Veřejná WIFI v hospodě (zákony)

O úředním povolení nevím, ale když už tak by se to možná nemuselo líbit provozovateli připojení.

Co se týče bezpečnosti, tak základ je nemít zařízení v dosahu hostů. :–) A samozřejmě nemít výchozí jméno a heslo do administrace Wi-Fi routeru. Věc k úvaze je, zda vyžadovat pro připojení heslo.

Str4wberry:
„Věc k úvaze je, zda vyžadovat pro připojení heslo.“
Myslím, že toto je celkem jedno. Ve většině kaváren, kde jsem byl připojený, heslo nebylo třeba. Proč taky když je ta síť veřejná. A pokud by to mělo být jako ochrana proti sousedům, kteří by tak měli internet zdarma, tak to stejně nemá smyl, protože kdyby tam i heslo bylo, tak není problém si zajít do hospůdky jako host a heslo zjistit. To už by se spíš dalo řešit z logu připojených zařízení a zakázat ty, které jsou tam evidentně pořád - soused ;) Pak sem byl i tam, kde heslo i jméno vyžadované bylo a jen to zdržovalo při připojení a smysl to nemělo žádný ;)

Rellik:
„protože kdyby tam i heslo bylo, tak není problém si zajít do hospůdky jako host a heslo zjistit.“
No ale ak by bolo každý deň iné heslo, tak by to už bolo tomu susedovi asi trochu trápne.

„To už by se spíš dalo řešit z logu připojených zařízení a zakázat ty, které jsou tam evidentně pořád - soused ;)“
No len ako z toho logu toho suseda zistíš a zakážeš? Adresa sieťovej karty sa dá zmeniť.

Rellik, _es:
Ono ani netřeba studovat log, stačí si otevřít seznam připojených počítačů v době, kdy je zavřeno. A teda dát pozor a nezablokovat svůj vlastní počítač :-)

„Ve většině kaváren, kde jsem byl připojený, heslo nebylo třeba.“
To já mám spíš opačnou zkušenost, většina sítí je zaheslovaná.

„No len ako z toho logu toho suseda zistíš a zakážeš? Adresa sieťovej karty sa dá zmeniť.“
Podle mě to jako první řešení je dostačující, protože kolik průměrných sousedů dokáže správně identifikovat příčinu proč se nepřipojí a změnit si MAC adresu?

Ale podle mě na to aby to sousedi nepoužívali jako připojení k Internetu by stačilo WiFi po zavíračce vypnout. Sousedy by asi omrzelo připojení fungující jen v otvíracích hodinách hospody.

Pro zajímavost, třeba McDonald to má tak, že návštěvník je po hodině připojení odpojen a znovu se může připojit po 5 minutách.

Co se týče zabezpečení wifi (klientů), je dobré zapnout taky izolaci připojených zařízení - ty se pak vzájemně "nevidí" a není tedy možné je po LAN napadnout (když má třeba někdo něco nasdíleného). Heslo nemá smysl, pokud to není třeba ve velmi frekventované lokalitě kde by wifi využívali i ne-zákazníci (a vám by to vadilo). Jinak to spíš otravuje a zdržuje. Smysl by mělo pouze mít pro každého zákazníka jiné heslo (mít třeba dlouhý seznam hesel a náhodně z něho vybírat) - zaheslované spojení je šifrované, a pokud má každý jiné heslo, nemůže odposlouchávat připojení někoho jiného. Pokud mají všichni heslo stejné, jako bezpečnostní prvek to moc nefunguje.

Měj silné jméno a heslo do administrace wifi

Sir Tom:
Ano, potom stačí pouze mít (dobře) zaheslovanou administraci wifi. Některé chytřejší (routery) umí limitovat přístup podle rozhraní (třeba že to jde nastavovat jen přes kabel a ne po bezdrátu) nebo umí povolit pouze vybrané MAC adresy.

Doporučuju investovat do něčeho kvalitnějšího. Tzn pořid si Mikrotik routerboard a nějaký vysílač(APčko) a můžeš jednotlivým lidem omezovat např dobu připojení, rychlost, případně posílat reklamy, atd... Jsem ti s tím ochotný pomoct případně i nastavit. Dělal jsem cca 80 WIFI hotspotů a denně jsou využívány více než 3000 klienty. Můžeš ukládat data o uživatelích, jaké navštěvují stránky a v podstatě cokoliv. Jsi téměř neomezený. Pokud by jsi chtěl např něco podobného nebo stejného jako je v KFC, Starbucks, atd... tak přesně toto dělám. Hardwarové vybavení na toto stojí cca 7tis Kč. Ale záleží na rozloze pokrytí.
Jsem samozřejmě ochotný poskytnout i právně zpravovaný dokument. A všechno co se týče tété oblasti.
Stačí dát vědět na benda.tomas@gmail.com

Na omezování připojených lidí (doba nebo data) jsou různé nástroje. Třeba easy hot spot - což je upravené ubuntu, takže je zapotřebí k tomu nějaký počítač. Taky se dá do routru nahrát alternativní firmware a nechat restrikce provádět přímo jím.

Stačí koupit třeba toto:
Mikrotik routerboard 450G
A k tomu nějaký APčko
třeba něco od Cisco