No video :(

Особенности реализации CAPsMAN

Подписаться 118 тыс.

Просмотров 13 тыс.

50% 1

Особенности реализации CAPsMAN, Шишко Александр (Admin Service, Ukraine). Описывается личный опыт настройки и использования Mikrotik CAPsMAN на основе чуть-ли не всех существующих мануалов. Затрагиваются теоретические вопросы которые необходимо понимать при настройке. Так же показывается практическая часть реализации для 6-ти устройств Mikrotik.. PDF: https:mum.mikrotik.c....

Опубликовано:

5 сен 2024

Ссылка:

Скачать:

Готовим ссылку...

Добавить в:

Мой плейлист

Посмотреть позже

Комментарии : 20

@SmartHomeLearning 5 лет назад

Экспертность Александра зашкаливает. Заслушался

@Popovrl Год назад

Спасибо, доходчиво, пунктуально, но мало. Мне бы такого кореша, я бы постоянно ему пиво наливал))

@Lrnd 6 лет назад

Докладчик вещает на какой-то своей волне, на своём проблемном поле. Ясное дело, что сам он в этом проблемном поле находится, и ему всё понятно, но он не делает абсолютно ничего, чтобы погрузить туда аудиторию. Поэтому сложно оценить его "гениальные" решения. Возникает лишь вопрос "К чему это всё?"

@sokol-cool 4 года назад

словарик бы указал твоих жаргонизмов привык это всё читать, а на слух не воспринимаю что за капа, что за провижн

@user-yc2rj3du8f 4 года назад

@@sokol-cool капа -точка, провижин - как настррцки пуляются на точки.

@user-sf4el7iy9l 3 года назад

мне всего лишь надо настроить CAPsMAN на двух роутерах. о чём он говорит?

@OstJoker 5 лет назад

Интересные вещи рассказывает. Еще бы убрать "собственно говоря" и было бы вообще замиечательно. Спасибо.

@ShamanStream 5 лет назад

Я учту, спасибо.

@jerealizze 6 лет назад

Крутой доклад

@lisovik 6 лет назад

Саша, будь проще;-) И люди потянутся к тебе. А за доклад спасбо!

@ShamanStream 5 лет назад

Нема за що, приходьте ще )))

@babinskiy 6 лет назад

11:30 - по проводу шифрования - в вики явно написано что DTLS используется только для управляющего трафика CAPsMAN, для защиты трафика пользователя следует дополнительные средства aka IPsec

@ShamanStream 6 лет назад

Все так, но: в контексте пересылки данных между контроллером и ТД при CAPsMAN Forwarding, весь такой трафик фактически является управляющим, так как упаковывается в специфический кадр который и формируется и обрабатывается особым образом, о чем не однократно упоминали разработчики в патч-нотах когда доводили CAPsMAN до ума. Все выше описное исследовалось эмпирическим путем. Так вот, проблема не в том что это не работает, а в том что это покрыто документацией ровно на 0,5%. А речь, к слову, идет о безопасности.

@user-yc2rj3du8f 4 года назад

@@ShamanStream а отдельные вилан под каждый ssid не достаточно?

@user-ue8ik3cm6e 4 года назад

"Роуминг" по по Signal Range плохо, а что тогда хорошо? Не сказано. ROS253 - это что ваще? Даже гугл не в курсе.

@ShamanStream 4 года назад

Я попытался донести до вас в этом докладе то, что вопрос выбора точки доступа - это выбор клиентского устройства, от администратора сети почти независящий. В конце доклада есть ссыль на Mesh+WDS статью. Это в том случае если для вас принципиально потеря 2-3 тиков пинга или разрыв сессии связи. ROS253 - так я обзываю 253 vlan, который выступает в роли Management Vlan для управления оборудования под управление RouterOS и SwitchOS.

@pavelmakhanko1768 5 лет назад

В начале презентации вы говорили о потоках, можете подробнее, где это указывается?

@ShamanStream 4 года назад

Если вы о том где это указано на слайде - в поле Stream. Под Stream подразумевается кол-во TCP сессий созданных iPerf3 при агрегировании трафика. Работа в один поток позволяет более наглядно показать что происходит с утилизацией ресурса ЦП. Плюс в мультипотоке hAP-AC2 с его ARMv7 однозначно завалит RB750Gr3 с его MIPS 1004Kc V2.15 И рас уж на то пошло 1500 - размер пакета, а TCP MSS - 1460.