Авторизация пользователя Wi-Fi

Простой способ узнать друг о друге получше

Как театр начинается с вешалки так и использование Wi-Fi интернет в нашей сети начинается с авторизации.

Это три простых шага

1. Пользователь присоединяется к Wi-Fi точке
2. На странице авторизации указывает свой номер телефона и делает вызов с него на номер 506-486
3. Получает доступ в интернет

Рисунок: Пример последовательных шагов для авторизации устройства.

Для чего нужна авторизация:

Инициатором изменений стали поправки к Федеральному Закону "Об информации, информационных технологиях и о защите информации".

Необходимость авторизации пользователя возникла после вступления в законную силу поправок в Правила оказания услуг связи по передаче данных (утв. постановлением Правительства РФ от 23 января 2006 г. N 32) в виде Постановления Правительства РФ от 31 июля 2014 г. N 758 пункт 2, Постановления Правительства РФ от 12 августа 2014 г. N 801 пункт 2, согласно которым владельцы заведений (юридические лица и индивидуальные предприниматели) с открытым доступом к Wi-Fi обязаны идентифицировать пользователей.

Список всех пользователей, подключившихся к Wi-Fi, необходимо хранить в течение последних 6 месяцев, для предоставления по запросу компетентным органам.

Рисунок: Информация о каждом пользователе собирается и бережно хранится на наших серверах

Как работает наша авторизация:

На данный момент наша система является молодой и происходит постоянное развитие и внедрение новых функций, а начали мы с малого – с внедрения функциональности фактической авторизации пользователя и продолжаем внедрять разные варианты проведения такой авторизации, для удобства, как самого пользователя, так и беспроблемного использования юридическими лицами и индивидуальными предпринимателями.

в Правилах оказания услуг связи по передаче данных (утв. постановлением Правительства РФ от 23 января 2006 г. N 32) в пункте 24.1 указано:

В случае заключения срочного договора об оказании разовых услуг по передаче данных в пунктах коллективного доступа оператор связи осуществляет идентификацию пользователей и используемого ими оконечного оборудования.

Идентификация пользователя осуществляется оператором связи путем установления фамилии, имени, отчества (при наличии) пользователя, подтверждаемых документом, удостоверяющим личность, либо иным способом, обеспечивающим достоверное установление указанных сведений, в том числе с использованием федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме", или достоверного установления абонентского номера, назначенного пользователю в соответствии с договором об оказании услуг подвижной радиотелефонной связи, заключенным с оператором связи.

На данный момент в нашей системе идентификация пользователя осуществляется путём установления абонентского номера, то есть установления номера телефона, который принадлежит пользователю Wi-Fi точки доступа и посредством идентификации по паспортным данным на стороне абонента, через выдачу специального номера авторизации.

Вся доступная информация о посетителе и его сеансе авторизации собирается и хранится на наших серверах не менее регламентированного срока.

Рисунок: Пример сбора и хранения информации на серверах.

Доступ по SMS (устаревший способ):

Функционал системы подразумевает использование SMS для установки абонентского номера при отсылке кода авторизации на устройство пользователя, но в процессе эксплуатации выявились недостатки, которые повлияли на отказ от такого способа в силу ненадежности доставки SMS от нашего пула до абонента. Это и отмены отправки SMS операторами связи – поставщиков сотовой связи и задержки отправки SMS, зависящие от времени суток, которые видимо, связаны с фактической загрузкой каналов оператора сотовой связи.

Так же стоимость отправки SMS пользователю ложится на плечи юридического лица или индивидуального предпринимателя, которые предоставляют доступ к своему Wi-Fi, и при среднем объеме в 500-1000 SMS в месяц, при стоимости в 1.5 – 2 рубля за SMS это дополнительная финансовая нагрузка, которую нести готов не каждый.

В силу вышеперечисленных причин от авторизации посредством SMS мы отказались.

Доступ по звонку на телефонный номер авторизации +7(3952) 506-486 (текущий способ):

На сегодняшний момент авторизация по звонку является приоритетным направлением и даёт достоверность устанавливаемых параметров не ниже, чем при авторизации посредством SMS, а ещё и является бесплатной для юридического лица или индивидуального предпринимателя, которые предоставляют доступ к своему Wi-Fi.

