Nodogsplash: Unterschied zwischen den Versionen
Lars (Diskussion | Beiträge) (Inhalte nach Firmware-Release überarbeitet) |
Lars (Diskussion | Beiträge) (Hinweis auf wifidog und die nicht-allgemeine Natur der Beschreibung) |
||
| Zeile 4: | Zeile 4: | ||
* ersten http-Zugriff von unbekannten Clients auf eine Portalseite umlenken | * ersten http-Zugriff von unbekannten Clients auf eine Portalseite umlenken | ||
* nachfolgende Zugriffe mittels Firewall-Regeln zulassen | * nachfolgende Zugriffe mittels Firewall-Regeln zulassen | ||
| + | |||
| + | Die folgende Beschreibung bezieht sich ausschließlich auf den Betrieb von ''nodogsplash'' innerhalb des Netzwerks der Opennet Initiative. | ||
== Inbetriebnahme == | == Inbetriebnahme == | ||
| − | Seit der [[Opennet Firmware Versionen|Firmware v0.5.2]] ist die opennet-typische Verwendung von ''nodogsplash'' mittels des Moduls ''on-captive-portal'' verfügbar. | + | Seit der [[Opennet Firmware Versionen|Firmware v0.5.2]] ist die opennet-typische Verwendung von ''nodogsplash'' mittels des Moduls ''on-captive-portal'' verfügbar. Zuvor wurde die Software [[Wifidog]] verwendet. |
| − | Die folgenden Schritte sind für die Inbetriebnahme ausreichend: | + | Die folgenden Schritte sind für die Inbetriebnahme von ''nodogsplash'' ausreichend: |
* wähle im Menü ''Opennet -> Basis -> Module'' den Punkt ''on-captive-portal installieren'' | * wähle im Menü ''Opennet -> Basis -> Module'' den Punkt ''on-captive-portal installieren'' | ||
* erstelle ein WLAN-Netzwerk mit der SSID ''join.opennet-initiative.de'' ohne Verschlüssel (''Administration -> Netzwerk -> Drahtlos'') | * erstelle ein WLAN-Netzwerk mit der SSID ''join.opennet-initiative.de'' ohne Verschlüssel (''Administration -> Netzwerk -> Drahtlos'') | ||
Version vom 1. März 2016, 05:45 Uhr
Überblick
Nodogsplash ist eine Software zur Verkehrssteuerung auf öffentlichen Hotspots. Die Software bietet folgende Funktionen:
- Verkehr von unbekannten Clients mittels Firewall-Regeln verbieten
- ersten http-Zugriff von unbekannten Clients auf eine Portalseite umlenken
- nachfolgende Zugriffe mittels Firewall-Regeln zulassen
Die folgende Beschreibung bezieht sich ausschließlich auf den Betrieb von nodogsplash innerhalb des Netzwerks der Opennet Initiative.
Inbetriebnahme
Seit der Firmware v0.5.2 ist die opennet-typische Verwendung von nodogsplash mittels des Moduls on-captive-portal verfügbar. Zuvor wurde die Software Wifidog verwendet.
Die folgenden Schritte sind für die Inbetriebnahme von nodogsplash ausreichend:
- wähle im Menü Opennet -> Basis -> Module den Punkt on-captive-portal installieren
- erstelle ein WLAN-Netzwerk mit der SSID join.opennet-initiative.de ohne Verschlüssel (Administration -> Netzwerk -> Drahtlos)
- ordne dieses WLAN-Netzwerk dem vorkonfigurierten Netzwerk-Interface on_free zu
- falls dies noch nicht geschehen ist: erzeuge ein Zertifikat für den Aufbau eines Nutzer-Tunnels für den Internetzugang
Sobald der Nutzer-Tunnel aufgebaut ist, wird das konfigurierte WLAN-Netzwerk selbständig aktiviert. Nach dem Aufbau der WLAN-Verbindung und dem Abruf einer beliebigen http-Webseite, wird die vorkonfigurierten Portalseite dem Benutzer angezeigt. Alle nachfolgenden Zugriffe passieren den AP unverändert.
Konfigurationsdetails
- die konfigurierte on_free-Netzwerk-Schnittstelle wird parallel zur Verfügbarkeit des Nutzer-Tunnels aktiviert und deaktiviert
- wir wollen vermeiden, dass ein nicht-funktionsfähiges join-Netzwerk ausgestrahlt wird
- alle (unbekannte und authentifizierte) Clients können den Zugang zum Internet nahezu uneingeschränkt (bis auf Port 80) nutzen
- der erste Zugriff auf Port 80 wird mit einem Redirect auf https://opennet-initiative.de/wiki/Zugangspunkt_der_Opennet_Initiative_e.V. beantwortet
- anschließend gilt der Client als authentifiziert
- Clients werden anhand ihrer MAC-Adresse identifiziert
