MikroTik HotSpot vaučeri (User Manager)

Rezime MikroTik HotSpot sa User Manager-om pretvara svaki RouterOS uređaj u WiFi sistem zasnovan na vaučerima: gosti dolaze na captive portal, unesu odštampani kod i dobijaju tačno onu brzinu, količinu podataka i vreme koje plan dozvoljava. Sve radi na ruteru — bez spoljnog servera. Podešavanje je kratak lanac koraka: HotSpot čarobnjak, User Manager kao RADIUS, planovi i vaučeri spremni za štampu. Pravi posao počinje kada to pokrenete na više od jedne lokacije; ovaj vodič pokriva oba slučaja.

Šta je MikroTik HotSpot vaučer?

MikroTik HotSpot vaučer je kredencijal za jednokratni pristup — obično odštampana kartica sa kodom — koji gost unosi na captive portalu rutera da bi dobio internet sa unapred definisanom brzinom, limitom podataka i rokom važenja. Portal deo je RouterOS HotSpot; kredencijalni deo je User Manager, MikroTik-ov ugrađeni RADIUS server, koji autentifikuje svaki kod i primenjuje plan iza njega (MikroTik dokumentacija — User Manager). Zajedno, oni su standardan način na koji hoteli, kafići, stambeni kompleksi i WISP operateri prodaju ili racionišu WiFi bez ikakvog spoljnog sistema za naplatu (Emmanuel Corels — User Manager za HotSpot sisteme vaučera).

Prednost je odgovornost bez ikakvog podešavanja na strani klijenta: svaki vaučer je pojedinačni kredencijal, pa jedan gost ne može da deli kod na deset uređaja, prepaid plan ističe po rasporedu, i niko ne dira podešavanja na telefonu gosta. Prodate kod, a ruter odrađuje ostalo.

Korak 1 — Pokrenite čarobnjak za podešavanje HotSpot-a

Krenite od interfejsa koji će opsluživati goste — po mogućstvu posebnog bridge-a ili VLAN-a, nikada istog segmenta kao vaša mreža za upravljanje. U WinBox-u idite na IP → Hotspot → Hotspot Setup, izaberite gostujući interfejs i prihvatite ili prilagodite ponuđene vrednosti za adresni pool, DNS i SSL; čarobnjak u jednom prolazu kreira DHCP server, NAT pravilo i captive portal, obično za svega nekoliko minuta (madankc — MikroTik Hotspot podešavanje korak po korak).

Rezultat čarobnjaka je HotSpot server vezan za interfejs, plus profil servera koji određuje kako se gosti autentifikuju. Odmah ga testirajte: povežite telefon na gostujuću mrežu i proverite da li se prijavna stranica pojavljuje. Ako se portal ne učitava, prođite kroz naš spisak rešenja za 10.5.50.1 HotSpot gateway pre nego što dodate vaučere na to.

Korak 2 — Aktivirajte User Manager kao RADIUS pozadinu

Lokalni HotSpot korisnici rade dobro za šačicu naloga, ali vaučerima je potreban User Manager. Instalirajte paket user-manager za vašu RouterOS v7 verziju, restartujte ruter, a zatim ga aktivirajte komandom /user-manager set enabled=yes. Registrujte sam ruter kao RADIUS klijenta — /user-manager router add name=local address=127.0.0.1 shared-secret=<secret> — i ogledajte to na RADIUS strani sa /radius add service=hotspot address=127.0.0.1 secret=<secret> (MikroTik dokumentacija — User Manager).

Na kraju, izmenite profil HotSpot servera i aktivirajte use-radius=yes kako bi portal prosleđivao prijave ka User Manager-u umesto lokalnoj listi korisnika. Od ovog trenutka, svaki kod koji gost unese proverava RADIUS — ista arhitektura koju ISP-ovi koriste za autentifikaciju PPPoE pretplatnika, samo usmerenu ka WiFi gostima.

Korak 3 — Kreirajte planove: ograničenja i profili

Prodajni plan u User Manager-u čine dva objekta. Ograničenje (limitation) definiše šta gost dobija — rate-limit za brzinu, download-limit i upload-limit za limite podataka, uptime-limit za vreme konekcije. Profil obuhvata jedno ili više ograničenja i dodaje period važenja — koliko dugo vaučer traje nakon prve prijave. Kreirajte po jedan profil za svaki proizvod: “1 sat besplatno”, “24h — 10 Mbps”, “Nedeljni — 5 GB” (MikroTik dokumentacija — User Manager).

Definišite planove jednom i odupirite se improvizaciji po lokacijama. Kada operater svake lokacije ručno menja ograničenja, isti “24h” vaučer u različitim objektima tiho znači nešto drugo — vrsta odstupanja koja se obično prvi put primeti tek kroz recenziju sa jednom zvezdicom. Održavanje identičnih profila na svim ruterima je upravo problem flote koji rešavaju MKController-ova revizija konfiguracije i istorija izmena: vidite šta se promenilo, gde, i odmah pošaljite ispravan profil svuda.

Korak 4 — Masovno generišite korisnike i štampajte vaučere

Sada iskujte proizvod. Kreirajte korisnike u velikom broju i dodelite profil plana — svaki korisnik je jedan vaučer kod. Zatim napravite kartice spremne za štampu komandom generate-voucher, usmerenom na ID korisnika ili find upit; User Manager popunjava šablon vaučera kodom, planom i rokom važenja, spremnim za štampu i prodaju na šalteru (MikroTik dokumentacija — User Manager).

Na jednom ruteru ovo je prijatan petkom popodne zadatak. Na desetak lokacija to postaje rotacija Winbox sesija — generisanje zalihe, provera šta je prodato, deaktiviranje kodova koji su procureli — zbog čega operateri dodaju lokalne alate poput Mikhmon-a, ili prelaze u oblak sa MKController-ovom kontrolom vaučera i HotSpot-a da bi generisali, pratili i opozivali vaučere za svaku lokaciju iz jednog panela. Naše poređenje Mikhmon i MKController detaljno obrađuje taj kompromis.

Korak 5 — Zaključajte gostujuću mrežu

Captive portal je javna kapija na vašem ruteru, pa ga tako i tretirajte. Dodajte firewall pravila koja blokiraju HotSpot podmrežu da dopre do vašeg LAN-a i, pre svega, do servisa za upravljanje ruterom — Winbox, API, WebFig, SSH — sa gostujuće strane. Zadržite walled garden minimalnim: svaki host koji stavite na belu listu dostupan je bez vaučera.

Gosti su po definiciji stranci, a kompromitovan gostujući uređaj nalazi se samo jedan skok od vašeg rutera. Vaučerska mreža koja može da dopre do konfiguracije koja ju je stvorila predstavlja stalnu pozivnicu za probleme.

Korak 6 — Vodite vaučere na svakoj lokaciji

Evo šta tutorijali za jedan ruter preskaču: lokacija na LTE ili Starlink vezi iza Carrier-Grade NAT-a nema javnu IP adresu, pa kada se njen portal pokvari, ne možete jednostavno da se povežete. MKController održava svaki ruter dostupnim preko sigurnog izlaznog tunela — bez prosleđivanja portova, bez potrebe za javnom adresom, kao što je opisano u našem vodiču za MikroTik daljinsko upravljanje iza CGNAT-a — uz automatske bekape i telemetriju koja prijavljuje neispravan portal pre nego što recepcija počne da prima žalbe.

Proverite svaku lokaciju na isti način: povežite se kao gost, potrošite test vaučer, proverite da li se brzina i rok važenja poklapaju sa planom.

Saveti

• Držite korisnička imena vaučera kratkim i nedvosmislenim — izbegavajte 0/O i 1/l/I — jer ih gosti kucaju na tastaturi telefona.
• Postavite važenje profila od prve prijave, a ne od trenutka kreiranja, kako se odštampana zaliha ne bi iscrpila u fioci.
• Nikada ne prodajte iz poslednje serije: generišite zalihu unapred u odnosu na potražnju, i deaktivirajte neprodate kodove iz svake serije koja procuri.
• Pratite memoriju rutera kod velikih baza korisnika; User Manager čuva podatke o naplati na samom uređaju.

Prodajte WiFi, ne tikete za podršku

Vaučerski HotSpot na jednom MikroTik uređaju je posao za jedno popodne. Voditi to kao biznis na više lokacija — identični planovi na svakom ruteru, zaliha vaučera generisana i opozvana centralno, portali dostupni čak i iza CGNAT-a, bekapi napravljeni pre svake izmene — tu operateri ili gube svoje večeri ili centralizuju sistem. MKController vam daje upravo tu kontrolnu ravan: upravljanje HotSpot-om i vaučerima na nivou cele flote, siguran izlazni daljinski pristup bez javne IP adrese, istoriju konfiguracije sa vraćanjem na prethodno stanje jednim klikom, i monitoring koji otvara tiket pre nego što gost primeti da WiFi ne radi. Operateri koji vode naplatni WiFi na MikroTik uređajima koriste ga da im deset lokacija bude jednostavno kao jedna.

Započnite besplatni MKController probni period