Firmware Features
Right now, the webinterface of our firmware is german only.
- Unsere Firmware basiert auf OpenWRT 0.9 und unterstützt WLAN-Router
- mit mindestens 4MB Flash und 16MB RAM
- die als "Supported" im
OpenWRT-Wiki markiert sind
- Typische Anbindungen des Hotspots ans Internet:
- hinter einem (DSL-) Router, z.B. der FritzBox
- direkt an einem DSL-Modem (pppoe)
- Mehrere Hotspots können per Funk durch eine WDS-Brücke, oder durch Ethernetkabel zusammengeschlossen werden
- Hotspot-Funktionen:
- Captive Portal: Gäste können sich ohne Zusatzsoftware mit dem Hotspot verbinden und werden beim Aufruf einer nicht freigeschalteten Seite auf eine Login-Seite umgelenkt.
Dort müssen sie sich mit Nutzername und Passwort anmelden, und ggfs. Gebühren zur Nutzung entrichten (online z.B. per Kreditkarte, oder vor Ort durch Ticketkauf). - Die Firmware erlaubt pro Hotspot 50 gleichzeitig ins Funknetz eingebuchte Nutzer.
- Optionale Einbindung in hotsplots VPN-Netz: surfende Gäste tauchen nicht mit der privaten IP-Adresse des Hotspot-Betreibers auf
- Konfigurierbare Firewall: WLAN-Gäste bekommen kein Zugriff auf private Subnetze hinter dem Hotspot
- Sicheres Funknetz: WLAN-Gäste können gegenseitig nicht auf ihre Geräte zugreifen
- Der Betreiber kann eigene Internetseiten zur kostenlosen Nutzung freigeben
- Freischaltung von MAC-Adressen ohne Authentifizierung möglich.
- Sichere WLAN-Verschlüsselung mittels OpenVPN
- Bandbreiten können eingeschränkt werden
- Captive Portal: Gäste können sich ohne Zusatzsoftware mit dem Hotspot verbinden und werden beim Aufruf einer nicht freigeschalteten Seite auf eine Login-Seite umgelenkt.
Komfortable grafische Administrationsoberfläche: - Konfiguration aller Netzwerkeinstellungen (inklusive WDS Funkbrücken und DynDNS)
- Einfache Einbindung ins hotsplots-Abrechnungsystem
- Update von Firmwareversionen per Mausklick
- Umfangreiche Sicherheitseinstellungen zur Fernwartung, SSH, und freigeschalteten Ports
Changelog
2.0-034
- Minor Bugfix
2.0-009
- Ergonomie: Eine Verbindung ins VPN-Netz ist nicht möglich, wenn die Uhrzeit auf dem Router falsch eingestellt ist. Dies wird jetzt erkannt und als Fehlerstatus angezeigt.
2.0-008
- Bugfix: Nutzer, die einen OpenVPN-Client zum sicheren Surfen an einem Hotspot nutzen wollten, der mit dem HOTSPLOTS-VPN verbunden war, konnten die neuen Konfig-Dateien nicht nutzen. Dieser Fehler ist behoben.
2.0-007
- Bugfix: Bei Konfiguration des WAN-Interfaces über DHCP wird die Default-Route bei Erneuerung des DHCP-Leases neu konfiguriert. Bei eingeschalteter VPN-Verbindung führte das zu zwei Default-Routes. Der Fehler ist jetzt behoben.
2.0-006
- Erweitertes Traffic-Shaping: Unter dem Menüpunkt "Netzwerk, WAN-Internet" kann eine Filesharing-Bremse aktiviert werden. Der Traffic über den WAN-Port wird bei eingeschalteter Bandbreitenkontrolle in verschiedene Klassen eingeteilt (wichtig - z.B. VoIP, DNS und SSH; normal - z.B. WWW, E-Mail; Bulk - klassische p2p Protokolle). Die verschiedenen Klassen werden unterschiedlich behandelt, sodass Filesharing-Programme den normalen Internet-Verkehr nicht ausbremsen.
Zusätzlich kann der Filesharing-Verkehr deutlich gedrosselt werden. Dies führt typischerweise zu besseren Ergebnissen als eine komplette Unterdrückung von p2p-Traffic, da so weniger nach "Hintertüren" gesucht wird. - Keine Einschränkung der SSID mehr: Bisher wurde von der Firmware eine SSID beginnend mit "hotsplots" erzwungen. Über eine neue Option kann dies ausgeschaltet werden. Wir empfehlen allen Hotspot-Betreibern jedoch, die SSID so zu wählen, dass WLAN-Kunden schnell erkennen, um was für ein Funknetz es sich handelt.
2.0-005
- Ergonomie: Die Funktion zum Überprüfen der Hotspot-Parameter ist jetzt auch direkt von der Status-Seite aufrufbar ("Internetverbindung prüfen"). Damit erfolgt gleichzeitig ein Test, ob der Hotspot mit der WAN-Konfiguration ins Internet kommt.
2.0-004
- Kosmetik: Bei eingeschaltetem VPN-Netz ist mit der aktuellen Version leider keine Fernwartung möglich. Eine entsprechende Info-Meldung wird ausgegeben. Ein Workaround kommt in einer der nächsten Versionen.
2.0-003
- Bugfix: Die Sendeleistung wird im Status jetzt korrekt angezeigt. Außerdem komfortable Einstellung in mW und dBm möglich.
- Neu: Anwort auf das Puls-Signal enthält einen gültigen Wert für einen NTP-Server Pool. Der Benutzer muss sich nicht mehr um die Einstellung des NTP-Servers kümmern.
2.0-001
- Neu: Option VPN-Netz. Unter dem Menüpunkt "Sicherheit" kann das VPN-Netz aktiviert werden. Damit wird der Hotspot in das hotsplots VPN-Netz eingebunden. Alle WLAN-Clients, die über den Hotspot surfen sind dann nicht mehr mit der IP-Adresse des Hotspot-Betreibers im Netz zu erkennen, sondern mit einer IP-Adresse von hotsplots.
- Neu: Bessere OpenVPN-Verschlüsselung. Gegenstelle ist nicht mehr der Hotspot, sondern ein Server im hotsplots VPN-Netz. Damit hat der Hotspot-Betreiber keinen Zugriff mehr auf verschlüsselte WLAN-Verbindungen, und die Verschlüsselung muss nicht mehr durch den langsamen Prozessor des WLAN-Routers erfolgen.
- Neu: Puls-Signal (Heartbeat): In einstellbaren Intervallen (eine bis 24 Stunden) sendet der Hotspot ein Puls-Signal an hotsplots. Dies erlaubt eine genauere Darstellung des Hotspot-Zustandes auf der Hotspot-Karte und erleichtert Support-Anfragen.
Die Antwort des hotsplots-Servers auf den Puls enthält Konfigurationsparameter, die die Firmware auswerten kann. In der aktuellen Firmware-Version ist das lediglich die Adresse des zuständigen VPN-Servers. Dies erlaubt ein Load-Balancing des VPN-Dienstes unter allen Hotspots.
