Software per Internet Point, Hotspot WI-FI, Phone Center

[triac]

Eccomi quà subito con il primo "sassolino" da togliere dalla scarpa... stò testando Softvision Explorer utilizzato come Radius in abbinamento ad un hotspot realizzato con un RB433 Mikrotik (apparato che utilizziamo giornalmente per la nostra rete wireless in abbinamento a FreeRadius) e stò riscontrando un'anomalìa di funzionamento: in pratica quando cerco di autenticarmi all'hotspot mikrotik (che a sua volta chiede conferma al Radius) ricevo un errore "Impossibile accedere nome utente o password non validi" il bello però è che sul pannello di gestione di Softvision Explorer l'utente mi viene segnalato come regolarmente autenticato. In altre parole il Radius mi autentica però risponde all'hotspot con un messaggio di errore.
Ecco un listato del log dell'hotspot:

16:38:32 hotspot,info,debug TORRI6622 (10.5.50.254): trying to log in by http-chap
16:38:32 radius,debug new request 3f:4e code=Access-Request service=hotspot called-id=hotspot1
16:38:32 radius,debug sending 3f:4e to 112.135.10.77:1812
16:38:32 radius,debug,packet sending Access-Request with id 30 to 112.135.10.77:1812
16:38:32 radius,debug,packet Signature = 0x3aeb069388ba9fbacdd85e1ea7629bc2
16:38:32 radius,debug,packet NAS-Port-Type = 19
16:38:32 radius,debug,packet Calling-Station-Id = "00:0A:E4:F8:51:62"
16:38:32 radius,debug,packet Called-Station-Id = "hotspot1"
16:38:32 radius,debug,packet NAS-Port-Id = "ether5"
16:38:32 radius,debug,packet User-Name = "TORRI6622"
16:38:32 radius,debug,packet NAS-Port = 2148532243
16:38:32 radius,debug,packet Acct-Session-Id = "80100013"
16:38:32 radius,debug,packet Framed-IP-Address = 10.5.50.254
16:38:32 radius,debug,packet MT-Host-IP = 192.168.0.156
16:38:32 radius,debug,packet CHAP-Challenge = 0xdba10726200a4e2881d3efbf20e99274
16:38:32 radius,debug,packet CHAP-Password = 0x1b336d6b6f5baefb3284219756c7761f
16:38:32 radius,debug,packet 6a
16:38:32 radius,debug,packet Service-Type = 1
16:38:32 radius,debug,packet WISPr-Logoff-URL = "http://10.5.50.1/logout"
16:38:32 radius,debug,packet NAS-Identifier = "MikroTik"
16:38:32 radius,debug,packet NAS-IP-Address = 112.135.10.78
16:38:32 radius,debug,packet received Access-Reject with id 30 from 112.135.10.77:1812
16:38:32 radius,debug,packet Signature = 0x5dd5ab23ae53674db71286463eb82c3e
16:38:32 radius,debug,packet Reply-Message = "Impossibile+accedere%2C+Nome+Utente+o+Password+non+validi"
16:38:32 radius,debug received reply for 3f:4e
16:38:34 hotspot,info,debug TORRI6622 (10.5.50.254): login failed: Impossibile+accedere%2C+Nome+Utente+o+Password+non+validi

Qualcuno ha idee in merito?

Grazie

Paolo

[mdeioris]

Provi ad impostare il ruoter con l'autenticazione PAP. Inoltre nel programma prema i tasti CTRL+ALT+L per visualizzare la finestra di debug.
Comunque ci stiamo procurando un router Mikrotik in modo tale da poter supportare meglio questo dispostivo.

[mdeioris]

Può fornirci la pagina WEB di autenticazione che usava con FreeRadius ?

[triac]

Salve Ingegnere, grazie per la risposta,
sono assolutamente disponibile per qualsiasi cosa, posso mettere un mikrotik a disposizione su un IP pubblico dandoVi la possibilità di gestirlo per fare delle prove al volo, sono anche disposto a venirVi a trovare di persona portandomi il router, ho estrema urgenza di partire con il servizio perchè devo attivare alcuni hotspot entro fine febbraio, ho una scadenza improrogabile. Sò che ieri avete risposto ad una mia email ma non ho ricevuto nulla, forse qualche filtro antispam troppo "tirato", Le chiedo di farmi sapere qualcosa tramite forum. Grazie.

Paolo.

[mdeioris]

Ho già ordinato un 433 ma purtroppo non arriverà prima di un settimana...
Non credo che ci siano molte modifiche da fare. Il punto più importante è la pagina di autenticazione. Può indicarmi quale pagina web usavate con Freeradius ?

[triac]

La pagina web viene generata direttamente dalla routerboard quando si attiva la funzione HotSpot. Posso inviare via email la cartella con le pagine html che vengono create.

[mdeioris]

Si, grazie le inivii pure a info@softvision.it
Potrebbe essermi utile anche un router raggiungibile da qui. Alnmeno potrei cercare di capire perchè riceve il messaggio d'errore.

[triac]

Ok, preparo il tutto in mattinata. Grazie.

[triac]

Salve Ingegnere, ho delle novità in merito al problema, sono riuscito a far funzionare il tutto ed anche in maniera egregia, ho fatto test con le RB411, RB433, RB600 ed RB 1000, funziona alla grande con tutte le board. Creerò delle slides su come impostare RouterOS e le posterò. Rimane un piccolo problema legato alla visualizzazione degli utenti connessi sul server, appena mi loggo compare la mia connessione sulla schermata "Postazioni" però dopo un paio di minuti questa scompare anche se io sono loggato e stò navigando nell'hotspot.

[mdeioris]

Questo accade perchè il mikrotik non invia i messaggi di Accounting al server. Questo tipo di messaggio dovrebbe essere trasmesso ogni 60 secondi. Puo osservare i messaggi di questo tipo nella finestra di log del server premendo i tasti CTRL+ALT+L (finestra in basso)