Reti Cambium cnPilot e cnMatrix: come mantenerle in esercizio con cnMaestro On-Premises, e come cambiare se si decide di farlo

In breve. Una rete Cambium con access point cnPilot o XV, switch cnMatrix e cnMaestro in cloud si tiene in esercizio anche senza il cloud del produttore. Gli apparati conservano la configurazione e continuano a servire i dispositivi. La gestione centralizzata si sposta su cnMaestro On-Premises, una macchina virtuale in sede distribuita come OVA, gratuita nella versione Essentials. La migrazione dal cloud segue una procedura pubblicata dal produttore e va pianificata a gruppi. Questa guida ne riassume i passi, rimanda alla documentazione ufficiale per l’esecuzione e spiega come mantenere la rete sicura nel tempo. La seconda parte spiega come decidere se e quando cambiare produttore, e come farlo senza fermarsi.

Cosa c’è in una rete Cambium tipica, spiegato semplice

Molte aziende italiane hanno una rete Wi-Fi Cambium: medie imprese, magazzini, strutture ricettive, scuole. Gli access point sono i cnPilot della serie E (Wi-Fi 5) o quelli della serie XV e XE (Wi-Fi 6 e 6E). Spesso ci sono anche gli switch cnMatrix EX per alimentarli e i ponti radio ePMP o cnWave per collegare gli edifici. Il tutto è gestito da cnMaestro, la piattaforma del produttore, quasi sempre nella versione in cloud: è comoda e non richiede un server.

Chi scrive ha conseguito le certificazioni cnPilot Certified Administrator e cnMatrix Certified Administrator del produttore. Ha seguito la sua formazione tecnica fino al 2023 e ha lavorato su reti di questo tipo. Netframe non è partner Cambium e in questa guida non vende nulla del produttore: riporta quello che la documentazione ufficiale dice, con il link accanto, e segnala dove la documentazione non basta. Questa guida nasce da lì: da quello che va fatto, in ordine, perché una rete Cambium continui a lavorare bene qualunque cosa succeda a chi la produce.

Perché adesso: i fatti, con le fonti

Il 14 settembre 2026 Cambium Networks Corporation ha depositato presso la SEC un modulo 8-K. Il documento comunica che la controllata inglese Cambium Networks, Ltd è entrata in administration. È la procedura di ristrutturazione del diritto inglese in cui amministratori nominati dal tribunale gestiscono la società per vendere le attività. Lo stesso documento prevede procedure locali di chiusura per le altre società del gruppo europeo e riporta la riduzione dell’organico dell’11 settembre. Il bilancio annuale 10-K per il 2025, depositato a maggio 2026, dichiarava già un dubbio sostanziale sulla continuità aziendale e un inadempimento sui covenant del finanziamento. Il Nasdaq aveva sospeso le azioni il 27 marzo 2026 per ritardi nei depositi periodici.

Al 15 settembre 2026 non risultano comunicazioni ufficiali sul futuro della linea Wi-Fi enterprise, degli switch, di cnMaestro e del supporto del firmware. La pagina di stato pubblica del produttore mostra cnMaestro cloud operativo in tutte le regioni. Questa guida non fa previsioni. Ragiona su cosa dipende dal produttore e cosa no, e organizza la rete in modo da non dipendere da nulla che non si controlla. Le informazioni possono cambiare: la fonte da seguire sono le comunicazioni ufficiali della società.

Cosa continua a funzionare, e cosa no

Gli access point Cambium non hanno bisogno di cnMaestro per servire i dispositivi. La configurazione (SSID, VLAN, sicurezza, radio) sta nell’apparato. Se il gestore non risponde, l’access point continua a lavorare con l’ultima configurazione ricevuta. Lo dice il produttore stesso nella sua community, in una sessione con il team cnPilot: i cnPilot si configurano anche senza internet e senza cnMaestro. Quando sono gestiti da cnMaestro, non perdono la configurazione e continuano a servire i client anche se la connessione al gestore viene meno. Un product manager lo ribadisce in un altro thread: i problemi della connessione di gestione non devono impattare la funzionalità dell’access point. Per gli switch cnMatrix vale la stessa separazione fra gestione e servizio: la formazione del produttore li descrive come gestibili anche in locale da interfaccia web, riga di comando e SNMP.

