Newsgroup: it.comp.reti.wireless
Titolo: hotspot

Intato Salve a tutti....vi scrivo per chiedere aiuto per creare un
hotspot gratuito.Piccola introduzione : devo creare un piccolo hotspot
gratuito per un centro d'incontro per ragazzi , in cui permette la
navigazione sul web solo a utenti registrati precedentemente e che al
momento della connessione a internet visualizzi una pagina dove viene
richiesto user e password per tenere log di tutte le transizione
effettuate da ogni utente.
SOLUZIONE: Ho iniziato facendo le prime prove su una fonera 2200 dove
ho installato DD-WRT 24 sp 1 ( naturalmente finite le prove tornera
una fonera al 100 % acquistando un nuovo AP )in cui ho abilitato
chillispot e ho impostato come server radius quello di Worldspot.il
problema che worldspot viene indicato come server gratuito , ma cosi
non e' in quanto per assegnare ticket agli utenti e necessario pagare
un piccolo prezzo.
Potrei anche installare personalmente un server radius su un pc
dediacato ma volevo evitare di avere un pc acceso 24 ore su 24.Dunque
chiedo a voi qualche soluzione , se conoscete qualche server online
gratuito ,se conoscete qualche AP dove e possibile installare un
piccolo server radius ( anche se dubito ) o se conoscete qualche AP
che ha tutte queste caratteristiche al suo interno.


viene facile proprio con un pc acceso 24 ore ed zeroshell
ciao
bubu07

On 23 Set, 11:41, 
marco2...@yahoo.it
 wrote:

http://www.zeroshell.net

marc...@yahoo.it
 ha scritto:

Prova con OpenWRT sulla fonera e WifiDog per l'accounting.
Leandro

On 23 Set, 11:41, 
marco2...@yahoo.it
 wrote:

un captive portal in pratica, anche pfsense lo supporta e può lavorare
senza il radius usando l'autenticazione locale, invece con coova ti
registri e loro ti fanno da server radius e ho letto che esistono
firmware per linksys wrt54 che lavorano con questo servizio.
Sono andato a vedere il sito il servizio covaAAA è il radius remoto
mentre trovi covaAP da dove si scaricano i firmware wrt peri wrt54
linksys.
Ciao

Intato ringrazio tutti per le risposte !! Per pfsense e zeroshell ci
avevo gia pensato ma preferirei non avere un pc acceso per un solo
servizio captive portal.Attualmente il sistema di prova e una fonera
con installato DD_WRT 24 sp 1 che supporta gia WIFIDOG / CHILLISPOT /
SPUTNIK..... chillispot funziona al primo colpo ma pultroppo ho
scoperto che e un servizio a pagamento, sputnik non funziona
assolutamente , anzi ho dovuto resettare piu volte la fonera, mentre
wifidog non ho ben capito come impostarlo,se qualcuno lo utilizza e mi
puo spiegare il funzionamento sarei molto grato. Ora faro qualche
prova con covaAAA , che voi sappiate funziona con chillispot ?
saluti

ragazzi , attenzione: vi infilate in un treno di casini legali.
FON e dintorni NON SONO LEGALI IN ITALIA grazie al decreto pisanu
antiterrorismo, di cui non soddisfano i requisiti, grazie alla legge
sulla privacy che violano altrettanto bene, nonche' grazie alla legge
sulle radiofrequenze che rispettano ancor meno.
mettere a disposizione del mondo un punto di accesso wifi NON e' una
banalita' in italia, e lo sta diventando ancor meno in europa in
genere (anche se oltralpe almeno in genere non hanno legislatori che
riescano a fare leggi in contrasto l'una con l'altra come in italia..
ripeto, almeno in genere).
ricordo peraltro che per usare qualunque software OS (che
personalmente adoro) in un hot spot pubblico c'e' un problema
aggiuntivo: praticamente tutte le questure chiedono, per poter
rilasciare l'autorizzazione di PS, la certificazione di conformita'
del software, e che visto che praticamente nessuno di quei sw e' stato
sviluppato in italia NESSUNO ve la rilascia e VOI, in pratica, non
potete farla.
Vi invito , prima di infilarvi in un treno di guai (multone da diverse
migliaia o decine di migliaia di euro, chiusura dell'attivita'
pubblica, responsabilita' penali fino a 8 anni quindi ben oltre la
condizionale) di informarvi PER BENE sulla normativa italiana.
**** INIZIO PARTE SOTTOPOSTA A DISCLAIMER *****
io per la mia azienda faccio installazioni nel norditalia per Free-
hotSpot quindi potrei essere considerato "parte in causa" e NON
"totalmente disinteressato"nel consigliare una soluzione piuttosto che
l'altra
**** FINE DISCLAIMER *****
la strada piu' semplice che conosco per fare queste cose e' Free-
HotSpot.com, che SO essere TOTALMENTE CONFORME sia alla pisanu che
alla privacy, ma visto che sono un installatore dei suddetti vi invito
ad andare a valutare e verificare di persona.
**** FINE PARTE SOTTOPOSTA A DISCLAIMER *****

