Авторизация в сети Wi-Fi

Контроль данных пользователей, получающих доступ в Интернет через Hotspot, необходим для защиты сети от DoS-атак и предотвращения нежелательной анонимной деятельности.

Требования закона к Wi-Fi сетям

Идентификация абонентов в сети Wi-Fi должна производиться в точках публичного доступа для реализации следующий законов РФ:

  • №126-ФЗ от 07.07.2003 г.: авторизация пользователя осуществляется при каждом входе в сеть Интернет.
  • Постановление Правительства РФ №32 от 23 января 2006 г.: пользователь обязан предоставить документ, удостоверяющий личность, при заключении договора на получение услуг связи.
  • Постановление Правительства РФ №758 от 31 июля 2014 г.: идентификация пользователей при оказании услуг связи и доступа в Интернет происходит путем определения ФИО, указанных в документе, удостоверяющим личность.
  • Постановление Правительства РФ №801 от 12 августа 2014 г.: оператор может использовать для идентификации мобильный телефон.
  • Система СКАТ DPI среди прочего функционала имеет опцию идентификации абонентов по номеру телефона. Это наиболее распространенный и удобный для конечных пользователей способ идентификации.

Схема идентификации оператором по номеру телефона

Пользователь подключает смартфон или планшет к публичной Wi-Fi сети в кафе, парке, транспорте, торговом комплексе и т.д.

  1. На экране открывается страница с просьбой перейти в браузер и идентифицировать себя. При переходе на любой URL браузер перенаправляет пользователя на страницу идентификации.
  2. Пользователь вводит свой номер телефона для запроса кода доступа.
  3. На указанный номер поступает код, который необходимо ввести на странице идентификации. Код может быть получен в виде SMS, по звонку от абонента или в сторону абонента.
  4. Сессионный cookie записывается на абонентское устройство с сохранением в течение суток (это необходимо для повторного доступа в сеть без идентификации), пользователь перенаправляется на запрошенный URL.

Авторизация по Wi-Fi - схемы

Требования для реализации

Наше решение СКАТ DPI устанавливается на любое оборудование, имеющееся у оператора. Для реализации решения оператору также необходимо иметь:

  • Оборудование для организации Hotspot (коммутаторы, маршрутизаторы, роутер, Wi-Fi точки доступа)
  • DHCP сервер
  • Сервис для отправки SMS сообщений или автоматического совершения вызовов

Опционально:

  • Возможность логирования действий пользователей для предоставления по запросу в государственные органы
  • Использование Radius для аутентификации пользователей и применения тарифных планов аналогично опции BRAS
  • Сбор статистики по объему трафика, задержкам с помощью модуля QoE

Сертификат соответствия СКАТ

Бесплатно протестируйте решение СКАТ DPI на собственном оборудовании или виртуальной машине

Преимущества использования решения СКАТ DPI для организации доступа к Wi-Fi

Защищенность

Функции защиты от TCP SYN Flood и Fragmented UDP Flood позволяют предотвратить выход из строя всей сети и защитить ее пользователей.

Функциональность

СКАТ DPI используется нашими клиентами не только для организации доступа к Wi-Fi, но также для фильтрации по спискам РКН, приоритизации трафика, анализа качества услуг (QoE) и т.д.

Совместимость

Платформа СКАТ DPI совместима с любым оборудованием, имеющемся у оператора. Если оборудования нет или его необходимо заменить, компания VAS Experts предоставляет эту услугу.

Настройка платного и бесплатного доступа

Возможность отдельно настраивать тарифы для пользователей с платным и бесплатным доступом к сети, а также тариф для авторизации.

Опция Click wrap

Настройка Click wrap позволяет легко урегулировать правовые взаимоотношения оператора и пользователя в один клик.

Кастомизированный Captive portal

Внешний вид Captive portal соответствует фирменному стилю компании-оператора благодаря возможности разместить логотип и фавикон.

Мнение наших клиентов

Однозначно могу сказать, что найти более гибкое и эффективное телеком-решение крайне сложно. A в сочетании с внимательной службой поддержки клиентов, пожалуй, невозможно.
В целом, после принятия «философии» СКАТ внедрение прошло безболезненно. Cпасибо инженерам и разработчикам VAS Experts за терпеливое и тщательное объяснение принципов работы BRAS и подсказки, как лучше настроить функционал.
Стоимость СКАТ DPI оказалась ниже новых устройств от Juniper или CISCO, а реализация была очень быстрой. Сложностей при настройке не возникло. Мы планируем расширение сети в следующем году. Положительные результаты внедрения и модернизации СКАТ DPI в 2018 году не оставляют сомнений в том, что смена производителя DPI, BRAS и CG-NAT не требуется.
Мы не столкнулись с какими-то особыми проблемами во время внедрения СКАТ DPI. Те непонятные моменты с конфигурацией, которые возникали, быстро исправляли с помощью техподдержки VAS Experts.
В компании VAS Experts очень грамотные специалисты техподдержки: разъясняют любые вопросы, помогают с настройкой ПО, разбираются в возникающих непредвиденных ситуациях и находят из них выход.
Основная задача, которую мы решаем используя СКАТ DPI, – высокая стоимость внешнего канала, у нас это по сути монополия государства. Поэтому в первую очередь мы реализовали приоритизацию трафика. Блокировку запрещённых сайтов можно было осуществлять по IP-адресу, как это делают многие крупные государственные провайдеры, но мы выбрали блокировку по домену с помощью СКАТ DPI, что показало большую эффективность и надежность.
Раньше у нас были SCE, CGN. Сейчас у нас две «коробки», которые работают в хорошем смысле как комбайны, и умеют сокращать все действия до минимального набора сущностей. Спасибо инженерам VAS Experts за обеспечение быстрой и динамичной работы.

Оставьте запрос

Заполните форму
Мы свяжемся с вами, обсудим ваши задачи, предоставим доступ к документации и ответим на вопросы.
Выберите решение
Определим исходную ситуацию: объем трафика, доступное оборудование, необходимую функциональность.
Протестируйте
Наши инженеры установят программное обеспечение в вашу сеть и помогут с настройками. Договор — только после успешного тестирования.
Мы используем файлы cookies для оптимизации функциональности сайта и улучшения качества услуг. Нажимая «Принять», вы даете согласие на работу с этими файлами. Чтобы узнать больше, пожалуйста, прочтите нашу Политику конфиденциальности.