Configurar MikroTik Hotspot (Portal Cautivo) _ Comunidad Ryohnosuke

8/18/2019 Configurar MikroTik Hotspot (Portal Cautivo) _ Comunidad Ryohnosuke

1/14

25/1/2016 Configurar MikroTik Hotspot (Por tal Cautivo) | Comunidad ryohnosuke.com

http://www.ryohnosuke.com/foros/index.php?threads/334/ 1/18

→ 32 Siguiente >

Configurar MikroTik Hotspot (Portal Cautivo)

Un Portal Cautivo o Portal Captivo es un sistema que permite capturar el tráfico http (web) de nuestrosclientes y redireccionarlo a un Portal para fines de autenticación. Una vez el clientes es autenticado, este

puede acceder a todos los servicios de internet con "normalidad".

La configuración estandar de MikroTik Hotspot es muy fácil de configurar, pero hay que hacer ciertasmodificaciones para evitar tener problemas en nuestra red si es que utilizamos AP's o Routers modoclie nte. Tengan en cuenta que un hotspot está pensado para ser utilizado en lugares relativamente"pequeños", y que además sus clientes NO se conectarán a través de AP's o Routers modo cliente... oseaimagínense un Starbucks donde todas las personas que se conecten ahí, lo harán directamente con laptops,iPod, PDA, smartphones, etc.

Muchos usan MikroTik Hotspot en redes wireless extensas co mo único sistema de seguridad, dejando laseñal abierta (sin encriptación), teniendo la creencia que este sistema es inviolable, lo es bastante falso.Sin contar que estamos dejando la puerta abierta para que cu alquier persona malintencionada haga un granalboroto en nuestra red.

Para hacer esta guía, estoy tomando en cuenta que ya tenemos el servidor configurado y funcionando, así que sugiero lee r las demás guías básicas si se presentan problemas o dudas que no explico en esta guía.Quizá parexca a lgo complicado, pero con sólo seguir las imágenes sería suficiente, ya si se quiereprofundizar o si se tiene duda de algo, tocaría leer el contenido.

Parte 1: Configurando Hotspot con el asistente de configuración.

Para empezar vamos a IP -> Hotspot -> pestaña Servers -> botón Hotspot Setup, para iniciar con elasistente de configuración de Hotspot Server.

Portal Foros MikroTik Guías y Manuales

1 2 3 4 5 6

MeGusta recibidos: 495

ryohnosukeMikroTik Support Guy

Administrador

Portal Foros

Buscar Mensajes recientes

Manual es Tienda Área de Cli entes

Accede o regístrate

http://www.ryohnosuke.com/foros/index.php?threads/334/page-2https://www.facebook.com/academiacomutelhttps://www.facebook.com/academiacomutelhttps://www.facebook.com/academiacomutelhttp://www.ryohnosuke.com/http://www.ryohnosuke.com/https://www.facebook.com/academiacomutelhttps://www.facebook.com/academiacomutelhttp://www.ryohnosuke.com/http://www.ryohnosuke.com/foros/index.phphttp://www.ryohnosuke.com/foros/index.php#5http://www.ryohnosuke.com/foros/index.php?login/http://thundercache.es/tienda/clientarea.phphttp://thundercache.es/precios/http://www.ryohnosuke.com/foros/index.php?threads/363/http://www.ryohnosuke.com/foros/index.php?find-new/postshttp://www.ryohnosuke.com/foros/index.php?search/&type=posthttp://www.ryohnosuke.com/foros/index.phphttp://www.ryohnosuke.com/http://www.ryohnosuke.com/http://www.ryohnosuke.com/foros/index.php?members/1/http://www.ryohnosuke.com/foros/index.php?members/1/http://www.ryohnosuke.com/foros/index.php?threads/334/page-6http://www.ryohnosuke.com/foros/index.php?threads/334/page-5http://www.ryohnosuke.com/foros/index.php?threads/334/page-4http://www.ryohnosuke.com/foros/index.php?threads/334/page-3http://www.ryohnosuke.com/foros/index.php?threads/334/page-2http://www.ryohnosuke.com/foros/index.php?threads/334/http://www.ryohnosuke.com/foros/index.php?forums/7/http://www.ryohnosuke.com/foros/index.php#5http://www.ryohnosuke.com/foros/index.phphttp://www.ryohnosuke.com/https://www.facebook.com/academiacomutelhttp://www.ryohnosuke.com/foros/index.php?threads/334/page-2http://www.ryohnosuke.com/foros/index.php?threads/334/page-32http://www.ryohnosuke.com/foros/index.php?misc/quick-navigation-menu&selected=node-7


