WiFi Hotspot сеть на базе оборудования Eltex
Благодаря высокому проникновению беспроводных 3G/4G и WiFi Hotspot технологий пользователь уже сейчас может легко и просто подключиться к сети Интернет через мобильные устройства и получить необходимую информацию. WiFi Hotspot сети максимально приближены к пользователю и обеспечивают высокоскоростной доступ в Интернет с мобильных устройств на скоростях до 1 Гбит/с (стандарт IEEE 802.11ac).
Компания Элтекс Солюшенс / Eltex Solutions представляет комплексное решение для построения WiFi Hotspot сети на базе оборудования российского производства Элтекс:
- Точки доступа WEP-12ac (indoor) и WOP-12ac (outdoor) обеспечивают подключение до 400 пользователей, бесшовный роуминг на базе кластерного решения и одновременную работу в двух диапазонах 2.4 и 5 ГГц;
- Контроллер SoftWLC реализует централизованное управление точками доступа через единый web-интерфейс;
- Сервисный маршрутизатор ESR-1000 предназначен для организации VPN туннелей управления и передачи данных;
- Ethernet-коммутаторы доступа MES2124P и MES2108P используются для подключения точек к сети передачи данных. Благодаря поддержке технологии PoE точки доступа питаются непосредственно через ethernet-порты коммутаторов, которые используются для передачи данных.
Как реализовать механизм аутентификации пользователей?
В соответствии с Постановлением Правительства РФ №758 от 31 июля 2014 года и Постановлением Правительства РФ №801 от 12 августа 2014 года при предоставлении пользователю доступа к сети Интернет в общественных местах необходимо устанавливать личность данного пользователя. Допускаются следующие способы идентификации пользователей без предоставления документов, удостоверяющих личность:
- через номер мобильного телефона, на который направляется SMS с паролем для подтверждения введенных данных;
- через Портал Государственных услуг.
Для реализации указанных выше требований в решении на базе точек доступа Eltex WEP-12ac и WOP-12ac предусмотрены два механизма аутентификации пользователей: ввод заданных по умолчанию логина и пароля; аутентификация в публичных WiFi Hotspot сетях с помощью номера мобильного телефона.
Структурная схема работы WiFi Hotspot сети представлена на рисунке 1. При подключении пользователя к Hotspot точке доступа WOP-12ac и открытии браузера, http запрос пользователя перенаправляется на Captive Portal, который является компонентом контроллера SoftWLC. Пользователю открывается web-страницу с полями для ввода своих авторизационных данных. После подтверждения авторизационных данных аутентификация завершается, и пользователь автоматически подключается к сети Internet. Captive Portal позволяет кастомизировать web-страницу авторизации в соответствии с требованиями Заказчика (изменить цветовую гамму или логотип, оптимизировать страницу для мобильных устройств и др.).
Рисунок 1 – Структурная схема работы WiFi Hotspot сети
Контроллер SoftWLC предоставляет возможность передачи пользователю Hotspot WOP-12ac аутентификационных данных посредством SMS. После подключения к Hotspot WOP-12ac, пользователь перенаправляется на страницу с предложением указать свой номер мобильного телефона для получения SMS с временным логином и паролем. Предусмотрена возможность обязательного согласия с правилами предоставления гостевого доступа (так называемые политика допустимого использования, AUP).
После ввода пользователем номера телефона, SoftWLC посредством Captive Portal генерирует случайную пару логина и пароля, отправляет ее в базу данных RADIUS, а также через API инициирует передачу SMS пользователю с помощью GSM шлюза или стороннего SMS сервиса. Клиент получает по SMS логин и пароль и авторизируется в системе через RADIUS с предопределенными политиками доступа. База данных RADIUS хранит информации о доступе гостей в Интернет.
Для монетизации услуги доступа в сеть Интернет в общественных местах при первом открытии web-ресурса можно реализовать перенаправление на рекламную страницу или использовать интеграцию с контент-провайдером для предоставления рекламы.
Рисунок 2 – Схема монетизации услуги WiFi в общественных местах
Если у Вас остались вопросы, pre-sale инженеры компании «Элтекс Солюшенс» помогут в разработке схем и подборе оборудования для решения Ваших задач. Отправьте свой вопрос на адрес электронной почты: office@eltexsl.ru