mikrotikexpert

Radius Manager v3.8.0 beta7 publicado

Recientemente ha sido publicada una nueva versión del uno de los mejores servidores RADIUS del mercado –Radius Manager de DMA Softlab del cual ya hemos hablado en otras oportunidades.

El nuevo changelog trae lo siguiente:

*** v 3.8.0 *** 2010-07-05 ***
NEW FEATURES:
-discount billing periods (hours of day)
-definable time periods when connection is allowed
-reseller system
-pfSense captive portal support
-automatically synchronized clients.conf (ACP)
-controllable RADIUS service activity (ACP)
-superuser can assign users to managers in ACP
-prepaid card activation option (SMS)
-user definable PIN code length, optional password for PIN codes
-improved PDF card printing (background picture, PIN, password, valid till field)
-invoice instead of receipt (online payments)
-completely reorganized invoice browsing system
-PayPal Website Payments Standard support (Credit Card and balance payment)
-DPS Payment Express support (Credit Card)
-resellers can change services immediately (ACP)
-users can change services immediately (UCP)
-NASes are assigned to services instead of users
-optimized user list view
-install.sh supports Debian directly
-user groups introduced
-find users by group, email, country, state
-user definable sim-use values of cards and IAS templates
-improved ACP menu system

BUGFIXES:
-ACP manager password change problem fixed
-card system time unit problem fixed (broken in 3.7.0)
-IAS Netcash CC payment system fixed (broken in 3.7.0)
-PayPal gateway problems fixed (broken in 3.7.0)
-allow generating classic prepaid cards for free (price = 0)
-wrong language selection in ACP / system settings fixed
-CSV download problem fixed
-mass emails are sent for regular and Hotspot MAC users only
-UCP / change service: the current service is not listed anymore
-ACP / new user deposit field added
-mass mailer supports external SMTP relay
-rm_allowednases index problem fixed
-useradd UNIX command instead of adduser (Debian compatibility)
-IAS price cannot be zero
-in next services static IP is not used, supporting expired account redirection
-completely revorked invoice storage system with less redundancy
-completely revorked credits adding system
-add additional credits price problem fixed (broken in 3.7.0)
-postpaid (batch) billing total amount problem fixed
-UCP purchase service vulnerability fixed

Para descargarlo y probarlo se debe tener una cuenta del sitio ya que esta disponible para los registrados la descarga del mismo.

6 julio, 2010 por Interesantes Internet Linux MikroTik mikrotikexpert Seguridad Ubuntu Wireless 1

Separando tr�fico con scripts

Recientemente encontré unos scripts para MikroTik bastante astuto, en el cual se obtiene una lista de IPs para hacerle un tratamiento con políticas de ruteo.

Para tener una idea del escenario y el porque el script tenemos que situarnos en Australia, allí tienen limitaciones de descarga o tráfico de contenido -(similar a lo que se quería instalar hace un tiempo en Argentina)-, el tema es que cada proveedor de Internet no «hace medición» del tráfico si esta dentro de su misma red pero si va a otro proveedor del país o del mundo ahí si se realiza.

El amigo que escribió el script tiene 2 proveedores de internet con ADSL. Para asegurarse el tener «tráfico libre» para cada ISP es que tomo la lista de IPs que corresponden a cada proveedor para luego hacerle un tratamiento y enviar cada tráfico correspondiente a su proveedor y así no tener la limitación.

El script lo que hace es bajar los rangos de IPs de cada proveedor y luego hacer un address-list para su correspondiente marcado en mangle. Una vez que esta marcado con una marca de ruteo, es enviado a través de una política de ruteo hacía el ISP.

Interesante la solución que brindo utilizando MikroTik RouterOS

Via: (unoffical) MikroTik Site

28 junio, 2010 por Interesantes Internet MikroTik mikrotikexpert 0

Generador de Usuarios y Contrase�as para HotSpot

Por lo general se suele precargar algunos usuarios en la base de datos del RouterOS para la validación de usuarios en el HotSpot. Esa tarea es bastante sencilla si usamos el User Manager -UM- ya que tiene la opción para hacerlo y hasta se puede generar un CSV para su tratamiento luego.

Si no tenemos el UM y necesitamos crear usuarios y contraseñas aleatorias  en el HS, podemos utilizar una tabla de Excel creada por un usuario del foro de MikroTik en el cual contiene una plantilla de logines para ser importadas desde la linea de consola.

Si bien no la he probado, se lee claramente el código de la configuración en el archivo.

Pueden descargar el MikroTik User Generator desde el foro.

Vía: MikroTik

22 junio, 2010 por Interesantes Internet MikroTik mikrotikexpert Programación 3

Herramienta de limpieza de DB para UM

UM Como sabemos la base de datos del User Manager, el radius de MikroTik, necesita mucho espacio en el disco y ésta es la limitación que tienen los RouterBOARD que poseen un tamaño de disco limitado.

El eliminar los usuarios del UM no parece bajarle el tamaño a la base de datos –DB-, la cual sigue conservando tu tamaño. El realizar la tarea de limpieza ayuda, pero este necesita bastante espacio disponible para poder realizarla.

