RouterOS 5.x配置Hotspot认证 免费实现User Manager中文认证管理.doc

RouterOS 5.x配置Hotspot认证 实现Web中文管理环境：RouterOS 5.13 路由Lan接口：54/24 目的：内网用户要上网必须先经过web认证；中文页面账号管理1、 配置规则添加用户（注意：请先将DNS、路由地址加入到Walled Garden IP List 里，否则后面会出现问题，方法见第3步）登录Winbox，IP / Hotspot ,点击 Hotspot Setup安装向导 上面的Dns Name 留空就行了 添加一个认证账号 不然后面无法通过认证2、 打开网站，会提示登录认证，使用我们最后一步添加的账号登录3、 无需认证即可访问某些IP ，如路由，电影服务器，DNS等。 进入 IP / Hotspot / Walled Garden IP List，按如下设置，不认证也能正常访问54从 IP / Hotspot /Cookies 和 Active 里清理一下当前的IPCookies默认是3天内不用重复认证，我们可以设置一下，不保留Cookies进入 IP / Hotspot / Server Profiles / hsprof1 去掉Cookies前面的勾4、 某些IP免认证即可上网，如我们自己的电脑、老板的电脑、服务器等。可以只填MAC或IP，Type 选择bypassed，把免认证的IP依次列进去就行了5、 开启Radius,利用User Manager实行账号管理第一步，登录Winbox，IP / Radius 进行添加在hotspot login dhcp前面打勾，Address地址54，Secret是密码，设置成aa, Timeout可以设置大一些，如1000,其它默认第二步，进入 IP / Hotspot / Server Profiles / hsprof1 / ，在Use RADIUS前面打勾，其它默认第三步，登录ROS的User Manager管理器，管理认证账号，先把汉化文件放进ftp根目录，重启Ros管理地址：http:/路由IP/userman 普通用户：http:/路由IP/user （注意：如果开启了Hotspot认证，User Manager的80端口已经被占用，进入IP/Services/ 将www端口改成880,上面地址就变成http:/路由IP:880/userman ）管理员: admin 密码空 登录后添加路由第四步，添加认证账号（先创建并配置收费类型），按照下面的样式填写就行了注意：配置文件名称不能用中文，有效期30d (y,d,h,m,s代表年、天、时、分、秒)其实就这么简单，到此结束！ User Manager和Hotspot的汉化文件见压缩包！6、 强制绑定IP-MAC-账号，全部一致才能上网第一步，IP / Interfaces / Lan ， ARP选择reply-only第二步，IP / ARP ，添加对应的MAC-IP，然后点击Make Static, 使其静态绑定第三步，在User Manage里，给账号分配绑定的IP现在就实现了ROS的WEB认证，中文管理！在IP/Hotspot/Users里也可以进行账号管