Tutorial
Eikö 10.5.50.1 aukea MikroTikissa?
Jos 10.5.50.1 ei lataudu MikroTik HotSpotissasi, tämä opas tarjoaa luotettavat korjaukset: captive portal, aliverkko ja käyttäjähallinta.
Yhteenveto 10.5.50.1 on oletusyhdyskäytävä, jonka MikroTikin HotSpot-ohjattu toiminto määrittää captive portal -verkolle — se ei ole reitittimen tehdasosoite. Kun se ei lataudu, syy on lähes aina se, että olet väärässä aliverkossa, käytät https:ää http:n sijaan tai sekoitat vieraiden kirjautumissivun reitittimen hallintapaneeliin. Tämä opas käy läpi korjaukset ja näyttää sitten, missä vouchereita ja HotSpot-käyttäjiä todella hallinnoidaan.
Mikä on 10.5.50.1?
10.5.50.1 on oletusyhdyskäytävän osoite, jonka MikroTikin HotSpot-asennusohjattu toiminto määrittää, kun rakennat captive portal -verkon. Suorita /ip hotspot setup, ja RouterOS ehdottaa 10.5.50.1/24 HotSpot-liitännälle, DHCP-allasta 10.5.50.2–10.5.50.254 vieraille ja hotspot-address=10.5.50.1 kirjautumisportaalille. Tämän vuoksi lukemattomat MikroTik HotSpotit — hotellit, kahvilat, operaattorit, tapahtumat — vastaavat kaikki täsmälleen samassa osoitteessa.
On tärkeää tietää, mitä 10.5.50.1 ei ole: se ei ole reitittimen tehdas-IP. Upouusi MikroTik tulee osoitteessa 192.168.88.1. Osoite 10.5.50.1 ilmestyy vasta, kun HotSpot on määritetty, ja se palvelee vieraiden captive portalia — eri ovi kuin se, jota käytät laitteen määrittämiseen.
Miksi 10.5.50.1 ei lataudu — ja miten se korjataan
Useimmat “en pääse osoitteeseen 10.5.50.1” -ilmoitukset johtuvat neljästä syystä. Käy ne läpi järjestyksessä.
1. Et ole HotSpotin aliverkossa
Oireet: sivu aikakatkaistaan tai tietokoneesi IP näyttää 192.168.88.x tai 192.168.0.x osoitteen 10.5.50.x sijaan.
Korjaus:
- Yhdistä suoraan liitäntään, jossa HotSpot toimii (oikea SSID tai LAN-portti), ja anna DHCP:n antaa sinulle
10.5.50.x-vuokra. - Jos DHCP on pois päältä, aseta kiinteä IP, kuten
10.5.50.100, peite255.255.255.0, yhdyskäytävä10.5.50.1. - Vältä yhdistämistä ylävirran reitittimen kautta, joka NAT-aa sinut toiseen aliverkkoon.
2. Selain pakottaa https:n
Oireet: selain näyttää turvavaroituksen, “yhteys hylätty” tai päivittää osoitteen hiljaisesti.
Korjaus:
- Kirjoita osoite kokonaan muodossa
http://10.5.50.1— captive portal palvellaan tavallisella HTTP:llä. - Avaa se incognito-/yksityisikkunassa, jotta HSTS ja välimuistissa olevat uudelleenohjaukset eivät pakota https:ää.
- Aktiivisen istunnon sivuille käytä
http://10.5.50.1/logintaihttp://10.5.50.1/status.
3. Portaali latautuu, mutta kirjautuminen epäonnistuu
Oireet: aloitussivu näkyy, mutta vieraan tunnistetiedot hylätään.
Korjaus:
- Nämä tunnistetiedot ovat HotSpotin käyttäjäkirjautumisia (tai vouchereita), eivät reitittimen
admin-tiliä. Tarkista ne User Managerista tai HotSpot-käyttäjälistastasi. - Jos vaihdoit HotSpotin IP:n pois alueelta
10.5.50.x, portaalin LOGIN- ja LOGOUT-linkit hajoavat — säilytä ohjatun toiminnon oletusalue, ellet myös kirjoita html-linkkejä uudelleen.
4. Tarvitset itse asiassa reitittimen hallinnan, et portaalia
Oireet: haluat muuttaa asetuksia, mutta captive portal tarjoaa vain vieraan kirjautumisen.
Korjaus:
- Määritä laite WebFigin tai Winboxin kautta reitittimen hallinta-IP:llä (tehdasoletus on
192.168.88.1), ei osoitteen10.5.50.1kautta. - Captive portal ja hallintaliittymä ovat tarkoituksella erillisiä — vieraiden ei tulisi koskaan päästä määrityspaneeliin.
- Tuon hallintapaneelin tavoittaminen etä-HotSpotissa tarkoittaa yleensä porttiohjausta tai paikan päällä käyntiä. Pilviagentti kuten MKController avaa sen mistä tahansa, ilman kiinteää IP:tä ja ilman avoimia portteja.
