主题 : 一个屌丝男的全免费WIFI接入系统搭建过程 复制链接 | 浏览器收藏 | 打印
级别: 新手上路
UID: 107971
精华: 0
发帖: 6
金钱: 30 两
威望: 6 点
贡献值: 0 点
综合积分: 12 分
注册时间: 2014-09-11
最后登录: 2014-09-29
楼主  发表于: 2014-09-29 15:28

 一个屌丝男的全免费WIFI接入系统搭建过程


    最近,无线接入的势头异常迅猛的发展着。各种广告路由器普天盖里的纷纷袭来。但是,每每想到那些广告路由器夹杂这各种各样的广告,并且还有可能泄露企业账号信息,最要命的是价格还那么贵,胸中就总是有一万头草泥马呼啸而过。
     哈哈,言归正传。我们是一个小企业,但是总有来宾需要接入网络,而且人还比较杂。老板偏偏又是个技术变态狂(这里没有公司同事吧),总是强调规范、安全、流程什么的。于是提出了要对来宾接入做一下管控。当然了,老板除了以上的优点外,还有一个更重要的要求:尽量使用免费软件,别增加这方面的预算和开支!
    作为网络部门,我们又一次的发扬了有困难要上,没有困难创造困难也要上的精神,开始在网上寻找免费的解决方案。
    经过十多天的寻找(中间网购盘子一套、凉鞋一双)。排除了种种假免费的广告路由器。终于锁定了如下几个软件:
    1、COOVA固件。
    2、WIFIDOG软件。
    3、FreeAC的NAC系统。
    4、OSSH的PORTAL系统。
    5、FreeRadius系统。
    6、m0n0Radius系统。
    这些系统基本上涵盖了AP接入、弹PORTAL、集中认证等WIFI接入的各个关键点。最关键的是,以上系统全部都是不要钱的。
    其中的COOVA是一套完整的PORTAL系统,经过测试后完全可以满足需求。但是,有一个非常棘手的问题,就是他的固件只支持54M的某款(避免广告嫌疑)老旧路由器。同时,在他们的网站上,还有一款chilli的软件。经过几天的安装、失败、调试后。完全可以满足老板的要求。拓扑图如下:
    
COOVACHILLI 部署拓扑图
    经过测试,来宾无论是手机还是电脑,只要访问互联网页面就会弹出来PORTAL页面。这个PORTAL页面是我们自己制作的WEB网站,上面可以输入用户名、密码。只有正确的输入了用户名密码后,来宾才能上网。
    为了让这个系统更加的好用,我们还测试了RADIUS认证。那么只要做一个接口,开放给接待部门,他们就可以给来宾开户了。而完全不需要网络部门的介入(窃喜)。
    就在我们认为已经找到了解决方案准备收工的时候,我不得不说是我手贱,去测试了一下OSSH的PORTAL系统。这一测试不要紧,发现了一个广大的空间,让我们闲置的华为交换机焕发了青春,极大的节约了成本。但是,给同事们带来了比较大的额外工作量---开发了一套管理系统。
    不管怎么说,技术上还是有收获的,虽然请大家吃了一顿饭、按了一次摩、K了一次歌……  哎!不提了,想起来都是辛酸泪。
    经过研究,OSSH的这套PORTAL服务器是目前网上唯一的支持华为PORTAL协议(CMCC PORTAL协议)的免费PORTAL服务器。从他们的文档获悉,被我们当做傻瓜交换机用的华为交换机原来还能弹PORTAL。我们顶多也就是划个VLAN就到头了。原来这东西功能这么强大。
    经过一番折腾,华为交换机+FREERADIUS+OSSH PORTAL 终于组装起来了一套强大的WEB认证系统。可以明显的感觉到,这套系统弹PORTAL的速度、上网的速度明显比COOVA要快的多。和有线上网的速度没任何区别。强大呀。
    一不做、二不休。我又加班测试了FREEAC的免费NAC系统和m0n0Radius系统(这次没好意思叫别人)。NAC是一个网络访问控制软件,完全支持华为PORTAL协议。它和交换机的作用差不多,但是比交换机的功能更加强大。交换机只是一个网桥,而NAC装在了服务器上后,不但可以当网桥用还支持路由、NAT等,还能和IPTABLES配合工作。
    至于那个m0n0Radius 测试后发现它是一套高性能的RADIUS解决方案,文档里说每秒钟可以完成2000次以上的认证。这个太高了,对我们没什么价值,我们的来宾就那么仨瓜俩枣。一个小时也没10次。
    但是,值得注意的是,这个m0n0Radius 的设计非常有特点,它提供了一套业务接口,可以在上面方便的完成开户、销户、变更、到期停机等操作。太方便了。
    正因为二次开发太方便了,让胜利冲昏了头脑。把这些内容写到了报告里。老板很高兴,决定让我们进行一下二次开发,这样就可以把用户管理、到期停机等功能委派给接待部门来实现了。
    最后,我们使用了闲置的华为交换机下挂闲置的小路由(桥接)+ OSSH PORTAL + 自己开发的PORTAL页面+ m0n0Radius + 自己开发的委派程序完成了这个任务。总共新增设备投入为0元。开发工期为2个星期。
    参考网站或文献:
    http://www.coova.org
    http://www.ossh.org
    http://www.freeac.cn
    http://www.m0n0radius.org
    《高性能Radius接口文档-V1.0》
    《OSSH Portal接口文档-V1.1》
    《OSSH免费版华为Portal对接华为9303交换机示例说明》
畅游在知识的海洋...
级别: 论坛版主
UID: 33629
精华: 4
发帖: 554
金钱: 3075 两
威望: 615 点
贡献值: 5 点
综合积分: 1188 分
注册时间: 2010-12-03
最后登录: 2015-09-22
1楼  发表于: 2014-09-29 15:42
why are u so 叼?
好好学习,天天鲁管
级别: 新手上路
UID: 115140
精华: 0
发帖: 6
金钱: 30 两
威望: 6 点
贡献值: 0 点
综合积分: 12 分
注册时间: 2015-05-06
最后登录: 2015-05-08
2楼  发表于: 2015-05-08 10:43
你为什么这么DIAO?