Uzunca bir zaman önce bu kurulumu anlatacağımı söylemiştim, fakat yoğunluktan dolayı paylaşma fırsatı bulamadım.

Bu yazımda yapılandırmayı centos üzerinde yada fedora da çalışacak şekliyle anlatımı gerçekleştiricem.

İlk olarak programın ekran görüntülerine buradan ulaşabilirsiniz.
http://www.dmasoftlab.com/cont/screenshots
 Radius manager kurulmadan önce tamamlanacak adımlar şunlardır;

1.  ionCubegeliştirme kütüphaneleri kurulumu
2.  FreeRadius server kurulumu ve ayarlanması
3.  MySQL database ve kimlik bilgilerinin yapılandırılması
4.  Radius Manager WEB bileşenleri
5. Radius Manager kurulumu

FreeRadius 2.1.8 DMA mod 2 (buradan indirebilirsiniz http://www.dmasoftlab.com)
•  PHP 5 yada daha üstü
•  MySQL 5 yada daha üstü
•  MySQL geliştirme kütüphaneleri
•  php-mysql
•  php-mcrypt
•  curl, php-curl
•  glibc 2.4 yada daha yenisi
•  GNU C/C++ derleyicisi
•  IonCube geliştirme kütüphaneleri. bu adreslerden ücretsiz indirebilirsiniz http://www.ioncube.com ve http://www.dmasoftlab.com

1. kuruluma başlamadan önce selinux kapatılmalıdır. etc/sysconfig/selinux ve yeniden başlatın.
SELINUX=disabled

2. olarak bu paketleri yükleyelim ancak toplamda 60-70 mb gibi bir boyut indirme yapıcaktır bu sisteminize.

• yum install make php php-mysql php-mcrypt mysql-devel mysql-server gcc libtool-ltdl

Şimdi geçelim ioncube yüklemeye;

İoncube içeriğini  http://www.dmasoftlab.com/downloads bu adrestende yükleyebilirsiniz.

1.İlk olarak geçici bir temp klasörü oluşturalım dosyaları indireceğimiz yer için
mkdir /temp
cd /temp
şimdi ioncube dosyalarımızı indirebiliriz.
2.İndirme komutumuzu verelim şimdi de;

wget http://www.dmasoftlab.com/cont/download/ioncube_loaders_lin_x86.tar.gz

3.Tardan çıkartalım

tar zxvf ioncube_loaders_lin_x86.tar.gz
Şimdi geldik ioncube dosyalarımızı kopyalamaya /usr/ local/ioncube

cp /temp/ioncube/* /usr/local/ioncube/

4. Php.ini dosyamızı bulup içerisine şu satırı eklemeliyiz;

zend_extension=/usr/local/ioncube/ioncube_loader_lin_5.2.so

5. İoncube yüklememizi test ediyoruz;





7.  ifconfig komutunu çalıştırıp mac adresimizi alıp  support@dmasoftlab.com yada (https://customers.dmasoftlab.com) bu adresten lisans satın alıyoruz. Yanlız unutmadan aldığımız bu lisans sadece o verilen mac adresiyle çalışacağı için siz ayrıca bi eth kartı alıp onun üzerinden lisans almanız daha mantıklı olucaktır.

İoncube düzgün çalışıp çalışmadığını test etmek için ioncube-encoded-file.php dosyasını web server olan klasörümüze kopyalıyoruz. (/var/www/html)
http://yourhost/ioncube-encoded-file.php

localhost adresimizden bu sayfayı çağırıyoruz.


 “This file has been successfully decoded. ionCube Loaders are correctly installed” bu yazıyı görmüşsek kurulum başarıyla tamamlanmıştır. Eğer bununla ilgili hata almışsak selinux ayarlarını kontrol etmeliyiz.
Free radius kurulumu için sıra geldi dosyaları indirmeye;



Kaynaklardan FreeRadius`u sunucusu oluşturun.Aşağıdaki şekilde yapın. Ungzip ve Tar FreeRadius`u arşivi: derleyici

      Daha önceki makalelerimde sizlere mikrotik üzerinden PPoE bağlantısı sağlamayı, DHCP Server yapılandırılmasını ve ip sabitlemeyi anlatmıştım. Şimdi ise Mikrotik üzerinde hotspot kurulumu yaparak halka açık alanlarda da bu uygulamayı kullanmayı anlatacağım. Hotspot nedir öncelikle tanıyalım istiyorum.





       Öncelikle hotspot kuracağımız lan bacağına bir ip atayarak başlıyoruz.
Buradan hotspot sistemimizde kullanacağımız ip blogunu belirleyip, kurulacak hotspotun çıkışını Interface aracılığıyla seçerek kuruluma başlıyoruz. Adresimizi ve de Interface seçimimizi yaptıktan sonra IP menusunden Hotspot seçeneğini tıklıyoruz.

     Bir önceki makalemde DHCP Server kurulumuna kadar olan kısmı anlatmıştım. Şimdi ise Dhcp den atanacak ip yi sabitlemeyi anlatacağım.

Yine öncelikle IP menusunden DHCP yi seçiyoruz. Leases sekmesine geçerek atamak istediğimiz ip adresini seçiyoruz.



