Как реализовать платный доступ к Wi-Fi на территории базы отдыха, с автоматической выдачей пар логин/пароль?

Question

[Leon_aka_KoHb]

Есть база отдыха с семью домами расположенными на территории ~ 200*200 метров.
Есть входящий канал оптики.
Требуется поднять сеть с блекджеком и радиус сервером.
С автоматической генерацией пар логин/пароль.
И куда тут без биллинга.
Конкретики по оборудованию и применяемым программным решениям нет, с радостью восприму советы бывалых, сейчас смотрю на связку микротики+freeradius но не понятно пока что с биллингом, и как реализовывать оплату, принципиальнйо задачи оплаты через кучу платежных систем нет, можно и налом :D
Ах да, при этом желательно реализовать задачу без глобальных нарушений законодательства РФ

Comments

[Leon_aka_KoHb]

deepin, *и привязкой к макам, дабы не делали так

[Александр]

я бы смотрел в сторону ubnt решений

[ApolloHoTs]

Посмотрите на это решение:
www.ubnt.su/forum/threads/platnyj-wifi-platnyj-dos...

Answer 1

[Ingvarr]

Поставить хороших пару тройку mikrotik с wifi на борту
Завести на нем бесшовный роуминг (CamsMAN)
Разделить сети на админскую и гостевые
Изолировать доступ к сети основной (то есть гостям выдавать адреса с другого пула)
И незачем заморачиваться, логин пароль и т.д.
Все гораздо проще! - как вариант конечно!
Манов на это все в инете пруд пруди!

Comments

[hint000]

Да понятно, что любой IT'шник что-то подобное и сделал бы (плюс-минус). Но помимо IT'шников на планете ещё живут коммерсы, и у них другие приоритеты в жизни, чем у нас с вами. Человек вполне конкретно спрашивает: "Как реализовать платный доступ к Wi-Fi", а вы по сути отвечаете "зачем вам понадобились деньги, раздавайте бесплатно". :)

[Kirill ...]

hint000, реально же отслеживать выход в инет "неоплаченных" клиентов, и блочить их. Автоматически...

Answer 2

[uvelichitel]

желательно реализовать задачу без глобальных нарушений законодательства РФ

• Вы должны иметь лицензию на предоставление услуг доступа к сети интернет
  
• Вы должны иметь СОРМ
  
• Вы должны записывать весь месячный трафик
  
• Вы должны авторизовать любой доступ к публичному wifi споту
  

Не жадничайте, стоимость интернета пренебрежимо мала на фоне стоимости номеров,. Раздавайте пароль непублично и недокументированно, как друзьям. Обеспечьте широкий канал вечером и в непогоду, когда дети смотрят мульты.)) Или вы потеряете клиентов зато найдете неприятности.

Comments

[Vladimir Zhurkin]

Достаточно прочитать законы , а не давать другие законы на не тот ответ.

Вам необходимо:

Соглашение с операторами связи об идентификации пользователей. Вариант хорош для организаций, у которых уже был в наличии доступ к wi-fi или они только хотят его установить.

и

Положения Законодательства требуют сохранение журнала авторизированных wi-fi пользователей в течение 6 месяцев (все это изложено в законе о защите персональных данных).

Все остальное делает исключительно оператор.

[Rsa97]

Vladimir Zhurkin,

ФЗ "О связи"
Ст. 29.1. Деятельность юридических лиц и индивидуальных предпринимателей по возмездному оказанию услуг связи осуществляется только на основании лицензии на осуществление деятельности в области оказания услуг связи (далее - лицензия).

[Vladimir Zhurkin]

Rsa97, Оказание услуг связи предоставляет провайдер, вы осуществляете услугу доступа.
Это две разные услуги. Провайдер может быть не заинтересован или не иметь возможности создание доступа по wifi и он может быть один на всю округу.

Да же больше скажу, что в Московском метро провайдер один , а услуга авторизации - это две разные компании. Читайте закон внимательно. Так же надо внимательно читать договор с провайдером, а лучше вынести это отдельном пунктом, что вы предоставляете интернет для своих клиентов.

Точно уже не помню, но вы как лицо - не имеете права получать за интернет деньги, так как предоставляете его не вы. В случаи его перепродажи, да - вы должны будите заниматься всем теме перечисленными вещами.

[Rsa97]

Vladimir Zhurkin, Так вопрос то так и звучит, "Как организовать платный доступ..."

[Vladimir Zhurkin]

Rsa97, ну платный тут может быть как услугу и не явная оплата.
Например вы платите за номер, в услугу которого входит wifi.
Хотя опять же надо смотреть наше законодательство , возможно уже и в этом ключе что-то изменилось.

С другой стороны, сеть может быть шифрованная и логины пароли выдовать по например QR коду в чеке и все, нет заморочек со всей этой ботвой.