marc...@yahoo.it
 ha scritto:

Wifidog č composto di un software da mettere nell'access point e di un 
software da tenere sul server che ha il database degli utenti e del 
traffico. Wifidog configurato senza auto provisioning e con la 
registrazione manuale dei documenti soddisfa le interpretazioni piů 
morbide del Decreto Pisanu che poi sono quelle che ho sempre visto 
applicare (basta sapere chi si č collegato e non anche dove ha navigato)
Leandro

On 25 Set, 19:47, "Pietro \"Legolas\" Suffritti"

scusa ma se gli utilizzatori sono precedentemente stati registrati ed
utilizzano loro
login e pass dedicati, che tipo di problema c'e'?
in ogni caso il thread è stato aperto per un aspetto tecnico e non
legale :-)
ciao
bubu07

applicare (basta sapere chi si è collegato e non anche dove ha navigato)
puoi segnalarmi dove trovi la dichiarazione di conformita' di wifidog
alla normativa?
non conosco l'oggetto e magari esiste, ma ho googlato un po' e non
l'ho trovata.
fra parentesi l'interpretazione da te citata e' espressamente negata
dalla circolare del Ministero delle Comunicazioni "Aspetti
autorizzativi delle attività di comunicazione elettronica" del 24
ottobre 2007. poi, e' una circolare di un ispettorato del ministero
delle comunicazioni, per l'amor di dio, magari becchi l'agente di PS
che non la considera... ma se becchi quello che la considera? ti fai
10 anni di processo penale e 8 di galera? so che e' un assurdo totale,
ma rischi di meno a stuprare una minorenne davanti ad una stazione dei
carabinieri, il che da una chiara idea di quanto venga considerata
socialmente pericolosa internet in italia...
vorrei comunque ricordare a tutti che , sempre ex art. 7 Lgs 155/2005
E ANCHE CONSIDERANDO di non trovarsi all'interno delle categorie
obbligate alla registrazione c/o ministero delle comunicazioni ex art.
25 Lgs. 259/2003, come anche chiarito nella circolare del Capo della
polizia del 29 agosto 2005, e' OBBLIGATORIO PER TUTTI GLI ACCESS POINT
PUBBLICI chiedere ALMENO il rilascio di licenza di PS alla questura di
appartenenza. e che questa per poterla rilasciare chiede ALMENO:
1) la richiesta medesima il cui modulo si scarica dal sito della
polizia di stato
2) la richiarazione del legale rappresentante di non trovarsi nelle
condizioni ostative ex artt. 11,12 e 92 TULPS
3) dichiarazione sostitutiva in cui si dichiara la disponibilità dei
locali (anche perche' se si esce dal proprio "fondo di appartenenza"
con l'emissione c'e' un altro mare di guai da dovere affrontare e
spesso la risposta concreta e' "non puoi farlo")
4) dichiarazione di conformita' del sistema utilizzato alla normativa
5) presentazione dei libri di registrazione degli utenti per
provvedere alla vidimazione delle pagine, se il tutto e' cartaceo, di
aderenza alla certificazione elettronica ex legge bassanini
(criptatura con certificato X509 e simili) se e' un registro
informatico contenente i documenti per copia digitale anziche'
fotostatica.
ah, ovviamente il tutto partendo dal presupposto che NON si forniscano
terminali in nessun modo (neanche una PSP) ai navigatori, se non si
esce dal caso dell'HotSpot e si entra in quello dell'Internet Cafe'
che e' un altro film, molto piu' complesso.
come vedete il problema di installare un hotspot non e' il lato
tecnico. che puo' venire risolto in mille modi. e' il lato LEGALE.
e il lato legale, per esempio, rende inutile pensare di non avere un
syslog attivo 24x7x365....

