Servidor sem atualização há anos
A máquina foi instalada por alguém que já saiu, e ninguém sabe a versão nem a senha do sistema operacional.
Sistemas · Provedores
Integração com MK-Auth para provedores
Servidor do MK-Auth fechado para a internet e com cópia fora da máquina, e concentradores MikroTik que entregam a velocidade do plano e cortam a sessão no bloqueio.
- Painel só pela rede de gerência
- Cópia restaurável fora do servidor
- Bloqueio que corta a sessão ativa
Integração com MK-Auth é deixar o servidor do sistema e os concentradores MikroTik trabalhando juntos: autenticação pelo RADIUS, velocidade igual à do plano, bloqueio que derruba a conexão e máquina protegida. É para o provedor que roda o MK-Auth há anos num servidor que ninguém revisou, ou que vai ligar um concentrador novo. O resultado é uma base que obedece ao cadastro e um servidor que você consegue restaurar se a máquina parar.
O que é integração com MK-Auth
É a configuração que faz o cadastro do MK-Auth mandar no acesso do assinante, do login PPPoE ao corte por atraso. Como o sistema costuma rodar num servidor dentro do próprio provedor, a segurança dessa máquina entra no trabalho.
O MK-Auth é um ERP de provedor muito usado por quem tem concentradores MikroTik. Ele guarda clientes, planos e cobranças e responde às consultas de autenticação feitas a cada conexão [CONFIRMAR na documentação do fornecedor].
Na resposta ao concentrador vão a velocidade do plano, o endereço do cliente e os servidores de DNS recursivo que o roteador da casa vai usar. Por isso, trocar o DNS do provedor também passa pelo perfil do plano. O protocolo é explicado em RADIUS para provedores.
Quando o provedor vende combo com IPTV, o corte por atraso precisa alcançar também a plataforma de TV, senão o cliente sem pagar continua assistindo [CONFIRMAR na documentação do fornecedor]. O trabalho tem quatro partes:
Servidor do MK-Auth
Sistema operacional atualizado em janela, serviços desnecessários desligados e painel, SSH e banco acessíveis só pela rede de gerência ou por VPN, com um usuário por pessoa.
Cópia fora da máquina
Banco e arquivos de configuração copiados de forma automática para outro local. A cópia só conta como pronta depois de restaurada num servidor de teste.
Concentradores MikroTik
Cada concentrador cadastrado com IP e segredo próprios, e o RouterOS aceitando pedidos de desconexão apenas do endereço do servidor, na porta combinada.
Planos e corte
Velocidade enviada pelo atributo de limite do MikroTik, igual ao plano vendido, e corte que derruba a sessão e leva o cliente à página de aviso de pagamento.
Quando você precisa de integração com MK-Auth
Seis sinais mostram que o MK-Auth e os concentradores precisam de revisão. Dois ou mais juntos costumam ter a mesma causa.
Painel abre de qualquer lugar
Se você entra no MK-Auth pelo celular, fora da rede e sem VPN, qualquer pessoa na internet também tenta.
Bloqueado segue navegando
O status muda no sistema, mas a sessão continua aberta no MikroTik até o cliente reiniciar o roteador.
Velocidade diferente do plano
O teste mostra outro valor porque um perfil criado à mão no concentrador passa por cima do que o RADIUS manda.
Concentrador novo chegando
Um segundo MikroTik, ou a troca para RouterOS 7, pede cadastro, segredo e teste de corte antes de receber clientes.
Disco ou máquina no fim da vida
Aviso de disco, servidor lento ou hardware antigo pedem migração para máquina nova antes de uma parada.
Como funciona a integração com MK-Auth
São cinco etapas, e a primeira é sempre a cópia testada. Nenhuma alteração no servidor ou nos concentradores acontece antes dela.
Cópia e leitura
Banco e configurações copiados para fora, versão e serviços do servidor anotados, concentradores listados.
