Proč nemám rád captive portály aneb internet není jen web

Bleee, celé tieto "click sem" veci. Narazil som na divnú vec, keď som potreboval pracovať so sieťou, ktorá mala naozaj zlý signál, išlo to pomaly. Pri grafickom prehliadači to bolo utrpenie. Na druhý deň som spustil textový prehliadač, a čuduj sa svete, vôbec nič. Musel som spustiť grafický, tam niečo odklepnúť a až potom som mohol používať textový. No je toto treba?

Ono je to i otazka implementace v systemu - Napr windows7 Vas po pripojeni do mikrotik hotspot upozorni, ze je potreba otevrit browser a zadat dalsi udaje.

A co takhle přidat URL pro wget nebo POST pro curl? Ať ostatní na ten jejich všivý web ani chodit nemusí a můžou si to dát do cronu nebo skriptu se sleepem :-)

Mě by spíš zajímalo, k čemu je to přihlašování celé dobré. Nedochází mi, co tím provozovatel sítě získá. Proč tam vůbec nějaké captive je.

Nelze to automatizovat? Pokud se do sítě připojuju poprvý tak ne, ale když tu síť znám a už jsem s ní někdy přišel do styku, není to až takový problém. Prostě po připojení k dané síti se spustí curl, to pošle požadovaná data, a je hotovo. Úspěšně provozuju na notebooku (wicd) pro několik sítí.
Taky jsem viděl u jednoho telefonu (myslímže HTC ChaCha), že po připojení na síť s captive portálem vyskočila hláška zhruba ve smyslu "Připojení nebude fungovat, dokud se nepřihlásíte. Chcete spustit browser?"

[4] Pokud jde o placenou síť (hotel, letiště) nebo o síť s omezeným přístupem (Eduroam), je třeba tam nějaké přihlašování mít.

[5] Ano, ale to funguje jen pro konkrétní sítě, u kterých si to připravím sám. Pokud přijdu k nové síti, jsem zase nahraný.

Přesně tohle mě prudí v autobusech BORS Břeclav, když si chcu do Kindle nechat stáhnout přes Whispernet nové dokumenty.

[6] To jsem psal hned v 2. větě :-)

jediná vec, na čo by asi mal logicky zbierať poskytovateľ wifi mail adresy, je posielanie spamu - alebo predanie tých adries niekomu, kto "rád" rozosiela nejaké tie reklamy...

napadá niekomu iný dôvod?

teda asi skôr mená, predsa len, to by bolo fakt scifi, keby bola požadovaná dáka mail adresa

Android 4.1 (možná i starší) na tohle upozorní notifikací, že k síti je potřeba se přihlásit.

Captive portály jsou důsledkem toho, že pro velkou část světa "internet" = "web". Jejich správci pak předpokládají, že první, co po připojení uděláte, je načtení nějaké oblíbené stránky (budete na webu = budete "na internetu").

Je to zrůdnost a osobně opravdu nechápu, k čemu je to dobré - zvlášť u free wifin typu Student Agency nebo McDonald's.

Bohužel, dokud nezmění správci takových hotspotů své uvažování, zbývají asi jen dvě varianty:
- používat vlastní mobilní připojení
nebo
- smířit se s tím a využívat všech možných prostředků v systému, jak se "přihlásit" hned po připojení.

Například v jablečném světě vám po připojení k takovému hotspotu ihned vyskočí webkitové okno s přihlašovacím dialogem. Rychlé, praktické. Jenže třeba mně nevyhovuje ani tohle, proto jsem si např. síť McDonald's ze známých sítí vyhodil - jinak se mi při každém průchodu otevírala v kapse kudla - err, tedy login stránka :)

[9] Může být, ale pak je to problém slepice a vejce -- uživatel zadá e-mail a ISP mu musí povolit připojení ven, aby si uživatel mohl přečíst e-mail s kontrolním kódem...

[12] +1

Captive portály jsou zlo a nemám je rád. Na druhou stranu, když v Praze jezdí reklamní tramvaj s WiFi, kde je ta wifi síť určena primárně k informování cestujících o produktech inzerenta, jak takovou věc vyřešit bez captive portálu?

Zmíněné autobusy Student Agency, to je neštěstí. Celý captive portál tam pravděpodobně existuje jen proto, že to mají postavené na platformě Mikrotik, kde je zřejmě aktivace captive portálu otázkou několika kliknutí. Vnucené stránce přitom dominuje jakýsi flashový objekt, který můj mobil stejně nezobrazí :)

V reakci na zápisek jsem si nainstaloval program Captivate https://play.google.com/store/apps/details?id=com.zachklipp.captivate&feature=search_result

Neumí sice automatické přihlášení, ale aspoň upozorní na to, že v připojené Wi-Fi síti není Internet.

