Налаштування публічного інтернет-доступу за п'ять хвилин

Привіт, Хабр! Сьогодні ми розповімо, як власникам ресторанів і кафе уникнути штрафів за порушення законодавства, що регулює організацію публічного інтернет-доступу. Нагадаємо, що влітку минулого року з'явилося постанова уряду Росії № 758, згідно з яким організатор публічного Wi-Fi-доступу повинен здійснювати ідентифікацію користувачів. Звичний анонімний вхід в мережу тепер поза законом.


Порушникам загрожують великі штрафи: від 5 до 50 тисяч рублів для індивідуальних підприємців та від 100 до 200 тисяч рублів для юридичних осіб. На практиці позначити себе в мережі відвідувач кафе або ресторану може двома способами: відправити СМС або дані з порталу держпослуг. Номери СНІЛС, наприклад, буде достатньо, вважають законодавці.

Законодавча ініціатива, з'явилася, по-перше, щоб блокувати ресурси з «чорного списку» Роскомнадзора (ці блокування обійти дуже легко, але сьогодні не про це) і, по-друге, щоб організувати фільтрацію небажаного для дітей контенту.

Розглянемо реальну ситуацію на прикладі нашого продукту Traffic Inspector Restaurant Edition. Припустимо, що в ресторані або кафе є кілька стаціонарних комп'ютерів, за якими працюють співробітники; крім того, є загальнодоступний Wi-Fi, який лунає відвідувачам.

1. Перше, що необхідно зробити – розділити групи користувачів. Для цього в Traffic Inspector створюються дві групи: «Робочі станції» та «Відвідувачі». В розділі «Користувачі та групи» знаходимо пункт «Додати групу», задаємо їй ім'я «Користувачі».




2. У налаштуваннях нової групи перенаправляємо весь трафік через проксі-сервер і не забуваємо блокувати всі HTTP запити, що йдуть повз проксі:


3. Пам'ятаємо, що в групі «Відвідувачі» повинен бути налаштований автододавання користувачів і SMS-ідентифікація. Для цього створюємо нове правило для мереж і вказуємо діапазон IP-адрес. Якщо необхідно, задаємо окремий IP для кожного комп'ютера мережі.


4. Вказуємо тип мережі як «Публічна» з використанням СМС-верифікації:


5. Дозволяємо автододавання користувачів і вказуємо групу «Відвідувачі», в яку вони будуть додаватися. Авторизація користувачів можлива за облікового запису, IP-адресу та MAC-адресу. Якщо це необхідно (наприклад, не хочеться, щоб відвідувач кафе, замовивши каву, просидів там півдня), задаємо автовідключення через певний час.


6. Вказуємо використовуваний СМС-шлюз. Для відправки безкоштовних СМС-повідомлень Traffic Inspector може використовувати один з двох СМС-шлюзів – sms.ru або smstraffic.ru.


7. Далі створюємо правило NetPolice, задаємо ім'я правила «Заборона за категоріями» і вибираємо категорії забороненого контенту. Потім вибираємо тип правила «Заборонити доступ».






На цьому налаштування груп користувачів, загальнодоступною WiFi-мережі та обмеження контенту завершені.

З боку користувача доступ буде виглядати наступним чином.

1. Відвідувач кафе або ресторану підключається до мережі зі свого пристрою, потрапляє на сторінку ідентифікації та підтверджує, що йому вже виповнилося 18 років.


2. Користувач вводить номер свого мобільного телефону, щоб отримати унікальний код:


3. Отримує СМС-повідомлення з кодом доступу і відправляє його:


4. Після цього потрапляє на сторінку з зрозумілими інструкціями і виходить в мережу:


Налаштування бездротового доступу в кафе займає не більше п'яти хвилин, з яких три хвилини буде витрачено на покупку ліцензії і ще дві – на налаштування Traffic Inspector. Ці п'ять хвилин в майбутньому позбавлять власника закладу від головного болю і серйозних збитків у вигляді штрафів, про які ми вже говорили.

Залишається додати, що системний адміністратор може побачити мережеву статистику будь-якого користувача, включаючи обсяг трафіку, час, проведений в мережі і відвідувані ресурси.

Крім цього, не так давно з'явилася можливість видозмінювати сторінку порталу Traffic Inspector. Адміністратор може додати на сторінку 192.168.0.1:8081/portal рекламне оголошення, банер, інформацію про знижки та спеціальні пропозиції або форму зворотного зв'язку для отримання відгуків про якість обслуговування, що для кафе чи ресторану може стати додатковою можливістю для просування і підвищення впізнаваності бренду. Можна розмістити на цій сторінці посилання на групи і сторінки закладу в соціальних мережах. Відвідувачу повинен лайкнути сторінку, додатися в групу або зачекініться, після чого він потрапляє в мережу. Або надати можливість постійному відвідувачеві створити особисту сторінку на сайті закладу.

Джерело: Хабрахабр

0 коментарів

Тільки зареєстровані та авторизовані користувачі можуть залишати коментарі.