roland123
Goto Top

Gastzugangssystem für WLAN einrichten

Hallo,

wir möchten in unserer Firma gerne Vertretern und ähnlichen Gästen, welche nicht der Firma an gehören Zugang zu unserem WLAN verschaffen da diese meistens für Präsentationen u.ä. einen Internetzugang benötigen.

WLAN ist soweit flächendeckend vorhanen auch haben wir managebare Switche nur möchte ich keinen Fremden in unserem internen Netzwerk haben.

Meine Idee wäre folgende: Ein 2. WLAN einrichten z.B. SSID:GAST und das ganze über ein VLAN an die DMZ weiterleiten.

Da ist allerdings mein Problem gebe ich den WLAN Schlüssel einmal raus kann jeder immer wieder rein.

Das soll natürlich nicht sein.

Hier bin ich auf der Suche nach einem System, welches zuverlässig den Zugang regeln kann. Von unserem Systemhaus habe ich bereits ein Programm vorgeschlagen bekommen, welches aber mehr als 1000 Euro kosten soll.

Diese Kosten würden sich bei uns nicht rentieren da der Gastzugang nun auch nicht jeden Tag benötigt wird.

Hat jemand von euch da Erfahrung auf diesem Gebiet und kann was guten im Open Sourcebereich benennen? Am liebsten wäre mir was auf Linuxbasis um nicht auch noch Lizenzgebühren an MS zahlen zu müssen face-smile.

vielen Dank

Content-ID: 207227

Url: https://administrator.de/contentid/207227

Ausgedruckt am: 19.11.2024 um 12:11 Uhr

Philipp711
Philipp711 29.05.2013 um 15:42:37 Uhr
Goto Top
psannz
psannz 29.05.2013 um 16:04:38 Uhr
Goto Top
Sers,

ich mach das bei uns mit Mikrotik. Die Geräte mit RouterOS und WLAN bringen alle (ab Lizenzlevel 4) eine solide Hotspotfunktion samt Walled Garden und den üblichen Funktionen wie Bandbreitenbegrenzung mit Bursts oder zeitlich beschränkten Testzugängen mit.
Kannst dir ja mal nen RB751 oder 951 bestellen und das ganze ausprobieren.
Alternativ machst dir ne VM mit dem Hypervisor deiner Wahl, lädst dir ein x86 Image runter und setzt darin was auf. Hotspot kann ja auch getrost über ne LAN Verbindung laufen. Da bist dann halt (falls du keine Lizenz gekauft hast) auf 24h Laufzeit beschränkt.

Roaming funktioniert afaik aber noch nicht, das heisst wenn du die Boni eines Wlancontrollers nutzen möchtest musst erst mal noch Abstand halten.

Aber mal ehrlich, wenn euer Dienstleister euch den Hotspot für 1000€ einrichtet und sauber übergibt dann klingt das jetzt auch nicht so übel, speziell wenn deine eigene Zeit knapp ist. Du arbeitest bei deinem Arbeitgeber ja auch nicht umsonst, oder?

Grüße,
Philip
aqui
aqui 29.05.2013 aktualisiert um 17:49:51 Uhr
Goto Top
Die Mikrotik Lösung ist zwar nicht schlecht und durchaus eine sinnvolle Alternative hat aber den Nachteil das sie kein Einmalpasswort (Voucher) für Gäste supportet.
Damit ist die Generierung von Gäste Einmalpasswörter mit der pfSense/Monowall Lösung erheblich besser und flexibler und vor allen Dinger einfacher zu administrieren (Frontdesk).
Mit einem kleinen Server kann man diese dann sogar den Gästen der Empfang außer per Ausdruck auch gleich per SMS aufs Smartphone schicken:
Voucher für pfSense online verwalten und optional Voucher per SMS verschicken
bzw.
Netzwerk Management Server mit Raspberry Pi
sk
sk 29.05.2013 um 22:42:16 Uhr
Goto Top
Zitat von @aqui:
Die Mikrotik Lösung ist zwar nicht schlecht und durchaus eine sinnvolle Alternative hat aber den Nachteil das sie kein
Einmalpasswort (Voucher) für Gäste supportet.

Doch, per User-Manager!
http://wiki.mikrotik.com/wiki/User_Manager

Gruß
sk
roland123
roland123 31.05.2013 um 14:01:14 Uhr
Goto Top
jo super ich denke mal ich werde die monowall wie von aqui beschrieben nehmen das ist ne einfache schlanke Sache ohne viel Aufwand.

Vielen Dank für Euche Tipps face-smile

gruß
Roland