WLAN für Hotel und Verwaltung von Gästen

Yo. Da gibts ne schöne anleitung von user aqui mit m0n0wall hier im Forum wie man ein captive webportal aufzieht ohne den sparstrumpf schlachten zu müssen.

Alternativ gibts was von Nomadix, z. B. die AG5000 oder USGII.
Die Access Points sind irgendwie ans LAN angeschlossen, an einen Switch.
Die Nomadix wird einfach ins Netz gehängt.
Jeder WLAN Client der sich mit der SSID verbindet wird von der Nomadix "angesaugt" und muss sich authentisieren, die lässt ihn nichtmehr los bis er freigeschaltet ist durch erfolgreiche Authentisierung - selbst wenn die Nomadix garnicht das Gateway ist..
Auf der Nomadix kann man Userkonten anlegen mit Passwort.
Der User startet seinen WEb-Browser, wird umgeleitet auf die Nomadix-Authentsierungsseite, und kann nach erfolgr. Auth. surfen bzw. wird fürs Internet freigeschaltet. Die Nomadix beherrscht auch seltsame "Tricks". So ist es VÖLLIG unerheblich ob der Client irgendeine statische IP hat - selbst wenn er die IP 1.1.1.1 hat schafft die Nomadix ihn ins Internet zu bekommen mit patentierten NAT&PAT Tricks. Ausserdem ist es egal ob und welchen Web-Proxy der Client eingestellt hat - die Nomadix erkennt das und hievt jeden GAst ins Internet, egal wie falsch oder richtig der Client konfiguriert ist.
Eventuell findest du ne billige gebrauchte bei Ebay.

Yo ne Controllerlösung kostet schon Geld, nimmt dir aber einiges an Arbeit ab.
Z. B. ein paar Cisco AP1131AG und ein kleiner Cisco WLC 2106 sind so teuer nicht, und bieten alles was du brauchst.
Grade bei APs die überlappend auf dem gleichen Channel senden kanns nämlich zu Problemen kommen, der WLC steuert alle Parameter aller APs automatisch.
Und ein stabiles Captive Portal für Gast-Authentisierung ist auch dabei. Klick klick und läuft.

Moin,

Als Verwaltungslösung könnte IpCop mit AdvProxy etwas sein. Dazu noch "Enhanced Proxy Log Viewer" (auch von der Seite des AdvProxy) und den URL-Filter.

Wenn du dir diesen und diesen Beitrag von mir anguckst, hast du eigentlich schon das meiste zusammen.
Zusätzlich solltest du dir dann noch WPAD Google bietet auch sehr viele Infos dazu) angucken. (IpCop-spezifisch siehe hier)

Bei weiteren Fragen immer gerne.

MfG,
VW

Hallo Michael,

ich würde auch IPCop empfehlen für die "Verwaltung". Alle Infos dazu gibts hier: http://www.ipcop-forum.de

Als WLAN Router würde ich Linksys nehmen + die alternative Firmware DD-WRT.

Ist alles in allem nicht zu teuer.

Gruß, Robert

Moin,
Hast du das CaptivePortal und die Hotspot-Funktionen von DD-WRT v24 Std. schonmal getestet? (Ich nicht)

@@Bountyhunter:
Interessant wäre, wie groß das Hotel ist und, wenn möglich, wie (einfach?) du die WLAN-Versorgung sicherstellen willst/kannst. Gebäudeform?

MfG,
VW

Hallo VW,

nein habe ich nicht. DD-WRT würde ich nur für WDS für die Linksys nehmen, den Rest (HotSpot-Funktion etc.) würde ich über IPCop + Addons machen.

Gruß, Robert

Also will man jedem Gast zumuten, in seinem Webbrowser einen Proxy eintragen zu müssen um euer Wlan zu nutzen? Interessant.

Ich denke unter den genannten Bedingungen scheint m0n0wall die einfachste und auch noch kostenlose variante zu sein die ich mir mal anschaun würde! Welche APs man verwendet ist mehr oder weniger Wurst, sie spielen ja nur eine Art "Funkerweiterung eines Switchports", und das können alle APs out of the Box.
Also eine SSID bereitstellen, User verbindet sich, startet sein webbrowser, gibt seine Logindaten ein und zack ist er im Internet.

Also ich würde den IPCop erstmal installieren, mit dem kannst du 3 verschiedene Subnetze realisieren (auch mehr, wenn gewünscht). Bsp: Eines wäre RED (Internert), Green (z.B. die Rechner für Rezeption etc.), Blue für WLAN; an Blue packst du einen Switch an dem dann alle WLAN-Router hängen. Zum Thema "Verwaltung" weiß ich nicht genau was du meinst. Die "Zentrale" des Netzwerks stellt in dem Fall der IPCop dar. Die Gastzugang-Geschichte hängt dann mit am Switch in Blue. Normalerweise richtest du ein mal alles ein, und gut ist. Der IPCop is selber recht fix eingerichtet, danach müsstest du dich mit den AP`s auseinandersetzen [WDS etc.]
Am Ende würde ich es auch so sehen wie spacyfreak es geschrieben hat. Welche Firewall du am Ende nimmst ist letztendlich Geschmackssache. Ich persönlich finde den IPCop "besser".

Edit: zum Thema Proxy, beim IPCop kann der Proxy so kunfiguriert werden, dass vom Benutzer keine seperaten Einstellungen nötig sein (Eingabe von Proxy + Port..)

Gruß, Robert

Da kommt WPAD in's Spiel. Zumindest, wenn der Haken im IE (Standardmäßig) gesetzt ist, dass nach einem Proxy gesucht werden soll.

Aber CaptivePortal (gibt es sicherlich auch für IpCop) ist sicherlich die schönere Lösung.

MfG,
VW

@Bountyhunter
Wo ist den da dein Problem ?? Du kaufst 7 billige APs bringst die auf einen Switch oder wenn du nur einen Switch mit VLAN Funktionalität hast in ein separates VLAN auf diesem Switch,
klemmst das Captive Portal mit der M0n0wall als embedded Device


davor und gut ist... ?? Fertig ist deine Gästelösung !

Internet hast du ja vermutlich schon und kannst das dann an den bestehenden Anschluss anklemmen.
Ein einfache und budgetfreundliche Lösung sähe dann so aus:


Wenn du aus Sicherheitsgründen das Gast WLAN nicht über das Hotel Verwaltungs LAN laufen lassen willst, dann machst du es so:


Die M0n0wall ist zusätzlich zum Captive Portal (Hotspot) auch gleichzeitig immer eine Firewall (sie hat 3 Ethernet Ports an Bord wenn man sie auf einem Alix Mini-Mainboard oder PC betreibt !!) und kann dein internes Netzwerk gleich so mit schützen wenn du willst. Das Gäste WLAN kommt dann in die DMZ.

Einfacher und preiswerter, wie mit dieser professionellen Profi Hotspot Lösung für die Gäste plus der sicheren Integration des Hotel Verwaltungs Netzes, gehts nun wirklich nicht !
Das bekommst du mit einem Minimalbudget auch als Laie hin und hast eine saubere Lösung für dein Hotel und die Gäste ohne große Frickelei mit minimalstem finanziellen Aufwand....