Re: Costringere i browser di una rete wifi a visualizzare in automatico una pagina web
Ciao, > Si hai ragione sul fatto che voglio fare un wlan pubblica ma è anche vero > che ho molte meno esigenze ad esempio non mi serve l'autenticazione > radius. > A me basta che tutti gli utenti vedano solo una pagina, senza autenticarsi > in alcun modo, e che la pagina venga data in pasto al client http in > automatico, succesivamente dovrò fare in modo che oltre a quella pagina si > posso andare solo verso certi siti web. Non sono un esperto di questo campo specifico, ma tieni conto che la tua richiesta iniziale era "devono poter vedere una pagina E BASTA", di conseguenza hai ricevuto alcuni consigli... che a quanto vedo non son tutti compatibili con le aggiunte che ti serviranno in seguito: "oltre a quella pagina...certi siti web..." > Per Dario: si grazie un esempio con iptables lo apprezzerei molto Tieni anche conto che alcuni utenti potrebbero chiedere una pagina su una porta diversa dalla 80... o usare servizi diversi dal web e programmi diversi da un browser... > Per RaSca: immaginavo ci fosse la fregatura della blank page sul browser, > a > parte rilasciare un client http personalizzato pensi si possa rimediare? > Sto > solo ad ipotizzare magari è fantascienza: magari il browser invia qualche > pacchetto del tipo "ci sono" in broadcast o cose simili che si possa Sarebbe auspicabile che nessun browser mandi pacchetti del tipo "ci sono" se non glielo ha chiesto l'utente... Del resto, finche' uno non usa il browser per guardare una pagina in rete, ovvero finche' non tenta di usarlo sfruttando la rete wireless che vuoi configurare, perche' dovresti imporgli la visualizzazione di qualcosa? Ciau, m -- http://bodrato.it/papers/ -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Costringere i browser di una rete wifi a visualizzare in automatico una pagina web
Grazie a tutti :) Non posso far autenticare nessuno con openldap perchè la rete deve essere totalmente aperta non devono esistere account. MI avete dato parecchie idee e aiuto vedo di mettermi al lavoro ;) -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Costringere i browser di una rete wifi a visualizzare in automatico una pagina web
Il giorno 28 agosto 2009 15.04, owl...@gmail.com ha scritto: > Si hai ragione sul fatto che voglio fare un wlan pubblica ma è anche vero > che ho molte meno esigenze ad esempio non mi serve l'autenticazione radius. > A me basta che tutti gli utenti vedano solo una pagina, senza autenticarsi > in alcun modo, e che la pagina venga data in pasto al client http in > automatico, succesivamente dovrò fare in modo che oltre a quella pagina si > posso andare solo verso certi siti web. Mi intrometto anche io (: Non capisco il problema, puoi facilmente far visualizzare una pagina prima che un utente apra una qualsiasi pagina web. Se apre un browser e tiene about:blank fisso o se ci visualizza file locali dov'è il problema. Se "esce" ed accede ad internet gli fai vedere la tua pagina. Se invece la tua necessità è di far sempre visualizzare una pagina allora ti conviene cambiare approccio ed eseguire una operazione al login (visualizzare un messaggio o aprire un browser o boh...). Oppure mi sono perso qualche passaggio? Enrico -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Costringere i browser di una rete wifi a visualizzare in automatico una pagina web
Il giorno Ven 28 Ago 2009 16:00:36 CEST , giopas ha scritto: Salve lista, mi inserisco nel discorso. [...] se la tua rete è una rete windows con active diretory, potresti ad esempio cambiare le impostazioni di Internet Explorer (che sarà l'unico browser installabile dalle policy interne della tua società) con le GPOs. Se è una rete linux, invece potresti (?) creare uno script che al momento dell'autenticazione dell'utente nella rete la pagina di default del browser predefinito sia modificata dall'amministratore di rete... (non so se sia fattibile... con un Kerberos teoricamente penso di sì...) Dipende quanto è omo/eterogenea la tua rete e che tipo di controllo puoi esercitare su di essa. enjoy, ;) giopas Effettivamente senza scomodare Kerberos, se hai una situazione in cui la rete è gestita da Samba+openldap si può far avviare uno script al login. In questo caso si potrebbe avviare il browser alla pagina in questione. Ciao, -- RaSca Mia Mamma Usa Linux: Niente è impossibile da capire, se lo spieghi bene! ra...@miamammausalinux.org http://www.miamammausalinux.org -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Costringere i browser di una rete wifi a visualizzare in automatico una pagina web
Salve lista, mi inserisco nel discorso. 2009/8/28 owl...@gmail.com > Per RaSca: immaginavo ci fosse la fregatura della blank page sul browser, a > parte rilasciare un client http personalizzato pensi si possa rimediare? Sto > solo ad ipotizzare magari è fantascienza: magari il browser invia qualche > pacchetto del tipo "ci sono" in broadcast o cose simili che si possa > intercettare. > se la tua rete è una rete windows con active diretory, potresti ad esempio cambiare le impostazioni di Internet Explorer (che sarà l'unico browser installabile dalle policy interne della tua società) con le GPOs. Se è una rete linux, invece potresti (?) creare uno script che al momento dell'autenticazione dell'utente nella rete la pagina di default del browser predefinito sia modificata dall'amministratore di rete... (non so se sia fattibile... con un Kerberos teoricamente penso di sì...) Dipende quanto è omo/eterogenea la tua rete e che tipo di controllo puoi esercitare su di essa. enjoy, ;) giopas
Re: Costringere i browser di una rete wifi a visualizzare in automatico una pagina web
2009/8/28 owl...@gmail.com : > Si hai ragione sul fatto che voglio fare un wlan pubblica ma è anche vero > che ho molte meno esigenze ad esempio non mi serve l'autenticazione radius. > A me basta che tutti gli utenti vedano solo una pagina, senza autenticarsi > in alcun modo, e che la pagina venga data in pasto al client http in > automatico, succesivamente dovrò fare in modo che oltre a quella pagina si > posso andare solo verso certi siti web. > > Per Dario: si grazie un esempio con iptables lo apprezzerei molto Bé, devi innanzitutto configurare squid per abilitare il proxy trasparente. Basta la direttiva: http_port 3128 transparent Poi sempre su squid configura gli http_access con opportune acl, e cambia la pagina di default ERR_ACCESS_DENIED con quella che vuoi mettere te. Poi con iptables puoi provare un comando tipo: iptables -t nat -A PREROUTING -i -p tcp --dport 80 -j REDIRECT --to-port 3128 -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Costringere i browser di una rete wifi a visualizzare in automatico una pagina web
Si hai ragione sul fatto che voglio fare un wlan pubblica ma è anche vero che ho molte meno esigenze ad esempio non mi serve l'autenticazione radius. A me basta che tutti gli utenti vedano solo una pagina, senza autenticarsi in alcun modo, e che la pagina venga data in pasto al client http in automatico, succesivamente dovrò fare in modo che oltre a quella pagina si posso andare solo verso certi siti web. Per Dario: si grazie un esempio con iptables lo apprezzerei molto Per RaSca: immaginavo ci fosse la fregatura della blank page sul browser, a parte rilasciare un client http personalizzato pensi si possa rimediare? Sto solo ad ipotizzare magari è fantascienza: magari il browser invia qualche pacchetto del tipo "ci sono" in broadcast o cose simili che si possa intercettare.
Re: Costringere i browser di una rete wifi a visualizzare in automatico una pagina web
-BEGIN PGP SIGNED MESSAGE- Hash: SHA1 owl...@gmail.com ha scritto lo scorso 28/08/2009 09:46: > Grazie per le risposte, scusate se non mi sono spiegato bene, se ho > capito nella maniera da voi suggerita farei in modo che il navigatore > possa arrivare ad una pagina web e non si muova da li ma questa pagina > web apparirebbe in automatico? > Per capirci avete presente il primo accesso al web dopo aver > sottoscritto un abbonamento alice? Mi ricordo che almeno tempo fa alla > prima apertura del brower dopo aver configurato il router/modem veniva > proposta in automatico una pagina senza dover digitare niente sulla > barra degli indirizzi. Vorrei questo. Dalle richieste che hai fatto, sembra che tu voglia implementare qualcosa di simile ad un accesso su una rete wlan pubblica. Se e' cosi', ti serve un 'captive portal', qualcosa tipo chillispot (`apt-cache show chillispot`). -BEGIN PGP SIGNATURE- Version: GnuPG v1.4.9 (GNU/Linux) iQEcBAEBAgAGBQJKl6+7AAoJECVi+PFMdzdCtkwH/0XgziXbzQP2wM5PyR5BzM0l oVuZYI74flfK0Yt+Qfzo5xv7HVxCU5+gPezWsrbIaCnxZ88dz3hdejz0p//8yBh7 PStOiRR5t+TDde4Xd0lWQTdX0avWNNsvHSJqzzaC1X+hoBKR3Fs6lSUPljbZwyGX r2Wix/0NVC0W4XNv2JBYZmbfe8j9iK9YRWrraHIZ5TEneTOtMTmgbrvkyFj6t7S8 TIIHTdurvpBBu8FKCFa3VbLlmgj/bvcFIbJ/wGAcmqYgaeqQsCB4b4I/HBOUZbTj RGsWbKd0/2MzD3zw3otLOAjah8JRm278aoxzUrbgbpBJoF3fneKy2wXJyv6LzuU= =H/rj -END PGP SIGNATURE- -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Costringere i browser di una rete wifi a visualizzare in automatico una pagina web
