Integrimi MikroTik dhe NAS

01Arkitektura e integrimit

Daddy SAS flet me router-at MikroTik përmes dy kanaleve — RADIUS standard për vendimet AAA, dhe operacione në anën e router-it (API/CoA) për veprimet e sesionit live.

• RADIUS (UDP 1812/1813) mbart authentication, authorization dhe accounting.
• CoA/Disconnect-Message (UDP 3799) shtyn ndryshimet e politikës dhe vret sesionet live.
• Operacionet Router-API përdoren ku mbështeten për veprimet e menaxhimit.
• Abonentët, paketat dhe faturimi juaj jetojnë në mënyrë të centralizuar në Daddy SAS — router-i mbetet pika e zbatimit.

02Shtimi i një NAS

• Regjistroni router-in në seksionin NAS/router të panelit të administrimit me adresën IP dhe një sekret të përbashkët.
• Aktivizoni shërbimin përkatës: server PPPoE, Hotspot ose IPoE/DHCP.
• Drejtoni router-in drejt Daddy SAS si serverin e tij RADIUS (shihni shembullin më poshtë).

03Konfigurim ilustrues RouterOS

Sintaksë standarde RouterOS — zëvendësoni placeholders me vlerat tuaja. Ilustruese, jo e kopjuar nga një vendosje live.

# 1. Drejtoni router-in drejt serverit Daddy SAS
/radius add service=ppp,hotspot \
    address=<DADDYSAS_IP> secret=<STRONG_SECRET> \
    authentication-port=1812 accounting-port=1813 timeout=3s

# 2. Përdorni RADIUS për authentication + accounting PPP
/ppp aaa set use-radius=yes accounting=yes interim-update=5m

# 3. Aktivizoni CoA / Disconnect-Message (UDP 3799)
/radius incoming set accept=yes port=3799

# 4. Profili Hotspot → accounting RADIUS
/ip hotspot profile set [find] use-radius=yes \
    radius-accounting=yes interim-update=5m

04Pajtueshmëria

• MikroTik RouterOS & RouterBOARD — të gjitha versionet mbështeten (e konfirmuar nga pronari).
• Platforma të tjera NAS: Cisco, StarOS, ChilliSpot, pfSense, DD-WRT/OpenWRT.
• Provisionimi DOCSIS CMTS për rrjetet e kabllit.

05Operacionet multi-NAS

• Operoni shumë router-a nga një panel i vetëm — çdo NAS merr hyrjen, sekretin dhe caktimin e shërbimit të vet.
• Një abonent mund të autentifikohet në çdo NAS që lejon llogaria e tij; sesionet gjurmohen për NAS.
• Veprimet e sesionit live (shkëputja, ndryshimi i shpejtësisë) dalin përmes RADIUS CoA/DM dhe operacioneve router-API.
• Monitorimi për NAS izolon cili router ka një problem komunikimi.

06Rekomandimet e sigurisë

• Kufizojeni shërbimin RADIUS vetëm në adresën e serverit dhe kufizoni kush mund të arrijë UDP 1812/1813.
• Përdorni një sekret të përbashkët të gjatë të rastësishëm për çdo NAS — mos i ripërdorni kurrë.
• Mbajeni menaxhimin e router-it (Winbox/API) larg adresave publike; një VPN ose VLAN menaxhimi rekomandohet.
• Vendosjet pas NAT/CGNAT janë të mundshme — pyesni mbështetjen për topologjinë e rekomanduar.