Инструкция по настройке Hotspot на Mikrotik RouterBoard.

Рекомендуется сбросить конфигурацию перед настройкой

Настройка / Сервер доступа / Изменить / Hotspot
Для типов серверов, которые поддерживают Hotspot (в даный момент это mikrotik_dhcp), доступна конфигурация хотспота через веб-интерфейс.

Конфигурация предусматривает установку на чистый Mikrotik

Для установки необходим доступ на Mikrotik через SSH-ключ.


Аргументы формы:

Walled Garden - сюда добавляем хосты на которые нужно разрешать доступ до авторизации (платёжные системы, сайт компании), поддерживаются как IP адреса, так и домены (можно использовать wildcard маски *.vk.com)

Так же будет установлен кастомный портал авторизации клиента.

Создайте линк на стартовую страницу

# ln -s /usr/abills/Abills/modules/Hotspot/start.cgi /usr/abills/cgi-bin/start.cgi

Добавьте в libexec/config.pl:

Возможна автоматическая настройка Хотспота через програму mikrotik_hotspot.pl

Примеры

Настройка хотспота на микротике, адрес которого 192.168.0.60, RADIUS и start.cgi на 192.168.0.62:

# ./mikrotik_hotspot.pl CONFIGURE_HOTSPOT=y IP_ADDRESS=192.168.0.60 BILLING_IP_ADDRESS=192.168.0.62

То же, с заливкой SSH сертификата и интерфесе хотспота wlan1:

# ./mikrotik_hotspot.pl CONFIGURE_HOTSPOT=y IP_ADDRESS=192.168.0.60 BILLING_IP_ADDRESS=192.168.0.62 UPLOAD_KEY=y HOTSPOT_INTERFACE=wlan1

Програма сохраняет настройки предыдущих вызовов, для повторной конфигурации:

# ./mikrotik_hotspot.pl READ_CONFIG=192.168.0.64.arguments

Любое из значений можно поменять, задав через аргументы командной строки

через консоль:

 /interface bridge add name=Hotspot_clients disabled=no comment="Hotspot clients bridge"
 /interface bridge port add bridge=Hotspot_clients interface=wlan1
 /interface wireless set wlan1 bridge-mode=enabled mode=bridge band=2ghz-b/g/n wireless-protocol=802.1

Установим Hotspot:

 
/ip hotspot setup
Select interface to run HotSpot on 

hotspot interface: Hotspot_clients
Set HotSpot address for interface 

local address of network: 10.0.0.1/16    
masquerade network: yes
Set pool for HotSpot addresses 

address pool of network: 10.0.0.3-10.0.255.254    
Select hotspot SSL certificate 

select certificate: none                    
Select SMTP server 

ip address of smtp server: 0.0.0.0
Setup DNS configuration 

dns servers: 8.8.8.8
DNS name of local hotspot server 

dns name: 
Create local hotspot user 

name of local hotspot user: admin
password for the user: admin

/ip hotspot profile set hsprof1 use-radius=yes
/radius set timeout=00:00:01 numbers=0

Открываем доступ для билинга и различных адресов из интернета:

 /ip hotspot walled-garden ip add dst-host=8.8.8.8 comment="DNS Allowed"
 /ip hotspot walled-garden ip add dst-host=8.8.4.4
 /ip hotspot walled-garden ip add dst-host=10.0.0.2 comment="Access to ABillS Server"
 /ip hotspot walled-garden ip add dst-host=webmoney.ru comment="Access to Webmoney.ru"

Подключаем внешний Radius сервер в настройках Mikrotik:

/radius add address=10.0.0.2 secret=radsecret service=hotspot

После этого в билинге нужно Добавить сервер доступа Mikrotik

Создайте линк на стартовую страницу

# ln -s /usr/abills/Abills/modules/Hotspot/start.cgi /usr/abills/cgi-bin/start.cgi

через Winbox:
ABillS: настройка Mikrotik+HotSpot+ABillS

Страница авторизации, с ссылкой на стартовую страницу на билинге, на которой клиент может купить карточку доступа к Hotspot.

