Setup authentikasi radius untuk hotspot mikrotik
- Pertama pastikan dulu hotspot kita menggunakan service radius. Dari
winbox masuk ke IP > Hotspot > Server profile. Kemudian double
klik pada server profile yang telah dibuat, masuk ke tab Login (centang
HTTP CHAP & HTTP PAP), apply dan masuk ke tab RADIUS. Kemudian
pastikan mencentang Use RADIUS.
- Kemudian buka Radius. Di tab radius
seperti gambar dibawah terlihat saya mengkatifkan radius untuk service
login, service dan wireless. Jika temen2 mencoba, be,um muncul menu
tersebut, silahkan pilih tanda + (add), dan sesuaikan seperti gambar
dibawah.
Untuk address sesuaikan dengan ip source internet, sedangkan untuk secret diisi password bebas yang nantinya kan dimasukkan di user manager.
- Kemudian dari browser masuk ke
http://ipMikrotik/userman ,contoh dari network saya memasukkan
192.168.2.1/userman dan akan muncul seperti tampilan berikut. Untuk
pertama kali, diisikan user : admin, password di kosongkan. Gambar
dibawah telah saya ubah password defaultnya.
- Setelah masuk ke halaman administrator user manager, pertama kali kita harus menambahkan router. Pilih Routers > Add > New
- Kemudian sesuaikan sesuai kebutuhan network anda, contoh seperti gambar berikut.
- Kemudian beralih ke Limitation di profile. Menu ini berfungsi
sebagai pembatas akses ke jaringan. Dari menu Profile, masuk ke
Limitation > Add > New.
- Kemudian buat sesuai dengan perancangan bagaimana layanan anda
digunakan nantinya. Sebagai contoh saya membuat batasan untuk trial
(gratis 10 menit), reguler akses per jam, eksekutif akses per hari,
bisnis akses per minggu dan elite akses per bulan.
Dan jika semua sudah di tambahkan, akan muncul seperti gambar dibawah ini - Kemudian buatlah Profile yang membuat batasan harga dari setiap
paket yang dibuat. Di tab Profiles, klik tanda + (add). Buat nama
profilenya sesuai perancangan Anda.
- Seperti gambar dibawah, beri nama untuk nama profile. Validity menunjukkan masa aktif. Price menunjukkan harga.
Lalu save profile tersebut, kemudian buatlah batasan sesuai dengan yang telah di create di tahap sebelumnya. Klik Add new limitation, dan centang ke limit yang sesuai.
Dan save kembali profile tersebut. - Dengan cara yang sama, buat kembali profile-profile yang Anda perlukan.
- Lanjutkan sampai semua profile yang dikehendaki selesai di create. Dan muncul seperti gambar berikut.
- Langkah selanjutnya adalah membuat User. Masuk ke tab Users, klik Add > One
Isikan username & password. Dan kelompokkan user tersebut ke profile apa di menu Assign to profile. Untuk Shared user artinya user tersebut dapat dipakai login oleh lebih dari 1 user di saat yang bersamaan. Jika sudah selesai klik Add. - Dengan cara yang sama, ulangi langkah tersebut sesuai dengan
kebutuhan. Misalnya saya membuat user1 yang akan di assign ke paket
reguler seperti gambar berikut.
- Jika beberapa sample sudah selesai, akan nampak seperti gambar dibawah.
- Kemudian testlah dari user2 tersebut. Berikut tampilan awal login hotspot saya.
- Jika berhasil, maka tampilannya akan
seperti ini. Saya test dengan user1, yang terbatas waktu hanya 1 jam.
Dibawah juga muncul sisa waktu online kita. Jika muncul tampilan dibawah
berarti server radius kita sudah online, namun jika belum cek, perbaiki
dan ulangi kembali langkah2 diatas.
- Jika kita lihat di menu user Hotspot, terlihat saya tidak mengcreate
user1, namun di user active hotspot muncul user1. Inilah service Radius
yang dapat mengatur AAA (Authentication, Authorization dan Acounting),
yang tentunya dapat service hotspot kita.
Source : Disini