Prazo: [PREENCHER]
Fechamento do acesso
Painel, SSH e banco restritos à gerência ou VPN, senhas trocadas e usuários individuais criados.
Prazo: [PREENCHER]
Concentradores e planos
Segredos próprios, perfis locais removidos, velocidade por plano e desconexão remota configuradas.
Prazo: [PREENCHER]
Teste com cliente de teste
Login, troca de plano, corte e liberação conferidos em cada concentrador, em janela combinada.
Duração da janela: [PREENCHER]
Entrega
Relatório do que mudou, lista de acessos, rotina de cópia e o passo a passo para restaurar o servidor.
Prazo: [PREENCHER]
O que está incluído na integração com MK-Auth
A integração cobre o servidor, a cópia e a ligação com os concentradores. O que fica de fora tem página própria ou é tratado com o fornecedor do sistema.
Incluído
- Revisão do servidor, com versão, disco e serviços abertos
- Painel, SSH e banco acessíveis só pela gerência ou VPN
- Cópia automática do banco para outro local, com teste de restauração
- Cadastro de cada concentrador com segredo próprio
- Velocidade por plano conferida no MikroTik
- Desconexão remota e página de aviso no corte por atraso
- Mudança para servidor novo ou máquina virtual, quando combinada
- Documento com acessos, rotinas e fluxos
Não incluído
- Licença ou mensalidade do MK-Auth, tratada com o fornecedor
- Compra do servidor (a Táquion Tech não vende equipamento)
- Boletos, notas e regras de cobrança dentro do sistema
- Troca de sistema, feita na migração de ERP de provedor
- Configuração completa do concentrador, no concentrador PPPoE
Quanto custa a integração com MK-Auth
O preço depende do número de concentradores e do estado em que o servidor está. O valor exato sai por escrito, depois da leitura inicial.
| Fator | Como influencia | Exemplo |
|---|---|---|
| Número de concentradores | Cada um recebe cadastro, segredo e teste de corte | Três MikroTik em POPs diferentes |
| Estado do servidor | Máquina sem atualização pede janela maior e mais teste | Sistema operacional fora de suporte |
| Troca de máquina | Banco e serviços migrados para hardware novo ou virtual | Servidor com aviso de falha no disco |
| Perfis acumulados | Perfis criados à mão no RouterOS precisam ser limpos | Quarenta perfis para doze planos vendidos |
| Recursos extras | Hotspot, IPv6 ou CGNAT somam testes à integração | PPPoE entregando prefixo IPv6 ao cliente |
Faixa de preço para um provedor com até três concentradores: [PREENCHER faixa aprovada pela Táquion Tech]. Se os clientes estão caindo agora, o caminho é o suporte emergencial, não uma proposta.
O que conferir antes de contratar integração com MK-Auth
Antes de assinar, veja os erros que mais expõem servidores MK-Auth e como testar a sua integração hoje. Os critérios servem para avaliar qualquer fornecedor, inclusive a Táquion Tech.
Erros comuns ao contratar
Quatro falhas que aparecem em revisões de MK-Auth. Pergunte ao fornecedor como ele evita cada uma.
Mexer no servidor sem cópia restaurada
Uma cópia que nunca foi restaurada pode estar vazia ou corrompida. Se a atualização der errado, é ela que devolve a base inteira.
Abrir o painel na internet para facilitar
O acesso de fora poupa uma VPN e expõe o cadastro de todos os assinantes. A rede de gerência resolve o acesso remoto sem essa porta aberta.
Um segredo RADIUS para todos
Segredo curto e repetido em todos os concentradores faz um vazamento valer para a rede toda. Cada concentrador deve ter o seu.
Corrigir velocidade direto no MikroTik
Ajustar a fila de um cliente à mão resolve a reclamação do dia e cria uma diferença que volta na próxima reconexão.
Como testar a sua integração hoje
Dois testes simples, feitos com um cliente de teste, mostram se o MK-Auth manda de verdade na rede.
Corte que não derruba
Como testar
Mude o cliente de teste para bloqueado e veja se a sessão dele some do concentrador em poucos segundos.