Распаковываем архив и заливаем на Mikrotik.

У пользователя abills_admin должны быть включены права ftp.

cd /usr/abills/misc/hotspot/
tar -xvf hotspot.tar
scp -r hotspot abills_admin@10.0.0.1:/

Если IP адрес интерфейса хотспота отличается от 10.0.0.1, то на странице hotspot/login.html изменить значение переменной ext_url на нужное значение.

Возможности:

• Переход на страницу биллинга для покупки карточки доступа (модуль Cards) или включения гостевого доступа
• Мультиязычный интерфейс
• Запись и чтение из cookie выбранного языка
• Переход на start.cgi с указанным языком
• Вывод ошибок авторизации в браузер
• Быстрая авторизация

- Позволяет реализовать мультиязычный интерфейс.
На данный момент есть поддержка 2-ух языков:

• Английский
• Русский

Для добавления новых языков нужно создать новую секцию в switch(lang) и заполнить переменные, а на странице hotspot/login.html добавить элемент в список Languages.

Пользователь после регистрации может авторизоваться по ссылке вида:
http://10.0.0.1/login?fastlogin=true&login=%LOGIN%&password=%PASSWORD%
Для этого в config.pl добавить:

$conf{HOTSPOT_LOGIN_URL}='http://10.0.0.1/login?fastlogin=true&login=%LOGIN%&password=%PASSWORD%'

Для расширения возможностей работы с хотспотом был добавлен еще один вариант взаимодействия биллинга с хотспотом.

Настройка Хотспота (на Mikrotik) полностью аналогична описанной выше. Отличие только в странице авторизации login.html

login.html

<html>
  <title>...</title>
  <body>
    <form name="redirect" action="https://192.168.0.1:9443/start.cgi" method="post">
      <input type="hidden" name="mac" value="$(mac)">
      <input type="hidden" name="username" value="$(username)">
      <input type="hidden" name="link_login_only" value="$(link-login-only)">
      <input type="hidden" name="link_orig" value="$(link-orig)">
      <input type="hidden" name="server_name" value="$(server-name)">
      <input type="hidden" name="error" value="$(error)">
    </form>
    <script language="JavaScript">
      document.redirect.submit();
    </script>
  </body>
</html>

В файле необходимо изменить адрес на ваш.

$conf{HOTSPOT_AUTO_LOGIN} = 1;
$conf{HOTSPOT_MAC_LOGIN} = 1;
$conf{HOTSPOT_REDIRECT_URL} = 'https://www.google.com';

Пользователь подключается к сети WiFi, на его устройстве автоматически открывается браузер. После нескольких автоматических редиректов в браузере открывается страница www.google.com (На фоне прошла проверка зарегистрирован ли уже пользователь с этим МАК-адресом, если нет - создан новый пользователь. Данные найденного либо созданного пользователя были отправлены на микротик для авторизации.)

$conf{HOTSPOT_AUTO_LOGIN} = 1;
$conf{HOTSPOT_SN_LOGIN} = 'Facebook';
$conf{HOTSPOT_SHOW_FB} = 'https://www.facebook.com/Coca-Cola/';
$conf{HOTSPOT_REDIRECT_URL} = 'https://www.google.com';

Пользователь подключается к сети WiFi, на его устройстве автоматически открывается браузер. При первом подключении откроется страница Фейсбука, с просьбой дать доступ к публичной информации пользователя. Далее откроется страница с виджетом, который предложит лайкнуть страницу. После нажатия кнопки «продолжить» пользователя перенаправит на www.google.com. (На фоне все аналогично первому примеру, только проверяется не мак, а аккаунт Фейсбука).

$conf{HOTSPOT_AUTO_LOGIN} = 1;
$conf{HOTSPOT_ONE_LOGIN_FOR_ALL} = 'hotspot_guest:123456';

Все пользователи авторизируются под одним логином, указанным в конфигурации (в примере логин - hotspot_guest, пароль 123456). Вам необходимо заранее создать такого пользователя и выбрать ему гостевой тариф. В настройке пользователя, в поле CID нужно указать 'ANY', для того чтобы система пропускала пользователей с любыми МАК-адресами. В поле «Одновременно» можно указать предельное число одновременно подключенных пользователей с этим логином (или 0 если ограничений нет).