Senza il gestore viene meno la gestione centralizzata: cambiare un SSID su tutti gli apparati insieme, vedere statistiche e allarmi, distribuire un firmware. Un’eccezione da verificare sul proprio impianto sono le funzioni ospitate sul gestore, come un portale ospiti pubblicato da cnMaestro: nella community gli utenti riportano che, senza gestore, chi usa quel portale non supera la pagina di accesso, mentre le WLAN con WPA2 o WPA3 continuano a lavorare. Nulla che fermi la rete, tutto che la renda scomoda da mantenere.

Le tre dipendenze vere

Vanno lette in questo ordine:

Dipendenza Da cosa dipende Come si toglie
Gestione centralizzata cnMaestro cloud del produttore cnMaestro On-Premises su una macchina virtuale in sede; sotto i 32 access point, la modalità Autopilot con un access point che fa da controller
Funzioni a licenza (cnMaestro X) Abbonamento e sincronizzazione con il cloud Si lavora con le funzioni Essentials, che bastano per la gestione ordinaria
Aggiornamenti del firmware Supporto del produttore Non si toglie: si archivia il firmware attuale e si fissa una scadenza per la sostituzione

La terza riga decide i tempi. Un apparato di rete senza aggiornamenti funziona, ma le vulnerabilità scoperte da quel momento restano aperte. È esattamente quello che un security assessment segna in rosso. Le prime due dipendenze si tolgono in una giornata di lavoro: è il cuore di questa guida.

cnMaestro On-Premises su una macchina virtuale

Il produttore distribuisce cnMaestro anche come appliance virtuale, un file OVA da importare in un hypervisor: la pagina ufficiale del prodotto lo descrive come gestione “cloud o on-premises”. La formazione del produttore lo presenta con le stesse funzioni del servizio in cloud e tutti i componenti in un’immagine sola. Per la produzione il riferimento indicato dal produttore è VMware ESXi; la formazione elencava anche VMware Workstation o Player e Oracle VirtualBox per gli ambienti desktop, più un’immagine per Amazon. Le versioni supportate cambiano con le release: quelle valide per la propria vanno lette nella guida utente e nella guida rapida che il produttore pubblica sul portale di supporto, insieme ai requisiti di CPU, memoria e disco. Proxmox è richiesto dagli utenti nella community, ma non risulta fra le piattaforme ufficiali.

Tre cose da sapere prima di installarlo

  • Essentials e X. Anche l’on-premises ha le due varianti, come spiegano le note di rilascio della 3.2.0. Essentials è gratuita, senza licenza, con tutte le funzioni di gestione ordinaria. X è in abbonamento, con le funzioni avanzate, e dalla versione 3.2.0 richiede l’aggancio a un account cloud. Con l’incertezza sul cloud, il piano si costruisce sulle funzioni Essentials.
  • Versioni. Secondo le note di rilascio della 5.0.0, le versioni recenti si installano come nuova macchina o come aggiornamento di una 4.1.0. Chi ha una 3.2.0 o una 4.0.1 passa prima dalla 4.1.0. Prima di ogni aggiornamento si fa il backup di sistema dal menu di amministrazione, che serve anche per tornare indietro. Il file OVA e la documentazione vanno scaricati adesso e conservati fuori dal portale del produttore.
  • Versioni minime degli apparati. Dalla 3.2.0 cnMaestro ha tolto il supporto a TLS 1.0 e 1.1, come indicano le stesse note di rilascio. Gli apparati con firmware vecchi (per esempio cnPilot serie E sotto la 3.9-r3) perdono la connessione al gestore se nessuno li aggiorna prima. È un motivo in più per archiviare subito i firmware attuali di ogni famiglia.

