Mikrotik hotspot

[abbio90]

Ciao a tutti...devo realizzare una rete di una scuola un autenticazione hotspot in maniera che il sistemista della scuola autorizzi a chi vuole lui la navigazione..

Mi servirebbero due fasce di navigazione..



Professori senza limitazione di banda ma autorizzando un solo mac-address alle credenziali rilasciate..



Per gli alunni idem autorizzato un solo mac-address ad alunno ma con delle queue...

Quindi dovrei creare due user profile oppure due server?

Per le queue pensavo di optare per delle pcq in modo che ogni utente di quel profilo possa navigare con tot banda..

Però non capisco come collegare le queue agli utenti...appare una queue dinamica di hotspot che non riesco a personalizzare da nessuna parte...

Se limito il server usa una limitazione totale per tutto il server e non per ogni utente...

Troppo dubbi...

Inoltre volevo capire come andrebbero tarati questi parametri nella sezione server hotspot, ovvero:
-idle timeout
- keepalive timeout
- login timeout

[figheras]

Ciao a tutti...devo realizzare una rete di una scuola un autenticazione hotspot in maniera che il sistemista della scuola autorizzi a chi vuole lui la navigazione..

Mi servirebbero due fasce di navigazione..



Professori senza limitazione di banda ma autorizzando un solo mac-address alle credenziali rilasciate..



Per gli alunni idem autorizzato un solo mac-address ad alunno ma con delle queue...

Quindi dovrei creare due user profile oppure due server?

Puoi anche fare un solo server, e gestire il tutto con usermanager dove associ l'account (user e pass) ad uno specifico mac-address (caller-ID) e ad uno specifico IP, senza associare nessuna limitazione al profilo cui appartiene (cosi non ti crea nessuna simple queue dinamica). Ti crei delle regole mangle che vadano ad intercettare delle subnet specifiche (che fanno parte sempre dello stesso dominio di broadcast) suddivise per utente, in modo che ognuno rientri nella sua queue specifica, se usi la queue tree e le pcq sarebbe una soluzione più scalabile e versatile nel tempo. Ovvio che se qualcuno setta l'ip in manuale sul suo device uscirebbe dalla queue e quindi il giochetto finirebbe. Quindi ti converrebbe usare delle VLAN e creare piu di un server hotspot per ogni vlan usando delle subnet differenti per ogni server, mantenendo sempre la configurazione dello usermanager e delle queue, a quel punto quest'ultimo problema verrebbe risolto.

-idle timeout
- keepalive timeout
- login timeout

Questi valori tienili piu bassi possibile. Mentre per fare in modo di richiedere l'autenticazione ogni giorno agli user devi settare su /ip hotspot user profile [ "idle-timeout" "keepalive-timeout" e "session-timeout" ] dei valori che ti consentano di far scadere la sessione ogni giorno dopo un tot di tempo (ad esempio dopo 10h) cosi da richiedere auth successivamente

[abbio90]

Scusa ma l'autorizzazione non avviene dal cookie che di default è impostato a 3 giorni?

[figheras]

Vero, ma stranamente non funziona con tutti i device.....con iOS per esperienza ti dico che questa feauture non funziona.....l'unico modo e quello che ti ho descritto sopra.
Cmq prova, probabile che la versione che ho usato io aveva problemi (6.3x). Ad ogni modo devi settare sul server profile login-by=mac-cookie e sullo user profile deve essere spuntata la voce add-mac-cookie=yes

[abbio90]

Ok perfetto...poi provo a modificare anche la pagina htlm di login...

Invece se volessi fare una registrazione via SMS o via social posso farlo sfruttando qualche servizio esterno?
Hai qualche conoscenza di servizi di prova gratuiti?

[figheras]

Invece se volessi fare una registrazione via SMS o via social posso farlo sfruttando qualche servizio esterno?
Hai qualche conoscenza di servizi di prova gratuiti?

Si è possibile, esistono diverse aziende che offrono questi servizi sia in cloud che on premise, se ti posso consigliare un azienda che puo darti la possibilità di testare il servizio e poi acquistarlo puoi farlo contattando la Vayu, sono molto disponibili e con tecnici in gamba, di pure che l'amministratore del forum routerositalia.net ti ha consigliato il servizio potresti avere un occhio di riguardo anche sui prezzi, chiedi di Mario è il titolare dell'azienda.

[abbio90]

Ok, questo giorni di Natale ci do un occhio e vedo che ne salta fuori....grazie dei preziosi consigli...

[abbio90]

Ho caricato la configurazione su una 2011 implementando user-manager..
E funziona correttamente...

La stessa configurazione l.ho caricata su una 951G e non appare il cookie di accesso...
La configurazione è la medesima... ho caricato anche la stessa versione di routeros...
Risulta sulle 951 qualche blocco per hotspot?

[figheras]

Risulta sulle 951 qualche blocco per hotspot?

No nessuna restrizione.....qualcosa avrai sbagliato....ad ogni modo non ho capito cosa intendi quando dici "non appare il cookie di accesso"

[abbio90]

Ciao, dunque quando mi connetto all'hotspot non appare la pagina di accesso entrando su Internet...
Non mi appare la pagina di login...
.qualcuno mi dice che probabilmente perché ho usato una subnet 192.168 anziché quella proposta da mikrotik