Categoria: Captive Portal

Dopo aver completato per intero il progetto qui a casa e aver montato tutto allo STESSO IDENTICO modo a scuola, qualcosa (ovviamente) non ha funzionato.

Il problema non e' dovuto al progetto, ma bensi' alla struttura della rete scolastica che prevede che tutte le macchine debbano AUTENTICARSI al proxy su serlinux1.
Da un attenta analisi (troppa rottura di balle autenticarsi due volte) abbiamo deciso che il traffico web proveniente dal nostro server centralizzato del wireless e diretto verso il mondo esterno non debba necessitare di autenticazione. In fondo, ogni utente viene gia' autorizzato con nome utente e password per usare l'hotspot, non dovrebbe bastare?

Leggi il testo completo dell'articolo

Categoria: Captive Portal

Per il completamento dell'hotspot sono necessari dei servizi "di contorno", fondamentali per la migliore gestione degli accessi:

• FreeRadius: Servizio fondamentale perche' viene usato come database delle credenziali di tutti gli utenti.
  
• Apache: Attraverso apache sara' possibile accedere alla pagina di autenticazione dell'hotspot
  
• Squid Proxy: viene usato per fare la registrazione delle pagine web visitate dagli utenti (per aderire al DECRETO-LEGGE 27 luglio 2005, n.144 "Misure urgenti per il contrasto del terrorismo internazionale", articolo 6)
  

Ah, non dimentichiamo la configurazione di iptables, fondamentale per far funzionare tutto.

Leggi l'articolo completo