Sip hotspot что это
Что такое мобильный hotspot (хот спот) или как раздать интернет с телефона?
Что такое мобильный hotspot (хот спот) или как раздать интернет с телефона?
Мобильный hotspot (хот спот) или мобильная точка доступа интернет предназначена для того, чтобы раздать интернет с телефона. И в рамках данной статьи предлагаю рассмотреть назначение мобильного hotspot (хот спот), а также его основные достоинства и недостатки.
Смысл термина hotspot (хот спот) известен практически любому человеку, имеющему современный мобильный телефон, поддерживающий выход в сеть интернет.
И вот какое описание выдает нам словарь терминов:
Хот-спот(от англ. hot spot— «горячая точка»)— участок местности (например, помещение офиса, кафе, станция метро), где при помощи портативного устройства (ноутбука, смартфона или карманного компьютера), оснащённого устройством радиодоступа по протоколу Wi-Fi, можно получить доступ к информационным сетям например интернету. Так, многие кафе делают бесплатные хот-споты для доступа к интернету с целью привлечения посетителей и как дополнительный сервис. Во многих случаях в хот-спотах предоставляется коммерческая услуга интернет-доступа (с оплатой по времени или объёму переданных данных).
Т.е. это точка доступа, к которой мы можем подключить свое устройства с целью получить доступ в сеть интернет. А что же тогда такое мобильный hotspot (хот спот)?
Что такое мобильный hotspot (хот спот)?
Если обычной точкой доступа в том же кафе является Wi-Fi-роутер, то в телефоне таким устройством является сам телефон. То есть, данный функционал позволяет раздавать интернет с телефона или сделать из него точкой доступа в сеть интернет для других пользователей.
Преимущества мобильного hotspot (хот спот)
Представьте себе ситуацию: вы сидите со своими друзьями в парке, и только у вас одного есть доступ к 3g/4g интернету, a у ваших друзей его нет по какой- любой причине. И если на вашем телефоне есть функция Hot Spot, то вы из своего смартфона сможете сделать точку доступа ваш 3g/4g интернет будет раздаваться ПО Wi-Fi вашим друзьям. В результате чего он будет доступен всем. Пo сути, ваши друзья будут пользоваться вашим 3g/4g интeрнeтoм. Тaкжe функция coздaния из тeлeфoнa тoчки доступа исключает необходимость пoкупaть 3g/4g-мoдeм для кoмпьютeрa. Еcли в кaкoм-нибудь загородном доме у вac нeт интeрнeтa нa кoмпьютeрe или нoутбукe, но доступна GSM-сеть нa смартфоне, тo вы мoжeтe пoдключитьcя к интернету с помощью тeлeфoнa и рaздaвaть eгo пo Wi-Fi или через кабель. Так вы cмoжeтe получить дocтуп к сети интернет со стационарного компьютера или нoутбука.
Недостатки мобильного hotspot (хот спот)
Ещe oдин нeдocтaтoк – тарификация трафика. У мнoгих oпeрaтoрoв cвязи ecть тaриф, при кo-тoрoм абонент должен оплачивать каждый загруженный мегабайт. Стоимость может увeличивaтьcя при превышении допустимого объема. Поэтому, при рaздaчe интeрнeтa Хoт-Спoт Wi-Fi cтoит помнить о том, чтo пoдключeнныe пoльзoвaтeли мoгут зaгружaть бoльшиe объёмы трафика. А платить зa нeгo придeтcя вaм или тoму, ктo этот интернет раздает. Кoнeчнo, при бeзлимитнoм тaрифe этoгo нeдocтaткa нe будет.
Так же и компьютер может выступать в роли вещателя Wi-fi и это может повлечь очень печальные последствия для безопасности сети. Но как это предотвратить на компьютерах предприятия мы Вам расскажем в следующих уроках.
Hotspot что это такое
Многие владельцы заведений общепита, торговых точек, гостиниц, развлекательных центров, банков в целях увеличения продаж, продвижения бизнеса и повышения к нему лояльности заинтересованы в предоставлении своим клиентам, сотрудникам и партнерам беспроводного Интернета. Для этой цели и существует хот-спот – услуга, позволяющая не только обеспечить пользователям беспрепятственный доступ к Сети, но ознакомить их с информацией, в распространении которой заинтересован владелец точки размещения Wi-Fi.
