[Urs_ak]

Кто делает UniFi в гостиницах с внешним Порталом Авторизации.

 

Есть подстава от Ubiquity - при перемещении на другую точку зарегистрированному гостю показывает страницу авторизации.

 

https://community.ubnt.com/t5/UniFi-Wireless/Guest-Portal-roaming-re-authorize/m-p/1653371#U1653371

 

Имейте в виду, т.е. когда точки плотно висят - это серьёзная проблема.

[slv700]

Кто делает UniFi в гостиницах с внешним Порталом Авторизации.

 

Есть подстава от Ubiquity - при перемещении на другую точку зарегистрированному гостю показывает страницу авторизации.

 

https://community.ubnt.com/t5/UniFi-Wireless/Guest-Portal-roaming-re-authorize/m-p/1653371#U1653371

 

Имейте в виду, т.е. когда точки плотно висят - это серьёзная проблема.

Никакой подставы. Это так и должно быть, если не поддерживается роуминг ( handover), а роуминга на UniFi нет.

[Urs_ak]

У них был роуминг в 2.x версии контроллера и точках UAP, я это лично наблюдал в 2014 году, а потом они это совсем убрали. Правда в то время гостевая авторизация была не актуальна.

Теперь из-за этого придётся отказываться от единого SSID и стругать отдельные SSID на каждую точку, благо в гостинице роуминг и не нужен.

 

А микротик поддерживает роуминг с гостевой авторизацией? Не знаете?

 

P.S. На форуме Ubnt кто-то пишет что у них нету таких проблем... Надо будет последний контроллер потестировать.

[dimonix]

Ну чудеса, особенного у профессоров из дружественных государств. Ну хоть бы datasheet посмотрели для начала. У нас несколько гостиниц работает даже без включенного Zero-Handoff.Поиск в гугле "unifi бесшовный роуминг".

Edited December 2, 2016 by dimonix

[SSD]

У них был роуминг в 2.x версии контроллера и точках UAP, я это лично наблюдал в 2014 году, а потом они это совсем убрали. Правда в то время гостевая авторизация была не актуальна.

Теперь из-за этого придётся отказываться от единого SSID и стругать отдельные SSID на каждую точку, благо в гостинице роуминг и не нужен.

 

А микротик поддерживает роуминг с гостевой авторизацией? Не знаете?

 

P.S. На форуме Ubnt кто-то пишет что у них нету таких проблем... Надо будет последний контроллер потестировать.

Похоже при смене ар, точка так же меняет и адрес, поэтому и просит повтореую авторизацию.

[Urs_ak]

Похоже при смене ар, точка так же меняет и адрес, поэтому и просит повтореую авторизацию.

 

Не, у меня лиза на dhcp большая.

 

Вообще даже без роуминга, можно проблему наблюдать:

 

1. Подключиться к AP1

2. Получить редирект на Внешний Портал и авторизоваться там

3. Поработать в интернете, отключиться от точки (off)

 

4. Подключиться к AP2

5. Увидеть что пользователя (авторизованного уже!) опять перекидывает на Портал Авторизации

6. Подождать ~1-2 минуты и ничего не трогать

7. Интернет появляется, можно работать

 

В логе контроллера ничего не видно криминального - re-authorize вроде бы моментально генерируется на контроллере.

AP1

 

[2016-12-02 12:56:45,788] <inform_stat-821> INFO event - [event] Guest[38:a4:ed:65:5d:fd] has connected to AP[44:d9:e7:64:a9:f6] with ssid "<SSID>" on "channel 1(ng)"

[2016-12-02 12:57:23,628] <inform-169> INFO inform - <<< [cmd authorize-guest] dev[44:d9:e7:64:a9:f6] { "_id" : "584145835b745f4842492f57" , "_type" : "cmd" , "cmd" : "authorize-guest" , "datetime" : "2016-12-02T09:57:23Z" , "device_id" : "56baf4ce22f023f5dc63f4e8" , "mac" : "38:a4:ed:65:5d:fd" , "server_time_in_utc" : "1480672643628" , "time" : 1480672643607}

 

AP2

 

[2016-12-02 13:23:00,340] <inform_stat-824> INFO event - [event] Guest[38:a4:ed:65:5d:fd] has connected to AP[44:d9:e7:66:20:64] with ssid "<SSID>" on "channel 11(ng)"

[2016-12-02 13:23:00,342] <inform_stat-824> INFO guest - [guest re-authorize] 38:a4:ed:65:5d:fd on uap[44:d9:e7:66:20:64]

[2016-12-02 13:23:00,361] <inform-89> INFO inform - <<< [cmd authorize-guest] dev[44:d9:e7:66:20:64] { "_id" : "58414b845b745f4842492fa3" , "_type" : "cmd" , "cmd" : "authorize-guest" , "datetime" : "2016-12-02T10:23:00Z" , "device_id" : "5790856a22f023f5dc69a24d" , "mac" : "38:a4:ed:65:5d:fd" , "server_time_in_utc" : "1480674180361" , "time" : 1480674180341}

[dimonix]

...

Похоже при смене ар, точка так же меняет и адрес, поэтому и просит повтореую авторизацию.

 

В unifi авторизация клиентов происходит по их MAC адресу.

[Urs_ak]

Я смотрю их форум и наблюдаю, что некоторые проблемы с медленной авторизацией есть.

 

Тут, например, предлагают включить Internal Portal, который бы редиректил на External Portal

https://community.ubnt.com/t5/UniFi-Wireless/Unifi-5-0-7-Controller-Slow-Guest-Authorization-via-guest-portal/td-p/1590249