Ubiquiti
Nos rádios Ubiquiti que possuem o software AirOS versão 5.3 ou superior, é possível autenticar os MACs dos usuários conectados a ele através do servidor Radius do Vigo. Lembrando que ainda assim SERÁ NECESSÁRIO O USO DE MIKROTIK/ROUTERBOARD para fazer o controle de banda dos usuários.
Como inserir um MAC para autenticação no Ubiquiti
Após cadastrar um cliente:
- Clique na guia Conectividade → Sub-guia PPPoE/Hotspot
- Clique no botão Access List e informe o MAC do usuário que irá ser associado a conexão wireless do rádio.
- Marque a caixa Equipamento Ubiquiti.
A imagem ao lado ilustra este procedimento.
Configuração do AP Ubiquiti (Versões 5.3 ou superior)
- Acesse a guia Wireless do AirOS.
- Vá até a seção Wireless Security
- No campo Security selecione WPA2-AES
- No campo WPA Authentication, selecione a opção EAP
- No campo Radius Server IP, informe o IP do seu servidor Vigo/Linux
- No campo Radius Server Port, informe 1812
- No campo Radius Server Secret, informe a chave de autenticação do radius (normalmente é a palavra mikrotik)
Mais informações no wiki da Ubiquiti.
Configuração da Estação CPE/Cliente Ubiquiti
O AP do cliente deverá ser configurado com mesmo método de segurança (WPA2-AES) e com autenticação EAP conforme imagem ao lado.
A autenticação exige que seja informado um login e senha. Informe o MAC do AP nos campos login e senha.
Recursos adicionais da versão 5.5
A Versão 5.5 possui o recurso de Autenticação de MACs no Access-List via Radius.
A autenticação de MACs permite que o usuário se associe a conexão wireless desde que seu MAC esteja cadastrado no Vigo.
Este recurso pode opcionalmente ser utilizado em conjunto com a criptografia WPA.