Последняя возможность обеспечивается благодаря наличию управляемой приветственной страницы, появление которой предшествует подключению к Интернету. Такая организация процесса гарантирует то, что посетители, подключаясь к Сети, обязательно увидят информацию, которую владелец Wi-Fi желает довести до пользователей. Это могут быть рекламные акции, меню, прайс-листы и т.д. Причем управлять размещением данных на приветственной странице владелец точки хот-спот может самостоятельно, не привлекая сторонних IT-специалистов.
Характеристика услуги
Итак, «управляемый хот-спот» представляет собой услугу организации точки доступа к беспроводному Интернету с возможностью управления приветственной web-страницей, которую видит пользователь при подключении к Сети. Стоит сказать, что хот-спот обеспечивает запуск такой страницы в Wi-Fi-зоне в автоматическом режиме. Этот способ организации беспроводного доступа в Интернет отличается простотой в настройке и управлении, поэтому для работы с ним не требуется специальных знаний. Хот-спот имеет адаптивный дизайн и корректно отображается на всех мобильных устройствах. Заказчику услуги, будь то небольшое кафе или огромный бизнес-центр, поставщики решения предлагают типовые шаблоны оформления для различных сфер деятельности с возможность их брендирования. Как правило, предоставляются дополнительные сервисы в виде большого набора встроенных приложений.
Среди преимуществ хот-спот также стоит выделить:
Стоит отметить, что в среднем установка хот-спота позволяет повысить уровень продаж на 30%.
Использование хот-спотов на территории Российской Федерации началось относительно недавно, но при этом число точек доступа увеличивается в геометрической прогрессии. На данный момент в стране действует не менее тысячи крупных управляемых hot spot, и с каждым днем их количество увеличивается. Стоит отметить, что сегодня на территории России публичный Wi-Fi предоставляется юридическими лицами только при условии реализации механизма идентификации посетителя в соответствии с постановлениями Правительства РФ № 758 и № 801. В общем случае идентификация выполняется посредством введения пользователем кода подтверждения данных, направленного по sms на номер сотового телефона, указанный при регистрации.
Сферы применения и возможности Wi-Fi хот-спот
Управляемый хот-спот чаще всего можно обнаружить в ресторанах и кафе, на вокзалах, станциях метро, в аэропортах, в учебных заведениях и кампусах. Получил распространение также Wi-Fi на территории больниц, городских площадей, парков и стадионов. Многие компании организуют хот-споты в своих офисах для удобства клиентов. В ряде случаев Wi-Fi может оказаться единственным способом организовать доступ к Сети, например, если предприятие находится в зоне с плохим покрытием сотовых сетей.
Wi-Fi для кафе и ресторанов позволяет привлечь дополнительных клиентов, хот-спот для отелей обеспечивает заведению приток посетителей из числа деловых людей и активных участников социальных сетей. Wi-Fi для торговых центров дает возможность увеличить количество покупателей, а хот-спот для больниц и поликлиник позволяет поднять уровень обслуживания на новую ступень. Wi-Fi для автозаправок – это возможность обеспечить клиентам доступ к сети во время посещения экспресс-кафе или мойки авто.
Таким образом, управляемый хот-спот дает организации целый ряд дополнительных возможностей, в частности:
Ведущие российские операторы готовы настраивать хот-споты для своих клиентов таким образом, чтобы обеспечить потребителю услуг:
Оборудование и настройка hot spot
Создание зоны беспроводного покрытия сети на территории предприятия, организации или в общественном месте можно осуществить только при наличии соответствующего оборудования и программного обеспечения по управлению Wi-Fi зоной. Лишь в таком случае будет обеспечено высокое качество связи. Конкретная конфигурация оборудования определяется сферой деятельности компании, ее размерами, особенностями помещений и другими факторами. В настоящее время множество провайдеров предлагает технику и программы для организации хот-спотов. К числу таких операторов на территории России относятся «Квантум», «Таском», «Энфорта», «Вест Колл», «ПетерСтар», «Вымпелком», «МТТ», «Билайн», «МТС» и др.
Крупные участники российского рынка данных услуг готовы предложить своим клиентам различные варианты сотрудничества. Перечень предоставляемых услуг может включать не только настройку, но и обеспечение клиента необходимым оборудованием для подключения, каналами связи и серверами. Справедливости ради, стоит отметить, что на данный момент лишь единицы операторов могут предложить идентификацию пользователей в строгом соответствии с российским законодательством.
Это интересно
Более 90% хот-спотов в мире является платным, тогда как в России их количество не превышает 1/3. Причем 42% из «общественных» точек доступа к Wi-Fi находятся в кафе и ресторанах.
