Tutorial
Voucher HotSpot MikroTik con User Manager
Come configurare un HotSpot MikroTik con voucher User Manager: portale captive, RADIUS, piani e limitazioni, stampa voucher in blocco e gestione multi-sede.
Riepilogo Un HotSpot MikroTik con User Manager trasforma qualsiasi dispositivo RouterOS in un sistema WiFi a voucher: gli ospiti raggiungono un portale captive, digitano un codice stampato e ricevono esattamente la velocità, i dati e il tempo previsti dal piano. Tutto gira sul router, senza server esterni. La configurazione è una catena breve: procedura guidata HotSpot, User Manager come RADIUS, piani e voucher stampabili. Il lavoro vero inizia quando la esegui su più di una sede; questa guida copre entrambi gli aspetti.
Cos’è un Voucher HotSpot MikroTik?
Un voucher HotSpot MikroTik è una credenziale di accesso monouso — di solito una scheda stampata con un codice — che l’ospite inserisce nel portale captive del router per andare online con una velocità, un tetto di dati e una scadenza predefiniti. Il lato portale è RouterOS HotSpot; il lato credenziali è User Manager, il server RADIUS integrato di MikroTik, che autentica ogni codice e applica il piano corrispondente (Documentazione MikroTik — User Manager). Insieme sono il metodo standard con cui hotel, bar, condomini e WISP vendono o razionano il WiFi senza alcun sistema di fatturazione esterno (Emmanuel Corels — User Manager per sistemi voucher HotSpot).
Il vantaggio è la tracciabilità con zero configurazione lato client: ogni voucher è una credenziale individuale, quindi un ospite non può condividere un codice su dieci dispositivi, un piano prepagato scade secondo programma e nessuno tocca le impostazioni del telefono dell’ospite. Vendi il codice, e il router fa il resto.
Passo 1 — Esegui la procedura guidata HotSpot
Parti dall’interfaccia che servirà gli ospiti — idealmente un bridge o una VLAN dedicati, mai lo stesso segmento della tua rete di gestione. In WinBox, vai su IP → Hotspot → Hotspot Setup, scegli l’interfaccia ospiti e accetta o modifica le richieste su pool di indirizzi, DNS e SSL; la procedura guidata crea il server DHCP, la regola NAT e il portale captive in un solo passaggio, di solito in pochi minuti (madankc — MikroTik Hotspot Setup Step by Step).
Il risultato della procedura guidata è un server HotSpot legato all’interfaccia più un profilo server che controlla come gli ospiti si autenticano. Testalo subito: collega un telefono alla rete ospiti e verifica che appaia la pagina di login. Se il portale non si carica, consulta la nostra lista di verifica per il gateway HotSpot 10.5.50.1 prima di aggiungere i voucher sopra.
Passo 2 — Attiva User Manager come backend RADIUS
Gli utenti HotSpot locali funzionano per una manciata di account, ma i voucher richiedono User Manager. Installa il pacchetto user-manager per la tua versione di RouterOS v7, riavvia, poi abilitalo con /user-manager set enabled=yes. Registra il router stesso come client RADIUS — /user-manager router add name=local address=127.0.0.1 shared-secret=<secret> — e rispecchia questo sul lato RADIUS con /radius add service=hotspot address=127.0.0.1 secret=<secret> (Documentazione MikroTik — User Manager).
Infine, modifica il profilo server HotSpot e abilita use-radius=yes in modo che il portale inoltri i login a User Manager invece che all’elenco utenti locale. Da questo momento, ogni codice digitato da un ospite viene verificato da RADIUS — la stessa architettura che gli ISP usano per l’autenticazione degli abbonati PPPoE, qui rivolta agli ospiti WiFi.
Passo 3 — Crea i piani: limitazioni e profili
Un piano di vendita in User Manager è composto da due oggetti. Una limitazione definisce cosa riceve l’ospite — rate-limit per la velocità, download-limit e upload-limit per i tetti di dati, uptime-limit per il tempo di connessione. Un profilo racchiude una o più limitazioni e aggiunge la validità — per quanto tempo vive il voucher dal primo utilizzo. Crea un profilo per ogni prodotto: “1 ora gratis”, “24h — 10 Mbps”, “Settimanale — 5 GB” (Documentazione MikroTik — User Manager).
Definisci i piani una sola volta e resisti alla tentazione di improvvisare sede per sede. Quando l’operatore di ogni location modifica a mano le limitazioni, lo stesso voucher “24h” finisce silenziosamente per significare cose diverse in locali diversi — il tipo di deriva che emerge solo come recensione a una stella. Mantenere i profili identici su tutti i router è esattamente il problema di flotta che l’audit e lo storico configurazioni di MKController risolvono: vedi cosa è cambiato, dove, e applica il profilo corretto ovunque in un colpo solo.
Passo 4 — Genera utenti in blocco e stampa i voucher
Ora conia il prodotto. Crea utenti in massa e assegna il profilo del piano — ogni utente è un codice voucher. Poi produci le schede stampabili con il comando generate-voucher, puntandolo su un ID utente o una query find; User Manager compila un modello di voucher con codice, piano e validità, pronto da stampare e vendere alla cassa (Documentazione MikroTik — User Manager).
Su un solo router è un piacevole compito del venerdì. Su una dozzina di locali diventa una rotazione di sessioni Winbox — generare scorte, controllare cosa è stato venduto, disabilitare codici trapelati — motivo per cui gli operatori si affidano a strumenti locali come Mikhmon, oppure passano al cloud con il controllo voucher e HotSpot di MKController per generare, tracciare e revocare voucher su ogni sede da un unico pannello. Il nostro confronto Mikhmon vs MKController analizza nel dettaglio questo compromesso.
Passo 5 — Blinda la rete ospiti
Un portale captive è una porta pubblica sul tuo router, quindi trattalo di conseguenza. Aggiungi regole firewall che blocchino la sottorete HotSpot dal raggiungere la tua LAN e, soprattutto, i servizi di gestione del router stesso — Winbox, API, WebFig, SSH — dal lato ospiti. Mantieni il walled garden minimo: ogni host che metti in whitelist è raggiungibile senza voucher.
Gli ospiti sono estranei per definizione, e un dispositivo ospite compromesso si trova a un salto dal tuo router. Una rete voucher che può raggiungere la configurazione che l’ha creata è un invito permanente.
Passo 6 — Gestisci i voucher su ogni sede
Ecco cosa i tutorial per router singolo tralasciano: il locale su LTE o Starlink dietro Carrier-Grade NAT non ha un IP pubblico, quindi quando il suo portale si comporta male non puoi semplicemente collegarti. MKController mantiene ogni router raggiungibile tramite un tunnel sicuro in uscita — senza port forwarding, senza bisogno di un indirizzo pubblico, come descritto nella nostra guida su la gestione remota MikroTik dietro CGNAT — con backup automatici e telemetria che segnala un portale non funzionante prima che la reception inizi a ricevere reclami.
Verifica ogni sede allo stesso modo: collegati come ospite, consuma un voucher di prova, conferma che velocità e scadenza corrispondano al piano.
Consigli
- Mantieni i nomi utente dei voucher brevi e inequivocabili — evita
0/Oe1/l/I— dato che gli ospiti li digitano su tastiere di telefoni. - Imposta la validità del profilo a partire dal primo login, non dalla creazione, così le scorte stampate non scadono nel cassetto.
- Non vendere mai dall’ultimo lotto: genera scorte in anticipo sulla domanda e disabilita i codici invenduti di qualsiasi lotto che trapeli.
- Monitora la memoria del router su database utenti di grandi dimensioni; User Manager memorizza i dati di accounting sul dispositivo.
Vendi WiFi, non ticket di supporto
Un HotSpot a voucher su un solo MikroTik è un progetto di un pomeriggio. Gestirlo come un’attività su molti locali — piani identici su ogni router, scorte voucher generate e revocate centralmente, portali raggiungibili anche dietro CGNAT, backup eseguiti prima di ogni modifica — è dove gli operatori perdono le serate oppure centralizzano tutto. MKController offre esattamente questo piano di controllo: gestione HotSpot e voucher su tutta la flotta, accesso remoto sicuro in uscita senza IP pubblico, storico configurazioni e ripristino con un clic, e monitoraggio che apre un ticket prima che un ospite si accorga che il WiFi è giù. Gli operatori che gestiscono WiFi a pagamento su MikroTik lo usano per rendere dieci locali semplici come uno solo.