PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
1
SERVIDOR POS E PRÉ-PAGO –SMARTWEB/PROVIDER
MANUAL DE OPERAÇÕES
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
2
Parabéns, você acaba de adquirir o mais avançado gerenciador de clientes do mercado, ideal para uso provedores de internet, hotéis, shoppings, etc . O gerenciamento é feito pelo poderoso sistema Mikrotik conferindo ao mesmo alto poder de processamento e um número infinito de recursos.
Equipado com um gerenciador de clientes pré-pagos e outro para clientes pós-pagos. Os dois sistemas são independentes. No sistema pré-pago, será possível a criação de senhas em lotes e imprimir os vouchers em um uma impressora comum. Permite ainda a liberação automática via cartão de crédito pelo PAYPAL.
No sistema pós-pago será possível autenticar os clientes de duas formas: PPPoE e/ou Hotspot. Você poderá dar acesso aos clientes usando somente o Hotspot (o sistema pré-pago usa o hotspot), o PPPoE, ou até autenticar parte dos clientes de uma forma e parte de outra. Veja abaixo as diferenças entre os dois sistemas:
a)Servidor PPPoE: Permite ao utilizador controlar o acesso dos clientes com o uso de senhas individuais mas sem uma tela de login com dados do provedor. Para um cliente acessar a internet, o discador PPPoE do próprio Windows deverá ser ativado no computador do cliente, quando então o mesmo poderá digitar seu login e senha. Sistema muito seguro, dificilmente consegue-se burlar o mecanismo de acesso.
b)Servidor Hotspot gera uma tela editável de login/senha, onde poderá ser mostrado nome e telefone e outros dados do provedor. Ideal para uso em locais públicos onde qualquer pessoa poderá acessar o sistema e entrar em contato com o provedor para lhe liberar o acesso. Permite ainda a geração de clientes pré-pagos e acessos temporários. Sistema menos seguro. Fornecido com telas em HTML facilmente editáveis.
Este manual está dividido em diversos TÓPICOS, veja os principais:
CONEXÕES – Como fazer as conexões do servidor com o link de internet e testes iniciais. Início na
página 03
SERVIDOR PRÉ-PAGO – Como acessar o servidor pré-pago, como criar perfis de controle e clientes,
como configurar a cobrança on-line via payPal, etc. Início na página 04
ALTERAÇÃO DAS TELAS HTML – Como alterar os textos das telas HTML. Início na página 18
SERVIDOR PÓS-PAGO – Como usar o servidor PPPoE e hotspot para autenticar clientes pós-pagos e
muito mais. Início na página 30
O sistema já está configurado, veja a simplicidade: Conectando seu modem
no modo “roteado” na porta 2 e seu micro em uma das portas de saída,
você já poderá ver o funcionamento do sistema. Mas leia o manual com
atenção e siga os passos.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
3
I - CONEXÕES
1) Dependendo do modelo do equipamento, o sistema poderá ser fornecido equipados com cinco a treze
portas ethernets e opcionalmente uma WiFi. Veja abaixo como as mesmas foram estão
configuradas:
Porta 1 - ether1 - Entrada (WAN) Internet/modem bridge ou IP fixo
Porta 2 - ether2 - Entrada (WAN) Internet/modem roteado ou Cable modem (virtua) Porta 3 - ether3 - Saída (LAN) para clientes
.
. . .
Porta 13 - ether13 - Saída (LAN) para os clientes
Porta WiFi - Wlan - Saída (wireless) para os clientes (fornecida em alguns modelos – opcional)
2) A porta “ether2”, em qualquer modelo, está configurada e pronta para receber a conexão com a internet através de um servidor/modem roteador que esteja atribuindo IPs automaticamente, para tanto basta conectá-lo a esta porta para que o sistema já funcione. Se você for liberar clientes pré-pagos automaticamente com cartões de crédito, é fundamental o uso do modem configurado na forma
bridge ou possuir um link de internet com IP fixo. Se você optar por usar um modem ROTEADO,
algumas configurações de redirecionamento de portas serão necessárias. Neste manual você vai encontra orientações sobre conexões a modem bridge, ip fixo, etc.
3) Conecte seu computador configurado para buscar IP automaticamente em uma das portas de
saídas(ether3 a 13). Nestas portas, você deverá conectar posteriormente os equipamentos (switchs,
Access points, etc) que irão atender seus clientes. Ligue o equipamento e espere uns 30 segundos. 4) Nesta situação você já poderá testar o funcionamento do sistema e acessar a internet. Abra o seu
navegador e tente acessar algum site, a tela inicial do Hotspot será apresentada conforme exemplo abaixo. Digite os dados do usuário para testes que já está cadastrado que é: usuário = teste e senha = teste. Se você conseguiu navegar na internet significa que tudo está funcionando perfeitamente.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
4
II – SERVIDOR PRÉ-PAGO
5) Na barra de endereço do seu navegador digite o endereço: http://192.168.88.1:8008/userman
Na tela de login digite o usuário “admin”, deixe o campo senha em branco e clique no botão “Acessar”.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
5
ALTERAÇÃO DOS DADOS DE ACESSO À INTERFACE PRÉ-PAGO (SENHA)
6) É de suma importância à alteração da senha para acesso à interface de administração. No menu
Administrador abra as configurações do administrador padrão “admin”. Altere os campos Usuário e senha e clique em Salvar. Anote estes dados em local seguro. Saia do sistema e faça um novo acesso
usando os novos dados cadastrados. Você poderá criar outras senhas para acesso ao setor de administração com limitações, para isso, basta escolher o tipo de usuário no campo Permissões. Lembrando que a sua senha deverá ser de Proprietário.
SE VOCÊ PERDER A SENHA, A ÚNICA OPÇÃO SERÁ RESETAR A PLACA COM A PERDA TOTAL DAS CONFIGURAÇÕES.
