Newsgroup: it.lavoro.informatica
Titolo: Gestione Wireless Lan Aperta a tutti.

Salve a tutti,
Sono stato incaricato di ricercare informazioni sulla creazione di una rete 
wireless aperta a tutti
in un centro commerciale.
Il gestore vorrebbe creare un hot spot wireless, in "una zona relax" di 
passaggio dove i clienti possano connettersi gratuitamente con i loro 
portatili alla rete wireless fornita senza password.
Questo č il target.
Chiaramente pero' , mi ha chiesto un minimo di "controllo" sul traffico di 
chi si connette.
Aveva pensato a un sistema di Login e PWD per ogni cliente che ne faccia 
richiesta.
Quindi, il cliente si connette solo tramite le sue L/p personali fornite dal 
centro commerciale, a seguito chiaramente di una assunzione di 
responsabilita sulla proprietą e utilizzo di L/P.
Questo č quanto so, sapete aiutarmi con qualche idea sulla quale cominciare 
ad indagare?
Grazie a tutti.

 Grazie a tutti.
Il comune di Roma ha fatto una cosa simile in (almeno) uno dei suoi
parchi principali. Sul sito del comune c'è qualche info (anche se imho
non a carattere tecnico). Prova a vedere

Il comune di Roma ha fatto una cosa simile in (almeno)
Grazie, ne terro' conto! 

 ad indagare?
http://freewifi.bitage.it/index.php?page=vantaggi

 cominciare ad indagare?
  Radius server, e un access point che lo supporti
 
http://www.windowsnetworking.com/kbase/WindowsTips/Windows2000/AdminTips/Security/SettingupWindows2000Radiustoauthenticatewireless802.1xclients.html
 per leggere come gli utenti usano dai client windows
 questo tipo di autenticazione in ambiente di rete open source
 
http://wifi.stat.unipd.it/
  come in tante altre universitą 

 Grazie a tutti.
Quanto è grande sto spazio relax? Voglio dire basta un access point
per coprire l'area?
Il funzionamento è lo stesso che utilizzano tutti i provider.....ad
esempio hai fatto caso che appena ti portano l'adsl sei già connesso
solo che puoi visualizzare solo la pagina del tuo gestore? E' la
stessa cosa solo che nel tuo caso, una volta autenticato devi 1)
loggarti il MAC della sceda di rete che si collega e verificare ogni
volta che si collega alla rete che sia lei e 2) dare un tempo di
scadenza ai diritti di connessione per evitare che uno viene a
navigare a vita gratis ;)
Credo esista un qualche servizio su linux se non direttamente con un
proxy.....di più non posso dirti xchè non ho tempo di dedicarmici, ciao

 ad indagare?
Una alternativa ai sistemi di autenticazione wireless che ti hanno già
descritto, puoi valutare l'opprtunità di autenticare a livello di
servizio tramite, ad esempio, un proxy. In questo modo è un po' meno
complicata la gestione perchè non richiede di cablare la
configurazione di accesso sui singoli portatili.
Ovviamente avrai cura di configurare la rete in modo che chi accede da
quell'accesspoint aperto possa andare solo sul proxy (cosa che dovrai
fare comunque).

 richiedere una licenza.
Dici? Negli aereoporti come fanno? A me non ha mai chiesto niente 
nessuno ed ho sempre scorrazzato sull'internet col mio portatile.
-- 
Dr.Ugo Gagliardelli,Modena,ItalyCertifiedUindoscrasherAñejoAlcoolInside
Spaccamaroni andate a cagare/Spammers not welcome/Spammers vão à merda
Spamers iros a la mierda/Spamers allez vous faire foutre/Spammers loop
schijten/Spammers macht Euch vom Acker/Spamerzy wypierdalac'

 
Scusa ho pestato una merda: non ero in Italia! :-)


 in un centro commerciale.
Provo a schematizzare (alcune cose sono già state evidenziate sopra)
gli aspetti principali:
Copertura:
Quanti utenti contemporanei dovrebbero accedere mediamente?
Quanti AP ti servono per coprire l'area?
E' interessata anche parte di suolo pubblico (es: strada o
parcheggio)? Se copri suolo pubblico ti serve una licenza (che
presumibilmente dovrai pagare).
Autenticazione:
per la legge (o decreto) Pisanu antiterrorismo, è necessario che i
fruitori del servizio siano identificabili (autenticazione) e
tracciabili (log).
Esistono in commercio degli AP di fascia "bassa", pensati per la
funzione di Hot Spot, ovvero con la possibilità per un operatore (es:
portiere d'albergo) di generare User e Password (e magari assegnare un
tempo max. di connessione) e stampare un foglio riepilogativo da
consegnare all'utente.
Quando l'utente si collega (di solito non si usa encryption per
accessi hot-spot, sarebbe un suicidio), appare un cosidetto "captive
portal" che intercetta la connessione e ti obbliga ad autenticarti
(tipico in hotel, aeroporti, autogrill).
Puoi appoggiarti ad un server esterno di autenticazione, Radius, se
gli AP sono più di uno o non supportano autenticazione locale.
Stesso discorso per i log, quasi tutti gli AP in commercio possono
comunicare come minimo con un server syslog esterno.
Butto giù qualche nome: Zyxel, Symbol, Linksys, SMC...
Ciao,
tec