HOTSPOT

napo

Zdravim. snazim sa rozbehat hotspot za ucelom poskytovania tvz. free internetu pre uzivatelov ktory chytaju moju siet a narazil som na nasledovny problem: chcem aby sa uzivatelia, ktorych mam zazmluvnenych a normalne mi platia nemuseli prihlasovat do systemu cez dake hesla a podobne.. vytvoril som v IP/hotspot/users uzivatelov, kotrym som zadal ip adresy.. tymito uzivatelmi myslim tych, ktory maju zmluvu. lenze problem je ten, ze ked spustim hotspot, tak aj uzivatelom ktorych mam takto autentifikovanych mi presmeruje na prihlasovaciu stranku..neviem co s tym robit.. vedel by mi dakto poradit?? dakujem!

schneiderf

Nastav si u nich v hotspotu IPbindings na bypassed. A je to :)

repkins

Druhej způsob: Pokud máš na AP Atheros kartu tak si na ní vytvoř Virtual AP, na něm nahoï hotspot a je uklizeno. Hotspot má svoje SSID a poběží na stejným kanálu jako ta normální sí, akorát připojení k němu bude řízeno nastavením hotspotu.

soucez

Druhej způsob: Pokud máš na AP Atheros kartu tak si na ní vytvoř Virtual AP, na něm nahoï hotspot a je uklizeno. Hotspot má svoje SSID a poběží na stejným kanálu jako ta normální sí, akorát připojení k němu bude řízeno nastavením hotspotu.

Jen blázen udělá Hotspot na kartě která má připojovat solidně platící klienty. Co když nějakej šulda s mrdkou anténou se bude připojovat na AP kartu se signálem -90 co to asi bude dělat ostatním? Prostě nedělat!

signal treshold na CM9kách a verzi 2.9.xx nefunguje takže připojovat se bude moci.

napo

super! dik za odpovede! moj problem sa tymto vyriesil... to virtual ap nebudem robit.. a dokonca mi takuto funkciu karta ani neposkytuje co som sa na to len tak v rychlosti pozrel.. este jeden dotaz by som ale mal... ako mam pridelit uzivatelom pripojenym cez hotspot maximalnu rychlost? chcem spravit kontor free, kde sa bude moct pripojit 10 uzivatelov na jedno meno, to spravene mam, lenze neviem tomuto kontu obmedzit rychlost.. vedel by niekto poradit?? dakujem!!!

the_max

mozna to pro tebe bude zbytecny, ale protoze uz mam na siti Radius server, resim to pomoci nej. user se prihlasi na hotspot jmenem a heslem, to se posle na radius, radius bud usera odmitne, nebo povoli a zaroven posle i jemu prirazenou ryclost kterou mi tik nastavy dynamicky sam.

fra_iesus

jj, radius je s mk na spoustu veci k nezaplaceni ... jednak kdyz ho mas dobre postaveny, tak ti odpada problem s povolovanim klientu na jednotlivych ap (v pozadavku na radius server je spousta veci, ze kterych si muzes vybrat, podle ceho chces autentifikovat - at uz realm, ci ip..nebo jednotlive karty), druhak ti muze delat backend k dhcp serveru, taktez ho muzes pouzit na hotspot, kdy si urcujes i to, kolik ma kdo predplaceneho casu, popr. na loginy na vpn ci pro techniky na pristup do samotnych mk... muzu jedine doporucit (fungujeme na to uz nejaky ten patek a naprosta spokojenost, diky administracnimu backendu, ktery dela kolega, dneska dokaze zaregistrovat noveho zakaznika, pridelit mu rychlost atd atd i ucetni ci obchodnik :-))

soooc

jj, radius je s mk na spoustu veci k nezaplaceni ... jednak kdyz ho mas dobre postaveny, tak ti odpada problem s povolovanim klientu na jednotlivych ap (v pozadavku na radius server je spousta veci, ze kterych si muzes vybrat, podle ceho chces autentifikovat - at uz realm, ci ip..nebo jednotlive karty), druhak ti muze delat backend k dhcp serveru, taktez ho muzes pouzit na hotspot, kdy si urcujes i to, kolik ma kdo predplaceneho casu, popr. na loginy na vpn ci pro techniky na pristup do samotnych mk... muzu jedine doporucit (fungujeme na to uz nejaky ten patek a naprosta spokojenost, diky administracnimu backendu, ktery dela kolega, dneska dokaze zaregistrovat noveho zakaznika, pridelit mu rychlost atd atd i ucetni ci obchodnik :-))

Pockej, az ti prestane tvuj freeradius stihat... to se nedoplatis :)

fra_iesus

Pockej, az ti prestane tvuj freeradius stihat... to se nedoplatis :)

no nekolik tisicovek pripojenych lidi zatim stiha v pohode, nehlede na to, ze jsou v siti 2 (pro pripad vypadku hlavniho). mk maji moznost retries a nastaveni timeoutu, zatim jsem si nevsimnul, zeby se museli pozadavky opakovat quli nestihani radiusu. co by mi na tom nemelo stihat? (autentizace na ap zase tak casto za normalnich okolnosti neprobiha, dhcp server ma svou cache, ktera se ozivuje z radius serveru a mazou se zaznamy, ktere uz nejsou platne) spise bych rekl, ze se vetsinu doby flaka a nic nedela :

soooc

Pockej, az ti prestane tvuj freeradius stihat... to se nedoplatis :)

No, nam ve skole prestal freeradius v siti eduroam stacit uz pri 200 kazdou chvili se overujicich se noteboocich - proste zatez toho stroje sla na 100% a dalsi klienti se nemohli autentizovat.

fra_iesus

tak asi jsem udelal neco spatne ;) nevim, proste to chodi ...

napo

fajn.. dik za radu.. a dalo by sa to riesit aj bez radiusu?nemam s tym totiz skusenosti.. a nechcem mo zatazovat RB.. dik..

mozna to pro tebe bude zbytecny, ale protoze uz mam na siti Radius server, resim to pomoci nej. user se prihlasi na hotspot jmenem a heslem, to se posle na radius, radius bud usera odmitne, nebo povoli a zaroven posle i jemu prirazenou ryclost kterou mi tik nastavy dynamicky sam.