Versão Imprimível
Olá estava criando uma autenticação via pppoe mas vi umas dicas sobre hotspot qual a diferença e qual devo usar para autenticação de meus cliente via rádio e cabo em minha rede? Sou Novato em microtik este é meu primeiro servidor resolvi montar por conta pois aqui não existe profissionais com conhecimento e disponibilidade em ajudar.
Desde já agradeço.
Olá, eu uso e aconselho o hotspot, é mais seguro, cheio de vantagens e opções.
o hotspot amarra o usuário ao mac, tornando mais dificil a quebra ou invasão de espertinhos. sem contar que os profiles para o controle de banda funciona muito bem!!
Olha no meu caso aqui eu uso Ppoe e estou extremamente satisfeito, ja vi casos de invasão no hotspot muito facil ja vi até tutoriais e videos ensinando, mas no ppoe ainda não vi nada, outro detalhe caso queira segurança é possivel trabalhar com os 2!
Espero ter ajudado,
Prefiro hotspot, pppoe só em redes cabeadas, em wireless nunca.
desculpa mais eu discordo de vc em partesCitação:
Postado originalmente por MarcosNTP
hotspot tem interfce amigavel e de facil configuração
porem seguro nao tem nada basta clonar o mac a segurançaja era.
prefiro e recomendo PPPOE ..
Aconselho a testar os dois e escolher o que mais lhe agradar e melhor se servir, pq se for por opinioes vai sempre ficar na duvida, pois sao bastantes adversas. Se voce tivesse pesquisado antes, veria que ja existe muitos topicos sobre esse assunto.
Bom no meu caso utilizo os dois, Hotspot para usuários wireless com criptografia (wpa2) por usuárioXloginXsenha em rede com mascara /32, sendo assim se por um acaso sorte ele quebrar a criptografia, será de apenas um usuário.Citação:
Postado originalmente por Lisboa
PPPoE para clientes via cabo, com rede /32 pois você vai uitilizar swicht qeu provavelmente não é gerenciavel. Assim cada cliente tem sua própria rede e não se enxergam hsaushahus.
Bom de acordo com o Amigo lipeiori disse usar sempre em cabo, nunca em wireless. (Discordo)
Pois atualmente fiz testes com PPPoE em alguns clientes e os mesmos sentiram a diferença na navegação, porém tem que ter sinal no minimo 80% para se obter qualidade de tráfego. Em /32 onde o next hope é o gatway evitando assim o broadcast para toda a rede cada uam tem o seu.
Abraço
Bruno Queiroz
Comecei usar o hotspot e vi que de cara fazia uma propaganda no login fora outras facilidades, mas como queria uma segurança maior decidi no final por pppoe.
usei aki um mk pc com uma plaquinha greatek atheros e onmini aquario 15dbi, 15mts de rgc213 conjunto que não me dava muita potencia nem sensibilidade. A questão do sinal não é que tem que estar acima de 80% não... o que funciona com hotspot, funciona com pppoe... nao adianta sinal ruim em nenhum, pq assim nenhum vai se sair melhor....
por exemplo o pppoe tem umas opçoes como mtu, aumenta o keepalive timeout e não usa criptografia no tunel, tipo mppe que a conexão fica estavel e não cai. Com o pppoe tinha, mais controle do sistema. Com essa configuração tinha cliente a 3km com usb realtek 8187l, 10mts de (rgc58rgc06) e proeletronic 25dbi funcionando 100% com full cache...
Segue imagem para acompanhar.... ninguem exergava ninguem,,, e sem conectar nao tinha como navegar pois pra cada ip recebido tinha um ip de gateway dinamico, travado por macxloginxsenha e meu mk não tinha ip, apenas depois de conectado... não existia rede sem estar conectado....
Pode Usar os Dois Juntos ..Eles trabalham em Harmonia tranquilamente .
