التوثيق التقني

تكامل MikroTik وNAS

RouterOS وRouterBOARD وإدارة متعدد NAS.

آخر تحديث: October 2025

RouterOS وRouterBOARD وإدارة متعدد NAS.

← كل التوثيق

01معمارية التكامل

Daddy SAS يتواصل مع راوترات MikroTik عبر قناتين — RADIUS قياسي لقرارات AAA، وعمليات على الراوتر (API/CoA) لإجراءات الجلسات الحية.

  • RADIUS (UDP 1812/1813) يحمل المصادقة والتفويض والمحاسبة.
  • CoA/Disconnect-Message (UDP 3799) يدفع تغييرات السياسة وينهي الجلسات الحية.
  • عمليات Router-API تُستخدم حيثما مدعومة لإجراءات الإدارة.
  • مشتركوك وباقاتك وفوترتك تعيش مركزياً في Daddy SAS — الراوتر يبقى نقطة التنفيذ.

02إضافة NAS

  • سجّل الراوتر في قسم NAS/الراوترات في لوحة الإدارة بعنوان IP وسريّ مشترك.
  • فعّل الخدمة المقابلة: سيرفر PPPoE أو هوتسبوت أو IPoE/DHCP.
  • وجّه الراوتر إلى Daddy SAS كسيرفر RADIUS له (انظر المثال أدناه).

03مثال إعداد RouterOS توضيحي

صياغة RouterOS قياسية — استبدل القيم المؤقتة بقيمك. مثال توضيحي وليس منسوخاً من نشر حقيقي.

RouterOS v6/v7 — عميل RADIUS لـ PPPoE + هوتسبوت (توضيحي)
# 1. وجّه الراوتر لسيرفر Daddy SAS
/radius add service=ppp,hotspot \
    address=<DADDYSAS_IP> secret=<STRONG_SECRET> \
    authentication-port=1812 accounting-port=1813 timeout=3s

# 2. استخدم RADIUS لمصادقة PPP والمحاسبة
/ppp aaa set use-radius=yes accounting=yes interim-update=5m

# 3. فعّل CoA / Disconnect-Message (UDP 3799)
/radius incoming set accept=yes port=3799

# 4. ملف هوتسبوت ← محاسبة RADIUS
/ip hotspot profile set [find] use-radius=yes \
    radius-accounting=yes interim-update=5m

04التوافق

  • MikroTik RouterOS وRouterBOARD — كل الإصدارات مدعومة (مؤكد من المالك).
  • منصات NAS أخرى: Cisco، StarOS، ChilliSpot، pfSense، DD-WRT/OpenWRT.
  • توفير DOCSIS CMTS لشبكات الكابل.

صياغة إعداد RouterOS تختلف بين الإصدارات — عدّل المثال ليناسب إصدارك.

05عمليات متعدد NAS

  • شغّل عدة راوترات من لوحة واحدة — كل NAS له إدخاله وسريّه وتعيين خدمته.
  • المشترك يمكنه المصادقة على أي NAS يسمح به حسابه؛ الجلسات تُتتبع لكل NAS.
  • إجراءات الجلسات الحية (قطع، تغيير سرعة) تخرج عبر RADIUS CoA/DM وعمليات router-API.
  • مراقبة لكل NAS تعزل أي راوتر لديه مشكلة اتصال.

06توصيات أمنية

  • قيّد خدمة RADIUS على عنوان السيرفر فقط وحدد من يصل لـ UDP 1812/1813.
  • استخدم سراً مشتركاً عشوائياً طويلاً لكل NAS — لا تعد استخدامها أبداً.
  • أبعد إدارة الراوتر (Winbox/API) عن العناوين العامة؛ VPN أو VLAN إدارية موصى به.
  • النشر خلف NAT/CGNAT ممكن — اسأل الدعم عن الطوبولوجيا الموصى بها.

كل التوثيق · صفحة المنتج · الأسئلة الشائعة · الرئيسية