MikroTik Hotspot Yapılandırması (Winbox)

MikroTik Hotspot Yapılandırması (Winbox)

Hotspot, MikroTik yönlendiricideki en popüler hizmetlerden biridir. MikroTik Hotspot Gateway , MikroTik Router aracılığıyla yerel ağ kaynaklarına ve genel ağ kaynaklarına erişmeden önce ağ istemcilerini yetkilendirme politikasıdır. MikroTik Hotspot, MikroTik esir portalı olarak da bilinirçünkü hiçbir kullanıcı kimlik doğrulaması olmadan ağa erişemez. Bir Hotspot ağında, kullanıcı hemen hemen tüm web tarayıcılarını kullanarak oturum açabilir veya kimlik doğrulaması yapabilir, bu nedenle istemci ucuna herhangi bir ek yazılım yüklemeye gerek yoktur. Hotspot login istemi bir web sayfası olduğundan, Hotspot hizmeti hem şirketinizin hem de partner firmanızın reklam mecrası olarak etkin bir şekilde kullanılabilir. Böylece MikroTik Hotspot hizmeti, Otel ve Restoran, Tren İstasyonu veya Havaalanı, Okul veya Üniversite Kampüsü vb. İnsanların birkaç kez kaldığı yerlerde popüler olarak kullanılabilir. Hatta herhangi bir ISP ağı veya herhangi bir resmi ağ, ağ istemcilerinin/kullanıcılarının kimliğini doğrulamak için MikroTik Hotspot ile çalıştırılabilir. MikroTik Hotspot, ağınızı isteğinize göre özelleştirmenize yardımcı olan birçok özelliğe sahiptir. Bunların arasında,

MikroTik Hotspot Gateway Özellikleri

1. Yerel veritabanı veya RADIUS Sunucusu ile etkin nokta kullanıcı yönetimi.
2. Hem yerel veritabanında hem de RADIUS Sunucusunda birden çok kullanıcı kimlik doğrulama yöntemi.
3. Bazı web sayfalarına kimlik doğrulama olmadan erişmeye yardımcı olan Walled Garden sistemi.
4. Bazı koşullarla kimlik doğrulaması olmadan deneme kullanıcı girişi.
5. Profil tabanı reklam tesisi.
6. Sabit zaman aralığında reklam ortak şirketi ve kendi şirketi.
7. Şirket reklamının yanı sıra ortak reklamını da koyabileceğiniz son derece özelleştirilebilir giriş sayfası.
8. Herhangi bir cihaza sabit IP adresi sağlamak için bir MAC adresine IP bağlama.
9. Kimlik doğrulaması olmadan bilinen cihazları atlayın
10. Sık oturum açma istemini önlemek için yetkilendirme kimlik bilgilerini çerezde saklayabilir.

Bunlar MikroTik Hotspot Gateway’in bazı önemli özellikleridir. MikroTik Hotspot ile ilgili daha fazla özelliği MikroTik Hotspot Tanıtım Wiki Sayfasında bulabilirsiniz . Yeterli zamanınız varsa wiki sayfasını ziyaret edin ve MikroTik Hotspot hakkında daha fazla bilgi edinin. Bir önceki yazımda MikroTik RouterOS nasıl yapılandırılır detaylı olarak MikroTik RouterOS nasıl yapılandırılır anlatmıştım . Bu yazımda, Hotspot hizmetini ağınızda sorunsuz bir şekilde çalıştırabilmeniz için MikroTik Router’da Hotspot Server’ın nasıl yapılandırılacağını ve özelleştirileceğini göstereceğim.

MikroTik Router’da Hotspot Yapılandırması

MikroTik Hotspot yapılandırması çok zor bir iş değil. Bazı kolay adımları izlerseniz, Hotspot mükemmel bir şekilde yapılandırılacaktır. Tam Erişim Noktası yapılandırması aşağıdaki dört adıma ayrılabilir.

