Integração do Hotspot Mikrotik com AD Windows Server 2012

Andriopj

Neste artigo veremos como integrar o Hotspot do Mikrotik com o Active Directory (AD) do Windows Server 2012. Não entrarei em detalhes em como instalar o Hotspot no MK, nem mesmo o AD ou NPS no Windows Server 2012. Partirei do princípio que esses serviços já estão instalados. Apenas mostrarei como integrá-los.

[ Hits: 36.172 ]

Por: Andrio Prestes Jasper em 13/04/2016

6 0

Denuncie Favoritos Indicar Impressora

Introdução

Recentemente estive executando serviço em uma instituição que possui aproximadamente 600 computadores em sua rede.

Dentre as várias mudanças que fizemos para aumentar o controle e segurança da rede, podemos citar a instalação do AD (Active Directory) e do Hotspot, "mas não se limitando a apenas esses serviços".

Para manter um banco de dados se usuários/senha único, resolvemos integrar o Hotspot MK ao AD do Windows Server 2012. Busquei alguns tutoriais na internet, mas todos que eu achava citava apenas o Windows Server 2003.

Depois de algumas tentativas, conseguimos integrá-los.

Através desse tutorial, tentarei demonstrar os passos para integrar o Hotspot MK ao AD do Windows Server 2012.

Para fazer essa integração, vamos fazer uso do Radius do Windows Server.

No antigo Windows Server 2003, esse serviço se chamava "Internet Authentication Service (IAS)".

A partir do Windows 2008, foi substituído pelo "Network Policy Server (NPS)".

Não entrarei em detalhes em como instalar o Hotspot, nem mesmo o AD ou mesmo o NPS, partirei do princípio que esses serviços já estão instalados. Apenas mostrarei como integrá-los.

Então vamos às configurações...

Configurando o Windows Server 2012

1. No "Gerenciador do Servidor", clique em "Ferramentas" e depois em "Serviço de Política de Rede";

2. Em "Serviço de Política de Rede", expanda "Clientes e Servidores Radius" e clique com o botão direito em "Clientes Radius", selecione "NOVO".

3. Em "Novo Cliente Radius", em "Nome amigável" coloque um nome para identifica-lo, em "Endereço (IP ou DNS)" coloque o IP do seu servidor Hotspot, em "Segredo Compartilhado" coloque uma senha para comunicação entre os servidores (Salve essa senha, iremos usa-la mais a frente). Clique em OK.

Agora vamos criar as políticas de consulta, quem pode consultar, horário, qual grupo é permitido fazer login, e como será tratado as consultas.

4. Expanda "Políticas", clique com o botão direito em "Políticas de Solicitação de Consulta", clique em "NOVO".

5. Em "Nome da Política" Coloque qualquer nome para identifica-lo e clique em avançar.

6. Na janela "Especificar Condições", clique em adicionar.

Você pode selecionar "Restrições de dia e horário" para configurar os horários que as consultas serão permitidas.
Você pode selecionar "Endereço IPV4 do NAS" para configurar o Servidor que pode efetuar as consultas.

Após ter adicionado todas as condições que deseja, clique em avançar.

7. Na janela seguinte ("Especificar Encaminhamento de Solicitações de Conexões"), veja se "Autenticar solicitações nesse servidor" está marcada, e clique em avançar.

8. Na janela seguinte ("Especificar Métodos de Autenticação"), apenas clique em avançar.

9. Na janela seguinte ("Definir Configurações"), apenas clique em avançar.

10. Veja o que foi configurado e clique em concluir.

Continua na próxima pagina...

Próxima página

Páginas do artigo

   1. Introdução
   2. Configurando o Windows Server 2012
   3. Configurando o Radius no Hotspot

Outros artigos deste autor

Instalando o Fedora 10

PPoE Mikrotik - QoS Dinâmico e Individual

Servidor Fedora 11 de maneira fácil e funcional

Entendendo redes wireless

Leitura recomendada

Controle de banda dos usuários secretos do Mikrotik

Autenticação de cliente 802.1x WPA utilizando EAP-TTLS FreeRADIUS + Samba + LDAP

Escolhendo o melhor gerenciador de janelas

Pós-instalação no Slackware 10

Liberte-se: Crie um Servidor Proxy na Nuvem para Acessar Conteúdos Bloqueados

Comentários

[1] Comentário enviado por dtnetwork em 30/06/2016 - 21:11h

Boa noite, tentamos os procedimentos, porém não conseguimos autenticar, na tela de login do Hotspot digitamos usuário e senha porém não loga, sabe o que pode estar acontecendo? segui a risca, adequando apenas os endereços ao nosso laboratório.
Obrigado e parabéns, realmente seu artigo é de grande ajuda!

1 0

[2] Comentário enviado por ACarlos em 21/09/2016 - 09:40h

Estou com o mesmo problema, conferindo no status da RB quando tento logar as conexões rejeitadas são incrementadas, alguma ajuda?

0 0

[3] Comentário enviado por Andriopj em 21/09/2016 - 11:18h

- no radius (mikrotik) como está sua configuração?
- No windows, ao criar a nova politica no NAS, para qual IP você permitiu que fosse feito as requisições??
- Qual a faixa de IP que os computadores estão recebendo?

0 0

[4] Comentário enviado por Andriopj em 21/09/2016 - 11:19h

[2] Comentário enviado por ACarlos em 21/09/2016 - 09:40h

Estou com o mesmo problema, conferindo no status da RB quando tento logar as conexões rejeitadas são incrementadas, alguma ajuda?

0 0

[5] Comentário enviado por rone_motta em 22/09/2016 - 12:14h

Bom dia, Queria uma ajuda, quando vo logar no hotspot da o seguinte erro "RADIUS server is not responding".

Configurei o Server 2012 de acordo com seus passos......
Lan RB server hotspot 10.0.1.1/24
W2012 server radius 10.0.1.100/24

no 10.0.1.100 desabilitei o firewall do windows.

Pode me ajudar????
tem skype companheiro????

No Radius do RB: Service hotspot
address:10.0.1.100
secret: senha que esta no NPS
authentication Port: 1812
authentication Port: 1813
Src. Address: 10.0.1.1

No W2012: Endereco ip do NAS: 10.0.1.1

Address Pool do HotSpot Server = esta usando a mesma faixa de ip que estava configurado no pool para o DHCP normal. 10.0.1.191-200/24

1 0