Стоимость организации и обслуживания точки доступа
Стоимость развертывания и обслуживания хот-спота зависит от нескольких факторов: тарифного плана доступа в Интернет (оплата может осуществляться по безлимитному расчету, по трафику или с учетом профиль-фактора), скорости передачи, используемого оборудования, системы управления Wi-Fi зоной (включая систему управления web-порталом), региона, объема предоставляемых услуг (в том числе дополнительных сервисов) и т.д.
В среднем цена подключения без учета стоимости контроллеров и точек доступа составляет порядка 5-10 тысяч рублей. Для крупных компаний сумма может достигать 20 тысяч рублей и более.
Цена обслуживания хот-спота включает постоянную техническую поддержку и стартует от 2 тысяч рублей в месяц. В зависимости от конкретных условий она может достигать 12 тысяч рублей и более. Средняя стоимость услуг провайдеров по обслуживанию Wi-Fi сети варьируется в пределах 5-8 тысяч рублей. Дополнительные сервисы оплачиваются отдельно.
Многие компании, предоставляющие услуги по организации точек Wi-Fi, указывают в рекламных материалах лишь стоимость самого подключения, без учета оборудования и обслуживания. Будьте внимательны, не «покупайтесь» на рекламные цены.
Термин «Хот-Спот» современен, и его смысл известен людям, связанным с интернетом, IT-сферой, электроникой. Но обычные пользователи тоже хотят знать, что такое Хот-Спот. Такое словосочетание они часто встречают в своем мобильном телефоне.
Что такое Хот-Спот?
В переводе с английского Hot Spot означает «горячая точка». Такой дословный перевод ни о чем не говорит, поэтому данный термин требует пояснения. Так вот, Хот-Спот Wi-Fi – это место, где можно подключиться к интернету посредством Wi-Fi интерфейса. Например, приходите вы в кафе, пьете кофе и в своем мобильном телефоне читаете последние новости, общаетесь в социальных сетях или публикуете новые фотографии. Это значит, что в данном кафе есть Hot Spot, то есть горячая точка. Но в данном случае нас интересует функционал телефона.
Что за функция «Хот-Спот» в мобильном телефоне?
Если обычной точкой доступа в том же кафе является Wi-Fi-роутер, то в телефоне таким устройством является он сам. То есть, данный функционал позволяет сделать из обычного мобильного телефона горячую точку, которая будет обеспечивать доступ к интернету другим пользователям. Иными словами, смартфон с функцией Hot Spot сможет раздавать интернет на другие устройства.
Преимущества
Представьте себе ситуацию: вы сидите со своими друзьями в кафешке, и только у вас одного есть доступ к 3g/4g интернету, а у ваших друзей его нет по любой причине. Они ведь тоже хотят зайти в свою социальную сеть, например. И если на вашем телефоне есть функция Hot Spot, то вы из своего мобильника сможете сделать точку доступа.
Ваш 3g/4g интернет будет раздаваться по Wi-Fi вашим друзьям, в результате чего он будет доступен всем. По сути, ваши друзья будут пользоваться вашим 3g/4g интернетом.
Также функция создания из телефона точки доступа исключает необходимость покупать 3g/4g-модем для компьютера. Если в каком-нибудь загородном доме у вас нет интернета на компьютере или ноутбуке, но доступна GSM-сеть на смартфоне, то вы можете подключиться к интернету с помощью телефона и раздавать его по Wi-Fi или через кабель. Так вы сможете обеспечить доступ к Сети на стационарном компьютере или ноутбуке.
Недостатки
Главный минус – это падение скорости. И снова пример: если стандартно скорость вашего интернет-соединения равна 2 Мбит/сек, то при раздаче доступа другому пользователю скорость поделится на двоих. Теперь при загрузке данных скорость будет составлять 1 Мбит. Если к вашему смартфону подключатся и другие пользователи, то скорость еще больше упадет. Конечно, это все очень приблизительно, но в теории это работает именно так.
Чем больше устройств будет подключено к вашему интернет-каналу, тем медленнее будет интернет. А если пропускная способность интернета и без того небольшая, то использовать Хот-Спот будет невыносимо.
Еще один недостаток – тарификация трафика. У многих операторов связи есть тариф, при котором абонент должен оплачивать каждый загруженный мегабайт. Стоимость может увеличиваться при превышении допустимого объема. Поэтому при раздаче интернета Хот-Спот Wi-Fi стоит помнить о том, что подключенные пользователи могут загружать большие объемы трафика. А платить за него придется вам или тому, что этот интернет раздает. Конечно, при безлимитном тарифе этого недостатка не существует.
