CONFIGURANDO EQUIPAMENTO MIKROTIK

Tópicos/Índice

• Como acessar o Mikrotik
• Definição das interfaces
• Criando a Bridge
• Configurando os IPs
• Configurando o serviço de Hotspot do Mikrotik
• Configurando o Radius
• Configurando a data e a hora
• Configurando o identificador do Mikrotik

Acessando o Mikrotik

1. Conecte o seu computador ou notebook, via cabo de rede (qualquer porta exceto a 1), ou se já possuir uma rede, conecte o Mikrotik via cabo de rede (qualquer porta exceto a 1), em alguma porta da sua rede (hub/switch)
2. Abra o aplicativo Winbox
   
   
    
3. Na aba Neighbors, clique no MAC Address do seu Mikrotik, depois no campo Login preencha com "admin" e clique em Connect

Definição das interfaces

1. No menu lateral, clique em Interfaces
2. Na aba Interface nomeamos para esse exemplo, a interface que recebe a internet como "WAN" e a que distribui a internet (sem fio) como "WIFI", e as demais como "LAN1","LAN2" e "LAN3", conforme imagem abaixo:
   
   
    
3. Dar 2 cliques na interface WIFI e configurar a aba Wireless, conforme imagem abaixo (ignorar essa etapa caso não tenha WIFI no Mikrotik):
   
   
   O campo SSID é nome da rede sem fio, que vai aparecer nos dispositivos (celular, tablet, notebook)
   Após inserir os dados, clicar em Apply e Enable para salvar os dados e habilitar a interface.

Criando a Bridge

1. No menu lateral, clique em Bridge
2. Na aba Bridge clique no para criar uma nova Bridge e deixe conforme imagem abaixo abaixo:
   
   
    
3. Na aba Ports clique no para adicionar todas as interfaces que distribuem a internet (normalmente WIFI e LAN) dentro da Bridge, e deixe conforme imagem abaixo:
   
   
   Repita esse processo para todas as interfaces de saída (WIFI e LAN)

Configurando os IPs

1. No menu lateral, clique em IP -> Address
2. Clique no para criar um novo IP na Bridge e deixe conforme imagem abaixo:
   
   
    
3. No menu lateral, clique em IP -> DHCP Client
4. Na aba DHCP Client clique no para criar um novo client de DHCP na WAN (interface de entrada de internet) e deixe conforme imagem abaixo:
   
   
    
5. No menu lateral, clique em IP -> Pool
6. Na aba Pools clique no para criar uma faixa de IPs e deixe conforme imagem abaixo abaixo:
   
   
    
7. No menu lateral, clique em IP -> DHCP Server
8. Na aba DHCP clique no para criar um novo servidor de DHCP na interface Bridge (interface de saída para os clientes) e deixe conforme imagem abaixo:
   
   
    
9. Na aba Networks clique no para criar uma faixa de IPs para o DHCP Server e deixe conforme imagem abaixo:
   
   
    
10. No menu lateral, clique em IP -> Firewall
11. Na aba NAT clique no para criar uma regra de NAT e deixe conforme imagem abaixo:
    
    
     
12. No menu lateral, clique em IP -> DNS
13. Configure o DNS e deixe conforme imagem abaixo:
    
    
     

Configurando o serviço de Hotspot do Mikrotik

1. No menu lateral, clique em IP -> Hotspot
2. Na aba Server Profiles clique no para criar um profile de Hotspot e deixe conforme imagens abaixo:
   OBS: A pasta "flash" no HTML Directory pode variar de acordo com o modelo do equipamento. Em alguns modelos, deve ser utilizado direto o diretório "hotspot": 
   
   
   
    
3. Na aba Servers clique no para criar um servidor de Hotspot e deixe conforme imagem abaixo:
   
   
    
4. Na aba User Profiles dê 2 cliques em Default, e deixe conforme imagem abaixo:
   
   
    
5. Na aba IP Bindings clique no para criar uma faixa de IPs que vão autenticar no Hotspot, e deixe conforme imagem abaixo:
   
   
    
6. Na aba Walled Garden clique no para adicionar os Hosts permitidos de acesso sem autenticação no Hotspot, e deixe conforme imagem abaixo:
   
   
   
   Repita o passo anterior para os demais hosts:
   
   Cloudfront: Repositório de arquivos do ConnectSpot:
   1. *connectspot*
   2. *cloudfront*
7. 
   Facebook:Se você for utilizar login via Facebook Adicione:
   1. *facebook.com*
   2. *akamai*
   3. *facebook.net*
   4. *fbcdn.net*
8. 
   Google:Se você for utilizar login via Google Adicione:
   1. *.googleapis.com
   2. *.googleusercontent.com
   3. *.accounts.youtube.com
   4. *.apis.google.com
   5. *.accounts.google.com
   6. accounts.google.com
   7. *.l.google.com
9. Linkedin: Se você for utilizar login via Linkedin Adicione: 
   1. *linkedin*
   2. *licdn*
   3. *akamaiedge*
   4. *msedge*
   5. *epsiloncdn.net
   6. *epsiloncdn*
10. Twitter: Se você for utilizar login via Twitter Adicione: 
    1. *twitter*
    2. *twimg*
    3. *fastly.net*
    4. *edgecastcdn.net*
11. TikTok: Se você for utilizar login via Tiktok Adicione:
    1. *tiktok*
    2. *tiktokapis*
    3. *akamai*
    4. open.tiktokapis.com
    5. open-api.tiktok.com

12. Atenção: Os hosts de Facebook, Google, Twitter, TikTok e Linkedin só devem ser adicionados se você usará login social (Facebook, Google, etc)

13. Faça o download dos arquivos do HotSpot (Acesse o painel administrativo o menu Ponto de Acesso -> Configuração de Equipamento para ter acesso aos dados de login)
    • no menu lateral, clique em Files
    • Após descompactar os arquivos baixados, suba os arquivos para o Mikrotik clicando no botão Upload
    • Confirme se os arquivos "login.html" e "alogin.html" estão na pasta correta do Hotspot: pasta flash/hotspot ou hotspot.

Configurando o Radius

1. No menu lateral, clique em Radius
2. Clique no para criar um novo servidor Radius, e deixe conforme imagem abaixo:

    (Acesse o painel administrativo o menu Ponto de Acesso -> Configuração de Equipamento para ter acesso aos dados de IP RADIUS e SENHA RADIUS)

Configurando a data e a hora

1. No menu lateral, clique em System -> Clock
2. Ajuste a configuração de data e hora, e deixe conforme imagem abaixo:
   
   
    

   Observe se o Time Zone está correto para sua região. Listas de Time Zone do Brasil

3. No menu lateral, clique em System -> SNTP/NTP Client
4. Ajuste a configuração do NTP (vai manter a data e hora sempre atualizada), e deixe conforme imagem abaixo:
   
   
    

   Observe se os campos marcados na imagem estão preenchidos. Caso esteja em branco, contate o provedor da internet, e solicite a liberação do protocolo UDP, na porta 123.

   Se o Mikrotik nao estiver com a data e hora correta, poderá inserir registros de acesso com datas erradas.

Configurando o identificador do Mikrotik

1. O primeiro passo, é copiar o Identificador gerado no cadastro do seu Ponto de Acesso no painel do ConnectSpot.
2. No menu lateral do Mikrotik, clique em System -> Identity
3. Ajuste a configuração de identificação, e substitua a informação IDENTIFICADOR  pelo número do identificador do seu ponto de acesso, gerado no painel do ConnectSpot: