Sugestões: HostSpot + Controle de acesso

1. Sugestões: HostSpot + Controle de acesso

Rodrigo Teixeira Andreotti
RodriAndreotti

(usa Debian)

Enviado em 01/03/2018 - 11:25h

Bom dia, senhores!

Tudo certo?
Pessoal, dentro dos próximos dias precisarei construir um captive portal para uma rede wifi, gostaria de saber se têm alguma ferramenta para recomendar?

Pensei em utilizar o wifidog, Coovachili ou o monowall.

Basicamente o captive será também um firewall, haverá um range de ip que será reservado pelo mac address e que não precisará passar pelo login do portal, pois são computadores de acesso exclusivo dos funcionários (porém que não precisam estar em outra vlan, pois não trafegam dados críticos, só não precisarão logar mesmo), e outro range que precisará passar pelo login.

Os APs utilizados será os unifi, estou na dúvida se uso o controller próprio deles ou alguma das ferramentas citadas acima.

Aliás, se tiverem alguma outra sugestão que se integre bem ao iptables e squid (para bloquear sites impróprios e downloads indesejados) é muito bem vinda também.

Desde já agradeço a atenção!


  


2. Re: Sugestões: HostSpot + Controle de acesso

Dênio dos Santos
denio

(usa Slackware)

Enviado em 01/03/2018 - 16:15h

Use a distro pronta PFSense.
Curso no Uemy R$ 39,99
https://www.udemy.com/firewall-pfsense/learn/v4/ove



3. Re: Sugestões: HostSpot + Controle de acesso

Rodrigo Teixeira Andreotti
RodriAndreotti

(usa Debian)

Enviado em 01/03/2018 - 16:20h

Olá,
Obrigado pela resposta!

Eu conheço o PFSense, mas não muito a fundo, ele já tem o captive portal para o wifi?

Porém eu estava pensando em fazer a instalação de um debian, pois o controle de acesso do pfsense para sites com https eu notei meio lento, até sei que ele utiliza o squid internamente, mas pensei que talvez instalando diretamente num debian pudesse ser um pouco mais rápido, você saberia dizer se minha linha de raciocínio está totalmente ou só um pouco enganada? kkk

Obrigado novamente!


4. Re: Sugestões: HostSpot + Controle de acesso

juliano ferreira
juliano-cuca

(usa Outra)

Enviado em 01/03/2018 - 17:33h

Pra efeitos didáticos criar um hotspot manual e muito entusiasmante e gratificante.


Eu já fiz alguns seguindo vários tutoriais contidos aqui no fórum.

Tem uns scripts no github para autenticação por social como facebook e outras muito boas.


Mas pra efeito pratico um aparelho roteador com a função hotspot e apontado para um servidor radius é muito mais eficiente, dá menos problemas, consome menos energia e pode ser acessado remotamente.





5. Re: Sugestões: HostSpot + Controle de acesso

Rodrigo Teixeira Andreotti
RodriAndreotti

(usa Debian)

Enviado em 01/03/2018 - 17:42h

Concordo contigo, na realidade a opção por usar um server foi justamente pelo valor de um controlador para os aps.

Como é uma rede para uma escola pequena, não dá muito para mexer nos custos disso, então a opção foi comprar somente o server e esses aps da Unifi, que por sinal tem a função hotspot, a minha dúvida seria só se configuro algo no server personalizado para poder usar o controle de acesso, ou se uso o software controlador deles mesmo se este software permitir, claro... rs =/


6. Re: Sugestões: HostSpot + Controle de acesso

juliano ferreira
juliano-cuca

(usa Outra)

Enviado em 01/03/2018 - 18:33h

Se for usar o próprio ubiquiti, a interface do ubiquiti na aba “”known cliente”” aparece a lista de todos os usuários conectados. Você pode bloquear eles ou não por lá mesmo

Ou melhor.

Se o servidor usa Windows voce instala o UniFi Controller software. que gerencia os Ap e clientes e seja feliz.


7. Re: Sugestões: HostSpot + Controle de acesso

Rodrigo Teixeira Andreotti
RodriAndreotti

(usa Debian)

Enviado em 01/03/2018 - 18:47h

juliano-cuca escreveu:

Se for usar o próprio ubiquiti, a interface do ubiquiti na aba “”known cliente”” aparece a lista de todos os usuários conectados. Você pode bloquear eles ou não por lá mesmo

Ou melhor.

Se o servidor usa Windows voce instala o UniFi Controller software. que gerencia os Ap e clientes e seja feliz.


Opa... boa dica... mas se não me engano tem o UniFI Controller para Linux também, vou dar uma pesquisada nisso...

Obrigado!






Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts