Настройка сервиса авторизации гостевой Wi-Fi сети
Первое: необходимость соблюдения для публичных (гостевых) Wi-Fi сетей постановления Правительства РФ №758 от 31 июля 2014 года и №801 от 12 августа 2014 года (размеры штрафов за несоблюдение постановлений).
Второе: комплекс эмоций, которые испытаны, в процессе реализации всего этого. С этими постановлениями всё понятно, нужно соблюдать, но была другая неприятная проблема, вылезшая в процессе эксплуатации сервисов авторизации.
Если нет времени или желания читать как и почему выбирался сервис, тогда переходим к настройкам тут.
Кто я? Меня зовут Александр. 16 лет профессионально занимаюсь СКС и сетевым оборудованием. Больше времени провожу с СКС (монтаж), чем с настройкой сетевого оборудования, поэтому на настройки времени особо нет, но получил много опыта работы с сетевым оборудованием различных вендоров. Приветствую простоту и дружелюбность конфигурирования/мониторинга сетевого оборудования, ответственность вендора за качество выпускаемой продукции и готовность исправлять недостатки, чтобы не тормозили сдачу новых проектов в назначенные сроки. Меня можно встретить и лично пообщаться в телеграме — @NSanchez13, так что, если будут вопросы, комментарии, мнения – милости прошу.
Начну с того, что 3 года работали с разными сервисами (4 шт.), ни один не устраивал. Проблемы такие:
- CNA (минибраузер) не выскакивает у устройств Apple или с ошибками работал;
- Apple с устаревшими прошивками отключаются от Wi-Fi при блокировке экрана и подключаются к Wi-Fi при разблокировке экрана;
- дизайн страницы авторизации не продуман, часть кнопок не помещалась на маленьком экране;
- мало сервисов с безлимитными SMS. Актуально для Xiaomi, у которых CNA исчезает после звонка.
Самое страшное, что на созданные мною тикеты в техподдержке никто ничего не хотел исправлять, одни обещания или игнор.
Про Xiaomi и Apple
ПРИМЕЧАНИЕ: Xiaomi закрывают CNA при переключении на другое приложение, например, приложение набора номера. Поэтому после набора номера не получается обратно вернуться в CNA. Он исчезает и в диспетчере задач его нет!
Apple в сетях с Captive Portal корректно работают только с последними версиями iOS!
Проблемы известные, проявляются абсолютно одинаково на всех сервисах авторизаций и на оборудовании разных вендоров. Поэтому гостям на Xiaomi настоятельно рекомендуется проходить авторизацию по смс или ваучерам, а Apple обновлять до последних версий.
Встречают по одёжке, провожают по уму
Сервис авторизации — самый заметный момент в гостевом Wi-Fi, фактически лицо всего Wi-Fi или заведения, куда гость пришёл. С него начинается первый выход в интернет, если что-то не так пойдёт, в зависимости от ситуации и настроения гостя, претензии польются на царя/админа/заведение или вендора. Вендор то при чём? Captive Portal отработал, ожидает действий гостя, а он по вине оператора сервиса никак не может попасть на CNA или не те кнопки нажал. До начала конференции остаётся пара минут, гости нервничают, плохо разбираясь в ИТ, сразу винят установленное оборудование и то, на чём крутится сервис, но только не свой телефон и себя. Дома же всё отлично работает на запароленном Wi-Fi.
Гостей можно понять, они с гаджетами на ВЫ, их любые мелочи пугают, нервничают и не могут пройти авторизацию.
Примером была одна и та же картина у устройств Apple. После подключения к Wi-Fi не выскочил CNA, далее гость идёт в браузер, нажимает на любую страницу в «Избранное», получает предупреждение и не редиректит на страницу авторизации.
Следовательно, гости с Apple постоянно были в такой ситуации и VIP-персоны тоже, а жёстко критиковать они умеют.
Поэтому было критично, чтобы CNA корректно на всех устройствах выскакивал, там предупреждений нет.
Админ тоже виноват, плохой сервис выбрал. Надо исправлять ситуацию
К счастью, руководство выручило. В поисках интернет-провайдера в поисковике случайно нашло сервис авторизации у интернет-провайдера КубТел. Судя по их карте, провайдер не крупный, присутствует только в больших городах Краснодарского края. Помимо интернета, много других услуг предоставляют, но нас интересовал только интернет и сервис авторизации.
После переговоров они согласились настроить свой сервис для нашего шлюза Zyxel UAG5100 с последующим тестированием. К нашему удивлению, они блестяще справились с задачей без нытья. CNA наконец-то выскакивал на всех Apple, процесс прохождения авторизации в CNA отрабатывался отлично на всех устройствах (кроме Xiaomi по звонку). Дизайн страницы авторизации грамотно составлен и кнопки не уезжали на маленьких телефонах диагональю до 4 дюймов с увеличённым масштабом для слабовидящих. Личный кабинет оформлен приятно, информативно и красиво.
Гости очень довольны, претензии по авторизации прекратились (кроме Xiaomi), но таких гостей просим на смс перейти.
Вы энтузиаст и любите самостоятельно настраивать?
Давайте рассмотрим на шлюзе Zyxel VPN300 самостоятельную настройку сервиса авторизации оператора КубТел по смс, звонку и паспорту (ваучеру) для иностранцев.
Обратимся к КубТел за получением (или покупкой) сервиса. В принципе, они могут сами всё настроить, но нам тоже можно.
- два IP-адреса №1 и №2 (для пункта 1 и 4);
- ключ (для пункта 1);
- идентификатор NAS (для пункта 1);
- URL авторизации (для пункта 6).
Пример настройки сервиса производился на Zyxel VPN300 с версией прошивки V5.02(ABFC.0). Рекомендуется, чтобы шлюз был готов к подключению к интернету.
- КОНФИГУРАЦИЯ -> Объект -> Сервер аутентификации -> вкладка «RADIUS». Добавляете профиль и заполняете все поля (рис.1):
- КОНФИГУРАЦИЯ -> Объект -> Метод аутентификации -> вкладка «Метод аутентификации». Добавляете метод аутентификации (рис.2). Заполняете имя и удаляете дефолтный профиль «local / ZyWALL»ИЛИесли пользуетесь функционалом «Биллинг» (КОНФИГУРАЦИЯ -> Хотспот -> Биллинг), профиль «local / ZyWALL»НЕудаляем. Сразу переходим к следующему скриншоту (рис.3).
Добавляете (рис.3) и выбираете профиль (созданный в п.1, рис.1)«KubTel_radius / RADIUS».
| ПРИМЕЧАНИЕ: Если точно и действительно пользуетесь биллингом (встроенный сервис авторизации) и планируете добавить внешний сервис авторизации, тогда в методе аутентификации «Kubtel_metod» добавляете два профиля: «local / ZyWALL» и «KubTel_radius». Это даст возможность авторизовать различные группы гостей сервисом КубТел и встроенным биллингом. |
Ещё раз добавляете, заполняете второе имя и вносите IP-адрес №2 (рис.6).
| ПРИМЕЧАНИЕ: На момент написания статьи время аренды автоматически не продлевается при активном сёрфинге гостя из группы External RADIUS Users. Возможно только ручное продление аренды (гостю необходимо зайти на http://6.6.6.6, переключить браузер смартфона в режим «Версия для компьютера» и нажать “Renew” (рис.14)). |
| ПРИМЕЧАНИЕ: Создал 2 заявки в техподдержку, ответили: Первую заявку приняли, зафиксировали отсутствие кнопки в мобильной версии. Кнопку RENEW для мобильной версии добавят в 2022 году. Вторую заявку приняли, проблема зафиксирована, разбираются с устранением проблемы, просят подождать. |
Работаю 10 лет с продукцией Zyxel и заявки такого типа успешно выполняли. Молодцы. Ценю.
Тут и тут альтернативный сервис авторизации. Личный кабинет не проверял, процесс авторизации у Zyxel UAG5100 на всех устройствах хорошо работал, но в логах шлюза пишет об ошибках паролей. Нужно обратиться к их разработчику и оставить тикет на устранение ошибок в логах шлюза.
Не стал повторно создавать заявку, тк их сервис не закупали, не хотелось бесплатно лишний раз дёргать разработчика .
И дизайн страницы авторизации не всем гостям нравится, но в целом, тоже хороший сервис.
Контентную фильтрацию включить не забудьте!
Федеральный закон от 29.12.2010 г. № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию».
Вот и всё. Если у вас возникают вопросы – пишите в комментариях, а также общайтесь со мной и другими практикующими специалистами Zyxel в телеграм-канале https://t.me/zyxelru.
Другие ссылки:
- Русскоязычная документация на контроллеры точек доступа Zyxel с функцией межсетевого экрана http://download.from.Zyxel.ru/e2a9ef2c-8a04-4531-99ac-723ae068c44e/NXC2500_NXC5500_V4.10_UG-Rus.pdf
- Новостной канал в Telegram — https://t.me/zyxel_news
- Телеграм-чат поддержки для специалистов — https://t.me/zyxelru
- Форум для специалистов — https://community.zyxel.com/ru/categories
- Свежие новости в FaceBook — https://www.facebook.com/Zyxel.Russia/
- Полезные и интересные статьи в блоге Zyxel на Хабре — https://habr.com/company/zyxel/
- Наш YouTube — https://www.youtube.com/channel/UCcNN2UCEz1e49PEaAisN5ow
- Реализованные проекты — https://www.zyxel.com/ru/ru/solutions/success_stories_list.shtml
- Виртуальная лаборатория — https://support.zyxel.eu/hc/ru/sections/360001858040
- Удалённый стенд — https://support.zyxel.eu/hc/ru/articles/360014708840
- Мастер выбора оборудования — select.zyxel.ru
- Центр обучения Zyxel — https://academy.zyxel.eu/zcne-ru
- Постановление Правительства РФ №758 от 31 июля 2014 года — http://publication.pravo.gov.ru/Document/View/0001201408050024
- Постановление Правительства РФ №801 от 12 августа 2014 года — http://publication.pravo.gov.ru/Document/View/0001201408190035
- № 436-ФЗ — https://digital.gov.ru/ru/documents/3795
- Размеры штрафов — https://digital.gov.ru/ru/events/33687
- Примеры штрафов — https://mediapravo.com/ilaw/wi-fi-prokuratura.html
- Памятка для ЮЛ и ИП — https://77.rkn.gov.ru/directions/p30822
- zyxel
- zywall
- zyxel. zywall
- zyxel atp
- авторизация
- авторизация по sms
- авторизация wifi по смс
- авторизация без паролей
- wi-fi
- it-инфраструктура
- Блог компании ITT Solutions
- Системное администрирование
- Сетевые технологии
- Беспроводные технологии
- Сетевое оборудование
Настройка авторизации
гостевой Wi-Fi сети
10 уникальных услуг, которые гарантированно повысят прибыль заведения. И это цене обычного Wi-Fi.
Выжми все из своего !
10 уникальных услуг по цене обычной авторизации гостей. Предлагаем создать брендированный гостевой портал для подключения к интернету через Wi-Fi с авторизацией в соответствии с законом и с приветственным баннером.
Такой Wi-Fi станет дополнительной рекламной площадкой и одновременно инструментом по сбору данных о посетителях. Полученная информация сохраняется в личном кабинете для настройки адресной рекламы и рассылок.
*Услуга гостевого Wi-Fi предоставляется бесплатно при использовании CRM для кафе и ресторанов от ReMarked
Подключить гостевой
Спасибо, заявка отправлена.
Мы свяжемся с вами в течение одного рабочего дня.
Wi-Fi авторизация для публичных точек доступа
Оператор связи ОТК предлагает готовое решение для организации публичной Wi-Fi сети с авторизацией в соответствии с законодательством РФ.
Wi-Fi авторизация через sms-сообщения или входящий звонок позволяет выполнить все требования закона. Помимо специализированного программного продукта мы предлагаем разделение сетей доступа для публичного и офисного назначения.
Тарифы на Wi-Fi авторизацию
1000 руб./мес.
Количество точек доступа 1
Авторизация через SMS Да
Подключение Бесплатно
- SMS-авторизация пользователей публичного Wi-Fi в полном соответствии с Федеральным законом № 97-ФЗ.
- Один Wi-Fi роутер – одна точка доступа.
- Стоимость SMS-авторизации – 3 ₽/чел.
- Бесплатный дизайн Вашей персонифицированной приветственной страницы в рамках установленного шаблона.
- Бесплатная настройка редиректа на Ваш сайт.
- Ежемесячные отчеты с номерами телефонов авторизованных пользователей гостевого Wi-Fi.
Заказать тариф
Гостевой Wi-Fi с авторизацией
Проконсультируем по тарифам, подберем оборудование и бесплатно установим
Оборудование
Бесплатный выход в интернет через Wi-Fi для клиентов кафе, ресторанов, гостиниц, отелей, клубов, кинотеатров, парков и даже в общественном транспорте, например, Wi-Fi в метро, – все это уже не редкость в наши дни. А скорее жизненно необходимая услуга для любой современной организации или заведения. Раздача бесплатного Wi-Fi позволяет увеличить поток клиентов. И обеспечить их лояльность к заведению в целом.
Согласно закону №758, вступившего в силу летом 2014 года, организатор публичного доступа в интернет через сеть Wi-Fi должен вести обязательную идентификацию пользователей. Это означает, что привычное автономное пользование сетью запрещено законом. Данные постановления призваны оградить детей от информации, которая может причинить вред их здоровью и развитию. А также в целях безопасности антитеррористической угрозы.
Нарушение этого закона грозит реальными штрафами от Роскомнадзора для владельца заведения, где нет авторизации Wi-Fi. Размер штрафов для ИП и юридических лиц от 50 тыс. до 300 тыс. рублей. Более того, возможно административное приостановление деятельности публичного заведения сроком до 90 суток. Таким образом, не соблюдение ФЗ “О противодействии экстремистской деятельности” и раздача интернета без авторизации пользователей грозит серьезными убытками для бизнеса. А в некоторых случаях ставит под сомнение дальнейшую работу заведения.
Wi-Fi авторизация пользователей: как настроить
Чтобы установить Wi-Fi авторизацию, необходимо специальное оборудование и программное обеспечение. Для полноценной работы системы нужен портал авторизации “hotspot”. Задача этого портала – обеспечить доступ к интернету только после подтверждения определенной связки данных. Номер телефона – mac-адрес устройства. Это возможно сделать несколькими способами:
- Через SMS-сообщения. Клиент набирает в поле свой номер мобильного телефона. Далее система присылает на этот номер SMS c кодом доступа, пользователь вводит код и подключается к Wi-Fi. Такой способ быстр и удобен для клиентов, но может оказаться весьма затратным для заведения. Учитывая тот факт, оно оплачивает каждое такое сообщение. Авторизация через SMS подойдет, например, для раздачи Wi-Fi в небольших кафе или в зонах отдыха.
- По звонку. Клиент вводит свой номер телефона и звонит по бесплатному номеру, вызов регистрируется в системе и сбрасывается. А клиент получает доступ в сеть. Этот способ авторизации наиболее выгоден. Т.к. звонок бесплатен как для клиента, так и для самой организации.
- По ваучерам. Способ подходит для отелей, гостиниц, баз отдыха и т. п., где большое количество посетителей. При создании каждого нового ваучера система выдает индивидуальные логин и пароль для каждого номера в отеле. Это позволяет сократить затраты на SMS-коды и время на звонки.
- Доступ через популярные социальные сети. Прекрасное решение для клубов, ресторанов, автосервисов и т. п. Потому что помимо авторизации гостя в системе Wi-Fi, можно узнать о нем дополнительную информацию. Например, день его рождения, и подарить символический подарок или скидку на услуги. Чем заслужить лояльность клиента.
Важно знать: чтобы раздавать Wi-Fi с идентификацией пользователей, публичные заведения обязаны хранить все данные о подключившихся к сети пользователях не менее 6 месяцев с даты подключения.
