Gerencie sua rede wireless

com
C A P s M a n e Us e r M a n a g e r

Anderson Marin Matozinhos

MTCNA, MTCWE, MTCRE, MTCTCE, MTCINE, MTCUME
MikroTik Official Consultant
MikroTik Certified Training Partner

anderson@[Link]

Alive Solutions & Voz e Dados

n o M U M B r as i l 2 0 1 6
 Tópicos a serem abordados

1. Apresentando o MikroTik User Manager.

2. Apresentando o MikroTik CAPs Manager.
3. Instalando e configurando o User Manager.
4. Instalando e configurando o CAPs Manager.
5. Configurando o Hotspot server com UserMan.
6. Hands On.
7. Considerações finais.
2

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Nosso objetivo

Centralizar e facilitar a gerência de redes wireless de

médio e grande porte em hotéis, hospitais e outras
empresas usando o MikroTik CAPs Manager e o
User Manager.

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 O MikroTik User Manager
O User Manager é um sistema de gestão de usuários baseado em RADIUS com diversas funcionalidades.

Pode ser usado para gerenciar usuários de:

• HotSpot

• PPP (PPTP, L2TP, PPPoE, etc)

• DHCP

• Wireless

• RouterOS

Funciona em processadores x86, ou RouterBoards com MIPS, ARM, PowerPC e TILE.

A RouterBoard deve ter pelo menos 32 MB de RAM e 2 MB de espaço livre no HD

É compatível com os principais navegadores de internet: Opera, Mozilla Firefox, Microsoft Internet
Explorer e Safari.
4

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 O MikroTik CAPs Manager
Ferramenta permite a centralização do gerenciamento da rede wireless e se necessário, o processamento
de dados. Ao usar o CAPsMAN, a rede será composta por:

• CAP (Controlled Access Points): Dispositivos MikroTik que oferecerão conectividade wireless;

• MANAGER (gerenciador do sistema): MikroTik que irá gerenciar a configuração dos CAPs (Aps), e
também cuidar da autenticação do cliente e opcionalmente, encaminhamento de dados.

Portanto tarefas exaustivas e repetitivas podem ser centralizadas no MANAGER e aplicadas a todos os
CAPs que você desejar instantaneamente.

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 O MikroTik CAPs Manager

• Gerenciamento centralizado em qualquer dispositivo RouterOS. Mesmo em dispositivos sem

interface wireless (MANAGER);

• Suporta configuração Dual Band;

• Provisionamento dos APs de forma segura;

• Comunicação L2 e L3;

• Gerencia do tráfego de forward;

• Autenticação Radius;

• Configurações customizadas

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
Instalando o User Manager

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Instalando o User Manager
A Instalação do User Manager é simples.

• Acesse o site da Mikrotik: [Link]

• Faça download do pacote: Extra packages

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Instalando o User Manager
e o CAPs Manager
• Descompacte o pacote e copie para a RouterBoard o pacote do User Manager e a reinicie.

Dica:

Para o User Manager instalar é preciso que seja a mesma versão

do RouterOS instalado em sua RouterBoard.

Caso não seja, atualize seu RouterOS.

A partir da versão 6.37 o pacote wireless já traz o CAPsMAN

9

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Cenário

Um hotel tem 30 APs para serem gerenciados. Tarefas como troca

de senha da rede, SSIDs e SSIDs virtuais para serem adicionados
são tarefas braçais numa rede wireless deste tamanho.

Criação de vouches em lote para acesso de hospedes.

Velocidades e tempos diferentes para hóspedes VIPs.

Podemos faze-los com User Manager + CAPsMan

10

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
Configurando o User Manager

11

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Configurando o User Manager
A partir da versão 3.0 o User Manager já vem com o usuário padrão criado:

User: admin

Pass: em branco

É interessante mudar essa senha imediatamente:

/tool user-manager customer set admin password=12344321

Pela interface web podemos fazer toda configuração do User Manager.

Acesse : [Link]

Use as credenciais para acesso:

User: admin

Pass: 12344321
12

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Configurando o User Manager
Primeiramente precisa criar o perfil e as limitações que ira disponibilizar para os hóspedes comuns.

São essas limitações que irão definir velocidade e tempo de acesso.

• Defini um profile com nome: hospede

• Adicionei uma limitação de nome: hospede. No campo: Uptime defini 3 dias.

• E limitei em 1M/1M (down/up) 13

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Configurando o User Manager
Criei o perfil e as limitações que ira disponibilizar para os hospedes VIPs.

São essas limitações que irão definir velocidade e tempo de acesso.

• Defini um profile com nome: Hospedes VIP

• Adicionei uma limitação de nome: VIP. No campo: Uptime em branco significa sem limite de tempo.

