Простой способ узнать друг о друге получше
Как театр начинается с вешалки так и использование Wi-Fi интернет в нашей сети начинается с авторизации.
Это три простых шага
Рисунок: Пример последовательных шагов для авторизации устройства.
Инициатором изменений стали поправки к Федеральному Закону "Об информации, информационных технологиях и о защите информации".
Необходимость авторизации пользователя возникла после вступления в законную силу поправок в Правила оказания услуг связи по передаче данных (утв. постановлением Правительства РФ от 23 января 2006 г. N 32) в виде Постановления Правительства РФ от 31 июля 2014 г. N 758 пункт 2, Постановления Правительства РФ от 12 августа 2014 г. N 801 пункт 2, согласно которым владельцы заведений (юридические лица и индивидуальные предприниматели) с открытым доступом к Wi-Fi обязаны идентифицировать пользователей.
Список всех пользователей, подключившихся к Wi-Fi, необходимо хранить в течение последних 6 месяцев, для предоставления по запросу компетентным органам.
Рисунок: Информация о каждом пользователе собирается и бережно хранится на наших серверах
На данный момент наша система является молодой и происходит постоянное развитие и внедрение новых функций, а начали мы с малого – с внедрения функциональности фактической авторизации пользователя и продолжаем внедрять разные варианты проведения такой авторизации, для удобства, как самого пользователя, так и беспроблемного использования юридическими лицами и индивидуальными предпринимателями.
в Правилах оказания услуг связи по передаче данных (утв. постановлением Правительства РФ от 23 января 2006 г. N 32) в пункте 24.1 указано:
В случае заключения срочного договора об оказании разовых услуг по передаче данных в пунктах коллективного доступа оператор связи осуществляет идентификацию пользователей и используемого ими оконечного оборудования.
Идентификация пользователя осуществляется оператором связи путем установления фамилии, имени, отчества (при наличии) пользователя, подтверждаемых документом, удостоверяющим личность, либо иным способом, обеспечивающим достоверное установление указанных сведений, в том числе с использованием федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме", или достоверного установления абонентского номера, назначенного пользователю в соответствии с договором об оказании услуг подвижной радиотелефонной связи, заключенным с оператором связи.
На данный момент в нашей системе идентификация пользователя осуществляется путём установления абонентского номера, то есть установления номера телефона, который принадлежит пользователю Wi-Fi точки доступа и посредством идентификации по паспортным данным на стороне абонента, через выдачу специального номера авторизации.
Вся доступная информация о посетителе и его сеансе авторизации собирается и хранится на наших серверах не менее регламентированного срока.
Рисунок: Пример сбора и хранения информации на серверах.
Функционал системы подразумевает использование SMS для установки абонентского номера при отсылке кода авторизации на устройство пользователя, но в процессе эксплуатации выявились недостатки, которые повлияли на отказ от такого способа в силу ненадежности доставки SMS от нашего пула до абонента. Это и отмены отправки SMS операторами связи – поставщиков сотовой связи и задержки отправки SMS, зависящие от времени суток, которые видимо, связаны с фактической загрузкой каналов оператора сотовой связи.
Так же стоимость отправки SMS пользователю ложится на плечи юридического лица или индивидуального предпринимателя, которые предоставляют доступ к своему Wi-Fi, и при среднем объеме в 500-1000 SMS в месяц, при стоимости в 1.5 – 2 рубля за SMS это дополнительная финансовая нагрузка, которую нести готов не каждый.
В силу вышеперечисленных причин от авторизации посредством SMS мы отказались.
На сегодняшний момент авторизация по звонку является приоритетным направлением и даёт достоверность устанавливаемых параметров не ниже, чем при авторизации посредством SMS, а ещё и является бесплатной для юридического лица или индивидуального предпринимателя, которые предоставляют доступ к своему Wi-Fi.
Для пользователя звонок тарифицируется как обычный звонок на городской номер города Иркутск.
Для авторизации этим способом система требует ввода номера телефона, с которого осуществляется доступ к сети Wi-Fi и при звонке на номер авторизации (3952) 506-486 сверяет поступившие данные от пользователя.
