MikroTik e Hotspot 2.0 (802.11u e/o Wi-Fi Certified Passpoint), guardate cosa ho scoperto!
Sicuramente conoscerete i nuovi standard Hotspot 2.0, Wi-Fi Certified Passpoint e 802.11u vero? Se non conoscete ancora le nuove specifiche, che descrivono gli hotspot del “futuro”, vi invito a visionare i molti docs presenti su internet, alla fine di questo post ne metterò alcuni, in ogni caso sappiate che la maggior parte dei device client […]
CAPsMAN: Abilitare il Client Isolation per gli hotspot WiFi Mikrotik
Dalla versione RouterOS 6.11 è stato introdotto il nuovo sistema di gestione centralizzata degli access point chiamato CAPsMAN. Dalla versione 6.23 è disponibile la versione v2 (beta ma perfettamente funzionate e stabile) del controller. Prima del CAPsMAN per abilitare il Client Isolation dei client wireless collegati agli Access Point WiFi avevamo bisogno di togliere il […]
Come eseguire uno script per ogni lease del DHCP server di Mikrotik
Avete mai avuto l’esigenza di eseguire uno script per ogni client che si collega al dhcp server di Mikrotik? Nelle recenti versioni di RouterOS è stata proprio aggiunta questa possibilità. Nella sezione DHCP server abbiamo una nuova opzione chiamata “Lease Script” che ci permette di eseguire un comando/script per ogni client a cui viene assegnato […]
RouterOS rilascio nuova versione 6.28
Oggi è stata rilasciata la nuova versione di Mikrotik RouterOS. Siamo alla versione 6.28. Ecco le modifiche: email – increase server greeting timeout to 60s; lte – ZTE MF823 may loose configuration; userman – update paypal root certificate; timezone – updated timezone information to 2015b release; cm2 – fixed capsman v2 100% CPU and other stability […]
Come resettare la configurazione di un apparato Mikrotik
Come si resetta la configurazione di un apparato Mikrotik? RouterOS permette di eseguire dalla sua GUI il comando di “reset configuration”. Utile per importare script di configurazione (ad esempio per Hotspot WiFi o Punto-punto o Punto-Multipunto Wireless in frequenze libere, sia 5GHz che 2.4GHz. Per resettare correttamente un apparato Mikrotik è necessario dare il seguente […]
Come creare un hotspot WiFi da zero con Mikrotik
Come si configura un’area hotspot WiFi con apparati Mikrotik partendo da zero? Vediamo di seguito come in pochi semplici passi riusciamo a creare un’area WiFi protetta dal captive portal di Mikrotik. Innanzitutto definiamo l’area hotspot WiFi. Un’area hotspot WiFi è un’area senza protezioni wireless (open, senza wpa/wpa2 o altro) a cui è possibile connettersi liberamente. I […]
RoMON nuova features di RouterOS presentata al MUM di Praga 2015
RoMON significa “Router Management Overlay Network” ed è un nuovo protocollo attivabile in RouterOS dalle prossime versione (si presume già nella 6.28). Ma a cosa serve questo nuovo protocollo? RoMON permette di creare un discovery della rete utilizzando un “Peer Mac discovery” che lavora sia L2, sia L3 (attraverso un data forwarding). In pratica attraverso […]
Proteggere gli host collegati alla WAN del captive portal da potenziali attacchi dei client della rete Hotspot WiFi
Nelle installazioni di aree hotspot non dobbiamo sottovalutare la sicurezza della rete del cliente. La rete hotspot vista la sua natura di rete “aperta” agli ospiti è necessario sia isolata dalla rete LAN dove risiedono normalmente server ed host “a rischio”. Per fare questo andrebbero utilizzate delle vlan o addirittura reti parallele isolate e con […]