Configurando um Mikrotik Hotspot com UserManager (tutorial

passo-a-passo)
Mikrotik RouterOS fornece um poderoso recurso Hotspot. Isso pode ser usado com o Mikrotik
construdo no servidor Radius (USERMAN) ou com um controle remoto do servidor Radius /
Freeradius.
Voc vai precisar de:
Mikrotik RouterBOARD:

Nvel 4 ou melhor licena (licenas mais baixas permitem apenas um nico cliente
Hotspot)

RouterOS 6.x (5.x tambm ir funcionar, mas este tutorial baseado no v6.7)
A rede ser configurado como abaixo. Voc pode precisar de ajustar os endereos IP para
atender s suas necessidades

Notas:
A CPU e RAM RouterBOARD ir afetar diretamente o desempenho do seu Hotspot, assim que
considerar de antemo quantos clientes voc deseja se conectar.
A RouterBOARD 750 pode executar confortavelmente cerca de 25-50 usurios.
No meu exemplo vou usar uma RouterBOARD 532 com um 2.4ghz placa WLAN

Passo 1: Configurar o acesso Internet no roteador

Adicionar endereo IP do roteador:

/ Endereo ip adicionar address = 10.0.0.2 / 24 interface = Ether1
Alterar o IP para corresponder sua configurao de rede
1.

Clique no Menu IP

2.

Clique no Menu Endereos

3.

Clique em "+"

4.
Digite o endereo IP que voc deseja atribuir ao roteador, este ser o IP voltado para
fora, por isso certifique-se de selecionar a interface ethernet que dar o acesso roteador
internet.
5.

Clique em "Aplicar"

Configurar Servidor DNS Upstream:

/ servidores set dns ip = 8.8.8.8 permitem-remote-solicitaes = yes
Este exemplo usa o servio de DNS do Google. Voc pode facilmente fazer uso de OpenDNS
para implementar a filtragem simples, ou usar seus prprios servidores DNS, se necessrio.
1.

Clique no Menu IP

2.

Clique no Menu DNS

3.

Digite o seu servidor DNS desejado - aqui eu estou usando o DNS do Google

4.

Clique em "Aplicar"

Configure rota padro:

/ Via ip adicionar dst-address = 0.0.0.0 / 0 gateway de 10.0.0.1
1.

Clique em IP

2.

Clique em Rotas

3.

Clique em "+"

4.

Digite 0.0.0.0/0 como o horrio de vero. Endereo

5.

Digite 10.0.0.1 como o Gateway

Teste:
Verifique se voc pode fazer ping em um endereo IP pblico, como 8.8.8.8
1.

Clique em Ferramentas

2.

Clique em Ping

3.

Insira um endereo disponvel publicamente

4.

Clique em Iniciar

Passo 2: Instalar o Gerenciador de usurios e Hotspot

Se voc planeja usar um stand alone Radius Server, voc pode pular esta etapa.
Faa o download do pacote de firmware do Mikrotik
Extraia o arquivo zip na unidade local
1.
Certifique-se de que a verso do arquivo corresponde a verso e arquitetura do seu
dispositivo
2.

Abra a janela Arquivos em WinBox

3.

Arraste o "user-manager-XX-xxxxxx.npk" para a janela de arquivos.

4.

Faa o mesmo para "hotspot-XX-xxxxxx.npk".

5.

Reinicie o router (/ reboot do sistema)

Etapa 3: Configurar as interfaces

Em primeiro lugar, precisamos configurar duas interfaces de Ponte. A primeira ser uma
interface loopback. Eu tenho encontrado no passado que, se voc usar o endereo normal de
loopback (127.0.0.1), ou um dos outros endereos estticos, para o servidor Radius
(UserManager), voc pode enfrentar algumas dificuldades.
3.1.1 - Criar Loopback Ponte
/ Ponte de interface add name = Loopback
1.

Clique no menu "Bridge"

2.

Clique em "+"

3.

Enter "Loopback" para o nome de ponte

4.

Clique em "Aplicar"

3.1.2 - Adicionar endereo de auto-retorno Ponte IP

Eu uso qualquer faixa de ip privado sem uso por isso, ele usado simplesmente como uma
interface para executar o servidor RADIUS diante.
/ Endereo ip adicionar address = 10.10.0.1 / 32 interface = Loopback
1.

Clique no Menu IP

2.

Clique no menu Endereos

3.

Clique no boto "+"

4.

Enter "10.10.0.1/32", como o endereo IP

5.

Selecione a Interface "Loopback"

6.

Clique em "OK"

3.2.1 - Criar Hotspot Ponte

Se voc est planejando para executar o hotspot em uma nica interface que voc pode pular
esta etapa.
/ Ponte de interface add name = Hotspot
1.

Clique no menu "Bridge"

2.

Clique em "+"

3.

Enter "Loopback" para o nome de ponte

4.

Clique em "Aplicar"

3.2.2 - Adicionar endereo IP Hotspot Ponte

Fao uso da faixa privada 192.168.0.1/24 para a rede hotspot, mas voc pode usar o que
adequado em sua configurao.
/ Endereo ip adicionar address = 192.168.0.1 / 24 interface = Hotspot

1.

Clique no Menu IP

2.

Clique no menu Endereos

3.

Clique no boto "+"

4.

Enter "192.168.0.1/24", como o endereo IP

5.

Selecione a Interface "Hotspot"

6.

