آخرین اخبار

This is some blog description about this site

چگونه کاربران Hotspot ،PPTP و لاگین به میکروتیک را توسط User Manager مدیریت کنیم؟

چگونه کاربران Hotspot  ،PPTP و لاگین به میکروتیک را توسط User Manager مدیریت کنیم؟

 

توضیحات: در این مقاله قصد داریم که نحوه مدیریت پهنای باند کاربران، ثبت لاگ‌ها و  زمان استفاده User از سرویس اکانتینگ را با استفاده از امکان User Manager آموزش دهیم. در اینجا ما از User Manager میکروتیک استفاده می‌کنیم که به عنوان یک سرویس دهنده Radius عمل می‌کند و عمل احراز هویت و کنترل کاربران Hotspot ،PPTP و Login to MikroTik را انجام می‌دهد.

چرا سرویس اکانتیک را با استفاده از امکان User Manager میکروتیک راه اندازی کنیم؟

User Manager یک اکانتینگ ساده میکروتیک و یک پکیج مدیریتی تحت وب برای مدیریت کاربران است که با استفاده از Radius به همه ی روترها متصل می‌شود.

امکاناتی که User Manager میکروتیک در اختیار مدیران شبکه قرار می‌دهد شامل تعریف گروه‌های کاربری، امکان گزارش‌گیری از سایت‌های بازدید شده توسط کاربران و گزارش‌گیری از زمان اتصال و Disconnect کاربران، اختصاص دادن پهنای باند به هر کاربر و اعمال محدودیت برای آنها می‌باشد.

 

مراحل انجام کار:

نصب پکیچ User Manager برروی روتربرد میکروتیک

1. ابتدا از قسمت System ->Packages بررسی کنید که پکیج User Manager موجود باشد.

2. در غیر این صورت از سایت میکروتیک All Package را دانلود کنید.

 

آموزش User Manager میکروتیک

 

3. فایل دانلود شده را Unzip کنید و پکیج User Manager را به داخل Files انتقال دهید.

 

آموزش نحوه راه اندازی User Manager میکروتیک

 

نکته: توجه کنید که ورژن پکیجی که از سایت دانلود می‌کنید با نسخه RouterOS شما یکسان باشد.

 

نحوه نصب پکیج user manager میکروتیک

 

4. بعد از اینکه پکیج User Manager را روی روتر کپی کردید برای اینکه به System -> Package اضافه شود باید روتر را Reboot  کنید.

 

نحوه نصب پکیج user manager برروی روتربرد میکروتیک

 

5. سپس از منوی System -> Package  بررسی کنید که پکیج User Manager به درستی نصب شده باشد.

 

راه اندازی user manager  برروی میکروتیک

 

6. برای استفاده از User Manager در روتر، این مراحل باید طی شود.

 

مدیریت کاربران Hotspot توسط User Manager

1. برای اینکه کاربران Hotspot توسط Radius در روتربردهای میکروتیک احراز هویت شوند. در ابتدا لازم است که یک Radius Client برای ارتباط با User Manager ایجاد کنیم.

 

مدیریت کاربران hotspot توسط user manager

 

روی + کلیک کنید و تیک سرویس Hotspot را بزنید. اگر سرویس User Manager روی همان میکروتیکی باشد که Hotspot کانفیگ شده است باید IP Address را 127.0.0.1 تنظیم کنید. گزینه Secret می‌تواند هر ترکیبی از رشته‌ها باشد؛ که بهتر است پیچیده باشد. همچنین Secret ای که اینجا تعریف می‌شود باید همان Secret‌ ای باشد که در User Manager تعریف می‌کنید.

برای اینکه کاربران PPTP  و Login به winbox توسط User Manager احراز هویت شوند باید همه ی این مراحل انجام شود ولی فقط به جای  Hotspot تیک گزینه PPTP و یا Login را فعال کنید. می‌توانید همزمان همه را با هم فعال کنید تا تمام کاربران از Radius Server  احراز هویت شوند.

 

نحوه مدیریت کاربران hotspot توسط user manager

 

2. در تب Incoming تیک Accept را بزنید و Port را 3799 قرار دهید. این گزینه برای این است که Session  Timeکاربرها که تمام شد ارتباط  آن کاربر را قطع کند. روش کار این پورت به این صورت است که هر گونه تغییری که Radius Server در رابطه با کاربران انجام می‌دهد روی کاربران اعمال می‌شود.

 

چگونه کاربران Hotspot را توسط user manager مدیریت کنید

 

3. حالا باید در  Hotspot تعریف کنید که از Radius Client برای اعتبارسنجی استفاده کند. روی Hotspot  -> Server Profile  کلیک کنید. در اینجا پروفایلی که قبلا برای Hotspot ساخته اید را  مشاهده می‌کنید.