Il giorno Ven 28 Ago 2009 09:56:03 CEST , Dario Pilori ha scritto: 2009/8/28 owl...@gmail.com : Grazie per le risposte, scusate se non mi sono spiegato bene, se ho capito nella maniera da voi suggerita farei in modo che il navigatore possa arrivare ad una pagina web e non si muova da li ma questa pagina web apparirebbe in automatico? Sì, verrebbe fuori una cosa del genere. *Qualunque* sito il client cercasse di aprire, iptables lo dirotterebbe automaticamente sul server apache2 (o sul server proxy squid) che gli presenta quella pagina, e il client non ha modo di uscirci, a meno che tu non aggiunga a mano un'eccezione con iptables. Se ti serve un esempio di comando con iptables fammi sapere. Sottoscrivo quanto detto da Dario ed aggiungo solamente come sia OVVIO che se un utente imposta il proprio browser per visualizzare come prima pagina una pagina bianca, il transparent proxy non può farci nulla. Ciao, -- RaSca Mia Mamma Usa Linux: Niente è impossibile da capire, se lo spieghi bene! ra...@miamammausalinux.org http://www.miamammausalinux.org -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Costringere i browser di una rete wifi a visualizzare in automatico una pagina web
2009/8/28 owl...@gmail.com : > Grazie per le risposte, scusate se non mi sono spiegato bene, se ho capito > nella maniera da voi suggerita farei in modo che il navigatore possa > arrivare ad una pagina web e non si muova da li ma questa pagina web > apparirebbe in automatico? Sì, verrebbe fuori una cosa del genere. *Qualunque* sito il client cercasse di aprire, iptables lo dirotterebbe automaticamente sul server apache2 (o sul server proxy squid) che gli presenta quella pagina, e il client non ha modo di uscirci, a meno che tu non aggiunga a mano un'eccezione con iptables. Se ti serve un esempio di comando con iptables fammi sapere. -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Costringere i browser di una rete wifi a visualizzare in automatico una pagina web
Grazie per le risposte, scusate se non mi sono spiegato bene, se ho capito nella maniera da voi suggerita farei in modo che il navigatore possa arrivare ad una pagina web e non si muova da li ma questa pagina web apparirebbe in automatico? Per capirci avete presente il primo accesso al web dopo aver sottoscritto un abbonamento alice? Mi ricordo che almeno tempo fa alla prima apertura del brower dopo aver configurato il router/modem veniva proposta in automatico una pagina senza dover digitare niente sulla barra degli indirizzi. Vorrei questo.
Re: Costringere i browser di una rete wifi a visualizzare in automatico una pagina web
Il giorno Mer 26 Ago 2009 22:08:24 CEST , owl...@gmail.com ha scritto: Ciao a tutti, dovrei far in modo che chiunque si colleghi ad una rete wifi quando apre il browser gli venga proposta in automatico una pagina web. Leggendo in giro http://it.wikipedia.org/wiki/Captive_portal mi pare di aver capito che dovrei configurare un captive portal ma onestamente fornisce troppe opzioni; non mi serve autenticare chi accede ecc. ma solo dare visulazzire una sola pagina web da dove non si possa uscire. Esiste qualcosa di più semplice dei captive portal? Grazie Secondo me si può fare. Da quel che ho capito ti basta configurare un transparent proxy che via iptables dirige le richieste ad uno squid che eroga una sola pagina. Ciao, -- RaSca Mia Mamma Usa Linux: Niente è impossibile da capire, se lo spieghi bene! ra...@miamammausalinux.org http://www.miamammausalinux.org -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Re: Costringere i browser di una rete wifi a visualizzare in automatico una pagina web
2009/8/26 owl...@gmail.com : > Ciao a tutti, dovrei far in modo che chiunque si colleghi ad una rete wifi > quando apre il browser gli venga proposta in automatico una pagina web. > Leggendo in giro http://it.wikipedia.org/wiki/Captive_portal mi pare di aver > capito che dovrei configurare un captive portal ma onestamente fornisce > troppe opzioni; non mi serve autenticare chi accede ecc. ma solo dare > visulazzire una sola pagina web da dove non si possa uscire. > Esiste qualcosa di più semplice dei captive portal? Non ho capito bene cosa intendi fare... cioè appena uno si collega a questa rete wifi vede solo quella pagina e non può andare da nessun altra parte? Se ho capito bene, potresti fare un redirect con iptables su un server web sul quale è installata la pagina da vedere, oppure redirezionare su un proxy trasparente come squid e bloccare la richiesta con http_access -- Dario Pilori -Linux registered user #406515 -- Per REVOCARE l'iscrizione alla lista, inviare un email a debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a listmas...@lists.debian.org To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
