User Manager en MikroTik: AAA y gestión de abonados para ISP

Cuando un ISP, hotel o WISP crece, gestionar usuarios uno por uno en cada router deja de escalar. Se necesita un punto central que autentique, autorice y contabilice (AAA) a cada abonado. MikroTik incluye User Manager, su propio servidor RADIUS, y en RouterOS v7 fue reescrito por completo.

Qué hace User Manager

Es un servidor RADIUS integrado que centraliza la gestión de usuarios de Hotspot, PPPoE y otros servicios. Desde un solo lugar defines:

• Perfiles/planes: velocidad, límites de datos, tiempo, precio.
• Usuarios: altas, bajas, suspensión por falta de pago.
• Contabilidad: cuánto consumió cada quién, para facturar o limitar.

La arquitectura

User Manager corre en un router (idealmente uno dedicado o un CHR central) y los routers de acceso (NAS) le consultan por RADIUS al autenticar cada sesión. Un abonado se define una vez y todos los NAS lo reconocen:

# en el NAS: apuntar la autenticación al User Manager
/radius/add service=ppp,hotspot address=10.0.0.5 secret=CLAVE-RADIUS
/ppp/aaa/set use-radius=yes

En el User Manager central se crean los perfiles y usuarios, y se atan a cada plan. Cambiar un plan o suspender a alguien se hace una sola vez, en el centro.

¿User Manager o RADIUS externo?

User Manager	RADIUS externo (freeRADIUS, etc.)
Integrado, rápido de montar, gratis	Máxima flexibilidad e integración con sistemas de facturación
Ideal para operaciones chicas y medianas	Ideal para ISP grandes con ERP/billing propio

Para muchos WISP y operadores medianos, User Manager es suficiente y evita montar infraestructura extra. Cuando la facturación se vuelve compleja, se migra a un RADIUS externo integrado al sistema de gestión.

En MikroTik Chile montamos la capa AAA de ISP y WISP con User Manager o RADIUS externo, con planes, cortes por no pago y contabilidad, según el tamaño de tu operación. Si gestionas abonados a mano, centralicémoslo.