[Leon_aka_KoHb]

Vladimir Zhurkin, то есть, если будет реализована идентификация пользователей там через смс или звонок, что как бэ юридически подразумевает идентификацию по паспорту, и хранить логи, при этом не будучи провайдером РКН не покарает?

[Leon_aka_KoHb]

Vladimir Zhurkin, что-то не обнаружил профиля на Хабре, что бы в карму плюсануть

[Vladimir Zhurkin]

Leon_aka_KoHb,

то есть, если будет реализована идентификация пользователей там через смс или звонок, что как бэ юридически подразумевает идентификацию по паспорту, и хранить логи, при этом не будучи провайдером РКН не покарает?

Можно конечно начинать капать глубоко и можно конечно сказать, что у нашего законодательства нет логики но попробуем:

1) у нас запрещен открытый wifi
2) вы и так в гостинице знаете кто где и имеете паспортные данные,а значит уже попадаете под закон о персональных данных.
3) Вам не обязательно делать свою авторизацию по смс и вообще делать авторизацию именно по смс.
Делайте авторизацию по QR коду например для конкретного человека
4) вам так же не надо становится провайдером и начинать делать и выполнять законы по сбору данных.
Скажу больше, за пределами мкад, есть частные провайдеры, которые плохо выполняют законы о блокировках и уж тем более о сборе данных. Ничего , живут как-то. Я не говорю, что на этот вопрос надо забивать болт, просто иметь договор с провайдером, который вам позволяет вам давать интернет вашим абонентам.
Работодатель же на работе не делает вам авторизацию по смс ?

Да я давно не занимался этим вопросом, но думаю все примерно так и осталось с небольшим перекосом изменений.

P.S. https://habr.com/ru/users/icce/

Answer 3

[d-stream]

Коль нет юридического тега - то:
https://ru.wikipedia.org/wiki/Captive_portal
ну и в частности (включая юридические аспекты): https://help.keenetic.com/hc/ru/articles/360000501...

Comments

[Leon_aka_KoHb]

Грациос! Такие вещи как то не гуглились наскоком

Answer 4

[rionnagel]

А каков бюджет?
Либо вам хватает денег на создание и поддержку собственного местного провайдера. Либо вы договариваетесь со своим провайдером для того, чтобы он осуществлял это. Либо вы всё делаете кустарными методами и при первом инциденте сидите в тюрьме по массе обвинений, учитывая трэшак в законадательстве рф.

Answer 5

[Sanes]

Обратитесь к вашему интернет-провайдеру. Сами вы ничего сделать не сможете.

Answer 6

[Константин Цветков]

без глобальных нарушений законодательства РФ

Нужна лицензия. Обратитесь к провайдеру — у них должна быть партнёрская программа. Добавьте название провайдера.

Answer 7

[sazhyk]

Тут конечно уже много написали, но вставлю свои 5 копеек.
Касаемо законности. Надо получать лицензию на предоставление телематических услуг (или как там правильно). Иначе вас покарают за такие финты без лицензирования.
Можно поднять подобную инфраструктуру на pfSense. Там и Radius-сервер для биллинга, и squid для прокси, и ещё тьма инструментов.
Моё сугубо личное мнение. При нынешних тарифах на интернет (если он у вас конечно по оптике) заморачиваться с оплатой вайфая полнейший бред. Просто потеряете клиентов. Предоставляйте это как бесплатную услугу с простой выдачей логин/пароль.
Если надо как-то легализоваться в плане предоставления услуги публичного Wi-Fi просто заключите договор с провайдером. В подавляющем большинстве случаев они возьмут на себя все заморочки по легализации данного мероприятия. Если вам действительно надо отбить интернет, то просто проведите аналитику: сколько вам обходится покупка услуги "публичный wi-fi для клиентов" в месяц, каков среднестатистический поток клиентов в месяц, разделите сумму на количество клиентов, заложите эту сумму в стоимость аренды номеров. Так вы не потеряете клиентов, стоимость ваших услуг вырастет (я более чем уверен) незначительно, решите проблему платного интернета. До кучи, с провайдером можно обговорить условия по вайфаю, как то, сколько будет бесплатного трафика, возможно соцсети и трафик менеджеров не учитывать, какую выставить для клиентов скорость, разумную без ущерба для клиентов. У них эти инструменты есть и они законны.
ЗЫ. Не жадничайте))

Answer 8

[Alexander]

Если по закону то нужна будет sms авторизация.
Ну клиентам лучше бесплатно раздавать

Answer 9

[ApolloHoTs]

Посмотрите на это решение:
www.ubnt.su/forum/threads/platnyj-wifi-platnyj-dos...

Платный доступ к wifi на своем сервере с подключением неограниченного количества точек/хотспотов/роутеров/локаций.