При успешной проверке, точке доступа Wi-Fi отсылается команда на разрешение доступа в интернет для указанного устройства пользователя.
На данный момент поддерживается 6 языков (Русский, Английский, Немецкий, Французский, Китайский, Тайский) на странице авторизации в браузере пользователя, и 4 языка в IVR сервера авторизации (Русский, Английский, Французский, Китайский), то есть голосовое собщение об успешности авторизации и возможных ошибках произносится на языке текущего пользователя, список языков легко расширяется и можно дополнить любым, по вашему желанию.
Для иностранных граждан, которые по тем или иным причинам не могут авторизоваться посредством звонка на номер авторизации имеется вариант получить номер авторизации на стороне абонента (сторона, которая предоставляет доступ к Wi-Fi точке).
Такая авторизация проводится с помощью специального номера авторизации, который выдается ответственным лицом, назначаемый абонентом и имеющим доступ к личному кабинету на сайте baikal-wifi.ru с правами генерации номеров авторизации.
Перед выдачей номера авторизации ответственное лицо заносит паспортные данные пользователя в специальные графы документа формирующегося при генерации. Номера авторизации представляют собой буквенно-цифровой набор из 6 регистро-зависимых символов и вводятся в дополнительное поле на странице авторизации.
После ввода номера система проверяет данные и предоставляет доступ в интернет.
При авторизации посредством номера система будет помнить пользователя в течение 3 месяцев и повторного ввода номеров авторизации не требуется.
Рисунок: Пример страницы в личном кабинете, для генерации номеров авторизации.
Рисунок: Пример титульного листа документа содержащего номера авторизации.
Рисунок: Пример листа содержащего номера авторизации.
Посмотреть полностью работающие примеры можно на сайте demo.baikal-wifi.ru
На демосайте представлены настоящие экраны приветствия и авторизации, которые транслируются на экраны пользователей в различных заведениях города Иркутск, но здесь они собраны в одном месте.
В верхней части страницы пять колонок переключающие экраны, ниже две колонки переключающие режимы редиректа после перехода в интернет, и «вернуться в начальное» используется для сброса авторизации на демосайте и повторению любых шагов по авторизации.
Функциональность демосайта полная, включая IVR. Для того чтобы прослушать сообщения на различных языках, перед отправкой номера выберите сответствующий язык для страницы
Параллельно внедрению новых схем авторизации ведется разработка дополнительных модулей, а так же сайта baikal-wifi.ru, которые в совокупности позволят обеспечить полный контроль и настройку личных предпочтений при организации коллективного доступа к точкам Wi-Fi.
Обширные данные о подключениях позволят собирать статистические данные о социальных метриках пользователей, налаживать более тесный контакт посредством социальных сетей и личного кабинета на этом сайте.
Увеличивающиеся с каждым днем покрытие сети Wi-Fi сети Байкал-Телеком и возможности точечного маркетинга позволяет проводить информационные и рекламные акции, как на обширной территории, так и таргетированные обращения, вплоть до персональных обращений.
Подключение системы авторизации Байкал-Телеком возможно на основе наличия сети интернет от любого оператора связи.
Необходим лишь маршрутизатор MikroTik с нашей прошивкой.
Рисунок: MikroTik hAP lite (100Мбит).
Рисунок: MikroTik RB951Ui(100Мбит).
Рисунок: MikroTik RB951G(1Гбит).
Байкал-Телеком работает на рынке связи с 2002 года, является резидентом города Иркутск и приоритетным направлением видит внедрение новых технологий в Иркутске и его области.
Располагаем собственными аппаратными мощностями и кадровыми ресурсами для обеспечения работоспособности интернет сетей, Wi-Fi сетей, телефонии и цифрового телевидения.
Ответственно относимся к созданию и поддержке долгосрочных деловых отношений нацеленных на взаимное сотрудничество и извлечению прибыли.
Телефон: +7 (3952) 506-406
E-mail: manager@baikal-telecom.ru
Сайт: http://baikal-telecom.ru
Адрес: г. Иркутск, ул. Лермонтова 130, экспериментальный корпус, оф. 331