Dove metterlo

La macchina virtuale sta nella VLAN di gestione, raggiungibile solo dalle postazioni dei tecnici. Se si vuole la validazione lato apparato, serve un certificato proprio. NTP e backup schedulati sono quelli di qualsiasi server di infrastruttura. Chi non ha un hypervisor in sede lo può ospitare su un server piccolo dedicato: è comunque un server in più da mantenere, e va messo nel piano.

Autopilot: quando la rete è piccola, il controller è un access point

Per le reti piccole esiste una terza strada, senza cloud e senza server: la modalità Autopilot. Un access point diventa il master e gestisce gli altri per configurazione, statistiche, eventi e firmware. La FAQ ufficiale del produttore la documenta per i cnPilot E400, E410, E600, E500 ed E501S dal firmware 3.4.2, senza licenze né firmware speciali, con un limite di 32 access point (uno master più 31) e 1.000 client; la formazione del produttore aggiunge 16 SSID raggruppabili in quattro gruppi di WLAN. Gli access point devono stare nella stessa rete di livello 2, perché la scoperta usa messaggi broadcast; il traffico dei client può stare su VLAN separate. Il master continua a servire i propri client.

Non ha tutte le funzioni di cnMaestro: mancano per esempio l’autenticazione via SMS e i portali a pagamento. Per un ufficio, una scuola piccola o un albergo di poche decine di camere resta la soluzione più semplice per togliere la dipendenza dal cloud in un pomeriggio. La FAQ non elenca la serie XV né i cnMatrix: per quei modelli la modalità non risulta documentata, e chi li ha passa dall’on-premises.

Migrare gli access point dal cloud all’on-premises, passo per passo

La procedura che segue riassume quella pubblicata dal produttore nella sua community (migrazione dei cnPilot dal cloud all’on-premises), che resta il riferimento per l’esecuzione. Va pianificata a gruppi, in finestre concordate: la riapplicazione della configurazione dal nuovo gestore può interrompere per qualche minuto il servizio degli apparati che si stanno spostando, e il comportamento esatto dipende da modello e versione.

1. Esportare tutto dal cloud, finché è raggiungibile

Inventario degli apparati (modello, numero di serie, versione del firmware, posizione), configurazione degli AP Group e degli Switch Group, WLAN con le chiavi, portali ospiti, report. La migrazione sposta gli apparati, non i dati storici né l’organizzazione della rete, come precisa il produttore in un thread sulla migrazione fra le due piattaforme. Quello che serve dopo va salvato prima.

2. Installare e preparare l’on-premises

Importazione dell’OVA, indirizzo nella VLAN di gestione, account amministratore, backup di sistema iniziale. Poi si ricostruiscono sull’on-premises gli AP Group e i Switch Group con le stesse impostazioni del cloud: SSID, VLAN, sicurezza, radio, portale ospiti. È il momento giusto per pulire quello che negli anni si è accumulato.

3. Spostare gli access point, un gruppo alla volta

Per i cnPilot Enterprise il produttore documenta l’override nell’AP Group, nell’articolo linkato sopra. Nella sezione User-Defined Overrides si aggiunge il comando management cambium-remote url https://<indirizzo dell'on-premises>. Se l’on-premises non ha un certificato riconosciuto si aggiunge anche no management cambium-remote validate-server-cert. L’apparato si scollega dal cloud e si presenta al server in sede, dove viene approvato. Prima di spostarlo si rimuove l’apparato dall’account cloud, come indicato nella community, altrimenti resta associato a due gestori.

Secondo quanto riportato nella community, l’apparato cerca il gestore in un ordine preciso: prima l’indirizzo statico, poi le opzioni DHCP (43 o 15), poi il cloud. Chi preferisce non toccare le configurazioni può pubblicare l’indirizzo dell’on-premises con l’opzione DHCP e riavviare gli apparati a gruppi. In entrambi i casi si sposta un gruppo alla volta. Si verifica che gli apparati siano tornati in linea con la configurazione giusta, e solo dopo si passa al successivo.

4. Switch cnMatrix, ePMP e PMP

Per i cnMatrix il comando va nella configurazione avanzata dello Switch Group, secondo lo stesso thread del produttore. Le policy di automazione (PBA), che assegnano VLAN e QoS in base al dispositivo collegato, sono una funzione dello switch e non del gestore, come le presenta la formazione del produttore. Sempre secondo la formazione, il firmware degli switch si aggiorna anche dalla riga di comando via SSH e TFTP, con il file .tar.gz dalla versione 2.1 in poi, mentre da cnMaestro il formato corretto viene scelto in automatico. Per ePMP e PMP si usano i template di configurazione, con sintassi diverse per famiglia.

5. Verificare

Tutti gli apparati in linea sull’on-premises con la configurazione attesa, nessuno rimasto sul cloud. SSID e VLAN che rispondono, portale ospiti che funziona se è ospitato sul gestore, un firmware distribuito di prova. Backup di sistema fatto e ripristino provato una volta. Da questo momento la rete non dipende più dal cloud del produttore.

Mantenere la rete sicura nel tempo

Tolta la dipendenza dal cloud, resta quella dal firmware, che non si può togliere. Si gestisce così:

  1. Archivio dei firmware di ogni famiglia in uso, nella versione attuale e nell’ultima disponibile, con le note di rilascio, salvati fuori dal portale.
  2. Credenziali locali di ogni access point e switch, verificate e conservate. Se un giorno il gestore non risponde, l’accesso diretto è l’unico modo per intervenire.
  3. VLAN di gestione separata dagli utenti; interfacce di amministrazione non raggiungibili dalla rete ospiti né da internet.
  4. Cifratura WPA2 o WPA3 con chiavi robuste, o certificati per dispositivo dove la rete lo permette; rete ospiti isolata.
  5. Monitoraggio con le letture periodiche del controller e le survey di verifica della guida al monitoraggio del wifi aziendale. Una rete senza aggiornamenti va misurata più spesso, non meno.
  6. Scadenza scritta: la data entro cui, se il supporto del firmware non riprende, la rete va sostituita. È una decisione da prendere adesso e da rivedere a ogni comunicazione ufficiale, non da subire.

Se invece si decide di cambiare: quando ha senso

La sostituzione non è una reazione alla notizia: è una decisione sul rischio. Per molte reti Cambium recenti e ben gestite la risposta giusta è “non adesso”. Quattro domande la decidono.

Domanda Se la risposta è… Allora
Quanto sono vecchi gli apparati? Serie E o comunque oltre i cinque anni La sostituzione era comunque vicina: si anticipa nel piano
Cosa ci passa sopra? Voce, terminali di magazzino, robot, dispositivi sanitari Il rischio di restare senza firmware pesa di più: piano a breve
Quando scadono licenze e supporto? Nei prossimi dodici mesi Si passa all’on-premises Essentials subito, e la scadenza diventa la data del piano
La rete è esposta o segmentata? Rete piatta, gestione raggiungibile dagli utenti Prima si segmenta e si isola la gestione, poi si decide con più tempo

Come si cambia senza fermarsi

Una rete Wi-Fi si sostituisce con un progetto, non con un ordine d’acquisto, e il progetto parte da quello che c’è. Il primo passo è un site survey della rete attuale, con le soglie con cui si giudicherà quella nuova. Le posizioni degli access point spesso si riusano; il cablaggio certificato sempre; gli switch se hanno il PoE e il budget in watt per gli apparati nuovi. Poi si fa il predittivo con il modello e l’antenna che si compreranno. La sostituzione avviene a fasi, nelle fermate programmate, con i due sistemi che convivono sugli stessi SSID e le stesse VLAN. Si chiude con una survey di validazione. Le modalità del rilievo sono nella pagina del Wi-Fi site survey e audit; il dimensionamento a capacità della rete nuova è nella guida su quanti access point servono.

Con cosa

Netframe lavora ogni giorno su entrambe le architetture, con controller in sede e con gestione in cloud, e non ha una risposta unica:

  • Cisco, di cui Netframe è partner certificato. Access point Catalyst con controller Catalyst 9800 in sede o virtuale per chi vuole la gestione in casa; gestione in cloud per chi vuole la stessa semplicità di cnMaestro.
  • Huawei, di cui Netframe è partner certificato. Access point AirEngine con controller in sede o gestione in cloud, con un buon rapporto fra prestazioni e costo nelle reti dense.
  • Soluzioni di fascia media gestite in cloud, per uffici e sedi piccole dove una rete Cambium era stata scelta proprio per il costo. La stessa logica, con produttori stabili sul mercato e un modello di licenza chiaro.

In tutti e tre i casi la lezione di questa vicenda entra nel progetto come domanda al produttore. Cosa succede agli apparati se la piattaforma di gestione non risponde? Quanto dura il supporto del firmware? Cosa succede alla scadenza della licenza? Una rete che dipende da un cloud si sceglie sapendo da cosa dipende, e con una via d’uscita già scritta.

Sei errori da evitare

  1. Spegnere o sostituire qualcosa per la notizia: gli apparati funzionano, e la fretta produce reti peggiori.
  2. Rimandare l’esportazione dal cloud e l’installazione dell’on-premises “perché c’è tempo”.
  3. Contare sulle funzioni X in abbonamento per il piano: si costruisce sulle Essentials.
  4. Non archiviare i firmware e non provare le credenziali locali prima che servano.
  5. Sostituire tutto in una volta senza survey: si ricompra la stessa rete con un altro marchio.
  6. Scegliere il sostituto sul prezzo dell’access point invece che sul costo installato e sulla dipendenza dalla piattaforma.

Domande frequenti sulle reti Cambium e cnMaestro On-Premises

Gli access point Cambium smettono di funzionare senza cnMaestro?

No. La configurazione sta nell’apparato. Senza il gestore, gli access point cnPilot e XV continuano a servire i dispositivi con l’ultima configurazione ricevuta; lo stesso vale per gli switch cnMatrix. Viene meno la gestione centralizzata (modifiche su tutti gli apparati insieme, statistiche, distribuzione del firmware) e, secondo quanto riportato dagli utenti nella community, le funzioni ospitate sul gestore, come un portale ospiti pubblicato da cnMaestro. Il servizio sulle WLAN con WPA2 o WPA3 continua. Lo conferma il produttore nella sua community: la configurazione non si perde e gli access point servono i client anche senza connessione al gestore. Il comportamento esatto si verifica per il proprio modello e la propria versione sulla documentazione del produttore.

Cos’è cnMaestro On-Premises e cosa serve per installarlo?

È la stessa piattaforma di gestione del produttore, distribuita come appliance virtuale (file OVA) da installare in sede. VMware ESXi è la piattaforma indicata per la produzione; le versioni supportate e i requisiti stanno nella guida utente della versione in uso, sul portale di supporto del produttore. La versione Essentials è gratuita e senza licenza; la X è in abbonamento e richiede l’aggancio a un account cloud. Requisiti di CPU, memoria e disco dipendono dal numero di apparati e stanno nella guida di installazione. La macchina va nella VLAN di gestione, con backup e NTP.

Esiste un’alternativa senza cloud e senza server?

Sì, per le reti piccole con cnPilot serie E: la modalità Autopilot, in cui un access point fa da controller per gli altri. La FAQ ufficiale del produttore la documenta per E400, E410, E600, E500 ed E501S dal firmware 3.4.2, senza licenze né server, fino a 32 access point e 1.000 client, con gli apparati sulla stessa rete di livello 2. Mancano alcune funzioni avanzate di cnMaestro, come l’autenticazione via SMS. Per la serie XV e i cnMatrix non risulta documentata.

Come si spostano gli access point da cnMaestro cloud all’on-premises?

