راه اندازی سرویس هات اسپات در میکروتیک

راه اندازی سرویس هات اسپات در میکروتیک

Hotspot یک نقطه دسترسی عمومی است برای کامپیوترهایی که به صورت کابلی یا بی سیم به شبکه متصل شده اند.

در واقع Hotspot امکانی برای اعتبار سنجی (Authenticate) کاربران جهت اتصال به شبکه به وجود می آورد.

ویژگی خاص Hotspot نیاز نداشتن به نرم افزار و یا تنظیمات خاص سمت کاربر است که باعث سهولت بیشتر برای کاربران معمولی می شود.

فقط کافی است در سمت کاربر یک Internet Browser وجود داشته باشد.

با بازکردن مرورگر درخواستی مبتنی بر ارسال صفحه وب به Hotspot فرستاده می شود

تمام درخواست ها را به صفحه پیش فرض Redirect می کند (صفحه پیش فرض قابل تغییر است)،

صفحه پیش فرض معموال شامل فرم درخواست کاربر و پسورد، تبلیغات یا چیزهای اختصاصی شده دیگر است

بعد از اعتبار سنجی کاربر به صفحه دلخواه REDIRECT می شود.

برای خروج هم کافی است از صفحه status که به صورت Popup باز می شود Logout را انتخاب کنند.

امکاناتی که میکروتیک Hotspot فراهم می کند:

اعتبارسنجی کاربران با استفاده از دیتابیس محلی ایجاد شده روی خود میکروتیک و یا Radius سرور
حسابرسی کاربران با استفاده از دیتابیس محلی ایجاد شده روی خود میکروتیک و یا Radius سرور
سیستم Walled-garden دسترسی به بعضی از سایت ها بدون اعتبار سنجی

راهکار های ثبت نام کاربران:

استفاده از روش ثبت نام آنلاین
ارائه اکانت سرویس رایگان و تست اینترنت بصورت محدود
ارائه شناسه و رمز بصورت
sms ارائه کارت های اینترنت شامل شناسه و رمز از طریق غرفه های تبلیغاتی
ارائه اکانت های موقت و دائمی برای استفاده در کل شبکه
امکان استفاده کاربران از شناسه و رمز های ذیگر خود (مثل شناسه و رمز سرویس دهنده های اینترنت)
و…

ویژگیهای سرویس هات اسپات:

راه اندازی سرویس هات اسپات (HotSpot)، مسیری است که کاربر را به wifi متصل کرده

و در طی این فرآیند کاربر می تواند به وسیله لپ تاپ, موبایل, تبلت و… به اینترنت دسترسی پیدا کنند.

اغلب هات اسپات ها نا امن هستند

برخی از هات اسپات ها به کاربران حساب کاربری username و password خاصی نمی دهند

و در شرایطی نیز که به کاربران حساب کاربری داده می شود

دلیل بر بستر انتقال اطلاعات امن نیست و packetsniffer ها از نمایش عمومی جریان اطلاعات جلوگیری نمی کنند

که با متدهای امنیتی می توان از این مشکلات جلوگیری نمود.

از مزایای هات اسپات می توان به موارد زیر اشاره کرد:

افزایش ترافیک و تجارت
برای نشان دادن قدرت و امکانات تجاری
برای کسب در آمد مستقیم از هات اسپات ها
مدیریت حرفه ای کاربران
استفاده بهینه اینترنت در مکان های عمومی
افزایش ایمنی و امنیت کاربران و منابع

نحوه راه اندازی:

برای راه اندازی سرویس هات اسپات در میکروتیک به روش زیر عمل می کنیم:

در ابتدای راه اندازی سرور هات اسپات حتماً باید بررسی شود که روتر هات اسپات سرور دارای اینترنت باشد

تا بتوان مراحل تست و راه اندازی را به درستی پیش برد.

برای انجام تنظیمات هات اسپات، از قسمت IP گزینه Hotspot را انتخاب کرده و روی کلید Hotspot Setup کلیک نمایید.

در ابتدا الزم است اینترفیسی که میخواهید سرویس هات اسپات برروی آن راهاندازی شود را انتخاب کنید.

لازم است از صحت منطبق بودن IP نمایش داده شده با ether انتخاب شده، مطمئن شوید.

چون در برخی شرایط ممکن است بیش از یک رنج IP برروی یک ether تعریف شده باشد.

در این مرحله رنج IP آدرسهای اینترفیسی که در مرحله قبل انتخاب شده بود، نمایش داده میشود.

گزینه ی Masquerade Network به صورت پیش فرض فعال است

و بعد از تکمیل شدن مراحل نصب Hotspot، یک NAT رول Masquerede برروی رنج IP های درگاهی که هات اسپات برروی آن فعال شده است، ایجاد می گردد.

در صورتی که قبلا با استفاده از مسیر NAT< Firewall < IP یک NAT رول تعریف کرده باشید،

میتوانید چک مارک گزینه Masquerade Network را غیر فعال کنید و برروی کلید Next کلیک کنید.

در این مرحله شما می توانید یک گواهی SSL را در صورت نیاز فعال کنید

با استفاده از SSL تمامی مراحل لاگین کاربر، از احراز هویت در شبکه ی هات اسپات تا استفاده از سایتهای مختلف در اینترنت با استفاده از پروتکل https صورت میگیرد