Rede pública gerenciada com mikrotik

[RafsQ]

Bom dia pessoal
antes de tudo quero dizer que pesquisei e infelizmente não encontrei nenhum tópico relacionado a minha dúvida
Primeiro vou mostrar como é o meu cenário atual com o mikrotik pera gerenciar usuários de celular com a groove mikrotik.
Eu criei um dhcp para eles com limite de 70 usuários onde tenho 2 MB em cada groove. Eu as uso para entregar internet gratuita na praça da cidade sem limite de uso.
Agora vem o problema: Preciso limitar ainda mais o acesso dos usuários. Eu já uso webproxy do mikrotik para dropar todo acesso via porta 80, mas quero segurar todo tráfego da 443 liberando somente acesso dos apps (instagram, face, snapchat, twitter, whatsapp e etc) somente acesso a esses pois vi acesso a netflix, spotify e isso atrapalha uma outra pessoa a usar pois puxa boa parte da velocidade disponível.
Não achei interessante usar hotspot colocando um usuário e senha.


Alguém poderia me dar uma dica do que fazer ?

Desde já agradeço

[eduardomazolini]

Se entendi são duas questões como implementar um hotspot e como bloquear https.
Material sobre as duas questões existem por aí. O mais complexo é o hotspot, vai precisar de uma aplicação pra gerenciar e ai vai da questão dos custos e o que necessita pra você escolher.
Sobre o https tem 2 abordagens:
- o cabeçalho que identifica o servidor e é a única informação não criptografada.
- controlar as respostas dns.

Acho que isso poderia ser usado dentro de uma empresa ou escola, como um serviço plus pars alguns clientes residênciais.

Mas eu queria aproveitar seu objetivo pra levantar a questão do marco civil da Internet, e a minha interpretação.
Você não pode descriminar serviço mesmo no acesso gratuito. Então lhe cabe limitar a banda e poucos ajustes de prioridade que afetem todos os serviços de forma igual.

[Djaldair]

Não sei o propósito da liberação gratuita, mas pode criar um servidor com MK-Auth, cadastrar os usuários e criar limites de velocidades, onde o usuário fica atrelado com IP e MAC, até por eventual problema com justiça em acessos a sites que a Polícia Federal rastreia, tem lá os dados do cidadão.

[RafsQ]

Não sei o propósito da liberação gratuita, mas pode criar um servidor com MK-Auth, cadastrar os usuários e criar limites de velocidades, onde o usuário fica atrelado com IP e MAC, até por eventual problema com justiça em acessos a sites que a Polícia Federal rastreia, tem lá os dados do cidadão.

O acesso a redes sociais consiste em dar internet a quem está na praça.Mas sem prejudicar o acesso dos demais com download em excesso ou vídeos no youtube enquanto alguns querem só mandar mensagens no whatsapp e telegram, por exemplo.
Eu estou trabalhando com DHCP o que facilita o acesso do pessoal.Assim só vão chegar, sentar na praça e conetar. A minha questão é garantir a segurança desses bloqueando os sites http e também fazer um controle de bada segurando alguns sites como netflix, youtube e etc.
Essa está sendo minha linha de pensamento para entregar algo de qualidade.

Abraço e obrigado pessoal pelas dicas .

[edmarmega]

nos temos dois pontos de acesso aqui montados usando mk-auth e mkrotik, mas devido ao problema de ficar liberando cadastros deixamos aberto apenas com dhcp e banda de 1mega
ai vem outro problema que é Marco Civil de Internet devido a crimes virtuais.

resolvi esse problema comprando um script para mikrotik que faz Login social no mikrotik, fiz algumas alterações visuais e usamos em um evento aqui na cidade e teve otima aceitação sem problemas.

Fala com o Juliano que ele te vende o script é baratinho, e muito pratico e o cara te ajuda depois se tiver duvida, chama ele no zap o cara e gente boa, e ele te ajuda com limitações que vc precisa, aqui tb irei fazer address list e bloquear acessos a porno.
045 9984 1257

[julianoferraz]

nos temos dois pontos de acesso aqui montados usando mk-auth e mkrotik, mas devido ao problema de ficar liberando cadastros deixamos aberto apenas com dhcp e banda de 1mega
ai vem outro problema que é Marco Civil de Internet devido a crimes virtuais.

resolvi esse problema comprando um script para mikrotik que faz Login social no mikrotik, fiz algumas alterações visuais e usamos em um evento aqui na cidade e teve otima aceitação sem problemas.

Fala com o Juliano que ele te vende o script é baratinho, e muito pratico e o cara te ajuda depois se tiver duvida, chama ele no zap o cara e gente boa, e ele te ajuda com limitações que vc precisa, aqui tb irei fazer address list e bloquear acessos a porno.
045 9984 1257

Bom dia!

Obrigado Edmar

temos os hotspot com login e check-in no facebook e login no google.

Assista o video de demonstração do login no facebook:
https://kcfdesigner.com/script-para-o-mikrotik.mp4

Assista o video de demonstração do login abaixo:
https://kcfdesigner.com/google-login.webm

Assista o video do tutorial para instalar o hotspot no mikrotik:
https://kcfdesigner.com/tutorial-hotspot-mikrotik-com-check-in-facebook.webm

Juliano ferraz
Whatsapp: 45999841257;
skype: julianotoledo2012
facebook: https://www.facebook.com/juliano.ferraz.378
site: http://kcfdesigner.com/