Causa provável
Desconexão remota desligada no RouterOS ou porta de entrada fechada no firewall do concentrador.
Velocidade fora do plano
Como testar
Compare a fila dinâmica criada para o cliente com a velocidade do plano dele no cadastro.
Causa provável
Perfil PPP local com limite próprio ou plano com nome igual e valor diferente em outro concentrador.
Normas e boas práticas
Referências que a integração deve seguir. Peça ao fornecedor que diga como cada uma é atendida.
RFC 2865 e RFC 2866
Definem a autenticação e a contabilização do RADIUS, de onde saem o início, a duração e o fim de cada sessão [CONFIRMAR na norma].
RFC 5176
Descreve as mensagens de desconexão e de mudança de autorização que derrubam ou alteram uma sessão já aberta [CONFIRMAR na norma].
LGPD no servidor
O cadastro é dado pessoal e pede acesso controlado e registro de quem consultou [CONFIRMAR na norma]. Veja a adequação do provedor à LGPD.
Guarda dos registros de conexão
Os registros de conexão saem da contabilização do RADIUS e têm prazo de guarda definido no Marco Civil [CONFIRMAR na norma]. Veja os registros de conexão.
Perguntas para fazer ao fornecedor
As respostas mostram se o trabalho vai deixar o servidor mais seguro ou só funcionando.
Onde a cópia vai ficar?
No mesmo servidor não serve. A resposta precisa citar outro local e quem testa a restauração.
Como vocês testam o corte?
O teste certo usa um cliente de teste em cada concentrador, não só um clique no painel.
Quem terá acesso depois?
No fim, você deve receber a lista de usuários e poder remover o acesso do fornecedor.
E se a atualização falhar?
Deve existir um plano de volta escrito, com o tempo estimado para restaurar o servidor.
Por que escolher a Táquion Tech para integrar o MK-Auth
Porque quem mexe no sistema também conhece o RouterOS e a rede por baixo dele. Seis compromissos de toda integração com MK-Auth.
Sistema e rede na mesma mão
O Especialista que revisa o servidor é o mesmo que configura os concentradores. Não há empurra entre equipes.
[PREENCHER: anos de experiência com MikroTik da equipe]
Cópia antes de qualquer comando
Nada muda no servidor antes de uma cópia restaurada com sucesso fora dele.
A cópia testada é a primeira etapa de toda integração
Não vendemos sistema nem servidor
A recomendação de máquina nova, quando aparece, vem do estado do disco e da carga, não de comissão.
Nenhum ERP ou equipamento indicado por comissão
Acessos devolvidos a você
Senhas, usuários e lista de quem acessa ficam com o provedor, e o nosso usuário sai quando você pedir.
Lista de acessos entregue no fim do trabalho
Corte testado em cada concentrador
O teste com cliente de teste é feito em todos os MikroTik, não por amostra.
Resultado de cada teste anotado no relatório
Remoto, por VPN
Todo o trabalho é feito por acesso seguro, em janela combinada, sem deslocamento para pagar.
[PREENCHER: estados atendidos]
Onde a Táquion Tech integra o MK-Auth
A integração com MK-Auth é remota e atende provedores de todo o Brasil. A visita fica para o litoral de Santa Catarina, quando o servidor precisa ser instalado no rack.
Remoto para todo o Brasil
Acesso por VPN ao servidor e aos concentradores, com cópia antes e teste depois. É assim que a maior parte das integrações é feita, de qualquer estado.
Presencial no litoral de Santa Catarina
Para montar o servidor novo no POP ou acompanhar a troca de máquina. [CONFIRMAR área de atendimento]
- Balneário Camboriú
- Camboriú
- Itajaí
- Itapema
- Navegantes
Perguntas frequentes sobre integração com MK-Auth
As perguntas que os provedores mais fazem antes de mexer no servidor do MK-Auth. Se a sua não estiver aqui, mande no WhatsApp.
