Hotspot auf einem Mikrotik-Router konfigurieren, um Benutzer und Kennwort für andere Wireless-Router bereitzustellen

1131
kabir

Ich habe kürzlich einen Mikrotik-Router (RB-951G) erworben. In meinem Netzwerk sind mehrere Wireless-Router verfügbar. Sie befinden sich in mehreren Etagen. Ich habe sie an einen Cisco Small Business Switch angeschlossen. Außerdem habe ich den Switch an den 2. Port des Mikrotik-Routers angeschlossen. Mikrotik ist dann mit unserer Hauptfirewall verbunden. Erwähnenswert ist auch, dass die WLAN-Router aus D-Link und TP-Link bestehen.

Ist es durch die Konfiguration eines Radius-Servers auf dem Mikrotik-Router möglich, jedem Benutzer, der eine Verbindung zu allen drahtlosen Geräten mit Benutzername und Kennwort herstellt, einen Benutzernamen und ein Kennwort bereitzustellen?

0
Bitte klären Sie, was Sie erreichen wollen. Sie geben keine Anmeldeinformationen ein. Möchten Sie WPA2-Enterprise für die Zugriffspunkte verwenden? Daniel B vor 6 Jahren 0
Ich möchte nicht WPA / WPA2 verwenden, das ist der übliche Authentifizierungstyp für Wireless-Router. Ich möchte Benutzernamen und Passwörter mit mikrotik als Radius-Server erstellen und die drahtlose Sicherheit öffnen. Daher können Benutzer eine Verbindung zum Router herstellen, das Internet jedoch nur nutzen, wenn sie sich mit ihrem Benutzernamen und ihrem Kennwort bei Captive Portal anmelden kabir vor 6 Jahren 0
Das sind einige Informationen, die Sie unbedingt [zu Ihrer Frage hinzufügen] (https://superuser.com/posts/1294865/edit) hinzufügen sollten! Daniel B vor 6 Jahren 1

1 Antwort auf die Frage

0
Tim_Stewart

Ich glaube, es ist möglich, das Captive-Portal und den Radius auf Microtik-Routern zu installieren. Dies hängt jedoch davon ab, wie viele Benutzer Sie gleichzeitig mit Ihrem Authentifizierungsrouter verbinden und wie viel Leistung Ihr microtik unter der Haube hat. Je nach Modell können 10, 20 oder 200 unterstützt werden.

Möglicherweise müssen Sie diese Anweisungen an Ihre Bedürfnisse anpassen:

https://www.google.com/amp/www.mikrotik.com.my/hotspot-server-with-captive-portal-and-walled-garden/amp/

Nur, wenn Sie sich dessen bewusst sind, ist dies eine schlechte Idee, wenn Sie geschäftliche Kommunikation über das WLAN betreiben. Jeder wäre in der Lage, Ihren Netzwerkverkehr in Echtzeit unverfälscht zu erfassen.

Wenn Sie feststellen, dass Ihr Router nicht den Mut hat, die gleichzeitigen Benutzer zu unterstützen, die Sie verbinden möchten. Sie können die PFsense-Route gehen, die auch einen Radius und ein Captive-Portal hat. Und es ist ziemlich einfach, loszulegen.

Hoffe, diese Info hilft.