2 - Description de l’environnement utilisé

3 - Vérification du lien primaire (cellulaire)

5 - Activer la fonction Hotspot sur le réseau WIFI

1 - Hotspot - portail captif

Le routeur cradlepoint fournit des services de gestion de hotspot pour les entreprises, lieux publics, collectivités où tout organisme désireux d’offrir Internet à ses clients.

Quelques possibilités :

Acceptation des Conditions de Service (ToS) avant navigation
Rediriger les utilisateurs vers des pages WEB spécifiques
Désactiver ou non le Hotspot wifi en cas de bascule sur cellulaire
Utiliser le réseau cellulaire pour créer son Hotspot
Utiliser un service tierce* pour bénéficier de fonctionnalités avancées :

Personnaliser la page de connexion
Services de facturation (carte de crédit, vouchers, SMS, etc)
Accéder à un espace privé ou les sites renseignés seront accessible sans authentification.
Partage de revenue, publicité
Rapports des transactions
Rapports personnalisés, gestion des utilisateurs
../..

* Voir les conditions et tarifs sur le site du partenaire.

2 - Description de l’environnement utilisé

Dans la configuration abordée nous utiliserons :

un cradlepoint IBR600 avec lien primaire cellulaire
un réseau client WIFI dédié et sécurisé avec fonctionnalité Hotspot

3 - Vérification du lien primaire (cellulaire)

Vérifier sur la page d’accueil dans la section internet que votre accès cellulaire est opérationnel.

Si besoin, adapter votre configuration cellulaire (code pin, APN, identifiant et mot de passe) en cliquant sur “Internet :: (Detailled Info)” ou menu “Internet - Connection Manager”, cliquez ensuite sur “ LTE: Internal LTE/HSPA+” et enfin sur le bouton “Edit”.

Vous pouvez alors saisir manuellement les paramètres de votre carte SIM.

4 - Configuration du WIFI

Par défaut le WIFI est configuré ainsi :

un réseau WIFI IBR600-d74 avec sécurité “WPA/WPA2 Personal (AES)” est configuré et activé.
un réseau WIFI Public-d74 sans sécurité “Open” est configuré mais non activé.

Cliquez sur “WIFI Networks :: (Detailled Info)” ou menu “Network Settings - WIFI / Local Networks”.

La configuration se fait en bas de page, section “Local Network Interfaces” - “Wireless (WIFI) Settings”

Éventuellement, désactiver le réseau sécurisé :

Activer et configurer le réseau WIFI Public-d74 “Open”

Isolate signifie que les PC ne pourront pas communiquer entre eux (pas de partage de fichiers ou accès entre les équipements).

5 - Activer la fonction Hotspot sur le réseau WIFI

Cliquez sur “WIFI Networks :: (Detailled Info)” ou menu “Network Settings - WIFI / Local Networks”.

Cocher le WIFI “Local IP Networks / Guest LAN” précédemment configuré et passer le mode de routage de NAT à Hotspot.

Valider en bas de page (submit), ceci doit réinitialiser les interfaces réseau et recharger les pages de votre navigateur.

6 - Configuration du Hotspot

Mise à l’heure du routeur grâce au protocole NTP

System Settings / Administration

6.1 - Hostpot en mode simple

Section “System Settings / hotspot services”

Hostpot Mode : simple

il s’agit d’un service de base ou le client doit accepter les conditions d’utilisation. En les acceptant, il va utiliser normalement l’internet sans restriction. S’il les refuse, l’internet sera bloqué excepté les pages configurées dans le jardin privé “walled garden”.

On peut indiquer :

- durée de session avant coupure (par défaut 1h)

- durée d’inactivité avant coupure (par défaut 15mn)

- la bande passante maximum en “upload” et “download” par utilisateur

- les pages non soumises au hotspot (allowed hosts/domains prior to authentication)

- les adresses MAC des équipements non soumis au hotspot

Attention, pensez à activer “allow service on 3G/4G modems” pour autoriser l’internet à travers le réseau cellulaire.

6.2 - Hostpot en mode RADIUS/UAM

Ce mode permet de transférer l’authentification vers un serveur Radius (protocole UAM : Universal Access Method) pour bénéficier des fonctionnalités avancées d’un hotspot. Radius peut être utilisé “in-house” sur un serveur du réseau local ou “hosted” sur un serveur distant délégué à un tiers.

HOTSPOTSYSTEM.COM

www.hotspotsystem.com est une solution “cloud” validée et partenaire de la solution cradlepoint.

Créer un compte sur leur site : https://www.hotspotsystem.com/sign-up/

Choisissez la formule vous convenant le mieux parmi de nombreuses possibilités allant d’une version gratuite à des versions professionnelles gérant les SMS, vouchers, authentification, facturation…

Tableau comparatif : http://www.hotspotsystem.com/hotspot-software-comparison

Pour le test et la configuration, la version gratuite a été utilisée.

Le nom “operator” ici “hotspotsphinx” va nous servir comme NAS/Gateway ID sur le cradlepoint.

Retour à l’interface du Cradlepoint

Section “System Settings / hotspot services”

Hostpot Mode : RADIUS/UAM

Partner profiles : HotspotSystem.com

Les champs sont automatiquement renseignés avec les paramètres serveur d’hotspotSystem.com

Il ne reste plus qu’à référencer l’ID préalablement obtenu lors de la création de votre compte hotspotsystem.com

Cet ID est lié à l’emplacement du routeur “location” pour HotspotSystem.

Il peut y avoir plusieurs routeurs dans un même lieu.

Pour différencier les routeurs, on va ajouter _1 derrière l’ID du routeur.

Dans notre cas, notre NAS/Gateway ID = hotspotsphinx_1

+ d’infos sur le document hotspotsystem & cradlepoint --->> (ici)

7 - Utilisation du hotspot

Un client WIFI va se connecter sur le réseau ouvert ici “Public-d74” et obtenir automatiquement une adresse IP. Son navigateur WEB va lui permettre de s’authentifier pour démarrer la connexion

Une fois les conditions d’utilisation validées, le poste est connecté.

8 - Visualisation des connexions

Les données de connexion sont conservées côté www.hotspotsystem.com

Sphinx décline toute responsabilité quant à l’utilisation des informations contenues dans ce document. Celles-ci sont uniquement fournies à titre informatif et n’entraînent aucune obligation légale.