Buradan atanacak olan ipmiz üzerine çift tıklayarak sabitlenecek ip adresimizi seçip açılacak menünün gelmesini sağlıyacağız.
Make Static butonunu tıklayarak sabitleme işlemini gerçekleştiriyoruz. Sabitlediğimiz ip adresine yeniden tıklayarak Mac adresini baz alarak sabitleme işlemini tamamlıyoruz

Bir önceki yazımda vpn server kurulumunu incelemiştik. Şimdi ise iki ayrı networkümüzü routerlar aracılığıyla birbirine bağlamayı gösterelim

İki ayrı networkumuz ve farklı ip gruplarımız var bunları bir tunnel bağlantıyla birbirine bağlayalım.

Öncelikle Local ağımız için ve gelen hatlarımız için IP menüsünden addresses sekmesini tıklıyoruz. Ardından bu ip gruplarının girişini yapıyoruz.

/ ip address
add address=192.168.0.1/24 network=192.168.0.0 broadcast=192.168.0.255 interface=Local 
add address=10.111.0.2/24 network=10.111.0.0 broadcast=10.111.0.255 interface=wlan2
add address=10.112.0.2/24 network=10.112.0.0 broadcast=10.112.0.255 interface=wlan1

/ ip firewall mangle
add chain=prerouting src-address-list=odd in-interface=Local action=mark-connection 
  new-connection-mark=odd passthrough=yes 
add chain=prerouting src-address-list=odd in-interface=Local action=mark-routing 
  new-routing-mark=odd passthrough=no
add chain=prerouting src-address-list=even in-interface=Local action=mark-connection 
  new-connection-mark=even passthrough=yes 
add chain=prerouting src-address-list=even in-interface=Local action=mark-routing 
  new-routing-mark=even passthrough=no
add chain=prerouting in-interface=Local connection-state=new nth=2,1  
    action=mark-connection new-connection-mark=odd passthrough=yes
add chain=prerouting in-interface=Local action=add-src-to-address-list 
  address-list=odd address-list-timeout=1d connection-mark=odd passthrough=yes 
add chain=prerouting in-interface=Local connection-mark=odd action=mark-routing  
    new-routing-mark=odd passthrough=no
add chain=prerouting in-interface=Local connection-state=new nth=2,2  
    action=mark-connection new-connection-mark=even passthrough=yes
add chain=prerouting in-interface=Local action=add-src-to-address-list 
  address-list=even address-list-timeout=1d connection-mark=even passthrough=yes 
add chain=prerouting in-interface=Local connection-mark=even action=mark-routing  
    new-routing-mark=even passthrough=no

Winbox üzerinden bu tanımlamaları yapmak için şekildeki adımları sırasıyla uygulamalısınız;

Bu kısımda seçtiğimiz In Interface kısmına local ağımıza ayırdığımız ethernet seçilmelidir ben local ağımı bridge modunda kullandığım için bridge seçimi yaptım.

Action kısmınıda bu şekilde düzenledikten sonra ok diyoruz kapatıyoruz. Bu işlemi kaç tane hat birleştiriceksek o kadar kez uygulamalıyız. Diyelim ki 4tane adsl hattımız var 4 sefer bu yapılandırmayı yapmalıyız. Ancak unutulmamalıdır ki her yaptığımız işlem için new connection mark a farklı isimler vermeliyiz.

Bu yazımızda youtube.com adresini farklı internet girişinden verilmesi hakkında bilgi vericem.
1.Adım
Çoğumuz Google ve Youtube`u farklı bağlantıdan diğer sayfaları farklı bağlantıdan görüntülemek isteriz. Fakat sürekli IP adresleri sürekli değişerek sorun oluşturmaktadır. Bunun için dinamik olarak güncellenecek adres listesi yaratmalıyız Mikrotik routerımızda.
Bu script mikrotik üzerinde mükemmel derecede çalışmaktadır.

winbox üzerinden system script içerisine ekliyoruz.

:foreach i in=[/ip dns cache find] do={
    :local bNew "true";
    :local cacheName [/ip dns cache all get $i name] ;
#    :put $cacheName;

    :if ([:find $cacheName "youtube"] != 0) do={

        :local tmpAddress [/ip dns cache get $i address] ;
#	:put $tmpAddress;

# if address list is empty do not check
        :if ( [/ip firewall address-list find ] = "") do={
            :log info ("added entry: $[/ip dns cache get $i name] IP $tmpAddress");
            /ip firewall address-list add address=$tmpAddress list=youtube_dns_ips comment=$cacheName;
        } else={
            :foreach j in=[/ip firewall address-list find ] do={
                :if ( [/ip firewall address-list get $j address] = $tmpAddress ) do={
                    :set bNew "false";
                }
            }
            :if ( $bNew = "true" ) do={
                :log info ("added entry: $[/ip dns cache get $i name] IP $tmpAddress");
                /ip firewall address-list add address=$tmpAddress list=youtube_dns_ips comment=$cacheName;
            }
        }
    }
}

2. Adım
      Zamanlamasını ayarlayalım;

/system scheduler add name=youtube start-time=startup interval=0
0:00:20 on-event="/system script run youtube-script"

3.Adım
 Firewall mangle yapılandırması;

/ip firewall mangle add chain=prerouting protocol=tcp dst-port=80 
dst-address-list=youtube_dns_ips action=mark-routing 
new-routing-mark=youtube_route passthrough=yes

4.Adım
 Son olarak route kısmına youtube u ekliyoruz.

/ip route add comment=”Youtube Route Trafik" disabled=no distance=1 dst-address=0.0.0.0/0 gateway=197.1.1.2 routing-mark=youtube_route scope=255 target-scope=10