تکنیکی دستاویزات

MikroTik اور NAS انضمام

RouterOS، RouterBOARD اور ملٹی-NAS مینجمنٹ۔

آخری اپڈیٹ: October 2025

RouterOS، RouterBOARD اور ملٹی-NAS مینجمنٹ۔

← تمام دستاویزات

01انضمام کا آرکیٹیکچر

Daddy SAS MikroTik روٹرز سے دو چینلز پر بات کرتا ہے — AAA فیصلوں کے لیے معیاری RADIUS، اور لائیو سیشن ایکشنز کے لیے روٹر سائیڈ آپریشنز (API/CoA)۔

  • RADIUS (UDP 1812/1813) authentication، authorization اور accounting لے جاتا ہے۔
  • CoA/Disconnect-Message (UDP 3799) پالیسی تبدیلیاں بھیجتا ہے اور لائیو سیشنز ختم کرتا ہے۔
  • Router-API آپریشنز جہاں سپورٹڈ ہیں مینجمنٹ ایکشنز کے لیے استعمال ہوتے ہیں۔
  • آپ کے سبسکرائبرز، پیکجز اور بلنگ مرکزی طور پر Daddy SAS میں رہتے ہیں — روٹر enforcement پوائنٹ رہتا ہے۔

02NAS شامل کرنا

  • ایڈمن پینل کے NAS/روٹر سیکشن میں روٹر کو اس کے IP ایڈریس اور shared secret کے ساتھ رجسٹر کریں۔
  • متعلقہ سروس فعال کریں: PPPoE سرور، Hotspot، یا IPoE/DHCP۔
  • روٹر کو Daddy SAS کی طرف اس کے RADIUS سرور کے طور پر پوائنٹ کریں (نیچے مثال دیکھیں)۔

03مثالی RouterOS کنفیگریشن

معیاری RouterOS سنٹیکس — placeholders کو اپنی ویلیوز سے بدلیں۔ مثالی ہے، لائیو تعیناتی سے کاپی نہیں۔

RouterOS v6/v7 — PPPoE + Hotspot کے لیے RADIUS کلائنٹ (مثالی)
# 1. روٹر کو Daddy SAS سرور کی طرف پوائنٹ کریں
/radius add service=ppp,hotspot \
    address=<DADDYSAS_IP> secret=<STRONG_SECRET> \
    authentication-port=1812 accounting-port=1813 timeout=3s

# 2. PPP authentication + accounting کے لیے RADIUS استعمال کریں
/ppp aaa set use-radius=yes accounting=yes interim-update=5m

# 3. CoA / Disconnect-Message فعال کریں (UDP 3799)
/radius incoming set accept=yes port=3799

# 4. Hotspot پروفائل → RADIUS accounting
/ip hotspot profile set [find] use-radius=yes \
    radius-accounting=yes interim-update=5m

04مطابقت

  • MikroTik RouterOS اور RouterBOARD — تمام ورژنز سپورٹڈ (مالک تصدیق شدہ)۔
  • دیگر NAS پلیٹ فارمز: Cisco، StarOS، ChilliSpot، pfSense، DD-WRT/OpenWRT۔
  • کیبل نیٹ ورکس کے لیے DOCSIS CMTS پروویژننگ۔

RouterOS کنفیگریشن سنٹیکس ورژنز میں مختلف ہوتا ہے — مثال کو اپنے RouterOS ٹرین کے مطابق ڈھالیں۔

05ملٹی-NAS آپریشنز

  • ایک ڈیش بورڈ سے کئی روٹرز چلائیں — ہر NAS کو اپنی انٹری، سیکرٹ اور سروس اسائنمنٹ ملتی ہے۔
  • سبسکرائبر کسی بھی NAS پر authenticate ہو سکتا ہے جسے اس کا اکاؤنٹ اجازت دیتا ہے؛ سیشنز فی NAS ٹریک ہوتے ہیں۔
  • لائیو سیشن ایکشنز (ڈس کنیکٹ، رفتار تبدیلی) RADIUS CoA/DM اور router-API آپریشنز سے جاتے ہیں۔
  • فی NAS مانیٹرنگ الگ کرتی ہے کس روٹر کو مواصلاتی مسئلہ ہے۔

06سیکیورٹی سفارشات

  • RADIUS سروس کو صرف سرور ایڈریس تک محدود کریں اور UDP 1812/1813 تک رسائی محدود کریں۔
  • ہر NAS کے لیے لمبا رینڈم shared secret استعمال کریں — کبھی دوبارہ استعمال نہ کریں۔
  • روٹر مینجمنٹ (Winbox/API) پبلک ایڈریسز سے دور رکھیں؛ VPN یا مینجمنٹ VLAN تجویز ہے۔
  • NAT/CGNAT کے پیچھے تعیناتی قابلِ عمل ہے — تجویز کردہ ٹوپولوجی کے لیے سپورٹ سے پوچھیں۔

تمام دستاویزات · پروڈکٹ صفحہ · عمومی سوالات · ہوم پیج