CRIANDO LIMITAÇÕES PARA OS USUÁRIOS (tempo e velocidade de acesso)
7) Lembrando que enviamos o sistema com várias limitações já ativadas, siga as explicações a seguir somente para os casos de alteração dos já existentes ou na criação de novas limitações. Clique no menu Perfis, em seguida em Limitações e após em Adicionar. No exemplo a seguir iremos criar uma limitação quer terá 14 dias de tempo para a navegação com uma velocidade de 256k de up e 1
mega de down. No campo Nome, dê um nome a esta limitação; No campo Tempo de uso:
estabeleça o tempo, no nosso caso será de 14 dias então digite 14d. (se for uma hora: 1h); No campo
limite de velocidade: digite em RX: 256k e em TX: 1M. Clique em Adicionar. Repita esta operação
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
6
8) Se você quer dar uma cota de dados ao cliente, similarmente como fazem as operadoras de telefonia celular, faça o seguinte: Em Limites, estabeleça a quantidade de dados máxima que o cliente poderá usar fazendo Download, Upload ou Transferência (up e down juntos). Vamos dar como exemplo, o controle de dados total de up e down somados em 2 GB, marque no campo Transferência o valor
2G, desta forma todos os dados de up e down serão computados. Caso queira controlar o up e dow
separadamente basta marcar somente estes campos e não marcar nada no campo transferência. Para finalizar marque no campo Velocidade mínima a banda que o cliente vai ter caso atinja o limite de dados, no exemplo abaixo reduzimos a velocidade de 256k up/ 1M down para 56k/256k, assim o cliente que atingir a quota de dados continuará navegando até acabar seu tempo em velocidade reduzida. Abaixo uma tabela de conversão.
1GB = 1024 x 1024 x 1024 = 1073741824B
2GB = 2 x 1024 x 1024 x 1024 = 2147483648B
500MB = 5 x 1024 x 1024 = 524288000B
CRIANDO OS PERFIS DOS USUÁRIOS (nome, valor e limitações)
9) Neste item será especificado, o valor a ser cobrado do usuário, o número de usuários que poderão compartilhar da mesma senha e as limitações (criadas no item anterior) com o tempo e velocidade. Clique no menu Perfis, Perfis novamente, em seguida no botão “+”. Digite o nome do novo perfil, no exemplo será 7 dias e clique em Criar. Em seguida digite em “Nome para usuários”: a descrição que irá aparecer para os usuários, no nosso caso web 7 dias; Em “Preço”: o valor que será cobrado do usuário; Em “Usuários compartilhados”: sugerimos colocar sempre “1” (se você colocar mais de
um o casamento de MAC não poderá ser usado). Clique em Salvar perfil.
Para finalizar basta agora adicionar uma limitação a este perfil. Clique em Adicionar novo perfil, escolha para este exemplo o limite de 7 dias e clique em Adicionar. Você também poderá determinar em quais dias e horários que o usuário poderá navegar. Veja as ilustrações a seguir.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
7
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
8
OBSERVAÇÃO IMPORTANTE:
Você poderá definir uma “validade” para o perfil, por exemplo, determinar que os créditos tenham uma vida de 30 dias contados da data da ativação, desta forma independentemente do tempo usado pelo
cliente o voucher terá validade pelo prazo determinado.No exemplo abaixo configuramos uma validade de 30 dias “30d”.
CRIANDO NOVOS USUÁRIOS INDIVIDUALMENTE
10) Abra o menu Usuários, clique em Adicionar e em seguida Um. Cadastre o nome do usuário e a sua senha e atribua o seu perfil (3 horas, 1 dia, 7 dias, etc). No setor informação privada poderão opcionalmente ser digitados os dados pessoais deste usuário. O campo Caller Id marcado, faz com que na primeira conexão seja casado o MAC da placa de rede com os dados deste usuário, impedindo assim que este usuário “empreste” sua senha para terceiros. Veja as ilustrações.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
9
CRIANDO USUÁRIOS EM LOTE
11) Você poderá criar usuários em lotes. No exemplo abaixo, iremos criar um lote de 100 (cem) novos usuários que poderão ser exportados como arquivo CSV para impressão de cartões raspáveis, ou, para impressão de “vouchers” em sua própria impressora. Clique no menu Usuários, em seguida em
Adicionar e após em Lote. Em Número de usuários: especifique o número de clientes a serem
criados; Em Comprimento do nome do usuário: o número de dígitos que cada usuário terá; O mesmo procedimento para o Comprimento da senha: . Escolha o perfil que terá cada cliente deste lote. Caso for do interesse, que o MAC da placa de rede do usuário seja capturado no primeiro login abra a opção
Restrições e marque a opção Caller ID – Capturar Mac na primeira conexão (evita o uso desta
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
10
Esta opção faz o casamento do MAC com o Usuário/Senha
EDITANDO CLIENTES (remover, excluir, zerar contadores, desabilitar, alterar)
12) Neste setor você poderá editar um cliente a qualquer momento. Basta acessar o menu Usuários, escolher o usuário, clicar em Editar e escolher a operação desejada.
IMPRIMIMINDO VOUCHERS E GERANDO AQUIVOS CSV PARA IMPRESSÃO DE RASPADINHAS
13) No menu Usuário, escolha os usuários, clique em Gerar, escolha a opção: Vouchers ou CSV file. A primeira opção é para impressão em sua impressora local. A segunda opção é para geração de um arquivo CSV para entrega a gráficas objetivando a impressão de cartões raspáveis.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
11
Voucher
Arquivo CSV
O código HTML que gera os vouchers poderão ser alterados de acordo com a sua necessidade, acesse
setor Alterar Dados>Templates. Não damos suporte para estas alterações, caso você não tenha conhecimentos na área procure um profissional para fazer as alterações.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
12
CONFIGURANDO SISTEMA PARA RECEBER PAGAMENTOS ON-LINE VIA PAY-PAL
14) Enviamos este servidor com o setor de cobrança on-line via PayPal bloqueado. Para ativá-lo primeiramente você terá abrir uma conta que permita comprar e vender pelo PAYPAL Link: www.paypal.com.br. Siga todos os procedimentos até estar com o status “verificado”.
15) Volte para o nosso sistema e acesse o menu Alterar dados>Servidores pagamento, no campo
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
13
16) Neste mesmo menu, em Inscrição/e-mail marque a opção inscrição permitida. Clique em Salvar.
17) Acesse sua conta no PayPal, clique em Perfil > Minhas ferramentas de..>Confofigurações de
página de pagamento>> digite no campo URL para retorno o IP 192.168.88.1no. Veja ilustrações
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
14
18) Lembramos que para o servidor poder receber a liberação de pagamentos do PayPal, se faz
necessário o uso de um modem configurado na forma bridge, ou, de um link de internet com IP fixo, ou no caso de modem roteado, este deverá estar configurado para redirecionar a porta 8008 para o servidor.
LIBERANDO ACESSOS DE FORMA AUTOMÁTICA VIA CARTÃO DE CRÉDITO (PAYPAL)
19) Se o sistema já foi configurado para a liberação de usuários via cartão de crédito, vamos exemplificar abaixo os passos que um usuário deverá seguir para realizar um pagamento e acessar a internet. O usuário estando conectado ao sistema poderá iniciar o procedimento clicando sobre os links contidos nas páginas “inicio” ou “planos pré-pagos”, veja exemplos:
20) Em seguida o usuário será direcionado para um formulário de inscrição inicial onde deverá ser digitado o e-mail, um nome de usuário, a senha e o plano de tempo.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
15
21) O usuário em seguida será direcionado para o gateway de pagamento do PAYPAL onde o mesmo deverá realizar o seu cadastro e digitar os dados do seu cartão de crédito. Note, que existem duas opções: “pagar com sua conta do Paypal” para aqueles que já possuem um cadastro no Paypal e
“Pagar com seu cartão de crédito” para aqueles que ainda possuem cadastro. Na primeira opção
basta a digitação do e-mail e senha para a realização do pagamento. Concluído o procedimento o usuário será direcionado automaticamente para a tela “inicio” do hotspot onde o mesmo poderá digitar o login e senha recém-criados.
22) Você poderá verificar o sucesso da operação citada acima acessando o menu Pagamentos na interface de administração. Toda transação que foi completada e liberada via PAYPAL estará com o status Approved.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
16
PESQUISA AVANÇADA
23) Você poderá fazer pesquisas como: as sessões, usuários que estão ativos, etc. Basta acessar o menu
Pesquisa avançada e escolher os parâmetros para a pesquisa. Veja exemplo a seguir onde
pesquisamos por todas as sessões que o usuário “ligway” realizou.
24) Você também poderá visualizar os dados dos usuários diretamente nos menus, Usuários e Sessões. Veja as ilustrações a seguir.
GERAÇÃO DE ARQUIVOS DE SEGURANÇA (backups)
25) É importante que regularmente você gere arquivos de segurança e os salve em local seguro. Primeiramente gere o arquivo acessando o menu Manutenção e em Base de dados atual clique em
Salvar. Em seguida marque o arquivo gerado e clique em Download, escolha uma pasta em seu
computador ou pendrive e o salve. Esta operação é muito importante, pois em qualquer momento todos os seus dados poderão ser recuperados.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
17
INTERFACE DO USUÁRIO (cliente)
26) O sistema disponibiliza uma interface para cada usuário, onde, poderá ser incluído ou editado os dados pessoais, verificações da sessões, tempo de uso. Para acessar, o usuário deverá digitar o seguinte
endereço em seu navegador: http://192.168.88.1:8008/user ou http://hotspot.net:8008/user e, em
seguida digitar seu Usuário e sua senha, veja as ilustrações a seguir.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
18
Alterar dados pessoais
Sessões
Tempo e tráfego utilizado
III - ALTERANDO AS TELAS HTML
27) Daqui para frente não mais acessaremos o sistema via navegador de internet, o acesso ao coração do sistema MIkrotik será feito por uma interface chamada WINBOX. Baixe o programa no site
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
19
Espere alguns segundos até aparecer o MAC e o IP do Mikrotik. Clique duas vezes sobre o MAC ou o IP (conexões via MAC são instáveis, prefira via IP quando disponível), digite admin no campo Login e em
Password deixe em branco e clique no botão “connect”.
Caso você encontre dificuldades para encontrar o IP/MAC da placa, digite diretamente o IP 192.168.88.1 no campo Connect To e clique no botão “connect”.
A tela principal do Mikrotik será apresentada.
28) As telas HTML oferecem opções de edição, isto é, o usuário poderá alterá-las mediante um procedimento simplificado. O sistema está equipado com seis telas no formato html:
1. Home 2. Sobre nós 3. Como Acessar 4. Planos pré 5. Planos pós 6. Contato
Os campos que poderão ser editados (com molduras em vermelho nas ilustrações) são: 1. Logotipo
2. Texto e link do rodapé da tela home 3. Textos da página sobre nós
4. Texto da página Como Acessar
5. Texto e link do rodapé da tela Como acessar 6. Textos dos planos (nome, valor, descrição, link) 7. Texto e link do rodapé da tela Planos
8. Dados do provedor (endereço, fone, etc) da tela Contato 9. Texto e link do rodapé da tela Contato
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
20
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
21
20) Acesse o Mikrotik via winbox, abra o menu “Files”. Localize o arquivo “dados” que está no diretório hotspot, com o mouse o arraste ou copie com o botão “copy” da página “files” e o cole na sua área de trabalho. (Toda esta operação também poderá ser realizada com a utilização de um programa de transferência de arquivos via FTP, mas, consideramos o “arrastar”, “copiar” e colar mais simplificado.)
21) Estando o arquivo “dados” na sua área de trabalho, abra o mesmo utilizando o editor de texto do Windows “WordPad”.
MUITO IMPORTANTE
SALVE UMA CÓPIA DO DIRETÓRIO “HOTSPOT” EM UM PEN DRIVE,PARA QUALQUER
EVENTUALIDADE.
22) Vamos iniciar como exemplo a alteração dos dados da tela de “contato”. Procure no texto a parte onde estes dados estão contidos. No primeiro plano está o endereço de e-mail para onde os formulários de contato dos clientes serão enviados, apague o endereço ligway@ligway.com.br e
digite o seu endereço de e-mail entre as “aspas “, não altere ou apague nenhum outro
campo. Obs: alertamos que determinados provedores de e-mails (Hotmail por exemplo), bloqueiam os e-mails enviados pela ligway, assim acesse sua conta no provedor e libere os recebimentos da ligway
Em seguida altere os dados do seu provedor (Rua, fone, e-mail, site, etc), caso algum campo não seja do seu interesse simplesmente deixe-o em branco entre as “aspas”. Salve as alterações.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
22
23) Nos exemplos a seguir alteramos o texto e link de direcionamento do rodapé da página home (login) para quando o cliente clicar sobre esta frase seja direcionado para a tela “planos.html”. Também alteramos os textos da página planos. Siga os exemplos:
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
23
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
24
// CONFIGURACAO DA TELA PLANOS.HTML (PLANOS) //PLANO 1/////////////////////////////////////////////////// //CONFIGURACAO DO PLANO01 var nomeplano01="128Kb"; var precoplano01="R$ 9"; var centavosplano01=",99/mês"; var destaqueplano01="Econômico";
var descricaoplano01="Ideal para navegar e ler e-mails"; var textobotaoplano01="Contratar";
var linkbotaoplano01="contato.html";
//esta última linha contém o link para onde deve levar caso clicado em "contratar", no exemplo está indo para "contato.html"
Vamos alterar o “nome do plano” para “150kb”, o valor do plano para R$ 20,00, e o “texto do
botão” para “comprar”. Note que não alteramos os outros campos neste momento, mas, poderá ser feito
a qualquer tempo. Veja como ficou:
// CONFIGURACAO DA TELA PLANOS.HTML (PLANOS) //PLANO 1/////////////////////////////////////////////////// //CONFIGURACAO DO PLANO01 var nomeplano01="150Kb"; var precoplano01="R$ 20"; var centavosplano01=",00/mês"; var destaqueplano01="Econômico";
var descricaoplano01="Ideal para navegar e ler e-mails"; var textobotaoplano01="Comprar”;
var linkbotaoplano01="contato.html";
//esta última linha contém o link para onde deve levar caso clicado em "contratar",no exemplo está indo para "contato.html"
Faça agora as alterações para os demais planos de acordo com as suas necessidades. Como vimos todas as informações dos planos poderão ser alteradas.
24) Com todas as alterações de seu interesse concluídas, salve no WordPad o arquivo de texto
“dados”. Em seguida “copie” e “cole” ou simplesmente “arraste” o arquivo “dados” para
dentro do setor “files” do Mikrotik. Note que o mesmo ficou alocado na raiz do setor files, mais a frente vamos ver como transferi-lo para o diretório de interesse que é o “hotspot”.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
25
25) Exclua o antigo arquivo “dados” do diretório “hotspot”, basta clicar sob o mesmo e em seguida em “ - “ (canto superior esquerdo da tela “files”).
26) Para concluir, arraste o arquivo “dados” que está na raiz do setor “files” para dentro do diretório
“hotspot”. (sobre o arquivo “dados” manter pressionado o botão esquerdo do mouse e arrastar
até o diretório “hotspot).
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
26
ALTERAÇÃO DO LOGOTIPO
27) O novo logotipo deverá ter no máximo 105 pixels de altura , 396 pixels de largura, no formato “PNG” e com o nome “logo”. Inicialmente o antigo arquivo “logo” deverá ser excluído (aconselhamos salvar uma cópia em sua área de trabalho para qualquer eventualidade). Note que este arquivo está alocado no subdiretório “img” do diretório “hotspot”. (obs: a confecção do novo logo é de inteira responsabilidade do cliente).
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
27
28) Arraste agora o novo logo para dentro do “files”. Note que o mesmo ficou alocado na raiz, assim, arraste o mesmo até o no subdiretório “img” do diretório “hotspot” (hotspot/img).
IV -CONFIGURANDO O SETOR WIRELESS (SEM FIO) – SOMENTE EM ALGUNS MODELOS.
29) Clique no menu “interfaces”. Clique duas vezes sobre a linha correspondente a “wlan1” (saída/wireless).
30) Na próxima tela clique na aba “Wireless”. No campo “Frequency” escolha um canal de operação livre em sua região. Para verificar os canais que já estão sendo utilizados, clique no botão “Scan”,onde poderão ser visualizados os nomes das redes(SSID), canal de operação,níveis, etc. No campo “SSID” digite o nome da sua rede sem fio que será apresentada aos seus clientes. Clique em “Apply” para finalizar.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
28
Observações:
1) Ao ativar o botão “Scan” todos os clientes conectados no setor wireless serão derrubados, portando o
uso desta função somente será possível quando você estiver conectado ao Mikrotik via cabo de rede.
2) No campo “wireless Protocol” será determinado o protocolo que o sistema usará em na transmissão
wireless. O 802.11 é um protocolo padronizado e será aceito por equipamentos clientes de qualquer marca. O NV2 (TDMA) é um protocolo proprietário da Mikrotik, portando somente será aceito por equipamentos clientes da Mikrotik. O NV2 consegue atender um número muito maior de clientes simultâneos e com muito mais eficiência.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
29
CRIPTOGRAFANDO A REDE SEM FIO/BLOQUEANDO ACESSO (opcional pois a rede poderá ficar aberta sem problemas em função da existência de um controle por usuários e senha ativado)
32) Clique no menu “Wireless”, em seguida na aba “security Profile”, em “+”. No campo “Name” dê um nome ao seu perfil, marque as opções do campo “Autentication Types” conforme ilustração abaixo. Digite as senha de no mínimo 8 caracteres nos campos “ WPA Pre… WPA2 Pre…”. Clique em “Apply”
33) Clique no menu “Wireless”, em seguida duas vezes sobre a interface “wlan1”, na aba “Wireless”, escolha no campo “Security Profile” o novo perfil de criptografia criado. Clique em “Apply”. Daqui para frente para acessar o setor wireless será necessário digitar esta senha.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
30
V – SISTEMA PÓS PAGO
37) O sistema pode gerenciar e controlar acessos de clientes PÓS PAGOS de duas formas, isto é, você poderá autenticá-los usando somente o Hotspot, ou o PPPoE ou até das duas formas ao mesmo tempo. Você já deve ter testado a autenticação do Hotspot conforme já citado no inicio deste manual. Nos itens seguintes vamos explicar detalhadamente os dois processos.
a) Para usar o SERVIDOR PPPoE siga os tópicos 38 à 42. b) Para usar o SERVIDOR HOSTSPOT siga os tópicos 43 à 51.
c) Para usar as duas formas simultaneamente basta seguir todos os tópicos(38 à 51).
