Sì, MikroTik offre diversi modi per controllare l'accesso WiFi, permettendoti di gestire chi può connettersi alla tua rete wireless. Qui descrivo in dettaglio alcune delle opzioni più comuni ed efficaci:

1. Filtraggio degli indirizzi MAC

Un modo semplice per controllare l'accesso è attraverso il filtraggio degli indirizzi MAC. Ciò comporta la creazione di una lista bianca di indirizzi MAC consentiti o di una lista nera di indirizzi vietati sul tuo hotspot WiFi MikroTik.

Solo i dispositivi con indirizzi MAC inseriti nella lista bianca potranno connettersi o, in alternativa, i dispositivi nella lista nera verranno bloccati.

• Come configurare: puoi configurare il filtro MAC nella sezione "Wireless" del tuo MikroTik, nella scheda "Elenco accessi" o "Filtro indirizzi MAC".

2. Controllo degli accessi tramite WPA2-PSK

Utilizzare una password complessa utilizzando WPA2-PSK (Wi-Fi Protected Access 2 – Pre-Shared Key) è il modo più semplice e comune per proteggere la tua rete WiFi. Fornisce un buon livello di sicurezza, garantendo che solo gli utenti che conoscono la password possano accedere alla rete.

• Come configurare: Si configura nella sezione “Wireless”, selezionando la rete e configurando la sicurezza nella scheda “Profili di sicurezza”.

3. VLAN per la separazione della rete

Le VLAN (LAN virtuali) consentono di separare il traffico di rete in più segmenti virtuali all'interno della stessa infrastruttura fisica, fornendo un modo per controllare l'accesso in base al tipo di utente o dispositivo.

• Come configurare: Configura le VLAN nella sezione “Bridge” o “Switch”, quindi assegna SSID specifici a ciascuna VLAN nelle impostazioni del punto di accesso.

4. Captive Portal (hotspot)

Il sistema MikroTik Hotspot è una soluzione avanzata per controllare l'accesso alla rete WiFi. Consente di creare una pagina di accesso in cui gli utenti devono autenticarsi prima di poter accedere a Internet. Questo è l'ideale per bar, hotel, scuole e aziende.

• Come configurare: Nel menu principale di MikroTik, andare su “IP” > “Hotspot”. La procedura guidata di configurazione ti guiderà attraverso il processo di configurazione del tuo Hotspot.

5. Controllo degli accessi basato su pianificazione

Sebbene MikroTik non disponga di funzionalità integrate specifiche per controllare l'accesso basato sul tempo direttamente dall'interfaccia utente, puoi implementarlo utilizzando script e regole firewall che abilitano o disabilitano l'accesso in orari specifici.

• Come configurare: richiede la creazione di script personalizzati e regole firewall per soddisfare le tue esigenze specifiche.

Ciascuno di questi metodi presenta vantaggi e può essere più adatto a diversi ambienti o requisiti di sicurezza. È comune combinare diverse di queste strategie per creare una solida soluzione di sicurezza WiFi su misura per le tue esigenze specifiche.