Deltawifi Lt. Maltbystraat 54 3621 KN Breukelen tel: (0346) 250498 fax: (0346) 250 856 mail: info@xsonthe.net www.deltawifi.com www.wandy.org Gandalf Strijkviertel 46 C 3454 PN De Meern tel: (030) 6665331 fax: (030) 666 mail: info@gandalf.nl www.gandalf.nl www.wandy.nl Wandy WiFi Onderwerp: Wireless HotSpot oplossing Camping en vakantiepark De zomer is in alle hevigheid losgebarsten en het kriebelt aan alle kanten om er op uit te gaan. Relaxen is het devies! Zeker met mooi weer, dus hup naar de camping of naar een vakantiepark. Niemand wil werken en wie dat wel wil is toch eigenlijk niet helemaal goed snik... Maar is dat wel zo? Voor een goed deel wel, maar aan de andere kant is de economie toch weer zo slecht dat iedereen wel graag de zaken door ziet lopen. Belangrijke klanten, leveringen die door moeten gaan, support die geleverd moet worden, vragen en verzoekjes die antwoord nodig hebben. Zo werkt het nou eenmaal vandaag de dag. Daarnaast hebben de kids van tegenwoordig ook een heel ander sociaal leven; SMSen en MSNen is wat ze doen. Een camping is dan wel erg vervelend... Geen MSN en de GSM ontvangst is er ook al beroerd. Dit soort situaties is toch wel goed voor een paar gezichten als oorwurmen op de achterbank. Vandaar dat veel vakantie uitspanningen op zoek zijn naar een goeie internet voorziening, zodat de mail gechecked kan worden en de oorwurmen weggepoetst door MSN. Wandy heeft voor Campings en Vakantieparken een oplossing die pasklaar aangeleverd kan worden aan deze nieuwe klanten. Om een indruk te geven van de mogelijkheden laten wij hier een aantal key features de revue passeren. De Wandy HotSpot Een WandyStation kan ingericht worden als een IP HotSpot met alle denkbare opties die nodig zijn voor een draadloze internet access oplossing. De WandyStations kunnen indoor en outdoor ingezet worden. Er zijn al werkende voorbeelden van Wandy HotSpots / HotZones die gebieden tot tientalle kilometers oppervlakte voorzien van internet. Alle WandyStation werken met het Wandy RouterOS. Het RouterOS is een Linux embedded OS waarin een aantal zeer krachtige functies zitten. Het Wandy RouterOS wordt beheerd door een Windows beheer en configuratie tool genaamd WinBox. WinBox is een standaard onderdeel van het RouterOS en wordt meegeleverd met een WandyStation. WandyStation HotSpot infrastructure WinBox kan van de html-supportpagina van de WandyStation gedownload worden. De winbox tool ziet er overzichtelijk en begrijpelijk uit. Iedereen met enige ICT ervaring en achtergrond kan er mee uit de voeten. WandyStation download WinBox WinBox
Interfaces In een WandyStation kunnen meerdere Interfaces geplaatst worden. Over het algemeen zullen de interfaces WiFi kaarten zijn, maar andere kaarten zijn ook mogelijk. Over de interfaces heen liggen virtuele interfaces zoals bridges of tunnels. In de interface list zit ook de module om de WiFi kaarten te configureren. Alle normale Wifi opties zitten er in, maar daarnaast ook zaken zoals Client isolation zodat onderling gamen en mp3 s films kopieren binnen een HotSpot netwerk niet mogelijk zijn. Voor het beheer en support van de wireless aansluitingen is een uitgebreide voorziening. Hierin kan per aansluiting bekeken worden wat de sterkte van het signaal op de aansluiting is en of het betreffende MAC address toegang mag krijgen of niet. HotSpot De Hotspot module in de WandyStation is zeer krachtig en uitgebreid. De HotSpot neemt IP instellingen van PC s die connecten over, zodat een klant geen (moeilijke) uitleg nodig heeft over TCP/IP en DHCP. Het toevoegen van gebruikers is redelijk simpel en kan eventueel door de medewerkers van camping of vakantiepark zelf ingevoerd worden. Voor de verschillende gebruikers kan een profiel aangemaakt worden, zodat er groepen van gebruikers ontstaan. Op deze manier is het dus ook mogelijk om verschillende soorten accounts aan te bieden. In de profielen kunnen tijd, gedownloade MB s of bandbreedte aangegeven worden.
HotSpot Login De login pagina van een HotSpot is naar de klanten toe het belangrijkste van de HotSpot dienst. - Komt de pagina vanzelf in de Internet browser tevoorschijn? - Hoe ziet de pagina er uit? - Kan er de eigen huisstijl gehanteerd worden? - Kan een nieuwe klant internet pagina s uitproberen? De lijst met vragen en wensen is eindeloos en per HotSpot locatie weer anders. Om deze reden kunnen de Login pagina s geheel zelf gemaakt worden. Iedere HotSpot configuratie wordt standaard met een werkende voorbeeld pagina uitgeleverd, die geheel naar eigen smaak en inzicht aangepast kan worden. Walled garden Een van de fraaiere opties in de HotSpot module is de Walled Garden. In deze module kan een lijst met vrij te bereiken internet sites opgegeven worden. Om deze sites te kunnen bereiken hoeft er dus niet ingelogd te worden op de HotSpot. De sites in de lijst zouden als links opgenomen kunnen worden op de login pagina. Hiermee kan de eventueel toekomstige klant over de streep getrokken worden om een abonnement af te sluiten of login-kaart te kopen. De klant kan namelijk de dienst uit proberen door middel van de vrije sites te bekijken. (vaak werkt een nieuws-site zoals de Telegraaf of Webwereld erg goed.)
Bandbreedte management Quality of Service Naast het aangeven van de bandbreedte van een user kan het managen van de bandbreedte kan ook op diensten nivo. In de Firewall van een WandyStation zit een optie om bepaalde type IP pakketten een label te geven. Dit label kan weer opgepakt worden in de Quality of Service bandbreedte manager. Het is dus mogelijk om b.v. Alle peer to peer pakketten zoals KaZaa en BitTorrent een maximum bandbreedte toe te kennen. Ook is het mogelijk om deze pakketten een lagere of hogere prioriteit te geven t.o.v. ander verkeer. Stel nu dat er Voice over IP diensten in het HotSpot netwerk aangeboden worden. Met de Quality of Service Bandbreedte Management module kan er dus voor gezorgd worden dat het VoiP verkeer ten alle tijde voorrang krijgt boven ander verkeer. Hiermee kan de beschikbaarheid van de Voice dienst altijd gegarandeerd worden. Firewall Zoals hierboven in het plaatje te zien is heeft de firewall alle opties die je van een state of the art firewall mag verwachten. Het mag duidelijk zijn dat de manieren om verkeer te managen eindeloos zijn. Hier beneden in de Specs & Features staat een uitgebreidere opsomming van de mogelijkheden. Voor een totale uitleg van de opties en werking is er een Reference Manual van 540 pagina s beschikbaar waarin alles beschreven staat.
Specifications Wandy Station WandyStation & WandyMiniStation RouterOS Major features Firewall and NAT statefull packet filtering; Peer-to-Peer protocol filtering; source and destination NAT; classification by source MAC, IP addresses, ports, protocols, protocol options, interfaces, internal marks, content, matching frequency Routing - Static routing; Equal cost multi-path routing; Policy based routing (classification by source and destination addresses and/or by firewall mark); RIP v1 / v2, OSPF v2, BGP v4 Data Rate Management Data bandwidth management (classfull queueing) per IP / protocol / subnet / port / firewall mark; HTB, PCQ, RED, SFQ, byte limited queue, packet limited queue; hierarchical limitation, CIR, MIR, contention ratios, dynamic client rate equalizing (PCQ) HotSpot - HotSpot Gateway with RADIUS authentication/accounting; data rate limitation; traffic quota; real-time status information; walled-garden; customized HTML login pages; Web server & FTP site; SMTP re-routing and forwarding; ipass support; SSL secure authentication Point-to-Point tunneling protocols - PPTP, PPPoE and L2TP Access Concentrators and clients; PAP, CHAP, MSCHAPv1 and MSCHAPv2 authentication protocols; RADIUS authentication and accounting; MPPE encryption; compression for PPPoE; data rate limitation; PPPoE dial on demand Simple tunnels - IPIP tunnels, EoIP (Ethernet over IP) IPsec - IP security AH and ESP protocols; Diffie-Hellman groups 1,2,5; MD5 and SHA1 hashing algorithms; DES, 3DES, AES-128, AES-192, AES-256 encryption algorithms; Perfect Forwarding Secrecy (PFS) groups 1,2,5 Web proxy - FTP, HTTP and HTTPS caching proxy server; transparent HTTP caching proxy; SOCKS protocol support; support for caching on a separate drive; access control lists; caching lists; parent proxy support Caching DNS client - name resolving