Как создать WiFi с требованием ввести логин и пароль ?

Что такое аутентификация

Перед решением задачи необходимо понять, что такое аутентификация Wi-Fi. Под ней подразумевается проверка соответствия и подлинности ключа безопасности. Пароль сети должен совпадать с вводимой пользователем информацией по системному запросу. Основная роль процедуры заключается в защите линии от несанкционированного доступа.

Открытые интернет-точки считаются небезопасными из-за возможности посторонних к ним подсоединяться. В защищенных линиях процедура идентификации проходит по стандартному алгоритму:

после подключения к сетке вводится идентификатор;
сотовый шифрует внесенные данные и отправляет их на маршрутизатор;
адаптер проводит их расшифровку, разрешает или запрещает подключаться к интернету.

При неверном введении пароля появляется сообщение об ошибке, гаджет не может присоединиться ко Всемирной паутине и предлагает пройти процедуру повторно.

Как создать WiFi с требованием ввести логин и пароль ? — Общие положения

Почему появляется ошибка аутентификации

Неполадки возникают в случаях, когда требуется авторизация в Wi-Fi. В большинстве случаев источником сбоев служит невнимательность пользователя при вводе шифра или некачественное программное обеспечение. В редких случаях причиной становится аппаратная неисправность маршрутизатора.

Что такое авторизация вай фай и её способы

Любому владельцу бизнеса стоит понимать: когда законодательно требуется авторизация в Wi Fi сети, и что это значит конкретно для него? По законодательству, она нужна для того, чтобы контролировать подключения потенциальных мошенников, террористов и преступников.

Изначально предполагалось, что идентификация будет возможна только с паспортными данными. Однако провайдеры и собственники заведений нашли выход: гостевой Вай Фай с СМС авторизацией.

Каждый номер телефона в России привязан к паспорту человека, поэтому такая информация полностью идентифицирует пользователя. По законодательству она хранится провайдером до года.

После того, как заведения начали выполнять требования закона, оказалось, что это может быть выгодно в первую очередь им. Понимая, что такое авторизация Вай Фай, кафе, рестораны и гостиницы получили возможность рекламировать себя на странице входа, собирать данные с пользователей, проводить опросы и СММ-компании. Поэтому кроме стандартных способов, заведения могут использовать дополнительные:

Ваучер – или система Wi Fi авторизации по сертификату, которую используют гостиницы. Позволяет авторизоваться, в том числе и иностранцам. При заселении они заполняют свои паспортные данные, после чего получают персональный код WiFi с авторизацией пользователей.
Flash –происходит аналогично СМС, однако используется другая технология, и код сразу отображается на экране телефона, не сохраняется в его памяти.
Соцсети – данный вид является дополнительным. Он удобен для кафе и ресторанов, давая дополнительные инструменты продвижения. Однако он не соответствует законодательной норме, как авторизовать Вай Фай: точно идентифицировать человека по его странице в соцсети невозможно.
Электронная почта – также дополнительный метод для продвижения заведения, рассылок и СММ.

Стоит отметить, что Wi Fi без авторизации – «дорогое» удовольствие. Если при проверке Роскомнадзора будет выявлен неавторизируемый доступ в сеть, это грозит штрафом до 50-200 тысяч рублей.

Основные проблемы при подключении

Ошибка аутентификации от вай-фая, что это может провоцировать? Существуют самые разные проблемы.

Wifi авторизация через соцсети и другие способы подключения

WiFi авторизация через соцсети не является обязательной и не соответствует на 100% законодательству. Я советую применять её в паре с другими методами. Есть готовые примеры, когда заведения значительно наращивали количество подписчиков, становились популярны.

Авторизация wifi по смс

Подключить СМС не сложно, если использовать проверенное оборудование провайдеров. Тем не менее, WiFi авторизация по СМС своими руками также возможна. Для этого нужно иметь роутер с поддержкой этой функции, а ещё знания в Linux, MySQL, Apache. Но если подобными знаниями в программировании вы не обладаете, или не хотите тратить лишнего времени, то в интернете есть множество фирм, готовых подключить вход по СМС.