$conf{HOTSPOT_AUTO_LOGIN} = 1;
$conf{HOTSPOT_CHECK_PHONE} = 1;
$conf{HOTSPOT_REDIRECT_URL} = 'https://www.google.com';

Пользователь после подключения попадает на форму ввода телефона. На указанный телефон высылается СМС с пин-кодом. После ввода правильного пин-кода пользователь перенаправляется на www.google.com. (На фоне все аналогично первому варианту, дополнительно записывается телефон, и информация про то что он был подтвержден, по умолчанию телефон требует подтверждения не чаще одного раза в сутки).

$conf{HOTSPOT_AUTO_LOGIN} = 1;
$conf{HOTSPOT_CHECK_PHONE} = 1;
$conf{HOTSPOT_AUTH_NUMBER} = '+XXXXXXXXXXX';

Пользователь после подключения попадает на форму ввода телефона. После ввода телефона, система предложит ему перезвонить на определенный номер для подтверждения. После звонока - в базу будет добавлен пользователь с таким мак-адресом и телефоном, и последующие подключения будут происходить автоматически.

Для обработки звонка, в extention.conf asteriska нужно добавить

[abills-agi]
exten => 600,1,NoOP(-----start-----)
exten => 600,n,AGI(/usr/abills/Abills/modules/Hotspot/phone_verification.agi)
exten => 600,n,Hangup()

$conf{HOTSPOT_AUTO_LOGIN} = 1;
$conf{HOTSPOT_MAC_LOGIN} = 1;
$conf{HOTSPOT_REGISTRATION} = 'NO'; (запретить гостевых пользователей) 
$conf{HOTSPOT_BUY_CARDS} = 1;  (разрешить онлайн оплату тарифа)
$conf{HOTSPOT_TPS}='123;345';  (тарифы доступные для пользователя)

Пользователь после подключения попадает на страницу с списком доступных вариантов подключения, затем выбирает метод оплаты и попадает на страницу выбранной платежной системы. После успешного платежа, в биллинге создается пользователь, и на его счет засчитывается полученная сумма. Дальнейшие подключения происходят автоматически. Если на счету закончились деньги, пользователь увидит сообщение о негативном депозите и может пополнить счет.

$conf{HOTSPOT_AUTO_LOGIN} = 1;
$conf{HOTSPOT_MAC_LOGIN} = 1;
$conf{HOTSPOT_USE_PIN} = 1;
$conf{HOTSPOT_TPS}='7';

Пользователь сразу попадает на страницу ввода пин-кода, после ввода кода с ваучера появляется интернет. Если оплаченное время прошло - пользователь опять попадает на страницу ввода пина. Коды пополнения генерируются с помощью модуля Cards, и выдаются диллерам. В данной схеме обязательно использовать тариф с почасовой оплатой. Для примера вы создаете тариф с стоимостью 10 единиц за 1 час. И создаете карточки пополнения на 5 единиц. После ввода пин кода пользователь получит интернет на пол часа.

Для регистрации пользователей используется модуль Cards, проверте есть ли все необходимые таблицы в базе данных.

Для оплат используется модуль Paysys, проверте подключен ли модуль и есть ли в конфиге настройки хотя бы одной платежной системы.

Дла авторизации через социальные сети дожно быть добавлено дополнительное информационное поле соответствующей соц.сети.

Для гостевых пользователей должен быть создан тариф с типом оплаты «Гостевой доступ».

Убедитесь что в файле «login.html» залитом на Микротик прописан именно ваш адрес биллинга, а сам адрес добавлен в список walled garden ip list.

Некоторые телефоны не приветствуют перенаправление с https на http и наоборот. Решение проблемы - открыть еще один виртуальный сервер, для доступа к start.cgi по http.