Clique em "OK"

3.2.3 - Adicionar Portos Hotspot a Ponte

Se voc gostaria de mltiplas interfaces para ter acesso ao hotspot, voc pode repetir esse
processo, mudando apenas a interface de cada vez.
Se voc estiver executando em uma RouterBOARD 750 ou similar, voc vai precisar adicionar
as portas que voc AP so conectados para, at a ponte.
/ Interface de porta ponte adicionar ponte = Interface Hotspot = wlan1
1.

Clique no menu "Bridge"

2.

Clique no boto "Portos" Tab

3.

Clique no boto "+"

4.

Selecione a interface que voc deseja adicionar ao hotspot, no meu caso "wlan1"

5.

Selecione a ponte "Hotspot"

6.

Clique em "OK

3.3 - Configure o Ponto de Acesso

Se voc estiver usando uma RouterBOARD 750 ou similar, voc no vai estar usando esta
seo.
Voc pode optar por implementar a segurana em seu ponto de acesso, mas uma vez que este
um portal cativo, voc no precisa usar qualquer segurana. Este tutorial no ir incluir as
configuraes de segurana.
/ Set interface wireless [encontrar-name = default wlan1] banda =
2GHz-b / g disabled = no mode = ap-bridge ssid = Hotspot
1.

Clique no Menu "Wireless"

2.

Clique duas vezes sobre a interface sem fio que voc vai estar usando

3.

Defina o modo como "ponte-ap"

4.

Defina a banda a 2Ghz-B / G (ou de outra forma, se for preciso)

5.

Altere o SSID para "Hotspot", ou o que mais lhe convier.

6.

Clique em "OK"

4 - Configure o Hotspot
/ Profile hotspot ip
adicionar dns-name = hotspot.example.com hotspot-address = name =
192.168.0.1 hsprof1 smtp-server = 192.168.123.4
/ Ip hotspot
adicione o endereo de-pool = hs-piscina-7 disabled = nenhuma
interface = name = Hotspot hotspot1 perfil = hsprof1
/ Perfil do usurio hotspot ip
definir [encontrar default = yes] idle-timeout = nenhum keepalivetimeout = 2m mac-cookie-timeout = 3d
/ User hotspot ip
add name = password = Dexter Dexter
1.

Clique no menu "IP". Se esta opo no estiver disponvel, consulte a etapa 2

2.

Clique no item "Hotspot"

3.

Clique em "Setup Hotspot". Isto ir iniciar o Assistente de Configurao Hotspot

4.1 - O Assistente de Hotspot

1.
Selecione a ponte Hotspot como a interface Hotspot
2.

Clique em Avanar

1.
Clique ao lado - O intervalo de endereo deve ser preenchido automaticamente como
por nossa configurao de rede.

1.
Clique em Avanar - o pool de endereos devem ser pr-preenchida com os ajustes
corretos

1.
Este tutorial no cobre o uso de Certificados, ento voc pode selecionar "none" e
clique em Avanar

1.
Digite o endereo IP do seu servidor SMTP. Muitos provedores no permitem o uso de
seus servidores SMTP fora da sua prpria rede, para que esta opo lhe permite contornar o
servidor SMTP configurado no aparelho do cliente em favor de seu prprio pas. (Voc ainda
pode especificar o servidor SMTP do provedor voc possui em alguns casos)
2.

Clique em "Next"

Estes so os servidores DNS a montante utilizadas pelo hotspot.

1.
Entre uma ou mais servidores DNS a montante, voc pode usar o OpenDNS para lhe
fornecer um servio de filtragem de base.Aqui eu uso DNS pblico do Google.
2.

Clique em "Next"

1.
Digite um nome de host para o Hotspot local. Eu estou usando hotspot.example.com,
mas isso pode ser o que quiser.
2.

Clique em "Next"

1.

Digite um nome para o seu usurio Hotspot administrativa.

2.

Digite uma senha para o usurio administrativo.

3.

Clique em "Next"

1.

Clique em "OK" para concluir a configurao do hotspot.

Parabns, voc agora configurar a funcionalidade bsica para um Mikrotik Wireless, voc pode
criar usurios em "IP-> Hotspot-> Usurios. Mas, infelizmente, ainda necessrio para
configurar o UserManager para um hotspot totalmente caracterizado.

Passo 5 - Configurando UserManager

5.1 Configurao do Hotspot para usar RADIUS
1.
Clique no menu "IP"
2.

Clique em "Hotspot"

3.

Selecione a aba "Perfis de Servidor"

4.

D um duplo clique em "hsprof1"

5.

Selecione a aba "RADIUS"

6.

Marque a caixa de seleo "Usar RADIUS"

7.

Clique em "OK"

1.

Clique em "RADIUS"

2.

Clique em "+"

3.

Assinale a "hotspot" tickbox

4.

Adicione o IP ponte de auto-retorno ao campo de endereo, neste tutorial 10.10.0.1

5.

Escolha uma senha segura

6.

Clique em "OK"

1.

Usando o seu navegador de escolha, ligue para http: // router-ip / USERMAN

2.

Clique em "Log In" - O nome de usurio padro admin sem senha

1.

Depois de ter logado, clique no menu "Routers"

2.

Clique em "Adicionar" e depois "New"

3.

Enter "Router Local" como o nome

4.

Digite o endereo de auto-retorno Ponte IP

5.

Digite a senha que voc escolheu anteriormente.

6.

Clique em "OK"