تکمیل کردن سناریو با هات اسپات
با سلام
دوستان اول سناریو رو می گم ، اگه اشکالی داشت بهم حتما بفرمایید لطفا و در آخر هم سوالم رو عرض می کنم .
30 تا کاربر ، همه با وایرلس کانکت هستند ، دو تا سرور همکاران (مالی + اتوماسیون ) ، دامین کنترلر و ... هم فعلا نداریم . سرور میکروتیک رو به صورت مجازی روی یه ماشین ران کرده ام (یه کارت شبکه که مال خود مین هست ، یه نیک دیگه هم اضافه کرده ام ) و در هر طبقه هم یک اکسس پوینت تی پی لینک گذاشته ام (مجموعا سه تا Ap ) روی میکروتیک سرویس های Dhcp / Dns /Ntp به همراه یوزر منیجر و هات اسپات کانفیگ شده اند و تست هم کرده ام ، کاربران هم محدودیت ترافیک و بند ویت دارند، محدود شده اند به مک آدرس خودشون (اما فعلا Desable کرده ام هات اسپات رو )
حالا سوالات :
1 - من نمی تونم با ایجاد Vap (اکسس پوینت مجازی) SSID جدا ایجاد کنم ؟ کلا نمی تونم انگار این اکسس پوینت ها رو توی میکروتیک هیچ جوره بشناسونم ؟ درسته ؟
مثلا من دیدم که توی یوزر منیجر ، می شه پسورد وایرلس رو برای هر نفر تعیین کرد ، اما الان این توانایی رو ندارم من ، درسته ؟ بهترین حالتی که می شه این اکسس پوینت ها رو به میکروتیک فهموند ، چه حالتی هست ؟ من الان آی پی دادم و دیفالت گیت وی رو گذاشتم آی پی میکروتیک . همین !
2- اگه کسی که نباید ، بتونه پسورد اکسس پوینت رو به دست بیاره و وصل بشه ( یا مثلا موبایل و تبلت کارکنان ) من چطوری می تونم از دسترسی به لوکال جلوگیری کنم ؟ به ذهنم رسید که یه رنج آی پی دیگه بهش بدم که فکر کنم باید از Vlan استفاده کنم . درسته ؟ (توی یوزر منیجر دیدم که به یوزر می تونم از یه پول دیگه آی پی بدم . این رو نتونستم کانفیگ کنم متاسفانه )
بهترین راهی که می تونم این کار رو بکنم چی هست ؟ می خوام یوزر هایی که توی یوزر منیجیر دارم ، بعد از لاگین اینترنت با محدودیت خودشون و هم چنین لوکال رو داشته باشند ، اما بقیه افراد ، مثلا موبایل و تبلت کارکنان فقط یه اینترنت محدود داشته باشند ، بدون دسترسی به لوکال .
3- من می خوام هات اسپات رو اکتیو کنم ، اما مشکلی که دارم اینه که برای این که کسی اعتراض نکنه که چرا ترافیک من تموم شد ، من بتونم همون موقع لاگ استفاده اش رو به مدیرش بدم . به این ترتیب که بتونم هم سایت های بازدید شده رو ببینم (اگه مثلا زمان بازدید از یه سایت رو بتونم داشته باشم خیلی خوب می شه ) ، هم ترافیک به ازای هر فایل دریافتی رو مثلا (تا بتونم ثابت کنم که این کاربر یه فایل دانلود کرده به حجم 100 مگ به این اسم ) می دونم باید وب پروکسی راه اندازی کنم و با یه سیس لاگ این روببینم ، اما اکثرا فقط بازدید رو می دند و حجم به ازای فایل / سایت رو نمی دند به من .
من این [URL="http://www.wifitech.com.pk/create-user-log-in-mikrotik-monitor-internet-activity/"]برنامه [/URL]رو دیدم برای بازدید ها مناسب هست ، می تونید آی پی ها رو ثابت کنید و یوزر بدید به هر کسی . اما برای حجم نمی دونم چطوری می تونم این کار رو انجام بدم . اسکویید رو هم دیدم ، Mrtg رو هم یه نگاهی انداختم ، اما فکر نمی کنم این دو تا به من این لاگ رو بدند . کریو انگار می ده ، که وصل نمی شه به میکروتیک .
برای این کار راهکار میکروتیکی دارید یا خیر ؟
ببخشید ، زیاده گویی کردم . منتظر راهنمایی دوستان هستم
بعد از ادیت : [URL="http://forum.mikrotik.com/viewtopic.php?f=2&t=77193"]این لینک [/URL]هم می تونه خیلی کمک کنه ، مانیتور آنلاین هست ، ولی باز برای حجم فایل کم دارم
مرسی