• MikroTik yönlendirici temel yapılandırması
• MikroTik Hotspot sunucu yapılandırması
• Hotspot kullanıcı profili yapılandırması
• Hotspot kullanıcı oluşturma

Adım 1: MikroTik Router Temel Yapılandırma

MikroTik temel yapılandırması, WAN, LAN, Ağ Geçidi ve DNS IP Adresi atama ve NAT yapılandırmasını içerir. Hotspot yapılandırmasında, Hotspot Server yapılandırılırken otomatik olarak yapılandırılacağı için NAT yapılandırmamıza gerek yoktur. Bu nedenle, temel RouterOS konfigürasyonunda WAN, LAN, Gateway ve DNS IP Adresi atayacağız. Hotspot yapılandırması için aşağıdaki IP bilgilerini kullanıyorum. Bu bilgiler, ISP ve ağ bilgilerinize göre değiştirilmelidir.

• WAN IP’si: 192.168.30.2/30
• LAN Ağ Geçidi IP: 172.22.22.1/24
• Ağ Geçidi: 192.168.30.1
• DNS IP:  8.8.8.8 ve 8.8.4.4 (Genel DNS)

Aşağıdaki adımlar, Winbox kullanılarak MikroTik RouterOS’ta bu bilgilerin nasıl atanacağını gösterecektir.

• Tam izin kullanıcı kimlik bilgileriyle Winbox kullanarak MikroTik Router’a giriş yapın.
• Winbox’tan IP > Adresler menü öğesine gidin. Adres Listesi penceresi görünecektir. ARTI İŞARETİNE (+) tıklayın. Yeni Adres penceresi görünecektir. Şimdi Adres giriş alanına WAN IP’yi (192.168.30.1/30) koyun ve Arayüz açılır menüsünden MikroTik WAN arayüzünü seçin ve ardından Uygula ve Tamam düğmesine tıklayın.
• Tekrar ARTI İŞARETİ (+) üzerine tıklayın ve Adres giriş alanına LAN Ağ Geçidi IP’sini (172.22.22.1/24) girin ve Arayüz açılır menüsünden LAN arayüzünü seçin ve ardından Uygula ve Tamam düğmesine tıklayın
• Şimdi IP > Rotalar’a gidin. Rota Listesi penceresi görünecektir. Ağ geçidi adresi eklemek için ARTI İŞARETİNE (+) tıklayın. Yeni Rota penceresinde, Ağ Geçidi giriş alanına Ağ Geçidi adresini (192.168.30.1) giriniz ve Uygula ve Tamam butonuna tıklayınız.
• Şimdi IP > DNS menüsüne gidin. DNS Ayarları penceresi görünecektir. Sunucular giriş alanına DNS sunucu IP’sini koyun ve ikincil DNS IP’si eklemek istiyorsanız, Sunucular giriş alanından sonra bulunan yeni değer ekle düğmesine tıklayın ve yeni varış giriş kutusuna ikincil DNS sunucusu IP’sini koyun. Şimdi MikroTik Router’ın Hotspot kullanıcısı için bir DNS Sunucusu görevi görmesi için Uzak İsteklere İzin Ver onay kutusuna tıklayın. MikroTik yönlendiriciniz Hotspot kullanıcınız için birincil DNS sunucusu olacağından bu seçenek gereklidir.

Temel MikroTik Router konfigürasyonu tamamlandı. MikroTik Router’da Hotspot Sunucu Yapılandırmasını başlatacağız.

Adım 2: MikroTik Hotspot Sunucu Yapılandırması

MikroTik Router temel konfigürasyonunu tamamladıktan sonra şimdi MikroTik Router’ımıza Hotspot Server kuracağız. Aşağıdaki adımlar MikroTik Router’da Hotspot’un nasıl kurulacağını gösterecektir.

