OT: Sende en trådløsbruker til en nettside?

Hola,

Denne er til dere som kan mer om EDB enn meg: Jeg vurderer å sette opp en liten server og tilby trådløst nett i bakgården. I den forbindelse vil jeg gjerne at dette skal fungere som et slags community for bygården, og det hadde derfor vært fint å kunne sette opp serveren slik at første gang man som bruker logger seg på nettet i løpet av dagen blir man videresendt til en spesifikk nettside. Det betyr vel antagelig at første port 80 forespørsel vidersendes til nevnte nettsted. Så er spørsmålet: hvordan i hekkans løser jeg dette?

Truls

Har ikke løsningen på problemet, men bare et spørsmål om du virkelig vil dette? Først må du anta at veldig mange allerede har adsl eller noe lignende hjemme, så hvis du ønsker å ta betaling for dette så kan jeg ikke se at mange vil kaste seg på tilbudet om trådløst nett.

Hvis du så betaler for linja alene, men har flere gratispassasjerer på denne kan du oppleve ett av flere problemer:
- treg linje fordi noen laster ned filmer døgnet rundt (hvorfor belaste egen linje når naboen gir meg gratis båndbredde)
- Linjen kan bli sperret av ISP pga virusspamming fra andre maskiner enn dine, og du må finne ut hvem av de andre du tilbyr nett til som er infisert før du får linja tilbake.
- Selv om ikke ISP stenger linja di kan du regne med angrep fra eget nett siden du ikke har oversikt over de andre brukerenes virusbeskyttelse.
- politiet kan stå på døra fordi en av gratisbrukerene dine laster ned barneporno. Selv om du forklarer aldri så mye vil de beslaglegge alt utstyret ditt og det vil ta noe tid før du får det tilbake.

Null betaling. Null frykt. Tanken var å sette opp en separat wlan-router med begrenset båndbredde.

T

Truls,

Firmaet jeg jobber i har en avtale om leveranse av trådløst nett til en del kafeer og utesteder i Norge. For å få til det du snakker om her benyttet de WLAN-rutere som hadde denne funksjonaliteten innebygd. Det fungerer slik at du går til baren og får et engangspassord på en lapp. Deretter kobler du deg på WLANet og går til en hvilken som helst webside. Da får du opp påloggingssiden i stedet, hvor du så legger inn brukernavn og passord.

En ruter som har denne funksjonaliteten vil muligens kunne la deg publisere brukernavn og passord på den websiden som tilbyr innlogging. Det er en mulig løsning, men det krever at du har utstyret.

Om du ikke har en slik burk kan du jo lage dette selv. Du trenger da en liten PC med Linux eller *BSD. Om denne boksen har to nettverkskort kan du sende all trafikk ut fra ruteren og igjennom denne. På denne kan du tvinge all trafikk til port 80 (HTTP) til å gå igjennom en proxy (Squid f.eks.) som krever autentisering. Da vil du kunne designe denne innlogginssiden selv.

Lykke til <img src="/forum/arena/images/graemlins/wink.gif" alt="" />

Ahh! Dette blir morro å stupe ut i så snart den hærsens leiligheten er klar....



T

"captive portal" viste seg å være den magiske søkestrengen. Det ga resultater som dette: http://www.tomsnetworking.com/Sections-article92-page1.php og http://socalfreenet.org/captivewall

T

Sånn ser bakgården min også ut når jeg kikker ut kjøkkenvinduet sånn ca. Ække på CB vel?

Jo'a. Like ved Fast-Bikes.

T

:-)

Det finnes helt sikkert smartere måter å gjøre dette på, men en mulig løsning er:

Du må sette opp en helt åpen trådløs sone, og en lukket. Evt om du vil ha et eget nett for deg selv trenger du enda en sone.

Sett opp en linux maskin som router (sikkert mulig med windows også) med 3/4 nettverkskort. (Jeg bruker eth0..2(3) som betegnelse på de 3/4 netverkskortene.) Eth0 går til adsl modemet ditt. Eth1 til trådløs accesspunkt 1 (AP1) og eth2 til trådløs accesspunkt 2 (AP2).
(Du trenger altså (minst) 2 AP. (Router med innebygget AP kan også brukes.) Eventuelt eth3 tilkobling til ditt private nett (uansett om du vil bruke denne kablet eller trådløst)

På routeren legger du også inn en DHCP server som gir et separat ip-område for hver av eth1 og 2 (og evt3).

AP1 setter du helt åpent. Ingen data på eth1 skal routes videre til noen av de andre netverkskortene.

Du må også legge inn f.x. apache webserver.

Webserveren setter du opp slik at alle "ugyldige" innkommende requester på eth1 skal besvares med samme webside. Med "ugyldig" menes alle requester til andre ip adresser / domener / ikke-eksisterende adresser på din server. Denne websiden er en side hvor brukere kan registrere seg. De skal da oppgi nødvendig informasjon for å bli registrert i brukerdatabase. Når brukeren har registrert seg blir han forevist en side med informasjon om hva han skal gjøre for å få tilgang på AP2.

AP2 er et aksesspunkt som krever passord for å gi tilgang. Den skal autentisere brukere mot en RADIUS server. Derfor må du sette opp en RADIUS server på routeren. Denne må ha tilgang brukerdatabasen som brukerene registrerte seg i via AP1.

Da skulle tilgangskontrollen være i orden. Så må du sette opp routingfunksjonalitet mellom eth2 og eth0, og evt inkludere brannmur om du vil. Her kan du også legge til båndbreddekontroll.
(Om du vil bruke samme router for ditt eget nett setter du også opp routing mellom eth3 og eth0.)

Undres hvor mye jeg har glemt å ta med her....

Jeg har aldri satt opp et slikt system, men har brukt alle "delsystemene" hver for seg, untatt radius server.

Som linux router kan du bruke nesten hva som helst av pc. Det svakeste jeg har brukt for jobben er en Pentium 166 som kombinert mailserver og router. Med 80mb ram hadde den ingen problemer med å ta unna trafikken for et firma med 10 brukere.

Frykt er det ikke snakk om, men at en tenker over sikkerheten og er klar over problemstillinger som kan dukke opp før et slikt anlegg settes i drift. Enkel risikoanalyse mao.

ossen legger man til bilde der???
<---------------------------

og går det ann å skrive selv hva som skal stå der det står "nytt medlem" på min?

kult nå står det jo "fersking"!!

Det finnes en FAQ, og det finnes en egen del av forumet til testing.