MikroTik HotSpot boni z User Manager

Povzetek MikroTik HotSpot z User Manager spremeni vsako napravo RouterOS v sistem WiFi na bone: gost odpre ujemalni portal, vnese natisnjeno kodo in dobi točno tisto hitrost, količino podatkov in čas, ki ju paket dovoljuje. Vse teče na usmerjevalniku — brez zunanjega strežnika. Nastavitev je kratka veriga: čarovnik HotSpot, User Manager kot RADIUS, načrti in bone za tisk. Prava naloga se začne, ko to poganjate na več kot eni lokaciji; ta vodnik pokriva oboje.

Kaj je MikroTik HotSpot bon?

MikroTik HotSpot bon je enkratna dostopna poverilnica — običajno natisnjena kartica s kodo — ki jo gost vnese na ujemalnem portalu usmerjevalnika, da pridobi dostop z vnaprej določeno hitrostjo, omejitvijo podatkov in rokom veljavnosti. Stran portala je RouterOS HotSpot; stran poverilnic je User Manager, vgrajeni RADIUS strežnik MikroTika, ki preveri vsako kodo in uveljavi paket, ki stoji za njo (Dokumentacija MikroTik — User Manager). Skupaj sta to standardni način, kako hoteli, kavarne, stanovanjski kompleksi in WISP-i prodajajo ali normirajo WiFi brez zunanjega sistema za zaračunavanje (Emmanuel Corels — User Manager za sisteme bonov HotSpot).

Prednost je odgovornost brez kakršne koli nastavitve na strani odjemalca: vsak bon je posamična poverilnica, zato en gost ne more deliti kode med deset naprav, predplačniški paket se izteče po urniku in nihče se ne dotika nastavitev gostovega telefona. Prodate kodo, preostalo opravi usmerjevalnik.

Korak 1 — Zaženite čarovnika za nastavitev HotSpota

Začnite na vmesniku, ki bo streže gostom — po možnosti na namenskem mostu ali VLAN, nikoli na istem segmentu kot vaše upravljalno omrežje. V WinBox pojdite na IP → Hotspot → Hotspot Setup, izberite vmesnik za goste ter sprejmite ali prilagodite naslovni pool, DNS in poziv za SSL; čarovnik v enem koraku zgradi strežnik DHCP, pravilo NAT in ujemalni portal, običajno v nekaj minutah (madankc — MikroTik Hotspot Setup Step by Step).

Rezultat čarovnika je strežnik HotSpot, vezan na vmesnik, ter profil strežnika, ki nadzoruje, kako se gostje avtenticirajo. Takoj preizkusite: povežite telefon v gostujoče omrežje in preverite, da se prikaže prijavna stran. Če se portal ne naloži, preglejte naš seznam popravkov za prehod HotSpot 10.5.50.1, preden dodate bone na vrh.

Korak 2 — Omogočite User Manager kot RADIUS zaledje

Lokalni uporabniki HotSpot zadostujejo za peščico računov, a boni potrebujejo User Manager. Namestite paket user-manager za svojo različico RouterOS v7, ponovno zaženite in ga nato omogočite z /user-manager set enabled=yes. Registrirajte usmerjevalnik sam kot RADIUS odjemalca — /user-manager router add name=local address=127.0.0.1 shared-secret=<secret> — in to zrcalite na strani RADIUS z /radius add service=hotspot address=127.0.0.1 secret=<secret> (Dokumentacija MikroTik — User Manager).

Na koncu uredite profil strežnika HotSpot in omogočite use-radius=yes, da portal prijave posreduje User Managerju namesto lokalnemu seznamu uporabnikov. Od te točke naprej vsako kodo, ki jo gost vtipka, preveri RADIUS — ista arhitektura, ki jo ponudniki uporabljajo za avtentikacijo naročnikov PPPoE, le usmerjeno na WiFi goste.

Korak 3 — Ustvarite načrte: omejitve in profili

Prodajni paket v User Managerju sestavljata dva objekta. Omejitev določa, kaj gost dobi — rate-limit za hitrost, download-limit in upload-limit za omejitve podatkov, uptime-limit za čas povezave. Profil združi eno ali več omejitev in doda veljavnost — kako dolgo bon velja po prvi uporabi. Ustvarite en profil na izdelek: »1 ura brezplačno«, »24 ur — 10 Mbps«, »Teden — 5 GB« (Dokumentacija MikroTik — User Manager).