O MK-Auth funciona com concentrador que não é MikroTik?
Ele é usado principalmente com MikroTik. O uso com outras marcas depende do que o sistema suporta na versão instalada [CONFIRMAR na documentação do fornecedor].
Como saber se o meu servidor MK-Auth está seguro?
Se o painel abre pela internet sem VPN, se o sistema operacional não recebe atualização ou se a cópia fica na própria máquina, ele não está. A primeira etapa da integração mostra cada ponto a corrigir.
Quanto custa a integração com MK-Auth?
O preço muda com o número de concentradores, o estado do servidor e a necessidade de trocar de máquina. A faixa é [PREENCHER], e o valor exato sai depois da leitura inicial.
Quanto tempo leva a integração?
Depende da quantidade de concentradores e de o servidor precisar ou não de atualização grande. O prazo típico é [PREENCHER] e vai escrito na proposta.
Dá para mudar o MK-Auth para um servidor novo ou para máquina virtual?
Sim. O banco é copiado, restaurado na máquina nova e testado com um concentrador antes de os outros apontarem para ela. O servidor antigo fica desligado, mas guardado, até a troca ser confirmada.
A integração derruba os clientes?
As mudanças nos concentradores acontecem em janela de pouco uso, uma por vez, com plano de volta. Alguns clientes podem reconectar uma vez quando o perfil deles é corrigido.
A Táquion Tech é parceira oficial do MK-Auth?
A Táquion Tech trabalha de forma independente e integra o MK-Auth que o provedor já usa [CONFIRMAR se há parceria formal]. Questões de licença e de recursos novos ficam com o fornecedor do sistema.
Por que o cliente bloqueado continua navegando?
Porque o MK-Auth mudou o status, mas o concentrador não recebeu ou não aceitou o pedido de desconexão. Quase sempre é a desconexão remota desligada no RouterOS ou uma regra de firewall no caminho.
Preciso de um Especialista em MK-Auth ou o suporte do sistema resolve?
O suporte do fornecedor cuida do software. O Especialista cuida do que fica entre o software e a rede: servidor, firewall, concentradores e o caminho do RADIUS.
Que acesso vocês precisam ao servidor?
Um acesso por VPN ao servidor e um usuário de leitura em cada concentrador para a primeira etapa. Na janela, um usuário com escrita, criado para o trabalho e removido depois, se você preferir.
Serviços relacionados à integração com MK-Auth
Três serviços que costumam vir junto com a revisão do MK-Auth. Cada um resolve uma parte do caminho até o cliente.
-
Implantação de servidor RADIUS
Servidor RADIUS com redundância, segredos por concentrador e contabilização para os registros de conexão.
Ver o RADIUS para provedores -
Backup de configurações de rede
Cópia automática das configurações de roteadores, concentradores e OLTs, com histórico de mudanças.
Ver o backup de configurações -
Migração de ERP de provedor
Troca do MK-Auth por outro sistema com logins, planos e IPs conferidos antes da virada.
Ver a migração de ERP de provedor
Leia antes de contratar
Três guias sobre o que acontece entre o servidor e os concentradores MikroTik.
- PPPoE caindo todos os clientes: causas, diagnóstico e quando chamar um Especialista
O que olhar quando todos os clientes PPPoE caem ao mesmo tempo.
- Recuperar configuração do MikroTik: causas, diagnóstico e quando chamar um Especialista
Como recuperar a configuração de um MikroTik quando a cópia falta.
- Provedor invadido: causas, diagnóstico e quando chamar um Especialista
Os primeiros passos quando um servidor do provedor é invadido.
Quem responde por esta página
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Orçamento
Peça a proposta de integração com MK-Auth
Diga onde o servidor do MK-Auth roda e quantos concentradores ele atende. Um Especialista devolve escopo, prazo e valor por escrito.
- Poucos campos, menos de um minuto
- Prefere falar? Mande um áudio no WhatsApp
- Seus dados ficam só com a Táquion Tech
