Sentralisasi Otentikasi untuk pengguna Hotspot

Umumnya kita menggunakan server Radius eksternal untuk otentikasi pengguna sebagai MikroTik tidak Radius server. Tapi di sini dalam contoh ini kita menggunakan Manajer MikroTik Pengguna yang bekerja sebagai Radius server dan melakukan otentikasi dan kontrol pengguna Hotspot Anda.

Persyaratan

Lokasi strategis: MikroTik OS dengan User Manager ( Lisensi disarankan adalah L6 ).

Hotspot: Mikrotik Routerboard dengan setidaknya Lisensi L4

Jaringan 192.168.1.0/24

R1-Hotspot Guru

WAN IP-<Connected untuk Internet>

LAN IP - 192.168.1.1/24

R2-Hotspot Departemen IT

WAN IP - 192.168.1.2/24

LAN IP - 10.10.10.1/24

R3-Hotspot Rekening Dept

WAN IP - 192.168.1.3/24

LAN IP - 20.20.20.1/24

R4-Hotspot Pembelian Departemen

WAN IP - 192.168.1.4/24

LAN IP - 30.30.30.1/24

R5-Hotspot Sales Dept

WAN IP - 192.168.1.5/24

LAN IP - 40.40.40.1/24

Kami berasumsi bahwa semua pengaturan

sudah siap dan hotspot dikonfigurasi pada R2, R3, R4, dan R5 dengan otentikasi lokal.

Pertama, kita akan mengkonfigurasi R2, R3, R4 & R5 menggunakan manajer pengguna MikroTik sebagai server Radius.

/ Ip hotspot profile

use-radius = yes

/ Radius add

service = hotspot address = 192.168.1.1 secret = 123456

Konfigurasi ini akan berlaku untuk semua router Hotspot.

Sekarang, kita akan mengkonfigurasi R1-Hotspot Guru.

/ Tool user-manager customer add

pelanggan = Mikrotik login = "mikrotik" password = "ashish" zona waktu = +05:30

izin orangtua = pemilik = mikrotik

/ Tool user-manager router add

pelanggan = mikrotik name = "R2" ip-address = 192.168.1.2 shared-secret = "123456"

pelanggan = mikrotik name = "R3" ip-address = 192.168.1.3 shared-secret = "123456"

pelanggan = mikrotik name = "R4" ip-address = 192.168.1.4 shared-secret = "123456"

pelanggan = mikrotik name = "R5" ip-address = 192.168.1.5 shared-secret = "123456"

dan akhirnya menambahkan pengguna pada R1

/ Tool user-manager pengguna menambahkan

username = ashish password = pelanggan ashishpatel = mikrotik

Nama pengguna dan password akan bekerja untuk semua router hotspot jauh ... seorang pengguna dapat login dari setiap departemen dari perusahaan dengan ID dan password yang sama dan kami dapat memiliki semua data pengguna secara terpusat.

Sekarang Anda dapat login ke User Manager antarmuka web pada alamat http://192.168.1.1/userman dan memulai pengaturan account pengguna Anda.