LEMBRAMOS QUE O CADASTRAMENTO DOS CLIENTES HOTSPOT É FEITO EM UM SETOR E O CLIENTES PPPOE EM OUTRO. PORTANTO SÃO SETORES DESTINTOS.
SERVIDOR PPPoE – tópicos 38 a 42
SE VOCÊ PRETENDE USAR SOMENTE O HOSTPOT PULE ESTA ETAPA CRIANDO PERFIS/SERVIDOR PPPoE (controle de banda)
38) Já estão configurados no sistema vários perfis de velocidades, opcionalmente novos perfis poderão ser criados ou alterados, para isso basta seguir os seguintes procedimentos: No menu “PPP” clique em
“Profiles” e em seguida no botão “+”. No campo “Name” digite o nome do plano (neste exemplo
vamos criar um pacote de 256k); No campo “Remote Addess” escolha a faixa de IP do servidor pppoe, no nosso caso escolha (clique seta p/baixo) a opção “ips_pppoe”; No campo “Rate Limit
(rx/tx)” digite a velocidade para este plano, no nosso exemplo rx = 128k/ tx = 256k (note que rx
representa o upload e tx representa o dowload do cliente).
Repita estes procedimentos para os outros planos que você pretende criar. Clique em “Apply” e em seguida “OK”.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
31
CRIANDO USUÁRIOS/ SERVIDOR PPPoE (clientes)
39) Vamos agora criar usuários que terão permissão para se conectar na internet. Clique no menu “PPP”,na aba “secrets” e no botão “+”. Na aba “General”, campo “Server” escolha o hostpot cadastrado. No campo “Name” digite o nome ou um login para o usuário; Em “Password” digite a senha do cliente; Em “Service” escolha a opção “pppoe” clicando na seta para baixo ao lado; No campo “Caller ID” digite o MAC com os dois pontos entre os blocos do micro do seu cliente (opcional). Nesta situação o MAC ficará amarrado ao login, ficando praticamente impossível ocorrer fraudes. Você poderá deixar este campo em branco e ativar o recurso AUTOMAC abordado neste manual, após a primeira conexão do cliente o sistema automaticamente irá capturar o MAC; No campo “profile” escolha um plano de velocidade para este cliente (veja os pacotes clicando na seta p/baixo); No campo
“Local Address” digite o IP 10.1.1.1; No campo “Comment” você poderá digitar dados do cliente,
tais como: nome, endereço, fone, e-mail etc. Clique em “Apply” e “OK”.
CONECTANDO UM CLIENTE/ SERVIDOR PPPoE
OBS: O exemplo citado a seguir é para a conexão via PPPoE com discador do próprio computador do cliente. Se você for usar uma estação cliente (CPE – kit cliente) para receber os sinais, esta configuração deverá ser feita na própria CPE cliente, neste caso siga o manual do fabricante da CPE.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
32
40) Com o computador do cliente buscando IP automaticamente e conectado a uma das portas de saída, deixe o micro “pegar” um ip da rede e em seguida crie uma conexão PPPoE no Windows. Criamos o exemplo abaixo usando o Windows XP, mas, poderá ser realizado também no Vista e o no Windows 7. Siga os passos:
a) No canto inferior na tela do computador cliente clique com o botão direito do mouse sobre o ícone
“rede”, em seguida “Abrir Conexões de Rede”.
b) Clique em “Criar uma nova Conexão”.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
33
d) Digite os dados (login e senha) de um cliente cadastrado conforme tópico 18 deste manual.
JÁ EXISTE UM CLIENTE CADASTRADO NO SISTEMA. USUÁRIO: teste /SENHA: teste para a primeira conexão poderá ser usado estes dados. Após testes este cliente deverá ser deletado.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
34
e) Clique em “Conectar-se”. Abra seu navegador de Internet e teste a navegação. Este procedimento deverá ser realizado no computador de cada cliente.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
35
CLIENTES ATIVOS/SERVIDOR PPPoE
41) O Mikrotik permite que você verifique quem está conectado num dado momento, tempo de conexão, mac, IP, etc. Clique na aba “Active Connections” do menu “PPP” para ativar esta função. No menu
“Queues” será possível visualizar o consumo de banda de cada cliente. Dê dois cliques sobre o cliente,
na aba “Traffic” será possível visualizar mais informações. Note que “Tx” é o download do cliente e que o ícone diante do cliente altera de cor de acordo com a banda consumida.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
36
BLOQUEIO E EXCLUSÃO DE CLIENTES/SERVIDOR PPPoE
42) Para excluir ou bloquear um cliente temporariamente, clique no menu “PPP”, em seguida em
“Secrets”. Selecione o cliente a ser bloqueado e clique com botão direito do mouse. Clique em seguida em “disable” ou “remove”. Para reativar o cliente proceda da mesma forma mas desta vez escolha a
opção “enable”. Lembramos que o cliente que estiver conectado neste momento somente
será bloqueado no próximo login. Para “derrubar o cliente de imediato apague o mesmo na relação
em “Active Conn...”.
SERVIDOR HOTSPOT – tópicos 43 a 51
CRIANDO PERFIS/SERVIDOR HOTSPOT (controle de banda)
43) Enviamos o equipamento com vários perfis de velocidades já pré-programados, para configurar novos perfis siga a instruções a seguir. Exemplo: Você poderá criar um pacote com velocidade de 64k/128k, e outro com velocidade de 128k/256k. Poderão ser criados quantos grupos forem necessários. Clique no menu “IP” e em “hotspot”, clique na aba “Users” e no botão “+”. Na aba “general”: No campo “Name” digite o nome do plano; No campo “Address Poll” escolha a faixa de IP criada na configuração do hotspot; No campo “Shared Users” defina o número de usuários permitidos para o mesmo “username”; No campo “Rate Limit (rx/tx)” digite a velocidade para este plano, no nosso exemplo rx = 64k/ tx = 128k (note que rx representa o upload e tx representa o dowload do cliente).
