Integrasi MikroTik & NAS

01Arsitektur integrasi

Daddy SAS berkomunikasi dengan router MikroTik melalui dua saluran — RADIUS standar untuk keputusan AAA, dan operasi sisi router (API/CoA) untuk aksi sesi live.

• RADIUS (UDP 1812/1813) membawa authentication, authorization, dan accounting.
• CoA/Disconnect-Message (UDP 3799) mendorong perubahan kebijakan dan menghentikan sesi live.
• Operasi Router-API digunakan di mana didukung untuk aksi manajemen.
• Subscriber, paket, dan penagihan Anda berada secara terpusat di Daddy SAS — router tetap menjadi titik penegakan.

02Menambahkan NAS

• Daftarkan router di bagian NAS/router panel admin dengan alamat IP dan shared secret-nya.
• Aktifkan layanan yang sesuai: server PPPoE, Hotspot, atau IPoE/DHCP.
• Arahkan router ke Daddy SAS sebagai server RADIUS-nya (lihat contoh di bawah).

03Contoh konfigurasi RouterOS

Sintaks RouterOS standar — ganti placeholder dengan nilai Anda. Ilustratif, bukan disalin dari deployment live.

# 1. Arahkan router ke server Daddy SAS
/radius add service=ppp,hotspot \
    address=<DADDYSAS_IP> secret=<STRONG_SECRET> \
    authentication-port=1812 accounting-port=1813 timeout=3s

# 2. Gunakan RADIUS untuk authentication + accounting PPP
/ppp aaa set use-radius=yes accounting=yes interim-update=5m

# 3. Aktifkan CoA / Disconnect-Message (UDP 3799)
/radius incoming set accept=yes port=3799

# 4. Profil Hotspot → accounting RADIUS
/ip hotspot profile set [find] use-radius=yes \
    radius-accounting=yes interim-update=5m

04Kompatibilitas

• MikroTik RouterOS & RouterBOARD — semua versi didukung (dikonfirmasi pemilik).
• Platform NAS lain: Cisco, StarOS, ChilliSpot, pfSense, DD-WRT/OpenWRT.
• Provisioning DOCSIS CMTS untuk jaringan kabel.

05Operasi multi-NAS

• Operasikan banyak router dari satu dashboard — setiap NAS mendapat entri, secret, dan penugasan layanan sendiri.
• Subscriber dapat mengautentikasi di NAS mana pun yang diizinkan akunnya; sesi dilacak per NAS.
• Aksi sesi live (disconnect, ubah kecepatan) keluar melalui RADIUS CoA/DM dan operasi router-API.
• Monitoring per NAS mengisolasi router mana yang memiliki masalah komunikasi.

06Rekomendasi keamanan

• Batasi layanan RADIUS hanya ke alamat server dan batasi siapa yang dapat menjangkau UDP 1812/1813.
• Gunakan shared secret acak panjang per NAS — jangan pernah menggunakannya kembali.
• Jauhkan manajemen router (Winbox/API) dari alamat publik; VPN atau VLAN manajemen direkomendasikan.
• Deployment di belakang NAT/CGNAT dapat dilakukan — tanyakan topologi yang direkomendasikan ke support.