V USA jsou tyhle captive stranky na kazdy verejny (free) siti. Provozovatele se jima tak nejak zrikaji za odpovednost za data, ktery tahas, a taky varuji pred tim, abys nedelal nekaly veci... Kliknuti na login nebo browse je souhlas s pravidlama.

Captive je něco, co nesnáším... I třeba proto, že firemní notebook je konfigurován tak, že po nepojení IP sítě je jediné, co lze spustit a funguje je VPN klient do firemní sítě, nic jiného nefunguje a je blokováno, takže ta IPsec ptákovina samozřejmě neprojde a nedá se spojit (do Internetu se noťas dostává až skrze firemní proxiny, ať je fyzicky připojen kdekoliv). Takže i když je člověk někde v hotelu, kde je takováto blbost a ne 802.1x, tak se jede přes 3G kartu v noťasu, protože to ani jinak nejde...

No nevím, ale chtěl jsem si na domáci wifině udělat captive portál pro přespolní. Rád bych své návštěvníky poznal, takže pro ně mám jednoduchý formulářík, kde mi mohou napsat co jsou, odkud pochází a jak dlouho se zdrží. A hlavně bych chtěl, aby oni věděli, že moje síť má nějaká pravidla, třeba kdy mne jejich surfování po mé wifině nebude vadit a kdy na ně budu zlej natolik, že je budu nějakým způsobem blokovat, omezovat nebo rovnou někam bonzovat.

Jestli víte o nějakém jiném způsobu, jak tyhle informace zobrazit, tak sem s nimi.

Já bych tu technologii nezavrhoval, viz. třeba [17]. Poprvé jsem se s něčím takovým setkal, když jeden ISP provozoval různě po městě několik WiFi hotspotů a tímhle zobrazoval reklamu na své služby. Jak jinak by měl řešit tady tohle?

Nikdo uživatele nenutí danou síť používat. Jestli to tak je v i v případech placené služby, tak by asi bylo vhodnější si stěžovat u provozovatele a ne v blogu.

Podekujte za tohle copyrightu, kazdy provozovatel freewifi ma (opravneny) strach z toho, ze bude soudne popotahovan za cinost svych uzivatelu. Proto se vam pred pripojenim snazi vnutit stranku, kde se zrika zodpovednosti, pripadne si od vas vyzada e-mail ci dalsi osobni udaje, ktere si ulozi spolu s vasi MAC adresou a akatualni IP adresou do DB.

[17]. Uznávám, že je to problém. Řešením by bylo provozovat dvě sítě, jednu s informační stránkou, která by na požádání (popř. po vyplnění nějakých údajů) vygenerovala přístupové údaje druhé síti s 802.1x. Pak budeš mít jistotu, že každého klienta znáš a že souhlasil s podmínkami, přitom vracející klienty nebudeš otravovat captive portálem a bude to i výrazně bezpečnější.

Mimochodem uz je na to RFC, ktere by neco malo mohlo resit:

http://tools.ietf.org/html/rfc6585

nicmene jeho implementace bude jeste na dlouhe roky.

* Vetsinu problemu s captive portaly resi celkem spolehlive DNS tunel

* Nechat otevrene okno na mobilu umi i muj 6 let stary telefon. Pokud to nove telefony neumi, tak bych problem hledal jinde.

[17]
Souhlas .. taky tu mám captive a omezuju neznámé uživatele na 1M/1M .. proč ne, mě to navíc nic nestojí (priority) a alespoň má sdružení reklamu ...

[19]
Copyrigth .. a co pravidla sítě, tzn. kdy a za jakých podmínek necháš uživatele zadarmo brouzdat. Právní nesmysly jsou už pak jen klasické klišé, které se dopíše, protože by to tam asi i možná být mohlo.

[20]
Ne nebylo, 2,4G je sice pásmo, který vypařuje vodu, ale občas je tu už i problém najít jeden volný kanál, natož dva.

[23] re: [20] Ty 2 site muzou bezet na stejnym kanalu, akorat s 2 rozdilnejma essid.

Taky nemam rad captive portaly a souhlasim, ze 802.1X s RADIUSem je mnohem lepsi reseni.

Ale pro uzivatele ma take sve nevyhody.
U captive portalu uzivatel otevre prohlizec, poklika nejaky formular a je na Internetu.
Kdyz bude WiFina pouzivat 802.1X, tak bude uzivatel pul hodiny nastavovat, nez se dostane na Internet. Viz treba zminovany Eduroam - sice ma na webu podrobny navod http://eduroam.cz/doku.php?id=cs:uzivatel:sw:win:seven s nastavenim, ale z vlastni zkusenosti vim, ze hodne lidi (na vysoke skole!) ma i tak problem si nastavit na notebooku pripojeni...
Navic u 802.1X jsem dodnes neprisel na zpusob, jak uzivateli zobrazit navod na nastaveni. Nakonec jsem vzdy skoncil u 2 WiFi siti (2 karty nebo 1 karta a virtual AP), kde jedna byla bez hesla a jako captive portal zobrazovala navod na pripojeni a na druhe bylo nasazene 802.1X.

