Gast Netwerk met splash pagina, hoe werkt het?

[shyboy1234]

Goedenmorgen

Ben zeer benieuwd hoe het werkt als je een guest network wil aanleggen ?
Het gaat mij meer om de technische kant, kan iemand mij hier meer over vertellen ?

Bijvoorbeeld :

1. Welke technieken worden hierbij gebruikt ? (Wlan, Firewall, Vlan, PoE, Managed Switches)

2. Hoe zorg je ervoor dat een gebruiker op het gast netwerk, andere gebruikers niet ziet ?

3. Facebook like plaatsen en dan toegang krijgen tot een netwerk, hoe gaat dat ? . is dat een html splash page met een facebook widget ?


alle informatie zal mij enorm helpen ! bedankt !

[HKLM_]

Over het algemeen zal wlan worden gebruikt met een apart ssid voor guest. Op dit wlan zijn guest policy’s actief zoals cliënt isolation (dan ziet de gebruiker geen andere apparaten), snelheid restricties, en misschien een gebruikers overeenkomst die moet worden geaccepteerd. Om dit op te zetten zijn er verschillende manieren het kan met een mediamarkt router of met wat beter spul. Dan kan je in je firewall nog extra regels maken om het guest ssid te beperken in bijvoorbeeld icmp. Daarbij wordt er vaak gebruik gemaakt van een Vlan om het guest verkeer te scheiden van het zakelijke verkeer.

Vaak worden de gebruikers van een guest ssid doorgestuurd naar een landingspagina dit kan Facebook zijn i.c.m Facebook WiFi. Dan moet de klant eerste de pagina liken om toegang te krijgen tot internet. Zelf ben ik hier geen fan van omdat je je dan alleen beperkt tot mensen met Facebook. Ik laat eigenlijk altijd iedeeen uitkomen op bijvoorbeeld de website van het bedrijf.

[Voor 9% gewijzigd door HKLM_ op 05-10-2018 09:01]

[NL_Scratch]

Je hebt hier eigenlijk een aantal keuzes:

1. Je pakt een systeem van routers/accespoints die al een ingebakken captive portal (splash portal) heeft.
Denk hierbij aan Ruckus / Unifi / Aruba etc. etc. Vaak zijn zitten de opties er wel in, maar zijn ze aardig beperkt. Zelfs een TP-Link heeft al een controller met captive portal mogelijkheden.

2. Je pakt een merk-onafhankelijke firewall met captive portal mogelijkheden. Denk aan een PFSENSE bak waar je de captive portal gebruik. Er zijn diverse tamplates te downloaden om de pagina een beetje mooi eruit te laten zien.

Daarnaast zijn er nog hardware mogelijkheden zoals:
- HSNM network manager
- pheenet hotspot manager (beetje achterhaald)
- Guest Internet Services zoals de GIS-R40

Elk willekeurig accespoint zal werken met de bovenstaande oplossingen.


3. Je forward naar een externe partij die de captive portal voor je regelt. Denk aan purple wifi en het nederlandse SoWifi. Je wordt dan geforward naar een externe captive portal die het authenticatie gebeuren voor je regelt. Vaak is dit gebaseerd op een licentiemodel van het aantal accespoints of concurrent clients.

Wellicht kun je wat meer informatie geven over de apparatuur die je al hebt of wilt gaan gebruiken. ?

[shyboy1234]

NL_Scratch schreef op vrijdag 5 oktober 2018 @ 09:17:
Je hebt hier eigenlijk een aantal keuzes:

1. Je pakt een systeem van routers/accespoints die al een ingebakken captive portal (splash portal) heeft.
Denk hierbij aan Ruckus / Unifi / Aruba etc. etc. Vaak zijn zitten de opties er wel in, maar zijn ze aardig beperkt. Zelfs een TP-Link heeft al een controller met captive portal mogelijkheden.

2. Je pakt een merk-onafhankelijke firewall met captive portal mogelijkheden. Denk aan een PFSENSE bak waar je de captive portal gebruik. Er zijn diverse tamplates te downloaden om de pagina een beetje mooi eruit te laten zien.

Daarnaast zijn er nog hardware mogelijkheden zoals:
- HSNM network manager
- pheenet hotspot manager (beetje achterhaald)
- Guest Internet Services zoals de GIS-R40

Elk willekeurig accespoint zal werken met de bovenstaande oplossingen.


3. Je forward naar een externe partij die de captive portal voor je regelt. Denk aan purple wifi en het nederlandse SoWifi. Je wordt dan geforward naar een externe captive portal die het authenticatie gebeuren voor je regelt. Vaak is dit gebaseerd op een licentiemodel van het aantal accespoints of concurrent clients.

Wellicht kun je wat meer informatie geven over de apparatuur die je al hebt of wilt gaan gebruiken. ?

heren bedankt dit is voldoende informatie om mij op weg te helpen !

[laurens0619]

Ik wil alleen nog toevoegen dat de techniek erachter niets meer/minder is dan mac filtering

Komt je mac voorbij en ben je niet “approved”, dan krijg je landing page. Ben je wel approved wordt je netwerk verkeer doorgezet

[shyboy1234]

laurens0619 schreef op vrijdag 5 oktober 2018 @ 20:03:
Ik wil alleen nog toevoegen dat de techniek erachter niets meer/minder is dan mac filtering

Komt je mac voorbij en ben je niet “approved”, dan krijg je landing page. Ben je wel approved wordt je netwerk verkeer doorgezet

Bedankt ! Ik lees/hoor ook vaak dat mensen hierbij een VLan gebruiken. Waarom ? Wat is de reden ? als ik het tot zover goed begrijp, zorgt dit ervoor dat je “gast netwerk” draait op een gescheiden netwerk?

[laurens0619]

shyboy1234 schreef op zaterdag 13 oktober 2018 @ 10:57:
[...]


Bedankt ! Ik lees/hoor ook vaak dat mensen hierbij een VLan gebruiken. Waarom ? Wat is de reden ? als ik het tot zover goed begrijp, zorgt dit ervoor dat je “gast netwerk” draait op een gescheiden netwerk?

Nou je wilt dat je gasten alleen bij internet kunnen, niet je lan. Als je (guest) ap ook direct je router is dan is dat geen probleem, dan komt het guest wifi gewoon op de wan interface uit.

Staat je ap verderop los in het netwerk dan heb je vlan nodig om het geisoleerd bij de wan poort te krijgen (of firewall maar dat werkt minder goed)