free Hotspot einrichten

[schwoch 10]

Hallo zusammen,

 

ich brauche mal wieder eure Hilfe. Ich habe bei uns ein kleines Netzwerk eingerichtet (1x Win 2000 Server + Fli4l Router (Internet) + 4x Win XP Prof Klienten und 1x Multifunktionsgerät (Netzwerk))

Wir vermieten unsere Räumlichkeiten an diverse Gruppen. Jetzt möchte ich denen die Möglichkeit geben einen free Hotspot zu nutzen, Sie sollen nur ins Internet kommen!!! Des Weiteren möchte ich ein geschütztes WLAN über das ich mich an der Domain anmelden kann usw.

Jetzt mein Problem: Wie mache ich das mit dem free Hotspot? Der WLAN Router muss ja auf den Win Server zugreifen können um per DHCP eine IP verteilen zu könne oder? Ich wollte eigentlich über den Switch ein VLAN einrichten und den free Hotspot WLAN Router nur auf den Fli4l zugreifen zu lassen, das geht wohl nicht !?

 

Hoffe Ihr könnt mein Problem nachvollziehen

 

Gruß Dennis

[XP-Fan 215]

Hallo Dennis,

 

wenn du eine Firewall einsetzt mit mehr als 1 Port hast du damit keine Probleme mehr.

Beispiele wären z.B IPCop, Endian Firewall oder auch komerzielle Produkte von Watchguard.

 

Internes LAN : 192.168.1.x

WLAN auf Intern: Accesspoint WPA verschlüsselt oder ähnlich

Externes LAN nur Internet: 10.10.10.x Accesspoint ohne Verschlüsselung

 

Für externes Lan kann z.B die Firewall DHCP übernehmen oder der externe AP.

[schwoch 10]

Hi,

 

leider macht mein WLan Router kein DHCP wenn er nur als Accespoint läuft.

 

Gruß Dennis

[XP-Fan 215]

Hallo Dennis,

 

dann lass den doch als Router laufen ... sehe darin kein Problem bei deiner Situation.

Das einzigste was du brauchst ist eine Firewall welche min. 2 Anschlüsse für LAN hat.

[schwoch 10]

Ich nutze den Fli4l als Firewall/Router, daher habe ich keinen zwei Anschlüsse. hat snst noch jemand einen Tipp?

[djmaker 95]

Dann baue doch in den Fli4l-PC eine 2. Netzwerkkarte ein (im Handel für 6 € erhältlich).

[guybrush 19]

oder du setzt eine m0n0wall ein, der als wlangateway mit captive portal dient.

funktioniert bei mir in der firma einwandfrei.

hab eine fw mit mehreren ports, und einer wurde als eigenes segment für wlan eingerichtet. dahinter die mono, das is quasi security pur ;-)

 

aber in deinem falle könnte das ganze so aussehen wie angehängt.

ich hoffe, ich hab dich richtig verstanden.

 

 

so könnte die monowall als captive portal dienen (hat ne ordentliche firewall integriert), welches, wenn man sich authentifiziert, zugriff auf 443 ins hintere netz zulässt und surfen. so ist die komplette funktionalität gegeben

 

ich hoffe, dir etwas geholfen zu haben

 

mfg

guybrush

 

ps.: du kannst das wlan auch auf die noch nicht existente 2. nic am fli4l hängen...