Dotaz: Poskytovani internetu pres wifi pro pacienty

[maxdata]

Zdravim, potrebuji malicko pomoct jak udelat nasledujici:

Pacient prijde do nemocnice s notasem + wifi a chce internet.

Sestra pres web. prohlizec zada do systemu - pacient XYz, chce internet od XYzy do XYzx, pacient zaplati za objednanou dobu. System vyplivne heslo, ktere bude slouzit jako pristup k internetu, pacient dostane navod + heslo jak se pripojit k internetu. (to vse nejelepe bez IT oddeleni)

Pripojeni pres wifi zabezpecene WEP+SSID+DHCP + pro pristup k internetu potreba zadat heslo (k nejakemu linux routru, systemu na reseni pristupu), ktere se vygeneruje z toho web prohlizece(sestra - user - lamka).

Internet bude samostatne pripojeni oddelene od LAN pouze pro pacienty (kvuli bezp.)

Na cem a jak postavit takovito pristupovy system k internetu(router/RADIUS/??)??? Zajima me SW i HW reseni. Predem diky za napady.

---

---

Odpovědi

[Zdenek]

Asi od pacienta vyptat MAC adresu a potom mu donést dočasně přiřazenou IP na tu určitou MAC. A asi bez zabezpečení, s platností tak 1 den. Jinak potřebuješ nějakého blázna, který kolem toho bude pořád běhat.

[maxdata]

No prave behani nechci. Mac adresu + IP znamena mou soucinost - to mi ani pres telefon nesdeli, radsi bych neco opravdu automatictejsiho, aby heslo generovala sestra a uzivatel (pacient) potreboval toto heslo k pristupu na internet.

Napada me squid proxy + autorizace, ale opet to asi nepujde udelat nejak automaticky, jednoduse navic je to proxy - coz je dalsi nastavovani pro pacienta a nefunkcnost nekterych programu.

[Radovan Garabík]

A ja by som ako pacient nadával ako pohan lebo by mi nešlo ssh, čo potrebujem najviac zo všetkého

[jurasek]

Pristup resit pres PPTP VPN. Pripoji se na AP, dostane IP, ale pro pristup ven musi sestavit VPN.
Jurasek

[Medved09]

To zalezi kolik na to mate penez Kompletni reseni HW+SW maji u Zyxelu a 3Comu, pak je tu samozrejme Cisco a nejspis i Linksys. Nebo sezente APcka co umi WPA+802.1x pripojte je k FreeRADIUSu co ma LDAP nebo DB jako backend a nechte si od nekoho napsat www rozhrani pro obsluhu.

[Zdeněk Štěpánek]

Myslim si ze kdyz to nechas pristupny naporad, tak s tim bude o dost mene prace, coz te ve vysledku vyjde levnejc. Dej tam ceduli: "INTERNET - 30Kc na den". Vetsina zaplati.

Dobrym resenim by i mohlo byt kazdou pulnoc zmenit WEP klic a ten dat sestram. Pacient si koupi novy wep klic s platnosti do dnesni pulnoci a mas vystarano.

Cim slozitejsi blazinec, tim to bude drazsi, slozitejsi a anrocnejsi na obsluhu a to te vyjde draho.

HW reseni uplne jednoduche. Jakakoliv krabicka co ma v sobe linux, umi routovat, delat firewall a v cronu menit ty wep klice. pres sitovou tiskarnu vytiskne sadu WEP klicu na nasledujici tyden. Treba nejaky WRAP, Routerboard nebo AirCA.

Zdenek

[maxdata]

Zajimavy napad, to by bylo pouzitelne. Diky.

[honzous]

Videl jsem to prinejmensim u Planetu. Je to takova GW, ktera umi i WDS, kdyby bylo treba, a dokonce si k tomu muzes prikoupit i extra tiskarnicku na tisk uctenek. Neni to tak priserne drahe, aby stalo za to pripravovat neco takoveho. Vse je pripravene. Jde to merit i na cas i na data. Idealni pouziti prave v nemocnicich, hotelech, internetovych kavarnach apod.

[maxdata]

To zni absolutne perfektne, koukam na http://www.planet.com.tw/ ale jsem asi slepy. Nejake oznaceni te gateway nebo link nemas? Diky.

[honzous]

http://asm.inshop.cz/inshop/scripts/detail.asp?ItemID=511936

[maxdata]

Dekuji

[BrandIt]

Případně např. DD-WRT v nějaké krabičce, která jej umí (WRT54GL za bratru 2000,-). Nastavit Chilli hotspot, na nějakém počítači Radius a vyrobit si stránku, na kterou bude krabička přesměrovávat nepřihlášené uživatele. Pro sestru vyrobit jinou stránku, na které bude vkládat do Radiusu jména/hesla. Méně peněz, více práce, možno si vybrat.

[magnum]

staci nejaky PII 400Mhz masina s flashkou alebo aspon cdrom + disketa a hodit tam http://m0n0.ch/wall/ alebo pfsense (obe stiahnes ako iso cd alebo image disku) a obe maju captive portal k tomu nejake lacne ap rozhadzat po chodbach a hotove... vie to vlan-y, firewall, routing, nat, qos, traffic shapping takze mozes vyuzit aj existujucu siet...

na internet sa dostanu len po zalogovani na webstranke s pridelenym menom a heslom... moznost nastavit timeout toto je temer bez prace a bez investicii (v kazdej nemocnici sa povaluje nejake to PII... to vim urcite)

alebo viacej prace zabere nahodit nejaky linux (slackware) a na to http://nocat.net/

[maxdata]

No, jako firma delame presne takovehle reseni hotspotu napr. pro hotely. Pokud by jsi byl ochoten ze to neco zaplatit a nehledas jen navod, jak to poskladat z OS, tak napis...

[xkucf03]

Sestru bych z toho asi úplně vynechal (zbytečná práce navíc, navíc ji musíš zaškolovat na věci, které ji vůbec nezajímají). Asi takhle:

• mít šifrovanou i nešifrovanou síť, na nešifrované by byla jen aplikace pro registrace pacientů
• pacient by si koupil kupón s jednorázovým kódem v nějaké hodnotě
• přes webovou aplikaci by se zaregistroval a dobil by si svůj kredit kódem z kupónu
• následně by se v aplikaci dozvěděl, co dál (jak se připojit k šifrované síti)

Všechno by bylo elektronické a požadavky na personál by byly minimální - sestry se mohou věnovat svojí skutečné práci a prodávat kupóny může třeba cvičená opice

(Na nešifrované síti by mohly být zdarma např. i webové stránky nemocnice, ministerstva...)

[Lu-Tze]

Takovejhle modelů ti tady každej vygeneruje kolik budeš chtít, ale implementace...