Как включить Wi-Fi HotSpot?
В зависимости от модели телефона и операционной системы включается данная функция по-разному. На ОС Android это выглядит приблизительно так:
Теперь другие пользователи смогут подключиться к вашему смартфону и использовать ваш интернет. Они найдут ваш телефон по наименованию Wi-Fi и подключатся, введя пароль, который вы ранее установили. Теперь вы знаете, что такое Хот-Спот и как им правильно пользоваться.
Данное название имеет достаточно много определений, и вы сейчас поймете почему. Давайте сначала разберёмся – что такое хот-спот? Хот-спот или по английский Hot-Spot состоит из двух слов. Первое слово обозначает – «горячий», а второе – «точка». Вот и выходит «Горячая точка». Тут у обычного человека сразу начинается путаница, ведь этим названием можно обозвать всё что угодно. И он будет прав! – Ведь значение этого слова зависит от контекста, и где оно встречается.
На сегодняшний момент двадцать первого века это слово чаще используется в беспроводных сетях. Wi-Fi Хот-спот (HotSpot) – если говорить обычным языком, то это стандартная точка доступа, которая раздаёт WiFi. Но подробнее об этом я расскажу чуть ниже в статье.
Как он работает?
На самом деле ничего сложного нет. Давайте разберём работу этого устройства по шагам.
Многие путают вайфай и интернет, но это разные вещи. Дело в том, что Хот-пот может существовать и без интернета, я просто его ввёл в понятие для понятности. По сути, хотспот это маленькая коробочка, которая строить по воздуху беспроводную, или понятнее будет сказать – Wi-Fi сеть. А вот если настроить интернет и правильно подключить – то по беспроводной сети будет гулять ещё и интернет.
Разновидности
Если говорить строго, то хотспотов бывает три вида:
Более подробно про мобильный
Представьте себе, что у вас есть ноутбук, на котором вы хотите посмотреть сериал или фильм. А провайдер как на зло задерживается и проведет к вам интернет-провод только завтра. А вам скучно, и вы хотите себя занять. Но у вас есть мобильный телефон с интернетом.
Так вот – вы можете с лёгкостью превратить ваш смартфон в роутер и раздать с него интернет на ноутбук, чтобы скачать программы, посмотреть видео, фильмы, сериалы и т.д. Это очень удобно, когда другим устройствам срочно требуется интернет. Также вы можете раздать вай-фай сеть с интернетом, чтобы поделиться им со своими друзьями.
Настройка
Чуть ниже я кратко приведу инструкции по настройке этой функции на телефонах, планшетах и ноутбуках. Для начала убедитесь, что на устройстве, которое будет выступать как хот-спот включен и работает интернет. После того как вы всё настроите, уже можно будет подключаться к сети этого устройства. Но будьте готовы, что скорость может немного упасть.
ПРИМЕЧАНИЕ! Если вы будете раздавать беспроводную сеть с мобильным интернетом, то провайдер может начать ругаться, после того как вы зайдёте в браузер. Но у меня такое было только с YOTA, с MTS – всё было в порядке. Если данная проблема возникнет и с вас будут просить деньги – прочтите эту
статью. Там написана инструкция по МТС, но она подойдёт под всех мобильных операторов.
Android
IPhone, IPad с iOS
Windows 10
Для ноутбуков или компьютеров с WiFi адаптером.
Другие версии Windows
Более детальная инструкция уже написана мною в другой статье. Её вы можете прочесть тут. Для операционных систем Виндовс 7 и 8 лучше использовать программы или командную строку – обо всём этом я подробно и с картинками написал там же. Также в той статье описан ряд решений проблем, если устройства не подключаются.
Что такое хот спот и как им пользоваться?
Что такое хот спот? Это функция мобильных устройств, делающая их импровизированной точкой доступа для других девайсов, оснащенных Wi-Fi модулем. Проще говоря, устройство в режиме хотспот (hotspot) служит ретранслятором: осуществляет доступ в интернет через мобильную сеть, одновременно выступая для других устройств точкой доступа Wi-Fi. Простой способ раздавать интернет с телефона на ноутбук и наоборот.
Как раздавать интернет с андроид смартфона на ноутбук?
Вам срочно нужен доступ в интернет, а провайдер как назло затеял ремонт или же вы оказались вне зоны покрытия Wi-Fi? Проблему решит любое мобильное устройство, оснащенное одновременно модулями Wi-Fi и GSM – надо только активировать и настроить функцию хотспот.
