Servidor HotSpot con EasyHotSpot

AUTOR: David Subires Parra

Mdulo Profesional: Seguridad y Alta Disponibilidad
Ciclo Formativo Administracin de Sistemas informticos
en red
Instituto IES Celia Vias
Curso Acadmico !" ASI#
ndice de contenido
Introduccin$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$!
%&u' es un portal cautivo($$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$!
%&u' es un HotSpot($$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$!
Caracter)sticas de EasyHotSpot$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$*
Instalacin+ configuracin y administracin de easy,otspot$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$-
#e.uisitos previos$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$-
Instalacin$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$-
Administracin $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$/
Pantalla de 0ogin 1acceso a internet2$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$3
Para saber ms$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$4
Introduccin
Qu es un portal cautivo?
5n portal cautivo 1o captivo2 es un programa o m.uina de una red informtica .ue vigila el trfico
H66P y fuerza a los usuarios a pasar por una pgina especial si .uieren navegar por Internet de
forma normal$
El programa intercepta todo el trfico H66P ,asta .ue el usuario se autentifica$ El portal se
encargar de ,acer .ue esta sesin cadu.ue al cabo de un tiempo$ 6ambi'n puede empe7ar a
controlar el anc,o de banda usado por cada cliente 1,aciendo lo .ue se llama Calidad de Servicio2$
Usos:
Se usan sobre todo en redes inalmbricas abiertas+ donde interesa mostrar un mensa8e de bienvenida
a los usuarios para informar de las condiciones del acceso 1puertos permitidos+ responsabilidad
legal+ etc$2$ 0os administradores suelen ,acerlo para .ue sean los propios usuarios .uienes se
responsabilicen de sus acciones+ y as) evitar problemas mayores$ Se discute si esta delegacin de
responsabilidad es vlida legalmente$
Qu es un HotSpot?
En el conte9to de las comunicaciones inalmbricas+ un
,otspot 1:punto caliente;2 es una 7ona de alta demanda
de trfico+ y .ue por tanto el dimensionamiento de su
cobertura est condicionado a cubrir esta demanda por
parte de un punto de acceso o varios+ y de este modo
proporcionar servicios de red a trav's de un proveedor
de servicios de Internet Inalm!rico 1<ISP2$
0os ,otspots se encuentran en lugares p=blicos+ como
aeropuertos+ bibliotecas+ centros de convenciones+
cafeter)as+ ,oteles+ etc'tera$ Este servicio se puede cubrir
mediante <i>?i y permite mantenerse conectado a
Internet en lugares p=blicos$ Puede brindarse de manera gratuita o pagando una suma .ue depende
del proveedor$
0os dispositivos compatibles con <i>?i y acceso inalmbrico permiten conectar PDA+ ordenadores+
tel'fonos mviles y routers+ entre otros$
0os ,otspot usan la tecnolog)a definida anteriormente+ los portales cautivos+ para dar servicio de
internet slo a los usuarios deseados+ o en caso de ser de acceso p=blico+ se usan para delegar la
responsabilidad de las acciones de los usuarios a ellos mismos+ obligndoles a aceptar los t'rminos
y responsabilidades antes de poder navegar$
6ambi'n nos permiten configurar el acceso por un tiempo limitado+ o por un tamao de @ilobytes
descargados+ adems de la velocidad a la .ue navegar cada usuario$
Debido a .ue la comunicacin se establece mediante ondas electromagn'ticas+ la posibilidad de ser
crac"eados o .ue una persona a8ena se apodere de la red+ son significativas$ Sin embargo+ e9isten
la seguridad del tipo <EP y <PA para evitar el robo de datos$ Independientemente de la seguridad
aplicada en el enlace inalmbrico+ en un ,otspot p=blico carece de importancia el ,acer una
cone9in cifrada$ Si en un ,otspot se usa una red inalmbrica cifrada y el cdigo de 'sta es