for local use; Dynamic DNS Client; local DNS cache with static entries DHCP - DHCP server per interface; DHCP relay; DHCP client; multiple DHCP networks; static and dynamic DHCP leases Universal Client - Transparent address translation not depending on the client's setup VRRP - VRRP protocol for high availability UPnP - Universal Plug-and-Play support NTP - Network Time Protocol server and client; synchronization with GPS system IP Telphony Programmable voice ports with multiple Codec support. Monitoring/Accounting - IP traffic accounting, firewall actions logging SNMP - read-only access M3P - Wandy Packet Packer Protocol for Wireless links and Ethernet MNDP - Wandy Neighbor Discovery Protocol; also supports Cisco Discovery Protocol (CDP) Tools - ping; trace route; bandwidth test; ping flood; telnet; SSH; packet sniffer TCP/IP protocol suite: Wireless - IEEE802.11a/b/g wireless client and Access Point; Wireless Distribution System (WDS) support; virtual AP; 40 and 104 bit WEP; access control list; authentication on RADIUS server; roaming (for wireless client); Access Point bridging Bridge - spanning tree protocol; multiple bridge interfaces; bridge firewalling VLAN - IEEE802.1q Virtual LAN support on Ethernet and WLAN links; multiple VLANs; VLAN bridging Synchronous - V.35, V.24, E1/T1. X.21 media types; sync-ppp, Cisco HDLC, Frame Relay line protocols; ANSI-617d (ANDI or annex D) and Q933a (CCITT or annex A) Frame Relay LMI types Asynchronous - serial PPP dial-in / dial-out; PAP, CHAP, MSCHAPv1 and MSCHAPv2 authentication protocols; RADIUS authentication and accounting; onboard serial ports; modem pool with up to 128 ports; dial on demand ISDN - ISDN dial-in / dial-out; PAP, CHAP, MSCHAPv1 and MSCHAPv2 authentication protocols; RADIUS authentication and accounting; 128K bundle support; Cisco HDLC, x75i, x75ui, x75bui line protocols; dial on demand SDSL - Single-line DSL support; line termination and network termination modes Layer 2 connectivity GPRS Serial and PCMCIA serial GPRS devices dial-in / dial-out serial PPP dial-in / dial-out; PAP, CHAP, MSCHAPv1 and MSCHAPv2 authentication protocols; RADIUS authentication and accounting; dial on demand
Specifications Hardware Wandy WiFi WandyStation, WandyMiniStation & WandyXL Data speed (Auto fall-back) WiFi Frequency Band Radio type Data encryption Compatibility EU guidelines Power supply Power supply Wandy unit Output power (Adjustable per dbm) Receive sensitivity (in -dbm) Operating mode Interfaces Firmware Upgrade Management Operating temperature Power over Ethernet cable (FTP) Connector Antenna 802.11a : 6, 9, 12, 18, 24, 36, 48, 54Mbps (normal mode) 802.11a : 12, 18, 24, 36, 48, 72, 96, 108Mbps (turbo mode) 802.11g : 6, 9, 12, 18, 24, 36, 48, 54Mbps (normal mode) 802.11g : 12, 18, 24, 36, 48, 72, 96, 108Mbps (turbo mode) 802.11b : 1, 2, 5.5, 11Mbps. 802.11a : 5150 5350, 5470 5725 MHz (Europe ETSI) or programmable from 4900 up to 6100 (depending on chipset) 802.11b/g: 2400 2483.5 MHz (Europe ETSI) or programmable from 2300 up to 2700 (depending on chipset) 802.11a/g : OFDM (64-QAM, 16-QAM, QPSK, BPSK) 802.11b : Direct Sequence Spread Spectrum (DSSS, DBPSK, DQPSK, CCK) 64, 128, bit WEP & AES encription IEEE 802.11a, 802.11b, 802.11g compliant Dynamic Frequency Selection (DFS) support Transmission Power Control (TPC) support 12V DC/ 1A 18V DC/ 2,5A or 48V DC/ 2A (depending on type of Station) Power Over Ethernet (all Wandy products) 802.11a : 200mW EIRP (23 dbm max setting Europe ETSI) 802.11b/g: 100 mw EIRP (20 dbm max setting Europe ETSI) 802.11a : -88dB@6Mbps, -87dB@9Mbps, -85@12Mbps, -83dB@18Mbps -80dB@24Mbps,-75dB@36Mbps, -73dB@48Mbps, -71dB@54Mbps 802.11g : -90dB@6Mbps, -89dB@9Mbps, -87@12Mbps, -85dB@18Mbps, -82dB@24Mbps,-79dB@36Mbps, -76dB@48Mbps, -74dB@54Mbps 802.11b : -95dB@1Mbps, -94dB@2Mbps, -92dB@5.5Mbps, -90dB@11Mbps Point-to-Point Point-to-Multipoint Accesspoint Antenna alignment WDS 2 * half-duplex bundled up-down connections for full duplex connections. 1 or 2 * 10Base-T RJ-45 LAN Port (Station 2 * 10Base-T) 1 * Serial port 2 * MiniPCI (Station 1 * or 4 * MiniPCI) 2 * PCMCIA (Station only) Upgrade firmware via Serial port, TFTP, SSH & WinBox client (Station) Web-based configuration, WinBoxclient (for Station s) -10C to 55C 15 meter (standard, longer possible, max. 60 meter with PoE) N-Female (Other connectors possible on demand)