Distribuzione internet in alberghi, internet cafè o aziende che vogliono creare una rete "ospite"

Transcript

1 Distribuzione internet in alberghi, internet cafè o aziende che vogliono creare una rete "ospite" I dispositivi utilizzati si occupano di redistribuire la connettività nelle camere o in altri spazi prestabiliti per gli ospiti che hanno PC cablati oppure wireless. La rete "ospiti" è realizzata mediante un dispositivo Subscriber, Switch VLAN per la parte cablata e Access Point per la parte wireless. Nella soluzione è consigliato un Firewall sulla connessione ad Internet per elevare il livello di monitoraggio e per separare la rete amministrativa dalla rete ospiti, nel nostro esempio è utilizzato un firewall Netasq F25 E' richiesto che la connettività ad Internet sia già presente sotto forma di link ethernet (router). Rete ospite Il Subscriber si occupa principalmente di permettere la connettività del computer dell' ospite senza richiedere modifiche alla configurazione e vincolando la navigazione o lo scambio della posta ad una autenticazione (username / password ) che lo renda identificabile in caso di controlli e ne interrompa la connessione all' esaurimento del credito. Al Subscriber è collegata una stampante termica con 3 tasti associabili a profili predefiniti di creazione account: ogni volta che uno di questi pulsanti viene premuto, automaticamente viene creato uno user nel database interno del dispositivo e stampato uno "scontrino" che comunica all'utente username, password, tempo acquistato e importo. Nella configurazione del Subscriber è identificato un computer "log" sul quale il dispositivo manda i dati relativi alla creazione e all'utilizzo degli account. Il dispositivo dispone di 4 uscite ethernet VLAN e di antenne wireless per la copertura dell' area circostante. Da una o più uscite ethernet del subscriber vengono redistribuite le connessioni della rete ospiti cablata alle camere o alle aree definite Tale connettività è realizzata attraverso Switch VLAN e Access Point wireless che supportano (così come l area di copertura wireless del Subscriber) la separazione degli utenti: in questo modo viene garantito per motivi di privacy e sicurezza che gli ospiti non possano interagire tra loro. Schema della soluzione Il seguente schema descrive le connessioni tra i dispositivi necessari. Sono indicati il router che effettua la connessione a Internet, un Firewall, il Subscriber, gli Switch VLAN e gli Access Point.

2 Collegando alla rete ospite un computer, il cui unico requisito è che la rete sia configurata, e tentando di accedere a Internet, la prima schermata che appare è la seguente richiesta di autenticazione: Una volta autenticato mediante inserimento di username e password, l'utente potrà vedere un countdown che riporta il tempo di navigazione rimanente:

3 Configurazione del Subscriber La configurazione avviene da un Pc collegato al Subscriber attraverso un normale browser. E possibile effettuare la configurazione dei profili di crazione utente : si possono creare i profili utente di durate e costi diversi ed assegnarli ai tasti della stampante termica. Dal menu BILLING si seleziona la modalità con cui il tempo acquistato può essere utilizzato: Prepagata Time to Finish: consuma il tempo del credito a partire dal primo login : configurazione utile per Internet cafè o Internet point. Prepagata Accumulation: permette di conservare il tempo acquistato per utilizzarlo successivamente. Postpagata: funziona se gestita attraverso un tastierino numerico standard collegato all' interfaccia ps2 della stampante termica. La generazione dell' account non prevede un tempo limitato di navigazione ma, in fase di check-out, permette di digitare il serial dell' ospite ottenendo la stampa di uno scontrino con il totale del tempo utilizzato. Nelle modalità prepagate si possono creare diversi profili di tempo configurabili I profili possono essere utilizzati anche attraverso una simulazione grafica della stampante termica ESEMPIO DI SCONTRINO: E' possibile personalizzare il layout dello scontrino così come quello della schermata di login

4 Configurazione degli Switch VLAN Lo Switch consigliato è il modello Micronet SP659B ( 24 porte 10/100 Mbps + 2 porte Gigabit su rame ) che gestisce fino a 26 VLAN. Può essere configurato mediante console di testo o via browser. Una volta definito quale porta dello switch sarà collegata al Subscriber, tale porta sarà comune a tutte le VLAN; in ogni VLAN dovranno esserci solo la porta comune e una porta ospite. Configurazione degli Access Point per la separazione degli utenti Si consigliano gli Access Point Micronet modello SP918GL. Per evitare che gli utenti connessi allo stesso Access Point interagiscano tra di loro, è sufficiente che NON sia selezionata la casella "Internal Station Connection" Nota: gli Access Point devono essere connessi su VLAN distinte per impedire che gli utenti connessi ad un Access Point possano interagire con gli utenti connessi ad un altro Access Point. Log della navigazione della rete ospiti - Configurazione Subscriber e PC Nella configurazione del Subscriber è identificato un computer "log" sul quale il dispositivo manda i dati relativi alla creazione e all'utilizzo degli account per permettere, grazie all' autenticazione, la tracciabilità del traffico. Tale funzionalità richiede che sia a disposizione un computer su cui siano stati installati un programma di Syslog e un Tftp Server. Nota: è scaricabile gratuitamente dal sito della Micronet il software che integra tali applicazioni. In merito alla tracciabilità, il log del Subscriber permette di raggiungere come dettaglio l' indirizzo IP del server di destinazione. Log della navigazione della rete ospiti - Firewall

5 Sul Firewall Netasq allo stesso modo è identificabile un computer "log" sul quale possono essere inviati i dettagli del traffico; la ricezione viene effettuata sul computer con un programma Syslog di Netasq e l'analisi con il Programma "Firewall Reporter": in questo modo è possibile ottenere un report dettagliato fino all' url completo. Attraverso il programma Reporter di Netasq il traffico potrà essere analizzato nel dettaglio: Isolamento della rete amministrativa dalla rete ospite Lo schema seguente si differenzia dal precedente in quanto considera la rete ospite come una zona da mantenere isolata dalla rete interna. Per realizzare questa configurazione il Firewall deve disporre di una terza scheda di rete: la DMZ. Nel nostro caso il firewall preso in considerazione è un Netasq F50

6 Prodotti per la realizzazione delle applicazioni: Subscriber wg602 (codice sillaro P ) realizza la copertura wireless della hall e crea la rete ospiti Switch Micronet SP659B (codice sillaro P ) Ridistribuisce la connettività facendo VLAN per isolare gli utenti fra loro Access point Micronet SP918GL (codice sillaro P ) Per estendere la copertura Wireless mantenendo l isolamento tra gli utenti Firewall netasq F25 (codice sillaro P ) Firewall netasq F50 (codice sillaro P )