Использование функции hotspot возможно на Андроиде версии 2.2 и выше. Делается это так:
Справка. WPА – система шифрования сигнала при беспроводном обмене денными между устройствами, уберегая информацию от несанкционированного перехвата. Чем выше степень защиты – тем больше нагрузка на устройство, работающее в режиме хотспот. Можно выбрать открытую сеть при подключении нескольких устройств для обычного интернет-серфинга. WPА PSK подойдет для работы с 1-2 устройствами. WPА PSK2 рекомендуется для сохранения важных данных – например, при интернет-банкинге или обмене конфиденциальной информацией.
Подключение к импровизированной точке доступа ничем не отличается от присоединения к обычной сети Wi-Fi. То есть к точке доступа на Андроид вы сможете без проблем подключить девайс на IOS или Windows.
Что делать если нету кнопки в смартфоне?
Эта инструкция актуальна для «чистого» Андроида. Многие разработчики устанавливают на смартфоны оболочки, меняющие алгоритм действий. Главное – понять принцип, который в любом случае одинаков. Одно из полезных дополнений производителей – вынос кнопки активации в «шторку». Это новшество незаменимо, если вам приходится использовать хот спот часто.
Пользователи чистого Андроида или оболочек, не предусматривающих включения хотспот одним касанием, могут при желании исправить ситуацию, установив соответствующее приложение выноса кнопки на робочий стол.
Последние предлагают пользователю удобные виджеты, отображающие состояние сети, скорость обмена данными, количество подключенных устройств и другую информацию. Естественно, такие программы требуют большего быстродействия от платформы.
Хотспот на IOS
Компания Apple также позволяет своим пользователям запускать хотспот на Айфоне. Делается это так:
Учтите, что при использовании режима хотспот некоторые функции вашего iPhone могут быть недоступны. В основном, не работают функции, связанные с большим объемом трафика: выгрузка фотографий в удаленную медиатеку, резервное копирование данных в «облачный» сервис iCloud и им подобные.
С помощью функции Instant Hotspot можно использовать несколько устройств Apple (Mac, iPhone, iPad), подключенных к одной точке доступа, без ввода пароля. Для этого на всех гаджетах должен быть активен один и тот же аккаунт Apple ID.
Важная информация
Hotspot – отличный способ экстренного выхода в интернет в случае непредвиденной ситуации. Но не стоит воспринимать эту функцию как замену стационарной точки доступа. Скорость соединения бывает недостаточной или слишком дорогой.
Как правило, мобильные операторы дают в рамках тарифа пакет предоплаченного трафика. В большинстве случаев речь идет о нескольких гигабайтах – этого достаточно для серфинга, почты и соцсетей. Но при просмотре видео, использовании видеосвязи, загрузке объемных приложений, «тяжелых» онлайн-играх трафика может не хватить. Пакет будет исчерпан очень быстро, а дополнительные «метры» интернета придется покупать по завышенной цене.
Кроме того, хотспот очень быстро «садит» батарею устройства, а использование смартфона при постоянной подзарядке не лучшим образом сказывается на ресурсе аккумулятора.
Hotspot для бизнеса своими руками
Недавно мне посчастливилось заняться достаточно интересной практической задачей по организации общественного доступа в Интернет для международной компании «Coffee Сup», имеющей 5 собственных баров формата «кофе с собой» в разных городах, а так же дилеров по всей России и странах СНГ. Нужно все сделать, так как мы любим: желательно быстро и достаточно качественно. Гостевой доступ в Интернет организуется не только ради удобства пользователей сервиса, но и, в первую очередь, с точки зрения пользы для бизнеса: принудительно смотришь рекламу и получаешь свой бесплатный Интернет. В наше время, это уже абсолютно повсеместный сервис, встречаемый от метро и аэропортов, до торговых центров и других общественных площадок. Этими удаленными осенними вечерами родилось решение «сделай все своими руками», поэтому делюсь опытом и практическими наработками. Сразу забегу вперед, стоимость решения на один бар вышла 3700 рублей за оборудование и совсем немного сверху в счет аренды сервера. Но вернемся к нашей задаче.
С чего мы начали, так это с поиска готовых решений на рынке. С этим нет проблем, поддержка различного оконечного оборудования, «дружественный» интерфейс по его подключению на аутсорсинг, обещанная гарантия, что все по закону, всего 1000 рублей в месяц абонентской платы за каждое подключение. А для «Coffee Сup» это уже 5000 рублей/месяц, что равно 60 000 рублей/год (не считая оборудование). Поиском готовых аппаратно-программных реализаций даже не занимались – полная скука, даже можно сказать осенняя хандра. В общем, не наш метод. Надо во всем самим разобраться и все сделать самому.
