User Manager — встроенный RADIUS-сервер MikroTik для централизованного управления пользователями. Используется для аутентификации и авторизации в HotSpot, PPPoE, VPN, Wi-Fi (802.1X) и других сервисах. Начиная с RouterOS 7, User Manager полностью переработан и имеет веб-интерфейс.

Возможности User Manager

  • Централизованная база пользователей для всех сервисов
  • Управление через веб-интерфейс
  • Тарифные профили с ограничением скорости и трафика
  • Лимиты по времени и объёму
  • Генерация ваучеров для HotSpot
  • Поддержка RADIUS (работает с любым NAS)
  • Отчёты по использованию и сессиям

Установка User Manager (RouterOS 7)

User Manager поставляется как отдельный пакет. Скачайте с mikrotik.com и установите:

/system/package/print # Убедитесь что пакет user-manager установлен # Если нет — загрузите через Files и перезагрузите

Базовая настройка

Включение User Manager:

/user-manager set enabled=yes

Добавление маршрутизатора как RADIUS-клиента:

/user-manager/router add name=local address=127.0.0.1 shared-secret=RadiusSecret

Создание профиля с ограничениями:

/user-manager/profile add name=basic name-for-users="Basic Plan" validity=30d /user-manager/profile/limitation add profile=basic download-limit=10G upload-limit=5G rate-limit=10M/5M

Создание пользователя:

/user-manager/user add name=user1 password=pass123 group=default /user-manager/user/profile add user=user1 profile=basic

Интеграция с HotSpot

Настройка HotSpot для аутентификации через User Manager:

/radius add service=hotspot address=127.0.0.1 secret=RadiusSecret /ip/hotspot/profile set default use-radius=yes

Интеграция с PPPoE

/radius add service=ppp address=127.0.0.1 secret=RadiusSecret /ppp/aaa set use-radius=yes

Веб-интерфейс

User Manager доступен через браузер по адресу http://router-ip/um/. Через веб-интерфейс можно управлять пользователями, профилями, просматривать сессии и генерировать ваучеры.

Услуги

Нужна помощь в настройке авторизации и управления пользователями на MikroTik?
Предоставляю услуги по развёртыванию User Manager, HotSpot и PPPoE.
Свяжитесь со мной для консультации и обсуждения деталей.