• E limitei em 2M/2M (down/up)

14

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Configurando o User Manager
Criando os usuários para acessar internet no hotel para hóspedes comuns

Usando a interface web, vá no botão:

Users - Add – Batch

Username Lenght: tamanho do nome de

usuário após o prefixo.

Pwd same as login: Deixa a senha igual ao

nome de usuário.

Assign profile: Define o profile do usuário.

Essas permissões podem ser alteradas a Shared user: Quantas conexões simultâneas
qualquer momento. o usuário poderá fazer.

OBS: Para fazer dos hospedes VIP repita a operação mudando o Perfil para Hospedes VIP 15

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Configurando o User Manager
E por último, para que o User Manager responda as requisições de autenticação do HotSpot é
preciso cadastra-lo. Por segurança esse cadastramento deve ser feito com o IP de origem do
MikroTik e uma senha, que deve estar configurada no router e no User Manager. No exemplo usei o
endereço de loopback uma vez que o Hotspot e o UserMan estão na mesma Routerboard.

Pela interface web, acesse o botão:

Routers – Add - New

16

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
Configurando o CAPs Manager

17

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Configurando o CAPs Manager

Primeiramente precisamos habilitar a função

Manager na RouterBoard que será
responsável pela centralização da gerência.

Essa Routerboard não precisa ter interface

wireless, nem precisa estar dentro da sua rede
(em caso de utilização em L3).

Pode ser um x86 ou um CHR.

É possível utilizar certificados (DSSL) para

segurança entre Manager/CAP.

18

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Configurando o CAPs Manager

Criei uma Bridge para ser utilizada para fluir

o tráfego dos CAPs.

19

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Configurando o CAPs Manager

Configurei um IP nela onde irei subir o

HotSpot server.

20

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Configurando o CAPs Manager

A aba Configurations do CAPsMAN é onde

configuramos toda parte de configuração
wireless como:

• Frequência (canal);

• SSID;

• Channel width (largura);

• Country

• Criptografia (802.11)

• Etc…

21

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Configurando o CAPs Manager
Channel:

Band: selecionei apenas a banda.

Frequency: ficará em auto.

TX Power: 10 dBm

Datapath:

Bridge: selecionei a Bridge criada anteriormente.

22

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Configurando o CAPs Manager
Security:

Toda a parte de configuração de

segurança wireless

Provisioning:

Configurações gerais de aprovisionamento.

23

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
Configurando os CAPs

24

Alive Solutions – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerenciando usuários com MikroTik User Manager
 Configurando o CAP

A habilitação do modo CAP é a parte mais

simples da configuração....
E ela foi criada para ser assim...

CLI
interface wireless cap set discovery-
interfaces=ether1 interfaces=wlan1 enabled=yes

25

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
Configurando o HotSpot

26

Alive Solutions – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerenciando usuários com MikroTik User Manager
 Configurando o HotSpot
As configurações a seguir deverão ser feita nos equipamentos da rede que serão acessados via
usuários do User Manager

Em Radius Server cadastre o servidor que

responderá as requisições Radius, (User
Manager).

Configure aqui a senha que definimos em

Routers no User Manager.

27

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Configurando servidor HotSpot
para autenticar no User Manager

28

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Configurando servidor HotSpot
para autenticar no User Manager

Em Server Profiles vamos habilitar a

autenticação RADIUS no HotSpot...

29

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Hands on

30

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Hands on coletivo

Precisamos da ajuda de algumas pessoas do auditório para testarmos...

1. Conecte-se a rede wi-fi: [Link]

2. Senha wi-fi: MUMBH2016

3. Usuário: Ver no UserManager

Senha: Ver no UserManager

31

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Hands on

32

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Dúvidas

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Considerações finais

 Gerência centralizada do pessoal técnico.

 Fácil de adicionar, bloquear ou remover usuários.

 Facilidade para mudar permissões de acesso dos técnicos.

 Montando grupos de segurança personalizados, é possível dar

permissões especificas para técnicos com mais ou menos poder dentro

da rede. Evitando assim dores de cabeça com técnicos de má intensão.

 Gratuito e eficiente. Basta instalar, configura-lo e pronto!!!

2

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
 Fonte

[Link]

35

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager
Anderson Marin Matozinhos
MTCNA, MTCWE, MTCRE, MTCTCE, MTCINE, MTCUME
MikroTik Official Consultant
MikroTik Certified Training Partner

anderson@[Link]
36

Alive Solutions e Voz e Dados – MUM BRASIL 2016

Tik Robot
Creating your robot with Mikrotik Router OS
Gerencie sua rede wireless com CAPsMan e User Manager