HotSpot su diversi NAS e RadiusManager

[wmupilo]

Buonasera!
Non trovo qualcosa di simile in giro e quindi provo a spiegarmi meglio che posso...
Spero che qualcuno di voi usi RadiusManager della DMA (lo trovo molto valido) ma mi sono bloccato...

Ho attivato un paio di HotSpot in alcune aree urbane "offerti" come servizio alla comunità da alcuni enti e che consentono una connessione gratuita per un tot di tempo previa registrazione tramite numero di cellulare.

E' stato più o meno facile attivare un NAS in Radiusmanager, creare un Profilo (3 ore gratis al giorno) attivo solo in quel NAS, e far registrare gli utenti inserendo in una maschera solo il cellulare...

Tutto funziona.
Premessa: ho un solo Server Radius.

Domani vorrei attivare un nuovo HotSpot, gestito però da un altro ente e quindi i criteri (es: 5 ore gratis al giorno) saranno diversi.
qui il problema: se un cliente è già registrato ad un hotspot col suo numero di cellulare nel RadiusManager...
avrà associato il profilo previsto dal primo Hotspot dove lui si è registrATO...non potrà effettuare una nuova registrazione al nuovo hotspot... essendo il cellulare "univoco"...
Come posso permettere a quel cliente di usare entrambe i servizi?

Spero di essere stato chiaro.

GRAZIE!!

[xanio]

dovresti effettuare una modifica a livello di radius, e gestire gli utenti tramite "username" e un id "UNIVOCO" che distingue gli HS, in questo modo puoi avere un associazione non solo username e quindi puoi avere lo stesso cellulare registrato con + HS e profili diversi.

[uniconnect]

Se il problema è dare allo stesso utente in una sede (hs1) 3 ore free ed in un'altra (hs2) 5 ore free immettendo come login solo il numero di cellulare su unico radius... così di getto mi viene in mente una possibilità tramite un modo nn proprio "ortodosso"!!... ovviamente dovrei fare una prova prima di cantar vittoria ... e soprattutto prima di essere cazziato da xanio ...

Provo e ti faccio sapere...

Ciao

[xanio]

heheheh, ma sai io preferisco modificare il sistema di login a livello radius e fare una verifica id_hs + username + password

[ibm]

Potrebbe anche usare un trigger su mysql che al momento della registrazione inserisce l'utente nell'altro gruppo.

[wmupilo]

stiamo prevendendo un "ponte" tra la pagina di richiesta di iscrizione e l'iscrizione vera e propria, che controlli l'utenza... Manipoli eventuali inserimenti non corretti o "fraudolenti"...
Ma no. Non Credo di poter modificare gli script originali di radiusmanager... O sbaglio?

[ibm]

I file php di RM sono criptati quindi no. Però il captive portal lo gestisci tu quindi puoi farne cosa vuoi, inoltre anche il DB di RM è accessibile, infatti per un mio cliente l'ho modificato visto che aveva bisogno di implementare nuove funzionalità.

[xanio]

per la parte php si, ma la parte freeradius, non mi sembra sia criptata. Quindi alla fine tu generi una pagina di registrazione sul server (quindi da HS fai un redirect della pagina di login), e poi gestisci tutto da li

[steste64]

Esistono degli script aggiuntivi realizzati da una ditta di milano che fanno quello che tu chiedi. Il costo è piu che accessibile.

[steste64]

Puoi gestire le pagine di login personalizzate per ogni AP e associare l'ap ad un preciso profilo.