HotSpot - Gestione banda e legge

[alexmere]

Originariamente inviato da xool

Ok ora è più chiaro il tutto

Il sistema che dovrò creare io sarà dato completamente in mano al cliente che dovrà gestirlo nel futuro, quindi onde evitare che mi chiamano ogni 5 sec è cosa saggia darli un sistema stand alone facilissimo da usare, in maniera tale che l'utente arriva, da la sua carta d'identità, la segretaria immette i dati e fornisce un foglio con tutto il necessario per connettersi...

Il problema rimane la creazione di User e Password (che a mio parere rimane il miglior metodo per la sicurezza), non gli si può chiedere al cliente di inventarsi un User e Password ogni volta che qualcuno ne fa richiesta.

In effetti anche io dovrò arrivare alla conclusione di non intervenire più nella gestione della rete. Però vedi, se invece che stampare un foglio con le credenziali di accesso, si potesse dare al cliente il suo certificato digitale (ovviamente sotto forma di file), tutto sarebbe estremamente semplice ed elegante.

[xool]

Bhè certo ma devi pensare alla cosa più semplice: come glielo dai sto certificato?

Per quanto riguarda l'accounting su Zeroshell, purtroppo è già da maggio scorso che nel forum del sito madre si parlava di accounting, ma ancora non si hanno novità. Poi non avevo sentito parlar bene del funzionamento di Zeroshell con radius e database MySQL (anzi mi sa che usa altro) sulla stessa macchina.

Seguendo la strada di Ubuntu postata sopra da me, hai tutto su una macchina: Radius, Captive Portal, MySQL, server apache e firewall. E poi secondo me linux è molto più professionale e versatile, hai un sistema operativo a tutti gli effetti e ci fai quello che vuoi sopra.

Chiaramente IMHO....

[alexmere]

Originariamente inviato da xool

Bhè certo ma devi pensare alla cosa più semplice: come glielo dai sto certificato?

Per quanto riguarda l'accounting su Zeroshell, purtroppo è già da maggio scorso che nel forum del sito madre si parlava di accounting, ma ancora non si hanno novità. Poi non avevo sentito parlar bene del funzionamento di Zeroshell con radius e database MySQL (anzi mi sa che usa altro) sulla stessa macchina.

Seguendo la strada di Ubuntu postata sopra da me, hai tutto su una macchina: Radius, Captive Portal, MySQL, server apache e firewall. E poi secondo me linux è molto più professionale e versatile, hai un sistema operativo a tutti gli effetti e ci fai quello che vuoi sopra.

Chiaramente IMHO....

In effetti buttarsi su Linux sarebbe la soluzione più efficace, ma purtroppo non ho tutto il tempo necessario per imparare ad usarlo. Pensavo appunto a distribuzioni già pronte in modo da perderci dietro il minor tempo possibile.
Comunque, riguardo alla birreria non si è mosso ancora niente. Al gestore ho proposto di preparare un serverino basato su pfSense, ma lui mi ha detto: «Un altro computer? No no, non c'è spazio e poi c'è già il mio portatile...». Bella idea, no? Usare un portatile aziendale per farci un serverino Captive Portal...
Va beh, nonostante la delusione gli sono venuto incontro e sto cercando di documentarmi: bene o male, qualche programmino pronto come Chillispot non esiste su piattaforma Windows Vista (o almeno io non ne ho trovati: se è così, devo imparare ad usare Google meglio). Stavo pensando anche di virtualizzare il serverino con VMware o MS Virtual PC installandoci il solito pfSense del quale ormai sono fan, ma non mi sembra una soluzione convincente, oltre che affidabile. Tra l'altro, il portatile è utilizzato come client per navigazione, produzione di documenti Word, come sorgente di musica (collegato all'impianto audio del locale fa da "impianto" stereo), e come sistema di invio e ricezione di posta elettronica con Windows Mail.
Allora, tanto per ribadire la necessità di un altro apparato oltre al portatile aziendale, mi sono imbattuto in due possibili soluzioni (sempre che il gestore le accetti): comprare un apparato (1) Soekris e installarci sopra (appunto) pfSense oppure comprare un apparato (2) Mikrotik e configurare il sistema operativo che è già pre-installato.
La soluzione (1) è più versatile, perché permette di installare il sistema operativo preferito (che tra l'altro è configurabile (quasi) interamente da interfaccia web), mentre la soluzione (2) è più economica, ma dovrei mettermi ad imparare la linea di comando del sistema operativo di Mikrotik e allora torniamo alla soluzione principe: il server Linux.

Che ne dite?
- Server Debian o Ubuntu (ma dovrebbe essere configurato/utilizzato tramite linea di comando o desktop remoto, perché volendo lo spazio si trova, ma solo per il case)
- Server pfSense
- Server ZeroShell
- Soekris con wireless integrato (che sta uscendo di produzione) oppure Soekris + access point
- Mikrotik con wireless integrato oppure Mikrotik + access point

[mnovait]

piccolo aggiornamento sullo stato della normativa.

http://punto-informatico.it/2509275/...l-governo.aspx

[xool]

La notizia che non avrei voluto leggere , se non altro per risparmiare tutte le menate sul log e sulla sua conservazione, che se non sbaglio dovrebbe essere di 5 anni. Ma come cavolo si fa

[Garluk]

Se volessi usare un server ubuntu e su questo (che fa anche da firewall/gateway) metterci un captive portal che prodotto consigliate?
Io non riesco a trovare un prodotto con funzionalità simili a quello di zeroshell.

Chi mi aiuta? Grazie

[pegasolabs]

Per forza su ubuntu?
Se metti su una macchina con pfsense?

[Garluk]

Originariamente inviato da pegasolabs

Per forza su ubuntu?
Se metti su una macchina con pfsense?

Chiedevo di ubuntu perchè con quella macchina vorrei anche farci altro. Tipicamente mail, web e mysql.
Non so se con una macchina pfsense posso farci queste cose e come non conoscendo nulla.

[pegasolabs]

Credo che tra i package predefiniti non ci siano. Quindi la cosa diventa più complessa.

[f4lch3tt0]

Ciao a tutti, riprendo questo vecchio thread per chiedere se vi siano novità in merito: qualcuno è riuscito a risolvere il problema dell'accounting? Sarebbe così gentile da esporre la soluzione? Sempre in ambiente Linux, possibilmente. Grazie!

[f4lch3tt0]

Niente?

[TheMoonlapse]

qualcuno potrebbe chiarirmi alcune incertezze su pfsense?!
grazie

[pegasolabs]

Postale qui se in qualche modo riguardano il thread, altrimenti ne apri uno nuovo

[alexmere]

Originariamente inviato da TheMoonlapse

qualcuno potrebbe chiarirmi alcune incertezze su pfsense?!
grazie

Purtroppo 'sto benedetto hot spot in birreria non vuole partire.. Cmq tempo fa ho smanettato parecchio con pfSense, perciò chiedi pure: se riesco ti aiuto.

[f4lch3tt0]

Originariamente inviato da alexmere

Purtroppo 'sto benedetto hot spot in birreria non vuole partire..

Ma stai cercando di realizzarlo con pfSense o altro? Non parte per motivi personali o per difficoltà/problematiche di natura tecnica?

[mnovait]

una domanda che forse non è stata fatta.
per offrire la connessione che tipo di collegamento adsl bisogna avere?

non dal punto di vista tecnico,ma dal punto di vista giuridico...

[mnovait]

Originariamente inviato da f4lch3tt0

Ma stai cercando di realizzarlo con pfSense o altro? Non parte per motivi personali o per difficoltà/problematiche di natura tecnica?

c'è anche una distribuzione linux,p personalizzata dalla endian, che in sostanza è una distro linux con configurato decentemente iptables e integra anche captive portal.
una volta che si installa si gestisce da interfaccia web da un altro pc.

[maxime]

Mi inscrivo che sono interessato all'argomento!

[alexmere]

Originariamente inviato da f4lch3tt0

Ma stai cercando di realizzarlo con pfSense o altro? Non parte per motivi personali o per difficoltà/problematiche di natura tecnica?

Con pfSense ho già tutto pronto. Dopo il preventivo (hardware, mica il mio compenso) tutto tace...

[pegasolabs]

Originariamente inviato da alexmere

Con pfSense ho già tutto pronto. Dopo il preventivo (hardware, mica il mio compenso) tutto tace...

Alex ci dai qualche dettaglio della tua realizzazione? Riesci a loggare il traffico per utente anziché solo per IP? (immagino tu abbia usato il captive di pfsense ed eventualmente il modulo squid)