Capitolul 18 - CAPsMAN - Management Centralizat Wireless

Obiective

După parcurgerea acestui capitol, vei fi capabil să:

• Explici de ce CAPsMAN există și ce problemă rezolvă în rețele cu mai multe AP-uri.
• Diferențiezi CAPsMAN v1 de CAPsMAN v2 și alegi versiunea corectă în funcție de hardware.
• Configurezi un controller CAPsMAN complet - security, channel, datapath, configuration, provisioning.
• Înrolezi AP-uri (CAP-uri) prin discovery L2, L3 sau adresă statică.
• Implementezi auto-provisioning cu reguli granulare pe bază de radio capabilities, identity sau MAC.
• Segmentezi traficul wireless prin VLAN-uri separate pe datapath (Staff, Guest, IoT).
• Planifici canalele per AP direct din CAPsMAN, eliminând interferența co-canal.
• Securizezi comunicația CAP–controller prin DTLS și certificate.
• Monitorizezi centralizat toți clienții, toate AP-urile și toate interfețele dintr-un singur punct.
• Diagnostichezi probleme de înrolare, roaming, conectivitate și performanță.

De Ce Contează

Într-o rețea cu un singur AP, configurarea wireless este simplă - editezi direct pe echipament. Dar într-o rețea cu 5, 10, 50 sau 200 de AP-uri, managementul individual devine imposibil de susținut:

• Schimbi parola wireless → editezi pe fiecare AP manual, risc de erori și inconsistențe.
• Adaugi un SSID Guest → configurezi pe fiecare echipament, cu variații inevitabile.
• Un AP are setări diferite → clienții au experiență inconsistentă la roaming.
• Monitorizare → trebuie să te conectezi pe fiecare AP individual pentru a vedea cine este conectat.
• Planificare canale → fiecare AP configurat separat, fără viziune de ansamblu.
• Update securitate → window-ul de vulnerabilitate crește cu fiecare AP neconfigurat.

CAPsMAN (Controlled Access Point system MANager) rezolvă toate aceste probleme: un controller central gestionează toate AP-urile. Configurezi o singură dată pe controller - toate AP-urile primesc configurația automat, instantaneu, fără excepții.