Pfsense de hotspot sistemi kurmak



  • 8)ben pfsense uzerınde yaklasık 200 kişilik wifi hotspot sıstemi kurmak ıstıyorum neler yapmalıyım yardımcı olurmusunuz lütfen .teşekkürler



  • Selamlar…

    @esmer_38_tc:

    8)ben pfsense uzerınde yaklasık 200 kişilik wifi hotspot sıstemi kurmak ıstıyorum neler yapmalıyım yardımcı olurmusunuz lütfen .teşekkürler

    Bir Pfsense kurmanız, access pointinizi pfSense e bağlamanız ve akabinde access pointin olduğu ağ arayüzü için Captive Portal özelliğini aktif etmeniz gerekiyor. Kurulumu bu kadar basit olmasına rağmen özellikle çok sayıda kullanıcı söz konusu olduğunda özellikle yönetimde sıkıntılar yaşanabiliyor.

    Saygılarımla…



  • Alternatif çok olmakla beraber
    Temel yol haritası şöyle olabilir

    İki ethernetli bir pfsense makinesi alın, bir tanesini wan tarafına bağlayın.
    Lan tarafını bir switche girin. Bu switche de artık kaç tane access poinitiniz var ise onları bağlayın.
    Pfsense üzerinden, dhcp ve captive portal servislerini aktif edin.
    Captive portal üzerinde kullanıcıları tanımlayın



  • @esmer_38_tc:

    8)ben pfsense uzerınde yaklasık 200 kişilik wifi hotspot sıstemi kurmak ıstıyorum neler yapmalıyım yardımcı olurmusunuz lütfen .teşekkürler

    Arkadaşlarında söylediği üzere aslında Düz bir access point alırken  200 kişilik network içinde VAP kullanmanız gerekebilir bunun içinde VAP (Virtual access point) destekli bir AP almanızda fayda var..Bu şunu yapar; 200 kişilik network içinde bazı kullanıcılar ve esktradan gelen misafirler için Guest alanları yaratmanız ve misafir kullanıcısı direk ağınıza eriştirmemeniz güvenliğiniz ve bilgi hırsızlığı için olmaz olmazlardan. Bunun için Multi-ESSID destekli bir access point seçmenizde fayda var..Bizim kurulumunu ve desteğini verdiğimiz Aruba, Draytek, 4ipnet ürünleri ESSID özelliğini desteklemektedir.

    Bu Access pointler Multi-ESSID özelliğini desteklerden şunuda yapabilmeli; Her SSID için bir VLAN tanımlaması yapabilmelidir.Bunuda siz eğer Guest SSID tanımladığınızda o SSID ile access olan kullanıcılar o VLAN üzerindeki GW üzerinden internete çıkabilmeli yada o izin politikaları ile erişmesi gereken noktlara erişmelidir.Buda sizi segmegtasyon yapmaya itecek ve güvenliğinizi sağlayacaktır..

    Bu sistemleri kendisinizde oluşturabilirsiniz ki maliyetleri aşağı yukarı aynı miktara gelmektedir..

    Daha önce benim yaptığım bir çalışma ile ilgili benze bir yapı oluşturdum..Aşağıdaki link size yardımcı olacaktır.. ;)

    http://forum.pfsense.org/index.php/topic,36827.0.html

    iyi çalışmalar.



  • Ayrıca profesyonel bir hotspot yapmak istiyorsanız örneğin bandwith kota-zaman bazlı erişim-ücretli kart sistemi üzerinden Wireless paylaştıracaksınız

    http://www.dmasoftlab.com/cont/home  Bu sitedeki Radius manager işinize yarayacaktır..Çok güzel bir yazılımdır ve hotspot alanlar için bire bir bir üründür…Pfsense ile tam uyumludur..



  • çok teşekkür ediyorum ustalarım pfsense 2.0 kurdum uzerınden nete baglanıyorum bagzı arkadaslar php bılmek gerek hotspot sıtemını daha kolay bu sıstem üzerınde otuttura bılırsın dedıler. RADIUS ile dogrulama yaptırarakmış??? pfsense 2.0 de RADIUS eklentısıvar bu işemi yarıyor??Kolaygelsin teşekkürler.