Для начала была проведена декомпозиция и детализация задачи:
Разобраться в нормативно-правовых актах, чтобы все было по закону.
Выбрать и закупить необходимое оборудование.
Настроить и интегрировать оборудование в уже существующую инфраструктуру баров.
Настроить Hotspot (сконфигурировать роутеры и сделать страницы авторизации на сервисе под задачи маркетинга).
Настроить централизованное управление (удаленное управление маршрутизаторами, базу данных, backend и frontend).
Нормативно-правовые акты
Обо всем по порядку. Нам нужны постановления правительства России и от 31 июля 2014 г. №758 «О внесении изменений в некоторые акты …» и от 12 августа 2014 г. №801 «О внесении изменений в некоторые акты …». Одно дополняет второе, как видно, между ними успело пройти целых 2 недели. В соответствии с ними (немного перефразировано для большей ясности):
при оказании универсальных услуг связи по передачи данных и предоставлению доступа к сети Интернет с использованием пунктов коллективного доступа, мы обязаны идентифицировать пользователей в результате достоверного установления абонентского номера, назначенного пользователю.
Это единственно приемлемое решение в настоящее время, все остальные предлагаемые законом решения нам явно не подходят (паспорта, госуслуги и т.д.). Цитируем снова:
сведения о пользователях …, а также об объеме и времени оказания им услуг связи хранятся … не менее 6 месяцев.
Что понимать под «объемом оказания им услуг связи» мы решили уточнить у роскомнадзора, написали им письмо и ничего до сих пор не получили в ответ. Остается на наше усмотрение: под объемом будем понимать результаты «NetFlow» (сбора информации об открытых пользователями соединениях, подробнее можно прочитать на https://en.wikipedia.org/wiki/NetFlow).
С этим разобрались, уже хорошо. Дошло дело до всеми любимого федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных». Закон в принципе понятный, уже обкатанный вдоль и поперек, технически сложного он ничего не содержит – сплошная организационная рутина: согласия, политики, приказы и т.д. Попадаем ли мы со своим Hotspot под его действие? Ведь мы будем хранить просто номера телефонов… Ответ – не попадаем. Точку в этом вопросе в настоящее время ставит роскомнадзор на своем сайте в разделе вопросов и ответов (https://15.rkn.gov.ru/p8880/p15987/):
Согласно ст. 3 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»
Оборудование
Приступаем к технической части. В качестве оборудования было решено приобретать роутеры MikroTik по следующим причинам: поддерживают технологию Hotspot, отличное качество, высокая гибкость, дружелюбные русскоязычные сообщества. Самое главное, наличие возможности работы в диапазоне 2.4 и 5 ГГц, чтобы нашему WiFi никто не мешал. Выбрали «hAP ac lite TC» (подробно про него можно посмотреть на сайте производителя https://mikrotik.com/product/RB952Ui-5ac2nD-TC, в характеристиках нам все нравится, особенно «Operating System RouterOS»). 3700 рублей каждый, отличная цена. Из рекомендаций – вполне можно приобретать изделия, бывшие в употреблении, рынок в Москве наиболее насыщенный и приятный по ценам, а доставка сейчас работает отлично в любой регион. Арендовали в Интернете Linux сервер, особо каких-то требований к этому вопросу тоже не предъявляли.
Интеграция
Все бары уже имели подключение к Интернет. Везде по-разному, где-то стоял 4G USB модем в другом роутере, где-то использовался мобильный WiFi роутер со встроенным аккумулятором. Изменять существующую инфраструктуру было запрещено из-за боязни, что что-нибудь перестанет безвозвратно работать, а все переделывать и безосновательно финансово удорожать проект – не хотелось. MikroTik везде интегрировался без проблем. Например, покажем как настроено получение Интернет по WiFi (как настроено это дело по кабелю от другого роутера или через 4G USB модем оставлю без комментариев):
Добавили скрипт в dhcp-client и скорректировали работу своего NAT (можно было бы настроить masquerade, однако вспомнили презентацию технического специалиста компании MikroTik «My holy war against masquerade», а также, что masquerade частный случай SRC-NAT и отказались от этой идеи):
Интернет до MikroTik-ов получили, далее настроили качественно и безопасно наши роутеры в качестве точки доступа. Опишем только интересное. Сделали два профиля безопасности для WiFi (free и staff), включили сразу 3 WiFi сети: две для staff (для обоих диапазонов 2.4 и 5 ГГц, так как не все оборудование в барах умеет работать в 5 ГГц) и одну free (только на 5 ГГц). На 2.4 ГГц free решили не делать, так как приоритет отдан предоставлению Интернет пользователям с современными мобильниками, и кроме того наши роутеры умеют делать до 4 точек доступа одновременно. Рекомендовали барам все оборудование переподключить на staff, так как позже была задана приоритезация трафика в маршрутизаторах, а это значит, что никто из гостей нам не провалит «служебный» Интернет. В настройках WiFi оставили много параметров по-умолчанию, чтобы поддерживать максимальный парк подключаемых устройств. Важно помнить, что беспроводной интерфейс, выступающий в качестве клиента WiFi (через который мы забираем Интернет), должен быть обязательно master.
Настроили firewall, обязательно сделали отдельное правило для icmp (чтобы не было скрытых проблем с раздачей Интернет от вышестоящих маршрутизаторов) и заложили будущий VPN. Пример для 4G свистка:
Qos выполнили через маркировку трафика, скоростные лимиты выбрали из реальных измерений (мы использовали сервис от Яндекс «Интернетометр»):
Задействовали семейные DNS сервера от Яндекса: все-таки рабочий Интернет, да и место общественное.
На практике было установлено, что некоторые провайдеры блокируют использование не своих DNS-серверов. Чтобы решить это, можно получать адреса DNS серверов от вышестоящего маршрутизатора при работе DHCP-клиента (активация use-peer-ntp) или вложить свои DNS запросы в VPN туннель, а на арендуемом сервере настроить NAT и включить ip forward:
Hotspot
Настало время настройки технологии Hotspot непосредственно на роутерах. MikroTik из коробки поддерживает саму технологию, однако мы ее кастомизировали под «Coffee Cup», а также выполнили все требования российского законодательства. В процессе был найден полезный ресурс (https://mikrotik-training.ru/), посвященный настройке оборудования MikroTik, наработками которого мы воспользовались в своем проекте. Приступим к описанию. Создали профиль для Hotspot. При подключении к сети free роутер показывает web страницы авторизации в сервисе Hotspot от имени сайта coffeecuptogo.com, время жизни «cookie» задали 4 часа (по истечении которых пользователя отправляются на переподключение). Работа технологии Hotspot, разумеется, касается только гостевой сети.
Скрипт для деаутентификации имеет вид:
О том, что мы сохраняем и можем использовать в маркетинговых целях информацию о наших клиентах, а также конкретно какую именно информацию и пользовательское согласие на это, мы оформили в политике конфиденциальности, показываемой на странице авторизации в Hotspot. Теперь разберем сердце нашего сервиса, а именно скрипт, который будет автоматически выполняться на роутере каждые 10 секунд (через scheduler, разумеется). Для его работы донастроили логирование:
Наш скрипт обнаруживает в логе MikroTik сообщение с темой «hotspot» со словами «login failed». Эти записи будут появляться автоматически. Со стороны клиента это выглядит так: загрузилась форма авторизации на Hotspot, пользователь ввел свой телефонный номер, нажал кнопку получить пароль, в течение 10 секунд ему приходит пароль посредством SMS, пользователь вводит этот пароль и получает Интернет. На роутере это выглядит немного по-другому: произошла попытка авторизации на сервисе Hotspot неизвестного пользователя (ошибка «login failed»), скрипт получает имя этого пользователя (из того же лога) и его короткий пароль посредством http-get на наш backend (на сервере генерируются случайные пароли в нужном нам формате, опишем это позже), создает такого пользователя Hotspot, отправляет номер телефона и пароль методом http-get в SMS центр (который пересылает пароль на номер пользователя) и «очищает» лог с темой «hotspot» (уменьшает его до 1 строки и сразу увеличивает до 1000 строк). Случайный пароль генерируется на сервере, потому что RouterOS не имеет встроенной функции генерации случайных чисел, а самодельные решения из математических операций со временем (и т.п.) не всегда дают нужный результат. Создание такого механизма на MikroTik заслуживает независимого исследования. Кроме этого сделали защиту от пользователей, которые попытаются получить много SMS (и обнулить наш счет в SMS центре). Для этого воспользовались не по назначению возможностями firewall, а именно адрес листом. Каждого пользователя Hotspot (фактически его номер телефона) скрипт записывает в /ip firewall address-list на 5 минут, а при попытке аутентификации на Hotspot, проверяет, нет ли там такого пользователя. Побочным явлением этого решения является появление «посторонних» записей в address-list – попытка RouterOS определить IP адрес для каждой DNS записи. Просто не обращаем на это внимание. В качестве SMS центра выбран sms.ru, так как у заказчика уже был с ними договор и оформлены все необходимые документы, в следствие чего уже был закреплен корректный caller id «Coffee Cup» (в качестве номера телефона, от имени которого приходят SMS).
