Оборудование для hot spot

[sevgg]

Доброго времени суток. Хотелось бы совета, какое оборудование можно использовать для построения hot spot точки доступа (Dlink, LinkSYS, etc). Сталкивался кто-нибудь с работающими системами. Назрела необходимость развернуть несколько точек доступа. Вроде бы решили остановиться на Dlink 2100+, но с ними не работали. У Dlink есть dsa 3100 авторизующий клиентов и тарифицирующий по времени. Можно ли обойтись без него, направляя клиентов с точки доступа на какой-нибудь Radius сервер + sql база. Если можно, то какие железки умеют это делать.

[pkozik]

Можно и без DSA-3100, но тогда для аутентификации клиента нужно использовать протокол 802.1х, или аналогичные, что без дополнительной настройки софта на ПК не реально. Использовать в хотспот сети - намучаетесь клиентам все устанавливать и настраивать.

 

В случае с DSA-3100 аутентификация производится берез http, либо https. Соответственно браузер нужен, и больше ничего.

 

Примеры использования есть, черкни координаты, передам людям.

[dvkarpov]

Доброе время суток!

Пытаюсь сейчас организовать проект хот спота с использованием DSA-3100 с учетом по трафику, авторизация пользователей происходит на внешнем Радиусе, столкнулся со следующим:

При достижении нулевого баланса DSA-3100 как я понял не умеет принудительно обрывать сессию, т.е. получается что человек может заплатить допустим за 10 метров трафика а по факту сидеть в инете до первого намеренного или случайного обрыва сессии. Потом он повторно зайти не сможет но ситуацию это не спасает. Кто нить сталкивался с подобными траблами?

[Vlad Karagezov, D-Link]

Доброе время суток!

Пытаюсь сейчас организовать проект хот спота с использованием DSA-3100 с учетом по трафику, авторизация пользователей происходит на внешнем Радиусе, столкнулся со следующим:

При достижении нулевого баланса DSA-3100 как я понял не умеет принудительно обрывать сессию, т.е. получается что человек может заплатить допустим за 10 метров трафика а по факту сидеть в инете до первого намеренного или случайного обрыва сессии. Потом он повторно зайти не сможет но ситуацию это не спасает. Кто нить сталкивался с подобными траблами?

DSA-3100 отключает пользователей только при выборе повременной оплаты. Если Вам необходима подробная консультация по настройке - обратитесь пожалуйста в ближайший наш офис.

[Olegator_SNW]

Есть такая проблемка. В самом D-Link помочь мне с этой проблемой отказались. Да и коробку уже с производства сняли.

 

Частично решил проблему следующим образом.

 

Session Length: 30

Bandwidth Limitation: 512 кбит/сек

Idle Timer: 10

Reminder Time: 10

 

Т.е. сессию "зарезал" по скорости и по продолжительности. Если привышение трафика будет, то длительно время качать не получится. По параметру Session Length сессия обрывается всегда.

 

DSA-3100 вообще крайне кривая коробка, порекомендовал использовать оборудование "неD-Link", или на крайний случай DSA-3110.

Edited June 1, 2007 by Olegator_SNW

[VeryWell]

Доброго времени суток. Хотелось бы совета, какое оборудование можно использовать для построения hot spot точки доступа (Dlink, LinkSYS, etc).

если выбор длинк линксис то тогда линксис

а что больше вариантов нет?

есть хот-спот на Zyxel есть на Planet. Если не рассматриваете их то очень зря.

[Bushi]

Используем Chillispot (http://www.chillispot.org). Софт работает на Linux/FreeBSD, авторизирует пользователей через https (сама заворачивает веб-трафик на указанный веб-сервер), работает с radius (авторизация, аккаунтинг), позволяет задавать атрибутами radius лимиты времени, трафика, скорости в апстриме и даунстриме на сессию. Полностью самодостаточная программа, не требует никаких дополнительных скриптов и костылей. Можно использовать совместно с тупыми точками доступа или даже просто на эзернете.

К сожалению, аппаратных решений с авторизацией 802.1x или WPA с поддержкой лимитов трафика не знаю. Пришлось пожертвовать безопасностью в угоду простоте настроек, используя https авторизацию.

 

Слышал, что Chillispot можно прикрутить к точкам Linksys (установив OpenWRT), в этом случае можно использовать WPA/EAP авторизацию.

Edited June 6, 2007 by Bushi

[Mikrotik]

Можно попробовать связку Mikrotik + Radius

[maxiu]

DSA-3100 вообще крайне кривая коробка, порекомендовал использовать оборудование "неD-Link", или на крайний случай DSA-3110.

Если DSA-3100 кривая, то DSA-3110 HSE просто мега кривая... Правда, все необходимые функции для данной ситуации (съем остатков происходит раз в минуту) даже работают... часа 3-4-5 при нагрузке в 10-15 пользователей, но после этого устройство подвисает и пользоваться им становится просто невозможно (нельзя отлоговаться и залоговаться) до очередного ресета по питанию. Все это относится к прошивке 2.4.3-2. Появилась, правда, бета прошивка 2.4.4-2, но в ней сразу обнаружились другие мега косяки - страницу авторизации приходится ожидать минут 10, если на компьютере перед авторизацией, кроме интернет обозревателя была запущена аська или, не дай бог, скайп.

Edited July 1, 2010 by maxiu

[SSD]

DSA-3100 вообще крайне кривая коробка, порекомендовал использовать оборудование "неD-Link", или на крайний случай DSA-3110.

Если DSA-3100 кривая, то DSA-3110 HSE просто мега кривая... Правда, все необходимые функции для данной ситуации (съем остатков происходит раз в минуту) даже работают... часа 3-4-5 при нагрузке в 10-15 пользователей, но после этого устройство подвисает и пользоваться им становится просто невозможно (нельзя отлоговаться и залоговаться) до очередного ресета по питанию. Все это относится к прошивке 2.4.3-2. Появилась, правда, бета прошивка 2.4.4-2, но в ней сразу обнаружились другие мега косяки - страницу авторизации приходится ожидать минут 10, если на компьютере перед авторизацией, кроме интернет обозревателя была запущена аська или, не дай бог, скайп.

На дату поста посмотрите прежде чем отвечать. :))

[maxiu]

На дату поста посмотрите прежде чем отвечать. :))

Да при чем тут дата? Железо Д-Линка от этого прямее не стало. Прошивка как не работала, так и не работает... Так что это, считай, своевременное предостережение для тех, кто еще верит в обещалки недобросовестных поставщиков. Жаль, что вот их тех поддержка принципиально игнорирует все призывы о помощи.

Edited July 5, 2010 by maxiu

[qwertzy]

Да при чем тут дата? Железо Д-Линка от этого прямее не стало. Прошивка как не работала, так и не работает... Так что это, считай, своевременное предостережение для тех, кто еще верит в обещалки недобросовестных поставщиков.

Поверте на этом форуме все знают что такое длинк и с чем его едят. А нормальный софт у него, как в прочем и у многих других вендоров, бывает только на массовых железках, и DSA-31x0 явно не из их числа.

[FAVus]

Эээ 3 года назад подобную задачу реализовали делинковскими точками (любая вай-фай точка) завернули все на моновал, в нем активировали капчуре-страничку, авторизацию прикрутили к радиусу и биллингу. Все работает. Дешево и сердито.

Edited July 6, 2010 by FAVus

[qwertzy]

Эээ 3 года назад подобную задачу реализовали делинковскими точками (любая вай-фай точка) завернули все на моновал, в нем активировали капчуре-страничку, авторизацию прикрутили к радиусу и биллингу. Все работает. Дешево и сердито.

Bushi писал выше что это довольно инсекурно.

По идее надо на точке доступа иметь WPA+EAP для начальной авторизации и NAS с кэптив порталом, что б резать переседевших юзеров и вежливо их просить заплатить снова.

[mystic]

Можно попробовать связку Mikrotik + Radius

+1

[N4cer]

посоветовал бы Mikrotik RB600A

[SSD]

посоветовал бы Mikrotik RB600A

Для хотспота сильно большой и дорогой, 411А вполне хватит.

[Led]

Можно ли где-нибудь скачать готовые настройки hotspot для mikrotik rb750u чтоб при подключении перекидывал всех на nag.ru

[Saab95]

Через WEB-proxy можно сделать переброс.

[rmika]

Поделитесь решением hotspot из коробки для RB751u.

как говорится что бы было потом где почитать.