[mousus]

Имеются указанные в теме сущности, а также имеется задача организовать на этой связке для абонентов беспроводного доступа доступ к сети Интернет по технологии Hotspot. В UTM5 есть стандартный механизм реализации хотспота через скрипты управления cisco по rsh и вэб авторизацию с поддержанием сессии с помощью постоянно висящего и автообновляющегося в фоне окна браузера с данными по сессии, которое поддерживает сессию в активном состоянии. Далеко не каждое мобильное устройство и его браузер могут держать несколько открытых окон и как результат поддерживать сессию в активном состоянии. В ASR1006 есть ISG, который требует для своей работы полноценного радиус сервера и не совместим как следствие со стандартной технологией предоставления hotspot в выбранном биллинге. Изыскивается возможность использования встроенного сервера radius данного билинга при реализации такой схемы предоставления услуги, но судя по результатам гугления такая схема ни кем не применяется, а применяется схема с установкой дополнительного freeradius сервера. Но всё таки хочется реализовать всё малой кровью, возможно ли это?

[Saab95]

Клиенты ваши, или вы хотите доступ по карточкам сделать?

[Sonne]

На ютубе есть видеоклип, в котором hotspot на микротике настраивается за 30 секунд.

 

У микротика есть пакет mikrotik user manager, который по сути есть радиус сервер с вебоболочкой для ведения клиентов.

[mousus]

Клиенты ваши, или вы хотите доступ по карточкам сделать?

хотим расширить абонбазу за счёт карточных клиентов и за счёт постоянных клиентов, зарегистрировавшихся в офисе, а также предоставить абонентам, работающим сейчас по PPPoE вторую технологию доступа.

[Saab95]

Микротик умеет авторизовывать клиентов по радиусу.

 

Постоянные клиенты должны завести у себя в личном кабинете МАК адрес своего мобильного устройства, по нему они будут попадать в сеть, и по нему же вы будете давать ему IP адрес и ограничивать скорость.

 

Для регистрации по карточке на всех точках сделать Virtual AP при заходе на которую клиенту выдается временный адрес и все запросы перенаправляются на страницу регистрации. После ввода кода его МАК запоминается и клиент отключается от этой точки и подключается к той, которая его по маку авторизует.

 

Вариант 2 - пускать левых на основную точку, но ограничивать их по скорости и по времени, если за 5 минут не ввел регистрационные данные с карточки - то его выкидывать с точки.

[mousus]

в нашем случае базовые станции рассматриваются как своего рода радиоудлиннители от коммутатора до абонента и работают в режиме простых бриджей, терминация абонентского vlan происходит на ASR1006 по второму и третьему уровням, на втором уже работает PPPoE и теперь мы думаем как средствами циски сделать реализацию hotspot