The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]




Версия для распечатки Пред. тема | След. тема
Новые ответы [ Отслеживать ]
Guest WiFi via SMS, !*! del23, 11-Мрт-15, 17:06  [смотреть все]
Всем привет.
Появилась задача организации гостевого доступа к WIFI через одноразовый пароль.
Сейчас в наличие только контроллер CIsco и точки доступа.
Финансовое положение не позволяет сделать это на платных продуктах , по этому смотрю в сторону freeware  .
Сама концепция для меня понятна, но есть вопросы к выбору ПО и связки между собой компонентов (radius , webserver , passowrd generator, email server , database и т.д. )
Если у кого есть опыт в этом направлении просьба поделиться .
Спасибо.
  • Guest WiFi via SMS, !*! eek, 20:12 , 11-Мрт-15 (1)
    > Всем привет.
    > Появилась задача организации гостевого доступа к WIFI через одноразовый пароль.
    > Сама концепция для меня понятна, но есть вопросы к выбору

    Как разберетесь, сюда информацию скиньте.

    Спасибо.

  • Guest WiFi via SMS, !*! VolanD, 05:54 , 12-Мрт-15 (2)
    > Всем привет.
    > Появилась задача организации гостевого доступа к WIFI через одноразовый пароль.
    > Сейчас в наличие только контроллер CIsco и точки доступа.
    > Финансовое положение не позволяет сделать это на платных продуктах , по этому
    > смотрю в сторону freeware  .
    > Сама концепция для меня понятна, но есть вопросы к выбору ПО и
    > связки между собой компонентов (radius , webserver , passowrd generator, email
    > server , database и т.д. )
    > Если у кого есть опыт в этом направлении просьба поделиться .
    > Спасибо.

    А зачем радиус, включите веб-авторизацию и пусть пользователь авторизуется на ней.

    • Guest WiFi via SMS, !*! ShyLion, 07:32 , 12-Мрт-15 (3)
      > А зачем радиус, включите веб-авторизацию и пусть пользователь авторизуется на ней.

      А одноразовые пароли SMSить кто будет? Контроллер?

      • Guest WiFi via SMS, !*! VolanD, 08:10 , 12-Мрт-15 (6)
        >> А зачем радиус, включите веб-авторизацию и пусть пользователь авторизуется на ней.
        > А одноразовые пароли SMSить кто будет? Контроллер?

        Север на котором страница авторизации будет лежать. Все просто и без радиуса. Клиент идет на страницу->WLC перенаправляет на web-авторизацию, где два поля (номер телефона и ключ доступа)->Сервер шлет СМС на номер пользователя с ключом доступа->Пользователь вводит ключ в соотвествующее поле и все, дальше его авторизует.

        • Guest WiFi via SMS, !*! ShyLion, 12:09 , 12-Мрт-15 (7)
          >>> А зачем радиус, включите веб-авторизацию и пусть пользователь авторизуется на ней.
          >> А одноразовые пароли SMSить кто будет? Контроллер?
          > Север на котором страница авторизации будет лежать. Все просто и без радиуса.
          > Клиент идет на страницу->WLC перенаправляет на web-авторизацию, где два поля (номер
          > телефона и ключ доступа)->Сервер шлет СМС на номер пользователя с ключом
          > доступа->Пользователь вводит ключ в соотвествующее поле и все, дальше его авторизует.

          http://www.cisco.com/c/en/us/support/docs/wireless-mobility/...

          Это имеешь в виду?

          • Guest WiFi via SMS, !*! VolanD, 12:17 , 12-Мрт-15 (8)
            >>>> А зачем радиус, включите веб-авторизацию и пусть пользователь авторизуется на ней.
            >>> А одноразовые пароли SMSить кто будет? Контроллер?
            >> Север на котором страница авторизации будет лежать. Все просто и без радиуса.
            >> Клиент идет на страницу->WLC перенаправляет на web-авторизацию, где два поля (номер
            >> телефона и ключ доступа)->Сервер шлет СМС на номер пользователя с ключом
            >> доступа->Пользователь вводит ключ в соотвествующее поле и все, дальше его авторизует.
            > http://www.cisco.com/c/en/us/support/docs/wireless-mobility/...
            > Это имеешь в виду?

            Да

            • Guest WiFi via SMS, !*! ShyLion, 07:52 , 13-Мрт-15 (9)
              >>>>> А зачем радиус, включите веб-авторизацию и пусть пользователь авторизуется на ней.
              >>>> А одноразовые пароли SMSить кто будет? Контроллер?
              >>> Север на котором страница авторизации будет лежать. Все просто и без радиуса.
              >>> Клиент идет на страницу->WLC перенаправляет на web-авторизацию, где два поля (номер
              >>> телефона и ключ доступа)->Сервер шлет СМС на номер пользователя с ключом
              >>> доступа->Пользователь вводит ключ в соотвествующее поле и все, дальше его авторизует.
              >> http://www.cisco.com/c/en/us/support/docs/wireless-mobility/...
              >> Это имеешь в виду?
              > Да

              я, если честно, не совсем понял, каким образом веб-сервер извещает WLC об авторизации.

              • Guest WiFi via SMS, !*! VolanD, 08:00 , 13-Мрт-15 (10)
                >[оверквотинг удален]
                >>>>> А одноразовые пароли SMSить кто будет? Контроллер?
                >>>> Север на котором страница авторизации будет лежать. Все просто и без радиуса.
                >>>> Клиент идет на страницу->WLC перенаправляет на web-авторизацию, где два поля (номер
                >>>> телефона и ключ доступа)->Сервер шлет СМС на номер пользователя с ключом
                >>>> доступа->Пользователь вводит ключ в соотвествующее поле и все, дальше его авторизует.
                >>> http://www.cisco.com/c/en/us/support/docs/wireless-mobility/...
                >>> Это имеешь в виду?
                >> Да
                > я, если честно, не совсем понял, каким образом веб-сервер извещает WLC об
                > авторизации.

                А он просто перенаправляет данные пользователя (логин/пасс) на внутреннюю авторизацию контроллера.

                • Guest WiFi via SMS, !*! ShyLion, 13:56 , 13-Мрт-15 (11)
                  > А он просто перенаправляет данные пользователя (логин/пасс) на внутреннюю авторизацию
                  > контроллера.

                  Как именно? GET запрос делает на локальный интерфейс WLC? Пользователь эти логин/пасс видит?

                  • Guest WiFi via SMS, !*! VolanD, 11:31 , 16-Мрт-15 (16)
                    >> А он просто перенаправляет данные пользователя (логин/пасс) на внутреннюю авторизацию
                    >> контроллера.
                    > Как именно? GET запрос делает на локальный интерфейс WLC? Пользователь эти логин/пасс
                    > видит?

                    Там POST, пользователь может посмотреть логин и пасс в хайден полях, если полезет в исходники.

                    • Guest WiFi via SMS, !*! ShyLion, 18:48 , 16-Мрт-15 (17)
                      >>> А он просто перенаправляет данные пользователя (логин/пасс) на внутреннюю авторизацию
                      >>> контроллера.
                      >> Как именно? GET запрос делает на локальный интерфейс WLC? Пользователь эти логин/пасс
                      >> видит?
                      > Там POST, пользователь может посмотреть логин и пасс в хайден полях, если
                      > полезет в исходники.

                      Т.е. POST делает браузер самого клиента в итоге? И если подсмотреть пароль и подделать заголовки можно спокойно ходить "мимо" странички?

                      • Guest WiFi via SMS, !*! VolanD, 07:01 , 17-Мрт-15 (18)
                        >>>> А он просто перенаправляет данные пользователя (логин/пасс) на внутреннюю авторизацию
                        >>>> контроллера.
                        >>> Как именно? GET запрос делает на локальный интерфейс WLC? Пользователь эти логин/пасс
                        >>> видит?
                        >> Там POST, пользователь может посмотреть логин и пасс в хайден полях, если
                        >> полезет в исходники.
                        > Т.е. POST делает браузер самого клиента в итоге? И если подсмотреть пароль
                        > и подделать заголовки можно спокойно ходить "мимо" странички?

                        Ну да, это может.

  • Guest WiFi via SMS, !*! ShyLion, 07:42 , 12-Мрт-15 (4)
    Сервак с freeradius и далее как фантазия позволяет.

    1. пользователь подключается к гостевой сети. Там большими буквами предложение отправить SMS на номер вашего портала, который должен быть на том-же сервере размещен или должен иметь доступ к базе авторизции.
    2. пользователь шлет СМС, портал генерит логин-пароль, добавляет его в базу, с ограничением срока действия или срока активации или и того и другого. СМСит логин/пароль обратно пользователю.
    3. пользователь вводит полученые учетные данные, контроллер на радиусе авторизует, назначает максимальную длительность сеанса и т.п.
    4. опционально. на радиусе выполняется привязка логина к МАК, устанавливаются сроки действия и т.п.

    СМС сервис скорее всего бесплатно получить не получится, особенно если нужен надежный с большими объемами. Только если сами не оператор.
    Городить СМС-шлюз аппаратный с модемом с СИМ-картой только если очень малые объемы, ибо скорость работы ИМХО невысокая будет.

    Ну попрограммировать придется, как без этого.

    • Guest WiFi via SMS, !*! ShyLion, 07:49 , 12-Мрт-15 (5)
      В своей конторе я сделал на фрирадиусе и перловом скрипте, но логины/пароли генерятся по служебке через вебморду ИТ персоналом, выслать готовый логин/пароль СМСкой можно, для этого используем платный сервис (сервис в основном используется для других производственных задач, вифи тут просто паровозом). Сам гость самостоятельно сварганить себе учетку не может, не было такой задачи да и нефиг.
      При первом входе учетка привязывается к МАКу устройства, устанавливается ограниченый срок действия.
      Потом меня достала кривая реализация сертификатной системы и я на базе того-же скрипта прикрутил еще и корпоративных пользователей, с привязкой устройства к сочетанию логина/пароля.
      Работает как в режиме гостевой сети, так и с авторизацией EAP-PEAP. В режиме гостевой сети нельзя только вилан сменить.
      • Guest WiFi via SMS, !*! del23, 10:02 , 16-Мрт-15 (12)
        >[оверквотинг удален]
        > можно, для этого используем платный сервис (сервис в основном используется для
        > других производственных задач, вифи тут просто паровозом). Сам гость самостоятельно сварганить
        > себе учетку не может, не было такой задачи да и нефиг.
        > При первом входе учетка привязывается к МАКу устройства, устанавливается ограниченый срок
        > действия.
        > Потом меня достала кривая реализация сертификатной системы и я на базе того-же
        > скрипта прикрутил еще и корпоративных пользователей, с привязкой устройства к сочетанию
        > логина/пароля.
        > Работает как в режиме гостевой сети, так и с авторизацией EAP-PEAP. В
        > режиме гостевой сети нельзя только вилан сменить.

        В Вашем случае я бы использовал Lobby админа без каких либо радиусов.

        • Guest WiFi via SMS, !*! ShyLion, 11:21 , 16-Мрт-15 (14)
          >> Работает как в режиме гостевой сети, так и с авторизацией EAP-PEAP. В
          >> режиме гостевой сети нельзя только вилан сменить.
          > В Вашем случае я бы использовал Lobby админа без каких либо радиусов.

          Эээ, в моем случае я сам себе погромист и меня все устраивает ;)

    • Guest WiFi via SMS, !*! Иван Маскаев, 20:15 , 13-Апр-16 (25)
      > Сервак с freeradius и далее как фантазия позволяет.

      мысль хороша,но явно избыточная,достаточно -пользователь шлет sms с желаемым логином и паролем на указанный номер,полученная sms обрабатывается радиусом и создается соответствующий пользователь на среднестатистическое время.
      по идее, при наличии некоторых познаний, можно даже без радиуса,просто использовать роутер с usb портом куда подключать gsm модем, парсить приходящие sms и создавать на их основе новых пользователей. Так как в большинстве дешевых wifi роутеров ограничение в 255 пользователей, то каждый новый будет вымещать первого согласно FIFO.
      Впринципе чуть додумать и можно будет для тех же кафе барыжить роутерами с такой прошивкой.

  • Guest WiFi via SMS, !*! del23, 10:18 , 16-Мрт-15 (13)
    Всем привет.
    На самом деле хочу сделать сеть похожую на гостевой WiFi в московском метро.
    т.е. алгоритм следующий
    1. клиент подключается к открытой сети
    2. при попытке зайти на любую web страницу в интернет его перенаправляют на страницу с просьбой указать номер телефона (External WEB Auth )
    3. после ввода номера телефона и нажатия клавиши ОК , WEB сервер передаёт номер телефона как логин на FreeRadius , который проверяет наличие такого логина в своей базе или в сторонней базе (к примеру MySQL ) , в случае наличия пускает , в случае отсутствия передаёт номер телефона системе генерации пароля .
    4. Система генерации пароля создаёт пароль и отправляется электронным письмом на сторонний адрес ( в данном случае email адрес может быть адресом SMS сервиса который будет рассылать SMS ) и при этом должен записать в базу сгенерированный пароль .
    5. После этого , Web сервер перенаправляет на другую страницу для ввода пароля полученного по SMS .
    6. клиент вводит пароль и проходит аутентификацию .