Портал Web авторизации WiFi, на который попадает пользователь до и после входа в сеть, может содержать рекламу заведения, предлагать акции, возможность подписаться на соцсети или оставить пост в обмен на скидку или розыгрыш. В этом случае авторизация Wi Fi – дополнительный маркетинговый инструмент, которым обязательно нужно воспользоваться.

Для проведения Wi Fi идентификации пользователей необходимо:

специальное оборудование, вроде контроллера Edimax APC500;

или менее специальное оборудование, вроде роутера Zyxel Keenetic;
покупка тарифного плана в одном из сервисов по идентификации в сети Wi Fi. Или выбор тарифа с бесплатным пробным доступом;
настройка страницы входа, подключение необходимых для вашего бизнеса функций.

Возможности сервиса

Среди всех вышеперечисленных возможностей выделяются доступные из личного кабинета:

Таким образом, были рассмотрены вопросы авторизации вай-фай: как авторизовать вай-фай, какие способы входа существуют. Говоря кратко, это необходимый, но очень полезный инструмент идентификации людей и продвижения своего бизнеса, обойти который будет нельзя.

Все методы авторизации

Как правило клиенту предоставляет один или несколько методов авторизации. Вот наиболее частые из применяемых в сетях WiFi:

Зачем нужна авторизация?

Правовая база явления лежит в следующих законах:

Постановление Правительства №758
Постановление Правительства №801
Федеральный Закон №97

Если очень кратко – любой, кто предоставляет открытый доступ к своей сети других людей, должен осуществлять их авторизацию с использование номера телефона и хранить эти данные 12 месяцев. Закон борется против мошенников и террористов. Именно поэтому все открытые сети в кафе, гостиницах, клубах и других заведениях, где люди получают бесплатный интернет, должны содержать авторизацию.

Идентификация номера

Для того, чтобы подтвердить, что номер принадлежит именно вам, любая система обычно использует один (а возможно все сразу) из способов идентификации:

По SMS. Вы указываете номер, вам приходит СМС код, вы вводите его – пройдено.
По звонку. Вы указываете номер, звоните на бесплатный номер, робот на том конце сбрасывает ваш звонок – пройдено.

Как организовать?

В поиске существует много компаний, которые готовы организовать у вас через свой сервис системы авторизации согласно закону. Из плюсов таких сервисов – наличие уже готовых и проверенных решений, скорость внедрения (все уже отлажено) и относительно недорогие тарифы (за рекламу у себя же):

Похожее: Bitrix-D7: Класс DataManager

Для организации удобнее всего организовать эту штуковину именно через сторонние сервисы. Разработка и поднятие своего сервера приложения со шлюзом у неопытного программиста займет гораздо больше времени. И не факт, что решение окажется лучше.

Как проходит авторизация?

Все просто! Вы пытаетесь подключиться к нужной вам сети вайфай. При попытке зайти на любой сайт первым делом вылезет страница авторизации. А далее вот так:

Вы вводите свой номер телефона.
Подтверждаете его с помощью SMS.
Оператор запоминает номер телефона и привязывает к нему MAC адрес вашего устройства.
С этого MAC адреса вы можете спокойно пользоваться интернетом.

Как правило к одному телефону можно привязывать несколько устройств. К тому же возможна замена!

Есть и другие схемы идентификации – например, через Госуслуги (есть в Метро) или через социальные сети (для сбора организацией своей клиентской базы).

Метро

Самый яркий пример доступа к интернету с использование авторизации и показом рекламы – Метро Москвы и Санкт-Петербурга. Подробно не будут здесь останавливаться об этом, т.к. уже писал статью на эту тему ЗДЕСЬ.