Captive portal vs. reitittimen hallinta: keskeinen ero
Tämä on sekaannus, joka ajaa useimmat haut. 10.5.50.1 on vieraille suunnattu captive portal: se todentaa ihmiset, jotka haluavat internetyhteyden. Reitittimen hallinta — jossa asetat palomuurisäännöt, liitännät ja itse HotSpotin — sijaitsee hallinta-IP:llä WebFigin, Winboxin, SSH:n tai MikroTik-sovelluksen kautta. Kaksi ovea, kaksi yleisöä. Jos sivu pyytää kävijää “kirjautumaan päästäkseen verkkoon”, olet portaalissa; jos se pyytää admin, olet paneelissa.
| Sisääntulopiste | Osoite | Kenelle se on |
|---|---|---|
| Captive portal | http://10.5.50.1/login | HotSpot-vieraat |
| Istunnon tila | http://10.5.50.1/status | HotSpot-vieraat |
| Reitittimen hallinta | http://192.168.88.1 / Winbox | Verkonvalvoja |
| User Manager | Usermanin käyttöliittymä | Verkonvalvoja |
HotSpot-käyttäjien ja voucherien hallinta User Managerilla
Kun portaali toimii, varsinainen työ alkaa: käytön myöntäminen. MikroTikin User Manager on RouterOS:n sisäänrakennettu RADIUS-palvelin, joka hallinnoi HotSpot-, PPPoE- ja DHCP-käyttäjiä. Sillä luot nopeus- ja aikaprofiileja, generoit eriä ennakkomaksettuja vouchereita ja seuraat aktiivisia istuntoja sekä liikennehistoriaa. RouterOS v6:ssa se sijaitsi osoitteessa /userman; v7:ssä se on WebFigin kautta hallittava Userman-paketti. Se ei ole tavoitettavissa osoitteesta “10.5.50” — se osoite palvelee vain vieraiden portaalia.
Yhdelle kahvilalle tämä on suoraviivaista. Operaattorille, joka pyörittää captive portaleja kymmenissä kohteissa, se lakkaa skaalautumasta nopeasti: kirjaudut jokaiseen reitittimeen käsin leikataksesi vouchereitä, jäljittääksesi yhden vieraan epäonnistuneen kirjautumisen tai nostaaksesi nopeusprofiilia. MKController muuttaa tämän reititin reitittimeltä -puurtamisen yhdeksi hallintapaneeliksi — myönnä ja jaa vouchereita, hallinnoi HotSpot- ja User Manager -tilejä, aseta profiileja ja lue jokaisen sijainnin reaaliaikaisia istunto- ja liikenneraportteja kerralla, ilman etäyhteyttä laitteisiin yksitellen. Captive portal pysyy edelleen jokaisessa reitittimessä; sen pyörittämisen työn ei tarvitse enää.
Vinkkejä
- Lisää
http://10.5.50.1/statuskirjanmerkkeihin, jotta vieraat voivat kirjautua itse ulos ja vapauttaa istuntonsa. - Pidä HotSpot ohjatun toiminnon
10.5.50.x-alueella; sen muuttaminen rikkoo hiljaisesti portaalin kirjautumislinkit. - Määritä WireGuard MikroTikiin, jotta voit tavoittaa etä-HotSpotin hallintapaneelin ilman paikan päällä käyntiä.
- Jos HotSpot-reititin on jumissa eikä vastaa lainkaan, palauta se Netinstallilla.
Pyöritä jokaista captive portalia yhdeltä näytöltä
Toimiva 10.5.50.1 on vasta ensimmäinen askel. Heti kun pyörität HotSpoteja useammassa kuin yhdessä sijainnissa, voucherit, profiilit ja istuntoraportit hajaantuvat jokaiseen reitittimeen — ja jokainen tukipuhelu alkaa samalla etäkäyttörumballa ja menetetyllä iltapäivällä.
Juuri tämän ongelman MKController on rakennettu poistamaan. Koko MikroTik-laivastosi tulee verkkoon turvallisen pilviagentin kautta — ilman kiinteitä IP:itä, ilman porttiohjausta, ilman paikalle ajamista — joten myönnät vouchereita, hallinnoit HotSpot-käyttäjiä, työnnät captive portal -muutoksia ja vedät istuntoraportteja jokaisesta sijainnista yhdeltä näytöltä. Operaattorit, jotka tarjoavat vieras-Wi-Fi:tä hotelleille, operaattoreille ja tapahtumapaikoille, käyttävät sitä muuttaakseen reititin reitittimeltä -askareen muutamaksi klikkaukseksi ja huomatakseen offline-portaalin ennen kuin vieras ehtii valittaa.
Lopeta kirjautuminen osoitteeseen 10.5.50.1 yksi reititin kerrallaan.