  • Benim, kurumsal ortamda tecrübe edindiğim farklı bir önerim olacak;
    pfSense kurulu donanımına wireless kartı takıp, captive portal aracılığı ile hotspot hizmeti verebilirsin. Böyle bir durumda, pfSense wireless kartı bir interface olarak kullandığı için her türlü firewall kuralı yazabilir, proxy vb. hizmetleri verebilirsiniz.

    Örneğin, alixboard a minipci wireless kartı ve iki anten takıp küçük bir donanım ile hem firewall hemde hotspot hizmeti sunabilirsin.

    Benim donanımıma ait ekran görüntüsü aşağıda;



  • yardımlar için elinize sağlık ustalarım ama benim yapmak istediğim sitem bu wep sıtesınde yapmışlar bakar mısınız…

    http://www.harunseker.org/2011/06/captive-portal-ek-ozellikler.html



  • merhaba,
    harun bey kendi blog'unda kaynak kod'ları ticari bir kuruluşa devrettiğini belirtmiş.
    Bildiğim kadarı ile türkiyede coslat firması pfsense üzerinde yapısal değişikliklere giderek,
    firewall ve loglama çözümleri sunmakta.
    Eğer illa ki yapmak isterim derseniz. Html, Php ve Database konularında ciddi bir hakimiyet ile,
    harun bey'in yaptıklarının aynısını yada bir benzerini yapabilirsiniz.
    Bu arada harun bey'in yaptığı proje için kendisine teşekkür ederim,
    görselleri eklemesi ile farklı çözümler içinde yol gösteriyor.
    Keyifli çalışmalar



  • evet harika bir sistem yapmış  ellerine sağlık.bu bizi aşar  o zaman :)



  • Selamlar ve Övgüler için teşekkürler…

    Hot Spot çözümler için Ozan'ın dediği gibi bir minipci wireless kart ile pfSense kullanarak çözümler üretebilirisiniz. Hatta bunu aşağıdaki gibi bir kutu haline getirmenizde mümkün olabilir. Ancak duvar vs gibi engellerin olduğu geniş alanlar için bu yöntem zayıf kalmakla birlikte küçük ve engelsiz ortamlarda oldukça iyi çalışabilir... Geniş alanlar için biden fazla sayıda accesspoint kullanmak iyi bir fikir olabilir...

    Temel olarak Captive Portal yeterli olmakla birlikte, standart pfSense den fazlasına ihtiyaç duyuyorsanız, kodlara girişip ellerinizi kirletmeniz veya sizin yerinize kodlara girişecek birilerini bulmanız gerekiyor… İşte bu noktada özgür yazılım ekonomisi doğuyor. Açık kaynak kodlu / Özgür yazılımlar konusunda sıkıntı yaşadığınızda size yardımcı olabilecek, bir çok yerli firma açık kaynak kodlu / özgür yazılım çözümleri sunuyor. Size de anahtar teslimi çözümlerin keyfini sürmek kalıyor :)

    Saygılarımla...



  • Her işin emeğin hakkı vardır bizde tebrik ve teşekkürlerimizi ilettik artık bir yolunu bulacaz ufkumuz açıldı sağolun…



  • Güzel bir çalışma ve azim..Bir kaç ay önce ben bu sistemi topladım

    Bkz: http://forum.pfsense.org/index.php/topic,36827.0.html

    Ancak şunu merak ettim IDE diski bağladığınız gördüm, IDE diskin enerjisini nereden sağladınız? Ben Compact Flash ile çalıştırıyorum şimdilik memnunum.

    Böyle bir sistemi herşeyi ile beraber 270$ mal etmiştim.Gerçekten maliyetler önemli..Çoklu Wireless access point projesi için düşünülecek gibi değil çünkü maliyetler gerçekten yükseliyor. Belki tedarikci Dist firmadan çoklu alım için iyi bir indirim alınabilir ancak gene ALIX için pahalı. Ancak bir GW çözümü için ideal..

    Teşekkürler



  • @adarguner:

    Ancak şunu merak ettim IDE diski bağladığınız gördüm, IDE diskin enerjisini nereden sağladınız?

    dikkat ederseniz o bir 2.5" notebook diski ve anakarttaki kablo bu diske güç sağlayabilecek bir yapıda.


Log in to reply