Nodogsplash - Versionsgeschichte

Lars: Kategorie: Archiv

2019-04-09T20:28:57Z

Kategorie: Archiv

← Nächstältere Version		Version vom 9. April 2019, 20:28 Uhr
Zeile 61:		Zeile 61:

	[[Kategorie:Firmware]]		[[Kategorie:Firmware]]
			[[Kategorie:Archiv]]

Lars: Hinweis auf nicht-Verwendung

2019-04-09T20:26:08Z

Hinweis auf nicht-Verwendung

← Nächstältere Version		Version vom 9. April 2019, 20:26 Uhr
Zeile 1:		Zeile 1:
			{{Hinweis\|Seit der [[Opennet_Firmware/Versionen#0.5.4\|Firmware v0.5.4]] ist nodogsplash nicht mehr in Verwendung. Seit dieser Firmware-Version erhalten Nutzende ohne weitere Interaktion sofort Zugang zum Internet. Das Konzept der Einblendung von Portalseiten scheint überholt zu sein.}}

	== Überblick ==		== Überblick ==
	[https://github.com/nodogsplash/nodogsplash Nodogsplash] ist eine Software zur Verkehrssteuerung auf öffentlichen Hotspots. Die Software bietet folgende Funktionen:		[https://github.com/nodogsplash/nodogsplash Nodogsplash] ist eine Software zur Verkehrssteuerung auf öffentlichen Hotspots. Die Software bietet folgende Funktionen:

MathiasMahnke am 7. Januar 2017 um 07:32 Uhr

2017-01-07T07:32:03Z

← Nächstältere Version		Version vom 7. Januar 2017, 07:32 Uhr
Zeile 8:		Zeile 8:

	== Inbetriebnahme ==		== Inbetriebnahme ==
	Seit der [[Opennet Firmware Versionen\|Firmware v0.5.2]] ist die opennet-typische Verwendung von ''nodogsplash'' mittels des Moduls ''on-captive-portal'' verfügbar. Zuvor wurde die Software [[Wifidog]] verwendet.		Seit der [[Opennet Firmware/Versionen\|Firmware v0.5.2]] ist die opennet-typische Verwendung von ''nodogsplash'' mittels des Moduls ''on-captive-portal'' verfügbar. Zuvor wurde die Software [[Wifidog]] verwendet.

	Die folgenden Schritte sind für die Inbetriebnahme von ''nodogsplash'' ausreichend:		Die folgenden Schritte sind für die Inbetriebnahme von ''nodogsplash'' ausreichend:

MathiasMahnke: /* Besondere Konfigurationen */

2017-01-02T17:42:10Z

Besondere Konfigurationen

← Nächstältere Version		Version vom 2. Januar 2017, 17:42 Uhr
Zeile 41:		Zeile 41:

	== Besondere Konfigurationen ==		== Besondere Konfigurationen ==

	~~===~~ Mehrere WLAN-Schnittstellen ~~===~~		Mehrere WLAN-Schnittstellen:
	* mit openwrt ist es aktuell nicht möglich, eine Bridge ausschließlich bestehend aus WLAN-Interfaces zu konfigurieren		* mit openwrt ist es aktuell nicht möglich, eine Bridge ausschließlich bestehend aus WLAN-Interfaces zu konfigurieren
	* mögliche Alternativen:		* mögliche Alternativen:
Zeile 50:		Zeile 51:
	*** Firewall-Regel: den Zugriff auf UDP-Port 67 zulassen		*** Firewall-Regel: den Zugriff auf UDP-Port 67 zulassen
	*** Wichtig: auf diesem Interface wird die Portal-Seite nicht eingeblendet		*** Wichtig: auf diesem Interface wird die Portal-Seite nicht eingeblendet

			== Logo ==

			Stand 2013 wurden alle freien Zugänge auf die einheitliche SSID "join.opennet-initiative.de" getauft und ein entsprechendes Logo und Aufkleber entwickelt. Die Quelle findet sich unter [[Opennet Logo]].