 

مدیریت کاربران hotspot توسط user manager

 

پروفایل را باز کنید و در تب Radius تیک Use Radius را فعال کنید. در قسمت Users می‌توانید کاربران محلی ایجاد کنید و آنها را به پروفایل‌های کاربر ارجاع دهید. نکاتی که باید مد نظر قرار دهید این است که همیشه کاربران دیتابیس محلی به کاربرانی که در Radius  وارد می‌شوند اولویت دارند. بنابراین اگر یوزی هم درمیکروتیک و هم در Radius سرور تعریف شده باشد کاربر از دیتابیس محلی وارد می‌شود.

 Interim Update برای چک کردن میزان مصرف کاربران می‌باشد که هر کاربری که میزان مصرف تعیین شده‌اش در User Manager پایان یافت طبق مدت زمانی که که در Interim Update تعیین کرده ایم به Radius Server  اعلام می‌شود که Connection  مورد نظر قطع گردد.

«پکت‌های اعتبارسنجی کاربران و  مشخص کردن اینکه چه کاربری Disconnect شده است را سمت Radius Server می‌فرستد تا Radius  آن کاربر را قطع کند.» معمولا Interim Update  روی یک دقیقه تعیین می‌شود. یعنی اینکه هر یک دقیقه یکبار ارتباط کاربران چک می‌شود و به سمت Radius Server پیغامی مبنی بر اینکه ارتباط کاربر برقرار است یا نه، فرستاده می شود. قسمت Interim Update‌ را باید طبق تنظیمات Radius سرور خود انجام دهید. در غیر این صورت کاربران شما از لیست Online User ها در نرم افزار Radius حذف می‌شوند؛ در حالی که هنوز متصل هستند.

 

مدیریت کاربران hotspot توسط user manager

 

احراز هویت کاربران PPTP توسط User Manager

برای اینکه کاربران PPTP توسط User Manager احراز هویت شوند باید مراحل زیر را انجام دهید.

1. روی PPP کلیک کنید و سرویس های PPP ای مورد نظرتان را فعال کنید. به عنوان مثال در اینجا ما PPTP Server را Enable می‌کنیم.

 

چگونه کاربران PPTP را توسط user manager مدیریت کنید

 

2. حالا باید در PPTP تعریف کنید که از Radius Client برای اعتبارسنجی استفاده کند. در تب زیر تیک گزینه Use Radius  را فعال کنید.

 Secret -> PPP Authentication & Accounting

 

احراز هویت کاربران PPTP توسط User Manager

 

3. در تب Profile یک Name مشخص کنید، می‌توانید برای مشخص شدن Profile که متعلق به کاربران PPTP  است یک نام مرتبط در نظر بگیرید.  مثلا PPTP-Profile

4. در قسمت Local Address باید یک IP Address  مشخص کنیم که این آدرس بعد از برقراری کانکشن PPTP به میکروتیک اختصاص داده می‌شود که می‌تواند 127.0.0.1 و یا آدرس Interface LAN میکروتیک باشد. Remote Address. نیز آدرسی است که به کاربرانی که کانکشن PPTP برقرار کرده‌اند اختصاص داده می‌شود و در User Manager برای تک تک کاربران مشخص می‌شود.

 

نحوه مدیریت کاربران pptp توسط user manager

 

5. حالا باید Profile که تعریف کردید را در تب Interface قسمت PPTP Server -> Default Profile اضافه کنید.

 

مدیریت کاربران pptp توسط user manager

 

احراز هویت کاربران Login به میکروتیک توسط User Manager

برای اینکه کاربران Login به winbox توسط User Manager احراز هویت شوند باید مراحل زیر را انجام دهید.

از قسمت System -> Users -> AAA باید تیک Use Radius را فعال کنید و Interim Update را هم Set  کنید.

 

احراز هویت کاربران Login به میکروتیک توسط User Manager

 

تنظیمات User Manager

1. حالا می توانید وارد User Manager شوید. در اینجا باید آدرس https://ip-Router/userman را در مرورگر وارد کنید. منظور از IP-Route آدرس IP روتری می‌باشد که پکیج User Manager روی آن نصب شده است. حالا باید یوزر و پسورد Default که User: admin با کلمه عبور خالی می باشد، را وارد کنید.

 

تنظیمات User Manager برروی میکروتیک

2. در اولین گام باید یک حساب Customer تعریف کنید. این حساب برای دسترسی به صفحه وب مدیریت User Manager استفاده می‌شود و همان User دیفالت admin و پسورد – Blank است. یک پسورد برای admin تعیین کنید.

 

نحوه تنظیم User Manager برروی میکروتیک

 

3. در این مرحله باید روتری که سرویس Hotspot روی آن تعریف شده است را به عنوان یک Radius Client به User Manager معرفی کنید که اینکار در قسمت Router از User Manager قابل اجرا است.