Для пользователя звонок тарифицируется как обычный звонок на городской номер города Иркутск.

Для авторизации этим способом система требует ввода номера телефона, с которого осуществляется доступ к сети Wi-Fi и при звонке на номер авторизации (3952) 506-486 сверяет поступившие данные от пользователя.

При успешной проверке, точке доступа Wi-Fi отсылается команда на разрешение доступа в интернет для указанного устройства пользователя.

На данный момент поддерживается 6 языков (Русский, Английский, Немецкий, Французский, Китайский, Тайский) на странице авторизации в браузере пользователя, а так же все эти языки поддерживаются в IVR сервера авторизации, то есть голосовое собщение об успешности авторизации и возможных ошибках произносится на текущем языке пользователя, список языков легко расширяется и можно дополнить любым, по вашему желанию.

Доступ по бумажным номерам авторизации (текущий способ):

Для иностранных граждан, которые по тем или иным причинам не могут авторизоваться посредством звонка на номер авторизации имеется вариант получить номер авторизации на стороне абонента (сторона, которая предоставляет доступ к Wi-Fi точке).

Такая авторизация проводится с помощью специального номера авторизации, который выдается ответственным лицом, назначаемый абонентом и имеющим доступ к личному кабинету на этом сайте с правами генерации номеров авторизации.

Перед выдачей номера авторизации ответственное лицо заносит паспортные данные пользователя в специальные графы документа формирующегося при генерации. Номера авторизации представляют собой буквенно-цифровой набор из 6 регистро-зависимых символов и вводятся в дополнительное поле на странице авторизации.

После ввода номера система проверяет данные и предоставляет доступ в интернет.

При авторизации посредством номера система будет помнить пользователя в течение 3 месяцев и повторного ввода номеров авторизации не требуется.

Демосайт:

Посмотреть работающие примеры Wi-Fi авторизации можно на сайте http://demo.baikal-wifi.ru

На демосайте представлены настоящие экраны приветствия и авторизации, которые транслируются на экраны пользователей в различных заведениях города Иркутск, но здесь они собраны в одном месте.

В верхней части страницы пять колонок переключающие экраны, ниже две колонки переключающие режимы редиректа после перехода в интернет, и «вернуться в начальное» используется для сброса авторизации на демосайте и повторению любых шагов по авторизации.

Функциональность демосайта полная, включая IVR. Для того чтобы прослушать сообщения на различных языках, перед отправкой номера выберите сответствующий язык для страницы

Что будем делать дальше:

Параллельно внедрению новых схем авторизации ведется разработка дополнительных модулей, а так же данного сайта, которые в совокупности позволят обеспечить полный контроль и настройку личных предпочтений при организации коллективного доступа к точкам Wi-Fi.

Обширные данные о подключениях позволят собирать статистические данные о социальных метриках пользователей, налаживать более тесный контакт посредством социальных сетей и личного кабинета на этом сайте.

Увеличивающиеся с каждым днем покрытие сети Wi-Fi сети Байкал-Телеком и возможности точечного маркетинга позволяет проводить информационные и рекламные акции, как на обширной территории, так и таргетированные обращения, вплоть до персональных обращений.

Схема подключения:

Подключение системы авторизации Байкал-Телеком возможно на основе наличия сети интернет от любого оператора связи.

Необходим лишь настроенный роутер из серии MikroTik hAP lite (100Мбит), MikroTik RB951Ui(100Мбит), MikroTik RB951G(1Гбит) и оборудованный нашей прошивкой.

Почему стоит выбрать нас:

Байкал-Телеком работает на рынке связи с 2002 года, является резидентом города Иркутск и приоритетным направлением видит внедрение новых технологий в Иркутске и его области.

Располагаем собственными аппаратными мощностями и кадровыми ресурсами для обеспечения работоспособности интернет сетей, Wi-Fi сетей, телефонии и цифрового телевидения.

Ответственно относимся к созданию и поддержке долгосрочных деловых отношений нацеленных на взаимное сотрудничество и извлечению прибыли.

Контакты: