Newsgroup: it.comp.reti.wireless
Titolo: Accesso con password

Devo dare accesso internet in wireless a decine di persone ognuna con una 
password diversa.
Ho necessita' di un router che mi permetta questo.
 
Cosa uso?
 
Esiste anche un software (invece che un hardware) che permetta questo tipo 
di autenticazione?
 
Non mi serve alcun tipo di controllo o monitoraggio.
Solo necessita' di usare una password per ogni persona.
 
 


non so cisco ma su mikrotik trovi tutto ciò

 non so cisco ma su mikrotik trovi tutto ciò
 
Se non ti preoccupa usare roba software (anche virtuale) usa monowall o pfsense 
(stesso progetto).
 
Rizio
 
--- news://
freenews.netfront.net/
 - complaints: 
ne...@netfront.net
 ---

 usa monowall o pfsense (stesso progetto).
 
Non ho specificato la piattaforma.
C'e' qualcosa per windows?
 
La sicurezza non e' un problema, perche' come dicevo deve durare appena una 
giornata e il luogo dove verra' usato non e' affatto una calamita per hacker 
e bimbiminchia in genere. 
 
 

 Se non ti preoccupa usare roba software (anche virtuale) usa monowall
 
L'ho avviato sotto VMware ma avendo solo una scheda di rete (le0) non riesco 
a configurarlo (non ho la "wan"), quindi non riesco ad accedere dal PC 
fisico in webgui.
 
 

 e bimbiminchia in genere.
 
Non sarebbe comunque un problema, nè renderlo (accettabilmente) sicuro nè 
lasciarlo di default (che fà il minimo indispensabile).
 
Prova a farti un giro qui e valuta tu se fà al caso tuo:
 
M0n0.ch per monowall
pfsense.org
 per pfsense


 
pfsense.org
 per pfsense
 
Sono riuscito a far partire pfsense sul portatile, attualmente connesso ad 
internet tramite LAN.
Sono dentro pfsense da browser col pc desktop.
 
Quello che non capisco e': sara' il portatile a fare da access point con la 
sua scheda wifi e a gestire gli ingressi?
 
Ho iniziato ad inserire qualche utente ma non so come mettere su l'hotspot 
wifi...
Una guida veloce?
 
Non mi servono esoterismi da sysadmin...
 
Gli utenti listati devono poter accedere ad internet (il router e' 
raggiungibile dalla LAN del portatile) e tanti saluti.
 
 
 
 
 
 

 raggiungibile dalla LAN del portatile) e tanti saluti.
 
Se tu avessi la possibilità di usare 2 schede fisiche lo farebbe in maniera 
automatica.
 
Domanda: puoi usare le vlan sullo switch? Perchè in questo caso potresti 
configurare la scheda di rete fisica per utilizzare le vlan e fare transitare 
tutte e due le lan a quell'unica scheda fisica.


 transitare tutte e due le lan a quell'unica scheda fisica.
 
Aggiungo informazioni.
 
Ho un router wifi 3G/4G che fornisce connettivita' (entrante dal 4G).
L'idea e' di usare un PC come "gestore degli accessi".
 
Questo PC, un portatile, sara' connesso tramite la ethernet al suddetto 
router per la connettivita' Internet.
 
Con la Wifi del suddetto portatile mi collego ad un access point a 
disposizione degli utenti.
 
Gli utenti accederanno da questo access point, verranno autenticati e verra' 
assegnato un IP da pfSense e poi verranno dirottati verso il router 4G (su 
altra rete).
 
E' come avere due schede di rete. Ovviamente uso la wifi del portatile solo 
come PROVA.
Se la cosa funziona, installero' un'altra scheda di rete ethernet (USB) che 
colleghero' allo switch dell'access point degli utenti.
 
Avremo gli utenti connessi all'AP in wifi e il portatile in ethernet allo 
switch dell'AP.
Sull'altra ethernet del portatile avremo il router 4G visibile ovviamente 
solo da pfSense.
 
Credi che cosi' la cosa possa funzionare?
 
Inoltre: ho spulciato il modo in cui si inseriscono gli utenti; e' molto 
lento, manuale...
Non sarebbe possibile fornire un database con nome utente e password?
 
Anche un banale file di testo...
 
Oppure: potrei editare a mano il SUO database inserendo i miei utenti con un 
copia incolla?
 
 

Penso che VMWare supporti la definizione di più interfaccie ma ad ogni modo
con una macchina esterna senza wifi (puoi usare la nic wifi di un portatile
con hostapd ma le performance sono normalmente oscene già con tre client
connessi attivi...) il setup è un po' (tanto) più complesso: devi mettere su
un radius, cosa che, a naso, classificheresti come esotersimo da sysadmin.
Forse puoi farlo anche su Windows ma non penso proprio che sia meno
complesso, anzi.
 
Per una cosa temporanea direi che l'unica opzione è se hai già un router che
supporti OpenWRT o in alternativa comprare un AP MikroTik (costo minimo sui
60-70€ spedito comprato su internet dai soliti big delle vendite web) e su
questo definire 10 security profiles distinti, uno per utente (lic. min. L4).
 
Ma la domanda è: qual'è lo scopo di avere 10 persone ognuna con una password
diversa per uso temporaneo? Non è che ognuno con la sua password voglia dire
che puoi bloccare selettivamente o isolare un utente specifico, quello si fa
altrimenti (anche banalmente con un'ACL basata sui MAC, supportata da buona
parte dei router domestici), l'isolamento dei peer di solito è disponibile
nelle cosidette reti "guest" dei router domestici e anche qui non implica
chiavi diverse...
 
-- 
| sed s/_//g on my mail to reach me :-)

 Non sarebbe possibile fornire un database con nome utente e password?
Per 10 client hard-coded?
 
Onestamente se verso internet hai solo una connessione 4G io lascerei perdere,
offriresti delle performance tanto scarse da rendere preferibile anche una
sola connessione edge del proprio smartphone personale. Se lo scopo della rete
è dare la possibilità di condividere in loco contenuti (scambio files,
streaming locale ecc) allora l'uscita verso internet non serve e ti basta un
AP qualunque...


 copia incolla?
 
I don't know, sorry.


 sola connessione edge del proprio smartphone personale.
 
Ma parli per cognizione di causa o parli per sentito dire?
Uso il 4G da oltre un anno e non mi ha MAI lasciato a piedi.
Anzi, laddove il 3G falliva (piazze con gente e centinaia di cellulari) il 
4G andava alla grande sopratutto in upload.
 
Persino a capodanno, quando e' IMPOSSIBILE persino chiamare, il 4G mi ha 
permesso di avere almeno 3Mbit in up.
 
 

 I don't know, sorry.
 
Grazie mille.
Vedro' cosa posso tirarci fuori.
 
 

 diversa per uso temporaneo?
 
Questo mi hanno chiesto, questo dovro' fornire.
Sono fisime, lo so.
 
 

 permesso di avere almeno 3Mbit in up.
Questo molto probabilmente perché 4G lo hanno ancora pochi quindi almeno
lato MS le BTS 4G non sono (ancora) trafficate...


 Sono fisime, lo so.
Hum, se nel budget ci stà io penserei a una RB MikroTik L4, la più
economica che trovi, dove l'inserimento di n password si può fare
in via abbastanza automatica da shell senza bisogno di setup
particolari sul piano sistemistico... In alternativa dovrai lavorare
un po', non riesco a vedere soluzioni con AP separato+pfSense senza
radius con questi requisiti. L'alternativa (IMVHO assurda e assolutamente
sconsigliabile) sarebbe dire che le password diverse sono di un proxy
e la wifi è in chiaro...


 Hum, se nel budget ci stà io penserei a una RB MikroTik L4
ma va!

 ma va!
Che cosa proporresti tu? Con la RB ha solo il suo router 4G e la rb senza
altri macchinari, la conf. la fa via ssh (ev. con expect) così può avere
un caricamento abbastanza automatico dei security profiles (aka chiavi di
rete, una per cliente) semplicemente da un file di testo e non gli servono
particolari competenze sistemistiche per farlo. Il costo del ferro è sui
60-70€. Semplice ed economico, se l'apparato resta a lui lo può usare per
un mucchio di altre cose. Più semplice di così sentiti i requisiti non mi
viene in mente altro.


 PFSense lo può fare.
 
Il problema e' che non so come funziona la faccenda... :)
 
Vediamo se mi puoi aiutare.
Attualmente ho la LAN interna del "server" collegata ad uno switch al quale 
e' collegato un altro portatile (utente fittizio).
 