Настраиваем dhcp сервер

apt-get install isc-dhcp-server
nano /etc/default/isc-dhcp-server
#указываем, на каком интерфейсе будет слушать dhcp сервер
INTERFACES="eth1"
sudo nano /etc/dhcp/dhcpd.conf 
# указываем
authoritative;
subnet 10.0.80.0 netmask 255.255.248.0 {
  range 10.0.80.1 10.0.86.254;
  option domain-name-servers 10.0.87.254;
  option domain-name "wifi-free";
  option subnet-mask 255.255.248.0;
  option routers 10.0.87.254;
  option broadcast-address 10.0.87.255;
  default-lease-time 7200; #2h
  max-lease-time 72000; #20h
}

/etc/init.d/isc-dhcp-server restart

Настраиваем nginx и php 5.6 fpm

Так как php обновилось до 7 версии и во всех репозитариях ubuntu уже лежит php7, то добавляем новый и ставим:

add-apt-repository ppa:ondrej/php
apt-get install php5.6-cli php5.6-common php5.6-mysql php5.6-gd php5.6-fpm php5.6-cgi php-pear

останавливаем установленный сервис и редактируем файлы настройки

service php5.6-fpm stop

nano /etc/php/5.6/fpm/php.ini
	cgi.fix_pathinfo = 0
	post_max_size = 200M
	upload_max_filesize = 200M

nano /etc/php/5.6/fpm/pool.d/www.conf
	security.limit_extensions = .php .php3 .php4 .php5
	listen = /run/php/php5.6-fpm.sock
	listen.owner = www-data
	listen.group = www-data
	listen.mode = 0660

service php5.6-fpm start

Можно убедится в том, что права доступа к сокету установлены верно:

ls -la /run/php/php5.6-fpm.sock
#srw-rw---- 1 www-data www-data 0 May  2 16:36 /run/php/php5.6-fpm.sock

Проверяем:

php -v

PHP 5.6.23-2 deb.sury.org~xenial 1 (cli)
Copyright (c) 1997-2022 The PHP Group
Zend Engine v2.6.0, Copyright (c) 1998-2022 Zend Technologies
    with Zend OPcache v7.0.6-dev, Copyright (c) 1999-2022, by Zend Technologies

Переходим к Nginx

apt-get install nginx nginx-extras

Основные настройки Nginx хранятся в файле /etc/nginx/nginx.conf.

Настройки базового сайта хранятся в файле /etc/nginx/sites-available/default.

Базовый конфигурационный файл сайта принято помещать в папку /etc/nginx/sites-available/ и затем включить его путём добавления символической ссылки на этот файл в папке /etc/nginx/sites-enabled/.

Настраиваем php файлы обработки запросов и скрипты

Создаем таблицы в нашей базе данных:

SET FOREIGN_KEY_CHECKS=0;
CREATE TABLE IF NOT EXISTS `mac-auth` (
  `mac` char(17) NOT NULL COMMENT 'мак адрес устройства',
  `code` int(6) NOT NULL COMMENT 'код авторизации',
  `phone` varchar(15) NOT NULL DEFAULT '' COMMENT 'телефонный номер с которого пришло смс',
  `updated` datetime NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP COMMENT 'дата последнего изменения',
  `created` datetime DEFAULT CURRENT_TIMESTAMP COMMENT 'дата создания',
  UNIQUE KEY `mac` (`mac`),
  KEY `code` (`code`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

CREATE TABLE IF NOT EXISTS `mac-ip` (
  `mac` char(17) NOT NULL COMMENT 'мак адрес устройства',
  `ip` varchar(15) NOT NULL COMMENT 'ip адрес устройства',
  `date` datetime NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP COMMENT 'дата изменения',
  KEY `mac` (`mac`),
  KEY `ip` (`ip`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

CREATE TABLE IF NOT EXISTS `mac-phone` (
  `mac` char(17) NOT NULL COMMENT 'мак адрес устройства',
  `phone` varchar(15) NOT NULL COMMENT 'номер телефона',
  `date` datetime NOT NULL DEFAULT CURRENT_TIMESTAMP COMMENT 'дата изменения',
  KEY `mac` (`mac`),
  KEY `ip` (`phone`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;

ALTER TABLE `mac-ip`
  ADD CONSTRAINT `mac` FOREIGN KEY (`mac`) REFERENCES `mac-auth` (`mac`) ON DELETE CASCADE ON UPDATE CASCADE;

SET FOREIGN_KEY_CHECKS=1;

создаем скрипт, при входе в систему, для проверки работы всех служб:

Настройка оборудования

Для реализации схемы необходимо настроить оборудование оператора: систему DPI, DHCP-сервер, Web-сервер.

