خادم RADIUS مُدار لراوترات MikroTik
برق رايديس يعطيك خادم RADIUS جاهزاً مبنياً على FreeRADIUS، يصادق مستخدمي Hotspot ومشتركي PPPoE على راوترات MikroTik، ويسجّل استهلاكهم، ويغيّر سرعاتهم أو يفصلهم فوراً، دون أن تثبّت أو تدير خادماً بنفسك.
ما هو RADIUS باختصار؟
المصادقة (Authentication)
الراوتر يرسل اسم المستخدم وكلمة المرور إلى برق، فيقبل أو يرفض.
التفويض (Authorization)
مع القبول يرسل برق السرعة (Mikrotik-Rate-Limit) والوقت المتبقي.
المحاسبة (Accounting)
الراوتر يرسل تحديثاً دورياً بالاستهلاك: كل دقيقة لـ PPPoE وكل دقيقتين للهوت سبوت.
كيف يتصل راوترك ببرق
- 1
نفق VPN من الراوتر إلى برق
SSTP أو L2TP. الراوتر هو من يبدأ الاتصال، لذلك يعمل خلف CGNAT وبدون IP ثابت. لعدة شبكات خلف نفس الـ IP العام نوصي بـ SSTP.
- 2
إضافة خادم RADIUS على عنوان النفق
مع سرّ خاص بكل راوتر، ومهلة 3 ثوانٍ، وتثبيت عنوان المصدر حتى تُنسب الجلسات للشبكة الصحيحة.
- 3
تفعيل RADIUS في PPP وHotspot
use-radius مع المحاسبة والتحديث الدوري، ليصل الاستهلاك إلى اللوحة.
- 4
تفعيل استقبال CoA
على المنفذ 3799، ليتمكن برق من تغيير السرعة أو فصل مستخدم فوراً.
- 5
تفعيل RouterOS API (اختياري)
لإدارة السرعات والجلسات والمنافذ من اللوحة مباشرة.
معالج الإعداد في برق يكتب هذه الأوامر بقيم راوترك لتلصقها في Terminal. الأوامر كاملة مع شرح كل سطر في دليل ربط MikroTik مع RADIUS.
لماذا RADIUS مُدار بدل تثبيته بنفسك؟
| تثبيت FreeRADIUS بنفسك | برق رايديس | |
|---|---|---|
| الخادم والصيانة | خادم Linux، قاعدة بيانات، تحديثات، نسخ احتياطي | جاهز ومُدار، مع نسخ احتياطي مشفّر |
| لوحة الإدارة | تبنيها أو تستخدم أداة منفصلة | لوحة عربية للكروت والمشتركين والراوترات |
| الوقت الإجمالي للكروت | إعداد sqlcounter يدوياً | مفعّل افتراضياً |
| الراوتر خلف CGNAT | تحتاج خادم VPN وإعداده | نفق SSTP أو L2TP ضمن الإعداد |
| تغيير السرعة دون فصل | تكتب طلبات CoA بنفسك | زر في اللوحة |
أسئلة عن RADIUS وMikroTik
هل أحتاج تثبيت FreeRADIUS على خادمي؟
لا. برق يوفّر خادم RADIUS مُداراً مبنياً على FreeRADIUS، وكل ما تفعله هو ربط راوتر MikroTik به بالأوامر التي يولّدها معالج الإعداد.
كيف يتصل راوتر MikroTik بخادم برق؟
عبر نفق VPN من نوع SSTP أو L2TP ينشئه الراوتر إلى برق، ثم يُضاف خادم RADIUS على عنوان النفق. لذلك لا تحتاج IP حقيقياً ويعمل الراوتر خلف CGNAT.
هل يدعم Hotspot وPPPoE معاً؟
نعم. نفس خادم RADIUS يصادق مستخدمي الهوت سبوت (الكروت) ومشتركي PPPoE، بعد تفعيل use-radius في الخدمتين.
هل أستطيع تغيير سرعة المشترك دون فصله؟
نعم. برق يرسل طلب CoA إلى الراوتر على المنفذ 3799، فتتغير السرعة للمستخدم المتصل فوراً دون قطع جلسته.
هل يدعم أكثر من راوتر؟
نعم، في الباقة الاحترافية والمؤسسات. لكل راوتر سرّ RADIUS خاص وعنوان نفق خاص، وتظهر جلساته وحالته منفصلة.
ما الذي يحدث عند نفاد رصيد المستخدم؟
يرفض RADIUS الدخول التالي، ويقطع الجلسة الحالية عند انتهاء الوقت المتبقي، لأن برق يرسل للراوتر Session-Timeout يساوي الوقت المتبقي فقط.
أدلة ذات صلة
اربط راوترك بخادم RADIUS جاهز
ابدأ التجربة، والصق الأوامر التي يولّدها المعالج.