Настройка роутера Mikrotik

Что такое Mikrotik
Информация по лицензиям Mikrotik
Инструкция по подключению RouterOS к сервису САИ+WiFi.
(RouterOS устанавливается производителем Микротик на все устройства, так же может быть установка на сервер)

1. Зарегистрироваться в сервисе и войти в личный кабинет.

2. Добавить устройство и выбрать тарифный план.
 Для добавления устройства на вкладке «Устройства», нажмите кнопку «Добавить устройства».

Настройка HotSpot Mikrotik САИ+WIFI

3. Выбрать тип тарифного плана.

Настройка HotSpot Mikrotik САИ+WIFI

4. Заполнить параметры устройства:

• Вендор (выберите mikrotik);

• Модель; Укажите название устройства маршрутизатора mikrotik.

• IP-адрес (IP-адрес WAN-интерфеса)  Важно! IP адрес устройства проверить выходом в интернет на сайт 2IP.ru ;

• Адрес для редиректа (по умолчанию редирект в "Личный кабинет" сервиса);

• Описание устройства.

Настройка HotSpot Mikrotik САИ+WIFIHotSpot персональный DHCP

5. После сохранения система присвоит Имя устройства и секретное слово Radius. Эти данные понадобятся для настройки HotSpot и Radius в роутере MikroTik.

Настройка HotSpot Mikrotik САИ+WIFI

Далее нужно настроить сам роутер.

6. В разделе System/Identity указывается имя устройства, присвоенное системой.Имя устроства в системе saixxxxx (x цифры)

Настройка HotSpot Mikrotik САИ+WIFI

7 Уберите из  Bridge настраиваемый Ports. Например если вы хотите настроить hotspot на WiFI нужно удалить wlan1

Настройка HotSpot Mikrotik САИ+WIFI

8. Настройка HotSpot. В разделе IP/HotSpot кнопка HoSpot Setup.

Настройка HotSpot Mikrotik САИ+WIFI

9. Выбор интерфейса HotSpot при настройке роутера микротик.

Настройка HotSpot Mikrotik САИ+WIFI

10. Присваивание IP-адреса HotSpot, выбранному интерфейсу.

Настройка HotSpot Mikrotik САИ+WIFI

11. Указание диапазона адресов для клиентов HotSpot. Диапазон адрес вы можете указать сами или как на скриншоте.

HotSpot персональный DHCP

Настройка HotSpot Mikrotik САИ+WIFI

12. Выбор SSL-сертификата. Если сертификата нет ставим none.

Настройка HotSpot Mikrotik САИ+WIFI

13. Указание адреса SMTP-сервера. Если его нет пишем 0.0.0.0. 

Настройка HotSpot Mikrotik САИ+WIFI

14. Указание DNS-серверов для клиентов HotSpot. Здесь вы указываете свой DNS либо Яндекса 77.88.8.2.

Настройка HotSpot Mikrotik САИ+WIFI

15. Указание имени DNS-сервера. Если вы его не знаете оставляете место пустым.

Настройка HotSpot Mikrotik САИ+WIFI

16. HotSpot добавлен. Важно: Созданный сервер HotSpot имеет имя по умолчанию hotspot1. Измените имя сервера HotSpot на Имя устройства из Личного кабинета.

По умолчанию имя устройства в личном кабинете sai****** (*-цифры) ​

Настройка HotSpot Mikrotik САИ+WIFI

17. В разделе Radius нажать Add New.

Настройка HotSpot Mikrotik САИ+WIFI

18. Настройка Radius. Нужно отметить HotSpot. В поле Adress указать 176.111.96.30. В поле Secret ввести символы из поля шифрование параметров устройства в Личном кабинете Сервиса.

•Так же нужно добавить резервный радиус 92.63.105.213.

Настройка HotSpot Mikrotik САИ+WIFI

19. В разделе IP/HotSpot на вкладке Server Profiles включить использование Radius.

Настройка HotSpot Mikrotik САИ+WIFI

Для активации статистики добавте галочку Accounting.

Если вы собираетесь использовать кастомизированную, страницу установите галочку напротив HTTP PAP.

Если вы хотите оставить нашу страницу, установите галочку напротив HTTP CHAP.

Установите галочку напротив Use RADIUS.

Для сохранения ранее зарегистрированных устройств установите галочку напротив  Cookie.

Настройка HotSpot Mikrotik САИ+WIFI

20. В разделе IP/HotSpot/Walled Garden IP List добавьте адреса, доступные без авторизации.

Настройка HotSpot Mikrotik САИ+WIFI

Нажмите Add New, в появившемся окне в поле Dst. Adress

IP-адрес Radius 176.111.96.30 (IP-адрес Radius).

Также резервный Radius  92.63.105.213

Таким же образом добавьте адрес сервера DNS (например, DNS Яндекс – 77.88.8.2).

Единая система идентификации и аутентификации (ЕСИА) 109.207.2.205.

 

Настройка HotSpot Mikrotik САИ+WIFI

21. В разделе IP/HotSpot/Walled Garden добавить имена доменов, доступных без авторизации.

Настройка HotSpot Mikrotik САИ+WIFI

Нажмите Add New. в появившемся окне в поле Dst. Host. 

Укажите hotspot.saiwifi.ru. Dst. Port 443

Также  hotspot.saiwifi.ru. Dst. Port 80

Добавьте stat.saiwifi.ru порт указывать не нужно.

Настройка HotSpot Mikrotik САИ+WIFI

Единая система идентификации и аутентификации (ЕСИА). 

esia.gosuslugi.ru

esia.gosuslugi.ru/idp/rlogin?cc=bp

esia.gosuslugi.ru/idp

esia.gosuslugi.ru/idp/authnEngine

esia.gosuslugi.ru/registration

esia.gosuslugi.ru/aas/oauth2/as

esia.gosuslugi.ru/aas/oauth2/te

wifi авторизация

22.Для подключения более одного устройства ip/hotspot/user profiles Shared Users (установите нужное количество )

wifi авторизация

23. Скачать архив html страниц для замены существующих на вашем роутере.

Распаковать в удобное место.

Для страницы по у молчанию в сервисе /sites/default/files/for.mikrotik.hotspot.zip

Для вашей кастомизированной страницы  /sites/default/files/file/mikrotik/hotspot-custom.zip и включить Authentication PAP.

Скопировать файлы  из удобного места в директорию /Hotspot на RouterOS посредством winbox/ftp/telnet заменой уже находящихся там файлов (замените файлы на вашем роутере, на те которые в архиве).

Если при работе с файлами они были повреждены их нужно восстановить для этого.
Зайдите в консоль Mikrotik введите команду /ip hotspot reset-html название hotspot sai******далее  потвердить (Y)
Снова повторите перемещение файлов.

24.Для создания костомезированой страници в личном кабинете.

Ниже карты размещения ваших устройств, есть реестр ваших страниц авторизации.
Для добавления новой страницы нажмите соответствующую кнопку:

авторизация идентификация аутентификация

 

а) Скоприруйте ID страницы.

 

wifi авторизация

 

Проверяем работу устройства

Для проверки работы устройства если вы его уже добавили в Биллинг, Вам нужно всего лишь пройти авторизацию на нем как пользователь. Если у вас это первое устройство, то сначала сделайте запрос пароля, затем авторизуйтесь и выйдете в Интернет.

Если у Вас что-то не получилось или остались вопросы, напишите на support@saiwifi.ru