Con la procedura pubblicata dal produttore nella sua community, da pianificare a gruppi in una finestra concordata. Si rimuove l’apparato dall’account cloud. Negli User-Defined Overrides dell’AP Group dell’on-premises si aggiunge il comando che indica il nuovo indirizzo del gestore (management cambium-remote url). Si procede un gruppo alla volta, verificando che gli apparati tornino in linea. In alternativa si pubblica l’indirizzo con l’opzione DHCP 43 o 15: l’apparato cerca il gestore prima sull’indirizzo statico, poi sulle opzioni DHCP e solo dopo sul cloud. I dati storici e l’organizzazione della rete non migrano: vanno esportati prima.

Cosa è successo a Cambium Networks?

Il 14 settembre 2026 la società ha comunicato alla SEC che la controllata inglese Cambium Networks, Ltd è entrata in administration. È una procedura di ristrutturazione del diritto inglese: amministratori nominati dal tribunale gestiscono la società per venderne le attività. Lo stesso documento prevede procedure locali di chiusura per le altre società del gruppo europeo. Al 15 settembre 2026 non risultano comunicazioni ufficiali sul futuro delle singole linee di prodotto, di cnMaestro e del supporto. La fonte da seguire sono le comunicazioni ufficiali della società.

Devo sostituire subito la rete Cambium?

No, se gli apparati sono recenti, ci passano dati d’ufficio e la gestione è già in sede. In quel caso si fanno le azioni di conservazione (esportazioni, on-premises, firmware archiviati, credenziali locali, monitoraggio) e si scrive una scadenza. Sì, a breve, se gli apparati sono vecchi, se ci passano voce, terminali di magazzino o robot, o se il supporto del firmware si ferma per un tempo lungo.

Con cosa si sostituisce una rete Cambium?

Con il progetto, non con un marchio. Si parte dal survey della rete esistente e dai dispositivi, e si sceglie fra controller in sede e gestione in cloud. Netframe è partner certificato Cisco e Huawei e progetta con le rispettive famiglie di access point, oppure con soluzioni di fascia media gestite in cloud per le sedi piccole. A ogni produttore pone le tre domande che questa vicenda insegna: cosa succede senza la piattaforma, quanto dura il firmware, cosa succede alla scadenza della licenza.

Chi aiuta a mantenere o sostituire una rete Cambium in Emilia-Romagna?

Netframe, system integrator IT con sede a Modena, affianca le aziende dell’Emilia-Romagna, da Piacenza a Rimini. Nella conservazione di una rete Cambium: esportazione dal cloud, installazione di cnMaestro On-Premises, migrazione degli apparati, messa in sicurezza e monitoraggio. Nel cambio: survey della rete esistente, progetto, migrazione a fasi e validazione. Lavora in uffici, capannoni, magazzini, strutture ricettive, scuole e strutture sanitarie. Chi scrive ha conseguito le certificazioni cnPilot e cnMatrix Certified Administrator del produttore e ne ha seguito la formazione tecnica fino al 2023.

Fonti

Documenti della società e del produttore

Community del produttore, formazione e stampa di settore

Fonti verificate il 15 settembre 2026.

Avvertenze e trasparenza

Questo articolo riporta fatti documentati alla data indicata, con le fonti a fianco, e indicazioni tecniche di carattere generale. Non è una consulenza legale o finanziaria, non esprime giudizi sulla qualità dei prodotti citati e non fa previsioni sull’esito delle procedure in corso. Le informazioni possono cambiare: la fonte da seguire sono le comunicazioni ufficiali della società. Le procedure di migrazione vanno verificate sulla documentazione del produttore per il proprio modello e la propria versione. Cambium Networks, cnMaestro, cnPilot e cnMatrix sono marchi dei rispettivi proprietari.

Netframe è un system integrator indipendente, non affiliata ai produttori citati salvo dove indicato: è partner certificato Cisco, Fortinet, Huawei, AudioCodes, Patton, 3CX e Ascom, e non è partner di Cambium Networks. Le certificazioni cnPilot e cnMatrix Certified Administrator citate sono state conseguite da Alessio Miranda nel 2021, con la formazione tecnica del produttore seguita fino al 2023. Il servizio è descritto nella pagina Wi-Fi site survey e audit, con sede operativa a Modena e interventi in tutta l’Emilia-Romagna.

Other Articles