Logowanie do wifi przez stronę www, hotspot

[lukaszm]

Hej. Posiadam AP Linksys WPA54G, wgrałem do niego oprogramowanie ddwrt, chciałbym wykorzystać to urządzenie do stworzenia hotspotu jednak chciałbym aby po wybraniu sieci i podłączeniu otwierała się przeglądarka i należało kliknąć np. zaloguj podobnie jak to w niektóre hotelach. W ddwrt jest zaimplementowany sputnik jednak dostęp do niego wymaga wykupienia licencji, a mnie interesuje tylko darmowe rozwiązanie. Ktoś ma jakiś pomysł? Z góry dzięki

[Jo_gurt]

Nie sądzę, żeby się dało coś ciekawego wymyślić na tak starym sprzęcie. Która to wersja konkretnie?

[lukaszm]

wersja 3.1. Gdzieś coś czytałem o radiusie ale jestem laikiem w jego temacie. Nie wiem czy się dobrze wyraziłem w temacie chodzi mi zrobienie uwierzytelnienia sieciowego, z tym że w przypadku windows wyskoczy okienko, ale jak w tym przypadku zachowa się np. android?

[Jo_gurt]

No to teraz mówisz zupełnie co innego. W pierwszym poście mówisz o Captive Portal, a w drugim o uwierzytelnieniu RADIUSem.
Sputnik to zapewne armata w stosunku do Twoich potrzeb.

[lukaszm]

cały czas próbuje się dokształcić w tym temacie, więc przepraszam za brak precyzji Sputnik wymaga wykupu licencji, kombinowałem z Radiusem w programie radl jednak poległem masz jakiś pomysł na to? AP mam wpięty to switcha, a radl zainstalowany na win xp który to też jest wpięty do tego samego switcha, na AP w ustawieniach Radiusa mam ustawiony adres IP z komputera.

[Jo_gurt]

Najpierw sprecyzuj co chcesz osiągnąć
Ma być zrzucenie na stronę WWW do logowania po połączeniu czy użytkownik i hasło podczas łączenia?

[key]

Poczytaj na temat Chillispot lub WifiDog

[lukaszm]

obojętnie który sposób
jeśli chodzi o Chillispot lub WifiDog to mam je zainstalować na pc i z ich poziomu udostępniać na AP?

[key]

nie, to sa aplikacje na routera. IIRC nawet wbudowane w DD-WRT.

[krystianb]

IIRC nawet wbudowane w DD-WRT.

Niestety ZTCP na wap54g się nie zmieszczą, ma tylko 2MB flash, a wersje z hotspotem zajmują koło powyżej 3.

[lukaszm]

Rozumiem, że należałoby wymienić ten sprzęt na coś innego?

[key]

ma tylko 2MB flash, a wersje z hotspotem zajmują koło powyżej 3

Dawno sie w to nie bawilem, ale zawsze jest mozliwosc dolozenia SD-Card, ext root itp.

[lukaszm]

Najpierw sprecyzuj co chcesz osiągnąć
Ma być zrzucenie na stronę WWW do logowania po połączeniu czy użytkownik i hasło podczas łączenia?

Rozumiem że osiągnę to przez zastosowanie radiusa. Czy potrzebny będzie mi win2k3 server czy da się to zrobić np na XP?

[Jo_gurt]

Rozumiem że osiągnę to przez zastosowanie radiusa. Czy potrzebny będzie mi win2k3 server czy da się to zrobić np na XP?

Może być XP, o ile znajdziesz darmowego RADIUSa na ten system. Windows Server ma po prostu wbudowanego, więc nie ma problemu.

[lukaszm]

a coś pod ubuntu byś polecił tylko najlepiej jakby był jakiś sensowny poradnik krok po kroku co należy zrobić. Z góry dzięki za pomoc.

[Jo_gurt]

OpenRADIUS.

[lukaszm]

pogrzebałem na youtubie i zastosowałem się do poradnika instalacji freeradius'a http://www.youtube.com/watch?v=0rFA3ZLoXUQ

przypisałem adres ip eth0 - 192.168.10.2
na freeradiusie ustawiłem w pliku clients.conf wpisalem
client 192.168.10.1 {
secret=network
shotname=routergw
}
w pliku users
dodałem użytkownika user1 Cleartext-Password :="passw0rd"

w ustawieniach AP w zakładce radius wpisalem:
Radius Auth Server Address 192.168.10.1
Radius Auth Server Port 1812
Maximum Unauthenticated Users 0
Password Format Shared Key
Radius Auth Shared Secret passw0rd
Override Radius if server is unavailable zaznaczone

wyszukałem moją sieć na laptopie podłączyłem się i nic nie wyskakuje

[key]

Sam radius nic ci nie daje, potrzebujesz jeszcze odpowiedni soft na routerze.

