Public Wireless. Unsere Lösungen für Ihren öffentlichen Internetzugang

Transkript

1 Public Wireless Unsere Lösungen für Ihren öffentlichen Internetzugang

2 GURMIJ Public Wireless Seite: 2/7 1 WAS IST GURMIJ PUBLIC WIRELESS? Gurmij Public Wireless ist eine Lösung zur Errichtung eines öffentlichen WLAN Hotspotes. Diese kennt man bereits von anderen öffentlichen Orten, wie z.b. Flughäfen oder Bahnhöfen. GURMIJ bietet hierfür eigene fertige Lösungen in mehreren Massstäben an. Wieso einen Hotspot einrichten? Ein öffentlicher Hotspot bietet viele Vorteile. Einer der Vorteile ist die Trennung vom geschäftlichen und dem öffentlichen Netzwerk. So können sich Ihre Gäste im selben physikalischen Netzwerk aufhalten, ohne die Möglichkeit zu haben Ihre privaten Daten abzugreifen. Ein weiterer Vorteil ist die Kontrolle über die zur Verfügung stehenden Inhalte. Sie können z.b. bestimmte Seiten sperren lassen, welche Ihrer Meinung nach nicht besucht werden sollten. Ausserdem können Sie die Bandbreite, also die Geschwindigkeit jedes Nutzers beschränken, um jedem Gast ein akzeptables Surferlebnis bieten zu können. Weiter ist es möglich die smethode zu bestimmen, also die Art wie eine Person sich mit dem WLAN verbindet. Nachfolgende Methoden sind möglich: Ticket basierte : Mittels eines Codes kann sich der Gast im WLAN einloggen. Diese «Tickets» können einfach, oder auch mehrfach verwendet werden. Ausserdem kann die Dauer der Verbindung eingeschränkt werden. Dies ist besonders in Restaurants und Bars sehr praktisch, um Zeitbegrenzten Zugriff zu ermöglichen. Passwort basierte Die einfachste Möglichkeit der. Der Gast muss ein zuvor spezifiziertes Passwort eingeben, um sich mit dem WLAN zu verbinden. Auch hier ist es möglich eine Zeitbegrenzung zu setzen. Jedoch besteht immer die Möglichkeit sich erneut mit den gleichen Daten anzumelden. Benutzer basierte Mit der Benutzer basierten ist es möglich sich mittels eines Benutzernamens und eines Passwortes einzuloggen. Dies ist besonders in Hotels von Vorteil. Dadurch kann besser nachvollzogen werden, wer welche Daten konsumiert, und wo diese aktiv sind. Zahlungs basierte Bei der Zahlungs basierten muss der Gast zuerst einen bestimmten Betrag per Kreditkarte überweisen, um sich mit dem WLAN verbinden zu können. Es ist auch möglich eine bestimmte Dauer Gebührenfrei anzubieten. Dieses Konzept empfiehlt sich besonders für unbeaufsichtigte Hotspots, bei welchen nicht immer eine Ansprechperson vorhanden ist. Social Network basierte Mit der Social Network basierten kann sich der Gast mittels Facebook mit dem WLAN verbinden. Der Gast wird danach automatisch auf Ihr Profil weitergeleitet.

3 GURMIJ Public Wireless Seite: 3/7 Was wird für einen öffentlichen Hotspot benötigt? Für einen grundlegenden Hotspot werden nur zwei Geräte benötigt: Mindestens einen Wireless Accesspoint (Zugangspunkt für die Gäste, welcher das WLAN Signal bereitstellt) und einen WLAN Controller (Stellt das Loginportal für die Gäste bereit). Für erweiterte Funktionalitäten werden unter umständen noch weitere Module benötigt. Für die einfachsten Funktionen wie Ticket basierter werden keine weiteren Komponenten benötigt. 2 FUNKTIONSWEISE Wie bereits beschrieben wird für die grundlegende Installation nur ein WLAN Accesspoint sowie ein WLAN Controller benötigt. Nachfolgend sind die einzelnen Bestandteile einer kompletten Installation genauer beschrieben: WLAN Accesspoints: Diese Stellen dem Gast das WLAN Signal bereit, mit welchem er sich verbinden kann. Ausserdem leiten sie neue Gäste zum Loginportal weiter. WLAN Controller: Dieser stellt einerseits das Loginportal für die Gäste bereit, andererseits ist er für die gesamte Netzwerkverwaltung zuständig. Der Controller muss sich nicht zwangsweise im gleichen Netzwerk befinden. Es ist auch möglich diesen in der Cloud laufen zu lassen (Abbomodell). PoE Switch: Der PoE (Power over Ethernet) Switch dient einerseits als Verteiler für die Datenkabel, andererseits stellt er die Stromversorgung für die Geräte bereit Secure Gateway: Das Secure Gateway ist eine leistungsstarke Firewall mit Router Funktionen, welche es ermöglich den Netzwerkverkehr zu kontrollieren und weiterzuleiten. Internet: Das Internet (redl. Internetz oder auch "Neuland" genannt). Sofern keine Einstellungen im WLAN Controller vorgenommen wurden, sind alle Internet Seiten erreichbar. Alternativ befindet sich hier auch der Controller, falls ein Abbomodell ausgewählt wurde.

4 GURMIJ Public Wireless Seite: 4/7 3 MODELLE 3.1 SMALL Das Modell Small stellt das kleinste Hotspot Modell dar. Es eignet sich besonders für grössere Privathaushalte oder kleinere Läden, welche sich einen besseren Gästezugriff wünschen. Benötigt wird nur ein oder mehrere Wireless Accesspoints. Das Loginportal wird von einem gehosteten WLAN Controller bereitgestellt und von uns verwaltet. Selbstverständlich ist es auch möglich selbst Einstellungen vorzunehmen. Dies ermöglicht es die gesamte Installation kostengünstig zu halten. Die Nachteile des gehosteten WLAN Controllers zeigen sich bei langsameren Internetverbindungen. Da die sanfragen über das Internet geschickt werden müssen, ist die Zeit bis der Gast freigegeben wurde unterschiedlich gross. Bei grossem Andrang kann diese bis zu 10 Sekunden betragen. Wir empfehlen deshalb dieses Modell nur für kleinere Gästegruppen. Zur Gästeauthentifizierung stehen neben einem einfachen Passwort auch Ticket und bezahl Optionen zur Verfügung. Für weitere Möglichkeiten wird das Modell Complete benötigt. Die verbundenen Gäste werden vom verwaltungsnetz softwareseitig ferngehalten. Es ist nicht möglich ohne weitere Hilfsmittel auf andere Geräte im gleichen Netz zuzugreifen. Für einen erweiterten Schutz und einer kompletten Gästeisolation wird das Complete Modell benötigt. 3.2 MEDIUM Das Modell Medium bietet alle Funktionen, welche auch im Modell Small enthalten sind. Im Unterschied dazu ist im Modell Medium ein WLAN Controller vor Ort installiert. Dies erlaubt deutlich kürzere szeiten, da die Anfragen direkt im lokalen Netzwerk verarbeitet werden können. Dieses Modell eignet sich dadurch besonders für Restaurants und Bars mit einer maximalen Kundschaft von zirka 20 Gästen gleichzeitig. Durch die lokale Controller Installation fallen keine monatlichen Kosten an. Es ist auf Wunsch auch möglich diesen über uns aus dem Internet administrieren zu lassen. 3.3 COMPLETE Das Modell Complete eignet sich besonders für grössere Treffpunkte, Campingplätze, Hotels oder kleinere bis mittlere Veranstaltungen. Mit unserer Grundhardware ist es möglich bis zu 200 Gäste gleichzeitig zu betreuen. Mit speziellen, von uns gefertigten Controllern, ist es auch möglich bis zu 1500 Gäste gleichzeitig zu verwalten. Zusätzlich ermöglich der Einsatz eines Secure Gateways eine bessere Isolation der Gäste. Über DPI (Deep packet inspection) ist es auch möglich den von Gästen anzusehenden Inhalt zu filtern. Sie können Ihren Gästen z.b. verbieten bestimmte, verbotene, Inhalte zu konsumieren, damit diese Ihren Hotspot nicht ausnutzen können. Ausserdem haben Sie jederzeit einen Überblick über die verbundenen Gäste und wie stark diese Ihr Netzwerk belasten.