all'autorita' di PS.
....I soliti problemi all'italiana....Comunque il problema tecnico e
risolto.
Siccome quello che voglio creare io non e un vero e proprio hotspot
pubblico ma una linea dsl condivisa, magari tramite wireles protetta ,
in cui gl'utenti sono sempre gli stessi ,ne piu ne meno, e aver la
necessita di sapere quando un determinato utente e online e quando
no,tramite un captive portal che registra gl accessi.
Il fatto che non capisco quale sia la differenza fra una lan aziendale
dove gl'utenti possono accedere tranquillamente a internet e il mio
caso.
Spero di essermi spiegato

 no,tramite un captive portal che registra gl accessi.
in questo caso fon andrebbe bene.
registri gli utenti che sono autorizzati ed ogni volta che si connettono sul 
sito di fon viene registrato l'ora di inizio/fine della connessione ed i 
dati scaricati.
unico neo, non puoi impedire l'uso da parte di altre persone del'hot spot 
fon 

 fon
per come la vuole fare lui, basta un vulgaris blocco dei MAC address,
l'assegnazione degli indirizzi via dhcp statici e un oggetto dotato di
una buona interfaccia web.
se si prende un linksys WRT54G puo' anche metterci su uno dei
qualunque firmware linux-based e farci i giochini piu' turpi, chesso',
con hyperWRT, DD-WRT o OpenWRT (che sono semplici firmware linux-based
con cui sostituire quello originale linksys) , e se non vuole uno
storico gli basta solo quello.
Se invece mette un FON rientra nella illegalita' piu' pura invece.
e se non deve dare la cosa "al pubblico" ma solo "ad alcuni
privati" (e quindi decade l'idea di HotSpot) non vedo perche' dovrebbe
farsi del male in quel modo.
tantomeno se , come mi sembra di avere intuito, ha a che fare con un
centro giovanile...


Esatto...dunque rete protetta con una decina / quindicina di utenti
con un captive portal per il controllo dell utenza ( chi e online e
chi no ) .Preferisco un captive portal perche qualsiasi utente linux
con un minimo di base informatica riesce a sorvolare il blocco del mac
address rendendo inutile tale controllo.
Dunque mi confermate che posso usare un captiveportal ( ES DOGWIFI o
CHILLISPOT) su una rete protetta ( WPA ) dedicata a una 15/20 di
persone senza cadere nel penale ?
grazie

 persone senza cadere nel penale ?
se tu ti fai una rete in casa tua nessuno puo' venirti a rompere le
gonadi in merito.  i paletti in merito sono:
1) uso PRIVATO (ad es. puoi concedere l'uso agli appartenenti ad una
associazione e regolarmente iscritti alla medesima per garantire che
si resti in tale ambito: niente tessera dell'associazione, niente
navigazione^__^)
2) incidenza sul tuo fondo : aka NON trasmissione sul suolo pubblico o
"in casa di altri che non danno il permesso"
una volta che ti muovi li' dentro e ti proteggi almeno un minimo
sull'uso non autorizzato (es. criptando la rete anche solo in WEP,
cioe' obbligando un eventuale "esterno" a FARE QUALCOSA che TU non gli
hai permesso) diventi equivalente ad uno che si fa le cose in casa
sua, e quindi dovresti essere fuori da qualunque problema.
a quel punto COME te la fai legalmente sono cavoli tuoi, e se vuoi
metterci dietro anche una donnina di facili costumi che ti da un
bacetto tutte le volte che ti colleghi la cosa non dovrebbe piu'
riguardare le forze dell'ordine :-D