מחפש איש מקצוע

[dudiel]

שלום,
אני מחפש איש מקצוע אשר יוכל לסייע לי בהגדרת captive portal בראוטרים תומכי openWrt.
לפרטים נוספים נא לפנות אלי בפרטי.
תודה, דודי

[sys_admin]

לרוב מכשירים שמריצים את ה OpenWRT משמשים רק כ FrontEnd של captive portal בגלל שמדובר על מכשירים עם משאבי חומרה דלים וגם מכשירים אלה משמשים כנקודות גישה בלבד בהקשר זה. המנגנון אימות וזיהוי של captive portal מתבצע על מכשיר אחר והוא שרת RADIUS, כך גם השרת WEB שמגיש את הדפים של captive portal . את כל השירותי BackEnd הנדרשים לכך ניתן לממש על מכשיר שמריץ את pfSense למשל. כך אני עושה את זה כבר שנים רבות.

[dudiel]

@sys_admin
אני אכן מעוניין שהראוטר יתפקד כ FrontEnd - רק יפנה את הגולש לכתובת אתר אינטרנט שלי, ללא הצורך באוטנטיקציה.
לפי מה שקראתי על pfSense הוא דורש משאבים נוספים ועושה רושם שמיועד לארגונים גדולים.
האם נוכל לשוחח בקצרה?
כל עזרה תתקבל בשמחה.
תודה, דודי

[sys_admin]

מן הסתם ש FrontEnd לא יכול לתפקד ללא ה BackEnd ואם בכל זאת רוצים מודול שהוא Captive Portal מלא ל OpenWRT ,אז יש את nodogsplash . רק שהוא מוגבל ביותר מבחינת האפשרויות, בגלל שהוא צריך לתמוך במכשירים בעלי משאבי חומרה מעטים, כאלה שבדרך כלל משמשים ל OpenWRT.
אבל, אם כל מה שאתה צריך, זה הפנייה של הלקוחות לאתר קבוע שלך, אז את זה הוא כן מבצע, אחרי שהלקוח לוחץ על אישור שבדף של captive portal . רק צריך לקחת בחשבון שזה פועל על כל הלקוחות חוץ ממכשירי Android , בגלל שבהם המנגנון של התחברות ל captive portal בנוי כך שמה שנפתח זה לא הדפדפן של המכשיר, אלה שזה רכיב של מערכת חיבור לרשת, שמיד אחרי הלחיצה על האישור סוגרת את החלון זה ולא עוברת לדף שעליו מנסים להעביר את הלקוח.

ובקשר ל pfSense, הוא מיועד לשימוש משימוש ביתי, דרך ארגונים גדולים ועד לספקי שירות ותשתיות ויכול להיות מותקן ממכונה וירטואלית, דרך מכשירים סיניים זולים בכמה מאות דולרים בודדים ובגודל של ספר ועד לשרתים מרובי מעבדים, הכל לפי הצורך והמשימה. למשל ברשתות קטנות הוא יכול לשמש כנתב שמספק את כל השירותים המתקדמים ולרשת זו מתחברות נקודות גישה שהן מריצות את OpenWrt וכך ניתן להגיע לכיסוי הנדרש ולקבל את הגמישות המלאה.