Načrte določite enkrat in se upirajte improvizaciji po posameznih lokacijah. Ko upravljavec vsake lokacije ročno spreminja omejitve, isti bon »24h« na tihem pomeni nekaj drugega na vsaki lokaciji — vrsta odstopanja, ki se pokaže šele v enozvezdični oceni. Ohranjanje enakih profilov na vseh usmerjevalnikih je natanko problem flote, ki ga rešujeta revizija konfiguracije in zgodovina sprememb v MKController: vidite, kaj se je spremenilo, kje, in popravljen profil potisnete povsod hkrati.

Korak 4 — Množično ustvarite uporabnike in natisnite bone

Zdaj skujte izdelek. Ustvarite uporabnike v skupinah in jim pripnite profil paketa — vsak uporabnik je ena bonska koda. Nato izdelajte tiskane kartice z ukazom generate-voucher, ki ga usmerite na ID uporabnika ali poizvedbo find; User Manager izpolni predlogo bona s kodo, paketom in veljavnostjo, pripravljeno za tisk in prodajo na blagajni (Dokumentacija MikroTik — User Manager).

Na enem usmerjevalniku je to prijetna petkova naloga. Na ducatu lokacij pa postane rotacija sej Winbox — ustvarjanje zaloge, preverjanje, kaj se je prodalo, onemogočanje uhajajočih kod — zato operaterji posežejo po lokalnih orodjih, kot je Mikhmon, ali gredo v oblak z nadzorom bonov in HotSpota v MKController, da bone za vsako lokacijo ustvarjajo, spremljajo in preklicujejo iz ene plošče. Naša primerjava Mikhmon proti MKController podrobno razčleni ta kompromis.

Korak 5 — Zaščitite gostujoče omrežje

Ujemalni portal je javna vrata na vašem usmerjevalniku, zato ga tako tudi obravnavajte. Dodajte pravila požarnega zidu, ki podomrežju HotSpot preprečijo dostop do vašega lokalnega omrežja in predvsem do lastnih upravljalnih storitev usmerjevalnika — Winbox, API, WebFig, SSH — s strani gostov. Ograjeni vrt naj bo minimalen: vsak gostitelj, ki ga dovolite, je dosegljiv brez bona.

Gostje so po definiciji tujci, ogrožena gostujoča naprava pa je le en skok od vašega usmerjevalnika. Gostujoče omrežje, ki lahko doseže konfiguracijo, ki ga je ustvarila, je stalno povabilo k težavam.

Korak 6 — Upravljajte bone na vseh lokacijah hkrati

Tu je, kar vodniki za en sam usmerjevalnik izpustijo: lokacija na LTE ali Starlink za Carrier-Grade NAT nima javnega IP-ja, zato se, ko njen portal odpove, ne morete kar tako povezati vanj. MKController ohranja vsak usmerjevalnik dosegljiv prek varnega izhodnega predora — brez posredovanja vrat, brez potrebe po javnem naslovu, kot pojasnjuje naš vodnik o oddaljenem upravljanju MikroTik za CGNAT — z avtomatskimi varnostnimi kopijami in telemetrijo, ki opozori na mrtev portal, preden se pri recepciji začnejo kopičiti pritožbe.

Vsako lokacijo preverite enako: povežite se kot gost, porabite testni bon, potrdite, da se hitrost in rok veljavnosti ujemata s paketom.

Nasveti

• Uporabniška imena bonov naj bodo kratka in nedvoumna — izogibajte se 0/O in 1/l/I — saj jih gostje vtipkajo na telefonskih tipkovnicah.
• Veljavnost profila nastavite od prve prijave, ne od ustvarjanja, da natisnjena zaloga ne poteče v predalu.
• Nikoli ne prodajajte iz zadnje serije: zalogo ustvarite pred povpraševanjem in onemogočite neprodane kode iz katere koli serije, ki uide.
• Pri velikih uporabniških bazah pazite na pomnilnik usmerjevalnika; User Manager podatke o obračunavanju hrani na napravi.

Prodajajte WiFi, ne podpornih vozovnic

HotSpot z boni na enem MikroTiku je popoldanski projekt. Voditi ga kot posel na več lokacijah — enaki paketi na vsakem usmerjevalniku, zaloga bonov ustvarjena in preklicana centralno, portali dosegljivi tudi za CGNAT, varnostne kopije narejene pred vsako spremembo — je točka, kjer operaterji ali izgubijo večere ali centralizirajo. MKController vam da to nadzorno ploščo: upravljanje HotSpota in bonov za celotno floto, varen izhodni oddaljeni dostop brez javnega IP-ja, zgodovino konfiguracij z obnovitvijo na en klik ter spremljanje, ki odpre vozovnico, preden gost sploh opazi, da WiFi ne dela. Operaterji, ki na MikroTiku poganjajo plačljiv WiFi, s tem naredijo deset lokacij tako enostavnih kot eno.

Začnite brezplačno preizkusno obdobje MKController