conocido+ la facilidad para descifrar los datos es la misma$ En un ,otspot p=blico se ,a de aplicar
una configuracin peer>to>peer en todos los casos en capa ! y evitar as) el multicast o broadcast
entre clientes$
Caracter#sticas de $as%&ot'pot
EasyHotspot es una solucin alternativa para el sistema de
facturacin de internet Aifi 1,otspot2$ Contiene softAare de
cdigo abierto .ue se incluye en un solo pa.uete$ EasyHotspot
no intenta reempla7ar proyectos similares e9istentes de cdigo abierto$ Su ob8etivo es ofrecer un
sistema simple+ fcil de instalar+ usar y modificar$ $as%&otspot viene listo para usar con la
confi(uracin$ Se necesita una configuracin m)nima para crear un punto de acceso en
funcionamiento$
Como se ve en el es.uema anterior+ el servidor ,otspot puede funcionar tanto en redes inalmbricas
como en redes cableadas$
EasyHotspot est desarrollado en la distribucin 5buntu B$C-$ 0a interfa7 de administrador de punto
de acceso utili7ado para administrar su punto de acceso se construye a partir Codeigniter$
CodeIgniter es un frameAor@ de PHP incre)blemente fcil de entender y es muy =til para ,acer una
aplicacin Aeb$
?ree#ADI5S nos ayudar a llevar a cabo proceso de autenticacin de una forma segura$ El portal
cautivo .ue se utili7a para autenticar a los usuarios es C)illispot+ y la base de datos DyS&0+ .ue
se utili7a para almacenar los usuarios y la informacin de los registros$
%&ui'n lo podr)a necesitar( Cual.uier persona .ue .uiera crear un punto de acceso o de alguien .ue
.uiere aprender cmo funciona un ,otspot$ $ Por e8emploE cafeteria+ restaurante+ ,otel+ escuela+ lugar
p=blico+ y cual.uier otro .ue re.uiera cone9in a Internet inalmbrica$
Instalacin* confi(uracin % administracin de eas%)otspot
5n sistema de Portal Cautivo puede ser un ordenador ,aciendo de router+ o un router ,ardAare$ En
nuestro caso vamos a usar un ordenador por ser la opcin ms fcil y econmica$
Requisitos previos
5n ordenador donde instalar el portal cautivo con dos tar8etas de red
5n punto de acceso <i?i$
Cables de red
Acceso a Internet
Fociones medias de 0inu9
CD de instalacin de EasyHotSpot
Instalacin
EasyHotSpot viene como live CD con distribuicin 5buntu+ la cual tras descargarla de la pgina
Aeb oficial debers grabarla en un cd>rom o dvd en blanco con formato $iso$ 5na ve7 tienes el cd de
Easy,otSpot+ arrancas el PC desde el CD>#GD 1configurar en la HIGS2$
6ras cargar la interfa7 grfica de 5buntu+ vers un acceso directo en el escritorio sobre el cual ,ars
clic@ para instalar el sistema operativo 15buntu2 8unto al portal cautivo+ todo esto se ,ace como una
instalacin normal de 5buntu+ slo tendrs .ue seguir las instrucciones mostradas en pantalla$
5na ve7 la instalacin ,aya finali7ado y veas .ue tu ordenador se ,a reiniciado y el sistema
operativo est iniciado+ abre un navegador en 5buntu y teclea http://localhost/easyhotspotI para
acceder al Panel de Control del portal cautivo$ Por defecto el usuario ser admin con contrase+a
admin,-./
Si ,as conseguido llegar ,asta a.u) y los cables de red e internet los tienes correctamente
conectados+ tu portal cautivo ya deber)a funcionar$ Para comprobar su funcionamiento basta con
acceder a la red por defecto .ue brinda el punto de acceso mediante un dispositivo con <i?i$ Si al
conectar y entrar en el navegador te redirecciona a la pgina de acceso+ Jen,orabuenaK Has
conseguido montar un portal cautivo$
Esto es lo me8or de easy,otspot+ .ue tan solo con instalarlo %a tenemos nuestro servidor
funcionando perfectamente/
Administracin
6ras acceder al panel de administracin de EasyHotSpot mediante ,ttpELLlocal,ostLeasy,otspot con
nombre de usuarioE admin y contraseaM adminN!*+ navega un poco por la interfa7 para
familiari7arte con ella$ Como veremos ms adelante 1apartado Ocambiar contraseaO2+ es muy
