Sugestões: HostSpot + Controle de acesso

RodriAndreotti
(usa Debian)

Enviado em 01/03/2018 - 11:25h

Bom dia, senhores!

Tudo certo?
Pessoal, dentro dos próximos dias precisarei construir um captive portal para uma rede wifi, gostaria de saber se têm alguma ferramenta para recomendar?

Pensei em utilizar o wifidog, Coovachili ou o monowall.

Basicamente o captive será também um firewall, haverá um range de ip que será reservado pelo mac address e que não precisará passar pelo login do portal, pois são computadores de acesso exclusivo dos funcionários (porém que não precisam estar em outra vlan, pois não trafegam dados críticos, só não precisarão logar mesmo), e outro range que precisará passar pelo login.

Os APs utilizados será os unifi, estou na dúvida se uso o controller próprio deles ou alguma das ferramentas citadas acima.

Aliás, se tiverem alguma outra sugestão que se integre bem ao iptables e squid (para bloquear sites impróprios e downloads indesejados) é muito bem vinda também.

Desde já agradeço a atenção!

denio
(usa Slackware)

Enviado em 01/03/2018 - 16:15h

Use a distro pronta PFSense.
Curso no Uemy R$ 39,99
https://www.udemy.com/firewall-pfsense/learn/v4/ove

RodriAndreotti
(usa Debian)

Enviado em 01/03/2018 - 16:20h

Olá,
Obrigado pela resposta!

Eu conheço o PFSense, mas não muito a fundo, ele já tem o captive portal para o wifi?

Porém eu estava pensando em fazer a instalação de um debian, pois o controle de acesso do pfsense para sites com https eu notei meio lento, até sei que ele utiliza o squid internamente, mas pensei que talvez instalando diretamente num debian pudesse ser um pouco mais rápido, você saberia dizer se minha linha de raciocínio está totalmente ou só um pouco enganada? kkk

Obrigado novamente!

juliano-cuca
(usa Outra)

Enviado em 01/03/2018 - 17:33h

Pra efeitos didáticos criar um hotspot manual e muito entusiasmante e gratificante.


Eu já fiz alguns seguindo vários tutoriais contidos aqui no fórum.

Tem uns scripts no github para autenticação por social como facebook e outras muito boas.


Mas pra efeito pratico um aparelho roteador com a função hotspot e apontado para um servidor radius é muito mais eficiente, dá menos problemas, consome menos energia e pode ser acessado remotamente.

RodriAndreotti
(usa Debian)

Enviado em 01/03/2018 - 17:42h

Concordo contigo, na realidade a opção por usar um server foi justamente pelo valor de um controlador para os aps.

Como é uma rede para uma escola pequena, não dá muito para mexer nos custos disso, então a opção foi comprar somente o server e esses aps da Unifi, que por sinal tem a função hotspot, a minha dúvida seria só se configuro algo no server personalizado para poder usar o controle de acesso, ou se uso o software controlador deles mesmo se este software permitir, claro... rs =/

juliano-cuca
(usa Outra)

Enviado em 01/03/2018 - 18:33h

Se for usar o próprio ubiquiti, a interface do ubiquiti na aba “”known cliente”” aparece a lista de todos os usuários conectados. Você pode bloquear eles ou não por lá mesmo

Ou melhor.

Se o servidor usa Windows voce instala o UniFi Controller software. que gerencia os Ap e clientes e seja feliz.

RodriAndreotti
(usa Debian)

Enviado em 01/03/2018 - 18:47h

Opa... boa dica... mas se não me engano tem o UniFI Controller para Linux também, vou dar uma pesquisada nisso...

Obrigado!