Tutaj masz wejscie w temat http://www.dd-wrt.com/wiki/index.php/Captive_Portal potem masa linkow.

[Jo_gurt]

wyszukałem moją sieć na laptopie podłączyłem się i nic nie wyskakuje

Może Windows zapisał sobie poprzedni profil, usuń go.

Sam radius nic ci nie daje, potrzebujesz jeszcze odpowiedni soft na routerze.

Kolega nie chce captive portal tylko uwierzytelnienie do sieci RADIUSem.

[key]

Kolega nie chce captive portal tylko uwierzytelnienie do sieci RADIUSem.

Co nie zmienia faktu, ze router musi byc odpowiednio skonfigurowany.

[Jo_gurt]

Co nie zmienia faktu, ze router musi byc odpowiednio skonfigurowany.

Tak:

w ustawieniach AP w zakładce radius wpisalem:
Radius Auth Server Address 192.168.10.1
Radius Auth Server Port 1812
Maximum Unauthenticated Users 0
Password Format Shared Key
Radius Auth Shared Secret passw0rd
Override Radius if server is unavailable zaznaczone

[lukaszm]

załączam jeszcze konfigurację z AP
WAN Connection Type disabled bo na obudowie jest tylko port LAN

Router IP
Local IP Address 192.168.10.254
Subnet Mask 255.255.255.0
Gateway 192.168.10.250

DHCP Server
Start IP Address 192.168.10.100
Maximum DHCP Users 50

AP połączony kablem prostym z PC
adres eth0 na pc to 192.168.10.2/24 gatway 192.168.10.250

[Jo_gurt]

Adresacja IP jest nieważna na tym etapie (ale prawdopodobnie uruchamiasz nie potrzebnie drugi serwer DHCP).

[lukaszm]

zmieniłem podłączenie miedzy AP, a PC wstawiłem switch.

Gdy podłączę się do sieci poprzez WIFI i pinguję adres AP to nie działa, natomiast z pc na którym jest radius ping do AP działa.

[Jo_gurt]

Jeszcze raz: adresy IP są nieistotne. Chyba, że już się połączyłeś do AP, podając użytkownika i hasło. Ale tego nie napisałeś.

[lukaszm]

nie podawałem jeszcze użytkownika i hasła. jak się podpinam poprzez wifi do sieci to dostaje adres 192.168.248.87 nie wiem skąd go bierze, tym sposobem nie ma komunikacji więc jak ma wyskoczyć coś aby wprowadzić dane? Masz jakiś problem co powinienem sprawdzić?

Jeszcze jedno pytanie mając jakimś cudem postawionego radiusa będę w stanie skrócić sesje korzystania z neta do 10min?

[Jo_gurt]

jak się podpinam poprzez wifi do sieci to dostaje adres 192.168.248.87

A freeRADIUS nie ma swojego DHCPa?

nie wiem skąd go bierze, tym sposobem nie ma komunikacji więc jak ma wyskoczyć coś aby wprowadzić dane?

Uwierzytelnienie ma nastąpić przed pobraniem adresu.

Jeszcze jedno pytanie mając jakimś cudem postawionego radiusa będę w stanie skrócić sesje korzystania z neta do 10min?

Nie.

[lukaszm]

jak się podpinam poprzez wifi do sieci to dostaje adres 192.168.248.87

"]Jeszcze jedno pytanie mając jakimś cudem postawionego radiusa będę w stanie skrócić sesje korzystania z neta do 10min?

Nie.

Natomiast gdy zastosowałbym metodę captive portal to byłaby taka możliwość?

[Jo_gurt]

Natomiast gdy zastosowałbym metodę captive portal to byłaby taka możliwość?

Zależnie od implementacji, ale ogólnie tak.

[lukaszm]

tylko że abym mógł zastosować captive portal to muszę zwiększyć pamięć flash urządzenia?