Quanto custa integração com MK-Auth: guia de preço para provedores
Quanto custa integração com MK-Auth depende de duas coisas que não existem nos sistemas em nuvem: o estado do servidor que roda dentro do provedor e a existência de uma cópia que já foi restaurada fora dele. A esse ponto de partida se somam o número de concentradores MikroTik e os perfis criados à mão no RouterOS ao longo dos anos.
Resumo
- O servidor do MK-Auth fica no próprio provedor, então revisar a máquina faz parte do preço.
- Uma cópia restaurada com sucesso é a primeira etapa, e o valor muda se o servidor nunca teve uma.
- Cada concentrador MikroTik recebe segredo próprio, desconexão remota e teste de corte.
- Perfis locais acumulados e troca de máquina são os itens que mais aumentam o orçamento.
Quanto custa integração com MK-Auth?
O valor sai de uma leitura inicial do servidor e dos concentradores, feita depois de uma cópia da base. Como o sistema mora dentro do provedor, a máquina e a rede entram na mesma proposta.
O MK-Auth é um ERP de provedor muito usado com concentradores MikroTik: guarda clientes, planos e cobranças e responde às consultas de autenticação a cada conexão PPPoE [CONFIRMAR na documentação do fornecedor]. Diferente de um sistema em nuvem, ele roda num servidor que o próprio provedor instala, atualiza e protege.
A Táquion Tech cuida da integração com MK-Auth começando pela cópia testada, e só depois mexe em servidor ou concentrador. Faixa de preço da Táquion Tech: [PREENCHER faixa de preço da Táquion Tech]. A licença ou mensalidade do sistema é tratada com o fornecedor.
O que vale para qualquer sistema de gestão está no guia de quanto custa integração com ERP de provedor. Aqui entram só os pontos de quem roda o MK-Auth em casa.
Quanto custa integração com MK-Auth em cada parte do trabalho
O orçamento se divide em três blocos de esforço, e cada um pode ser pequeno ou grande conforme o ponto de partida. Ver os três separados ajuda a entender por que dois provedores do mesmo tamanho pagam valores distantes.
- Servidor: versão do sistema operacional, disco, serviços abertos e acesso ao painel, SSH e banco só pela gerência ou VPN.
- Cópia: banco e configurações copiados para outro local de forma automática e restaurados num servidor de teste.
- Concentradores: cadastro com IP e segredo próprios, velocidade pelo plano, desconexão remota e página de aviso no corte.
Quando o servidor está em dia e a cópia já funciona, quase todo o valor vai para os concentradores. Quando a máquina está esquecida, o primeiro bloco pode pesar mais que os outros dois juntos.
Seis fatores que mexem no orçamento do MK-Auth
Seis fatores explicam quase toda a diferença entre propostas para o MK-Auth. A coluna do meio mostra como a sua equipe descobre cada um em poucos minutos.
| Fator | Como descobrir rapidamente | Por que pesa |
|---|---|---|
| Estado do servidor | Versão do sistema operacional e data da última atualização | Máquina fora de suporte pede janela maior e plano de volta |
| Cópia da base | Onde a cópia fica e quando foi restaurada pela última vez | Sem cópia testada, nada pode mudar antes de criar uma |
| Concentradores MikroTik | Quantos equipamentos autenticam no MK-Auth | Cada um recebe segredo, desconexão remota e teste |
| Versão do RouterOS | Se há equipamentos na versão 6 e na 7 ao mesmo tempo | Comandos e padrões mudam entre versões [CONFIRMAR na versão do equipamento] |
| Perfis locais | Quantos perfis PPP existem para quantos planos vendidos | Perfil feito à mão passa por cima do que o RADIUS manda |
| Troca de máquina | Aviso de disco, lentidão ou hardware antigo | Banco e serviços migram para servidor novo ou máquina virtual |
A integração com MK-Auth exige cuidado com a máquina antes de qualquer ajuste na rede, e esse é o ponto que mais separa o preço dela do de sistemas hospedados pelo fornecedor. Recursos como hotspot, prefixo IPv6 por cliente ou CGNAT também somam testes quando entram no mesmo trabalho.