importante cambiar la contrasea para incrementar la seguridad de nuestra administracin
0a funcin .ue nosotros le daremos al portal cautivo nos ,ace tener en cuenta slo algunas partes de
la administracin olvidndonos de las otras por completo$ 6enemos diferenciadas dos
administraciones+ la de administrador 1refiri'ndose al servidor radius+ pgina de inicio+ etc2 y la de
cas,ier+ desde donde se crear)an los tic@ets de los usuarios$
En c,illispot configuration podemos cambiar los parmetros de configuracin de nuestro portal
cautivoE
En Hilling plan podemos crear una pauta de facturacin .ue despu's ser utili7ada como plantilla en
la creacin de los cupones de cone9in$ Al decir facturacin no .uiere decir .ue tengamos .ue
cobrar por el servicio sino .ue es la forma de administrar el tiempo de cone9in desde Easy,otspot$
En el men= Postpaid Account Danagement gestionamos la facturacin postpago$ El primer paso
para utili7ar esta caracter)stica+ es crear un usuario con su respectiva contrasea$ 5na ve7 creado se
le dan los datos de acceso al usuario 0tam!in est la opcin de imprimirla1 para .ue pueda
acceder a Internet con su porttil u ordenador$
Vouc,er management es otra opcin para dar acceso a internet a los usuarios+ .ui7s una forma ms
comoda .ue la anterior$ Este submen= es un sistema de facturacin prepago$ El cas,ier 1el .ue
administre el servicio2 puede generar a la ve7 tantos PcuponesI como necesite+ e imprimirlos$
Simplemente introducir el n=mero de cupones a crear y el Hilling Plan 1estos ,an sido creados por
el administrador definiendo si el cupn va por tiempo o por datos descargados2
Pantalla de 2o(in 0acceso a internet1
Para conectarse al Hotspot el usuario tendr .ue acceder de forma ,abitual a la red <i?i donde se
encuentra el portal cautivo+ y una ve7 establecida la cone9in ver .ue su navegador se redirecciona
a una pgina de login$
5na ve7 logueado la pantalla confirma .ue estas logueado y podrs navegar por internet y tambi'n
muestra el tiempo .ue nos .ueda de sesin 1en el caso de tener un billing asignado de tiempo+ y no
de DH descargados2$
6ambi'n podemos personali7ar esta pgina para .ue se a8uste ms a nuestras necesidades+ ya .ue el
arc,ivo es un inde9$p,p .ue podremos modificar como si de cual.uier pgina Aeb se tratara$
Podemos obtener esultados como esteE
Para salir del sistema tenemos .ue escribir la 5rl splas,
Para sa!er ms
Podemos montar un servidor de este tipo tanto en un slo ordenador+ o mini>ordenador+ utili7ado la
misma tar8eta inalmbrica del PC como punto de acceso+ configurandola en modo AP 1,otspot in a
bo92 o con un ordenador como servidor con el softAare de ,otspot instalado y con dos tar8etas de
red cableadas+ una para conectarse a internet y otra para conectar el servidor a un AP 1o varios2 y as)
poder compartir el internet como buen servidor ,otspot$
En mi caso lo ,e probado con EasyHotSpot instalado en m.uina virtual y un router AP lin"s%s$
Adems+ para montar servidores ,otspot+ en este
caso ,emos optado por softAre open source+ .ue
nos ofrece muc,as posibilidades+ y es muy fcil de
instalar y administrar+ pero tambi'n podemos
encontrar softAare privativo como por e8emplo
Mi"roTi" RouterO' .ue nos ofrece ms
posibilidades para este tipo de servidores+ es una
versin ms comercial y muy utili7ada$
Se puede instalar en un PC el sistema operativo de
Di@ro6i@ #outerGS y utili7ar el PC como #outer
de alta gama+ o incluso comprar un router
Di@ro6i@ #outerGS .ue ya viene con su softAare
instaldo y nos proporcionar unos resultados
ptimos$
Descargar EasyHotSpotE ,ttpELLsourceforge$netLpro8ectsLeasy,otspotLfilesL
?uentesE ,ttpELLeasy,otspot$inov$asiaLinde9$p,pLdocumentation
,ttpELLrecursostic$educacion$esLobservatorioLAebLesLe.uipamiento>tecnologicoLredesLNCC/>como>
crear>tu>portal>cautivo>con>easy>,otspot