Monowall - Captive Portal

[Lunzy]

Hallo,

Ich teste seit kurzem die Monowall in der Version 1.21, und wollte auf diesem Wege ein paar Fragen zum Captive Portal stellen.

Das Captive Portal funktioniert einwandfrei. Weiss jemand ob es für dieses Captive Portal ein Logging gibt, welches den gesamten Datenverkehr bzw. die Online Zeit eines Users mitloggt?

Gibt es vielleicht auch noch eine Möglichkeit beim Login des Users die MAC-Adresse im Hintergrund zu speichern, so dass ein Login mit dem Benutznamen und dem Kennwort nur für die definierten MAC-Adressen möglich ist?

Vielleicht hat jemand eine Idee ob es bei der Monowall solche funktionen gibt, bzw. wie man so etwas ähnliches realisieren könnte.
Recht herzlichen Dank für eure Hilfe bereits im voraus

Mfg
lunzy20

[tkoch88]

Also ich denk mal die ersten beiden Probleme lassen sich mithilfe eines RADIUS-Servers lösen. Musst nur aktiveren, das Accounting Pakete an den Server geschickt werden.

Die MAC wird gespeichert, aber nur als Log in Verbindung mit der Zeit und dem Benutzernamen, der verwendet wurde.
Mit etwas Programmierkenntnis könntest du da was draus machen.

Warte mal auf die kommende 1.3. Da soll Bandwidth per User möglich sein, warscheinlich lässt sich da was zu deinen ersten beiden Problemen machen.

MfG

Thomas

Hinweis: m0n0wall ist FreeBSD

[Lunzy]

Hallo,

Danke erst mal für deine schnelle Antwort.

Das mit dem RADIUS-Server habe ich mir schon einmal überlegt. Ist jedoch bei einer RADIUS Authentifizierung nicht ein eigener Server nötig? Oder wäre es vielleicht sogar möglich den Radius Server auf der Monowall zu betreiben.

Wann wird denn die 1.3 voraussichtlich herauskommen?

Mfg
Lunzy

[tkoch88]

Es ist ein zweiter Server nötig, da M0n0wall so gebaut ist, das es keine Shell gibt.

Zur Zeit gibt es die Beta der 1.3

[Lunzy]

Ok, aber mit dem Radius Server werde ich dann andere Probleme haben. Ich betreibe nämlich an der Monowall ein kleines WLAN. Wenn ich nun eine RADIUS Authentifizierung mache, werde ich vermutlich Probleme mit den eingesetzten AP's haben, da diese in der Standard FW-Version bzw. in den anderen FW-Versionen (Alchemy, Satori usw) kein RADIUS unterstützen.

Hast du die BETA der 1.3 schon getestet?

[tkoch88]

Nein, ich nutze noch die aktuelle Stable 1.21. Habe das Captive Portal auch aktiviert, aber nutze den normalen User Manager. Desweiteren sind die Zugangsdaten in der Seite implementiert, die die Benutzer sehen. Ist einfach nur zur Unterscheidung, ob ich oder jemand anderes im Netz waren.

[Lunzy]

Hallo,

Wäre es vielleicht auch möglich einen Radius Server mit irgendeiner Linux Version (z.b: Suse 9.0) aufzusetzten, und die Monowall als virtuelle Maschine mit VM-Ware dazu installieren?
Der Radius Server wäre dann nur für die Authentifizierung zuständig. Den Rest (DHCP, Traffic Shaping usw.) den Rest sollte die Monowall übernehmen.

Hättest du vielleicht eine Ahnung ob das machbar wäre?

Lg
Lunzy

[tkoch88]

Sicher geht das.