Creare un HotSpot

[murdok]

Salve a tutti,

ho intenzione di creare il mio primo hotspot e sto trovando tante utili informazioni in questo forum. Questa guida mi ha già fornito le prime informazioni ma volevo saperne di più da voi. Innanzi tutto la questione legale, cosa devo tracciare e non, quello che c'è da sapere insomma. Poi la questione tecnica. Ho visto la user manager, ma è possibile creare utenti solamente a mano o possono registrarsi automaticamente (tipo con sms o cose simili)? Ci sono altre guide magari ADVANCED?

[lupin]

Per la questione legale, il WiFi è stato liberalizzato vedi http://goo.gl/7nsRWG

Il problema che resta comunque è la responsabilità in caso di indagini che ricadrebbe sul proprietario della linea internet.
La polizia postale quando fa indagini chiede all'ISP chi ha usato un determinato indirizzo ip pubblico in un determinato lasso di tempo.
Se il nome ricade sul negoziante/ristoratore poi è lui che deve dire a sua volta chi utilizzava quell'ip.
In sostanza resta praticamente obbligatorio mantenere l'associazione tra indirizzo ip pubblico e identità dell'utente e per farlo senza violarne la privacy è fornendo un ip pubblico ad ogni utente connesso e autenticato.
Per la questione "identità" puoi semplificare usando il numero di cellulare (che è tracciato) ma attenzione che non tutte le nazioni hanno l'obbligo di tracciare l'identità dopo aver fornito una sim.

[lupin]

Per la questione tecnica: l'accesso/registrazione tramite sms ti conviene farlo automatizzando la pagina di registrazione tramite un tuo webserver apache/iis con qualche pagina php/asp che chieda al cliente il numero di cellulare, interroghi il tuo userman creando un profilo con utente=numeroCellulare e password random e tramite sms invii il tutto

[murdok]

Per la questione legale, il WiFi è stato liberalizzato vedi http://goo.gl/7nsRWG

Il problema che resta comunque è la responsabilità in caso di indagini che ricadrebbe sul proprietario della linea internet.
La polizia postale quando fa indagini chiede all'ISP chi ha usato un determinato indirizzo ip pubblico in un determinato lasso di tempo.
Se il nome ricade sul negoziante/ristoratore poi è lui che deve dire a sua volta chi utilizzava quell'ip.
In sostanza resta praticamente obbligatorio mantenere l'associazione tra indirizzo ip pubblico e identità dell'utente e per farlo senza violarne la privacy è fornendo un ip pubblico ad ogni utente connesso e autenticato.
Per la questione "identità" puoi semplificare usando il numero di cellulare (che è tracciato) ma attenzione che non tutte le nazioni hanno l'obbligo di tracciare l'identità dopo aver fornito una sim.

Ok, molto chiara la situazione. Il problema è che la mia connessione non ha molto IP pubblici quindi dovrei assegnare degli IP privati, come risolvo questo problema? Avevo letto nella guida che per il log posso usare il kiwii syslog (che ho provato e funziona molto bene), non basta questo tipo di log? Unica cosa è come verificare l'associazione di un IP privato a un determinato utente in quel lasso di tempo.

Per la questione tecnica: l'accesso/registrazione tramite sms ti conviene farlo automatizzando la pagina di registrazione tramite un tuo webserver apache/iis con qualche pagina php/asp che chieda al cliente il numero di cellulare, interroghi il tuo userman creando un profilo con utente=numeroCellulare e password random e tramite sms invii il tutto

E' proprio quello che avevo pensato anche io, è possibile vedere qualcosa di pronto?

[lupin]

Il problema dei log rimane quello che:
A - stai registrando tutta l'attività privata degli utenti (cosa che se non gestita correttamente viola la privacy)
B - devi loggare una marea di dati (ipsorgente, portasorgente, ipdestinazione, porta destinazione, ora e data)

Diventa una cosa immensa in termini di spazio occupato e non è molto utile alle forze dell'ordine nel momento in cui dovessero risalire ad un presunto ip/persona.

Metti caso che 50 persone stanno scrivendo su facebook e vengono tutte nattate su un unico ip pubblico.
1 su 50 fa azioni illegali (diffama, posta materiale illegale o altro con un account rubato).

Nei log ti troverai (a parte i tantissimi record),una serie di ippubblicosorgente, ippubblicodestinazione e porta-destinazione tutte uguali (oppure ancora peggio una mappatura tra ip interni privati e pubblico+porta).
L'unica cosa che cambierà potrà essere la porta sorgente ma che in pochi secondi può anche essere usata da diversa gente il che rende praticamente impossibile il riconoscimento della persona.

La polizia chiederà a facebook chi ha fatto l'azione e quest'ultimo darà loro unip pubblico
Se poi, Tu non sai dare il nome del responsabile tutto ricade sull'intestatario della linea.

Insomma un bel rischio da assumersi

[lupin]

Per la registrazione potresti anche gestire il tutto via Routerboard.
Ti fai spedire un sms sulla sim gestita dalla RB, dando istruzioni sulla pagina di login appositamente modificata.
Dalla RB controlli periodicamente i messaggi inbox e quando ne trovi rispondi inviando le credenziali di un nuovo account.

[murdok]

Il problema dei log rimane quello che:
A - stai registrando tutta l'attività privata degli utenti (cosa che se non gestita correttamente viola la privacy)
B - devi loggare una marea di dati (ipsorgente, portasorgente, ipdestinazione, porta destinazione, ora e data)

Diventa una cosa immensa in termini di spazio occupato e non è molto utile alle forze dell'ordine nel momento in cui dovessero risalire ad un presunto ip/persona.

Metti caso che 50 persone stanno scrivendo su facebook e vengono tutte nattate su un unico ip pubblico.
1 su 50 fa azioni illegali (diffama, posta materiale illegale o altro con un account rubato).

Nei log ti troverai (a parte i tantissimi record),una serie di ippubblicosorgente, ippubblicodestinazione e porta-destinazione tutte uguali (oppure ancora peggio una mappatura tra ip interni privati e pubblico+porta).
L'unica cosa che cambierà potrà essere la porta sorgente ma che in pochi secondi può anche essere usata da diversa gente il che rende praticamente impossibile il riconoscimento della persona.

La polizia chiederà a facebook chi ha fatto l'azione e quest'ultimo darà loro unip pubblico
Se poi, Tu non sai dare il nome del responsabile tutto ricade sull'intestatario della linea.

Insomma un bel rischio da assumersi

Capisco il tuo esempio, sei stato davvero molto chiaro. Quindi dovrei avere almeno 10 ip pubblici sperando di non superare la soglia di utenti connessi. Ma poi come configuro l'apparato per assegnare direttamente l'ip pubblico? E non è rischioso per l'utente connesso?

Per la registrazione potresti anche gestire il tutto via Routerboard.
Ti fai spedire un sms sulla sim gestita dalla RB, dando istruzioni sulla pagina di login appositamente modificata.
Dalla RB controlli periodicamente i messaggi inbox e quando ne trovi rispondi inviando le credenziali di un nuovo account.

Ok per la registrazione via sms, ma sai se è possibile configurare un gateway (tipo un qualsiasi fornitore si sms online) o bisogna per forza collegare un cellulare che fa questo tipo di funzione?

[lupin]

Capisco il tuo esempio, sei stato davvero molto chiaro. Quindi dovrei avere almeno 10 ip pubblici sperando di non superare la soglia di utenti connessi. Ma poi come configuro l'apparato per assegnare direttamente l'ip pubblico? E non è rischioso per l'utente connesso?

La strada migliore sarebbe quella di farti ruotare dal tuo isp gli ip pubblici su una classe punto-punto (anche privata).
Altrimenti devi bridgare wan con wifi

Ok per la registrazione via sms, ma sai se è possibile configurare un gateway (tipo un qualsiasi fornitore si sms online) o bisogna per forza collegare un cellulare che fa questo tipo di funzione?

Si esistono servizi tipo http://www.gatewaysms.it dove carichi un credito, scegli il nome da visualizzare come mittente, e spedendo una mail da un determinato mittente verso l'indirizzo mail che ti assegnano con in oggetto il numero di cell di destinazione e nel corpo, il testo dell'sms te lo manda: pero' ritorni sempre al punto che ti serve una pagina lato server che gestisca l'interazione tra userman e invio della mail/sms