[Ayuda] red wifi abierta...

[Vakero]

Por el principio... Tenemos un pequeño hotel en un poligono y hemos decidido dar wifi gratis a los clientes que si lo soliciten, asi como a los de la cafeteria. Pero por motivos de seguridad me gustaria saber si existe algun programa para administrar la red (ver que gente se conecta, si hay programas de p2p abiertos y demas) Porque no me gustaria tener ningun tipo de problema o bien con la sgae o porque se dediquen a bajarse pedofilia o cosas asi. (nunca se sabe la gente que hay por el mundo).

Gracias.

[SAIYAJIN]

Me parece que bloqueando algunos puertos evitas eso.

Si acaso que lo confirme alguien.

[Uncanny]

Para montar un hotspot (http://es.wikipedia.org/wiki/Hotspot) necesitas un software de control de acceso wireless en un punto de acceso (Wireless Access Control o WAC, Access Point Controller o AP Controller, son varias formas de designarlo) que te proporcione además un portal cautivo (http://es.wikipedia.org/wiki/Portal_cautivo) (Captive Portal), entre otras herramientas (ej: un servidor web como Apache) para llevar todo el control de acceso y tráfico en la red, bien montanolo tu mismo, ya sea el software gratis o de pago, o bien comprando un hotspot ya preparado de fábrica como este (http://www.servitux.es/es/redes/hotspot.html) (lo pongo de ejemplo, no se como va el de esta empresa en cuestión). Lo de montar un hotspot con control de acceso es imperativo, los motivos pueden ser tan variados como los que dices, pero dejar abierta la red no es para nada una buena idea.

En el enlace a la Wikipedia sobre los portales cautivos que te he puesto tienes una lista de software WAC tanto gratis como de pago, algunos son para instalarlos en un ordenador que haría las veces de AP HotSpot y otros se pueden instalar en un router (como algunos modelos de LinkSys), uno de los que si conozco usando un ordenador como AP HotSpot que es de codigo abierto/software libre es ChilliSpot (creo que también hay un port para algún router LinkSys), aunque creo que hace tiempo que no lo actualizan puede seguir siendo una opción valida y sencilla de montar (si buscar por Google verás varios tutoriales) aunque siendo un hotel quizás uno de pago sea una opción a valorar por la empresa, lo digo por el soporte del mismo, no por la calidad.

[^MiSaTo^]

Yo uso wireshark en mi red y así monitorizo todo el tráfico. Aún así en mi router hay cosas que puedes caparle a ciertas ips (o rangos) no sólo puertos sino también páginas a visitar, etc.
También en el firewall puedes poner reglas de filtrado, pero de esto se menos.

[Uncanny]

Acabo de acordarme, al mirar el listado de los portales cautivos, de ZeroShell (http://www.zeroshell.org/), un LiveCD de un sistema basado en Linux (instalable si lo deseas) que tiene todo lo que necesitas para sacarle partido a una red, en especial para controlar el trático de la red e incluye un portal cautivo, es muy sencillo de montar y puedes encontrar varios tutoriales como este (http://orlando.pi314.es/2007/10/28/puesta-en-marcha-de-un-hotspot-inalambrico-mediante-%E2%80%9Cportal-cautivo%E2%80%9D/), uno (http://www.zeroshell.net/eng/wireless-access-point/) en de la propia web de ZeroShell o los artículos (http://www.egeier.com/writings.htm) de Eric Geier para LinuxPlanet (http://www.linuxplanet.com/) sobre ZeroShell (son 3 en total y el tercero es el que se centra más sobre usarlo como WAC con portal cautivo), en inglés pero muy recomendables de leer para sacarle partido a ZeroShell.

[hardyx]

Por si te sirve, en algunos hoteles que dan wifi gratis, te dan acceso a una página de login en la que necesitas una contraseña. A los clientes del hotel se les proporciona la contraseña en recepción gratuitamente, y eso evita que se metan intrusos o aprendices de hackers y te puedan buscar un lío. En la página de login puedes poner unas condiciones de buena conducta, con lo cual si hacen algo ilegal no es tu culpa.

[Uncanny]

Por si te sirve, en algunos hoteles que dan wifi gratis, te dan acceso a una página de login en la que necesitas una contraseña. A los clientes del hotel se les proporciona la contraseña en recepción gratuitamente, y eso evita que se metan intrusos o aprendices de hackers y te puedan buscar un lío.Justamente eso que se ve en esos hoteles es la parte de acceso público de un portal cautivo de un HotSpot con WAC :)