2/14



Al igual que la configuración del servidor DHCP de MikroTik, nos ayudaremos del asistente de configuraciónautomática para así configurar "correctamente" nuestro Hotspot, inclusive ambos son muy parecidos.

HotSpot Interface , debemos especificar la interfaz donde se configurará el Hotspot server, obviamenteelegiremos la interfaz de red LAN o tarjeta de red de los clientes, que en este caso es ether2 .

Local Address of Network , aparecerá automáticamente la puerta de enlace de los clientes, que en estecaso es 192.168.10.1 ; claro, está tomando los datos del IP de ether2 que especificamos en el pasoanterior.

Masquerade Network , lo desmarcamos ya que tenemos el servidor funcionando, por lo tanto, yacontamos con el enmascarado. Si activamos este check creará otro enmascarado, pero en este caso serápor rango de red.

http://www.ryohnosuke.com/foros/index.php?threads/258/


3/14



Address Pool of Network , aparecerá un rango de IP's que serán asignados a los clientes para que así obtengan un IP automáticamente. En este caso apareció un rango ya definido, este rango lo tomó de unaconfiguración previa ya que tenía configurado un servidor DHCP . Si no tuvieramos un servidor DHCPfuncionando, este paso activaría uno obligatoriamente. Ya más adelante podremos deshabilitarlo.

Select Certificate , a momento sólo vamos a elegir none , ya que no contamos con un certificado SSL.Estos certificados son utilizados para validar una página web (como nuestro portal cautivo) cuando seutiliza el protocolo

https y así encriptar las conexiones entre el cliente y servidor, muy utilizado en las páginas de los bancosya que así ofrecen seguridad respecto a las claves y los movimientos.

IP Address of SMTP Server, lo dejamos tal como está: 0.0.0.0 ya que no contamos un un servidor SMTP.

DNS Servers , si ya tuvieramos configurado el DNS Cache estos valores aparecerán automáticamente, sino,pues lo tendremos que agregar manualmente.

http://www.ryohnosuke.com/manuales/mikrotik/configurar-mikrotik-dhcp-server-dar-ips-automaticamente-parte-1.html


4/14



DNS Name , aquí colocaremos un DNS para nuestra red de hotspot; para tenermo más claro, cuandohotspot ya esté funcioando y queramos abrir una página, este nos redireccionará al portal cautivo para quenos autentiquemos con nuestro usuario y clave, ese portal tendrá dirección http://login.hot.net/ ya que esees el DNS que escribimos; en todo caso, si este valor se deja en blanco, hotspot usará directamente lapuerta de enlace de los clientes, o sea, elhttp://192.168.10.1/

Name of Local Hotspot User , por defecto, el nombre de usuario administrador para el logueo en elhotspot es admin , aunque si lo quieren cambiar, no hay problema, pero recuérdenlo! ya que con esenombre se autenticarán al hotspot por primera vez.

Password for the User , el password de logueo, en este caso el password será test , lo pueden cambiar porel gusten, pero al igual que la opción anterior, es necesario recordarlo.

Una vez hecho esto saldrá un mensaje que nuestro hotspot fue configurado satisfactoriamente; luego, sinuestro WinBox estaba conectado al servidor MikroTik por IP, seguramente nos desconectaremosinmediatemente. Si estabamos conectados por MAC, seguiremos conectados. En todo caso, nuestro servidorhotspot YA está configurado, y si intentáramos abrir una nueva página, este nos mostrará el portal cautivode MikroTik.

http://192.168.10.1/http://login.hot.net/


5/14



ryohnosuke, 26 Mar 2011

Jorge Francisco Chavez, cibermega, HarryPak y3 otros les gusta esto.

Una vez que veamos el portal cautivo, tendremos que autenticarnos con el user y password queconfiguramos previamente, en mi guía el login es admin y el password es test . Una vez autenticados,hotspot nos dará un mensaje de bienvenida y tendremos internet normalmente (sin esta autenticación nohay absolutamente ningún servicio disponible que dependa de internet, o sea, no juegos, no msn, no skype,etc.)

Última edición: 18 Feb

Parte 2: Modificar Hotspot para evitar algunos problemas.

Hasta aquí ya lo tenemos configurado, pero tenemos que modificarlo para evitar tener problemas. Sivamos una vez más a IP -> Hotspot -> pestaña Servers , veremos que apareció un nuevo elemento:hotspot1 , que es nuestro servidor hotspot recién configurado.

Me Gusta recibidos: 495


Administ rador

http://www.ryohnosuke.com/foros/index.php?members/1/http://www.ryohnosuke.com/foros/index.php?members/1/http://www.ryohnosuke.com/foros/index.php?posts/1884/likeshttp://www.ryohnosuke.com/foros/index.php?members/9428/http://www.ryohnosuke.com/foros/index.php?members/145/http://www.ryohnosuke.com/foros/index.php?members/15127/http://www.ryohnosuke.com/foros/index.php?threads/334/http://www.ryohnosuke.com/foros/index.php?threads/334/http://www.ryohnosuke.com/foros/index.php?members/1/


6/14



Nota: Tengan en cuenta que hasta el momento, ninguno de nuestros clientes tiene internet ya que estos NOtienen un usuario y password para que se autentiquen en el portal que les apareció. Si lo creen conviente,pueden deshabilitar momentáneamente la regla hotspot1 para así no fastidiar a nuestros clientes... yacuando lo tengamos todo configurado y listo para funcionar, podemos habilitarlo denuevo.

Empezaremos la modificación abriendo la regla hotspot1 y así poder editar sus opciones.

Name , obviamene es el nombre del servidor hotspot que configuramos hace un momento. Si gustan lecambian de nombre si es que tuvieran otros hotspots para distintas interfaces de red.

Interface , es la interfaz de red a la que configuramos el servidor hotspot, se trata de la interfaz de losclientes, en este caso es ether2 .

Address Pool , si los clientes de nuestro hotspot se conectan a través de AP's modo cliente ó Routers modocliente, entonces es absolutamente necesario modificar esta valor a none . Si lo dejamos tal como está pordefecto ( dhcp_pool1 si teníamos configurado un DHCP), entonces hotspot entrará en modo captura de IP's ynos podría traer problemas cuando intentemos conectarnos a un equipo (AP, Router, VoIP, etc) dentro denuestra red, ya que MikroTik capturará esta conexión y nos pondrá trabas ingresar.

Profile , es el profile de del servidor hotspot, por defecto es hsprof1 que se autoconfiguró al momento dehacer el asistente de configuración.

Vamos a IP -> Hotspot -> pestaña Server Profiles y abrimos la regla hsprof1 -> pestaña General paradar una revisada al server profile .


7/14




..:: Husky WiFi ::.., cibermega, Carlos Giraldo yotra persona les gusta esto.

Name , nombre del perfíl del servidor, en este caso es hsprof1.

Hotspot Address , es la puerta de enlace de nuestros clientes, en este caso, 192.168.10.1 , si llegáramosa cambiar este gateway desde IP -> Addresses , tendríamos que modificar este cuadro manualmente paraactualizar a la nueva configuración.

DNS Name , es el nombre de nuestro portal cautivo, en este caso es login.hot.net (http://login.hot.net ),que es el que colocamos al momento de hacer el asistente de configuración, lo podemos modificar anuestro gusto.

HTML Directory , es la carpeta donde se almacenan los archivos del portal cautivo, esta carpeta laencontramos en Interface .


Parte 3: Elegiendo el tipo de autenticación.

Hasta este momento, todos nuestros clientes no pueden navegar ya que les apareció un portal cautivosolicitando un usuario y contraseña, al menos nosotros sí podremos autenticarnos ya que al momento deconfigurar el hotspot creamos una cuenta de administrador, que en el ejemplo es login : admin ypassword : test

Por lo general existen 3 maneras de autenticarse al hotspot, descontando sus pequeñas variaciones:1)Escribiendo usuario y clave, 2)Autenticandose por MAC, 3)Siendo un usuario trial (de prueba)

Vamos a IP -> Hotspot -> pestaña Server Profiles y abrimos la regla hsprof1 -> pestaña Login , dondeveremos todas las opciones de autenticación.



Administ rador

http://www.ryohnosuke.com/foros/index.php?members/1/http://www.ryohnosuke.com/foros/index.php?members/1/http://login.hot.net/http://www.ryohnosuke.com/foros/index.php?posts/1885/likeshttp://www.ryohnosuke.com/foros/index.php?members/11798/http://www.ryohnosuke.com/foros/index.php?members/145/http://www.ryohnosuke.com/foros/index.php?members/11264/http://www.ryohnosuke.com/foros/index.php?threads/334/#post-1885http://www.ryohnosuke.com/foros/index.php?threads/334/#post-1885http://www.ryohnosuke.com/foros/index.php?members/1/


8/14



MAC , activará la autenticación por MAC, o sea, el cliente no tendrá que escribir usuario y clave, ya que consolo conectarse, hotspot validará su MAC automáticamente.

HTTP (CHAP ó PAP) , activa la autenticación por usuario y contraseña, por defecto es HTTP CHAP.

HTTPS , activa la autenticación por usuario y cotraseña utilizando el protocolo HTTP Secure.

Trial , activa la autenticación de prueba, para que los "invitados" puedan probar el servicio, al comento deactivar esta opción, en el portal cautivo aparecerá un link "trial", que servirá para autenticarnos con sólopresionar ese link.

Cookie , si está activado, será el acompañante de toda autenticación, generará un cookie que sealmacenará tanto en el server y el PC del cliente, y mientras este cookie siga 'vigente' no pediráautenticación hasta que venza.

HTTP Cookie Lifetime , si la opción Cookie está activada, entonces este apartado se desbloqueará. Aquí sepuede elegir el tiempo de vida del cookie, por defecto es 3 días. Se pueden ver las cookies entregadas en

IP -> Hotspot -> pestaña Cookies

Trial Uptime Limit, si la opción Trial está activada, este apartado se desbloqueará. Aquí colocaremos eltiempo máximo que se le quiere dar a los 'invitados' para que prueben el servicio, por defecto es 30minutos.

Trial Uptime Reset, si la opción Trial está activada, este apartado se desbloqueará. Aquí colocaremos cadacuanto tiempo se le renovará el límite de tiempo para el invitado... esto quiere decir, si el invitado usó yalos 30 minutos de pruena, cada cuánto tiempo podrá usar una vez más otros 30 minutos... por defecto escada 24 horas o cada día ( 1d 00:00:00 ).

Trial User Profile , es el perfíl de usuario que se aplicará a los invitados, más adelante, en esta mismaguía, vereremos sobre los User Profiles...

Parte 4: Creando usuarios para autenticación.

Crear cuenta para autenticación por usuario y contraseña.

Vamos a IP -> Hotspot -> Users y abrimos una nueva regla (+)


9/14



Name , escribiremos el nombre de usuario (login) para autenticarnos en el portal cautivo, en este ejemploes usuario .

Password , escribiremos la contraseña para autenticarnos en el portal cautivo, en este ejemplo es prueba

Address , algunas personas suelen colocar el IP del cliente bajo la creencia que así están amarrando esta IPa la cuenta, cosa es incorrecto, lo que ocasionarán será crear 2 IP's para el mismo cliente, uno el de su PCy otro el que hotspot le dará (el que escribamos aquí) No recomendado .

MAC Address , para mayor seguridad, podemos amarrar el MAC del cliente a la cuenta de usuario queestamos creando, esto quiere decir, que ese usuario y contraseña sólo será válido si se hace laautenticación desde esa MAC. Si se utiliza un AP modo cliente, entonces tendrá se tendrá que colocar laMAC de ese AP y no la del cliente. Si no se especifica un MAC, entonces este usuario y password seránválidos desde cualquier MAC.

Profile , será el perfil de usuario que asociemos a esta cuenta, ahora estamos usando el perfil que vienepor defecto, estos User Profiles los veremos más adelante en esta guía.

Una vez hecho esto, podremos autenticarnos en el portal cautivo utilizando el usuario y password quecreamos. Así que sólo quedaría crear más cuentas y entregar los usuarios y contraseñas a nuestrosclientes.

Crear cuenta para autentitcación por MAC.

Para autenticarnos por MAC, tiene que estar activada dicha opción en IP -> Hotspot -> pestaña Server Profiles y abrimos la regla hsprof1 -> pestaña Login

Si ya está activada, vamos a IP -> Hotspot -> Users y abrimos una nueva regla (+)


10/14




AJorge Francisco Chavez, cibermega ygeniostech les gusta esto.

Name , escribiremos la MAC de nuestro cliente, ni bien el cliente abra su navegador, Hotspot al ver su MAClo autenticará automáticamente.

Profile , será el perfil de usuario que asociemos a esta cuenta, ahora estamos usando el perfil que vienepor defecto, estos User Profiles los veremos más adelante en esta guía.

Pueden utilizar el botón Comment para asignar un comentario a la regla, para poder reconocerla másadelante.


Parte 5: Entendiendo los User Profiles (Opcional).

Con los User Profile, podemos ciertas características a las cuentas de los clientes, como por ejemplo,limitar su velocidad (sin utilizar Simple Queue ), enviar mensajes a los clientes, controlar el tiempo paraque al cliente le vuelva a aparecer el portal cautivo, etc.



Administ rador

http://www.ryohnosuke.com/foros/index.php?members/1/http://www.ryohnosuke.com/foros/index.php?members/1/http://www.ryohnosuke.com/foros/index.php?members/11037/http://www.ryohnosuke.com/foros/index.php?members/145/http://www.ryohnosuke.com/foros/index.php?members/15127/http://www.ryohnosuke.com/foros/index.php?threads/334/#post-1886http://www.ryohnosuke.com/foros/index.php?threads/334/#post-1886http://www.ryohnosuke.com/foros/index.php?members/1/


11/14



Name , nombre del perfíl de usuario, lo pueden cambiar a lo que quieran.

Session Timeout , en este cuadro puede configurarse un tiempo máximo en que el cliente podrá teneracceso a internet, luego de ese tiempo, el cliente no podrá autenticarse más, por defecto estádeshabilitado, como en la imagen.

Idle Timeout , es el tiempo máximo de inactividad para que Hotspot deautentique al cliente. Si un clienteno genera tráfico por el tiempo especificado, Hotspot lo desconectará. Por defecto está en none .

Keepalive Timeout , es el tiempo máximo en que un cliente puede estar desconectado, si se llega a esetiempo, entonces hotspot deautenticará al cliente, por defecto es 00:02:00 (2 minutos) pero si se prefiere,se puede cambiar este valor, inclusive por días.

Shared Users , es el número de usuarios que se pueden autenticar a la vez con una misma cuenta deusuario. Por seguridad, tendría que ser sólo uno.

Rate Limit , es la velocidad a la que se le asignará a un usuario. rx/tx quiere decir upload/download, si sequiere limitar a 128k de subida y 512k de bajada, entonces se tendría que colocar, 128k/512k , cuando seactiva esta opción, ya no es necesario limitar la velocidad por Simple Queue.

Transparent Proxy , debe quitar este check si se ha configurado MikroTik webproxy siguiendo mismanuales.

Se pueden crear y configurar tantos User Profiles como se necesiten, y asignarlos a la cuenta de usuarioal que se le quiera aplicar, como en la imagen de abajo.


12/14



Tener en cuenta que si se modifica un User Profile o se carga uno nuevo a un User , este no tendrá efectohasta que el usuario se vuelva a autenticar, para eso hay que quitar al cliente desde IP -> Hotspot ->

estaña Active , y si se tiene activadas las Cookies, borrar la cookie desde IP -> Hotspot -> pestañaCookies .

Parte 5: Conociendo las otras pestañas (Opcional).

Pestaña Active .

IP -> Hotspot -> pestaña Active , veremos aquí la relación de cliente que se autenticaron en hotspot, yasea escribiendo usuario y clave, autenticándose por MAC, o por trial.

Si quieramos deautenticar a un cliente, sólo tendríamos que quitarlo de la lista con el botón remover ( - ),ya si se utiliza cookies, primero tendríamos que quitarlos de esa lista en IP -> Hotspot -> pestaña Cookies

Pestaña Hosts .

IP -> Hotspot -> pestaña Hosts , veremos aquí la relación de todos las dispositivos que están conectadasa Hotspot, ya sea que estén autenticados o no, con o sin internet, e inclusive los bloqueados.


13/14



Veremos al lado izquierdo de cada cliente, una letra o una combinación de letras, estas quieren decir.

A = Cliente Autenticado.H = Cliente con IP obtenida por DHCP.D = Cliente con IP fija o no obtuvo su IP por DHCP (del servidor).P = Cliente Bypassed, que se le dió "tarjeta verde" para no pasar por hotspot, esto lo veremos en IP -> Hotspot -> pestaña IP Bindings .B = Bloqueado por User Profile o por su propio User , ya sea porque su Session Time se ha acabado,porque fue bloqueado desde Advertise .

Tener en cuenta que únicamente sólo tendrán internet los clientes que tengan la letra A o la letra P , ya seaque estén solas, o acompañados de otra letra.

Pestaña IP Bindings .

IP -> Hotspot -> pestaña IP Bindings , aquí podemos configurar que un cliente no necesite autenticaciónalguna, supongamos que tenemos conectado un aparato VoIP y como estos no pueden escribir usuario ypassword, sería conveniente utilizar IP Bindings .

MAC Address , aquí colocaremos el MAC del aparato al que le daremos carta verde, ya sea un PC, un VoIP,un PS3, etc. Este paso puede ser opcional.


14/14



Jorge Francisco Chavez, Cesar Alanis, JonnhGO28PRO y8 otros les gusta esto.

Address y To Address , colocaremos 2 veces el mismo IP del cliente al que le dará carta verde.

Type , elegiremos bypassed (hacer bypass al portal del hotspot)

Tener en cuenta que sólo colocar el IP ses suficiente para dar carta verde a un cliente, pero si se especificael MAC, entonces se estaría 'amarrando' el IP al MAC para dar mayor seguridad.

Pestaña Walled Garden y Walled Garden IP List.

IP -> Hotspot -> pestaña Walled Garden , ya sabemos que al tener portal cautivo, todas las páginas queintentemos visitar serán redireccionadas al portal cautivo, pero con Walled Garden podemos darexcepciones y asignar páginas permitidas para poder navegar en ellas sin estar autenticados. Aquí sólo noslimitamos a http y https.

IP -> Hotspot -> pestaña Walled Garden IP List , Es lo mismo que lo anterior, salvo que aquí ya notrabajamos con http ó https, sino con directamente con IP's.

Pestaña Cookies .

IP -> Hotspot -> pestaña Cookies , si la opción cookie está activada en Server Profile , entonces veremosla lista de cookies generadas por todos los clientes autenticados. Si quisieramos deautenticar a un cliente,tendríamos que empezar borrando su cookie y luego sacarlo de IP -> Hotspot -> pestaña Active .

Si se quiere profundizar aún más sonbre Hotspot, tendrían que leer su manual en la wiki (inglés)http://wiki.mikrotik.com/wiki/Manual:IP/Hotspot

Saludos


Hasta que lo terminaste , hace como 2 semanas que lo veia como continuara

Gracias por tu valiosa ayuda!

szacNew Member
http://www.ryohnosuke.com/foros/index.php?members/4/http://www.ryohnosuke.com/foros/index.php?members/4/http://wiki.mikrotik.com/wiki/Manual:IP/Hotspothttp://www.ryohnosuke.com/foros/index.php?posts/1887/likeshttp://www.ryohnosuke.com/foros/index.php?members/14788/http://www.ryohnosuke.com/foros/index.php?members/15073/http://www.ryohnosuke.com/foros/index.php?members/15127/http://www.ryohnosuke.com/foros/index.php?threads/334/#post-1887http://www.ryohnosuke.com/foros/index.php?threads/334/#post-1887http://www.ryohnosuke.com/foros/index.php?members/1/

Configurar MikroTik Hotspot (Portal Cautivo) _ Comunidad Ryohnosuke

Documents