Moin moin,
ich bin heute morgen gefragt worden, wie ein WLAN-Hotspot-Betreiber sein Geld für diesen Service bekommt.
Habe folgende Seite schon mal durchstöbert:
http://www.elektronik-kompendium.de/sites/net/090401…
So ganz klar ist mir diese AAA-Geschichte noch nicht.
Wie funktioniert der LogIn genau und woher weiß der Betreiber, welche Person gerade über seinen Hotspot surft und an wen er seine Rechnung zu schicken hat?
Gruß
R.
Moin moin,
Tach,
http://www.elektronik-kompendium.de/sites/net/090401…
So ganz klar ist mir diese AAA-Geschichte noch nicht.
Wie funktioniert der LogIn genau und woher weiß der Betreiber,
welche Person gerade über seinen Hotspot surft und an wen er
seine Rechnung zu schicken hat?
Ich weiss nicht, ob das generell so ist, aber so wuerde ich das machen: Alle Rechner in der Zelle erhalten automatisch eine IP#. Am Anfang duerfen sie Namen aufloesen, sonst gar nichts. Jede HTTP-Zugriff wird auf eine eigene website (innerhalb des hotspots) umgelenkt (DNAT), in der es ein Anmeldeformular gibt. Oeffnet der Nutzer irgendeine Internetseite geht das Anmeldeforumlar auf, er identifiziert sich mit seinem Namen und einem Geheimnis. Der webserver prueft beides gegen eine Datenbank (o.ae.), ist es valide darf die IP# (evtl. auch nur die MAC#) ab sofort direkt ins Internet.
Das ist zwar nur maessig sicher, mir wuerde das aber wahrscheinlich ausreichen. Als komplexere Loesung waere noch ein VPN mit IPsec ueber dem WLAN moeglich, in dem sich die Nutzer mit X.509-Zertifikaten identifizieren und danach fuer das VPN autorisiert werden. Das hat allerdings den Nachteil, dass unberechtigterweise weit verbreitete sogenannte Betriebssysteme das nicht von Haus aus koennen, sondern zusaetzliche software benoetigen (AFAIK). Alle genannten Technologien kommen mit jeder dahergelaufenen Linux-Distribution mit.
HTH,
Gruss vom Frank.