    В любом случае без Radius сервера нам на обойтись так как нужно будет связывать многие сервисы и базы между собой .

    Как это сделать в рамках только оборудования Cisco мне известно , а вот что касается сторонних производителей - беда .

    Пока не нашёл ничего приемлемого для решения данного вопроса.

    • Guest WiFi via SMS, !*! ShyLion, 11:23 , 16-Мрт-15 (15)
      > Пока не нашёл ничего приемлемого для решения данного вопроса.

      Тебе уже вроде все разжевали, два разных способа. Или теперь Cisco WLC из уравнения исключен?

      • Guest WiFi via SMS, !*! DSRClient, 23:46 , 15-Окт-15 (19)
        Добрый день, ознакомится с тем что уже сделано можно тут https://hotspot-online.ru

        В данный момент только подготавливаем инструкцию, если сами не разберетесь в системе пишите в личку либо на support@hotspot-online.ru

        Работает на данный момент только с оборудованием вендора Микротик. SMS приходит в течении минуты, над ускорением доставки в данный момент работает, на дизайн тоже пока особо не обращайте внимания :-)

        Прошу принять активное участие с обратной связью (баги, замечания, предложения)

        Необходимо скачать архив (https://hotspot-online.ru/hotspot.zip) и распаковать его в микротик, после настройки конфигуратором.

        • Guest WiFi via SMS, !*! ShyLion, 07:42 , 16-Окт-15 (20)
          > Добрый день, ознакомится с тем что уже сделано можно тут https://hotspot-online.ru
          > В данный момент только подготавливаем инструкцию, если сами не разберетесь в системе
          > пишите в личку либо на support@hotspot-online.ru
          > Работает на данный момент только с оборудованием вендора Микротик. SMS приходит в
          > течении минуты, над ускорением доставки в данный момент работает, на дизайн
          > тоже пока особо не обращайте внимания :-)
          > Прошу принять активное участие с обратной связью (баги, замечания, предложения)
          > Необходимо скачать архив (https://hotspot-online.ru/hotspot.zip) и распаковать его
          > в микротик, после настройки конфигуратором.

          Только не некротик, чур меня, чур.

    • Guest WiFi via SMS, !*! anonymous, 10:44 , 16-Окт-15 (21)
  • Guest WiFi via SMS, !*! Вадим, 15:35 , 11-Апр-16 (22)
    Я пользуюсь вот этой системой http://accessnetwork.ru/ все отлично работает, смс бесплатные, повторных регистраций пользователей нет, т.к. повторное подключение производится полностью автоматически. А то у других надо или заново регаться или надо браузер открывать чтоб интернет появился, не удобно если пользуешься приложением.
    • Guest WiFi via SMS, !*! del23, 15:46 , 11-Апр-16 (23)
      > Я пользуюсь вот этой системой http://accessnetwork.ru/ все отлично работает, смс бесплатные,
      > повторных регистраций пользователей нет, т.к. повторное подключение производится полностью
      > автоматически. А то у других надо или заново регаться или надо
      > браузер открывать чтоб интернет появился, не удобно если пользуешься приложением.

      Спасибо.

  • Guest WiFi via SMS, !*! Андрей К, 13:39 , 12-Апр-16 (24)
    А мы сделали на Ubiquiti Unifi, там можно перенаправлять на внешний портал авторизации. А там 20 строчек на php + свисток gsm-модема.

    • Guest WiFi via SMS, !*! Del, 06:21 , 01-Авг-16 (27)
      > А мы сделали на Ubiquiti Unifi, там можно перенаправлять на внешний портал
      > авторизации. А там 20 строчек на php + свисток gsm-модема.

      Ну это только если у вас заходи мало человек одновременно.

  • Guest WiFi via SMS, !*! bai26, 05:25 , 12-Сен-16 (29)
    Попробуйте "WiFi System"
    http://wifisystem.ru/?d=194263
    Широкий список подходящего оборудования.
    Безлимитные смс и бесплатные звонки.
    Возможность настройки страницы авторизации "Под себя"
    Удобный личный кабинет с широким выбором настроек и подробной статистикой.
    Адекватная и быстрая помощь по возникающим вопросам.



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру