Hotspot no MikroTik: Como configurar?

Um assunto que chama bastante a atenção no MikroTik é: Como configurar hotspot no MikroTik. Esse assunto chama tanta atenção por vários motivos, como:

• Praticidade e rapidez para configuração;
• Versatilidade para controle de acesso;
• Facilidade de liberação ou bloqueio de determinados sites;
• Simplicidade de controle de banda;
• Possibilidade de personalização de tela de autenticação;
• Entre outros.

Considerando todos esses aspectos, decidimos trazer um tutorial rápido e prático de como configurar um hotspot no MikroTik + um bônus especial no final.

Configurando o Hotspot no MikroTik

Para melhor compreensão, a minha topologia é a seguinte:

Sendo:

• Ether1: Link de internet
• Ether4: Saída Hotspot para o cliente
• A faixa de IP para Hotspot será: 172.16.0.0/24
• O IP MikroTik será: 172.16.0.1

Para configurar um Hotspot no MikroTik é bem simples:

1º Passo: Configurar um IP na interface que vai para o cliente, nesse caso, a ether4 em IP > Address:

2º Com o IP configurado, configure o “Hostpot Setup” na interface do cliente, em IP > Hotspot > Hotspot Setup:

3º Passo: Finalize o Hotspot Setup, basicamente confira as informações e clique em “Next” caso esteja tudo correto. O procedimento é semelhante ao de criar um DHCP Server, portanto, se está habituado a criar servidores DHCP, será mais simples de entender.

-> OBS: Não desmarque a opção “Masquerade Network”, caso contrário, precisará fazer um Masquerade de forma manual.

-> Esta opção define o RANGE da pool de endereços IPs que serão distribuídos, defina de acordo com sua necessidade ou apenas clique em “Next”, caso não deseje alterar.

-> Esta opção possibilita a utilização de certificado SSL, se não possuir, apenas clique em “Next”.

-> Caso tenha algum SMTP, informe o IP dele aqui, caso contrário, apenas clique em “Next”

-> Defina seus servidores DNS, caso não informar nenhum servidor DNS, os servidores DNS utilizados serão os mesmos que seu MikroTik em IP > DNS.

OBS: é importante lembrar que ao usar Hotspot, as requisições de DNS da rede do Hotspot serão forçadas para uma consulta local no roteador. Logo, é importante garantir que o rotador tenha servidores de DNS configurados.

-> Defina um nome de domínio que irá parecer na sua tela de autenticação (iremos ver isso logo mais), no meu caso, defini: hotspot-redesbrasil.internet:

OBS: geralmente, para casos do tipo, é interessante que o DNS possua um sufixo como, .internet, entre outros, para evitar problemas. Lembrando: não utilize sufixos registrados ou .local, pois terá problemas.

-> Defina o nome de um usuário e senha iniciais, para autenticação. Nesse caso, você pode definir um usuário e senha de sua preferência, que seja somente para seu acesso, no entanto, será possível adicionar outros usuários.

-> Por fim, configurações concluídas. Agora, você pode utilizar o Hotspot e adicionar usuários ou removê-los, da forma que desejar.

OBS: é importante ressaltar que cada usuário hotspot tem o limite de 1 acesso por vez, no entanto, é possível alterar essa configuração em IP > Hotspot > User Profile > Default > Shared Users

Bônus: Como realizar controle de banda:

Para realizar a limitação de banda, é preciso realizar diretamente nas configurações do profile em IP > Hotspot > User Profile > Profile que deseja definir > Rate Limit (rx/tx):

OBS: cada usuário possui um Profile, que é definido em IP > Hotspot > User > Profile:

Bônus: Como realizar liberação de sites antes da autenticação usando Walled Garden:

Basicamente, o hotspot serve para que se tenha o controle da sua rede, de maneira a que os clientes possam se conectar, mas não naveguem a menos que se autentique. No entanto, há casos onde você atuará como cliente, mas pode não ter um usuário e ainda assim precisa de acessar determinados sites mesmo sem autenticar. Para isso, iremos usar o Walled Garden.

Em IP > Hotspot, podemos ver que há dois Walled Garden, sendo: Walled Garden e Walled Garden IP. Basicamente, ambos aceitam tanto IP quanto DNS, no entanto, o funcionamento deles, onde:

• Walled Garden: funciona utilizando DNS e Requisições HTTP
• Walled Garden IP: funciona utilizando protocolos e endereços IP

OBS: apesar de ser possível realizar tanto por DNS quanto por IP em ambos (Walled Garden e Walled Garden IP), é interessante utilizar cada um com sua respectiva eficiência, sendo: Walled Garden: DNS e Walled Garden IP: IPs e protocolos IP.

Para esse tutorial, iremos usar o Walled Garden.

-> Para este exemplo, irei utilizar o nosso site: www.redesbrasil.com, veja que minha máquina cliente ainda não está autenticado:

-> Em IP > Hotspot > Walled Garden > Dst. Host, adiciono www.redesbrasil.com, o acesso será possível mesmo sem autenticação:

-> Ao lado esquerdo, podemos ver que consta somente a flag H, que significa DHCP, o que indica que o cliente não está autenticado. Após a autenticação, podemos ver que ele apresenta a flag A, de Autorizado:

-> Além disso, todos os usuários Autenticados serão exibidos em IP > Hotspot > Active:

Seu PC trava bastante ao realizar laboratórios e isso atrasa seu aprendizado? Que tal praticar em ambientes virtuais sem comprometer o desempenho do seu computador?

Clique aqui e saiba mais sobre nossos Laboratórios em Nuvem

Gostou desse tutorial? Veja nossos últimos tutoriais:

Comando export e Supout.rif: para que servem e como utilizar?

Cliente NTP e Servidor NTP qual a diferença e como configurar?