Hotspot Funktion
Hallo zusammen,
Ich benötigte eine Windows-Basierte Hotspot Software (am besten Webbasiert) oder einen Lösungsvorschlag, wie man folgendes realisieren kann:
Wir haben zwei Bereiche. Einen Hotel und einen Bar.
Im Einsatz sind zwei Zywall 110 Firewalls.
Zudem ist im Hotelinternen Netzwerk ein Server mit einer VM als DC und einer VM als Exchange im Einsatz
alles auf Windows 2012 Umgebung.
Firewall Hotelintern & Bar:
zwei Internetleitungen.
Eine geroutet auf das Hotelinterne Netz, Festverkabelung. IP-Bereich 192.168.1.0/24.
Die andere geroutet auf das Bar-Netzwerk via Access-Points. IP-Bereich 192.168.4.0/24
Die Gäste der Bar sollen sich via Hotspot einloggen können. Idealerweise mit dynamischen Usern oder Passwörtern.
Firewall Zimmer:
eine Internetleitung geroutet auf das Zimmer-Netzwerk via Access-Points. IP-Bereich 192.168.3.0/24
Die Hotelgäste sollen sich via Hotspot einloggen können. Idealerweise mit dynamischen Usern oder Passwörtern.
Die Hotelgäste sollen zusätzlich mit der selben Hotspot-Kennung das Bar-Netzwerk nutzen können, wenn sie sich in selbiger aufhalten.
Umgekehrt sollen die Gäste der Bar nicht ins Zimmer-Netzwerk rein können.
Somit werden (wenn ich das richtig zusammenreime) zwei Zonen benötigt. Eine Zone Bar und eine Zone Zimmer.
Die Administration der User soll entweder dynamisch erfolgen oder von der Rezeption aus.
(somit Blondinensicher )
Wie lässt sich sowas am besten realisieren? Kennt jemand von Euch eine Softwarelösung?
oder lässt sich das über das Firewall-eigenen Authentifizierungs-Richtlinien lösen?
Ich danke euch schon im Voraus für eure Hilfe!
Ich benötigte eine Windows-Basierte Hotspot Software (am besten Webbasiert) oder einen Lösungsvorschlag, wie man folgendes realisieren kann:
Wir haben zwei Bereiche. Einen Hotel und einen Bar.
Im Einsatz sind zwei Zywall 110 Firewalls.
Zudem ist im Hotelinternen Netzwerk ein Server mit einer VM als DC und einer VM als Exchange im Einsatz
alles auf Windows 2012 Umgebung.
Firewall Hotelintern & Bar:
zwei Internetleitungen.
Eine geroutet auf das Hotelinterne Netz, Festverkabelung. IP-Bereich 192.168.1.0/24.
Die andere geroutet auf das Bar-Netzwerk via Access-Points. IP-Bereich 192.168.4.0/24
Die Gäste der Bar sollen sich via Hotspot einloggen können. Idealerweise mit dynamischen Usern oder Passwörtern.
Firewall Zimmer:
eine Internetleitung geroutet auf das Zimmer-Netzwerk via Access-Points. IP-Bereich 192.168.3.0/24
Die Hotelgäste sollen sich via Hotspot einloggen können. Idealerweise mit dynamischen Usern oder Passwörtern.
Die Hotelgäste sollen zusätzlich mit der selben Hotspot-Kennung das Bar-Netzwerk nutzen können, wenn sie sich in selbiger aufhalten.
Umgekehrt sollen die Gäste der Bar nicht ins Zimmer-Netzwerk rein können.
Somit werden (wenn ich das richtig zusammenreime) zwei Zonen benötigt. Eine Zone Bar und eine Zone Zimmer.
Die Administration der User soll entweder dynamisch erfolgen oder von der Rezeption aus.
(somit Blondinensicher )
Wie lässt sich sowas am besten realisieren? Kennt jemand von Euch eine Softwarelösung?
oder lässt sich das über das Firewall-eigenen Authentifizierungs-Richtlinien lösen?
Ich danke euch schon im Voraus für eure Hilfe!
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 222754
Url: https://administrator.de/contentid/222754
Ausgedruckt am: 05.11.2024 um 02:11 Uhr
1 Kommentar
Alle deine Fragen werden durch die folgenden Forum Tutorials umfassend beantwortet: (die Suchfunktion lässt grüßen…)
Gastnetz Realisierung:
WLAN oder LAN Gastnetz einrichten mit einem Captive Portal (Hotspot Funktion)
Hardware Plattform dafür:
Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät
Die Umsetzung der verschiedenen Netze bzw. Gastnetze mit VLANs und einem oder mehrerer Multi SSID fähigen Accesspoint(s):
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
(Kapitel: "Praxisbeispiel")
Die automatische Webbasierte Voucher Generierung (Zeit limitierte Einmal Passwörter) per Drucker oder SMS für die Gäste ist hier beschrieben:
Voucher für pfSense online verwalten und optional Voucher per SMS verschicken
Das ist dann "Blondinen" sicher.
Umsetzen kannst du das bequem auf dieser Hardware:
Netzwerk Management Server mit Raspberry Pi
Der macht dir dann auch gleich das User Tracking damit du Rechtssicherheit hast was die Störerhaftung anbetrifft.
Mit all diesen Tutorials bekommst du eine preiswerte und einfache rundrum sorglos Lösung die auch je nach Anforderung frei erweiterbar ist.
Ist dir das alles zuviel und zu kompliziert, dann kannst du auf eine fertige Lösung von Zyxel z.B. setzen, die aber erheblich teurer ist.
Gastnetz Realisierung:
WLAN oder LAN Gastnetz einrichten mit einem Captive Portal (Hotspot Funktion)
Hardware Plattform dafür:
Preiswerte, VPN fähige Firewall im Eigenbau oder als Fertiggerät
Die Umsetzung der verschiedenen Netze bzw. Gastnetze mit VLANs und einem oder mehrerer Multi SSID fähigen Accesspoint(s):
VLAN Installation und Routing mit pfSense, Mikrotik, DD-WRT oder Cisco RV Routern
(Kapitel: "Praxisbeispiel")
Die automatische Webbasierte Voucher Generierung (Zeit limitierte Einmal Passwörter) per Drucker oder SMS für die Gäste ist hier beschrieben:
Voucher für pfSense online verwalten und optional Voucher per SMS verschicken
Das ist dann "Blondinen" sicher.
Umsetzen kannst du das bequem auf dieser Hardware:
Netzwerk Management Server mit Raspberry Pi
Der macht dir dann auch gleich das User Tracking damit du Rechtssicherheit hast was die Störerhaftung anbetrifft.
Mit all diesen Tutorials bekommst du eine preiswerte und einfache rundrum sorglos Lösung die auch je nach Anforderung frei erweiterbar ist.
Ist dir das alles zuviel und zu kompliziert, dann kannst du auf eine fertige Lösung von Zyxel z.B. setzen, die aber erheblich teurer ist.