Como Configurar Autenticação EAP no Mikrotik: Tutorial Completo

· Atualizado em
A autenticação EAP (Extensible Authentication Protocol) no Mikrotik é uma tecnologia que permite autenticar usuários em uma rede sem fio ou com fio de forma segura, utilizando um servidor de autenticação como RADIUS. EAP é amplamente utilizado em ambientes corporativos para fornecer um método robusto de controle de acesso. Neste tutorial, você aprenderá como configurar a autenticação EAP no Mikrotik, garantindo uma rede mais segura e controlada.

Pré-requisitos para Configurar Autenticação EAP no Mikrotik

Antes de começar, verifique se você possui os seguintes itens:
  • Acesso ao dispositivo Mikrotik (via Winbox ou CLI).
  • Um servidor RADIUS configurado (por exemplo, FreeRADIUS).
  • Conhecimento básico sobre redes e autenticação.

1. Acessando o Mikrotik

Para configurar a autenticação EAP, você precisará acessar o seu dispositivo:
  • Via Winbox: Baixe e execute o Winbox. Conecte-se ao seu Mikrotik usando o endereço IP ou MAC.
  • Via CLI: Use um terminal SSH para se conectar ao Mikrotik com seu nome de usuário e senha.

2. Configurando o Servidor RADIUS

A autenticação EAP depende de um servidor RADIUS para verificar as credenciais dos usuários. Caso você ainda não tenha um servidor RADIUS configurado, será necessário configurá-lo primeiro (como o FreeRADIUS).
  1. Instale o FreeRADIUS ou qualquer outro servidor RADIUS de sua preferência.
  2. Configure o servidor para autenticar usuários através do protocolo EAP.
  3. Verifique se o servidor RADIUS está ativo e acessível a partir do Mikrotik.

3. Configurando o Mikrotik para Usar EAP

Agora que o servidor RADIUS está configurado, você pode configurar o Mikrotik para usar a autenticação EAP:
  1. No menu RADIUS, clique em Add para adicionar o servidor RADIUS.
  2. Defina o Name (por exemplo, "MeuServidorRADIUS"), o Address do servidor e a Secret (senha compartilhada).
  3. No campo Service, selecione hotspot ou outro serviço apropriado (dependendo de onde você deseja aplicar a autenticação).
  4. Clique em OK para salvar.

Exemplo de comando CLI:

/radius add service=hotspot address=192.168.1.100 secret=MinhaSenha

4. Configurando a Interface de Rede para EAP

Para habilitar a autenticação EAP em uma interface, como uma rede sem fio (Wi-Fi), você precisa configurar as definições de segurança dessa interface:
  1. No menu Wireless, clique em Security Profiles.
  2. Crie um novo perfil de segurança para EAP.
  3. Defina o método de autenticação como EAP e selecione o servidor RADIUS que você configurou.
  4. Clique em OK para salvar as configurações.

Exemplo de comando CLI:

/interface wireless security-profiles add name="EAP-Profile" authentication-types=eap radius-mac-authentication=yes

5. Testando a Configuração de EAP

Após configurar a autenticação EAP, é importante testar se a autenticação está funcionando corretamente:
  1. Conecte um dispositivo à rede que está configurada para usar o EAP.
  2. O dispositivo deverá solicitar um nome de usuário e senha. Após a inserção das credenciais, o servidor RADIUS verificará e autorizará o acesso, se as credenciais forem válidas.
  3. Verifique se o Mikrotik permite o acesso do dispositivo à rede após a autenticação.

Exemplo de comando para testar:

/ping 192.168.1.1

6. Monitorando o Acesso de Usuários

Depois de configurar a autenticação EAP, é importante monitorar o acesso dos usuários para garantir que a autenticação está ocorrendo corretamente:
  1. No menu IP > Hotspot > Active Users, verifique os usuários autenticados.
  2. No menu RADIUS, você pode visualizar os logs de autenticação para garantir que as solicitações de EAP estão sendo tratadas corretamente.

Exemplo de comando CLI para monitoramento:

/log print where message~"radius"

Conclusão sobre Configuração de Autenticação EAP no Mikrotik

A configuração de autenticação EAP no Mikrotik oferece um método seguro e eficiente para autenticar usuários em sua rede, seja via Wi-Fi ou rede com fio. Com a integração do Mikrotik ao servidor RADIUS, você pode garantir que apenas usuários autorizados tenham acesso à sua rede, aumentando a segurança de sua infraestrutura. Gostou deste tutorial? Confira nossos outros guias sobre configuração de redes no Mikrotik e otimize sua segurança e conectividade!