Три минуты на настройку WiFi-авторизации по СМС

[@xomiakba]

В контроллере АРС500 сервис отправки СМС уже встроен и работает на базе двух предустановленных операторов связи

Любое перепрыгивание на другой телеком будет рождать целую цепочку проблем, которую надо будет заново решать.

Соответственно, вложение единоразовое и надолго, а, следовательно, стратегически осмысленное.

А что если стрим-телеком закроют/заблокируют в РФ как спам-контору?

[@Galperin_Mark]

Если заблокируют Стрим Телеком — это уже будет считаться форс-мажором, на который закладываться при развитии своей кафешки никак нельзя. В худшем случае придется выключить бесплатный WiFi и действительно идти на поклон к местному провайдеру связи.

[@xomiakba]

Переход к другому оператору тоже можно считать форс-мажором.

Кроме того, если уж вкладывать деньги, то в специалиста, который сможет поднять радиус+астериск+точки доступа и авторизовывать клиента звонком. Тогда уж точно, оператор не имеет значения.

Микротик с авторизацией через радиус по MAC+ репитеры в залах кафе/ресторана+астериск который маршрутизирует внутренние звонки и является авторизатором для клиентов кафе.

[@EminH]

Ну если решение основывается на конкретном рутере, то таких решений вагон и тележка, тот же Cisco Meraki MR series например. Тоже готовый шлюз от twilio

[@Galperin_Mark]

Не претендую на публикацию единственного решения. Если Мераки и другие обладают таким функционалом, то малому бизнесу будет из чего выбирать. Что весьма неплохо.

[@simonsson]

Всех пользователей нужно авторизовывать, да еще полгода хранить данные о них самих, времени и объеме оказания услуг.

Тема логов так и осталась не раскрыта. Сколько хранятся, есть ли данные о трафике, есть привязка к номеру телефона (или только колонка с mac, например)?

[@teemour]

да и хранение «объема оказания услуг» соответствует ли закону

[@Termux]

Буквы

СМС

внушают недоверие к автору и статье.

Так глаза режет, что вникнуть в смысл тяжело.

Как будто каникулы досрочно начались.

[@Galperin_Mark]

По правде говоря в черновике сначала было SMS. Зря я исправил.

[@Termux]

IMHO оправдано только в сфере монетизации трафика.

система маленьких сообщений

[@Galperin_Mark]

Буду рад, если кто-то также поделится опытом настройки контроллера и режима SMS-авторизации. Пусть будет больше внедрений.

[@IPri]

Для кафешек ( hotspot ) отлично подойдет такой набор:

1. raspberry
2. coova-chilli
3. MySQL
4. RADIUS
5. Простейшие точки доступа

В coova есть встроенный DHCP, ограничитель трафика и простейший web-портал. Поддержки SMS авторизации 'из коробки', нет. Но дописывается элементарно под какое-нибудь http-API для отправки SMS.
Wi-Fi точки можно самые дешевые, весь функционал на сервере (raspberry). На точках прописываем единый SSID, разносим соседние точки по разным каналам и всё — 'бесшовный роуминг' готов :).

[@Galperin_Mark]

Отлично. Необходимо разнообразие вариантов решения этой задачи.

[@ipswitch]

средняя цена подобного контроллера?

[@xomiakba]

Говорят, лень двигатель прогресса. Врут :)

33 Круб, первая же ссылка в гугле

[@d1mk0]

Как-то дороговато для простого Wi-Fi в уютной кафешечке.

[@Galperin_Mark]

Штрафы и отзыв лицензии дороже. А кафе без WiFi теперь уже не кафе.

[@Galperin_Mark]

Тут список и розницы и опта.

[@furtaev]

А почему просто не закрыть WiFi паролем, который будет:

• очень простым, типа «12345678»
• общеизвестным, то есть гуглиться на раз-два по названию заведения (какие-то злоумышленники опубликовали Ваш пароль в Сети)
• не меняющимся годами, то есть в любой момент кто-то из завсегдатаев сможет подсказать новому клиенту

Разумеется это сопровождается написанием должностной инструкции для сотрудников, на тему «wifi — только для вас, только в рабочее время, никому не разглашать пароль под страхом отлучения от Церкви… что угодно ещё, всё равно этот текст никто не читает».

[@IPri]

В статье же все сказано —

с июля 2014 года, когда вышло постановление правительства №758...

Вот можете сами почитать постановление №758
Суть такова что помимо идентификации устройства (MAC), нужно еще идентифицировать пользователя путем установления ФИО. Строго говоря в этом постановлении нет ничего про SMS и номера телефонов. Но видимо предполагается, что по номеру мобильного телефона можно потом однозначно идентифицировать пользователя.

[@furtaev]

Мы же не оператор связи, никаких «универсальных услуг по предоставлению доступа» не оказываем, сетка корпоративная и закрыта паролем. Все клиенты, каким-то образом узнавшие пароль и воспользовавшиеся им, по сути — хакеры :)
Я понимаю, что метод явно в «серой зоне», но все вышеописанные костыли с SMS тоже там и ничем не лучше.

[@Galperin_Mark]

Верно, по закону о связи при подписании контракта оператор должен идентифицировать клиента по паспорту или иному разрешенному государством удостоверению.

[@NateF]

Не совсем понял, а за SMS кто платит? Стрим же не будет отправлять их бесплатно, зачем ему это?

[@Galperin_Mark]

Плати владелец контроллера.

[@xomiakba]

Добавите пункт, что владелец привязан к этому провайдеру и ОБЯЗАН согласится на его цены?

Ну и по традиции, копипаста из вашего поста:

Любое перепрыгивание на другой телеком будет рождать целую цепочку проблем, которую надо будет заново решать.

Соответственно, вложение единоразовое и надолго, а, следовательно, стратегически осмысленное.

Надоело уже намекать, что «стратегически осмысленное» — надо бы убрать из поста — говорю прямо ;)

[@Galperin_Mark]

Перепрынгуть на другого телекома не получится — в России контроллеры Edimax APC500 привязаноы только к Стрим Телеком.

[@xomiakba]

Так об этом и речь!

Вначале Вы говорите про использование решений провайдеров — «Любое перепрыгивание на другой телеком будет рождать целую цепочку проблем, которую надо будет заново решать.» и необходимость платить, что просто «фу».

В конце Вы говорите, но вот Edimax APC500 привязаны к одному единственному телекому, ему нужно платить и это — «стратегически осмысленное» решение.

В чем осмысленность решения? В том, что в случае проблем со стримом деваться будет все равно некуда и придется смириться?

[@NateF]

Верно подмечено. Шило на мыло, получается, променяли, только подешевле видимо.

[@NicaAlex]

Три минуты на настройки для того, кто это делает каждый день? Враки

[@Galperin_Mark]

В опытных руках 3 минуты. Но мы не делаем соревнования, если сисадмин потратит на настройку полдня, то я уверен, директор заведения не будет ругать его за нерасторопность.

[@Galperin_Mark]

Надеюсь статья будет полезной. Жду повторения инсталляции в новых условиях.