Ubiquiti

Nos rádios Ubiquiti que possuem o software AirOS versão 5.3 ou superior, é possível autenticar os MACs dos usuários conectados a ele através do servidor Radius do Vigo. Lembrando que ainda assim SERÁ NECESSÁRIO O USO DE MIKROTIK/ROUTERBOARD para fazer o controle de banda dos usuários.

Após cadastrar um cliente:

1. Clique na guia Conectividade → Sub-guia PPPoE/Hotspot
2. Clique no botão Access List e informe o MAC do usuário que irá ser associado a conexão wireless do rádio.
3. Marque a caixa Equipamento Ubiquiti.

A imagem ao lado ilustra este procedimento.

1. Acesse a guia Wireless do AirOS.
2. Vá até a seção Wireless Security
3. No campo Security selecione WPA2-AES
4. No campo WPA Authentication, selecione a opção EAP
5. No campo Radius Server IP, informe o IP do seu servidor Vigo/Linux
6. No campo Radius Server Port, informe 1812
7. No campo Radius Server Secret, informe a chave de autenticação do radius (normalmente é a palavra mikrotik)

Mais informações no wiki da Ubiquiti.

O AP do cliente deverá ser configurado com mesmo método de segurança (WPA2-AES) e com autenticação EAP conforme imagem ao lado.

A autenticação exige que seja informado um login e senha. Informe o MAC do AP nos campos login e senha.

A Versão 5.5 possui o recurso de Autenticação de MACs no Access-List via Radius.

A autenticação de MACs permite que o usuário se associe a conexão wireless desde que seu MAC esteja cadastrado no Vigo.

Este recurso pode opcionalmente ser utilizado em conjunto com a criptografia WPA.