U bepzlatnych WiFi neni co resit, tam bych captive portal nikdy nedaval. Radeji kazdy den menit heslo.
U placenych WiFi, treba v hotelu uz je to horsi. Uz vidim bezneho uzivatele jak bude nastavovat notebook podle podobneho navodu http://eduroam.cz/doku.php?id=cs:uzivatel:sw:win:seven :-/
To je opravdu nerealne...

>>U captive portálu stačí jednoduše na síti odposlechnout heslo nebo rovnou MAC >>adresu a jste uvnitř. Technicky je to hra na pár minut. Na WPA2 Enterprise není >>takový postup možný, protože celá komunikace je šifrovaná a bez znalosti klíčů se >>za někoho jiného vydávat nemůžete.

To taky neni tak docela pravda ;-)

http://www.root.cz/clanky/rozdel-a-panuj-hrubou-silou-na-ms-chapv2-klice/
"Firmy, které pro autentizaci WPA2 Radius používají MS-CHAPv2, by měly okamžitě přejít na něco jiného."

Bohužel musím se spoustou věcí v zápisku nesouhlasit. Něco už tady zaznělo.
V první řadě je chybou předpokládat, že jediným důvodem pro captive portal je přihlášení.

Captive portal mohu mít obvykle pro:

* zobrazení obchodního nebo jiného sdělení (za to, že provozuji hotspot na veřejném místě, se chci uživatelům prezentovat),

* vyžádání souhlasu s podmínkami hotspotu,

* (nepovinné) přihlášení s možností registrace.

S výše uvedeným mi WPA2 Enterprise nepomůže. Když přijde neznámý člověk, tak nemá přihlašovací údaje. Já mu nemohu sdělit instrukce, kde je získat, nebo se zaregistrovat.

Jinak, co se týče Eduroamu, tak si dobře vzpomínám na komplikace s jeho používáním na Masarykově univerzitě. Nastavení ve Windows vyžadovalo buď mít stažený konfigurátor (= musím si nejprve opatřit jiné připojení, abych ho stáhl), nebo se řídit krutým (i pro síťaře) návodem pro ruční nastavení (viz http://eduroam.muni.cz/doku.php?id=navod-w7). Mimochodem v Linuxu to je mnohem jednodušší.

Pro řešení výše uvedených požadavků bohužel neznám lepší řešení než captive portal.

[25] Aha, netušil jsem, že je s tím ve Windows nějaký problém. Nepoužívám je.

[27] To jsou určitě argumenty pro captive portál, ale to pořád nemění to, že to má masivní nevýhody, o kterých jsem psal.

Vzdyt to v Androidu funguje naprosto perfektne, alespon na mem telefonu s Androidem 4.0.4! Pokud se pripoji na WiFi, zkusi se telefon sam dobouchat na bnejaky server Google a kdyz se nevrati odpoved, vyskoci v notifikacni liste oznameni, ze pripojeni k webu se nezdarilo a mam se pripojit rucne (nebo tak nejak), po kliknuti na nej se otevre browser a ja se pripojim, nebo zadam informace pozadovane pri prihlaseni.

[29] Aha, já mám Android 2.3.7 a tam se nic takového nestane. Je to asi novinka ve čtyřce. Neřeší to ale nutnost toho ručního přihlášení. Pokud se to uživateli připojí v kapse, tak je bez připojení.

Naprosto stejná zhovadilost se bohužel vyskytuje i ve wifi síti brněnskéno VUT. Největší potíž je v tom, že mnohdy nelze ani úvodní logovací stránku načíst. Navíc je to ještě tak zprasené, že lidé, co mají u nás iPhone se k síti nepřipojí vůbec. Pokud by někdo měl kostru nějakého scriptu, který by umožnil automatické logování do takovéto sítě, sem s ní, rád si upravím.

Také to nevidím jako zásadní problém, hlavně teď, když jsem povýšil na Android ICS ;-)

Horší je, že občas jsou omezené porty, takže - jak už tu někdo zmiňoval - VPN do firemní sítě se nekoná... (Bylo to prima překvapení, když hotel ve Švýcarsku potvrdil přístup na internet přes předplacené karty Swisscomu a nakonec jsme mohli nechat počítače v taškách.)

[31] http://curl.haxx.se/

[32] OpenVPN na TCP 443 a zatim jsem nikde nenarazil :-)

Já to na free hotspotech dělal přesně z tohoto důvodu - nelze to automatizovat (nebo jen špatně).
Docela to odfiltruje příživníky, kteří to využívají doma v dosahu jako pevné připojení. Případně se k tomu dala zobrazovat reklama, nebo třeba jídelní lístek.