Настройка сети и форвардинг пакетов

Смотрим, какие у нас присутствуют сетевые карты и какие назначены им логические имена:

cat /proc/net/dev

В моем случае, это eth0 и eth1:


Inter-|   Receive                                                |  Transmit
 face |bytes    packets errs drop fifo frame compressed multicast|bytes    packets errs drop fifo colls carrier compressed
    lo: 632643353 3624368    0    0    0     0          0         0 632643353 3624368    0    0    0     0       0          0
  eth1: 8789521059 30492824    0    0    0     0          0         0 65843784529 28992970    0    0    0     0       0          0
  eth0: 65798728800 56063700    0    0    0     0          0         0 8382628950 29920038    0    0    0     0       0          0

Редактируем файл настройки сетевых интерфейсов:

nano /etc/network/interfaces

auto eth0
iface eth0 inet static
        # в сторону интернет шлюза
        address 10.66.66.6
        netmask 255.255.255.240
        network 10.66.66.0
        broadcast 10.66.66.15
        gateway 10.66.66.1
        dns-nameservers 10.66.66.1
auto eth1
iface eth1 inet static
        # в сторону wifi пользователей
        address 10.0.87.254
        netmask 255.255.248.0
        network 10.0.80.0
        broadcast 10.0.87.255

Убедимся в том, что в системе действительно присутствуют IPv6 интерфейсы:

ip a | grep inet

Также можно увидеть, что некоторые приложения вывешивают TCP прослушиватели на интерфейсах IPv6. Посмотреть все прослушиваемые в системе порты можно командой:

sudo ss -lnptu | sort

Чтобы выключить поддержку IPv6 на всех сетевых интерфейсах сразу, открываем на редактирование файл sysctl.conf

sudo nano -Y sh /etc/sysctl.conf

В конец файла добавляем строки для включения форвардинга и отключения IPv6:

net.ipv4.ip_forward=1
net.ipv6.conf.all.disable_ipv6 = 1

Для проверки того, что наша опция сможет быть прочитана sysctl во время загрузки выполним:

sudo sysctl -p

/etc/init.d/networking restart

Настройка фаервола iptables

В данном разделе, нам требуется ограничить доступ к серверу и завернуть трафик на прокси. Для начала, настроим сохранение всех правил после перезагрузки:

apt-get install iptables-persistent ipset

так как в нашей задаче, нам необходимо, чтобы сохранялись и таблицы ipset, то немного правим следующий файл:

Неверно внесенный идентификатор

Основная ошибка, не дающая подсоединиться к интернету, связана с неправильным внесением кода доступа. Пользователю стоит проверять каждую цифру и букву, которую он записывает в соответствующем поле.

Обязательно стоит обращать внимание при вводе на большие и маленькие символы. Система учитывает регистр, они имеют разное значение. Если введение данных не получается, то можно записать информацию в блокноте, скопировать ее и отправить в соответствующую графу.

Похожее: Пополнить баланс Мегафон

Обязательно проверяются пробелы — лишние промежутки будут засчитаны ошибкой, не позволят подключать гаджеты.

Последний вариант — определение шифра при помощи другого мобильного устройства. Если процедура прошла без проблем, то вопрос заключается в работе первого гаджета. В остальных случаях придется вмешиваться в настройки маршрутизатора.

Неверное время на телефоне

Современное оборудование синхронизирует дату через интернет. Если доступ к нему отсутствует, то исправление производится в ручном режиме, через блок «дата и время» на мобильном устройстве.

После внесения изменений нужно провести попытку соединения с Всемирной паутиной. В отдельных случаях этот метод позволяет избавиться от проблемы.

Неисправность маршрутизатора

Если все вышеуказанные методики не привели к желаемому результату, то существует вероятность выхода оборудования из строя или его нестабильной работы. Сбои встречаются в исключительных случаях, но и возможность их появления игнорировать не стоит.

Для начала производится перезагрузка агрегата. Если такой подход не помог и пользователь уверен, что источником неполадок является адаптер, то проверить подозрения можно при помощи поочередного присоединения отдельных аппаратов.

Последний вариант, осуществимый в домашних условиях, — это сброс аппаратуры до первоначальных заводских параметров. Если и данное средство не сработало, то стоит задуматься о замене прошивки агрегата. Перепрошивка производится для оборудования, снятого с официальной гарантии, при помощи файлов, скачанных с сайта производителя.

Что делать, если появилось сообщение об ошибке аутентификации при подключении к Wi-Fi на телефоне? Если новая прошивка не помогла в решении вопроса, значит первоисточником сбоев является проблема аппаратной части.

Аппаратуру нужно отнести в ближайший сервисный центр. Такой подход нужно применять для всего оборудования, находящегося на гарантии.

Несоответствующий тип шифрования данных

Отключение и требование повторного подключения связано с указанной проблемой. Исправлять ситуацию придется через отладку маршрутизатора.

Нужно проверить телефонные настройки вай-фай своей сетки и сверить их с информацией из адаптера. При подключении новой линии на смартфоне можно выставлять разнообразные параметры, при внесении сведений лучше воспользоваться стандартными значениями.

Особенности решения проблем

Когда на смартфоне появляется надпись: «срок действия аутентификации сети Wi-Fi истек», что делать лучше в этом случае? Нужно попытаться исправить самостоятельно.

Перезагрузить аппаратуру

Процесс позволяет избавиться от небольших системных сбоев, включая ошибочное распознавание идентификатора. От программного обеспечения зависит функциональность всех устройств, вне зависимости от их новизны и мощности.

Стандартная перезагрузка телефона, а в сложных случаях — роутера, поможет избавиться от глюков и зависаний.

Если срок действия аутентификации в сети Wi-Fi истек, то перезагрузка адаптера производится одним из двух методов:

После окончания процесса проводится повторная попытка подсоединения с линией.

Если проблема не решена, то вопрос заключается в сбое с клиентской стороны. В этом случае производится перезагрузка телефона и его временное отключение на несколько минут.

Плюсы и минусы, безопасность данных

Идентификация пользователя Wi Fi – законодательное требование. Однако если отвлечься от этого факта, я проанализирую плюсы и минусы.

Минусы очевидны:

лишняя страница для входа пользователя;
необходимость вводить свои данные, код из СМС;
необходимость покупать оборудование и платить провайдерам;
лишение приватности.

Однако плюсы и для клиента, и для заведения оказываются тоже существенными:

площадка для рекламы своей продукции;
простой доступ к акциям и скидкам для клиента;
учёт потока людей в кафе или ресторане;
прирост целевой аудитории в соцсетях, анализ целевой аудитории;
больший контроль за сетью: возможность отключать пользователей или ограничивать время подключения.

Что касается безопасности: все данные хранятся на оборудовании, которое находится в кафе, гостиницах, заправках и т.д. Номер вашего телефона не отождествляется с вами персонально – это удел госорганов. Но оставаться в этих заведениях он должен до года.

Если же авторизация Wi Fi запрашивает дополнительные данные, это повод задуматься, будут ли находиться они в безопасности.

Проходить или нет авторизацию – решать вам. В целом, процедура налаженная, автоматическая и ненавязчивая. В ответ вы получаете полноценный бесплатный Wi Fi, а в будущем будете подключаться к нему «на лету».

Провести переподключение к сетевой линии

Простые решения часто являются самыми эффективными. Из памяти смартфона нужно полностью удалить сеть, которая вызывает неполадки. В контекстном меню пункт отображается как «забыть». После окончания процесса идентификатор прописывается заново, вход должен активироваться.

Если процедура не помогла, то следует включить режим полета на минуту, а позже — сделать его отключение.

Сервис авторизации

В качестве примера можно привести сервис FWIFIRU, который предоставляет возможности по приему сообщений, звонков, тонкую настройку всех параметров Internet. Сайт существует с 2022 года и за это время накопил достаточно опыта, чтобы быть одним из лидеров отрасли. Помимо этого, проект обеспечивает работу с полным соответствием действующему законодательству в этой сфере.

Сменить пароль

Для изменения шифра необходимо выполнить следующий алгоритм:

Ставим usb-redirector и модем

Так как, используется кластер под HyperV 2022R2, то возникает проблема, а именно как нам воткнуть модем. В нашей организации довольно успешно используется:

. Ставим его под Ubuntu

Существующие приложения для решения ошибки аутентификации

Проблемы сбоя исправляются несколькими программами:

«WiFi Fixer» — бесплатный софт разработан для устранения неполадок с вай-фай. В подразделе «статус» находится информация о состоянии модуля и подключения, следующая вкладка показывает сведения о сохраненных соединениях, а последняя содержит данные о доступных линиях. Блок «Local» включает записи о вариантах передачи шифра, уровне сигнала, МАК-адресе и пр.
«Wi-Fi Fix & Clean» — утилита способна полностью удалить кэш, сбросить пользовательские параметры при постоянных ошибках, ограничениях доступа или отключении от линии. Для работы с ПО не нужно обладать правами администратора.
«Wi-Fi Doctor» — приложение используется для анализа и ремонта соединения на телефоне. В число его возможностей входит использование монитора трафика, сканера, оптимизатора подключения, просмотр его деталей.
«Wi-Fi Fixer SSID» — к особенностям софта относят возможность устранения ошибок связи при нескольких точках доступа, обладающих идентичными SSID.
«Wi-Fi Analyzer» — применяется для оптимизации линии. Утилита помогает просматривать историю интенсивности сигнала, скрытые точки доступа, анализировать каналы рядом расположенных ТД.

Если требуется авторизация по вай-фай, то стоит использовать вышеперечисленные программы или иные подходы к решению проблемы. При точном выполнении рекомендаций в 90 % случаев вопрос со связью решается.

Схема идентификации оператором по номеру телефона

Помимо стандартного оборудования для предоставления доступа к сети интернет абонентам (коммутаторы, маршрутизаторы, граничный роутер, Wi-Fi точки доступа) оператор должен иметь:

Похожее: Онлайн-сервисы

Схема Wi-Fi идентификации

Последовательность операций при работе по такой схеме:

Абонентское устройство (смартфона, планшет, ноутбук) подключается к Wi-Fi роутеру заведения (та самая бесплатная сеть);
Wi-Fi роутер обращается за новым IP к DHCP серверу оператора связи;
При выдаче нового IP, DHCP сервер вызывает shell-скрипт, и передает данные на Wi-Fi роутер;
Shell-скрипт по выданному IP активирует на СКАТ DPI услугу белый список и тариф с ограничениями доступа;
WEB-сервер получает запрос на приветственную страницу, абонент активирует браузер и переходит на любой URL;
WEB-сервер получает запрос на страницу идентификации (и проверяет cookie), абонент вводит телефонный номер и нажимает «получить код доступа»;
WEB-сервер получает запрос на код доступа, формирует случайное число и отправляет на телефон абонента с помощью внешнего сервиса, абонент вводит в форму полученный код и нажимает «подтвердить»;
WEB-сервер получает запрос на подтверждение кода доступа, если код правильный, вызывает shell-скрипт для удаления услуги белый список и установки тарифа Wi-Fi доступа, устанавливает cookie в браузере и переадресует на запрошенный URL.

Устанавливаем sms-tools

Информацию о пакеты можно найти на

разработчика.

Устанавливаем и настраиваем:

apt-get install smstools
nano /etc/smsd.conf

находим строчку [GSM1]

[GSM1]
 device = /dev/ttyUSB0
 incoming = yes
 baudrate = 9600
 eventhandler = /var/www/sms_recieve.php

создаем файл обработчика входящих смс и делаем его исполняемым

nano /var/www/sms_recieve.php
chmod 755 /var/www/sms_recieve.php
service smstools restart

Установка mysql

В качестве сервера баз данных, выбрал MaridDB. По функционалу в чем-то даже лучше MySQL, но статья не об этом.

Установка squid с поддержкой ssl и отключением ipv6

Есть много статей, как собирать и устанавливать прокси, но этот этап оказался наверное самый муторный. По умолчанию, в репозитарии убунты лежит Squid без поддержки SSL. Решил пересобрать, и так прошло 2 дня… В итоге получился свой мануал, как собрать под x64 последнюю версию 3.5.20.

Ставим необходимый софт для сборки:

apt-get install git fakeroot checkinstall build-essential devscripts patch libssl-dev libgnutls28-dev
apt-cache policy squid3
apt-get update
apt-get build-dep squid3

Расcкомментируем репозитарии исходников и добавим новый:

Установка ubuntu server 16.04

Здесь все довольно банально:

Создаем виртуальную машинку (2 ядра, 4 Гб памяти, 2 сетевых интерфейса, 30 Гб диск)
Качаем последний дистрибутив, подключаем, ставим…
Настраиваем сетевые интерфейсы, один смотрит в vlan сети wifi, второй в сторону шлюза

Шаг 1: загрузка дополнительного модуля

Как заходить в настройки я рассказывать не буду. Там просто при подключении к сети нужно ввести DNS или IP адрес роутера, который указан на этикетке. Далее в меню выбираем «Общие настройки» и нажимаем «Изменить набор компонентов».

Далее нам нужно установить новую компоненту Captive Portal, которая как раз и будет отвечать за SMS авторизацию. После установки проверьте, чтобы в списке компонент были установлен новый модуль.

Переходим в раздел «Гостевая сеть». Далее проматываем до раздела нашего нового модуля и включаем его. Теперь, нужно выбрать профиль — это тот самый сервис, которыми мы будем пользоваться для отправки СМС.

Я выбрал именно «GetWiFi» – на самом деле вы можете выбрать любой, они примерно все одинаковые. Мне повезло ещё и в том, что данный сервис дает возможным попробовать услугу в первый месяц бесплатно.

Шаг 2: регистрация и создание «хотспота»

И так для регистрации переходим на сайт – getwi.fi. Далее пролистываем немного ниже и выбираем кнопку «Попробовать» в левом нужном блоке.

Нужно пройти обычную регистрацию и ввести необходимые данные. Для подтверждения нужно будет перейти по ссылке, которую вам отправят на почту.

Теперь нам надо добавить одно из мест, куда будет перенаправляться пользователь. В соответствующем разделе в левом меню выбираем кнопочку с плюсиком для добавления.

Заполняем поля, как вы хотите. Далее в разделе «Места» создастся новое подключение, куда надо будет добавить хотспот. Перейдите туда и опять нажмите на кнопку с плюсиком.

Теперь выбираем левый блок.

Вводим данные хотспота. Последняя строка — это адрес, на который будет перебрасываться пользователь после авторизации – можно ввести любой.

Во второй вкладке хотспота, можно добавить картинку, которая будет отображаться при авторизации. Туда можно добавить логотип компании или что-то ещё. Для добавления файла нажимаем «Выберите файл» и далее с компьютера загружаем картинку.

Шаг 3: настройка роутера

Теперь в том же окне настройки хотспота, нужно перейти на третью вкладку. Нас интересует только две выделенные строчки – как на картинке выше. Их мы и будем использовать для настройки маршрутизатора.

Теперь возвращаемся к нашему маршрутизатору. Там, где мы включили и указали сервис СМС авторизации, нужно ввести данные для авторизации на сервисе, которые мы скопировали в предыдущем шаге. В конце на забудьте нажать «Сохранить».

Все, теперь настройка полностью завершена. Достаточно подключиться с телефона к гостевой вай-фай сети и вы увидите приветственный экран, что для использования сети нужно будет авторизоваться. Далее просто вводим номер телефона и на него придет проверочный код в SMS сообщении.

Этапы подключения к wi-fi на телефоне

Перед попыткой соединения с беспроводной линией необходимо проверить, чтобы вай-фай модуль на оборудовании с Андроидом был активирован. Для выполнения задачи следует:

Войти в меню мобильного.
Перейти в блок «беспроводных сетей».
Если на дисплее возникла надпись «для просмотра доступных сеток включить вай-фай», то ползунок нужно сдвинуть в правую сторону.
Вскоре система выведет на экран доступные подключения, если рядом со знаком Wi-Fi находится замок, то требуется введение идентификатора.
После клика по сетевому значку появится полная информация о линии: уровень сигнала, тип защиты, поле для введения пароля.

Чтобы не ошибиться при введении шифра, нужно спуститься вниз страницы и поставить галочку возле надписи «показывать пароль».

Такой подход позволит видеть вводимые символы, после проверки правильности набора делается попытка подключить интернет.