Newsgroup: it.comp.reti.locali
Titolo: Accesso Wifi Libero

Ciao a tutti.
Per diffondere maggiormente la cultura e far si' che la biblioteca del
mio Comune sia frequentata maggiormente, il responsabile della
biblioteca stessa mi ha chiesto di valutare la predisposizione di un
accesso ad Internet via wireless ai cittadini che vengono in biblioteca.
Il sistema, per come lo immagino io, dovrebbe funzionare cosi':
	(a) il cittadino fa richiesta scritta allegando fotocopia della CI e
numero di MAC address del[la scheda di rete wireless del] portatile che
usera' per connettersi una volta giunto in Biblioteca;
	(b) io oppure gli stessi dipendenti della Biblioteca (da me
istruiti) aggiungeremo alle regole dell'Access Point/Router/Modem la
possibilità per quel determinato MAC address di agganciarsi;
	(c) di fronte ad eventuale richiesta scritta dell'Autorita' (ad es.
Polizia), dev'essere possibile poter dire chi stava visitando quel
determinato sito web in quel determinato giorno ed a quell'ora.
Se i punti (a) e (b) sono semplici da realizzare, vi chiedo aiuto per il
punto (c), ossia per il logging dei contenuti: tecnicamente qual è la
soluzione migliore a costi contenuti?
Io pensavo ad un pc (GNU/Linux) che fa da gateway e proxy (squid) con
installato firewall software (iptables) e software per content filtering
(pensavo a dansguardian).
Voi al mio posto come procedereste?
Grazie per ogni consiglio.
Saluti, Francesco

Francesco S. ci ha detto :

prova zeroshell
carlo

 Voi al mio posto come procedereste?
Cambiando radicalmente sistema perché quello che vuoi usare è "broken by
design". Il MAC address non ha alcunissima validità come autenticazione
dell'utente dato che chiunque può cambiarlo ed impostarlo a piacere. E
comunque al più identificherebbe il PC, non certo l'utente.
Da un punto di vista dell'uso lecito rompi le scatole all'utente che 
p.es
.
usasse più PC per collegarsi e che dovrebbe dichiararli tutti, e
ridichiararli quando li cambia, e non potrebbe usare il PC dell'amico, ecc.ecc.
Da un punto di vista invece della sicurezza il mac address è un dato
visibile in chiaro da chiunque, quindi sarebbe una questione di 3 minuti
sniffare un mac valido, impostarselo e poi operare sotto la responsabilità
di un ignaro utente.
Senza reinventare (male) l'acqua calda prendi un sistema fatto apposta per
questo tipo di utilizzo come 
p.es
. un captive portal. All'utente vengono
date delle credenziali *personali* (utente e password) e al primo accesso ad
Internet viene richiesta l'autenticazione.
P.es. 
http://www.kattive.it/
-- 
Flavio Visentin
Ubuntu in Zulu significa "Non so usare Debian". (cit. CtRiX)

 P.es. 
http://www.kattive.it/
Non conosco kattive che probabilmente e' la scelta migliore, ti posso 
dire come funzionava l'accesso gratuito del comune di Bologna (adesso 
non sembra essere piu' cosi').
L'accesso wifi era senza password ma l'unica cosa che era possibile fare 
era attivare una VPN verso il server che ti autenticava. In questo modo 
eri certo delle credenziali di accesso (il certificato offre una 
sicurezza enormemente maggiore di un MAC address). Tutto il traffico 
passava poi per la VPN il che consentiva sicurezza (era tutto 
crittografato) e controllo (tutto veniva loggato). Un sistema tutto 
sommato semplice da mettere in piedi.
Ciao.
-- 
Pubblicita' regresso: 
http://www.ferrero.org
** Per scrivermi in mail, sostituire nutella con ferrero...
** To contact me by email, change nutella to ferrero...

 P.es. 
http://www.kattive.it/
Sì, credo che alla fine implementerò un CP.
Ne conoscevo altri, ma Kattive sembra ottimo, essendo software libero :)
Grazie, F.

 sommato semplice da mettere in piedi.
Hmm, come mai han cambiato?
Ciao e grazie, F.
ps. pare bella anche Zeroshell, la provero'... grazie Carlo.

 Ne conoscevo altri, ma Kattive sembra ottimo, essendo software libero :)
Io ho suggerito quello perché conosco chi l'ha sviluppato, so che è fatto
bene ed è in funzione in ambienti analoghi al tuo, ma un prodotto vale
l'altro purché implementi una soluzione affidabile.
