[es] - Sistem autentifikacije u npr Hotelu

Beltrammi

Član broj: 42910
Poruke: 572
..0-r.retail.telecomitalia.it.

ICQ: 309946494

Profil

^{02.11.2007. u 16:17}

Pretpostavimo da imamo objekat koji ima u ponudi internet pristup, ali ovoga puta nije slucaj o firmi gde su svi zaposleni poznati i koriste firmine racunare, vec recimo hotel u koji ljudi dolaze i odlaze sa laptopovima. Posto je zabranjen anonimni pristup netu svaki korisnik mora biti nekako identifikovan.

Scenario A: mreza je LAN. Svaka soba ima uticnicu za internet.
Scenario B: ima samo wireless.
Scenario AB: kombinovano.

"Danas debituje nase gore list, mladi neustrasivi div medju stativama, neprikosnoveni gospodar sesnaesterca,...novi bog medju stativama, nasim mlekom zadojen, sin Srbije, princ Dunava i Save..."

^{02.11.2007. u 16:17}

markom
Marko Milivojević
Senior Network Expert, Vodafone
64°08'N - 21°56'W

Administrator
Član broj: 18427
Poruke: 3880
*.du.xdsl.is.

Jabber: markom@elitesecurity.org
ICQ: 2354227
Sajt: markom.info

Profil

Re: Sistem autentifikacije u npr Hotelu

^{02.11.2007. u 17:12}

Dobro... Koje je pitanje?

„Adminčić“

OV SM
LA PK

^{02.11.2007. u 17:12}

Beltrammi

Član broj: 42910
Poruke: 572
..0-r.retail.telecomitalia.it.

ICQ: 309946494

Profil

Re: Sistem autentifikacije u npr Hotelu

^{02.11.2007. u 17:56}

pa pitanje je dakle kako obezbediti autentifikaciju korisnika u sva tri slucaja. Moze u kratkim crtama ili linkovi.

"Danas debituje nase gore list, mladi neustrasivi div medju stativama, neprikosnoveni gospodar sesnaesterca,...novi bog medju stativama, nasim mlekom zadojen, sin Srbije, princ Dunava i Save..."

^{02.11.2007. u 17:56}

markom
Marko Milivojević
Senior Network Expert, Vodafone
64°08'N - 21°56'W

Administrator
Član broj: 18427
Poruke: 3880
213.176.148.*

Jabber: markom@elitesecurity.org
ICQ: 2354227
Sajt: markom.info

Profil

Re: Sistem autentifikacije u npr Hotelu

^{02.11.2007. u 18:26}

Pa svakako zavisi od opreme, ali dot1x se čini kao dobar kandidat.

„Adminčić“

OV SM
LA PK

^{02.11.2007. u 18:26}

m1k1
Beograd

Član broj: 146416
Poruke: 38
80.93.227.*

Sajt: m1k1.blogspot.com

Profil

Re: Sistem autentifikacije u npr Hotelu

^{02.11.2007. u 18:47}

Simple: ARP spoofing

Možeš to da najlakše da odradiš da Mikrotik-ovim hotspot serverom.
www.mikrotik.com

Pozdrav

"One machine can do work of fifty ordinary man. No machine can do work of one extraordinary man."

^{02.11.2007. u 18:47}

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 536
*.ikomline.net.

ICQ: 49345867
Sajt: model-m.blogspot.com

Profil

Re: Sistem autentifikacije u npr Hotelu

^{02.11.2007. u 22:37}

Citat:

markom: Pa svakako zavisi od opreme, ali dot1x se čini kao dobar kandidat.

A posto deluje da pitanje postavlja kompletan pocetnik, nije lose da kazes da je "dot 1 x" zapravo 802.1x. :) Uz to dodaj i predlog za RADIUS server (FreeRADIUS? ti ovde imas iskustva sa velikim brojem klijenata), kao i toplu preporuku da projekat pocne od starta koriscenjem LDAP-a za drzanje podataka. :)

Citat:

m1k1: Simple: ARP spoofing

Možeš to da najlakše da odradiš da Mikrotik-ovim hotspot serverom.
www.mikrotik.com

Pozdrav

Arp spoofing je.... Nacin da probas da izbusis 802.1x ? Ili sta? :)

Please do not feed the Trolls!

