Mikrotik + diversi punti con AP

[atlantidee]

Buongiorno,
Ho bisogno di sapere se è possibile far riconoscere al mikrotik da quale punto Ap arriva la richiesta di autenticazione.
Mi spiego meglio: ho un mikrotik in un punto centralizzato dove utilizzerò il radius del mikrotik o utilizzerò un radius esterno e diversi ap collegati al mikrotik tramite dei pionti radio a 5 ghz. Devo per forza installare un mikrotik in ogni punto di installazione Ap o esiste un modo per far sapere al mikrotik da quale punto hotspot arriva l'autenticazione??

So che è una cosa abbastanza complicata e mi chiedevo se qualcuno l'avesse mai presa in considerazione.

Grazie

[ibm]

Puoi farlo in vari modi ma l'efficienza si abbassa un po'.
Dipende da quanto è importante per te sapere da dove si loggano i clients.

[uniconnect]

Ciao Atlantide, quoto ibm...
Fondamentale sarebbe anche sapere come intenderai configurare la rete fra "punto centrale" ed AP!!!...

Ciao

Ale

[atlantidee]

Grazie,
Mi fareste sapere per favore il vostro consiglio su quale modo usare?

[xanio]

Se non ho capito male, penso che ti basti impostare un sistema di loggin, in cui tracci "hotspot" e gli metti un tag. Nel log server vedreai che utente X si è loggato dall'HS Y.

Poi per quanto riguarda il radius, ovviamente riesci a capire da dove arriva la richiesta, visto che devi "autenticare" il client che fa la richiesta. In ogni caso io per grossi volumi preferisco un radius esterno, che nei log mi permette di vedere da quale HS viene fatta la richiesta. Il tutto accoppiato ad un bel syslog server.

[atlantidee]

Ok,
è possibile però, una volta capito da quale Access Point arriva l'utente, reindirizzarlo su una maschera di login differente? In modo tale che ogni AP connesso all'hotspot del microtik abbia dunque una pagina di autenticazione differente?

[ibm]

Ti basta fare una vlan per ogni AP (o gruppo di AP) e su quelle ci istanzi gli hotspot.

[atlantidee]

Ok quindi in pratica creo una Vlan una lan e un dhcp per ogni Hotspot, ma come faccio ad impostare per ogni hotspot una pagina di login differente? nel Mikrotik la pagina di login non è una???

Di solito per un solo hotspot faccio il redirect su una mia pagina web. Io avrei bisogno di fare il redirect di ogni punto di accesso ad un pagina web di login diversa. E' possibile??

Grazie

[steste64]

Lo fa gia di suo il radiusmanager per le sessioni pppoe. Se invece ti riferisci alla funzione hotspot io ho realizzato nella rete OSPF un tunnel per ogni ap che termina su un server hs diverso ma sulla stessa macchina hardware e posso a questo punto mandare una schermata diversa per ogni AP oltre che vedere da dove entra un utente.

[uniconnect]

ovviamente ri-quoto ibm e quoto steste64 ... ottimo!!!