Opa amigo, como você faz para configurar a mascara /32 no mikrotik com hotspot, já procurei documentação e não achei, com esse tipo de mascara os clientes não se enchergam de jeito nenhum né isso ??? Pode me ajudar ?
eu acho que ele quiz dizer /30 que ficaria a mascara 255.255.255.252
vou colocar um ex ai he so vc ir colocando o resto blz
Anexo 8938Anexo 8939Anexo 8940
Citação:
Postado originalmente por 14735
Está começando a clarear as coisas, alguem pode dar mais detalhes ??? Tem alguma regra no Firewall ?? Vou poder usar dchp automatico para os clientes ou tenho que setar o ip manual em cada um deles ???
como o pessoal falou ai em cima
pppoe cabeado
hotspot wireless
eu para padronizar uso hotspot! até acho legal fazer uma propaganda da empresa, ou mandar recados para os usuario na tela do login
quando bem configurado, com boas regras de firewall , funciona bem e não da problemas, até agora não temos problemas!
o que não pode existir eh um servidor de hotspot ou pppoe mal configurado! quando bem bunitinho funciona os dois
só essa questao do pppoe nao ser muito estavel em redes wireless, na minha opiniao, e na dos colegas ai acima que comentaram.
Segurança pode ter certeza que os 2 sempre estará correndo riscos!
Rapaiz gostei muito dessa configuração, isso tem de ser feito manualmente nas tres telas ou so basta fazer isso no pool, ou la coloca-se qualquer ip, passa mais outras dicas ai mano.Citação:
Postado originalmente por 14735
Ta de parabens...
tem que fazer manual em cada um (essa he a parte chata)
da dhcp nao precisa setar manualmente.
nao precisa colocar nenhuma regra fica igual como qualquer linhagem de ip .
so muda que para cada cliente da um gat diferente e ip's assim se alguem tentar usar um programa que scanear a rede so vai pegar o ip que ele esta e o gat dele mesmo.
e um nao encherga o outro na rede.
fica no cliente desse modo
Cliente1
Endereço de Ip 10.1.1.2
Mascara de Sub Rede 255.255.255.252
Gateway 10.1.1.1
Cliente2
Endereço de Ip 10.1.2.2
Mascara de Sub Rede 255.255.255.252
Gateway 10.1.2.1
Cliente3
Endereço de Ip 10.1.3.2
Mascara de Sub Rede 255.255.255.252
Gateway 10.1.3.1
e assim por diante..
para entrar tipo no winbox por ip he so usar o gateway que vc pegou no dhcp.
tudo atribuido por DHCP nao precisa setar manualmente.
pra quem faz o masquerade no nat usando o src address he so colocar 10.1.0.0/16
pode usar com hotspot PPOE etc.
fazer cache full no mk
ou separado.
em fim fica igual qualquer outro^^
PPPoE com certeza, faz um filtro nas bridges, só passando pppoe-session e pppoe-discovery, baixa o mtu para 1440 e seja feliz, sem broadcast, muito bom, com radius...perfeito.
Peça para um programador fazer um discador e coloca uma propaganda html no mesmo.
Cada um tem sua peculiaridade e nem daria pra comparar os dois pois são serviços diferentes, em testes praticos sempre percebi que o PPPoe é melhor do que qualquer outro, isola os clientes por tunel e elimina o broadcast, o servidor fica menos poluido visualmente e vc concentra todas configurações na aba secrets, é claro que vc interage menos com o cliente desta forma mas ganha com certeza em performance e segurança, é possivel tambem usar um servidor radius independente pra controlar o PPPOE e o Hotspot o que ajuda muito quem tem multiplos servidores, única coisa que numca tentei é fazer 1 servidor mikrotik com radius controlar outros 2 servidores remotos... (Pensei nisso agora) kkk
é isso é uma pergunta complicada de se fazer! pois cada um tem suas habilidades em cada sistema de autenticaçãoCitação:
Postado originalmente por agpnet
é já diria Hotspot com Certeza!
por exemplo tenho um colega que usa pppoe a anos (4 anos +-) quando nem existia hotspot eu acho, e estão migrando aos pouquinhos para hotspot!
e olha que ele tem uns 3500-4000 clientes
aqui somente uso hotspot
uma coisa eu digo! Não gosto de voltar em cliente! se ele resolver formatar o pc por exemplo, quero que ele simplesmente conecte o cabo de rede e abra uma pagina e se logue! e Tudo Certo!
mas como falei cada um gosta de uma coisa! tem gente que é apaixonado por plaquinhas! e temos que respeitar a opniao de todos
com relação a duvida do amigo! escolha um e pau na mula! huashua
Apenas fazendo um folow up, os radinhos que utilizo, possuem discador pppoe em seu firmware (AProuter).
eu uso PPPoE, c/ freeradius
uso tb wpa2 e uma chave pra cada cliente
integrei meu sistema php c/ o freeradius, as queues, ips, etc...
mto bom, hotspot soh cheguei usar pra testes, achei mto simples de configurar e tal, mas resolvi usar pppoe por achar q seria mais seguro
Olha, numca usei Hot,na verdade nem sei como configura, como add clientes e tals em Hot.No q me perguntar sobre pppoe sem problemas.
obs,Dizer que o pppoe so funciona em uma rede acima de 80%,em certas partes é verdadeiro sim,evita quedas no tunel,porem se pararmos para pensar,isso soa assim: " Não use pppoe,porque sinal fraco não fica bom pppoe.Quer dizer que sua rede não é confiavel e por isso vc nao usa pppoe?"
Desculpe mas soou estranho...
Vamos cair na real pppoe é pra rede cabeada, quer uma coisa mais profissional, mais bem administrado tem que ser hotspot, como disse uma amigo ai acima, ja pensou o cara com 3500 clientes, quantos computador nao é formatado o qualquer outro problema, dai vc tem que ir la no cliente configurar rede dns, ip, isso se ele nao tiver roteador poblematico na rede dele etc.. se por um acidente ele apaga as configuração de da placa, ai vai la vc de novo nesse cliente ANTA, ele nem sabe o que é colocar ip numa placa nunca nem ouviu falar, ele vai te dizer que te paga por mes a miseria de mensalidade isso quando nao atrasa, e com aqueles com uma boa educação. e vc é obrigado arrumar pra ele, e vc tem que ir rapido por que ele ta precisando de acessar aquela pagina (facebook). No hotspot nao tem isso, a antena achou seu sinal é só por a senha e login. Segurança, qual? clonar mac, nao é so clonar e navegar nao, tem possiblidades de permitir ou nao clonagem de mac. Alem do mais, me diz, "Vc tem tempo e saco pra ficar querendo furar rede dos outros só pra navegar na internet dele"??? Alem de que algum possivel cliente tem um Notebook perto da sua torre, ou um que tenha antena que achou o seu sinal, e é so vc passar a senha e login pra ele por TELEFONE mesmo e pronto fechou um novo cliente. Sinal melhor pppoe???, me desculpe desconheço isso endereço, é endereço, sinal bom tem que ser de qualquer maneira. Hotspot é muuuuito melhor. Mas como se diz, "cada macaco no seu galho" essa é a minha opinião.Citação:
Postado originalmente por Lisboa
Por que PPPoE é para rede cabeada? Quem te falou isso? Quando comecei meu provedor, iniciei com PPPoE por ser de longe o mais seguro (não vamos entrar em detalhes), e outra isso que você falou de ter 3500 clientes, e ter que ir na casa do cliente caso ele formate o pc, amigo você está completamente enganado, no meu caso o cliente pode fazer o que quiser no pc, é só plugar o cabo de rede no PC, e pronto ta funcionando a internet, não tem que digitar login e senha nenhum.Citação:
Postado originalmente por lancecom
Acho melhor se familiarizar com PPPoE antes de falar, pois pelo que parece você não soube usar e ta dizendo essas barbaridades, não sou contra nenhum método de autenticação desde que seja bem feito, e não é só PPPoE que precisa de sinal bom, sinal bom é o principal para que todos os seus clientes tenham uma ótima experiencia de navegação.
Quando vejo alguém falando que PPPoE precisa de sinal bom, eu já penso, puts pra esse cara tar falando isso a rede dele é uma porcaria, pois foi levantar e os clientes ficaram caindo, na boa, não é a autenticação que mostra que seu provedor é bom, e sim a qualidade da sua estrutura.
Pronto, falei.
Só pra acrescentar ao post: https://under-linux.org/showthread.php?t=164478
Citação:
Postado originalmente por diorges
Pessoal , Boa Tarde
Desculpem ressuscitar o tópico , mas gostaria de fazer algumas observações e também tirar uma dúvida.
Bom eu também discordo desse negócio que foi falado de que o cara formata , faz isso , e faz aquilo e quem toma é você...
O Cliente , tem mesmo que ser livre para usar o equipamento como bem entender....
e justamente por conta disso , é que em todos os meus clientes , todos possuem um router MK RB411 ou RB433 , justamente para a parte burocartica ficar apenas comigo , apartir daí , autenticação PPPoE , MAC , essas coisas , ficariam com a RB , o cliente só vai espetar o equipamento , e se logar Hotspot....
Bom , enfim , gostaria de tirar uma dúvida...
estou usando nesse momento um ambiente de teste
Onde uso Hotspot e quero trocar para PPPoE...
Achei que ao criar um PPPoE automaticamente o cliente não conseguiria mais entrar na internet enquanto não se autenticasse
POrém não é isso que esta acontecendo, eu criei o PPPoE e o ping do cliente nem se quer caiu....
Ja procurei em varios tutoriais por ai e ninguém entra em detalhes...
acredito ser um problema no próprio firewall
Pois coloquei apenas isso:
Não coloquei mais nada além disso.....
o que será que esta faltando ?
IP FIREWALL - NAT - GENERAL - CHAIN SRCNAT
IP FIREWALL - NAT - ACTION - ACTION - MASQUERADE
Esta faltando alguma coisa?
rsrsrsrs essa é boa tem que ir na casa do cliente para add ip, dns......não precisa nada disso!!!!
Batman....
Realmente , não precisa.....
Basta saber fazer as configurações exatas no seu provedor , e terá uma rede segura e confiavel fornecendo para o cliente..
O Cliente , precisa é se sentir seguro em sua rede.
Falaram aqui , sobre qualidade de sinal...
Bom ja teve muitos clientes que quiseram ha muito tempo atras ser cliente do meu provedor , e cheguei a negar por conta justamente da qualidade do meu sinal que estava longe e chegava muito fraco na casa do cliente..
Somente quase 1 ano depois é que parte desses clientes , ja fazem parte do meu provedor , apenas por que investi na qualidade do sinal...
Acredito eu , que o seu provedor ganha , não por quantidade de clientes , e sim por qualidade de serviços , que no resultante final , garante um aumento de usuarios no seu provedor...
Devemos saber a hora certa de atacar o mercado e aceitar novos clientes...
Devemos ser pacientes , saber dizer sim sim e não não...
didism2 aqui configuro o user e senha no radio do cliente...então ele não precisa ficar discando para navegar....e se ele formatar o computador dele não tem nenhum problema
Como o amigo falou hotspot é muito bom pela praticidade e facilidade, no entanto fica devendo um pouco na segurança. PPPoe em redes wirelles é necessário que se tenha uma ótima qualidade de sinal no seu cliente, caso contrário não adianta tentar que realmente será dor de cabeça, no entanto o objetivo de um provedor que quer ter o minimo de credibilidade com seus clientes é poder entregar um sinal estável e com qualidade, sendo assim pppoe é a melhor solução. Não adianta nada você deixar um cliente com nível de sinal baixíssimo pendurado em seu ap mesmo que ele esteja sozinho irá se tornar um gargalo na sua rede, por isso é interessante na hora da instalação que seja feito um breve estudo de viabilidade em cada cliente filtrando e deixando apenas aqueles que realmente estão aptos a receber uma conexão estável, ai sim, desta forma indico pppoe bem configurado e você não terá problemas.Citação:
Postado originalmente por caicarabruno