpulan Alamat untuk CAP
   
   /caps-man addresses add address=192.168.88.0/24
   
3. Buat Konfigurasi untuk CAP
   
   /caps-man configuration
add name="config1" ssid="MiSSID" security=configuration-name="security1"
   
4. Tetapkan Pengaturan Keamanan
   
   /caps-man security
add name="security1" encryption=aes-ccm passphrase="MiPasswordSeguro"
   
5. Konfigurasikan Saluran
   
   /caps-man channel
add name="channel1" band=2ghz-b/g/n frequency=2412 width=20mhz
   

Langkah 3: Konfigurasikan CAP di Situs Jarak Jauh

Pada masing-masing access point MikroTik pada remote site:

1. Aktifkan Mode CAP
   
   /interface wireless cap
set enabled=yes discovery-interfaces=bridge-local interfaces=wlan1 caps-man-addresses=192.168.[IP_CapsMAN]
   
   Pastikan untuk mengganti 192.168.[IP_CapsMAN] dengan alamat IP CAPsMAN yang harus dapat dijangkau melalui terowongan IPsec.

Langkah 4: Verifikasi dan Pantau Koneksi

1. Verifikasi Koneksi di CAPsMAN
   
   /caps-man manager print
   
   Verifikasi bahwa CAP terhubung dan dikelola dengan benar.
2. Pantau Status CAP
   
   /caps-man remote-cap print
   

Pertimbangan tambahan

• Stabilitas Terowongan IPSec: Pastikan terowongan IPsec stabil dan dapat diandalkan, karena pengelolaan CAP bergantung pada koneksi ini.
• keamanan: Verifikasi bahwa pengaturan keamanan seperti WPA2 atau WPA3 diterapkan dengan benar untuk melindungi komunikasi nirkabel.
• Tes: Melakukan pengujian ekstensif untuk memastikan bahwa pengaturan nirkabel diterapkan dengan benar di seluruh CAP dan jaringan berfungsi seperti yang diharapkan.

Mengonfigurasi CAPsMAN melalui terowongan situs-ke-situs IPsec adalah cara terbaik untuk memusatkan manajemen jaringan nirkabel di beberapa lokasi, memastikan konsistensi dan kemudahan manajemen di seluruh infrastruktur jaringan Anda.