Mikrotik Hotspot ve User Manager

Kafe, otel, AVM, fuar gibi misafir Wi-Fi ortamlarında kullanıcıya bir captive portal göstermek ve trafiğini RADIUS ile izlemek için Mikrotik'in Hotspot + User Manager (userman) ikilisi en pratik çözümdür.

Mimari

• Hotspot: L2 seviyesinde captive portal (DHCP + DNS redirect + login sayfası).
• User Manager: Router üzerinde koşan lokal RADIUS sunucusu.
• Birlikte çalıştıklarında; kullanıcıya login sayfası → RADIUS doğrulama → internet erişim — tek cihazda tamamlanır.

1) Hotspot Interface Kurulumu

/ip hotspot setup
# Wizard çıktığında:
#   Interface: bridge-guest
#   Local Address: 10.100.0.1/24
#   Address Pool: 10.100.0.10-10.100.0.254
#   Certificate: none
#   SMTP Server: 0.0.0.0
#   DNS Servers: 1.1.1.1,8.8.8.8
#   DNS Name: login.wifi.local

2) User Manager'ın Aktifleştirilmesi

/tool user-manager customer
add login=admin password="UMp@ssw0rd" permissions=owner

/tool user-manager router
add name=self ip-address=127.0.0.1 shared-secret="ummsecret" \
    time-zone=Europe/Istanbul

3) Hotspot'u RADIUS'a Bağlama

/radius
add service=hotspot address=127.0.0.1 secret="ummsecret" timeout=300ms
/ip hotspot profile
set default use-radius=yes

4) Kullanıcı Planları

5) Özel Login Sayfası

Hotspot'un dosya sistemindeki hotspot/login.html içeriğini kurum kimliğine uygun şekilde düzenleyin. Değişkenler:

• $(hostname) — router adı
• $(link-login-only) — login form action
• $(error) — hatalı giriş mesajı

Sorun Giderme

• Kullanıcı login sayfasını göremiyor ⇒ DNS redirect çalışmıyor olabilir. /ip hotspot active print ile aktif session'ları kontrol edin.
• RADIUS timeout ⇒ shared-secret uyuşmuyor. /radius monitor ile test edin.

<!-- LEGACY_MEDIA_RESTORED -->

Kaynak materyaller

İndirilebilir dosyalar

• User Manager Türkçe Dil Paketi

<!-- /LEGACY_MEDIA_RESTORED -->