Pche, tak dneska jsem byl na Sněžce, dvě wifi sítě, jedna s přídomkem "free". Po připojení následovalo vypnutí domácího proxy serveru v Androidu 2.3, otevření Dolphina a konečně úžasná stránka s textem ve smyslu "už. jméno: free, heslo: free, bude to fungovat 30 minut, pak znova". Za to bych fakt zabíjel.

Na druhou stranu znám město, kde je "free" internet fungující stylem:
download: 64Kb/s
týdenní limit: 100MB (potom neprojde ani bit)
Samozřejmě po registraci a přihlášení :/

Provozuji 3 hotspoty s free (zdarma, bez registrace, z filantropismu) internetem. Pokud se někomu captcha nelíbí, ať se nepřipojuje. Už si někdo z vás dovolil nesouhlasit se "všeobecnýma podmínkama" ojkra, fejzbúku, provozovatelů mobilních sítí... Pošlou vás do (_._) ...A to si ještě nechají sprostě platit...

Nejvetsi problem podobnyho razu jsem zazil na OMV v Rakousku. Pro prihlaseni na pry FREE WIFI to chtelo registraci - kde se zadal email. A pak na nej poslali aktivacni link - ktery si ale bez pripojeni nemuzete odkliknout takze se neprihlasite. A kdyz jsme dojeli domu, tak si rikam ze to zaktivuji - a ono ani h... napsalo to ze nejsem na spravne lokaci (rozumej te wifi siti)... fakt paradni reseni, nebyt unaven ze 14h cesty, tak bych byl hodne neprijemnej na obsluhu cerpacky.

[31] Nevím, také navštěvuji VUT a připojím se v pohodě s NB, Androidem i kolegové s iPhone. Druhá věc je ta, že lidi buď jsou sítěmi nepolíbení a nebo jsou APčka v posluchárnách tak přetížená, že to prostě nejede. Já osobně na VUT nepoužívám captive portál k ničemu jinýmu, než abych se připojil do Eduroamu, protože odpadá to trapné zadávání hesla každý připojení

Nicméně, captive portály jsou v pohodě právě na reklamu a různé copyrights. Ovšem musím souhlasit, že to co předvedlo Student Agency nebo Mc'Donalds, to jsem taky nepochopil. U SA mi to připadá jen jako reklama na to, jak jsou dobří, že jim internet jede. Captive portály ano, ale jen tam, kde to má OPRAVDU smysl ;)

[35] Klidně tu sebevraždu spáchej, když ti ta WiFina za to stojí. Nikdo Tě nenutí ji používat. Když funguje hůř než síť mobilního operátora, tak není co řešit.

Souhlasím s tebou.

Jen malinká poznámka na okraj - technický správce hotspotu(ů) často nerozhoduje o tom, zda bude použit captive portál, jakým způsobem bude přihlašování probíhat (odklepnutí reklamy, vyplnění formuláře, registrace atd.) a co na něm bude zobrazeno (prostý formulář, zřeknutí se odpovědnosti, reklama, jídelní lístek atd.)

To co ty vnimas ako nevyhody, su pre inych vyhody. Pre uzivatela je daleko jednoduchsie pouzivat prehliadac na pristup do siete ako sa preberat nastaveniami siete a ich bezpecnostnymi prvkami. Dobry clanok ponuka pohlady z viacerych uhlov a necha citatela si vytvorit vlastny nazor. To ale tvoj pripad nieje, pracuj na sebe.

[42] Tohle není článek, ale blogpost. Ten odráží názor autora, nemá být objektivní. K technice: Není třeba procházet nastavení sítě, prostě se zadá uživatelské jméno a heslo. Tečka. Není to o nic složitější než přihlášení do běžné WPA sítě.

[43] to je v poriadku, ale vacsina tych portalov vyzaduje iny sposob ako meno/heslo, a predovsetkym platbu (zadarmo nieje a nemalo by byt nic, balans), cize SMS, credit/debt card apod., pripadne nejake cislo z cestovneho listku, cokolvek. tieto mechanizmy nema cenu standardizovat, kazdy ma ine poziadavky a hladat nejaky prienik (meno/heslo) je marna neproduktivna snaha.

[25] na FITu v Brne je pro Eduroam sice hezky navod, ale dokud nevyzkousite nekolik kombinaci autentizacnich udaju (login na IS fakulty, login na IS skoly, pin, nechat si znovu vygenerovat heslo a zkusit znovu, ...) tak se tam nedostanete (v navodu to je/bylo samozrejme spatne), takze ikdyz jste normalni uzivatel schopny postupovat podle navodu, neuspejete.