Profesionalni sport je oksimoron. Profesionalni sportista je, najcesce, samo moron.

^{02.11.2007. u 22:37}

m1k1
Beograd

Član broj: 146416
Poruke: 38
80.93.227.*

Sajt: m1k1.blogspot.com

Profil

Re: Sistem autentifikacije u npr Hotelu

^{02.11.2007. u 23:16}

ARP spoofing može biti korišćen i u legalne svrhe a ovo je jedna od njih ako te to zbunjuje zaboravi ga, ako se odlučiš da koristiš mikrotik hotspot ne moraš o tome ništa da znaš.

Ja bi to ovako odradio:

Uzmeš komp sa tri mrežne kartice, jednu povežeš u WiFi mrežu odnosno nakačiš je u mrežu sa Access Point-ima, drugu nakačiš u LAN koji ide po sobama, na ova dva interfejsa namestiš dhcp sa dva skoupa za svaki interfejs po jedan , na trećoj kartici podesiš izlaz za internet. Nakon toga podesiš hotspot server, on sprečava pristup internetu i preusmerava korisnika na web stranicu za logovanje.

Mislim da ovim rešavaš svoje probleme.

Pozdrav

"One machine can do work of fifty ordinary man. No machine can do work of one extraordinary man."

^{02.11.2007. u 23:16}

Beltrammi

Član broj: 42910
Poruke: 572
..2-r.retail.telecomitalia.it.

ICQ: 309946494

Profil

Re: Sistem autentifikacije u npr Hotelu

^{09.01.2008. u 01:00}

ovaj posledji sistem je ok. Glavni probelm ovde je bio, sta ako neko zloupotrebi mrezu jer onda se vidi IP hotela i oni su krivi. Ne znam da li bi recimo u hotelu mogli da vide ko je pristupao tom web sajt u to vreme. Pp da ima neki log ?

"Danas debituje nase gore list, mladi neustrasivi div medju stativama, neprikosnoveni gospodar sesnaesterca,...novi bog medju stativama, nasim mlekom zadojen, sin Srbije, princ Dunava i Save..."

^{09.01.2008. u 01:00}

yolja624
Bijeljina / RS - BiH

Član broj: 9380
Poruke: 622
*.telrad.net.

ICQ: 210776374
Sajt: www.network-bn.com

Profil

Re: Sistem autentifikacije u npr Hotelu

^{09.01.2008. u 07:53}

Za log moras da obezbjedis log server koji ce da skuplja log sa MT-a (syslog unix ili neko windows rjesenje - od volje ti).

^{09.01.2008. u 07:53}

acatheking
Aleksandar Ristić
Beograd/Mirijevo

Član broj: 6769
Poruke: 454
*.absolutok.com.

ICQ: 177447548
Sajt: www.mirijevo.com

Profil

Re: Sistem autentifikacije u npr Hotelu

^{30.01.2008. u 11:48}

Radio sam slican projekat. Nekoliko AP u okviru hotela, u tvom slucaju Scenario B, mada je nebitno.
Izmedju lokalne wifi mreze i Interneta umetnut je MikroTIk upravo sa HotSpot-om.
Ne bih da se ponavljam, vec sam pisao na forumu, MT usere proverava preko RADIUS, na kome se nalazi i aplikacija
za administraciju korisnika, brzina, ogranicenja potrosnje u MB, GB... kao sa nekim statistikama (kad se korisnik ulogovao, izlogovao....
potrosnja u MB za vreme provedeno na vezi.. itd)
Za logove je najbolje koristiti spoljasnji syslog server. Po meni, totalno je ok Kiwi syslog. Njega sam samo podesio ali me mrzelo da pravim aplikacju koja ce
malo da analizira i sredi podatke iz logova :) , ali svakako u logu postoje detaljni podaci o posecenosti web sajtova (koji korisnik, n akoji sajt, vreme...)

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

^{30.01.2008. u 11:48}