Hotspot-Gateway. abrechenbare Internetzugänge

Transkript

1 Hotspot-Gateway für abrechenbare Internetzugänge flexibel skalierbar weltweit einsetzbar zentrale Authentifizierung einfache Anbindung an ein PMS Small Server Medium Server Bondrucker Ziffernblock Large Server myadvise: Hotspot-Gateway für abrechenbare Internetzugänge 1

2 Inhaltsverzeichnis 1 Einsatzmöglichkeiten Wohnanlagen Hotels Seminarveranstalter und Messebetreiber (Wireless-) Internet-Service-Provider Systembeschreibung Aufbau Volle Flexibilität für den Betreiber Technische Beschreibung Wichtige Features im Überblick Beispielszenarien Szenario Szenario Szenario Szenario Technische Daten...7 myadvise: Hotspot-Gateway für abrechenbare Internetzugänge 2

3 1 Einsatzmöglichkeiten 1.1 Wohnanlagen Sie sind Betreiber einer Wohnanlage und möchten Ihren Bewohnern einen günstigen und komfortablen Internetzugang bieten und selbst davon profitieren? Kein Problem, ab 25 Teilnehmern und je nach Höhe des Installationsaufwands haben sich die Installationskosten nach ca. 1-2 Jahren amortisiert. Sie können mit Ihren Mietern bequem über die Nebenkostenabrechnung abrechnen. 1.2 Hotels Eine immer größer werdende Anzahl Ihrer Gäste legt Wert auf einen Internetzugang? Sie haben sich bislang gescheut, die hohen Investitionskosten und eventuellen baulichen Maßnahmen in Kauf zu nehmen? Mit unserem System erhalten Sie einen für Sie und Ihre Gäste komfortablen und erschwinglichen Internetzugang, ohne viele Kabel zu verlegen. Es werden entweder vorhandene Telefon- oder Fernsehkabel genutzt oder es kommt drahtlose WLAN-Technik zum Einsatz. Sie können sogar Ihren vorhandenen Internetanschluss Ihren Gästen zur Verfügung stellen, ohne dass diese auf die hoteleigenen Computer zugreifen können. Sie haben die Wahl zwischen verschiedenen Möglichkeiten der Bongenerierung und Abrechnung, und das im Vergleich zu anderen, ähnlichen Systemen zu einem erschwinglichen Preis. 1.3 Seminarveranstalter und Messebetreiber Ihre Kunden benötigen während einer Veranstaltung einen unkomplizierten Internetzugang für die Teilnehmer? Wir bieten Ihnen sowohl fest installierte als auch tragbare Gateways mit verschiedenen Möglichkeiten der Abrechnung und Zugangskontrolle. Durch das integrierte Plug&Play-IP Verfahren muss kein Teilnehmer mehr seine Netzwerkschnittstelle aufwändig konfigurieren. Jede logisch korrekte Schnittstellenkonfiguration wird vom System akzeptiert. 1.4 (Wireless-) Internet-Service-Provider Sie versorgen Menschen in Gebieten mit Internet, in denen es keine DSL-Anschlüsse gibt und sind auf der Suche nach einem leistungsfähigen System, das Ihnen die Möglichkeit bietet, auf bequeme Art und Weise die Authentifikation der Teilnehmer zu administrieren und zu überwachen? Unser System ist genau das Richtige für Sie. Sie benötigen nur einen zentralen RADIUS-Server für alle Standorte bzw. Netze. 2 Systembeschreibung 2.1 Aufbau Die Idee unseres Systems liegt in dem dualen Aufbau der Lösung: Der Authentifizierungs-Server (RADIUS) im Internet und der lokale Gatewayrouter mit den beschriebenen Möglichkeiten. Auf dem Authentifizierungsserver können sich sowohl die einzelnen HotSpot- Betreiber zur Pflege der Userdatenbanken und zum Erstellen von Abrechnungen einloggen als auch die User für einen eventuellen Einzelverbindungsnachweis. Das Gateway kann an die lokalen Bedürfnisse, wie zum Beispiel Anzahl der User, benötigte LAN- bzw. WAN-Ports oder gewünschter Internet-Proxyserver angepasst werden. Unser System bietet so immer optimale Performance zum besten Preis. Die optionale Druckeranbindung vereinfacht die Erstellung von Bons mit den Zugangsdaten, die an die Kunden ausgehändigt werden. Der Standort des Druckers ist dabei unabhängig vom Standort des Gatewayrouters. Es können sogar mehrere Drucker zum Einsatz kommen. Einzige Vorraussetzung ist ein PC mit Internetzugang. Besonders für Hotels interessant ist die Möglichkeit, mit Hilfe eines Numpads (separater Ziffernblock) Bons zu generieren, die in Verbindung mit der Zimmernummer des Gastes stehen und dann über die Zimmerrechnung abgerechnet werden können (Postpaid- Verfahren). 2.2 Volle Flexibilität für den Betreiber Der Betreiber kann die Preise für seine Bons frei gestalten. Er kann wählen, ob er Prepaid- oder Postpaid-Bons verkaufen möchte oder sogar beides gemischt. Es besteht sogar die Möglichkeit, den Nutzern verschiedene Bandbreiten anzubieten. So könnte ein Bon aussehen, der auf Visitenkartengröße ausgedruckt wird: myadvise: Hotspot-Gateway für abrechenbare Internetzugänge 3

4 Abb. 1: Beispielbon (Rückseite) Abb. 2: Beispielbon (Vorderseite) 2.3 Technische Beschreibung Der Gatewayrouter bietet Ihnen und Ihren Kunden einen bequemen, sicheren und abrechenbaren Internetzugang über VPN- (mit Windows Bordmitteln ohne teure Zusatzsoftware), HTTP- oder HTTPS-Login unabhängig davon, ob sie per WLAN oder per Kabel verbunden sind. Die Authentifizierung erfolgt über einen RADIUS-Server, der wahlweise auch für die Abrechnung der Verbindungen verantwortlich ist. Das System ist flexibel einsetzbar für Installationen mit prinzipiell unendlicher Anzahl an Benutzern (begrenzt durch die RADIUS- Datenbank), und je nach Leistungsfähigkeit der Hardware vor Ort. Auf Wunsch können mehrere DSL-Leitungen genutzt werden (Load-Balancing) und zur Reduzierung des Internetverkehrs bzw. Beschleunigung der Anfragen kann ein transparenter Proxyserver implementiert werden, mit dem es natürlich auch möglich ist, bestimmte Internetseiten zu sperren. Desweiteren können verschiedene Regeln für das Bandbreitenmanagement erstellt werden. Beispielsweise kann einzelnen Protokollen oder auch Benutzern eine bestimmte Bandbreite zur Verfügung gestellt werden, die sich dynamisch anpasst, falls nicht genügend Gesamtbandbreite vorhanden ist. Eine sinnvolle Einstellung ist bereits vorkonfiguriert und wird innerhalb der ersten Wochen des Betriebes durch uns angepasst. Für die Sicherheit des Netzwerkes ist eine stateful-inspection Firewall mit umfangreichen Einstellmöglichkeiten verantwortlich. Die Konfiguration des Hotspot-Gateways wird nach Ihren Wünschen von uns vorgenommen. 2.4 Wichtige Features im Überblick DSL-Router mit NAT/Masquerading, Routing und DMZ: Load-Balancing für mehrere WAN-Ports: Verteilung des Traffics auf bis zu 8 WAN- Verbindungen (z.b. DSL) verschiedenste Login-Methoden möglich: MAC-Authentifizierung, HTTP/HTTPS-Login, VPN (PPTP, PPPoE) RADIUS-Authentifizierung und -Accounting auf Wunsch inklusive transparentem HTTP Proxy Server Inhaltsfilterung (Sperren bestimmter Seiten anhand der URL) umfangreiches Bandbreitenmanagement detaillierte Firewall-Regeln Hotspotsystemfunktionen: Plug&Play-IP-Konfiguration jede logisch richtige IP-Einstellung wird akzeptiert; das System passt sich dem Client an Walled-Garden kostenlos zu erreichende Internetseiten frei zu gestaltende Login-Seite Abrechnung nach Zeit oder übertragene Datenmenge Prepaid- oder Postpaid-Abrechnung myadvise: Hotspot-Gateway für abrechenbare Internetzugänge 4

5 3 Beispielszenarien 3.1 Szenario 1 Am Gatewayrouter erfolgt die Anmeldung per VPN oder über eine HTTP/HTTPS Seite. Die Authentifizierung geschieht über den RADIUS Server. Optional ist noch eine Verschlüsselung (z.b. WPA) auf dem WLAN möglich. Siehe dazu Abbildung 3. Abb. 3: Szenario Szenario 2 Im folgenden Szenario ist das Hotspot Gateway mit zwei LAN Ports ausgestattet. Es ist damit möglich, an einem Internetzugang sowohl das Private als auch das Public LAN zu betreiben. Die beiden Netze sind voneinander separiert. Siehe dazu Abbildung 4. Abb. 4: Szenario 2 myadvise: Hotspot-Gateway für abrechenbare Internetzugänge 5

6 3.3 Szenario 3 Es besteht häufig die Möglichkeit schon bestehende Abrechnungssysteme wie Hotel PMS Systeme oder ähnliches an das Hotspot System anzubinden. Über evtl. Schnittstellen kann nach Prüfung eine Anbindung an unser System geschehen. Der PMS Interface Server kommuniziert dabei direkt mit dem RADIUS Server. Siehe dazu Abbildung 5. Abb. 5: Szenario Szenario 4 Natürlich ist man mit dem RADIUS Server nicht auf einen Standort begrenzt. Sie haben durch diese Lösung den Vorteil auch mehrere Standorte gemeinsam an einen RADIUS Server anzubinden. Ihre Kunden haben dadurch eine Roaming Möglichkeit. Ein Bon kann bspw. an Standort 1 begonnen werden, und die restliche Dauer dann an Standort 3 beendet werden. Siehe dazu Abbildung 6. Abb. 6: Szenario 4 myadvise: Hotspot-Gateway für abrechenbare Internetzugänge 6

7 4 Technische Daten Hardware 4 verschiedene Leistungsklassen: Small Server (266MHz CPU, 64MB RAM, 3 Ethernet Ports) für bis zu 50 User (ohne bewegliche Teile) Medium Server (800MHz CPU, 512MB RAM, 4 Ethernet Ports) für bis zu 200 User Large Server (mind. 2000MHz CPU, 512/ 1024 MB RAM, 5 Ethernet Ports) für bis zu 500 User Individual Server (individuelle Hardwarekonfiguration) für unendlich User Anschlüsse 1 x seriell RS x Ethernet User Authentifizierung MAC Adressen Authentifizierung HTTP/HTTPS-Login VPN-Login (PPTP, PPPoE) Hotspot Features Walled Garden, einzelne Internetseiten können kostenlos besucht werden Plug&Play-IP Funktion, Gerät akzeptiert jede plausible IP- Konfiguration auf dem User-PC Abrechnung nach Zeit und/oder Volumen Prepaid- und/oder Postpaid-Abrechnung Bandbreitenbegrenzung möglich Optionale Erweiterungen Festplatte für HTTP-Proxyserver-Dienst (ab Medium Server Leistungsklasse) USV für mehr Ausfallsicherheit Bon-Drucker Numpad für Bondrucker WAN Anschluss Statische IP IP per DHCP DSL-Einwahl (PPPoE, PPTP) Load-Balancing (optional) Dienste DHCP-Server DHCP-Relay RADIUS-Client PPTP-Server PPPoE-Server DNS-Caching-Proxy HTTP-Proxy (optional) VPN-Passthrough SMTP-Redirect Firewall Stateful-inspection Firewall DNAT/SNAT Weitere Datenblätter verfügbar zu: myadvise Small-Hotspot-Gateway myadvise Medium-Hotspot-Gateway myadvise Large-Hotspot-Gateway myadvise Bondrucker-Anbindung myadvise RADIUS-Server myadvise: Hotspot-Gateway für abrechenbare Internetzugänge myadvise Tel.: +49 (0) Inh. Stefan Raabe Fax.: +49 (0) Ehrengard-Schramm-Weg Göttingen info@myadvise.de WWW: