Access Point per wifi gratuito

[diegocom]

Salve a tutti,
spiego brevemente le mie necessità, vorrei configurare un'access point dentro un'attività commerciale con funzione di captive portal per recuperare indirizzi mail/numeri di telefono durante l'accesso (previo consenso ovviamente) quando un utente cerca di collegarsi al wifi gratuito.
In pratica mi servirebbe un'access point che mi permetta di impostare una pagina personalizzata di autenticazione che funga da captive portal.
Mi sembra di aver visto che i prodotti Ubiquiti hanno questa possibilità ma mi pare di aver capito che il loro utilizzo non è che sia così immediato, oltre al fatto che bisogna per forza munirsi della cloud key?

In alternativa ho trovato i Tp-link EAP 245/225 che sono compatibili con Facebook Wifi (per ottenere like su una pagina facebook) ma non ho trovato la possibilità di impostare una pagina di autenticazione personalizzata ma ho visto che funziona tramite voucher.

Alternative? Guide? Grazie mille del supporto

[vanel86]

Openmesh, ubiquiti unifi oppure roba fatta in casa con ctapp.io. Se vuoi spendere un po' di più ma avere un prodotto eccellente ci sta meraki(se partecipi ai loro webinar settimanali ti danno un access point gratis e tre anni di abbonamento).

Tutti questi dovrebbero lasciarti fare quello che chiedi.

[diegocom]

Allora in realtà questa è una soluzione che devo fare per un'amico, e la sua richiesta sarebbe di avere costi ridotti quindi con un budget di massimo 200€ non posso puntare su prodotti meraki.

Ubiquiti mi sembra di aver capito che richieda per forza l'utilizzo della Cloud key, o alternativamente di un raspberry che funga da controller.

Openmesh non l'ho ancora guardato e mi informo ora.

Hai mai sentito parlare di MikroTik? Mi sembra che siano degli access point low cost ma molto potenti che non necessitano di controller. Ma non ho ancora trovato una guida che fa al caso mio.

In pratica molti captive portal si basano sull'uso di voucher ma il mio scopo è solo quello di recuperare dati, una volta ottenuti questi non è più necessario limitare l'utilizzo dell'hotspot all'utente specifico

[vanel86]

Originariamente inviato da diegocom

Allora in realtà questa è una soluzione che devo fare per un'amico, e la sua richiesta sarebbe di avere costi ridotti quindi con un budget di massimo 200€ non posso puntare su prodotti meraki.

Ubiquiti mi sembra di aver capito che richieda per forza l'utilizzo della Cloud key, o alternativamente di un raspberry che funga da controller.

Openmesh non l'ho ancora guardato e mi informo ora.

Hai mai sentito parlare di MikroTik? Mi sembra che siano degli access point low cost ma molto potenti che non necessitano di controller. Ma non ho ancora trovato una guida che fa al caso mio.

In pratica molti captive portal si basano sull'uso di voucher ma il mio scopo è solo quello di recuperare dati, una volta ottenuti questi non è più necessario limitare l'utilizzo dell'hotspot all'utente specifico

I mikrotik come wifi son scadenti, li stavo valutando per un progetto non tanto tempo fa ma avevano coperture e numero di client per ap ridicoli, evita. Inoltre il captive portal(che gira sul router mikrotik con il modulo capsman) che hanno è solo con user/password la parte social non funziona(l'ultima volta che avevo visto era forse in super beta e già il capsman sono bestemmie di suo, avere qualcosa che è marcato come "accendi un cero e forse funziona" per un cliente commerciale non mi par sta genialata...).

Con il budget che chiedi ti fai senza problemi un uap-ac-pro(130€) e una cloudkey(70€) e risolvi i tuoi problemi. Questa è la guida di implementazione unifi per il captive portal https://help.ubnt.com/hc/en-us/artic...Hotspot-System mentre questa per il social account https://help.ubnt.com/hc/en-us/artic...Authentication

[diegocom]

Originariamente inviato da vanel86

I mikrotik come wifi son scadenti, li stavo valutando per un progetto non tanto tempo fa ma avevano coperture e numero di client per ap ridicoli, evita. Inoltre il captive portal(che gira sul router mikrotik con il modulo capsman) che hanno è solo con user/password la parte social non funziona(l'ultima volta che avevo visto era forse in super beta e già il capsman sono bestemmie di suo, avere qualcosa che è marcato come "accendi un cero e forse funziona" per un cliente commerciale non mi par sta genialata...).

Con il budget che chiedi ti fai senza problemi un uap-ac-pro(130€) e una cloudkey(70€) e risolvi i tuoi problemi. Questa è la guida di implementazione unifi per il captive portal https://help.ubnt.com/hc/en-us/artic...Hotspot-System mentre questa per il social account https://help.ubnt.com/hc/en-us/artic...Authentication

Che tu sappia si può facilmente integrare il login via email/numero di telefono? Nel caso uno non abbia facebook?
Inoltre Lo spazio da coprire in termini di metri quadri è molto ridotto, UAP-AC-LITE al posto del Pro ha numerose limitazioni? Oppure dispone solo di meno copertura e meno banda disponibile?

[vanel86]

Originariamente inviato da diegocom

Che tu sappia si può facilmente integrare il login via email/numero di telefono? Nel caso uno non abbia facebook?
Inoltre Lo spazio da coprire in termini di metri quadri è molto ridotto, UAP-AC-LITE al posto del Pro ha numerose limitazioni? Oppure dispone solo di meno copertura e meno banda disponibile?

Via cellulare? Esistono piattaforme come mobimesh ma non ci starai mai dentro con il tuo budget. In ogni caso serve un sms gateway che esplode col tempo con i costi. Puoi fare account facebook con numeri di cellulare, ci risparmi in complessità.

Lite ci perdi in banda e numero di dispositivi connessi, come copertura sono analoghi.

[diegocom]

Originariamente inviato da vanel86

Via cellulare? Esistono piattaforme come mobimesh ma non ci starai mai dentro con il tuo budget. In ogni caso serve un sms gateway che esplode col tempo con i costi. Puoi fare account facebook con numeri di cellulare, ci risparmi in complessità.

Lite ci perdi in banda e numero di dispositivi connessi, come copertura sono analoghi.

No scusami hai frainteso, a me interessa collezionare il numero di telefono (che assumo possa essere anche falso) ed email.. Non mi interessa che ci sia una verifica della veridicità dei dati proprio per mantenere bassi i costi... in altre parole vorrei che uno potesse loggarsi in questo modi:
Via Facebook (mettendo un like sarebbe il massimo ma ho visto che la funzionalità Facebook wifi dovrebbe essere ancora in beta)
Via altri social
Via compilazione di un form che prevede l'inserimento di Nome/cognome e numero di telefono o mail che dovranno poi essere salvati da qualche pare. Una volta che uno ha inserito i dati può iniziare a navigare senza ricevere nessun codice via mail/sms

[vanel86]

Originariamente inviato da diegocom

No scusami hai frainteso, a me interessa collezionare il numero di telefono (che assumo possa essere anche falso) ed email.. Non mi interessa che ci sia una verifica della veridicità dei dati proprio per mantenere bassi i costi... in altre parole vorrei che uno potesse loggarsi in questo modi:
Via Facebook (mettendo un like sarebbe il massimo ma ho visto che la funzionalità Facebook wifi dovrebbe essere ancora in beta)
Via altri social
Via compilazione di un form che prevede l'inserimento di Nome/cognome e numero di telefono o mail che dovranno poi essere salvati da qualche pare. Una volta che uno ha inserito i dati può iniziare a navigare senza ricevere nessun codice via mail/sms

Con ubiquiti puoi fare via social(facebook o google +) o accettazione dei termini di servizio(avere un campo non validato è equivalente a non averlo affatto), alternativamente ci sono i voucher che sono un gran casino per niente a mio avviso.

[diegocom]

Originariamente inviato da vanel86

Con ubiquiti puoi fare via social(facebook o google +) o accettazione dei termini di servizio(avere un campo non validato è equivalente a non averlo affatto), alternativamente ci sono i voucher che sono un gran casino per niente a mio avviso.

Certo sono d'accordo con te che i campi non validati sono praticamente inutili perchè possono essere compilati "ad cazzum", potrei alternativamente richiedere la validazione della mail inviando un link.
In ogni caso, lasciando perdere il discorso che i dati non sarebbero validati, se io volessi prendere il numero di telefono e la mail inseriti all'interno di un form di accesso e inviarli via php/qualsiasi altra tecnologia all'interno di uno storage (database/file csv/inviarmeli via mail/..) potrei farlo? Sarebbe necessario sviluppare un captive portal esterno o si può customizzare direttamente il portale già presente?

