hotspot network manager

Ενσωματωμένος radius server για hotspot

Το HS Network Manager, έχει ενσωματωμένο radius server έτσι ώστε να διαχειρίζεται την εγγραφή αλλά και την ταυτοποίηση (σύνδεση) των χρηστών στο hotspot.

To σχέδιο AAA, το οποίο προκύπτει από τα ακρωνύμια "Authentication - Authorization - Accounting" (Ταυτοποίηση - Εξουσιοδότηση - Διαχείριση Λογαριασμού) αποτελεί τη βάση αυτής της λειτουργίας και παρέχει τη δημιουργία και επιβεβαίωση της πρόσβασης του χρήστη (Οι έννοιες ταυτοποίηση και εξουσιοδότηση περιγράφονται στο, in the radius, στο RFC 2865 και η έννοια διαχείριση λογαριασμού στο RFC2866).

Η διατήρηση δεδομένων, παρακολουθεί την κίνηση δεδομένων η οποία προέρχεται από τους τελικούς χρήστες και την καταγράφει αυτόματα με σκοπό την επιβεβαίωση και τον έλεγχο - αποφυγή υποκλοπών.

O syslog hotspot server

O sysLog hotspot server (διακομιστής καταγραφής συμβάντων συστήματος για το hotspot) είναι ενεργοποιημένος στο παρασκήνιο και παρέχει δυναμικό έλεγχο σε πραγματικό χρόνο των συνδέσεων των χρηστών, φιλτραρισμένων με βάση ημερομηνία, IP,  όνομα host, ενέργειες σύνδεσης και αποσύνδεσης.

Με σκοπό την παρακολούθηση των πληροφοριών της υπηρεσίας του hotspot, χρειάζεται να ενεργοποιήσουμε και να καταστήσουμε δυνατή την επιστροφή αυτών των δεδομένων από το σύστημα. Η λειτουργία "User Log" εμφανίζει τις τελευταίες 50 εγγραφές LOG από προεπιλογή αλλά μπορούμε να διαλέξουμε προσαρμογή εμφάνισης της λίστας αυτής.

Στη φωτογραφία βλέπουμε δύο τύπους εγγραφών LOG: Αυτές που προέρχονται από το προηγούμενο backup, μέχρι το πιο πρόσφατο και αυτές που προέρχονται από  μια διαδικασία επαναφοράς (restore), η οποία ζητήθηκε από τις λειτουργίες συστήματος. Αυτή η περιοχή, είναι προσβάσιμη μόνο από το επίπεδο διαχειριστή της πλατφόρμας.
 syslog hsnm

radius hsnm

Διαμόρφωση του Bitrate του hotspot

Όταν έχετε ήδη αποφασίσει τις επιλογές της πολιτικής σας, μια απο τις πιο ενδιαφέρουσες λειτουργίες που παρέχεται είναι η διαμόρφωση του bitrate. Είναι η αυτόματη και προοδευτική διαμόρφωση της μέγιστης ταχύτητας αποστολής και λήψης δεδομένων (download - upload) η οποία βασίζεται στην κίνηση δεδομένων του χρήστη.

Η λειτουργία αυτή παρέχει μια βαθμιαία ισορροπία μεταξύ  ταχύτητας στο χρήστη και περιορισμού χρήσης bandwidth της σύνδεσης . Ο χρήστης συνδέεται με ένα προ δηλωμένο κανόνα "network rule", ο οποίος περιορίζει κάποιες ενέργειες εάν οι συνθήκες που έχουν οριστεί για την εκτέλεση του κανόνα αυτού, επαληθεύονται.

Μπορείτε να ορίσετε παραμέτρους όπως: μέγιστη και ελάχιστη ταχύτητα down/up load,  χρόνο ενεργοποίησης, απενεργοποίησης ή παύσης του κανόνα κλπ. Αυτή η περιοχή, είναι προσβάσιμη μόνο από το επίπεδο διαχειριστή της πλατφόρμας.

Round robin hosts

Το HS Network Manager, παρέχει τη δυνατότητα αυτή με αποτέλεσμα τη βελτίωση της ποιότητας της υπηρεσίας και σταθερότητα. Τα αιτήματα ταυτοποίησης (login) των τελικών χρηστών, αποστέλλονται από τα Hotspot τυχαία προς τον ένα ή τον άλλο συνεργαζόμενο HSNM server.

Υποστηρίζονται μέχρι δύο (2) συνολικά HSNM servers οι οποίοι μπορούν να λειτουργούν εναλλακτικά αλλά και ταυτόχρονα με τον Master server. Το μεγαλύτερο πλεονέκτημα της λειτουργίας αυτής, είναι το failover της υπηρεσίας.

Προτείνεται η χρήση μιας εξωτερικής βάσης δεδομένων MySQL, πιθανά παραμετροποιημένη σε cluster, με σκοπό να μπορεί να εξυπηρετείται το failover. Χωρίς καμία επίπτωση στην απόδοση της υπηρεσίας και σε περίπτωση δυσλειτουργίας κάποιου server, οι υπόλοιποι αναλαμβάνουν να "σηκώσουν" το φόρτο εργασίας.

Επιπλέον, επιτυγχάνεται σταθερή και συνεχής λειτουργία load balancing μεταξύ ολόκληρου του συστήματος των server.

"Oμοσπονδία" radius servers

Η "ομοσπονδία" HSNM (federation) ορίζεται ως μια ομάδα οργανισμών, εταιρειών, δημοσίων αρχών ή παρόχων (ISP) οι οποίοι δημιουργούν μια επαγγελματική σχέση μεταξύ τους, με το να διασυνδέσουν τους radius servers τους. Ο Τελικός χρήστης θα μείνει σίγουρα ικανοποιημένος από αυτό.

Μέσω της ομοσπονδίας παρέχεται η δυνατότητα στο χρήστη που είναι εγγεγραμμένος σε κάποιο hotspot - μέλος της, να συνδεθεί (χρησιμοποιώντας τα υπάρχοντα διαπιστευτήρια του) σε άλλα hotspot - μέλη της. Αυτό αποτελεί σημαντικό πλεονέκτημα όσον αφορά στη διαχείριση πρόσβασης των χρηστών.

Χωρίς κανένα περιορισμό πλέον, ο τελικός χρήστης έχει καθολική πρόσβαση στις υπηρεσίες που παρέχονται από όλα τα hotspot - μέλη της ομοσπονδίας και όχι μόνο σε αυτό που αρχικά εγγράφηκε, χρησιμοποιώντας τα ίδια διαπιστευτήρια.