Es por ello, que un usuario del foro programó una pequeña aplicación de Windows que permite eliminar los usuarios de acuerdo a la última vez que fueron vistos y eliminar así los viejos usuarios y sesiones.

La herramienta está disponible para ser descargada.

Vía: MikroTik

15 junio, 2010 por Internet MikroTik mikrotikexpert Programación Wireless 1

Los mejores 8 Linux Routers, desde SOHO hasta Enterprise

Una hermosa lista de las mejores distribuciones de Linux y Open Source las cuales permiten crear soluciones routers. Algunos son abiertos, libres y/o basados en Linux. Se pueden encontrar reemplazos de firmware para routers WiFi para reflashearlos y también para colocarlos en una PC y crear un router tipo enterprise.

La lista es la siguiente:

DD-WRT:

Es una de la más populares y tiene muchas capacidades. Es un firmware open source para reemplazas a router wireless, sistemas embebidos y PCs.

MikroTik RouterOS:

De código no abierto y mas comercial ofrece la capacidad de crear una PC convencional en un router de nivel enterprise. Entre sus características incluyen routing, firewall, manejo de ancho de banda, wireless access point, hotspot, VPN, etc.

Untangle:

Untangle puede ayudar a proteger, controlar y monitorear las actividades online de una pequeña empresa, escuela y hogares. Puede ser instalado y corre en una PC dedicada ó bajo Windows. Las principales capacidades son open source y licenciadas con GNU GPLv2 Permite crear un firewall, web filtering, SPAM blocker, protección de virus y spywares, portal cautivo, etc.. Tiene un servicio premium que tiene más capacidades adicionales.

Zeroshell:

Permite brindar principalmente servicio para redes pequeñas o medianas, similar al RouterOS. Ofrece la capacidad de LiveCD, por lo que no requiere instalación. Puede trabajar como router, firewall, RADIUS server, wireless access point, VPN, QoS, hotspot, balanceo de carga, etc. Ya hemos comentado en otro post información de ZeroShell.

Talisman Sveasoft:

Este ofrece un reemplazo al firmware de los router wireless similar al DD-WRT. Permite trabajar con un firmware básico y con capacidades de VPN con soporte de IPSEC y una versión para redes mesh. Tiene una controversia porque tiene un cargo por suscripción de U$S 25 para el acceso a los firmware.

Tomato Firmware:

Tomato es otro firmware de reemplazo para router wireleess. Es similar a Talisman y DD-WRT pero no incluye todas las capacidades. Es pequeño, ágil y simple. Ofrece monitoreo de ancho de banda, diferentes modos wireless, QoS entre otros. Como DD-WRT éste firmware tiene la fuente disponible.

Vyatta:

Está se anuncia como una alternativa de código abierto mas barato que Cisco y que está dirigido a redes de nivel empresarial. Ofrece servicios de router LAN central, NAT, routing, firewall, VPN y QoS. Los productos son de código abierto y se puede acceder a la documentación en forma gratuita. Tiene un soporte comercial y algunos add-ons de pago.

CoovaAP:

Está basado en el firmware OpenWRT y reemplaza al de los router wireless, está especialmente diseñado para accesos hotspots. Incluye un controlador de acceso, un portal cautivo y algunas opciones de control de ancho de banda.

Es el resúmen de cada una de las distros o firmware mas renombrados que tenemos disponible, solo es cuestión de probarlos para ver cual es el que nos gusta mas. Por lo visto, ya MikroTik se está colocando en la parte enterprise y core con sus productos.  La lista completa puede ser leída en LinuxPlanet.

4 mayo, 2010 por General Interesantes Internet Linux MikroTik mikrotikexpert MIMO Seguridad Ubiquiti Ubuntu Wireless 6

Instalando Linux en un RouterBOARD

Interesantes implementaciones he encontrado buscando por ahí sobre la instalación de otros sistemas operativos dentro de las RouterBOARD.

Tenemos 2 formas de correr un SO, la primera es vía MetaROUTER donde podemos correr OpenWRT (entre otros) tan solo parcheando el kernel para el soporte de este tipo de virtualización. Hoy día escribí una noticia en MKE Solutions que habla de los nuevos soportes para arquitecturas PowerPC.

La segunda forma de hacerlo es instalando directamente el sistema operativo y eliminando el RouterOS del RB. Hay varios ejemplos de como hacerlo, podemos citar el de gregsowell que muestra la instalación de un Debian mips en un RB433AH. Están los pasos para parchear el kernel y los drivers requeridos.

Otra guía es la de instalación paso a paso de un OpenWRT dentro de un RouterBOARD RB450G.

Las ventajas de las virtualizaciones son muchas y es bueno tener a mano una guía de como realizarlo para cuando se necesite.

Actualización: Encontré esta guía de como instalar OpenWRT en un USB y luego correrlo en un RouterStation PRO, el board de Ubiquiti. Lo bueno es que son pocos pasos y la instalación es bastante sencilla por lo que se vé.

3 mayo, 2010 por General Interesantes Internet Linux MikroTik mikrotikexpert Seguridad Ubuntu 0

Ubiquiti Challenge: Los resultados finales

Si bien hace tiempo que fue publicado el resultado del concurso que realizo Ubiquiti no me enteré por ninguna vía de la noticia, tampoco por algún mailing por parte de Ubiquiti pero ya son sabidos los ganadores. Si recuerdan hace tiempo hablamos que Ubiquiti largo un concurso para quien diseñara una interfaz gráfica para la configuración del RouterStation y un firmware que pueda ser instalado en el board mencionado.

Quedo con 2 primeros puestos para la NETSHe y PyCI que obtuvieron unos U$S 90000 cada uno y el segundo lugar para OpenNET con U$S 20000.

NETSHe: Es una aplicación con una interface web que permite la configuración de los RouterStation, Tiene muchísimas capacidades de configuración, la lista completa puede ser consultada directamente desde la página del proyecto. También el código fuente de la misma esta disponible para descarga. El manual de instalación de paso a paso esta en el wiki de Ubiquiti.

PyCI: Esta interface escrita en Python incluye el módulo de servidor y todos los módulos con los contenidos estáticos para proveer una rica interface para la configuración vía web del RouterStation. El código fuente y el manual de instalación están disponible en la página del proyecto.
OpenNET: Este firmware que permite un ruteo avanzado de wireless con un manejo centralizado basado en web con un escritorio que permite crear cobertura con redes altamentes escalables para un desarrollo rápido y de bajo costo. OpenNet permite el monitoreo de manera simple de la red, para permitir o restringir el acceso WiFi a los usuarios y permite configurar en todos los aspecto a uno o mas access points. El código fuente y el manual de instalación están en el sitio del proyecto.
Interesantes soluciones para probarlas, lo bueno de todo este concurso es que las aplicaciones fueron liberadas con su código fuente que luego puede ser aprovechado para que sea incorporado en algún otro proyecto.
29 abril, 2010 por Internet mikrotikexpert Seguridad Ubiquiti Wireless 0

Curso de MikroTik RouterOS en Espa�a

Se han abierto las inscripciones para el entrenamiento del sistema operativo MikroTik RouterOS que se realizará en la ciudad de Córdoba, España durante el 11 al 14 de mayo.

Esta es la segunda capacitación que realiza MKE Solutions como entidad certificadora y la primera en Europa, dando  asiento para la apertura de las oficinas en España y de esta manera llevar el abanico de las soluciones, soporte y capacitaciones profesionales hacía ese país.

Apostando a que el curso de alto contenido técnico este disponible para quienes deseen tomarlo es que esta subvencionado a través del “Sistema de Bonificaciones de la  Seguridad Social”, promovido por la Fundación Tripartita para la Formación en el Empleo.

Las primeras certificaciones que se impartirán son MTCNA y MTCTCE. Pueden encontrar mas información en la sección entrenamiento de MKE Solutions.

19 abril, 2010 por Internet MikroTik mikrotikexpert Seguridad 1

Truquetes de VoIP

Hace un par de semanas que estoy trabajando en una solución de central IP nueva y buscando información por ahí encontré 2 sitios importantes cuando se trabaja con VoIP.

Por un lado esta un PDF con información básica de VoIP como ser los Códecs que hay, el ancho de banda que consume; protocolos de señalización y los cálculos de ancho de bandas por suscriptores entre otras cosas.

La otra es un listado de comandos básicos para TrixBox, con números atajos, resolución de problemas; comandos de la central IP, organización de directorios, etc.

Sin duda alguna estos sitios son para guárdalos en favoritos porque son de consulta.

Via: Myspacefears y Packetlife

19 abril, 2010 por Interesantes Internet Linux MikroTik mikrotikexpert Voip 0

Radius Manager v 3.0.7 disponible

3D render of a cube of blocks with one red blo...

Una nueva versión de uno de los radius comerciales mas utilizados en entornos de validación ha sido publicado hace un par de horas. El Radius Manager de DMASoftLab viene con muchos nuevos agregados.

Este radius posee la capacidad de funcionar como gateway para la utilización de tarjetas de crédito para el pago de horas en los servicios prepagos. Tiene compatibilidad con muchos Vendors entre ellos MikroTik. Lo interesante que tiene su versión en español.

El precio de la licencia para utilizarlo es insignificante con las posibilidades que nos permite el software. Pueden probar su panel de administración y el panel de usuarios en demos online.

El changelog es el siguiente:

NEW FEATURES:


-FreeRadius 2.1.8 support


-authorize.net payment gateway support

 Seguir leyendo...
7 abril, 2010 por General Interesantes Linux MikroTik mikrotikexpert Seguridad 1

Sobre Mi

Maximiliano Dobladez
Este es mi blog personal, para que sepas las cosas que pienso, hago y etc..

GrupoMKE SAS

Internet Corporativo en Rio Cuarto
GrupoMKE SAS Grupo MKE SAS

Centro de Entrenamientos

Desea organizar un entrenamiento en su ciudad?
Disponemos de modelos para realizarlo. consultar

Academia de Entrenamientos, la mejor manera de certificarte en
MikroTik RouterOS y Ubiquiti

Fotos

www.flickr.com

Licencias

Archivos