Hotspot Kurulumu Nasıl Yapılır
Hotspot kamusal alanda kablosuz yerel ağdan internete erişim olanağı sağlayan bölgedir. WiFi teknolojisini kullanır. Kafelere, alışveriş merkezlerine, tren istasyonlarına, restoranlara, süpermarketlere, kampüslere, hastanelere ve bunun gibi birçok kamusal alana uygulanabilir.
Laptop, PDA ya da telefon gibi WiFi uyumlu herhangi bir cihazla evimizin dışında zaman geçirdiğimiz alanlarda kolaylıkla geniş bant internet erişimine olanak veren hotspot bölgeleri kamuya açık ücretsiz ya da ticari olabilirler. Tamamen korumasız kamuya açık alanlarda güvenlik sorunları olabildiğinden daha çok internet erişimi sınırlandırılmış ya da ücretli, kullanıcı takipli olarak kullanılır.
Ticari olanlarında kullanıcı ilk bağlantı isteği gönderdikten sonra giriş ve yetkilendirme sayfasına yönlendirilir. Burada kredi kartı ya da telefon aracılığıyla ödeme yapılıp erişim hakkı verilebilir ya da ön ödeme ile alınmış kullanıcı adı ve şifre vasıtasıyla erişim hakkı verilebilir. Bu şekilde kullanıcılar tanımlanıp takip edilebilir.
Mikrotik Örnek Hotspot Kurulumu
İlk olarak hotspot LAN bacağına bir ip atıyoruz. 5.Bacağı hostpot olarak kullanmak istediğim için
Sırasıyla IP/Adress/Add[fusion_builder_container hundred_percent=”yes” overflow=”visible”][fusion_builder_row][fusion_builder_column type=”1_1″ background_position=”left top” background_color=”” border_size=”” border_color=”” border_style=”solid” spacing=”yes” background_image=”” background_repeat=”no-repeat” padding=”” margin_top=”0px” margin_bottom=”0px” class=”” id=”” animation_type=”” animation_speed=”0.3″ animation_direction=”left” hide_on_mobile=”no” center_content=”no” min_height=”none”][+ İşareti] basıp atamak istediğimiz ip adresini yazıp interface’den 5.bacağı
Yani ether5’i seçiyorum. Atamak istediğim IP 192.168.10.205/24.
Adres ve interface seçimini yaptıktan sonra IP menüsünden Hotpsot seçeneğine tıklıyoruz.
Hotspot setup şecerek kuruluma başlıyoruz.
Hotspot kurmak istediğimiz interface seçerek next diyoruz
Bu aşamada bizim hotspot yapacağımız ip bloğunu seçmemiz ve otomatik olarak firewalldan maskeleme yapacağını gösteren bir ibare çıkıyor karşımıza bu kısmı next diyerek kurulumu devam ettiriyoruz.
Burada DHCP Server in dağıtacağı ip aralığı görünmektedir.
Hotspot’ da kullanılacak sertifika seçimi sormaktadır.
Sistemde mail server kullanılıyorsa ip adresi girilmelidir.
Buarada Hotspot da kullanılacak DNS’ ler çıkıyor. Ben daha önce DNS tanımladığım için otomatik olarak DNS’l er göründü
Bu bölümde hotspot kullanıcıları hotspot karşılama ekranında adres çubuğunda hotspot ip adresimizi yerine buraya yazmış olduğumuz ismi görürler Örnek olarak misafir yazdığımızda karşılama ekranında adres çubuğunda misafir/login yazacaktır.
Hotspot için bir kullanıcı oluşturuyoruz.
Hotspot başarıyla kuruldu.
Server Profile ayarlarını yaparak hotspot kurulumunu bitiriyoruz.
————————————————————————————————————
[fusion_highlight color=”#81d742″]Hotspot Server Profile Menüsündeki Sekmeler ve Özellikleri[/fusion_highlight]
[fusion_accordion]
[fusion_toggle title=”/ip hotspot profile” open=”no”]
Name : Profil İsmi
hotspot-address: Hotspot hizmetinin ip adresi
DNS Name :Hotspot Sunucusnun DNS adı. Hotspot kullanıcı karşılama ekranında adres çubuğunda yazacak olan isim.
html-directory :Hotspot HTML sayfalarının depolandığı dizin adı. Düzenlediğiniz HTML Sayfalarını farklı dizine atarak burada belirtir hotspot ekranını modifiye edebiliriz.Hospot HTML Sayfalarına Files Menüsünden ulaşabilirsiniz.
http-proxy : Hotspot hizmeti için proxy sunucusu ve portu
LOGIN / login-by
mac-cookie Mac bazlı cookie kaydeder tekrar girişte otomatik olarak giriş yapar.
