Авторизация wifi что это
Авторизация Wi-Fi: что значит когда требуется
Многие владельцы бизнеса недооценивают значимость авторизации в беспроводной сети, несмотря на то, что уже несколько лет это является обязательным условием организации доступа к Интернету в общественных местах. Это необходимо для предотвращения анонимного доступа в сеть злоумышленников, террористов и мошенников. Существует несколько способов аутентификации, и каждый имеет свои особенности.
Что такое авторизация Wi-Fi
У каждого смартфона, планшета и любого современного девайса, способного преобразовывать, принимать и передавать данные, есть уникальный идентификатор, MAC-адрес. Если, например, при посещении общественного места для подключения к беспроводной сети требуется авторизация вай-фай, нужно ввести номер мобильного телефона в соответствующую форму. Система свяжет номер телефона с MAC-адресом мобильного устройства и откроет доступ к Сети.
Логотип удаленной точки доступа (Wi-Fi)
Обратите внимание! С одного номера мобильного телефона можно в Сети авторизоваться с нескольких устройств: планшета, смартфона, ПК.
Не имеет значения, услугами какого оператора пользуется человек (например, «Ростелеком», МТС, «Билайн», «Мегафон»), СМС-оповещения будут приходить в любом случае.
Зачем требуется авторизация в Wi-Fi сети
Обязательная авторизация в сети Wi-Fi — это не просто прихоть владельцев беспроводной сети, это их правовая обязанность. Были приняты закон и соответствующие постановления.
Правовая база, согласно которой требуется авторизация в общественных беспроводных сетях
Если говорить кратко, любой человек, который предоставляет открытый доступ к своей беспроводной сети, должен производить их авторизацию с использованием номеров мобильных телефонов. Собранные данные должны храниться на сервере не менее 12 месяцев. Такие законы были приняты в целях борьбы с террористами и мошенниками. Именно поэтому авторизация вай-фая должна быть во всех открытых сетях кафе, спортивных клубов, развлекательных центрах, метро, электричках РЖД и т. д.
Способы авторизации
Аутентификация в беспроводной точке доступа может осуществляться по СМС, звонку на бесплатный номер, ваучеру или с использованием данных портала Госуслуг.
Обратите внимание! Некоторые провайдеры предлагают своим клиентам сделать возможной авторизацию через социальные сети, но стоит учитывать, что этот метод не соответствует федеральному законодательству Российской Федерации.
Аутентификация в беспроводной сети по СМС
Существующие способы авторизации и их особенности:
К сведению! Чтобы окупить расходы на бесплатный Интернет, владелец сетевого оборудования может поставить во время пользования Сетью показ рекламы. Чаще всего речь идет о выгодных акциях и предложениях непосредственно самого заведения.
Как пользователь может авторизоваться по Wi-Fi
Алгоритм подключения к вай-фаю смартфонов на операционной системе андроид или iOS в общественных местах достаточно прост. При попытках загрузить любую попавшуюся страницу в Интернете на экране гаджета отобразится форма авторизации.
Аутентификация в Wi-Fi сети по звонку
Обратите внимание! К одному номеру в подавляющем большинстве случаев можно привязать несколько устройств. Также есть возможность исправить или заменить номер.
Существуют и другие способы авторизовать вай-фай — через социальные сети с целью сбора информации о своей клиентской базе и через сайт Госуслуг (в метро).
Подключение аутентификации в Wi-Fi
Бизнесменам настоятельно рекомендуется получать весь комплекс услуг от единственного оператора, это выгоднее и быстрее. Речь идет о предоставлении непосредственно Интернета, сетевого оборудования и программного обеспечения.
Как авторизоваться в беспроводной общественной сети через социальные сети
Для заключения договора человеку необходимо обратиться в ближайший центр обслуживания. С собой необходимо иметь:
Аутентификация в общественной сети через сайт Госуслуг
Если дома пользователь принципиально хочет оставить сеть открытой, он может это сделать, и никакая авторизация не требуется. Для организации беспроводной сети используются мощные роутеры от ведущих производителей Mikrotik, TP-Link и т. д. После выбора оборудования нужно решить вопрос со способом авторизации. Если это проигнорировать, то можно заработать штраф.
Настройка сервиса авторизации гостевой Wi-Fi сети
Поводом для написания этой статьи стало два фактора.
Первое: необходимость соблюдения для публичных (гостевых) Wi-Fi сетей постановления Правительства РФ №758 от 31 июля 2014 года и №801 от 12 августа 2014 года (размеры штрафов за несоблюдение постановлений).
Второе: комплекс эмоций, которые испытаны, в процессе реализации всего этого. С этими постановлениями всё понятно, нужно соблюдать, но была другая неприятная проблема, вылезшая в процессе эксплуатации сервисов авторизации.
Если нет времени или желания читать как и почему выбирался сервис, тогда переходим к настройкам тут.
Начну с того, что 3 года работали с разными сервисами (4 шт.), ни один не устраивал. Проблемы такие:
CNA (минибраузер) не выскакивает у устройств Apple или с ошибками работал;
Apple с устаревшими прошивками отключаются от Wi-Fi при блокировке экрана и подключаются к Wi-Fi при разблокировке экрана;
дизайн страницы авторизации не продуман, часть кнопок не помещалась на маленьком экране;
мало сервисов с безлимитными SMS. Актуально для Xiaomi, у которых CNA исчезает после звонка.
Самое страшное, что на созданные мною тикеты в техподдержке никто ничего не хотел исправлять, одни обещания или игнор.
Про Xiaomi и Apple
ПРИМЕЧАНИЕ: Xiaomi закрывают CNA при переключении на другое приложение, например, приложение набора номера. Поэтому после набора номера не получается обратно вернуться в CNA. Он исчезает и в диспетчере задач его нет!
Apple в сетях с Captive Portal корректно работают только с последними версиями iOS!
Проблемы известные, проявляются абсолютно одинаково на всех сервисах авторизаций и на оборудовании разных вендоров. Поэтому гостям на Xiaomi настоятельно рекомендуется проходить авторизацию по смс или ваучерам, а Apple обновлять до последних версий.
Встречают по одёжке, провожают по уму
Гостей можно понять, они с гаджетами на ВЫ, их любые мелочи пугают, нервничают и не могут пройти авторизацию.
Предупреждение на iPhone
Примером была одна и та же картина у устройств Apple. После подключения к Wi-Fi не выскочил CNA, далее гость идёт в браузер, нажимает на любую страницу в «Избранное», получает предупреждение и не редиректит на страницу авторизации.
Следовательно, гости с Apple постоянно были в такой ситуации и VIP-персоны тоже, а жёстко критиковать они умеют.
Гости Wi-Fi при отсутствии CNA
Поэтому было критично, чтобы CNA корректно на всех устройствах выскакивал, там предупреждений нет.
Админ тоже виноват, плохой сервис выбрал. Надо исправлять ситуацию
К счастью, руководство выручило. В поисках интернет-провайдера в поисковике случайно нашло сервис авторизации у интернет-провайдера КубТел. Судя по их карте, провайдер не крупный, присутствует только в больших городах Краснодарского края. Помимо интернета, много других услуг предоставляют, но нас интересовал только интернет и сервис авторизации.
После переговоров они согласились настроить свой сервис для нашего шлюза Zyxel UAG5100 с последующим тестированием. К нашему удивлению, они блестяще справились с задачей без нытья. CNA наконец-то выскакивал на всех Apple, процесс прохождения авторизации в CNA отрабатывался отлично на всех устройствах (кроме Xiaomi по звонку). Дизайн страницы авторизации грамотно составлен и кнопки не уезжали на маленьких телефонах диагональю до 4 дюймов с увеличённым масштабом для слабовидящих. Личный кабинет оформлен приятно, информативно и красиво.
Гости очень довольны, претензии по авторизации прекратились (кроме Xiaomi), но таких гостей просим на смс перейти.
Вы энтузиаст и любите самостоятельно настраивать?
Давайте рассмотрим на шлюзе Zyxel VPN300 самостоятельную настройку сервиса авторизации оператора КубТел по смс, звонку и паспорту (ваучеру) для иностранцев.
Обратимся к КубТел за получением (или покупкой) сервиса. В принципе, они могут сами всё настроить, но нам тоже можно.
два IP-адреса №1 и №2 (для пункта 1 и 4);
идентификатор NAS (для пункта 1);
URL авторизации (для пункта 6).
Пример настройки сервиса производился на Zyxel VPN300 с версией прошивки V5.02(ABFC.0). Рекомендуется, чтобы шлюз был готов к подключению к интернету.
Добавляете профиль и заполняете все поля (рис.1):
Рис 1. Добавление профиля RADIUS.
Рис 2. Добавление метода аутентификации.
Добавляете (рис.3) и выбираете профиль (созданный в п.1, рис.1)«KubTel_radius / RADIUS».
Рис 3. Добавление профиля сервера.
ПРИМЕЧАНИЕ: Если точно и действительно пользуетесь биллингом (встроенный сервис авторизации) и планируете добавить внешний сервис авторизации, тогда в методе аутентификации «Kubtel_metod» добавляете два профиля: «local / ZyWALL» и «KubTel_radius». Это даст возможность авторизовать различные группы гостей сервисом КубТел и встроенным биллингом.
В методе аутентификации (рис.4) выбираете профиль (созданный в п.2, рис.2-3) «KubTel_metod».
Рис 4. Выбор метода аутентификации.
Добавляете, заполняете имя профиля и вносите IP-адрес №1 (рис.5).
Рис.5. Добавление адреса №1.
Ещё раз добавляете, заполняете второе имя и вносите IP-адрес №2 (рис.6).
Рис 6. Добавление адреса №2.
Объединяете ранее созданные профили с IP-адресами (созданные в п.4) в одну группу «KubTel_avtor» (рис.7).
Рис 7. Добавление группы адресов.
Добавляете новый тип аутентификации, заполняете имя профиля и полученный URL авторизации вносите в поле «URL авторизации» (рис.8).
В URL приветствия вводите желаемую страницу приветствия вашего заведения.
Рис 8. Добавление типа аутентификации.
Добавляете новую политику, заполняете имя профиля и выставляете указанные стрелкой параметры, если гостевая сеть подключена к входящему интерфейсу ge4 (рис.9). Этой политикой шлюз требует авторизацию у всех, кто подключён к ge4, по профилю KubTel (созданный в п.6, рис.8).
Рис 9. Добавление политики аутентификации, требующую авторизацию.
Добавляете повторно новую политику, заполняете имя профиля и выставляете указанные стрелкой параметры, если гостевая сеть подключена к входящему интерфейсу ge4 (рис.10). Этой политикой шлюз НЕ требует авторизацию для гостей, подключающихся к серверам авторизации. IP серверов авторизации ранее вносили в группу адресов в п.5, рис.7.
Рис 10. Добавление политики аутентификации, НЕ требующую авторизацию.
Проверяете наличие галочки в глобальной настройке и расположение профилей (рис.11).
Насчёт галочки «Включить страницу сеанса», по ней гость может узнать оставшееся время работы в интернете, продлить время аренды или самостоятельно завершить авторизацию (рис.14).
Рис 11. Проверка наличия галочек и расположения правил.
Добавляете ссылку (http://kubtel.ru/about/personsdata) (рис.12), доступную гостям без аутентификации. По этой ссылке находится соглашение на обработку персональных данных, которая будет на странице авторизации в виде ссылки в самом низу.
Рис 12. Добавление URL, доступных без аутентификации.
Устанавливаете желаемое время аренды и период повторной аутентификации (рис.13).
Рис 13. Редактирование времени и периода.
ПРИМЕЧАНИЕ: На момент написания статьи время аренды автоматически не продлевается при активном сёрфинге гостя из группы External RADIUS Users. Возможно только ручное продление аренды (гостю необходимо зайти на http://6.6.6.6, переключить браузер смартфона в режим «Версия для компьютера» и нажать “Renew” (рис.14)).
ПРИМЕЧАНИЕ: Создал 2 заявки в техподдержку, ответили:
Первую заявку приняли, зафиксировали отсутствие кнопки в мобильной версии. Кнопку RENEW для мобильной версии добавят в 2022 году.
Вторую заявку приняли, проблема зафиксирована, разбираются с устранением проблемы, просят подождать.
Работаю 10 лет с продукцией Zyxel и заявки такого типа успешно выполняли. Молодцы. Ценю.
Если всё правильно настроили, на гостевом устройстве выскочит страница авторизации КубТела, на которой будет предложено пройти авторизацию (рис.15 и 16).
Рис.15. Способ авторизации по SMS. Рис.16. Способ авторизации по звонку.
Контентную фильтрацию включить не забудьте!
Федеральный закон от 29.12.2010 г. № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию».
Авторизация Wi-Fi: безопасна ли она или это только кажется?
Авторизация Wi Fi стала обязательным законодательным требованием в РФ с 2015 года. Если вы – индивидуальный предприниматель или юридическое лицо, и ваше заведение «раздаёт» Wi Fi, то вы обязаны идентифицировать всех пользователей. Однако настроить эту процедуру – вовсе не сложно. Я расскажу в этой статье о том, как максимально сэкономить своё время и бюджет, выполнив всё в соответствии с законом.
Что такое авторизация Вай Фай и её способы
Любому владельцу бизнеса стоит понимать: когда законодательно требуется авторизация в Wi Fi сети, и что это значит конкретно для него? По законодательству, она нужна для того, чтобы контролировать подключения потенциальных мошенников, террористов и преступников.
Изначально предполагалось, что идентификация будет возможна только с паспортными данными. Однако провайдеры и собственники заведений нашли выход: гостевой Вай Фай с СМС авторизацией.
Каждый номер телефона в России привязан к паспорту человека, поэтому такая информация полностью идентифицирует пользователя. По законодательству она хранится провайдером до года.
После того, как заведения начали выполнять требования закона, оказалось, что это может быть выгодно в первую очередь им. Понимая, что такое авторизация Вай Фай, кафе, рестораны и гостиницы получили возможность рекламировать себя на странице входа, собирать данные с пользователей, проводить опросы и СММ-компании. Поэтому кроме стандартных способов, заведения могут использовать дополнительные:
Стоит отметить, что Wi Fi без авторизации – «дорогое» удовольствие. Если при проверке Роскомнадзора будет выявлен неавторизируемый доступ в сеть, это грозит штрафом до 50-200 тысяч рублей.
Авторизация WiFi по СМС
Подключить СМС не сложно, если использовать проверенное оборудование провайдеров. Тем не менее, WiFi авторизация по СМС своими руками также возможна. Для этого нужно иметь роутер с поддержкой этой функции, а ещё знания в Linux, MySQL, Apache. Но если подобными знаниями в программировании вы не обладаете, или не хотите тратить лишнего времени, то в интернете есть множество фирм, готовых подключить вход по СМС.
Портал Web авторизации WiFi, на который попадает пользователь до и после входа в сеть, может содержать рекламу заведения, предлагать акции, возможность подписаться на соцсети или оставить пост в обмен на скидку или розыгрыш. В этом случае авторизация Wi Fi – дополнительный маркетинговый инструмент, которым обязательно нужно воспользоваться.
Для проведения Wi Fi идентификации пользователей необходимо:
WiFi авторизация через соцсети и другие способы подключения
WiFi авторизация через соцсети не является обязательной и не соответствует на 100% законодательству. Я советую применять её в паре с другими методами. Есть готовые примеры, когда заведения значительно наращивали количество подписчиков, становились популярны. Это происходило благодаря тому, что страница WiFi авторизации была правильно настроена, содержала яркие изображения, приятные акции и предложение подписаться на страницы заведения. Но это уже не об авторизации, это – об СММ.
Плюсы и минусы, безопасность данных
Идентификация пользователя Wi Fi – законодательное требование. Однако если отвлечься от этого факта, я проанализирую плюсы и минусы.
Однако плюсы и для клиента, и для заведения оказываются тоже существенными:
Что касается безопасности: все данные хранятся на оборудовании, которое находится в кафе, гостиницах, заправках и т.д. Номер вашего телефона не отождествляется с вами персонально – это удел госорганов. Но оставаться в этих заведениях он должен до года.
Если же авторизация Wi Fi запрашивает дополнительные данные, это повод задуматься, будут ли находиться они в безопасности.
Проходить или нет авторизацию – решать вам. В целом, процедура налаженная, автоматическая и ненавязчивая. В ответ вы получаете полноценный бесплатный Wi Fi, а в будущем будете подключаться к нему «на лету».
Авторизация : 3 комментария
как осуществить аторизацию если айфон требует отсканировать QR код с экрана
Здравствуйте, Рудольф!
Все Айфоны запросто сканируют QR-код через камеру (режим квадрат)
Как сделать авторизацию на вай фай на телефоне
Авторизация Вай-Фай — что значит и когда требуется
Люди часто пользуются беспроводными точками доступа Wi-Fi, чтобы получить доступ к интернету. В соответствии с законодательством РФ, все выходы в глобальную сеть в общественных местах должны быть авторизованы. Поэтому каждый человек должен знать, что такое авторизация вай-фай и для чего она может понадобиться.
Авторизация Wi-Fi чаще всего используется при подключении к интернету в общественных заведениях
Авторизация Wi-Fi — зачем нужна
Многих интересует, для чего нужна авторизация. Заниматься аутентификацией пользователей должны все, кто предоставляет открытый доступ к сети Internet. Чаще всего для этого используется мобильный номер пользователей. Собранные данные хранятся в течение года.
Согласно принятому закону, сбором личной информации при подключении к Wi-Fi должны заниматься:
Если владельцы заведений, которые предоставляют посетителям бесплатный доступ к интернету, отказываются заниматься аутентификацией, им придется заплатить штраф.
Дополнительная информация! Данное законодательство направлено на борьбу с террористами и мошенниками.
Плюсы и минусы
Использование авторизации Wi-Fi имеет как достоинства, так и недостатки. Среди основных преимуществ для посетителей, которым придется проходить аутентификацию, можно выделить следующее:
Также можно выделить несколько преимуществ авторизации и для владельцев заведений:
Несмотря на все вышеперечисленные достоинства, есть у процедуры регистрации и свои недостатки. Главный минус заключается в том, что далеко не все пользователи хотят регистрироваться. Некоторые люди отказываются предоставлять свои персональные данные для того, чтобы была пройдена авторизация Wi-Fi.
Как проходит авторизация, какие данные для этого нужно предоставить
Люди, которые решили воспользоваться беспроводной точкой доступа, должны ознакомиться с тем, как авторизовать вай-фай и что для этого может понадобиться. Данная процедура выполняется в несколько последовательных этапов:
Дополнительная информация! Согласно утвержденному законодательству, чтобы разрешить авторизоваться в сети Wi-Fi, можно использовать не только мобильный номер. В некоторых случаях пользователей просят предоставить свои паспортные данные.
Методы, используемые для авторизации: с аутентификацией и без
Есть несколько распространенных способов, которые часто используются для авторизации пользователей при подключении к беспроводной сети. Рекомендуется ознакомиться с особенностями каждого из них.
По СМС
Это наиболее распространенный метод, который чаще всего используется в заведениях. Посетитель оставляет свой мобильный номер, после чего ему отправляют СМС сообщение. В нем будет указываться код подключения или запрос подтверждения номера.
Через социальные сети
Еще один способ авторизовать Wi-Fi — использование социальных сетей. Чаще всего для аутентификации используют Instagram или Facebook. Зарегистрировавшись при помощи аккаунта в соцсети, не придется оставлять свой номер телефона или другие персональные данные.
Через электронный адрес
Иногда авторизация Wi-Fi осуществляется при помощи электронного адреса. Чтобы получить доступ к интернету, придется вести свой E-mail. Рекомендуется указывать настоящий электронный адрес, так как на него могут прислать письмо с кодом для подтверждения регистрации.
По ваучерам
Ваучер — это специальная электронная карточка, в которой содержатся номер телефона пользователя, его паспортные данные, а также логин с паролем. Чаще всего такой метод авторизации используется в гостиницах.
Дополнительная информация! Иногда пользоваться Wi-Fi можно и без предварительной аутентификации. Например, чтобы подключиться к роутеру дома, не понадобится авторизация при помощи персональных данных. Нужно лишь ввести пароль сети.
Особенности авторизации для общественных сетей
Авторизация в общественной сети Wi-Fi имеет ряд особенностей, с которыми надо заранее ознакомиться. Среди них можно выделить следующее:
Дополнительная информация! Если настроить и аутентифицировать Wi-Fi не удалось, возможно придется воспользоваться другим способом.
Как частный пользователь может авторизовать свой Wi-Fi
Иногда владельцам заведений приходится собственными руками организовывать Wi-Fi сеть, чтобы посетители смогли пользоваться интернетом. Многие считают, что нужно лишь купить и настроить оборудование. Однако на самом деле есть еще одна проблема, с которой придется столкнуться — авторизация своей Wi-Fi сети. По законодательству РФ в общественных заведениях должны быть специальные сервисы аутентификации, с помощью которых пользователи смогут выходить в интернет.
Чтобы настроить аутентификацию, рекомендуется воспользоваться сторонними сервисами. Дело в том, что разработка собственного сервера и приложения может занять немало времени и денежных средств. Намного проще воспользоваться уже готовыми решениями. Существует немало различных компаний, которые предоставляют услуги по организации сервисов авторизации и помогают убрать имеющиеся проблемы в работе сети.
Авторизация Wi-Fi — процедура, с которой сталкиваются многие при подключении к общественной беспроводной сети. Люди, которые собираются пользоваться интернетом в кафе, ресторанах и других заведениях, должны ознакомиться со способами аутентификации и их основными особенностями.