Repita estes procedimentos para os outros planos que você pretende criar. Clique em “Apply” e em seguida “OK”.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
37
CRIANDO USUÁRIOS/SERVIDOR HOTSPOT
44) Vamos agora criar usuários que terão permissão para se conectar ao hotspot. Clique no menu “IP”, em “hotspot”, na aba “users” e no botão “+”. Na aba “General”, campo “Server” escolha o hostpot cadastrado. No campo “Name” digite o nome ou um login para o usuário; Em “Password” digite a senha do cliente; Em “Address” e recomendado deixar este campo em branco, deixando o sistema atribuir os IPs; No campo “MAC Address” digite o MAC do micro do seu cliente; neste caso o MAC ficará amarrado ao login, ficando praticamente impossível ocorrer fraudes. Você poderá deixar este campo em branco e ativar o recurso AUTOMAC abordado neste manual, após a primeira conexão do cliente o sistema automaticamente irá capturar o MAC; No campo “profile” escolha o plano de velocidade criado anteriormente; No campo “Comment” você poderá digitar dados do cliente, tais como: nome,endereço, fone, e-mail, etc. Clique em “Apply” e “OK”.
CRIANDO CLIENTES POR TEMPO/SERVIDOR HOTSPOT (lembrando que este recurso poderá ser usado com mais eficiência no SERVIDOR PRÉ-PAGO citado no início dsete manual)
45) Você poderá criar usuários por tempo, com acesso por uma semana, por um dia, por uma hora. Para configurar um usuário deste tipo repita os procedimentos do item anterior. Não será necessário o IP ou MAC. Abra a aba “limits”. No campo “limite Uptime” digite o tempo permitido, no exemplo foi de 24 horas. Você poderá imprimir cartões com login e senha e vender para clientes que não tenham interesse em assinar um pacote mensal. Clique em “Appy” e “OK”.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
38
PERMITINDO ACESSO TEMPORÁRIO A NÃO CLIENTES/SERVIDOR HOTSPOT
46) Você poderá permitir ou não que pessoas não assinantes “degustem” por um tempo determinado seu provedor. Esta é uma forma de divulgar os seus serviços e conquistar mais clientes. Clique em “hotspot”. Na aba “Server profile” dê dois cliques sobre o perfil, na aba “login” marque “trial”. O campo “trial uptime lite” estipula o tempo de conexão, o “trial uptime reset” estipula quanto tempo o cliente eventual poderá fazer uma nova conexão gratuita, e o “trial user profile”, a velocidade que será atribuída ao cliente eventual. Clique em “Apply” e “OK”.
PERMITINDO QUE UM CLIENTE OU EQUIPAMENTO ACESSE O HOTSPOT SEM NECESSITAR DIGITAR LOGIN E SENHA / SERVIDOR HOTSPOT
47) Este procedimento será necessário em algumas situações. Podemos citar como exemplo a liberação de seu computador. O acesso será direto, sem controle de banda.
Clique em “hotspot” e na aba “IP bindings” clique em “+”. No campo “MAC Address” digite o MAC do equipamento ou computador, e no campo “Type” escolha “Bypassed”. Clique em “Apply” e “OK”.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
39
CLIENTES ATIVOS/SERVIDOR HOTSPOT
48) O Mikrotik permite que você verifique quem está conectado num dado momento, tempo de conexão, tempo de uso e quanto foi o tráfego de cada cliente. Além disso, você poderá verificar o tráfego dos clientes em tempo real. Clique na aba “Active” do menu “hotspot” para ativar esta função. Com dois cliques no cliente você terá na aba “General” o nome do cliente, o IP, o MAC, e outras informações tais como:o “Uptime” (tempo de conexão) e o “Idle Time” (tempo ocioso sem atividade). Na aba “Traffic” será possível acompanhar em tempo real o consumo de banda; no campo superior em bytes por segundo, no inferior pacotes por segundo. Note que “Tx” é o dowload do cliente.
BLOQUEIO E EXCLUSÃO DE CLIENTES/SERVIDOR HOTSPOT
49) Para excluir ou bloquear um cliente temporariamente, clique no menu “hotspot”, em seguida em “users”. Selecione o cliente e clique com botão direito do mouse. Clique em seguida em “disable” (para bloquear temporariamente) ou “remove”(para excluir definitivamente). Para reativar o cliente escolha o mesmo na lista da aba “users” e escolha a opção “enable”.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
40
OBS: Se o cliente estiver conectado no momento em que for desabilitado o mesmo não será “derrubado”
de imediato, o bloqueio somente terá efeito por ocasião do próximo login. Para “derrubar” o cliente e forçar o mesmo a um novo login acesse a aba “Active” e “Cookies”do menu “Hotspot”, selecione o cliente e clique no botão “-“. Nesta situação o cliente será derrubado e ao tentar se conectar novamente será bloqueado.
BLOQUEIO DE CLIENTE COM ENVIO DE UMA TELA DE AVISO. (somente hotspot)
50) O sistema possui outro recurso de bloqueio de clientes que além de não mais permitir a navegação, envia uma tela comunicando a situação. Esta tela é em HTML e poderá ser editada da forma que melhor lhe convier. Para ativar basta escolher o cliente na aba “Users” do menu “Hotspot” e alterar o perfil do mesmo para “bloqueio”. Clique em “Apply”. Após a regularização do débito do cliente basta voltar ao perfil de velocidade original.
Veja a tela que será mostrada ao cliente ao tentar navegar:
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
41
ENVIO DE TELA AVISO DE MENSALIDADE ATRASADA (somente hotspot)
51) Outro recurso interessante e o envio de uma tela onde será comunicado ao cliente que sua mensalidade está em atraso. Nesta situação a navegação não será interrompida, mas terá como inconveniente o repetido aparecimento do comunicado em sua tela. O intervalo de tempo que está tela será enviada poderá ser configurado como também a velocidade do cliente poderá ser reduzida. Para ativar o recurso siga os mesmos procedimentos do tópico anterior, mas configurando para o cliente o perfil “aviso”(existe um perfilo de aviso para cada velocidades) Veja a figura abaixo:
Tela apresenta ao cliente:
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
42
ALTERANDO A SENHA DE ACESSO VIA WINBOX (servidor PPPoE e hotspot)
IMPORTANTE PARA EVITAR QUE PESSOAS NÃO AUTORIZADAS ACESSSEM O MIKROTIK, NÃO DEIXE DE REALIZAR ESTA CONFIGURAÇÃO.
52) Para evitar que pessoas não autorizadas acessem as configurações do seu provedor, é de vital importância que você cadastre uma senha de acesso; para isso clique no menu “System” e em seguida no sub-menu “Users”. Clique no botão “+” e crie um novo usuário e senha para acesso ao Mikrotik. Faça um novo acesso ao sistema conforme tópico seguinte, confirmado o acesso desabilite ou exclua o usuário padrão “admin”.
CUIDADO: -ANOTE ESTE NOME DE USUÁRIO E SENHA E O GUARDE EM UM LOCAL SEGURO.
-SOMENTE EXCLUIR O USUÁRIO ADMIN APÓS TESTE COM O NOVO USUÁRIO.
-JAMAIS DEIXE O USUÁRIO PADRÃO ATIVADO.
-CUIDADO COM O CAMPO GROUP, CONFIGURE “FULL”. “READ” SOMENTE LÊ.
.
CONFIGURANDO SERVIDOR DE HORA AUTOMÁTICO (servidor PPPoE e hotspot)
53) É importante manter o sistema com o horário correto, principalmente quando você for trabalhar com configurações ou rotinas que dependam de horário exato. Enviamos este setor já configurado de qualquer forma explicamos os procedimentos. Clique no menu “System”, em “NTP Client”, em “enabled”, em “Mode” escolha “unicast” e em “Primary NTP Server” digite o IP 200.20.186.75. Caso o IP citado não atualize o horário digite no campo citado o seguinte endereço:
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
43
BACKUP E RESTAURAÇÃO DAS CONFIGURAÇÃOES (servidor PPPoE e hotspot pós pago)
54) Sempre que você realizar uma nova entrada de dados no sistema, realize um “Backup” dos dados. O Mikrotik gravará estes dados em uma pasta na memória da placa routerboard, assim, numa eventual pane do sistema você poderá recuperar rapidamente todas as configurações anteriores. Sugerimos, para uma maior segurança, que você copie o arquivo gerado pelo backup e o armazene também no HD do seu micro ou em um dispositivo de armazenamento. Clique no menu “Files” e em seguida no botão “Backup”, note que um novo arquivo aparecerá na relação.
55) Para restaurar as configurações anteriores escolha o arquivo e clique no botão “Restore”.
CRIANDO BACKUPS E ENVIANDO POR E-MAIL AUTOMATICAMENTE
56) Os arquivos backup poderão ser gerados e enviados para o seu endereço de e-mail de forma totalmente automática, desta forma vc manterá em local seguro todas as configurações atuais do seu provedor. O recurso está configurado para enviar o e-mail a cada 24 horas, assim todas as alterações realizadas no dia estarão salvas. Para configurar proceda da seguinte forma:
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
44
a) Clique no menu “System”, em seguida “Scripts”. Clique duas vezes sobre o script “envio_backup” e altere no script o endereço para onde serão enviados os e-mails com os backups. Onde consta ligway@ligway.com digite o seu endereço, ex: fulanodetal@globo.com. (figura a)
b) No mesmo menu “System” clique em “Scheduler”, clique duas vezes sobre a linha
“envio_backup_e-mail” e para finalizar “Enable”. (figuras b, c)
Figura a
Figura b
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
45
ATIVANDO O RECURSO “AUTOMAC” – CAPTURA AUTOMATICA DOS MACs DOS CLINTES.
(Para clientes Hotspot e pppoe pós pago)
57) Com este recurso ativado, todo o cliente que se conectar no sistema terá o MAC de sua placa de rede capturado e automaticamente registrado no cadastro do cliente. Após este registro, o usuário e senha deste cliente estarão casados com o MAC da placa de rede, assim, micros não autorizados mesmo usando as senhas de clientes cadastrados não poderão navegar. Se um cliente necessitar trocar de computador, basta apagar o MAC do antigo micro no cadastro do cliente e deixar o sistema capturar o novo MAC.
Este recurso funciona tanto no servidor PPPoE quando no servidor Hotspot.
Vamos como exemplo ativar o recurso AUTOMAC para o servidor hotpost. Clique no menu “System”, em seguida em “Scheduler”, clique duas vezes na linha que corresponde ao scrit “auto_mac_hotspot”
e em seguida em “Enable”. Note que quando os scripts não estão ativos os caracteres aparecem na cor cinza e após ativação na cor preta. Para ativar também para o servidor PPPoE basta fazer o mesmo para o script correspondente.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
46
CONECTANDO A INTERNET USANDO MODEM BRIDGE
Lembramos novamente que a “ether2 está pré-configurada para operar com um modem na forma “roteado”, para o sistema funcionar de imediato com este tipo de modem basta conectá-lo a esta porta Siga os procedimentos a seguir somente se a opção for o uso de um modem bridge.
58) Configure seu modem no modo bridge. Caso tenha dificuldades com a configuração entre em contato com o suporte do fabricante do mesmo para realizar este procedimento. Normalmente, os modens estão configurados como “roteador”, isto é, procedem a autenticação PPPOE com a operadora de Internet e realizam o roteamento. Como também usaremos o roteamento do Mikrotik, que também irá gerar IPs, poderá ocorrer conflitos indesejáveis entre os dois roteadores. Outra vantagem do uso do modem bridge é a facilidade no acesso remoto, quando de qualquer local do mundo poderá ser acessado o sistema via Internet. Estas são as principais razões pela preferência pelo uso do modem desta forma.
