প্রযুক্তিগত ডকুমেন্টেশন

MikroTik ও NAS ইন্টিগ্রেশন

RouterOS, RouterBOARD ও মাল্টি-NAS ম্যানেজমেন্ট।

সর্বশেষ আপডেট: October 2025

RouterOS, RouterBOARD ও মাল্টি-NAS ম্যানেজমেন্ট।

← সব ডকুমেন্টেশন

01ইন্টিগ্রেশন আর্কিটেকচার

Daddy SAS MikroTik রাউটারের সাথে দুটি চ্যানেলে যোগাযোগ করে — AAA সিদ্ধান্তের জন্য স্ট্যান্ডার্ড RADIUS, এবং লাইভ সেশন অ্যাকশনের জন্য রাউটার-সাইড অপারেশন (API/CoA)।

  • RADIUS (UDP 1812/1813) authentication, authorization ও accounting বহন করে।
  • CoA/Disconnect-Message (UDP 3799) নীতি পরিবর্তন পুশ করে এবং লাইভ সেশন শেষ করে।
  • Router-API অপারেশন যেখানে সমর্থিত সেখানে ম্যানেজমেন্ট অ্যাকশনে ব্যবহৃত হয়।
  • আপনার সাবস্ক্রাইবার, প্যাকেজ ও বিলিং কেন্দ্রীয়ভাবে Daddy SAS-এ থাকে — রাউটার এনফোর্সমেন্ট পয়েন্ট থাকে।

02NAS যোগ করা

  • অ্যাডমিন প্যানেলের NAS/রাউটার সেকশনে রাউটারটি তার IP ঠিকানা ও shared secret দিয়ে নিবন্ধন করুন।
  • সংশ্লিষ্ট সার্ভিস চালু করুন: PPPoE সার্ভার, Hotspot, বা IPoE/DHCP।
  • রাউটারটিকে Daddy SAS-এর দিকে তার RADIUS সার্ভার হিসেবে নির্দেশ করুন (নিচের উদাহরণ দেখুন)।

03দৃষ্টান্ত RouterOS কনফিগ

স্ট্যান্ডার্ড RouterOS সিনট্যাক্স — placeholder-গুলো আপনার মান দিয়ে প্রতিস্থাপন করুন। দৃষ্টান্তমূলক, লাইভ ডিপ্লয়মেন্ট থেকে কপি করা নয়।

RouterOS v6/v7 — PPPoE + Hotspot-এর জন্য RADIUS ক্লায়েন্ট (দৃষ্টান্তমূলক)
# 1. রাউটারটিকে Daddy SAS সার্ভারের দিকে নির্দেশ করুন
/radius add service=ppp,hotspot \
    address=<DADDYSAS_IP> secret=<STRONG_SECRET> \
    authentication-port=1812 accounting-port=1813 timeout=3s

# 2. PPP authentication + accounting-এর জন্য RADIUS ব্যবহার করুন
/ppp aaa set use-radius=yes accounting=yes interim-update=5m

# 3. CoA / Disconnect-Message চালু করুন (UDP 3799)
/radius incoming set accept=yes port=3799

# 4. Hotspot প্রোফাইল → RADIUS accounting
/ip hotspot profile set [find] use-radius=yes \
    radius-accounting=yes interim-update=5m

04সামঞ্জস্য

  • MikroTik RouterOS ও RouterBOARD — সব সংস্করণ সমর্থিত (মালিক-নিশ্চিত)।
  • অন্যান্য NAS প্ল্যাটফর্ম: Cisco, StarOS, ChilliSpot, pfSense, DD-WRT/OpenWRT।
  • কেবল নেটওয়ার্কের জন্য DOCSIS CMTS প্রোভিশনিং।

RouterOS কনফিগ সিনট্যাক্স সংস্করণে সংস্করণে ভিন্ন — উদাহরণটি আপনার RouterOS ট্রেনে অভিযোজিত করুন।

05মাল্টি-NAS অপারেশন

  • একটি ড্যাশবোর্ড থেকে অনেক রাউটার পরিচালনা করুন — প্রতিটি NAS নিজস্ব এন্ট্রি, সিক্রেট ও সার্ভিস অ্যাসাইনমেন্ট পায়।
  • সাবস্ক্রাইবার তার অ্যাকাউন্টের অনুমতি থাকা যেকোনো NAS-এ authenticate হতে পারে; সেশন প্রতি NAS অনুযায়ী ট্র্যাক হয়।
  • লাইভ সেশন অ্যাকশন (ডিসকানেক্ট, গতি পরিবর্তন) RADIUS CoA/DM ও রাউটার-API অপারেশন দিয়ে যায়।
  • প্রতি NAS মনিটরিং আলাদা করে কোন রাউটারে যোগাযোগ সমস্যা আছে।

06নিরাপত্তা সুপারিশ

  • RADIUS সার্ভিস শুধু সার্ভার ঠিকানায় সীমাবদ্ধ করুন এবং UDP 1812/1813-এ কে পৌঁছাতে পারে তা সীমাবদ্ধ করুন।
  • প্রতিটি NAS-এর জন্য দীর্ঘ এলোমেলো shared secret ব্যবহার করুন — কখনো পুনরায় ব্যবহার করবেন না।
  • রাউটার ম্যানেজমেন্ট (Winbox/API) পাবলিক ঠিকানা থেকে দূরে রাখুন; VPN বা ম্যানেজমেন্ট VLAN সুপারিশকৃত।
  • NAT/CGNAT-এর পেছনে ডিপ্লয়মেন্ট সম্ভব — প্রস্তাবিত টপোলজির জন্য সাপোর্টে জিজ্ঞাসা করুন।

সব ডকুমেন্টেশন · প্রোডাক্ট পেজ · সাধারণ প্রশ্ন · হোমপেজ