तकनीकी दस्तावेज़ीकरण

MikroTik और NAS एकीकरण

RouterOS, RouterBOARD और मल्टी-NAS प्रबंधन।

अंतिम अद्यतन: October 2025

RouterOS, RouterBOARD और मल्टी-NAS प्रबंधन।

01एकीकरण आर्किटेक्चर

Daddy SAS MikroTik राउटरों से दो चैनलों पर बात करता है — AAA निर्णयों के लिए मानक RADIUS, और लाइव सेशन क्रियाओं के लिए राउटर-साइड ऑपरेशन (API/CoA)।

RADIUS (UDP 1812/1813) authentication, authorization और accounting ले जाता है।
CoA/Disconnect-Message (UDP 3799) नीति परिवर्तन पुश करता है और लाइव सेशन को समाप्त करता है।
Router-API ऑपरेशन जहाँ समर्थित है वहाँ प्रबंधन क्रियाओं के लिए उपयोग किए जाते हैं।
आपके सब्सक्राइबर, पैकेज और बिलिंग केंद्रीय रूप से Daddy SAS में रहते हैं — राउटर प्रवर्तन बिंदु बना रहता है।

02NAS जोड़ना

एडमिन पैनल के NAS/राउटर अनुभाग में राउटर को उसके IP पते और shared secret के साथ पंजीकृत करें।
संबंधित सेवा सक्षम करें: PPPoE सर्वर, हॉटस्पॉट, या IPoE/DHCP।
राउटर को Daddy SAS की ओर उसके RADIUS सर्वर के रूप में इंगित करें (नीचे उदाहरण देखें)।

03उदाहरणात्मक RouterOS कॉन्फ़िग

मानक RouterOS सिंटैक्स — प्लेसहोल्डर को अपने मानों से बदलें। उदाहरणात्मक, लाइव तैनाती से कॉपी नहीं किया गया।

RouterOS v6/v7 — PPPoE + हॉटस्पॉट के लिए RADIUS क्लाइंट (उदाहरणात्मक)

# 1. राउटर को Daddy SAS सर्वर की ओर इंगित करें
/radius add service=ppp,hotspot \
    address=<DADDYSAS_IP> secret=<STRONG_SECRET> \
    authentication-port=1812 accounting-port=1813 timeout=3s

# 2. PPP authentication + accounting के लिए RADIUS उपयोग करें
/ppp aaa set use-radius=yes accounting=yes interim-update=5m

# 3. CoA / Disconnect-Message सक्षम करें (UDP 3799)
/radius incoming set accept=yes port=3799

# 4. हॉटस्पॉट प्रोफ़ाइल → RADIUS accounting
/ip hotspot profile set [find] use-radius=yes \
    radius-accounting=yes interim-update=5m

04संगतता

MikroTik RouterOS और RouterBOARD — सभी संस्करण समर्थित (मालिक-पुष्टि)।
अन्य NAS प्लेटफ़ॉर्म: Cisco, StarOS, ChilliSpot, pfSense, DD-WRT/OpenWRT।
केबल नेटवर्क के लिए DOCSIS CMTS प्रोविज़निंग।

RouterOS कॉन्फ़िग सिंटैक्स संस्करणों में भिन्न होता है — उदाहरण को अपनी RouterOS ट्रेन के अनुसार अनुकूलित करें।

05मल्टी-NAS संचालन

एक डैशबोर्ड से कई राउटर संचालित करें — प्रत्येक NAS को अपनी प्रविष्टि, सीक्रेट और सेवा असाइनमेंट मिलता है।
सब्सक्राइबर अपने खाते की अनुमति वाले किसी भी NAS पर प्रमाणित हो सकता है; सेशन प्रति NAS ट्रैक किए जाते हैं।
लाइव सेशन क्रियाएँ (डिस्कनेक्ट, गति बदलें) RADIUS CoA/DM और राउटर-API ऑपरेशन के माध्यम से जाती हैं।
प्रति NAS निगरानी अलग करती है कि किस राउटर में संचार समस्या है।

06सुरक्षा सिफारिशें

RADIUS सेवा को केवल सर्वर पते तक सीमित करें और UDP 1812/1813 तक कौन पहुंच सकता है यह सीमित करें।
प्रति NAS एक लंबा यादृच्छिक shared secret उपयोग करें — कभी पुनः उपयोग न करें।
राउटर प्रबंधन (Winbox/API) को सार्वजनिक पतों से दूर रखें; VPN या प्रबंधन VLAN की सिफारिश की जाती है।
NAT/CGNAT के पीछे तैनाती संभव है — अनुशंसित टोपोलॉजी के लिए सपोर्ट से पूछें।

सभी दस्तावेज़ · उत्पाद पृष्ठ · अक्सर पूछे जाने वाले प्रश्न · मुखपृष्ठ