Conecte o modem bridge à porta “ether4”. Atenção, não esqueça de retirar o cabo que está na “ether5”
e o conectar à “ether4”. Acesse o Mikrotik via Winbox, conforme explicado anteriormente. Clique no menu “PPP”, dê um clique com o botão direito do mouse sobre a linha “pppoe-out1-modem adsl” e em seguida com o botão esquerdo do mouse clique em “enable”. Note que esta linha ficou na cor preta. Linha na cor cinza significa “regra desativada”, na cor preta “regra ativada”
Clique sobre a linha “pppoe-out1-modem adsl”. Na próxima tela clique na aba “Dial Out”, nos campos “User” e “Password” digite o login e senha para autenticar sua conexão com a Internet (dados que a sua operadora de Internet lhe fornece). Com os demais campos siga de acordo com os círculos em vermelho do exemplo abaixo. Clique em “apply” e depois em “enable”.Você poderá acompanhar o andamento da conexão no roda pé desta tela. Os status são: dialing – stabilished e connected. Este último indica que o sistema está conectado a Internet. Após a configuração e conexão do modem bridge volte para o item 2 deste manual.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
47
CONECTANDO UM LINK DE INTERNET DEDICADO COM IP FIXO
59) Suponhamos que a operadora contratada lhe forneceu os seguintes dados para o link de internet:
IP: 187.40.10.9
Máscara: 255.255.255.248 (/29) Gateway: 187.40.10.14
DNS: 189.53.2.20
Acesse o Mikrotik, clique no menu “IP” e em seguida “Address” e “+”. No campo “Address” digite o ip fornecido pela operadora e no campo “interface” escolha a porta do Mikrotik onde está conectado o link. Para gravar aperte em “Apply”.
Novamente clique no menu “IP” em seguida “Routes” e “+”. No campo “Gateway” digite o IP do gateway fornecido. Clique em “Apply”.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
48
Novamente no menu “IP” e em “DNS”. Em “Servers” digite o DNS fornecido. Você poderá digitar
outros DNSs alternativos, no exemplo abaixo consta o DNS do Google. Retorne ao item 2 deste manual.
ACESSO REMOTO QUANDO O LINK DE INTERNET FOR COM IP DINAMICO
60) Se você estiver usando um link de internet com IP fixo é muito fácil acessar seu Mikrotik de qualquer lugar do mundo. Como o IP já é conhecido e nunca mudará, basta digitar este IP no “Winbox” para proceder ao acesso. O problema é quando seu link de internet possui IP dinâmico, isto é, o IP é alterado aleatoriamente, um simples desligar e ligar do modem poderá induzir a alteração. Assim será necessário um mecanismo para detectar esta alteração e comunicar a um Servidor de DDNS este novo IP. A Mikotik disponibiliza um servidor de DDNS gratuito, para ativá-lo faça o seguinte:
Clique no menu “IP” e em seguida em “Cloud”. Marque as opções “DDNS Enable” e “Update Time”. Clique em “Apply”, se seu equipamento estiver conectado à internet em segundos será gerado um domínio exclusivo seu com o seguinte formado: xxxxxxxxxxxx.sn.mynetname.net.
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
49
Para acessar agora seu Mikrotik de qualquer lugar do mundo, basta abrir o “winbox” e digitar o seu domínio DNS Name com o seu usuário e senha cadastrados do Mikrotik.
Lembramos que o domínio DDNS nunca mais será alterado, ele será sempre da placa Mikrotik que você está usando. Em casos de troca de placa um novo domínio será gerado. Se seu modem for roteado, uma regra de redirecionamento de portas ou DMZ deverão ser feitas neste modem. Se for com modem bridge não será necessário.
ENVIO AUTOMÁTICO DE AVISO AOS CLIENTES QUANDO LINK DE INTERNET CAIR.
61) O servidor hotspot possui um recurso que é o disparo automático de um aviso aos clientes em caso de queda de link de internet. Está tela somente será apresentada quando os clintes forem tentar navegar por um site anteriormente já acessado. Clientes que estiverem com o perfil de “bloqueio” não poderão também receber estes avisos. Este recurso funciona baseado nos perfis de velocidades ( “user Profiles”) já pré-cadastrados no hotspot, assim caso for necessário algumas alterações dos mesmos pedimos que entre em contato com nosso suporte técnico.
Obs: Para ativar este recurso acesse o menu “Tools” > “Netwatch”. Na linha de comando iniciando por 8.8.8.8 clique com o botão direito e em seguida “Enable”, a linha mudará da cor cinza para preto significando que o recurso foi ativado. Para dsabilitar o recurso basta repetir os passos e clicar em
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
50
OBS: RECURSO ACIMA FUNCIONA SOMENTE PARA CLIENTES CONECTADOS VIA HOTSPOT prepre
FIREWALL
62) Para uma maior proteção do provedor e do cliente enviamos o sistema com várias regras de Firewall, algumas ativas e outras não. Existem regras contra vírus mais conhecidos, contra ataques diversos, bloqueio de acesso ao sistema via winbox, conexões simultâneas, etc. Para ativa e desativar uma regra basta clicar com o mouse com o botão direito optando por enable ou disable.
INFORMAÇÕES OCULTAS NA BARRA SUPERIOR.
63) Na barra superior do winbox existem algumas informações ocultas importantes, tais como: percentual de atividade do processador, data, hora, memoria disponível, tempo que o sistema está ligado. Para ativá-las basta posicionar o mouse sobre a barra e clicar com o botão direito escolher as opções a serem mostradas.
Com estes campos ativados, basta entrar no Mikrotik para ter acesso as estas informações ON LINE. A informação do percentual de uso do processador (CPU) é muito importante, níveis de 90% ou mais significam que algo de anormal está ocorrendo (número de clientes superior a capacidade, ação de algum hacker, computador de cliente infectado, etc).
PROIBIDA a reprodução total ou parcial deste manual sem a autorização do autor.
51
CONSIDERAÇÕES FINAIS
Esperamos que as informações deste Manual, sejam um referencial no momento de você realizar as configurações iniciais do Sistema Mikrotik.
Qualquer dúvida entre em contato com nossa Empresa.
LIGWAY
(48) 3334 – 0567 (48) 9624 – 9567 (TIM) ligway@ligway.com.br