[vanel86]

Originariamente inviato da diegocom

Certo sono d'accordo con te che i campi non validati sono praticamente inutili perchè possono essere compilati "ad cazzum", potrei alternativamente richiedere la validazione della mail inviando un link.
In ogni caso, lasciando perdere il discorso che i dati non sarebbero validati, se io volessi prendere il numero di telefono e la mail inseriti all'interno di un form di accesso e inviarli via php/qualsiasi altra tecnologia all'interno di uno storage (database/file csv/inviarmeli via mail/..) potrei farlo? Sarebbe necessario sviluppare un captive portal esterno o si può customizzare direttamente il portale già presente?

Utente e password come captive portal mi par di no, self-service mi pare devi farti una macchina ad-hoc(o accrocchi come questo https://help.ubnt.com/hc/en-us/artic...and-Passwords-) per gestirli.

Se hai una combo user/password tanto vale fare radius e non captive portal.

[diegocom]

Originariamente inviato da vanel86

Utente e password come captive portal mi par di no, self-service mi pare devi farti una macchina ad-hoc(o accrocchi come questo https://help.ubnt.com/hc/en-us/artic...and-Passwords-) per gestirli.

Se hai una combo user/password tanto vale fare radius e non captive portal.

Ma in realtà non mi serve nessun nome utente/password..
Allora allo stato attuale il servizio wifi in questo bar è fornito così: la password è condivisa dal gestore con tutti i clienti (pessima cosa ne sono al corrente, e forse nemmeno legale). Ora il gestore mio amico vorrebbe dare sempre una facile modalità di autenticazione ma con il vantaggio di collezionare mail/numeri di telefoni che siano validati o meno non importa.

La mia idea era quella di avere una specie di firewall che reindirizza verso una pagina che funge da captive portal e che contiene un form di compilazione. Una volta che l'utente ha compilato il form invio i dati ad un database e aggiungo un'eccezione al firewall riguardante il MAC del dato utente che evita il reindirizzamento verso la pagina che funge da captive portal

[vanel86]

Originariamente inviato da diegocom

Ma in realtà non mi serve nessun nome utente/password..
Allora allo stato attuale il servizio wifi in questo bar è fornito così: la password è condivisa dal gestore con tutti i clienti (pessima cosa ne sono al corrente, e forse nemmeno legale). Ora il gestore mio amico vorrebbe dare sempre una facile modalità di autenticazione ma con il vantaggio di collezionare mail/numeri di telefoni che siano validati o meno non importa.

La mia idea era quella di avere una specie di firewall che reindirizza verso una pagina che funge da captive portal e che contiene un form di compilazione. Una volta che l'utente ha compilato il form invio i dati ad un database e aggiungo un'eccezione al firewall riguardante il MAC del dato utente che evita il reindirizzamento verso la pagina che funge da captive portal

La legge pisanu è stata abrogata, non esiste più l'obbligo di avere i dati di chi viaggia sul tuo wifi. Cionontoglie che sapere chi fa cosa non è male ma se hai come unico fermo farsi mettere i numeri del lotto in una pagina hai solo perso tempo. Penso che ci siano pochi asceti zen che non abbiano un account facebook e con l'accesso via user/pass facebook hai risolto tutti i tuoi problemi, chi passa per il social login viene marchiato sul controller e hai reversibilitá(sapere chi è andato dove in funzione dell'ip) di chi naviga, in assenza di reversibilitá hai solo un database pieno di monnezza in quanto inaffidabile.
Se vuoi farti te il captive portal su una raspberry è un opzione con unifi, ma resto dubbioso sull'utilitá di cio.

[diegocom]

Originariamente inviato da vanel86

La legge pisanu è stata abrogata, non esiste più l'obbligo di avere i dati di chi viaggia sul tuo wifi. Cionontoglie che sapere chi fa cosa non è male ma se hai come unico fermo farsi mettere i numeri del lotto in una pagina hai solo perso tempo. Penso che ci siano pochi asceti zen che non abbiano un account facebook e con l'accesso via user/pass facebook hai risolto tutti i tuoi problemi, chi passa per il social login viene marchiato sul controller e hai reversibilitá(sapere chi è andato dove in funzione dell'ip) di chi naviga, in assenza di reversibilitá hai solo un database pieno di monnezza in quanto inaffidabile.
Se vuoi farti te il captive portal su una raspberry è un opzione con unifi, ma resto dubbioso sull'utilitá di cio.

Nel caso in cui implementassi il social login, riesco poi a recuperare le mail facebook degli utenti che si loggano?

[vanel86]

Originariamente inviato da diegocom

Nel caso in cui implementassi il social login, riesco poi a recuperare le mail facebook degli utenti che si loggano?

Con il social login, il controller ti accoppia nella categoria clients il dispositivo al nome utente di facebook(o almeno così faceva fin poco tempo fa).