Wlan

[sonic66]

hallo

ich mache als Projekt Anbindung eines Laptops über WLAN

jetzt stellt sich aber die Frage die ich vom Chef bekommen habe:

wenn der User regelmässig kommt soll ein Account eingerichtet werden, dann kann er z.b. nachts mit seinem Auto ans Gelände hinstellen und surfen.

Wie soll das verhindert werden?

Soll die Kostenabrechnung mit der Dauer der Nutzung oder Volumen besser gemacht werden?

Kann da nachts nicht jeder User einfach auf das Netzwerkzugreifen?

WEP wird doch nur zw. Rechner und Notebook eingerichtet, und nicht am AP selber, oder?

[hades]

Das sind nicht unbedingt WLAN-Einstellungen.

Schau in die Benutzerprofile, da kannst Du zumindest unter Windows Anmeldezeiten bestimmen.

[sonic66]

dann das folgende:

wenn der User die Daten bekommen hat, und z.b. 1 Stunde gesurft hat und die Rechnung bezahlt hat, kann er draussen immer noch in seinem Auto weiter surfen.

einzige möglichkeit fällt mir ein, die Benutzerkonton immer neu anlegen !?

[sonic66]

wo kann man bei Windows die Anmeldezeiten bestimmen?

bei dem Server ? dann soll immer einer am Server neue Zeiten einstellen.

[hades]

Die Anmeldezeiten unter Windows sind fuer das gesamte Netzwerk. Hier kannst Du nur einstellen, von wann bis wann sich der betreffende User im Netzwerk anmelden (und damit auch surfen) darf.

Was Du suchst ist eine Proxyloesung.

Spotan fallen mir fuer Windows der kostenlose Jana-Server und der kostenpflichtige AVM KEN ein.

[sonic66]

aber was ist wenn ein user nur einmal kommt 1 stunden surfen will, und dann im auto umsonst weiter surft?

[hades]

Das kannst Du regeln, indem nur bestimmten MAC-Adressen der Zugriff auf das Netzwerk erlaubt ist.

In Deinem Fall greift diese Einstellung aber nicht fuer Firmenlaptops, da diesen sicherlich der Zugriff erlaubt sein soll.

Mit den oben genannten Proxyloesungen kannst Du Kontingente fuer Zeiten bzw. Uebertragungsvolumen festlegen. Dann ist nach Aufbrauchen desselben Schluss mit der Internetverbindung.

[hund555]

die Benutzer kommen aber mit ihren eigenen Notebooks, da kann man das mit MAC-Adresse nicht machen.

Kann man einstellen dass ein User bestimmte Volumen pro Tag verbrauchen darf? bzw. pro woche, usw.?

dann kann ich z.b. einstellen dass er für 10 Mb jeden Tag surfen darf und dafür zahlen muss.

wenn er aber DI und MI nicht zu uns kommt, und unbefugt von seinem Auto für 10 MB surft wo wir davon nichts wissen? geht also nicht.

Was mache ich mit Usern die nur einmal kommen und nie wieder? bei dem Konto immer das Passwort ändern, oder wie macht man das am besten? oder neues Konto immer anlegen? ist zu umständlich.

[hund555]

hund555 = sonic66

[nic_power]

Hallo,

Schau Dir doch mal die folgende Lösung an: http://www.heise.de/newsticker/result.xhtml?url=/newsticker/data/je-10.03.03-000/default.shtml&words=WLAN

Nic

[FrankIP]

Hi @ all also WEP (128bit Verschlüsselung)+ MAC-Adressen SSID (kein Broadcast)eintragen und mal über eine VPN-Lösung nachdenken, den nur so hast du eine relativ hohe Sicherheit. Von wegen der Zeit solltest du vielleicht einen Zeitrahmen setzen in dem man zugreifen kann.(Benutzerdeffiniert).:uli

[sonic66]

das mit VPN wird nicht gehen, da es jeder neuer Benutzer machen sollte , und es zu Zeitaufwendig für ihn wäre.

ich mache es bestimmt mit MAC Adressen:

die User sollen ihre MAC Adresse sagen, und die Adresse wird freigeschaltet, wenn die gehen , wieder entfernt - dass kann man bei AP Software einstellen.

[SilenceX]

Schau doch mal wie die Hotspots das machen?

Du hast ein lokales Intranet - darauf ist einge Registrierungsseite. Wenn jemand kommt Soll er seine Daten eingeben, die werden gespeichert und die Zeit die er surfen will auch. Damit bekommt er ein Passwort. Nun kann er sich im Intranet freischalten und seie Mac wird anhand der IP ermittelt und freigeschaltet. Da er angegeben hat wie lange er surfen will, wird nachdem die Zeit abgelaufen ist die MAC wieder gesperrt. Das ganze läuft natürlich über einen Proxy, der per Firewall geschützt ist. Damit hast du volle Kontrolle.

Ich wüsse jetzt nicht wo es ein solches System zu kaufen gibt, aber jeder mit Grundkenntnissen in Perl oder PHP und MySQL sollte sowas schreiben können.