Concentradores

Cadastro dos roteadores (NAS) que autenticam os assinantes no RADIUS: a lista com a ocupação e a banda de cada um, a ficha com os dados, as conexões, os pools e o CGNAT, o monitoramento e os scripts RouterOS.

Os números nas fotos correspondem aos itens logo abaixo de cada uma. Passe o mouse num item para destacar a marcação.

A lista Cadastrar um concentrador A ficha Abas da ficha Scripts RouterOS Opções dos ramais

A lista de concentradores

12345678910

Rede › Concentradores. Na foto, os três concentradores do provedor de exemplo.

1. Exportar baixa uma planilha com os concentradores filtrados.
2. Opções dos ramais abre as opções que valem para todos os concentradores (veja Opções dos ramais).
3. Novo concentrador abre o cadastro (veja Cadastrar um concentrador).
4. Cartões de resumo: Concentradores (ativos, túnel conectado, atualização automática e sem localização), Ocupação (contratos, capacidade informada, lotados com 90% ou mais e contratos sem concentrador), Banda (contratada, instalada e a razão entre as duas) e CGNAT e IPv6 (com os atalhos Regras de CGNAT e Pools de IP).
5. Abas: Todos, Ativos, Inativos, Lotados e Sem localização, cada uma com a contagem.
6. Busca por nome, IP ou cidade.
7. Filtros pelo túnel L2TP (conectado ou desconectado) e pelo CGNAT (com ou sem). Quando há UFs cadastradas, aparece também o filtro de UF.
8. Mais filtros: fabricante, pool IPv6 próprio e atualização automática.
9. Linha do concentrador. O nome abre a ficha; embaixo ficam o fabricante, o NAS-Identifier e, quando há, a quantidade de contratos bloqueados. Clicar em outro ponto da linha abre a prévia ao lado.
10. Menu ⋯ com Abrir ficha, Editar cadastro, Script de pools e CGNAT, Clientes deste concentrador e Excluir.

As colunas mostram o IP de gerência, a localização, os contratos sobre o máximo de clientes, a banda contratada, o túnel L2TP e a situação. Porta CoA, Atualização automática e Descrição começam desligadas em Exibição. Busca, filtros, colunas e páginas funcionam como em todas as telas: veja Como usar as listas.

Nota

Concentrador com contrato não pode ser excluído: desative em vez de excluir. A exclusão apaga junto a localização, a capacidade e a chave da atualização automática; contratos cancelados, pools de IP e regras e blocos de CGNAT dele ficam sem concentrador.

Prévia do concentrador

12345678

A prévia abre ao clicar na linha, fora do nome.

1. Nome, fabricante, situação, estado do túnel e IP de gerência. O × fecha a prévia.
2. Cadastro: NAS-Identifier, porta CoA, última atualização do túnel e descrição.
3. Contratos: ativos, reduzidos e bloqueados, e a banda contratada.
4. Localização: cidade e bairro.
5. Endereçamento: pools próprios (IPv4 e IPv6), CGNAT e atualização automática.
6. Abrir ficha vai para a ficha completa.
7. Editar abre a ficha já em modo de edição.
8. Script baixa o script RouterOS dos pools e do CGNAT deste concentrador.

Cadastrar um concentrador

12345678

Rede › Concentradores › Novo concentrador.

1. Concentrador: nome, fabricante (MikroTik ou Outro), descrição e Ativo (disponível para novos contratos).
2. Identificador (NAS-Identifier): opcional. No MikroTik, é a identity do roteador.
3. RADIUS e CoA. Nada é enviado ao roteador daqui: depois de salvo, o script sai na ficha, na aba Scripts RouterOS.
4. Secret RADIUS: de 8 a 128 caracteres, sem espaços. Gerar cria um valor aleatório. Depois de salvo, o secret não é mais exibido.
5. Porta CoA: por onde a plataforma pede ao roteador para derrubar uma conexão ou mudar a velocidade dela (CoA/Disconnect). O padrão é 3799.
6. IP de gerência: dado pela plataforma ao salvar (túnel L2TP).
7. SNMP: opcional. A versão (o monitoramento usa v2c ou v3) e a community, ou, no v3, o usuário e as senhas. “public” não é aceita como community.
8. Cadastrar concentrador grava e abre a ficha. Cancelar volta sem salvar.

1. Na lista, clique em Novo concentrador.
2. Preencha o nome, o fabricante e, no MikroTik, o identificador.
3. Digite ou gere o secret RADIUS e, se for monitorar, a community SNMP.
4. Clique em Cadastrar concentrador.
5. Na ficha, abra a aba Scripts RouterOS para levar a configuração ao roteador.

A ficha do concentrador

12345678910

A ficha abre na aba Dados.

1. Cabeçalho: nome, situação, estado do túnel L2TP (Conectado ou Desconectado), IP de gerência, fabricante, NAS-Identifier, cidade e descrição.
2. Faixa de destaques: contratos, ocupação, banda contratada, banda instalada, contratada ÷ instalada e CGNAT.
3. Editar liga a edição na aba Dados (veja Editar).
4. Pools e CGNAT baixa o script RouterOS dos pools e do CGNAT deste concentrador.
5. Mais ações (⋯): veja abaixo.
6. Abas: Dados, Conexões, Pools e CGNAT, Monitoramento e Scripts RouterOS (veja Abas da ficha).
7. Lápis do cartão liga a edição daquele cartão. O cartão Concentrador tem nome, fabricante, NAS-Identifier, situação, data do cadastro e descrição.
8. Gerência e RADIUS: IP de gerência, porta CoA, secret RADIUS (só diz se está definido; o valor não é exibido), túnel L2TP, SNMP e data da última alteração. Mais abaixo ficam os cartões Localização e Capacidade (máximo de clientes, banda instalada, contratos, bloqueados, interface SNMP e observação).
9. Ocupação: contratos sobre o máximo de clientes, divididos em ativos, reduzidos e bloqueados, e a banda contratada sobre a instalada.
10. Atalhos: Clientes deste concentrador, Pools de IP próprios, Regras de CGNAT e Blocos públicos de CGNAT, já filtrados, e Opções dos ramais.

Mais ações

1

O menu ⋯ da ficha.

1. Script RADIUS (com o secret) baixa o script do RADIUS e do CoA com o secret (só para quem pode baixar scripts com credenciais; por padrão, o Administrador). Opções dos ramais abre as opções. Clientes deste concentrador abre os Clientes filtrados por ele. Excluir concentrador fica desabilitado enquanto houver contrato nele.

Editar

1234

A aba Dados em modo de edição.

1. Campos do cadastro no próprio cartão.
2. Novo secret RADIUS: em branco, fica o atual. O valor gravado não é exibido.
3. SNMP: a versão e a nova community (em branco, fica a atual), com a opção de remover a community gravada.
4. Barra de edição: Salvar alterações grava; Cancelar (ou Esc) desfaz.

O IP de gerência é dado pela plataforma e fica só para leitura. A localização e a capacidade têm edição própria, pelo lápis de cada cartão, e só uma edição fica aberta por vez.

Abas da ficha

Conexões

123456

Aba Conexões: os contratos presos a este concentrador.

1. Conexões, com a quantidade de contratos.
2. Busca por login, cliente, IP ou prefixo.
3. Situação do contrato: ativos, reduzidos, bloqueados ou cancelados.
4. Conexão: o login abre o contrato e o nome abre o cliente.
5. IPv4: o IP fixo, o pool ou “dinâmico”.
6. Saída CGNAT: o IP público e as portas, quando o contrato sai por CGNAT.

Contratos com o concentrador “Todos” não aparecem aqui.

Pools e CGNAT

12345

Aba Pools e CGNAT.

1. Pools e CGNAT.
2. Pools de IP do concentrador e os compartilhados, com rede, tipo e ocupação.
3. Nome do pool abre a ficha em Pools de IP.
4. Regras de CGNAT que este concentrador faz, com situação, privados → públicos e assinantes. O nome abre a regra em CGNAT.
5. Script ainda não baixado: aparece quando a versão atual da regra ainda não foi levada ao concentrador. Baixe o script na aba Scripts RouterOS ou na ficha da regra.

Monitoramento

123456

Aba Monitoramento. Na foto, o concentrador de exemplo ainda não é consultado: o IP de gerência dele está fora da faixa do túnel.

1. Período dos gráficos: 1 h, 24 h, 7 dias ou 30 dias. Em 7 e 30 dias, cada ponto é a média de uma hora.
2. Atualizar relê os números. Com a aba aberta, eles também se atualizam sozinhos a cada minuto.
3. Consultar agora pede uma coleta fora do horário. Fica desabilitado enquanto houver algo que impeça a consulta. Só aparece para quem gerencia concentradores; por padrão, o Administrador.
4. Indicadores: situação do SNMP (respondendo, sem resposta, aguardando a 1ª coleta ou não consultado), há quanto tempo o roteador está ligado, CPU, memória em uso e interfaces no ar.
5. Aviso de quando o concentrador parou de responder ou do que impede a consulta.
6. Ainda sem leituras: os gráficos aparecem aqui a partir da primeira coleta que o concentrador responder.

Com leituras, a aba mostra:

• Tráfego de entrada e saída da interface escolhida, com médias e picos. Troque a interface no seletor;
• CPU e Memória em uso no período, com média e pico;
• Interfaces do concentrador: situação, velocidade e tráfego agora de cada interface. Clique numa linha para ver o gráfico dela.

O rodapé mostra o nome e o sistema do roteador, de quantos em quantos minutos a coleta roda e a hora da próxima. O monitoramento só consulta concentradores ativos, com IP de gerência na faixa do túnel e SNMP v2c ou v3 configurado.

Scripts RouterOS

A aba Scripts RouterOS leva a configuração da plataforma para o roteador. Ela mostra o endereço da plataforma, por isso não tem foto aqui. São quatro quadros:

• Túnel L2TP, RADIUS e CoA: O concentrador sobe o túnel de gerência até a plataforma e recebe dela o IP de gerência; o RADIUS e o CoA passam por esse túnel. Preparar o túnel aparece quando a plataforma ainda precisa dar o IP de gerência e criar o usuário e a senha do túnel. Trocar senha troca a senha do túnel: a atual deixa de valer na próxima conexão, e o script precisa ser baixado e importado de novo. Baixar com as senhas baixa o script completo.
• RADIUS e CoA: Aponta o concentrador para o RADIUS da plataforma pelo túnel, com hotspot e SNMP conforme as opções dos ramais (botão Opções). Baixar com o secret baixa o script completo.
• Pools e CGNAT: Os pools do concentrador e o NAT das regras de CGNAT dele. O arquivo baixado em Baixar .rsc traz também a página de aviso do bloqueado.
• Atualização automática: O próprio concentrador busca a configuração de rede por HTTPS e aplica só o que mudou. O cartão mostra a situação, quando a chave foi gerada e a última busca. Ligar gera a chave; depois aparecem Baixar agendador, Trocar chave (a chave atual deixa de valer na hora) e Desligar.

Cada quadro mostra uma prévia das primeiras linhas, com Copiar. Na prévia, o secret e as senhas aparecem mascarados: eles só vão no arquivo baixado.

1. Na aba Scripts RouterOS, se aparecer Preparar o túnel, clique e confirme.
2. Clique em Baixar com as senhas, no quadro do túnel.
3. No roteador, envie o arquivo (Files) e rode /import file-name= com o nome do arquivo, como diz o cabeçalho do script.
4. Apague o arquivo do roteador depois de importar: ele contém as senhas.

Nota

Baixar scripts com credenciais e mexer na atualização automática pedem a permissão de baixar scripts RouterOS com credenciais; preparar o túnel e trocar a senha pedem a de gerenciar concentradores. Por padrão, as duas são só do Administrador.

Opções dos ramais

1234

Opções dos ramais, abertas pela lista ou pela ficha.

1. Opções dos ramais: valem para todos os concentradores.
2. RADIUS: Usar HotSpot, intervalo do interim-update (padrão 5 minutos) e tempo de resposta do RADIUS (padrão 3000 ms).
3. Autenticação: se o login diferencia maiúsculas e minúsculas. Mais abaixo ficam o corte do bloqueado (não conecta ou vai para a página de aviso, por address-list ou pool de corte, o nome da lista e o corte do IPv6), o bloco IPv6 do provedor, o turbo por horário e o aviso de atraso no navegador.
4. Salvar opções grava; Cancelar fecha sem mudar.

Nota

As opções dos ramais e a edição da localização e da capacidade pedem a permissão de editar os ramais; por padrão, o Administrador.

Telas relacionadas

• Clientes
• Contratos
• Pools de IP
• CGNAT