Exemplo: comandos para medir a integração antes de pedir proposta
Alguns comandos de leitura no concentrador já mostram boa parte do que vai pesar no orçamento. Eles não mudam nada na configuração e podem ser rodados pelo seu técnico.
# Servidores RADIUS cadastrados (o MK-Auth deve aparecer, ex.: 192.0.2.10)
/radius print detail
# Desconexão remota: accept deve estar em yes e a porta combinada com o servidor
/radius incoming print
# PPP usando RADIUS para autenticar e contabilizar
/ppp aaa print
# Perfis locais: muitos perfis para poucos planos indicam limpeza a fazer
/ppp profile print
# Sessões ativas no momento, para comparar com o MK-Auth
/ppp active print count-onlySe a desconexão remota aparece desligada ou se há o triplo de perfis em relação aos planos vendidos, anote. Esses dois achados, mandados junto do pedido, deixam a proposta mais precisa.
Na prática: servidor revisado contra servidor esquecido
Dois provedores com MK-Auth e quantidade parecida de concentradores receberam propostas bem diferentes. O que pesou foi a máquina onde o sistema roda.
| Item | Provedor J | Provedor K |
|---|---|---|
| Concentradores MikroTik | Três | Três |
| Servidor | Atualizado no último ano, em máquina virtual | Instalado por um técnico que saiu, sem atualização |
| Cópia | Diária, em outro local, restaurada uma vez | Na própria máquina, nunca restaurada |
| Painel | Só pela VPN da equipe | Abre de qualquer lugar da internet |
| Perfis PPP | Um por plano | Trinta e oito para onze planos |
| Pedido | Corte que derruba sessão e velocidade pelo plano | Corte que derruba sessão e velocidade pelo plano |
O provedor K recebeu a proposta maior, com o mesmo pedido e o mesmo número de concentradores. Pesaram a criação de uma cópia confiável antes de tudo, o fechamento do painel, a atualização do servidor com plano de volta e a limpeza dos vinte e sete perfis sobrando.
No provedor J, o trabalho ficou quase todo nos concentradores. A comparação mostra que, no MK-Auth, perguntar quantos clientes o provedor tem diz pouco sobre o preço.
O seu servidor do MK-Auth está mais para J ou para K?
Um Especialista faz a cópia, lê o servidor e os concentradores e mostra o que precisa ser corrigido antes de qualquer mudança.
Quanto custa perder o servidor do MK-Auth?
Com o servidor parado, nenhum cliente novo autentica e cada reconexão falha até a máquina voltar. A conta abaixo mede esse risco com os números do seu provedor.
- Reconexões por hora: veja quantas autenticações o MK-Auth recebe por hora no pico, pelo histórico do RADIUS.
- Tempo para restaurar: estime quantas horas levaria para instalar uma máquina nova e voltar a base, com a cópia que existe hoje.
- Sem cópia: se a cópia não existe ou nunca foi testada, some o tempo de recadastrar clientes, planos e logins à mão.
- Clientes afetados: multiplique reconexões por hora pelas horas de restauração.
- Valor da parada: some chamados, compensações ao assinante e cancelamentos dos meses seguintes.
O resultado costuma ser maior que o valor da integração inteira, principalmente quando a terceira linha entra. Por isso a cópia restaurada vem antes de qualquer outra etapa.
Painel aberto também tem preço
Um painel do MK-Auth que abre de qualquer lugar expõe o cadastro de todos os assinantes a quem tentar senhas na internet. O vazamento de dados pessoais tem consequências pela LGPD [CONFIRMAR na norma], além do risco de alguém bloquear clientes pelo próprio sistema.
Os mesmos cuidados valem para os concentradores. O guia de como proteger o MikroTik mostra o que fechar no RouterOS para a gerência ficar só com a equipe.
O que costuma faltar na proposta para o MK-Auth
Faltam os itens que só aparecem quando algo dá errado, como a restauração, a troca de máquina e a saída do fornecedor. São eles que fazem o valor mais baixo virar gasto maior depois.
