WLan für Gäste

[freakazoid]

Hallo!
Wir möchten in unserer Firma ein unverschlüsseltes WLan für Gäste einrichten. Es soll jedoch sichergestellt werden, dass nur Gäste das Wlan benutzen können, da es einen uneingeschränkten Internetzugriff gewähren soll und sonst die internen Benutzer die Firewallregeln umgehen könnten. Der Zugriff wird über einen separaten Port an der Firewall ermöglicht werden, der keinen Zugriff auf das Lan erlaubt.
Gäste sollen einen Benutzernamen und Kennwort bekommen und sich dann ohne Probleme mit dem Accesspoint verbinden können (unverschlüsselt). Mit Verschlüsselung haben wir in der Vergangenheit schlechte Erfahrungen mit der Vielzahl von möglichen WLan-Karten und
den Verschlüsselungseinstellungen von Gästen aus anderen Ländern gehabt.

Wie und mit welcher Software könnten wir das kostengünstig (am Besten umsonst) und schnell realisieren? Ein Wlan-Router (Linksys WRT54GX) ist vorhanden.

[colarum]

ich hab´s zwar nur mal überflogen aber ddwrt oder openwrt können einige äusserst brauchbare einstellungen.

evt mal googlen vielleicht lässt sich sowas ja mit ddwrt bzw openwrt realisieren.

mfg
Thomas

[dippas]

OpenWRT funzt bei Dir nicht, das Du einen GX hast und keinen GL

Du benötigst ein Gerät, welches 3 RJ45 hat:
1 x WAN
1 x LAN
1 x DMZ (hier Gäste-WLAN)

Nur mit einer "richtigen" Firewall kannst Du den Netzwerkverkehr reglemetieren, also einstellen, das WLAN nicht zu LAN geht. Auch Authentifizierung wäre möglich.

Was auf jeden Fall Deinen Wunsch erfüllt wäre eine Astaro-büchse. Haben wir bei div. Kunden mit dieser Anforderung erfolgreich im Einsatz.

Alternativ könnte fli4linux ne Alternative sein.

grüße

dippas

[freakazoid]

Mit Radius kann ich das mit dem Authentifizieren nicht machen, oder?
Ne Firewall mit 3 Ports haben wir ja. Ich wollte dem Wlan einen anderen IP-Adressbereich geben.

[BlackShadow]

Hallo,
sowas in der Art versuche ich gerade auch zu "realisieren" in einem Gastrobetrieb

Entweder anderes Firmware auf dem Router versuchen oder eine Hardware Lösung.
derzeit versuch ich es mit

- IPCop
- ChilliSpot - Open Source Wireless LAN Access Point Controller. Spice up your HotSpot with Chilli
- LiveCD Software Solutions ( LiveCD )
- Suse 10.x ( selber zum konfiggen ) und dann mit IPTables die sache Dicht machen das Netzt 1 nicht in Netz 2 darf usw.

Diese Variante hatte ich lange lange zeit im einsatz um ein Kunden Netzwerk von Firmen Netzwerk zu trennen, allerdings was PAT/NAT anging wollt das nicht so einfach klappen.
Denn die Probleme habe ich noch ich habe 2 WebCams

Wenn jemand Lösungen hat würde ich mich freuen davon zu hören.
Bin auch gern bereit bei einer entsprechenden Lösung/Planung mitzuwirken.
Sobald ich Lösungen meiner seits habe werde ich diese umgehend melden

gruß Frank

[il_principe]

hi,

setze bei einigen Kunden (Hotels usw...) eine kommerzielle Lösung von Zyxel ein
und zwar den G4100.
Ist ein Router / Access Point mit Billing Funktionalität inkl. Drucker.

Nach dem Connect per LAN oder WLAN muss sicher der Benutzer authentifizieren,
dann kann er für bestimmte Zeit surfen.
Das Ding kann auch Layer2 Isolation, also unterbindet es den Traffic unten den Teilnehmern.
Kostet zwar was aber auch nicht die Welt und funktioniert dafür wunderbar.

Bei Fragen einfach an mich wenden

lg
il_principe

[BlackShadow]

Hast mir dazu ein paar Informationen ?
Funktionsumfang ...usw?

Nach dem Preis muss ich mal schauen,
gibts von der Art noch andere Gerätehersteller?


gruß Frank

[il_principe]

Bitte sehr

link http://www.zyxel.com/DownloadLibary_...100%20v2_1.pdf

lg
il_principe

[BlackShadow]

danke,

ok der Preis wird dem Chef ned gefallen
hast noch was anderes als CD Version wo man auf nen PC installiert ?
gruß Frank

[olle]

Tach!

Versuch's doch mit der Endian-Firewall (auf IP-Cop basierend): kostenlos (Community-Version) und auf einem älteren PC lauffähig. ISO runterladen und auf einem PC mit drei Netzwerkkarten (Zone "grün": LAN, "rot": WWW, "blau": WLAN) installieren. Konfiguration ist einfach mit ansprechender Web-Oberfläche.

Overview