Объединенная телекоммуникационная корпорация предлагает своим клиентам готовые комплексные решения для установки порталов авторизации “hotspots” в публичных заведениях.
Готовые решения: как раздать Wi-Fi для клиентов от оператора связи ОТК:
- Объединенная телекоммуникационная корпорация подключает “hotspots”, чтобы раздавать Wi-Fi. Как на базе своего 4G LTE интернета, так и на уже существующем подключении от другого провайдера.
- Оператор связи ОТК осуществляет подключение только на оборудовании Mikrotik. Что позволяет раздавать вай фай и обеспечить максимальную защиту данных. Как правило, можно создать подобную сеть и на обычном более дешевом оборудовании. Но работать она будет весьма ненадежно, да и недолго.
Hotspot на базе Mikrotik работают стабильно и надежно. К тому же имеют массу индивидуальных настроек, например, сделать Wi-Fi разделенным для публичного пользования и внутреннего для сотрудников. Использование программного обеспечения hotspot shield реализовывает безопасную передачу данных в виртуальной частной сети через специально шифрованное соединение, которое защищено от прослушивания.
Также программа имеет широкие возможности хранения данных и их сортировки. Что особенно актуально для раздачи Wi-Fi в местах, где ежедневно подключают большое количество пользователей.
Установка оборудования сотрудниками ОТК не занимает много времени и не требует проведения дополнительных монтажных работ. Начать раздавать интернет для клиентов без риска нарушить закон можно уже через 30 минут после установки.
Консультация по услугам
Специалисты компании ответят на все Ваши вопросы, подберут необходимое оборудование и подготовят коммерческое предложение.
Как настроить авторизацию wifi
Еще несколько лет назад не требовалось авторизоваться для соединения с Вай Фай. Но с 2015 года этого стало запрашивать законодательство у индивидуальных предпринимателей и юридических лиц, чьи заведения «раздают» сеть своим клиентам. Многие скептически отнеслись к нововведению. Но на практике оказалось, что настройка wifi авторизации представляет собой простой процесс, заказать который возможно у специалистов профильных фирм.
Настройка wifi авторизации: разновидности и особенности
Подобную методику подключения создали для ограждения людей от посягательства на их персональные данные мошенников и злоумышленников.
На сегодняшний день существует несколько действенных и безопасных методик; каждая из них наделена уникальными характеристиками.
Сообщение. Это — классический и распространенный способ, заключающийся в том, что переход на точку возможен после ввода специального кода, присланного на мобильный. После первой операции номер фиксируется, и МАС-адрес уже не запрашивает его в будущем.
Звонок. Вместо СМС-рассылки на смартфон поступает входящий вызов из спецслужбы.
Голосовое сообщение. Этот звонок предлагает одностороннюю связь.
Ваучер. Каждому выдаются сгенерированный логин и пароль.
Через локальную базу. Человеку надо ввести свой веб — пароль.
Предпринимателю выгодно иметь активизацию по нескольким причинам:
- Первая – портал используется в качестве рекламной площадки бренда для оповещения о «горячих» предложениях, щедрых скидках, акциях, распродажах и т.п.
- Вторая – сбор сведений о посетителях для проведения фокусных опросов и получения обратной связи, что позволяет заинтересовать людей в конкретной марке и повысить прибыль.
- Третья – рекламная рассылка.
- Четвертая – учет потока потребителей.
- Пятая – эксплуатирование спецплощадки для дополнительных услуг.
Заказывайте настройку wifi авторизации в «FormulaWiFi»
Опытная команда «FormulaWiFi» знает, как настроить авторизацию wifi любой сложности и любой методики.
Заключая сделку с высококвалифицированным персоналом с огромным опытом работы, Вы получаете идеальное исполнение заказа, даже самого трудновыполнимого.
В работе используются только профоборудование и ПО. Это дает возможность достичь идеальных результатов.
Вы можете запросить изготовление проекта «под ключ». В него входит масса этапов: радиопланирование, проектирование, пуско-наладка и другое.