MikroTik ve NAS Entegrasyonu

01Entegrasyon mimarisi

Daddy SAS, AAA kararları için standart RADIUS ve canlı oturum eylemleri için yönlendirici tarafı işlemler (API/CoA) olmak üzere iki kanal üzerinden MikroTik yönlendiricileriyle iletişim kurar.

• RADIUS (UDP 1812/1813) kimlik doğrulama, yetkilendirme ve muhasebe taşır.
• CoA/Disconnect-Message (UDP 3799) politika değişikliklerini iter ve canlı oturumları sonlandırır.
• Desteklendiği yerlerde yönetim eylemleri için Router-API işlemleri kullanılır.
• Aboneleriniz, paketleriniz ve faturalamanız Daddy SAS'ta merkezi olarak yaşar — yönlendirici uygulama noktası olarak kalır.

02NAS ekleme

• Yönlendiriciyi yönetim panelinin NAS/yönlendirici bölümüne IP adresi ve paylaşılan sır ile kaydedin.
• İlgili hizmeti etkinleştirin: PPPoE sunucusu, Hotspot veya IPoE/DHCP.
• Yönlendiriciyi Daddy SAS'ı RADIUS sunucusu olarak gösterecek şekilde yapılandırın (aşağıdaki örneğe bakın).

03Örnek RouterOS yapılandırması

Standart RouterOS sözdizimi — yer tutucuları kendi değerlerinizle değiştirin. Örnek amaçlı, canlı dağıtımdan kopyalanmamıştır.

# 1. Yönlendiriciyi Daddy SAS sunucusuna yönlendirin
/radius add service=ppp,hotspot \
    address=<DADDYSAS_IP> secret=<STRONG_SECRET> \
    authentication-port=1812 accounting-port=1813 timeout=3s

# 2. PPP kimlik doğrulama + muhasebe için RADIUS kullanın
/ppp aaa set use-radius=yes accounting=yes interim-update=5m

# 3. CoA / Disconnect-Message etkinleştirin (UDP 3799)
/radius incoming set accept=yes port=3799

# 4. Hotspot profili → RADIUS muhasebesi
/ip hotspot profile set [find] use-radius=yes \
    radius-accounting=yes interim-update=5m

04Uyumluluk

• MikroTik RouterOS ve RouterBOARD — tüm sürümler desteklenir (sahip onaylı).
• Diğer NAS platformları: Cisco, StarOS, ChilliSpot, pfSense, DD-WRT/OpenWRT.
• Kablolu ağlar için DOCSIS CMTS sağlama.

05Çoklu-NAS işlemleri

• Tek bir panelden birçok yönlendirici çalıştırın — her NAS kendi kaydı, sırrı ve hizmet atamasını alır.
• Abone, hesabının izin verdiği herhangi bir NAS'ta kimlik doğrulayabilir; oturumlar NAS başına izlenir.
• Canlı oturum eylemleri (bağlantı kesme, hız değiştirme) RADIUS CoA/DM ve yönlendirici-API işlemleri üzerinden çıkar.
• NAS başına izleme, hangi yönlendiricinin iletişim sorunu olduğunu izole eder.

06Güvenlik önerileri

• RADIUS hizmetini yalnızca sunucu adresiyle sınırlayın ve UDP 1812/1813'e kimin erişebileceğini kısıtlayın.
• Her NAS için uzun rastgele bir paylaşılan sır kullanın — asla yeniden kullanmayın.
• Yönlendirici yönetimini (Winbox/API) genel adreslerden uzak tutun; VPN veya yönetim VLAN'ı önerilir.
• NAT/CGNAT arkası dağıtımlar uygulanabilir — önerilen topoloji için desteğe sorun.