Система авторизации по СМС

Данная система предназначена для авторизации временных пользователей wifi сетей.

В соответствии с Приказом и.о. Министра по инвестициям и развитию Республики Казахстан от 26 января 2016 года № 67 запрещен анонимный доступ в wifi сетях публичного доступа.

В настоящее время для аутентификации пользователя публичной сети используется номер мобильного телефона, так как он привязан к INN

Для соответствия текущему законодательству разработана система авторизации на основе SMS.

Схема включения и принцип работы:

1. Пользователь подключается к открытой (без пароля) публичной сети

2. Так как все современные браузеры и мобильные устройства автоматически определяют наличие captive портала — пользователь увидит в браузере или всплывающее уведомление на мобильной устройстве о необходимости авторизации для доступа в internet и будет перенаправлен на страницу авторизации.

3. Авторизация может быть практически любая, не только через SMS, а, например, через входящий или исходящий звонок или мессенджеры. Главное, чтобы соответствовало текущему законодательству. (В настоящее время поддерживает только SMS. Но возможны практически любые доработки).

4. На странице авторизации клиент вводит код или пароль, который должен быть связан с его номером телефона. В дальнейшем номер телефона используется для статистики

5. В случае успешной авторизации клиент получает доступ в интернет

Вариативность авторизации:

Как говорилось ранее, авторизация доступна не только по SMS коду, а также по входящему звонку или мессенджеру (главное, чтобы соответствовало текущему законодательству)

Достоинства системы

•Может работать с любыми точками доступа и контроллерами

•Может работать на как на уровне L2 (direct connect) в этом случае идентификация клиента осуществляется по связке mac-IP, так и на уровне L3, то есть через маршрутизатор. В этом случае идентификация клиента происходит по-другому.

•Использует стандартное оборудование (X86) сервер или компьютер в качестве маршрутизатора.

•Использует в своей основе open source программное обеспечение. Не требует никаких лицензионных выплат.

•Может работать в системе виртуализации.

Недостатки

•Данная система инсталлируется «в разрыв» существующей сети. То есть заменяет собой межсетевой экран или устанавливается перед ним.

•Для реализации под новый стандарт rfc8952 потребуется доработка

Требования к окружению

·Требуется один статический IP адрес для выхода в INTERNET (можно за NAT). Лучше “белый”.

·Требуется один статический IP адрес в клиентской подсети.

·Требуется два сетевых интерфейса.