Newsgroup: it.comp.reti.wireless
Titolo: Wi-fi in Hotel

Chiedo un pò d'aiuto nel tentativo di capire come aiutare un cliente che 
vorrebbe fornire il servizio di collegamento wi-fi e quindi a Internet 
dalle camere del suo albergo. I problemi nascono per le regole che 
presiedono a questo tipo di servizio (decreto Pisanu ecc...). In 
sostanza chiunque si colleghi deve essere tracciabile.
L'idea potrebbe essere questa. Un cliente dell'albergo può chiedere di 
poter accedere dalla sua camera. Una volta ottenuto l'accesso ogni sua 
attività necessita di essere tracciata. Eistono dispositivi che 
permettono il collegamento alla rete wi-fi previa fornitura di 
credenziali? Una volta riconosciuto l'utente (dovremmo essere ad un 
livello più basso dell'ip) traccia l'attività di chi è connesso? Tali 
dispositivi sono interfacciabili con software custom? In sostanza è 
possibile leggere i log usando un'applicativo proprietario  e non?
Insomma se avete qualche idea è ben accetta.
Grazie
Fransis

 sostanza chiunque si colleghi deve essere tracciabile.
ti servono un access point che supporti autenticazione "radius" ed un
server "radius" per gestire quest'ultima, inoltre ti servirą un
proxy/nat
(e firewall) che logghi il traffico registrando anche le informazioni
relative all'utenza che ha generato tale traffico
L'idea č quella di fornire al cliente che richieda l'accesso wireless
le credenziali di autenticazione radius, con queste l'utente potrą
accedere all'access point, autenticarsi e navigare, durante la
navigazione, il nat/proxy provvederą a registrare nei logs tutta
l'attivitą insieme alle credenziali, in questo modo, nel caso in cui
venissero richiesti i logs, incrociando la data/ora e le credenziali
con il registro delle presenze si sarą in grado di sapere "chi ha
fatto cosa"

 
Ti ringrazio, molto chiaro.

 
in alternativa all'autenticazione radius è diffusa anche la soluzione 
'captive portal'. in sostanza tutto il traffico è bloccato fino alla 
prima richiesta di una pagina web con un browser a seguito della quale 
viene presentata una pagina con la richiesta delle credenziali.
i log possono essere mantenuti su questa macchina con funzioni di 
firewall o spediti altrove per l'accounting su radius.

 firewall o spediti altrove per l'accounting su radius.
si, l'unica "pecca" (se così vogliamo chiamarla) di un tale sistema è
che i clients saranno in grado di connettersi alla wireless senza alcuna
autenticazione, anche se potranno "uscire" su Internet soltanto previa
immissione delle proprie credenziali; questo potrebbe porre qualche
problema di sicurezza dato che a questo punto la wireless dovrebbe
essere "aperta" e quindi chiunque (anche al di fuori dell'albergo)
potrebbe accedere alla wireless tentando poi di accedere ai vari
computer connessi o di sniffare il traffico in transito
Meglio, secondo me, prevedere entrambe le soluzioni, il cliente riceve
le credenziali, all'atto di connettersi alla wireless le immette, a
questo
punto per iniziare la navigazione accede ad un "portale" nel quale (di
nuovo) immette le credenziali che vengono inviate al "captive" il quale
provvede a verificarle (di nuovo) tramite radius, da questo momento in
poi il cliente è in grado di accedere ad internet ed allo stesso tempo
il
traffico viene loggato e, come già detto, potrà essere identificato nel
caso ciò fosse richiesto

> Ti ringrazio, molto chiaro.
dai un'occhiata a questo
http://www.zeroshell.net/

 ha scritto nel messaggio 
news:478f2369$0$17941$4faf...@reader1.news.tin.it...


 Fransis
Non è sicurissima, ma in un albergo che offriva wi-fi gratuitamente mi è 
stato chiesto il MAC address del portatile per abilitarmi la navigazione.
g

 ha scritto nel messaggio 
news:h4ikj.56123$8j3....@tornado.fastwebnet.it...


> 
www.free-hotspot.com
Nah
DD-WRT + ChilliSpot + WorldSpot
http://en.wikipedia.org/wiki/DD-WRT
http://en.wikipedia.org/wiki/ChilliSpot
http://worldspot.net/