Ubiquiti

Nos rádios Ubiquiti que possuem o software AirOS versão 5.3 ou superior, é possível autenticar os MACs dos usuários conectados a ele através do servidor Radius do Vigo. Lembrando que ainda assim SERÁ NECESSÁRIO O USO DE MIKROTIK/ROUTERBOARD para fazer o controle de banda dos usuários.

Como inserir um MAC para autenticação no Ubiquiti

Após cadastrar um cliente:

  1. Clique na guia Conectividade → Sub-guia PPPoE/Hotspot
  2. Clique no botão Access List e informe o MAC do usuário que irá ser associado a conexão wireless do rádio.
  3. Marque a caixa Equipamento Ubiquiti.

A imagem ao lado ilustra este procedimento.









Configuração do AP Ubiquiti (Versões 5.3 ou superior)

  1. Acesse a guia Wireless do AirOS.
  2. Vá até a seção Wireless Security
  3. No campo Security selecione WPA2-AES
  4. No campo WPA Authentication, selecione a opção EAP
  5. No campo Radius Server IP, informe o IP do seu servidor Vigo/Linux
  6. No campo Radius Server Port, informe 1812
  7. No campo Radius Server Secret, informe a chave de autenticação do radius (normalmente é a palavra mikrotik)

Mais informações no wiki da Ubiquiti.




Configuração da Estação CPE/Cliente Ubiquiti

O AP do cliente deverá ser configurado com mesmo método de segurança (WPA2-AES) e com autenticação EAP conforme imagem ao lado.

A autenticação exige que seja informado um login e senha. Informe o MAC do AP nos campos login e senha.




Recursos adicionais da versão 5.5

config_ubnt.jpg

A Versão 5.5 possui o recurso de Autenticação de MACs no Access-List via Radius.

A autenticação de MACs permite que o usuário se associe a conexão wireless desde que seu MAC esteja cadastrado no Vigo.

Este recurso pode opcionalmente ser utilizado em conjunto com a criptografia WPA.