Cookie : http kimlik doğrulama yöntemi ile kullanılır. Kullanıcısı hotspot servisinden giriş yaptıktan sonra birdahaki girişinde kullanıcı adı şifre istemez
http cookie-lifetime : Tutulan Cookie’ lerin yasam süresi
http-chap : HotSpot içinde kimlik doğrulaması için kullanıcı adı ve şifre gereklidir. MD5 algoritması ile şifreler korunur.
http-pap : HotSpot içinde kimlik doğrulaması için kullanıcı adı ve şifre gereklidir. Kullanıcı adı ve şifre düz metin olarak ağ üzerinden gönderilir.
https : HotSpot içinde kimlik doğrulaması için kullanıcı için gereklidir.Istemci ve sunucu arasında kullanıcı bilgileri SSL ile şifrelenir.
mac : HotSpot içinde kimlik doğrulaması için MAC adresi sorgulanır. Mac adresleri hotspot kullanıcı veri tabanına eklenir. Giriş izni verilen MAC adresleri haricinde kimse servisi kullanamaz.
Trial : Belirlenen zaman kadar müşteriye ücretsiz internet kullanımını sağlar.
mac-auth-password :MAC bazlı kimlik doğrulamada kullanıcılara şifre belirtmek için kullanılır.
split-user-domain Split username from domain name when the username is given in “user@domain” or in “domain\user” format from RADIUS server
ssl-certificate : Https kimlik doğrulaması için gerekli SSL sertifikası adı
trial-uptime ( 30m/1d) : Trial ile birlikte kullanılır. Kullanıcıların MAC adresleri kayıt edilir ve deneme kullanıcısı hotspot kimlik doğrulaması olmadan internete çıkış sağlar. Tekrar giriş yapmak istediğinde geçmesi gereken süresi ifade eden bölümdür.
trial-user-profile : Trial Kullanıcılar için hotspot kullanıcı profili belirlenir.
RADIUS
use-radius :Kimlik doğrulama için RADIUS kullanın.
radius-default-domain : Hotspot servisi için ayrı kullanılacak RADIUS sunucusu adresi
radius-accounting :Evet kullanıldığında kullanıcıların muhasebe bilgileri RADIUS sunusuna gönderilir.
radius-interim-update Radius sunucusu ve hotspot servisinin haberleşme süresi
nas-port-type : RADIUS sunucusuna gönderilmek üzere NAS-PORT değerlerini yazın. Bu değer hotspot sunucusunun fiziksel port türünü gösterir.
[/fusion_toggle]
[fusion_toggle title=”/ip hotspot user ” open=”]
-GENERAL
Server : Kullanıcıya giriş izni verilen hotspot sunucu adı
Name : HotSpot giriş sayfası kullanıcı adı, MAC adresi kimlik doğrulaması kullanıldığında adı istemcinin MAC-adresi olarak yapılandırılmalı
Password: Kullanıcı şifresi
Address : IP address, when specified client will get the address from the HotSpot one-to-one NAT translations. Address does not restrict HotSpot login only from this address
mac-address: Kullanıcının MAC adresi belirtilir ve sadece bu MAC adresi ile giriş yapabilir.
Comment: Kullanıcı için açıklayıcı bilgiler. Notlar yorumlar.
Email: Kullanıcı mail adresi
Profile: Kullanıcı profili yapılandırması. – /ip hotspot user profile
Routes: Kullanıcı bağlantı kurduğunda routes hotspot gw eklenecek. (Örnek: 192.168.1.0/24-192.168.0.1)
-LIMITS
limit-uptime : Müşteri süresi belirleme. Belirtilen zaman aşıldığında hotspot bağlantıyı keser.
limit-bytes-in : Maksimum download miktarı. (Byte Cinsinden) Belirtilen miktar aşıldığında hotspot bağlantıyı keser
limit-bytes-out: Maksimum upload miktarı. (Byte Cinsinden) Belirtilen miktar aşıldığında hotspot bağlantıyı keser
limit-bytes-total : (limit-bytes-in+limit-bytes-out) . (Byte Cinsinden) Belirtilen miktar aşıldığında hotspot bağlantıyı keser
[/fusion_toggle]
[/fusion_accordion]
[/fusion_builder_column][/fusion_builder_row][/fusion_builder_container]