Trådløst gjestenett for bedrift

[Franken]

Skal sette opp trådløst nettverk for en bedrift.

 

De skal ha kablet til sine egne kontormaskiner, men i tillegg et trådløst nett for gjester som er på besøk. De ønsker å kunne tillate bruk via en slags, ala hva nettkafer gjør feks, for å kunne holde kontroll over hvem som er pålogget. Det er et ganske bebygget område, så de ønsker ikke å holde nettet åpent for alle.

 

Dvs. nettet kan gjerne være åpent å koble på, men må på en eller annen måte autorisere får å få tilgang til web.

 

Noen ideer?

Endret 14. mars 2007 av Franken

[Snufi]

Du kan jo sette opp eit passord, som då hindrer naboar. Men eg vett ikkje ka du kan gjer får å få det akkurat så du vill sorry.

Endret 14. mars 2007 av Snufi

[lohelle]

Du kan jo sette opp eit passord, som då hindrer naboar. Men eg vett ikkje ka du kan gjer får å få det akkurat så du vill sorry.

8152833[/snapback]

 

søk litt på captive portal du.. eventuelt se litt på Monowall ( http://m0n0.ch/wall/ )

 

edit: med captive portal så får du opp en nettside som du må logge deg på først.. her kan du for eks lage pålogging med passord, eller for eks be om at gjestene skriver inn sitt navn før de klikker på en knapp og får tilgang til nettet..

Jeg regner med at du kan få løsningen til å registrere maskinnavnet til bruker automatisk (for eks)

 

håper dette er til hjelp!

Endret 14. mars 2007 av lohelle

[Franken]

Takk for raske tilbakemeldinger. :-)

 

Det er noe i den duren jeg er på jakt etter, men samtidig et litt mer kommersielt produkt. Dvs. en "out of the box" løsning. Hadde vært supert om jeg kunne kjøpt et aksesspunkt fra en eller annen leverandør, som hadde disse mulighetene innebygget.

[tyldum]

En tyngre kommersiell variant er nomadix.

[lohelle]

Takk for raske tilbakemeldinger. :-)

 

Det er noe i den duren jeg er på jakt etter, men samtidig et litt mer kommersielt produkt. Dvs. en "out of the box" løsning. Hadde vært supert om jeg kunne kjøpt et aksesspunkt fra en eller annen leverandør, som hadde disse mulighetene innebygget.

8153844[/snapback]

 

Monowall er veldig bra og stabilt, så det er ikke noe å "frykte" her.

Men det du ser etter er da Captive Portal...

se på oversikten på siden linket til under:

 

http://en.wikipedia.org/wiki/Captive_porta...Captive_Portals

[Franken]

Har vært borti det tidligere. Derimot ønsker jeg en ferdig løsning som rett og slett bare kan kobles til. Monowall krever en egen liten server (noe som forsåvidt en ferdigløsning også er om vi skal være veldig fin på det;)), men som sagt... En out of the box løsning er det jeg ser for meg.

 

Forundrer meg litt at ikke Dlink eller Linksys har kommet med noe tilsvarende... Er vel en god forklaring på det også.

[chrisege]

Om D-link eller Linksys har noe løsning til deg, vet jeg ikke. Men det du er ute etter et et HotSpot Gateway. Jeg vet at blant annet Planet har disse løsningen.

 

Da settes det opp en trådløs sender, og en printer som skriver ut en "kvittering" med innloggingsid.

 

Ser at også ZyXEL har slike løsninger, mer om dene finner du her: http://www.mpx.no/aspx/produkt/prdinfovnet.aspx?plid=45125#

[Grant_Lee]

Hei

 

Har selv gode erfaringer med Nomdix og HotSpotManager (software) sammen med Cisco AP'er (eller WLAN Controller).

 

I HotSpotManager lager du billetter (vouchers) som kan deles ut f. eks. i respesjone til besøkende, og som kun gir adgang til Internet (eget VLAN). Så kan du ha et annet VLAN for de ansatte som gir aksess til "alle" nettverk. VLAN'ene skiller du med SSID i AP'et.

 

De ansatte kan f. eks. autentisere seg som ansatte ved hjelp av sertifikat eller Computer Account i domenet.

 

Ulempen med denne løsningen er at den er langt i fra gratis...

 

Lykke til!

Grant_Lee

[Franken]

Det var noe sånt jeg hadde sett for meg egentlig. Å skille av nettene i egne VLAN. En slik løsning som du skisserer virker fornuftig, men samtidig høres veldig dyr ut(?). Tror ikke denne bedriften er villig til å investere så mye i noe som kommer til å bli brukt i liten grad.

 

Må vel bare finne en annen løsning :-)

[tyldum]

Alle profesjonelle AP støtter flere SSID på ulike VLAN. Om dette skal gjøres billig lages et gjeste-SSID med preshared key WPA som byttes jevnlig (ukentlig).

WEP knekkes på under 5 minutter så det er helt utelukket selv på gjestnettet.

[Franken]

noen som har noe ide om hva en slik løsning ca. vil koste?

[JKJK]

Cisco WLC er tingen! Men det koster flesk!

[tyldum]

5 aksesspunkt og en controller vil komme på rundt 40 000,- både for Meru og Cisco.

Et rimeligere oppsett vil være basert på tykke AP, som f.eks de fra Orinoco. Da er 15-20 000,- kostnadsperspektiv for 5 AP.

[joachimsandvik]

En tyngre kommersiell variant er nomadix.

8153872[/snapback]

 

Støtter svaret over. Vi kjører nomadix og er kjempe fornøyd. Med nomadix kan du benytte den interne antennen, eller du kan implementere nomadix i et større trådløst nett.

 

Mener den minste Nomadix'en koster rundt en 8000 kr.

 

Nomadix virker veldig profft fra en brukers ståsted.

[chrisege]

Har ingen erfaringer med det selv, men du kan jo sjekke ut:

http://www.telefonselskapet.no/Nettverkspr...erk_hotspot.htm

 

Tror prisen ligger på rundt 4-6000 kr!

[Borgy246]

Vi kjører en mer lavbudsjettsvariant, en som jeg tror også kan konkurrerere med de mer kostnadshungrige løsningene...krever dog mer tid - flashing og oppsett av Radius-server.

 

Har endel trådløsrutere av typen Linksys WRT54GL stående rundt. Disse er flashet med firmware'n DD-WRT som gir innebygget hotspot-funksjonalitet, samt mye annet digg.

 

En slik ruter koster ca 700 kroner, DD-WRT-firmwaren er gratis. Da kan man også booste sendestyrken betraktelig. Og selvfølgelig bytte ut antenner etter hvilket bruk man ser for seg (innendørs, utendørs, retningsbestemt osv) Vi bruker de medfølgende antennene og de funker topp. Bruker vel en dags arbeid på å implementere dette, men da har man fort spart noen ti-tusener på dette...

 

Total kostandsramme for 5 rutere: 3500 kroner . Dønn stabilt er det også.

Får du folk som bruker torrents på nettverket takler disse ruterene også dette fint.

Endret 20. mars 2007 av Borgy246

[Franken]

hvordan ser den ferdige løsningen ut, med tanke på tilkobling o.l.? Skriver man ut en kode, eller ja. Vet ikke helt hvordan jeg skal formulere meg.

 

Hvorfor får brukerne tilgang til nett :-)

 

 

-Frank

[tyldum]

En liten kommentar til Borgy246:

Vær varsom med å øke signalstyrken på aksesspunktene. Du introduserer mer støy for omgivelsene og degraderer signalet fra AP. Det største problemet med økt sendestyrke er at AP rekker lengre enn hva klientene gjør med sitt svar. Dermed kan klienter bli ustabile når de konstant prøver å authe eller assosiere seg mot disse AP som egentlig er utenfor rekkevidde.

 

Og dersom man velger Linksys er det viktig å finne nøyaktig WRT54GL. De øvrige av dagens generasjon Linksys er uegnet for denne type modifikasjon og er generelt sett elendige rutere (også for dårlige for hjemmebruk etter min mening).

Linksys hadde gode produkter frem til de byttet til vxworks og fjernet det meste av RAM.

 

Jeg er selv litt tilhenger av en slik løsning du skisserer (har en haug med gamle WRT54GS hjemme), men det krever litt mer vedlikehold og kompetanse. I tillegg mister du de mer avanserte funksjonene, som QoS i luften.

[rvenes]

En liten kommentar til Borgy246:

Vær varsom med å øke signalstyrken på aksesspunktene. Du introduserer mer støy for omgivelsene og degraderer signalet fra AP. Det største problemet med økt sendestyrke er at AP rekker lengre enn hva klientene gjør med sitt svar. Dermed kan klienter bli ustabile når de konstant prøver å authe eller assosiere seg mot disse AP som egentlig er utenfor rekkevidde.

 

Og dersom man velger Linksys er det viktig å finne nøyaktig WRT54GL. De øvrige av dagens generasjon Linksys er uegnet for denne type modifikasjon og er generelt sett elendige rutere (også for dårlige for hjemmebruk etter min mening).

Linksys hadde gode produkter frem til de byttet til vxworks og fjernet det meste av RAM.

 

Jeg er selv litt tilhenger av en slik løsning du skisserer (har en haug med gamle WRT54GS hjemme), men det krever litt mer vedlikehold og kompetanse. I tillegg mister du de mer avanserte funksjonene, som QoS i luften.

8196983[/snapback]

 

Litt offtopic, om du har 2 linksys wrt54gl routere, og mekker ei bru utav det, så kan det vel ha sin hensikt og øke styrken på begge routerene?