			[[Datei:Opennet wlan aufkleber logo.png\|thumb\|left\|Aufkleber]]

	[[Kategorie:Firmware]]		[[Kategorie:Firmware]]

Lars: Hinweis auf fehlende Portalseite

2016-07-06T11:49:37Z

Hinweis auf fehlende Portalseite

← Nächstältere Version		Version vom 6. Juli 2016, 11:49 Uhr
Zeile 49:		Zeile 49:
	*** Zuordnung zur Firewall-Zone ''on_free''		*** Zuordnung zur Firewall-Zone ''on_free''
	*** Firewall-Regel: den Zugriff auf UDP-Port 67 zulassen		*** Firewall-Regel: den Zugriff auf UDP-Port 67 zulassen
			*** Wichtig: auf diesem Interface wird die Portal-Seite nicht eingeblendet

	[[Kategorie:Firmware]]		[[Kategorie:Firmware]]

Lars: Konfiguration von mehreren WLAN-Schnittstellen ermöglichen

2016-07-05T10:36:06Z

Konfiguration von mehreren WLAN-Schnittstellen ermöglichen

@@ Zeile 39: / Zeile 39: @@
     ndsctl status
     ndsctl clients
 [[Kategorie:Firmware]]

Lars: Inhalte aktualisiert

2016-07-05T10:24:03Z

Inhalte aktualisiert

← Nächstältere Version		Version vom 5. Juli 2016, 10:24 Uhr
Zeile 12:		Zeile 12:
	Die folgenden Schritte sind für die Inbetriebnahme von ''nodogsplash'' ausreichend:		Die folgenden Schritte sind für die Inbetriebnahme von ''nodogsplash'' ausreichend:
	* wähle im Menü ''Opennet -> Basis -> Module'' den Punkt ''on-captive-portal installieren''		* wähle im Menü ''Opennet -> Basis -> Module'' den Punkt ''on-captive-portal installieren''
	* erstelle ein WLAN-Netzwerk mit der SSID ''join.opennet-initiative.de'' ohne ~~Verschlüssel~~ (''Administration -> Netzwerk -> Drahtlos'')		* erstelle ein WLAN-Netzwerk mit der SSID ''join.opennet-initiative.de'' ohne Verschlüsselung (''Administration -> Netzwerk -> Drahtlos'')
	* ordne dieses WLAN-Netzwerk dem vorkonfigurierten Netzwerk-Interface ''on_free'' zu		* ordne dieses WLAN-Netzwerk dem vorkonfigurierten Netzwerk-Interface ''on_free'' zu
	* falls dies noch nicht geschehen ist: erzeuge ein Zertifikat für den Aufbau eines Nutzer-Tunnels für den Internetzugang		* falls dies noch nicht geschehen ist: erzeuge ein Zertifikat für den Aufbau eines Nutzer-Tunnels für den Internetzugang

	Sobald der Nutzer-Tunnel aufgebaut ist, wird das konfigurierte WLAN-Netzwerk selbständig aktiviert. Nach dem Aufbau ~~der~~ WLAN-Verbindung ~~und~~ ~~dem~~ ~~Abruf~~ ~~einer~~ ~~beliebigen~~ http-~~Webseite,~~ wird die ~~vorkonfigurierten~~ [[Zugangspunkt der Opennet Initiative e.V.\|Portalseite]] ~~dem Benutzer angezeigt~~. Alle nachfolgenden Zugriffe passieren den AP unverändert.		Sobald der Nutzer-Tunnel aufgebaut ist, wird das konfigurierte WLAN-Netzwerk selbständig aktiviert. Nach dem Aufbau einer WLAN-Verbindung erhalten Clients ohne weitere Interaktion unbeschränkten Zugang zum Internet. Lediglich die erste http-Anfrage (nicht https) wird mittels eines http-Redirects auf die vorkonfigurierte [[Zugangspunkt der Opennet Initiative e.V.\|Portalseite]] umgelenkt. Alle nachfolgenden Zugriffe passieren den AP unverändert.

	== ~~Konfigurationsdetails~~ ==		== Funktionsweise ==
			* der AP baut einen Nutzer-Tunnel für den Zugang ins Internet auf
			* sobald der Tunnel aufgebaut ist, wird das Interface ''on_free'' aktiviert (dadurch wird beispielsweise das WLAN sichtbar)
			* Verkehrsregeln für das ''on_free''-Netzwerk:
			** Verkehr in Richtung des Nutzer-Tunnels wird weitergeleitet
			** Zugriffe auf den AP sind nur für DHCP und DNS erlaubt
			** alle weiteren Verkehrsarten werden verworfen

