Administração
Acesso centralizado (RADIUS)
Cada técnico entra nos roteadores dos clientes com o próprio usuário, controlado pelo OPS NT.
Com o acesso centralizado, ninguém precisa conhecer a senha dos roteadores dos clientes: cada técnico entra (Winbox, SSH) com o próprio usuário de rede, e o OPS NT decide na hora se ele pode entrar, com qual nível, e registra cada login.
Como funciona
- O roteador do cliente (MikroTik) pergunta ao servidor RADIUS do OPS NT se o login é válido.
- O OPS NT confere: a pessoa está ativa? Tem acesso a esse cliente (inclusive se for restrito)? O acesso de terceiro está dentro da validade?
- Se sim, libera com o nível do papel (full para Diretoria, Gestor e Analista; read para terceiros, ou o nível definido no cliente). Se não, recusa.
- Cada login (aceito ou recusado) fica registrado no cliente e no equipamento.
Cada técnico: senha de rede
Em Minha conta, cada pessoa define a senha de rede, separada da senha do OPS NT.
Ligar um roteador
Abra o cliente → RADIUS. Há três formas de ligar o roteador ao OPS NT:
| Forma | Para | Como |
|---|---|---|
| Túnel WireGuard | RouterOS v7 | O RADIUS passa por dentro do túnel, sem depender do IP público. Veja Túneis VPN. |
| Túnel L2TP/IPsec | RouterOS v6 | Mesma ideia, para quem não tem WireGuard. Veja Túneis VPN. |
| Por IP de origem | v6 e v7 com IP público fixo | Cadastre o roteador pelo IP de onde ele fala com o servidor. |
Cadastrar por IP de origem
- Em Roteadores RADIUS por IP de origem, clique em Cadastrar roteador.
- Informe Nome, IP de origem (o IP público do roteador) e, se for diferente, o IP de saída no roteador.
- Clique em Script MikroTik, confira e use Copiar script.
- Cole o script no terminal do roteador.
Atenção
Antes de aplicar qualquer script, confirme que o roteador tem um usuário LOCAL de emergência com a senha guardada no cofre. Se o RADIUS ficar indisponível, é com ele que se entra.
Use Trocar segredo se o segredo do RADIUS precisar ser renovado (o script é gerado de novo).
Nível dos terceiros
Em Nível dos técnicos terceiros neste cliente, escolha se terceiros entram como read, write ou full neste cliente.
Ver os logins
- No equipamento: Logins neste equipamento (RADIUS).
- No painel Início: Logins de rede recusados (24 h).