4. روی Add کلیک کنید و در قسمت Name، نام مورد نظرتان را وارد کنید. IP Address، آدرس روتر سرویس دهنده Hotspot می‌باشد. اگر سرویس User Manager روی همان میکروتیکی باشد که Hotspot کانفیگ شده است باید IP Address را 172.0.0.1 تنظیم کنید. گزینه Shared Secret هم باید همان Secretای باشد که روی روتر  قسمت Radius تعریف می‌کنید.

 

آموزش تنظیم User Manager برروی میکروتیک

 

5. در قسمت Radius Incoming تیک گزینه Use CoA را بزنید و CoA Port را 3799 بگذارید. این همان شماره پورتی است که روی روتر قسمت Radius -> Incoming وارد شده است و این گزینه برای این است که Session  Time کاربر ها که تمام شد ارتباط آن کاربر را قطع کند.

 آموزش User Manager برروی میکروتیک

 

نتیجه گیری: همان طور که در مقاله فوق ذکر گردید پکیج User Manager یک اکانتینگ ساده و رایگان میکروتیک است که تا حدودی امکان مدیریت کاربران در میکروتیک و اعمال محدودیت برای آنها را در اختیار مدیران شبکه قرار می‌دهد.

علاوه بر این شرکت نوران در دوره MTCUME میکروتیک، مباحث مربوط به این دوره را به طور کامل آموزش می‌دهد.

 

مجموع رتبه (4)

4.5 از 5 ستاره
بارگذاری نظرات قدیمی تر
  • مهمان - امیرحسین

    سلام
    چطور میشه پسورد های vpn برای همه یوزر ها قابل دیدن نباشد؟ خیلی ممنون میشم راهنمایی کنید.

    دوست دارم 0 لینک کوتاه:
  • مگه پسوردهای VPN شما قابل دیدنه؟

    دوست دارم 0 لینک کوتاه:
  • مهمان - میرابیان

    با سلام و عرض ادب.راهنمائی میفرمائید تنظیمات ریست شدن ترافیک روزانه برای کاربران در کجای یوزر منیجر هست؟کاربران من وقتی ترافیک خودشون رو مصرف میکنند به صورت اتوماتیک برای روز بعد تمدید نمیشه.

    دوست دارم 0 لینک کوتاه:
  • مهمان - farid

    با سلام
    من این کانفیگ رو زدم رو سرور ولی tunnel نمیکنه دلیلش چیه؟

    دوست دارم 0 لینک کوتاه:
  • سلام
    باید وضعیت پکت های radius را چک کنید .

    دوست دارم 0 لینک کوتاه:
  • مهمان - محمد حسین

    سلام
    من این کارایی که شما گفتین انجام دادم. ولی مثلا برای هر یوزر 1 گیگ حجم گذاشتم وقتی 1گیگ رو مصرف میکنه قطعش نمیگنه و کاربر همینجور متصل باقی میمونه.
    میخواستم ببینم چجوری تنظیم ش کنم که وقتی برای یک کاربر حجم خاصی در نظر گرفته شد کاربر به همان مقدار مصرف که کرد قطع بشه از اینترنت؟؟
    ممنون میشم راهنمایی کنید

    دوست دارم 0 لینک کوتاه:
  • مهمان - حسین

    سلام
    من همه توضیحات شما رو انجام دادم ولی کاربرانی که تو یوزرمنیجر تعریف میکنم رو نمیشناسه و خطای 691 امکانش هست توضیح بدین ؟

    دوست دارم 0 لینک کوتاه:
  • مهمان - moji

    سلام
    در روتر میکروتیک یک کاربر در بخش system > users تعریف کرده ایم . این کاربر میخواهد با کمک هات اسپات به میکروتک وصل شود . اما نمیتواند چرا ؟

    دوست دارم 0 لینک کوتاه:
  • جناب آقای مجی، با سلام. کاربری که از مسیر System > Users ایجاد می شود کاربری است که از طریق Winbox یا رابط تحت وب میکروتیک به سیستم عامل میکروتیک متصل می شود نه کاربر هات اسپات. اکانت کاربران هات اسپاتی که از طریق یوزر منیجر متصل می شوند از قسمت users در پنل وب user manager تعریف می شوند.

    دوست دارم 0 لینک کوتاه:
  • مهمان - kaveh

    با سلام
    یوزرهام هم با استفاده سرویس هات اسپات وصل میشن(172.25.0.1/24)
    الان یوزرها می خوان ببینن که چقدر از حجمشون موند،که یوزرها با زدن 172.25.0.1/user باید به صفحه userman برن که متاسفانه صفحه not foun می یاره
    دلیلش چیه؟
    و راه حلش لطفا

    دوست دارم 0 لینک کوتاه:

نظر خود را اضافه کنید.

ارسال نظر به عنوان مهمان

0
نظر شما به دست مدیر خواهد رسید