O que é
Os roteadores Teltonika (sistema RutOS) têm um hotspot próprio. Com o modelo Teltonika, o roteador mostra a sua tela de login para o visitante e pergunta ao servidor RADIUS da plataforma se pode liberar a internet. Depois do login, o próprio celular do visitante avisa o roteador, e o roteador libera.
Antes de começar
- Um roteador Teltonika com RutOS e com o serviço Hotspot, já com internet.
- O MAC do roteador (está na etiqueta). Ele vira o NAS-Identifier.
- Acesso à tela do roteador pelo navegador (normalmente
http://192.168.1.1), com o usuário e a senha de administrador. - Uma licença livre para criar o hotspot no painel.
Não achou o modelo Teltonika na lista? Ele só aparece quando o RADIUS está ativo na sua conta. Fale com o suporte para ativar.
Passo 1 — No painel: criar o hotspot
- Abra o menu Hotspots e clique em Configurar Novo Hotspot.
- Na aba Informações Básicas, preencha:
- Nome Fantasia: o nome do local.
- Local: onde o roteador fica.
- Modelo: escolha Teltonika.
- MAC Address: o MAC do roteador. Preencha sempre: é dele que sai o NAS-Identifier. Sem ele, as sessões não se ligam ao hotspot e os relatórios ficam vazios.
- Clique em Criar Hotspot. O painel abre a tela de edição.
Passo 2 — No painel: conferir o RADIUS e gerar as instruções
- Na edição do hotspot, aba Configuração, bloco Configuração do
Dispositivo:
- URL de Conexão: o endereço da sua tela de login para este hotspot. Ele vai no campo de landing page do roteador.
- Configuração RADIUS → Servidor RADIUS: já vem escolhido. A tabela abaixo dele mostra IP, porta e senha de Authentication e Account.
- Usuário RADIUS somente com MAC (hotspot legado): no Teltonika normalmente é necessário. Ative e clique em Salvar.
- Abra a aba Guia de Instalação e clique em Gerar Instruções.
- As instruções aparecem na tela, já preenchidas com os dados deste hotspot. Para guardar, clique em Baixar Instruções + portal.html.
Das instruções geradas, copie para o roteador:
| Dado | Onde está nas instruções |
|---|---|
| IP do servidor RADIUS, Auth Port e Acct Port | Passo 3 |
| Secret | Passo 3 |
| NAS-Identifier | Passo 4 (o MAC em maiúsculas, com hífen) |
| URL da landing page | Passo 5 (a mesma da URL de Conexão) |
| Lista de sites liberados | Passo 7 |
Passo 3 — No roteador Teltonika
Entre na tela do roteador pelo navegador e faça login como administrador.
Services → Hotspot → General
- Habilite o hotspot.
- Authentication mode: External RADIUS (em alguns firmwares aparece só como Radius).
- Não use Local users, SMS OTP nem Without authentication. Nesses modos o roteador libera sozinho, e o controle de tempo e os relatórios deixam de funcionar.
Services → Hotspot → Radius
- IP: o IP do servidor das instruções.
- Auth Port: o das instruções (normalmente 1812).
- Acct Port: o das instruções (normalmente 1813).
- Secret: copie das instruções, sem espaço no começo ou no fim.
- Enable accounting: ligado.
- Accounting interim interval: 300.
- NAS-Identifier (aqui ou em General, conforme o firmware): copie exatamente como nas instruções, em maiúsculas e com hífen.
Services → Hotspot → Landing Page
- Landing page: External landing page.
- URL: a URL de Conexão do painel. Não acrescente nada no final: o roteador junta sozinho os dados de que a plataforma precisa.
- Só se o seu firmware não tiver a opção externa: escolha Internal e
envie o arquivo
portal.htmlque veio no pacote baixado.
Configuração UAM (em General ou Advanced)
- UAM port: 3990 (padrão).
- UAM UI port: 3991 (padrão).
- UAM Secret: deixe em branco.
- Password encoding: desativado.
Services → Hotspot → Walled Garden
Adicione os sites da lista do Passo 7 das instruções, um por linha. A lista traz o endereço da sua tela de login, o das imagens e os do login com Google, Facebook e Instagram.
O Teltonika não aceita curinga como
*.dominio.com. Cada endereço tem de ser escrito inteiro. Se faltar algum, a tela de login abre sem imagens ou o login social não conclui.
Salve e aplique as alterações em cada tela.
Passo 4 — Testar com um celular
- Conecte um celular no WiFi do Teltonika.
- A tela de login deve abrir sozinha.
- Faça o login. A internet deve liberar logo depois. Alguns celulares avisam "conexão não segura" no último passo: é esperado e não impede a liberação.
- No painel, abra o hotspot em Hotspots (Ver detalhes) e confira se a sessão do teste apareceu.
- No roteador, os registros ficam em Status → Hotspot.
Problemas comuns
| Sintoma | O que fazer |
|---|---|
| O modelo Teltonika não aparece na lista | O RADIUS não está ativo na sua conta. Fale com o suporte. |
| Gerar Instruções avisa que o aparelho não tem servidor RADIUS vinculado | Na aba Configuração, escolha o Servidor RADIUS, clique em Salvar e gere de novo. Só administradores mudam esse campo. |
| As instruções avisam que o aparelho está sem MAC | Edite o hotspot, preencha o MAC Address, salve e gere as instruções de novo. |
| A tela de login não abre | Revise a Landing Page: tem de ser External landing page com a URL exata, sem nada a mais. |
| A tela abre sem imagens ou o login social não conclui | Falta endereço no Walled Garden. Confira a lista, um endereço por linha, sem curinga. |
| O login conclui na tela, mas a internet não libera | Confira o Secret, deixe UAM Secret em branco e Password encoding desativado. Se continuar, ative Usuário RADIUS somente com MAC (hotspot legado) na aba Configuração e salve. Não precisa mexer no roteador. |
| O visitante navega, mas a sessão não aparece no painel | Revise o NAS-Identifier (maiúsculas e hífen, igual às instruções) e se Enable accounting está ligado. |
| O tempo de acesso não acaba | O accounting está desligado. Ligue Enable accounting com intervalo 300. |