Come WAN uso uso una USB>LAN collegata ad un altro switch a cui e' collegato 
il router con Internet, con DHCP e tutto.
 
Ho settato WAN in DHCP (192.168.1.X) e si becca l'indirizzo del router 
Internet ed e' connesso.
 
Ho settato LAN in manuale a 192.168.2.1, attivando il  DHCP interno di 
pfSense affinche' i client acquisiscano un IP (nonche' il gateway e DNS).
 
Ho creato due utenti: user1 e user2.
 
Ho attivato il Captive Portal (senza alcun permesso, per ora) ma quando da 
un client apro il browser per raggiungere internet non lo fa.
 
Mi perdo nel settaggio del captive portal.
Non ci dovrebbe essere una pagina di login?
Dove mi loggo? Dove inserisco le credenziali di user1?
 
Con Monowall la cosa e' piu' semplice? 
 
 

 Dove mi loggo? Dove inserisco le credenziali di user1?
 
Purtroppo sono di corsa e non riesco a darti informazioni dettagliate ma su 
Monowall devi creare tu una pagina (banalissima) in html che cattura le due 
variabili di nome utente e password e caricare il "codice" html in un textbox 
della sezione di setup del captive portal.
 
Su pfsense ho trovato questo:
 
https://forum.pfsense.org/index.php/topic,26141.0.html
 
 
un pò vecchio ma magari fà al caso tuo comunque, prova a dare un'occhiata.
 
In caso tu non riesca domani ci guardiamo meglio


 In caso tu non riesca domani ci guardiamo meglio
 
No Rizio, nella concitazione :) ho dimenticato di far assegnare il DNS e il 
gateway al DHCP del server.
La macchina non sapeva dove andare.
Adesso funge.
 
Ora pian pianino affino un po' la sicurezza e le pagine di login originali 
ma mi pare che ci siamo.
 
Diciamo che per un uso saltuario (e' una macchina che dovra' dare 
connettivita' per 24h a qualche decina di persone) va bene.
Semplicemente faro' una lista manuale di user e password che forniro' alle 
persone (senza mai cambiarle).
 
Tanto saranno sempre posti diversi e persone diverse.
Mettermi li' ad impazzire creando ogni volta login personalizzati non fa per 
me.
 
Pero' appena ho un po' di tempo in piu' mi piacerebbe scovare il file di 
configurazione per editarlo manualmente con un editor di testo e aggiungere 
le coppie user/pass con un banale copia incolla.
 
La macchina gira su VmWare 6.5 su un vecchio ma glorioso notebook Pmobile 
1.4GHz con 256 di ram per la consolle.
Non fa una piega.
 
Persino la scheda di rete USB cinese da 3 euro (che uso per la WAN) e' stata 
vista e riconosciuta.
Per la LAN uso la broadcom da 1Gbit di serie.
 
Adesso non mi resta che sostituire il mio router ADSL con il 4G e aggiungere 
allo switch degli utenti uno o piu' access point.
Grazie ancora.
 
 

 ne passa parecchio
 
Ti posso postare gli screenshot dei log.
Almeno 150 persone connesse, oltre la meta' cellulari per cazzeggio.
 
Funziona, per lo meno nelle citta'.
 
 

 Che cosa proporresti tu?
leggi la risposta number one...

 Grazie ancora.
 
Prego, figurati.
 
Buon lavoro


 Cosa uso?
 
qualcosa di questo genere 
http://www.nomadix.com/
 
 
 
 



se preferisci una soluzione software 
http://coova.org/
 
 
 
 

 se preferisci una soluzione softwarehttp://
coova.org/
 
si, ma sempre un hardware ci devi mettere e a questo punto ritorniamo 
all'inizio della discussione .... :)
 
con gli open source c'è' solo l'imbarazzo della scelta dal punto di 
vista dell'hardware e del software basta consultare gli elenchi nei 
rispettivi siti openWrt e ddwrt tanto per citarne un paio..
 
ripeto quanto già detto all'origine del 3d mikrotik mi pare una 
soluzione rapida ed onesta... ed inoltre già con il prezzo di acquisto 
ti da la possibilità di fare tutto ciò in modo egregio...