Российское законодательство обязывает нас сохранять объем оказания пользователям услуг связи, поэтому настроили связку коллектора и клиента «Net-flow». На сервере с backend-ом:
На MikroTik (обращаем внимание на версию 5 протокола, так как коллектор работает именно с ней):
Кроме этого с целью сохранения конфиденциальности от третьих лиц (в том числе провайдера Интернет) передачу «Net-flow» трафика осуществляем по VPN каналу (ширины его полностью хватает для этой задачи). Настало время разобраться с формой авторизации в сервисе. При создании Hotspot в RouterOS появляется набор каталогов и файлов, отвечающих за его работу. Нас интересуют файлы /flash/hotspot/login.html и /flash/hotspot/alogin.html. Первый – это страница авторизации на сервисе, а вторая – это страница, которая будет показана пользователю после успешной авторизации. Подробнее об этом можно почитать тут https://wiki.mikrotik.com/wiki/Manual:Customizing_Hotspot.
«Родная» структура каталогов и файлов Hotspot на MikroTik
Сверстали (переделали) login.html под заказчика, сохранили необходимую RouterOS структуру web страницы. Подробно расписали политику конфиденциальности.
Переделанная страница авторизации на сервисе Hotspot
Управление
Начнем с сервера. На нем работает база данных MySQL, в которую накапливается информация о регистрациях пользователей в Hotspot, передаваемая скриптами роутеров. Принимается и сохраняется в базу данных информация посредством backend страницы на PHP, она же генерирует пароли для пользователей. Создали админку для заказчика и прокинули VPN до роутеров (надо же их администрировать кому-то). Теперь подробнее.
Как мы помним, маршрутизаторы передают нам: имя роутера, текущее время и дату, mac гостя, его ip в гостевой сети, а также текущие белый и серый ip адреса роутера, номер телефона клиента, имя хоста телефона и статус (авторизация или деавторизация). Все это аккумулируется в таблице registration. Информацию о барах (имя устройства MikroTik и описательная информация о его расположении) накапливается в таблице coffeepoints (здесь нам все сразу известно). По просьбе заказчика ввели излишнюю таблицу users, в которой накапливается информация о пользователях сервиса: номер телефона, и в каком баре впервые он появился. Создали техническую таблицу status, в которой переводится придуманные нами коды 1 или 2 в значения login и logout. Для резервного копирования базы данных лучше, конечно, настроить автоматическую репликацию, однако в связи с не большими объемами хранения информации в нашем проекте мы пошли другим путям: в cron еженедельно выполняется mysqldump базы данных, результаты периодически копируются в ручную на локальный хост.
Структура базы данных
Разберем одностраничный код backend. В общем виде там все работает так: проверяется корректность передаваемого на сервер APIKEY, если все верно, тогда наполняется база данных. Сначала извлекается из базы данных информация, описывающая бар. Затем проверяется, новый ли пользователь пришел в бар (в этом случае заполняется таблица users), или информация о нем уже содержится в базе данных. Переводятся в текст коды status. Затем вся необходимая информация заполняется в таблицу registrations. Если APIKEY не передавался (или не верен), то просто генерируется случайный пароль.
Админка для сервиса (раздел «Регистрации»)
В разделе «Пользователи» видим информацию из таблицы users, в разделе «Бары» из coffeepoints, в разделе «Статусы» из status, а раздел «Подключения» введен для отладки. Поля дата и время передаются роутерами не в совсем красивом формате, что можно преобразовывать на нашем backend, но на функционал это не сильно влияет. Добавили возможность фильтровать вывод, а также экспорт в «MS Exel». Да и вообще здесь можно писать код в свое удовольствие, с делом и просто так. Не судите строго.
Админка для сервиса (раздел «Пользователи»)
Заключение
Наконец наша статья подошла к концу. Опираясь на имеющиеся в Интернете наработки, мы самостоятельно запустили сервисы Hotspot для баров компании «Coffee Сup», функционирующих в рамках действующего российского законодательства, используя силу оборудования MikroTik, мощь PHP и универсальность MySQL. Не боимся экспериментировать и разбираться с разными технологиями. Всех с наступающим 2021 годом!