• Winbox’tan IP > Hotspot menü öğesine gidin. Hotspot penceresi görünecektir.
• Hotspot Setup düğmesine tıklayın. Hotspot Setup penceresi şimdi görünecektir.
• Hotspot Interface açılır menüsünden LAN arayüzünü seçin. Daha önce köprü arayüzü oluşturduysanız ve Hotspot Server’ı köprü arayüzü üzerine kurmak istiyorsanız, açılır menüden köprü arayüzünü seçin. Şimdi
  İleri düğmesine tıklayın.
• Varsayılan olarak LAN Ağ Geçidi IP’sine Ağ giriş alanının Yerel Adresi atanacaktır. Masquerade Network onay kutusunun işaretli olduğundan emin olun. İleri düğmesine tıklayın.
• İstemcilere IP adresinin atanacağı Hotspot Server için adres havuzunu seçin. Normalde ağ geçidi IP’si olmadan ağ IP aralığını gösterecektir. Varsayılan aralığı istediğimiz gibi değiştirebilir veya varsayılan aralığı tutabiliriz. İleri düğmesine tıklayın.
• SSL sertifikanız varsa, diğer sertifikaları içe aktar seçeneğini seçerek içe aktarabilirsiniz. Ancak şu anda herhangi bir SSL sertifikamız olmadığı için hiçbirini seçin. İleri düğmesine tıklayın.
• SMTP sunucunuz varsa, SMTP Sunucusu giriş kutusunun IP Adresi kısmına SMTP Sunucu adresini yazabilirsiniz. SMTP Sunucumuz olmadığı için boş bırakın. İleri düğmesine tıklayın.
• Temel konfigürasyonda vermiş olduğumuz DNS sunucuları, DNS Sunucuları giriş alanına otomatik olarak atanacaktır. Yani, yapacak bir şey yok, sadece İleri düğmesine tıklayın.
• Artık DNS adını koymanın zamanı geldi ve bu zorunlu bir alandır. Hotspot giriş sayfasını almak için DNS adı kullanılacaktır. Bu yüzden systemzone.mk veya systemzone.net gibi standart bir DNS adı girin ve Next butonuna tıklayın.
• Şimdi yerel bir Hotspot Kullanıcısı koyun. Varsayılan olarak admin’dir. Bu kullanıcıyı tutabilir veya istediğimiz gibi değiştirebiliriz. Ayrıca Kullanıcı için Şifre alanına şifre koyun. İleri düğmesine tıklayın.
• Hotspot Server kurulumu tamamlandı ve şimdi başarılı bir mesaj alacaksınız.

MikroTik Hotspot Sunucu Yapılandırması tamamlandı. Bir sonraki adımda, kullanıcı grubu oluşturabilmemiz ve farklı kullanıcılara farklı tesisler uygulayabilmemiz için Hotspot kullanıcı profili oluşturacağız.

3. Adım: Hotspot Kullanıcı Profili Yapılandırması

Hotspot Server yapılandırmasını tamamladıktan sonra kullanıcı profilini oluşturup yapılandırmamız gerekiyor. Farklı kullanıcı profilleri oluşturarak, farklı kullanıcı grupları oluşturabilir ve farklı kullanıcılara, herhangi bir profil kullanıcısına sabit aralıklı IP atayabilir, bu kullanıcılara sabit bant genişliği atayabilir ve farklı kullanıcılara farklı reklamlar verebiliriz gibi farklı kolaylıklar sağlayabiliriz. profil kullanıcıları.
Aşağıdaki adımlar MikroTik Router’da Hotspot kullanıcı profillerinin nasıl oluşturulacağını gösterecektir.

• IP > Hotspot’a gidin. Hotspot penceresi görünecektir.
• Kullanıcı Profilleri sekmesine tıklayın. Orada bir varsayılan profil var ama şu anda bu varsayılan profile hiçbir şey yapmıyoruz, bunun yerine yeni bir tane oluşturacağız. ARTI İŞARETİNE (+) tıklayın. Yeni Hotspot Kullanıcı Profili penceresi görünecektir.
• Yeni Hotspot Kullanıcı Profili penceresinde, Ad giriş kutusuna anlamlı bir profil adı (1 MB Profil) girin ve Adres Havuzu açılır menüsünden IP adresinin kullanıcılara atanacağı IP havuzunu seçin.
• Bant genişliği atamak için, Hız Sınırı giriş kutusuna hedeflenen yükleme ve indirme hızınızı saniye başına bit olarak girin. Örneğin 1Mbps hız atamak istiyorsak 100000/100000 olarak yazın.
• Varsayılan olarak MAC Çerezini Ekle onay kutusu etkinleştirilecektir. MAC Tanımlama Bilgisi Ekle’yi etkin durumda tutarsak, başarılı bir giriş yaptıktan sonra MAC adresi Tanımlama Bilgisi’nde tutulacaktır. Bu nedenle, bir kullanıcının sık sık giriş yapması gerekmez. Varsayılan Çerezin geçerlilik süresi 3 gündür. Çerez süresini uzatmak istiyorsanız, değeri MAC Cookie Timeout alanına girin. MAC Cookie, Hotspot Server tarafından korunacak, ancak tarayıcı ile sağlanmayacaktır.
• Şimdi Uygula ve Tamam düğmesine tıklayın.

Bir Hotspot kullanıcı profilini başarıyla oluşturduk. Aynı şekilde ihtiyacımız kadar kullanıcı profili oluşturabilir ve farklı kullanıcılara farklı kolaylıklar sağlayabiliriz.

4. Adım: Hotspot Kullanıcı Oluşturma

Kullanıcı profillerini oluşturduktan sonra, kullanıcı oluşturmamız ve talepleri doğrultusunda tesis alabilmeleri için onları herhangi bir profile atamamız gerekiyor. Aşağıdaki adımlar MikroTik Router’da Hotspot kullanıcısının nasıl oluşturulacağını gösterecektir.

• Kullanıcılar sekmesine tıklayın ve Hotspot Server’ı kurarken oluşturduğumuz bir kullanıcının zaten orada olduğunu göreceksiniz. Şimdi yeni bir kullanıcı oluşturacağız. ARTI İŞARETİNE (+) tıklayın. Yeni Hotspot Kullanıcı penceresi görünecektir.
• New Hotspot User penceresinde, Sunucu açılır menüsünden Hotspot sunucusunu seçin.
• Ad giriş alanına kullanıcı adını ve Parola giriş alanına şifreyi girin.
• Şimdi Profil açılır menüsünden kullanıcı profilini seçin.
• Herhangi bir kullanıcıya sabit IP adresi atamak mümkündür. Sabit IP adresi atamak istiyorsanız Adres giriş alanına giriniz. Ayrıca istemci MAC adresini de koyabilirsiniz. MAC Adresi giriş alanına client MAC adresini yazarsanız, kullanıcı bu cihaz olmadan giriş yapamaz.
• Şimdi Uygula ve Tamam düğmesini tıklayın

Bir Hotspot kullanıcısı başarıyla oluşturuldu. Benzer şekilde, istediğimiz kadar kullanıcı oluşturabilir ve onları farklı profillere atayarak farklı kolaylıklar sağlayabiliriz.

Bir Hotspot hizmetini çalıştırmak ve herhangi bir kullanıcının kimliğini doğrulamak için gerekli tüm adımlar tamamlandı. Şimdi Hotspot Sunucumuzu test etme zamanı. Bunun için herhangi bir IP cihazını ağınıza bağlayın. Bağlandıktan sonra, Hotspot Server kurulurken oluşturulan DHCP Server’dan cihazınıza dinamik bir IP atanacaktır. Şimdi herhangi bir web tarayıcısını açın ve herhangi bir web sayfasını ziyaret etmeye çalışın. Hotspot Sunucunuzun giriş sayfasını görebilirsiniz. Herhangi bir nedenle giriş sayfası almazsanız, Hotspot Server’ı kurarken verilen DNS adınızı yazın. Artık Hotspot giriş sayfanızı görebilirsiniz. Kullanıcı adı ve şifreyi girin ve ardından Tamam düğmesine tıklayın. Doğru kullanıcı adı ve şifreyi sağlarsanız, artık herhangi bir web sayfasını ziyaret edebilirsiniz.

MikroTik Router’da Hotspot’u yapılandırmak için gerekli tüm adımlar yukarıda açıklanmıştır.