Uma integração que só ajusta os concentradores pode deixar o servidor exatamente como estava. O corte passa a funcionar, mas a base continua dependendo de uma máquina sem cópia e sem atualização.
Erros comuns ao contratar pelo valor mais baixo
Peça que cada um destes pontos apareça escrito, com dono e com custo, antes de fechar.
Evite assinar sem estes itens para o MK-Auth
- Restauração testada: cópia que nunca voltou num servidor de teste não garante nada.
- Plano de volta: o que fazer, e em quanto tempo, se a atualização do servidor falhar.
- Servidor novo: se a máquina precisar ser trocada, isso entra na proposta ou vira outro orçamento.
- Limpeza de perfis: remover perfis locais sem derrubar clientes pede janela e regra clara.
- Acessos devolvidos: lista de usuários entregue e acesso do fornecedor removido quando você pedir.
Se a configuração de um concentrador se perdeu e não há cópia, o guia sobre recuperar configuração do MikroTik mostra os caminhos antes de refazer tudo do zero.
Como comparar propostas de integração com MK-Auth?
Mande a todos a versão do servidor, o número de concentradores e onde a cópia fica hoje, e compare as respostas item por item. O checklist serve para qualquer fornecedor, inclusive a Táquion Tech.
O que cada proposta de integração com MK-Auth precisa trazer
- Começa pela cópia da base, com restauração num servidor de teste.
- Diz onde a cópia vai ficar e com que frequência roda.
- Explica como painel, SSH e banco ficarão fechados para a internet.
- Cita cada concentrador MikroTik e o teste de corte em cada um.
- Trata perfis locais e velocidade pelo plano, com regra para a limpeza.
- Separa a troca de máquina, quando necessária, com valor próprio.
- Inclui o caminho dos registros de conexão para a guarda legal [CONFIRMAR na norma].
- Entrega relatório do que mudou e lista de acessos no fim.
Proposta que não começa pela cópia está pulando o passo que protege a base inteira. Peça esse item antes de olhar o valor.
Quando a necessidade é configurar o concentrador por completo, e não só a ligação com o sistema, o trabalho está no concentrador PPPoE e vem como proposta separada.
Perguntas frequentes
A Táquion Tech é parceira oficial do MK-Auth?
A Táquion Tech trabalha de forma independente e integra o MK-Auth que o provedor já usa [CONFIRMAR se há parceria formal]. Licença e recursos novos do sistema ficam com o fornecedor.
Mudar o MK-Auth para máquina virtual aumenta o preço?
Aumenta, porque o banco precisa ser copiado, restaurado e testado com um concentrador antes de os outros apontarem para a máquina nova. Em troca, a cópia e a restauração futuras ficam mais simples.
Cada concentrador MikroTik a mais encarece a integração?
Encarece, porque cada um recebe segredo próprio, desconexão remota e teste de corte com cliente de teste. Quando os equipamentos seguem o mesmo padrão, o acréscimo por unidade é menor.
O MK-Auth com RouterOS 7 dá mais trabalho que com a versão 6?
Ter as duas versões na mesma rede dá mais trabalho, porque comandos e padrões mudam entre elas [CONFIRMAR na versão do equipamento]. Padronizar a versão antes da integração costuma reduzir os testes.
Dá para integrar o MK-Auth sem parar os clientes?
Dá, com mudanças em janela de pouco uso, um concentrador por vez e plano de volta. Alguns clientes podem reconectar uma vez quando o perfil deles é corrigido.
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
Mais de 15 anos em operações de rede, com gestão de infraestruturas de TI, administração de data centers e condução de equipes em migrações de TI e telecomunicações, com foco em alta disponibilidade e segurança.
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Fontes
- RADIUS no RouterOS (documentação MikroTik): cadastro de servidores RADIUS e desconexão remota no concentrador
- RFC 5176: Dynamic Authorization Extensions to RADIUS: mensagens que derrubam a sessão quando o MK-Auth bloqueia o cliente
- RFC 2866: RADIUS Accounting: contabilização das sessões, de onde saem os registros de conexão