5 GURMIJ Public Wireless Seite: 5/7 4 VERGLEICH FUNKTIONEN SMALL MEDIUM COMPLETE Gästeisolation Grundlegend Grundlegend Erweitert Ticket basierte Passwort basierte Zahlungs basierte Social Network basierte Benutzer basierte Unterstützt Unterstützt Unterstützt Unterstützt Unterstützt Unterstützt Unterstützt Unterstützt Unterstützt Nicht unterstützt Nicht unterstützt Unterstützt Nicht unterstützt Nicht unterstützt Unterstützt szeit > 10s <5s <5s QoS und ATF* Unterstützt Unterstützt Unterstützt Gästeinformationen Einfach Einfach Detailliert DPI** Nicht unterstützt Nicht unterstützt Unterstützt WLAN Accesspoint notwendig Ja Ja Ja WLAN Controller notwendig Ja (Gehostet) Ja (lokal) Ja (lokal) Gateway notwendig Nein Nein Ja Anzahl Gäste Kosten Ab CHF Fix CHF 7.50 monatlich Ab CHF Fix Ab CHF Fix * Die Abkürzung QoS steht für den Fachbegriff "Quality of Service. QoS beschreibt bestimmte Qualitätsanforderungen, die eingehalten werden müssen, um einen Kommunikationsdienst aus Sicht des Anwenders mit der gewünschten Qualität nutzen zu können. Airtime Fairness (ATF) stellt allen aktiven Clients eine WLAN-Übertragungszeit in Richtung der Clients entsprechend dem konfigurierten Airtime Fairness-Modus zur Verfügung. Dies verhindert z. B., dass ältere Clients moderne Clients ausbremsen. ** Deep Packet Inspection (DPI) steht für ein Verfahren in der Netzwerktechnik, Datenpakete zu überwachen und zu filtern. Dabei werden gleichzeitig der Datenteil und der Headerteil des Datenpaketes auf bestimmte Merkmale wie Protokollverletzungen, Computerviren, Spam und weitere unerwünschte Inhalte untersucht.

6 GURMIJ Public Wireless Seite: 6/7 5 VERWENDETE HARDWARE UND SOFTWARE Für fast sämtliche Hotspotlösungen setzen wir auf Produkte von Ubiquiti Networks. Ubiquiti Networks ist ein amerikanischer Hersteller von aktiven Netzwerkkomponenten. Die Firma wurde 2005 gegründet und stellte am Anfang WLAN-Adapter für PCs her, 2007 wurde das Angebot um Netzwerkkomponenten wie WLAN-Router, insbesondere für den Außenbereich erweitert, seit 2014 werden auch VoIP-Telefone hergestellt. Auch Switche und Überwachungskameras werden von der Firma hergestellt. Die Produkte von Ubiquiti überzeugen besonders beim Thema Preis / Leistung. Die Qualität der Produkte reicht an der grossen Netzwerkausrüster locker heran. Preismässig sind Ubiquiti Produkte jedoch meist um den Faktor 10 günstiger. Nachfolgend ein kleiner Überblick der verwendeten Produkte: Wireless Accesspoints (für Innen- und Aussenanwendungen) Switchs Secure Gateways und Controller

7 GURMIJ Public Wireless Seite: 7/7 6 ANFRAGEN / TESTEN Sofern Sie Interesse an unseren Produkten und Dienstleistungen haben, so ist es möglich diese zu testen. Wir können Ihnen einen vorkonfigurierten Wireless Accesspoint zukommen lassen, um die Funktionalitäten vom Modell Small für 14 Tage testen zu können. Der Controller läuft dabei auf unseren Servern. Die Installation gestaltet sich daher sehr einfach. Die zur Verfügung stehenden smöglichkeiten sind dabei: Ticket basierte : voll funktionsfähig Passwort basierte voll funktionsfähig Zahlungs basierte nur kostenlose Pakete Wenn Ihnen unser Hotspot System gefällt, so erstellen wir gerne ein massgeschneidertes Angebot für Sie. Wir würden dazu Ihre jetzige Infrastruktur und die örtlichen Gegebenheiten vor Ort analysieren, um Ihnen die bestmögliche Lösung präsentieren zu können. Selbstverständlich bieten wir auch einen rund um die Uhr Fernservice an, welcher im ersten Jahr nach der Inbetriebnahme kostenlos ist. Dazu gehört auch die Systempflege, welche das einspielen von neuen Funktionen sowie Sicherheitsupdates enthält. Bei Fragen oder Interesse an unseren Angeboten können Sie uns eine an die Adresse: info@gurmij.ch senden.