			== Technische Details ==
	* die konfigurierte ''on_free''-Netzwerk-Schnittstelle wird parallel zur Verfügbarkeit des Nutzer-Tunnels aktiviert und deaktiviert		* die konfigurierte ''on_free''-Netzwerk-Schnittstelle wird parallel zur Verfügbarkeit des Nutzer-Tunnels aktiviert und deaktiviert
	** wir wollen vermeiden, dass ein nicht-funktionsfähiges ''join''-Netzwerk ausgestrahlt wird		** wir wollen vermeiden, dass ein nicht-funktionsfähiges ''join''-Netzwerk ausgestrahlt wird
			** die Status-Anpassung erfolgt via hotplug-Skripten und cron-Jobs
	* alle (unbekannte und authentifizierte) Clients können den Zugang zum Internet nahezu uneingeschränkt (bis auf Port 80) nutzen
	* der erste Zugriff auf Port 80 wird mit einem Redirect auf https://opennet-initiative.de/wiki/Zugangspunkt_der_Opennet_Initiative_e.V. beantwortet
	** anschließend gilt der Client als ''authentifiziert''
	* Clients werden anhand ihrer MAC-Adresse identifiziert		* Clients werden anhand ihrer MAC-Adresse identifiziert
			* Clients gelten gegenüber nodogsplash entweder als ''unbekannt'' oder ''authentifiziert''
			** ''unbekannte'' und ''authentifizierte'' Clients unterscheiden sich lediglich in der Behandlung von http-Zugriffen
			** die Authentifizierung erfolgt durch die einmalige Umleitung eines http-Zugriffs auf die konfigurierte Portalseite - dabei ist keine Interaktion erforderlich
			* der Client-Verkehr wird mittels Policy-Routing-Regel in den Nutzer-Tunnel gelenkt
			** außerdem begrenzen die Firewall-Regeln jeglichen Verkehr in andere Netze
			* der Zustand der nodogsplash-Software lässt sich mit folgenden Kommandos prüfen:
			ndsctl status
			ndsctl clients

	[[Kategorie:Firmware]]		[[Kategorie:Firmware]]

Lars: Hinweis auf wifidog und die nicht-allgemeine Natur der Beschreibung

2016-03-01T03:45:27Z

Hinweis auf wifidog und die nicht-allgemeine Natur der Beschreibung

← Nächstältere Version		Version vom 1. März 2016, 03:45 Uhr
Zeile 4:		Zeile 4:
	* ersten http-Zugriff von unbekannten Clients auf eine Portalseite umlenken		* ersten http-Zugriff von unbekannten Clients auf eine Portalseite umlenken
	* nachfolgende Zugriffe mittels Firewall-Regeln zulassen		* nachfolgende Zugriffe mittels Firewall-Regeln zulassen

			Die folgende Beschreibung bezieht sich ausschließlich auf den Betrieb von ''nodogsplash'' innerhalb des Netzwerks der Opennet Initiative.

	== Inbetriebnahme ==		== Inbetriebnahme ==
	Seit der [[Opennet Firmware Versionen\|Firmware v0.5.2]] ist die opennet-typische Verwendung von ''nodogsplash'' mittels des Moduls ''on-captive-portal'' verfügbar.		Seit der [[Opennet Firmware Versionen\|Firmware v0.5.2]] ist die opennet-typische Verwendung von ''nodogsplash'' mittels des Moduls ''on-captive-portal'' verfügbar. Zuvor wurde die Software [[Wifidog]] verwendet.

	Die folgenden Schritte sind für die Inbetriebnahme ausreichend:		Die folgenden Schritte sind für die Inbetriebnahme von ''nodogsplash'' ausreichend:
	* wähle im Menü ''Opennet -> Basis -> Module'' den Punkt ''on-captive-portal installieren''		* wähle im Menü ''Opennet -> Basis -> Module'' den Punkt ''on-captive-portal installieren''
	* erstelle ein WLAN-Netzwerk mit der SSID ''join.opennet-initiative.de'' ohne Verschlüssel (''Administration -> Netzwerk -> Drahtlos'')		* erstelle ein WLAN-Netzwerk mit der SSID ''join.opennet-initiative.de'' ohne Verschlüssel (''Administration -> Netzwerk -> Drahtlos'')

Lars: Inhalte nach Firmware-Release überarbeitet

2016-03-01T03:27:58Z

Inhalte nach Firmware-Release überarbeitet

← Nächstältere Version		Version vom 1. März 2016, 03:27 Uhr
Zeile 1:		Zeile 1:
			== Überblick ==
	nosplashdog installieren:
			[https://github.com/nodogsplash/nodogsplash Nodogsplash] ist eine Software zur Verkehrssteuerung auf öffentlichen Hotspots. Die Software bietet folgende Funktionen:
	* unbedingt unsere Firmware >=0.5.2 (spez. VPN features etc.)
			* Verkehr von unbekannten Clients mittels Firewall-Regeln verbieten
	* UGW und nodogsplas geht noch nicht
			* ersten http-Zugriff von unbekannten Clients auf eine Portalseite umlenken
	* ggfs. if ports passend umstellen
			* nachfolgende Zugriffe mittels Firewall-Regeln zulassen
	* packet installieren
	** off. calmer pakete deaktivieren
	** ergänzen nur noch

			== Inbetriebnahme ==
	<pre>src/gz opennet http://downloads.on/openwrt/testing/0.5.2-unstable-1349/ar71xx/packages/opennet
			Seit der [[Opennet Firmware Versionen\|Firmware v0.5.2]] ist die opennet-typische Verwendung von ''nodogsplash'' mittels des Moduls ''on-captive-portal'' verfügbar.
	src/gz opennet_base http://downloads.on/openwrt/testing/0.5.2-unstable-1349/ar71xx/packages/base
	src/gz opennet_pckg http://downloads.on/openwrt/testing/0.5.2-unstable-1349/ar71xx/packages/packages
	src/gz opennet_routing http://downloads.on/openwrt/testing/0.5.2-unstable-1349/ar71xx/packages/routing</pre>

			Die folgenden Schritte sind für die Inbetriebnahme ausreichend:
	* avalible pack installieren on-captive-portal
			* wähle im Menü ''Opennet -> Basis -> Module'' den Punkt ''on-captive-portal installieren''
	* reboot
			* erstelle ein WLAN-Netzwerk mit der SSID ''join.opennet-initiative.de'' ohne Verschlüssel (''Administration -> Netzwerk -> Drahtlos'')
	* oni-extended und Public hotspot nun sichtbar
			* ordne dieses WLAN-Netzwerk dem vorkonfigurierten Netzwerk-Interface ''on_free'' zu
	* on_free an wlan heften und wlan passend einstellen
			* falls dies noch nicht geschehen ist: erzeuge ein Zertifikat für den Aufbau eines Nutzer-Tunnels für den Internetzugang

			Sobald der Nutzer-Tunnel aufgebaut ist, wird das konfigurierte WLAN-Netzwerk selbständig aktiviert. Nach dem Aufbau der WLAN-Verbindung und dem Abruf einer beliebigen http-Webseite, wird die vorkonfigurierten [[Zugangspunkt der Opennet Initiative e.V.\|Portalseite]] dem Benutzer angezeigt. Alle nachfolgenden Zugriffe passieren den AP unverändert.

			== Konfigurationsdetails ==
			* die konfigurierte ''on_free''-Netzwerk-Schnittstelle wird parallel zur Verfügbarkeit des Nutzer-Tunnels aktiviert und deaktiviert
			** wir wollen vermeiden, dass ein nicht-funktionsfähiges ''join''-Netzwerk ausgestrahlt wird
			* alle (unbekannte und authentifizierte) Clients können den Zugang zum Internet nahezu uneingeschränkt (bis auf Port 80) nutzen
			* der erste Zugriff auf Port 80 wird mit einem Redirect auf https://opennet-initiative.de/wiki/Zugangspunkt_der_Opennet_Initiative_e.V. beantwortet
			** anschließend gilt der Client als ''authentifiziert''
			* Clients werden anhand ihrer MAC-Adresse identifiziert

	[[Kategorie:Firmware]]		[[Kategorie:Firmware]]

Lars: Lars verschob Seite Nosplashdog nach Nodogsplash, ohne dabei eine Weiterleitung anzulegen: falscher Name der Software

2016-03-01T02:35:39Z

Lars verschob Seite Nosplashdog nach Nodogsplash, ohne dabei eine Weiterleitung anzulegen: falscher Name der Software

← Nächstältere Version	Version vom 1. März 2016, 02:35 Uhr
(kein Unterschied)