Configuration MikroTik

A. Création d'un client RADIUS

Le client RADIUS permet à votre MikroTik de communiquer avec le serveur d'authentification ReadyZone. Il est indispensable pour valider les utilisateurs hotspot.

Radius > Nouveau Client

Dans la fenêtre nouveau client, remplir les champs ci-dessous avec ces valeurs :

• IP Serveur Radius: 147.93.57.20
• Services: hotspot, login
• Comment: ReadyZone Radius
• Secret: retrieve from Infrastructure tab in operator dashboard.
• Garder toutes les autres options avec les valeurs par défaut.

B. Mise à jour du profil Hotspot actif

Cette étape permet de lier le serveur hotspot au client RADIUS créé précédemment. Il est nécessaire d'activer l'authentification RADIUS et le accounting pour permettre le suivi des sessions.

Chemin: IP > HOTSPOT > SERVER PROFILES > [profil concerné]

Onglet RADIUS

1. Enable Use RADIUS.
2. Location IDRenseignez ce champ avec la référence de la zone wifi concernée en accédant à votre espace opérateur puis onglet "Zone WiFi", colonne Référence de la zone en question.
3. Location NameSaisissez ici le nom de votre wifi suivi d'un tiret puis le lieu géographique de votre zone wifi. Le lieu géographique comporte le quartier, la ville, le pays séparés par des virgules.
4. Cocher la case "Accounting".
5. Interim Update = 00:01:00

Onglet LOGIN

1. Dans 'Login By', cocher 'MAC' si vous voulez connecter les smart devices (TV, montres connectées, etc.).
2. Choisir le mode 'MAC as Username'.
3. PasswordRenseignez ce champ avec le mot de passe de la zone wifi concernée en accédant à votre espace opérateur puis onglet "Zone WiFi", cliquez sur le bouton 'Modifier'. Dans la fenêtre qui s'ouvrira, chercher le champ Mot de passe, si le mot de passe existe, copier le sinon, cliquer sur le bouton 'générer'. Un nouveau mot de passe sera automatiquement généré. Copiez le et utilisez dans ce champ.

C. Autorisation des domaines APP, API, CDN et services ReadyZone

Cette étape permet d'autoriser l'accès aux domaines nécessaires au bon fonctionnement du portail captif ReadyZone. Sans ces autorisations, les utilisateurs ne pourront pas accéder aux pages de paiement, d'authentification et aux services tiers.

TERMINAL

Coller chaque requête suivante :

/ip hotspot walled-garden ip

add action=accept comment="TailwindCSS CDN" disabled=no dst-host=cdn.tailwindcss.com

add action=accept comment="API ReadyZone" disabled=no dst-host=api-readyzone.getready.services

add action=accept comment="Site Web Get_Ready" disabled=no dst-host=www.getready.services

add action=accept comment="Site Web Get_Ready" disabled=no dst-host=getready.services

add action=accept comment="Site Web ReadyZone" disabled=no dst-host=readyzone.space

add action=accept comment="Site Web ReadyZone" disabled=no dst-host=www.readyzone.space

add action=accept comment="Site Web ReadyZone" disabled=no dst-host=readyzone.pro

add action=accept comment="Site Smart CV Africa" disabled=no dst-host=smartcv.africa

add action=accept comment="Site Smart CV Africa" disabled=no dst-host=www.smartcv.africa

add action=accept comment="API Smart CV Africa" disabled=no dst-host=api.smartcv.africa

add action=accept comment="Smart CV Africa for Designer" disabled=no dst-host=crea.smartcv.africa

add action=accept comment="API ReadyZone" disabled=no dst-host=core.readyzone.space

add action=accept comment="Docs ReadyZone" disabled=no dst-host=docs.readyzone.space

add action=accept comment="Docs ReadyZone" disabled=no dst-host=docs.readyzone.pro

add action=accept comment="Checkout ReadyZone" disabled=no dst-host=pay.readyzone.space

add action=accept comment="Checkout ReadyZone" disabled=no dst-host=pay.readyzone.pro

add action=accept comment="API ReadyZone" disabled=no dst-host=core.readyzone.pro