Page History

Для организации провайдером услуги СМС-авторизации на основе хотспотов, подключенных через сеть Интернет, ООО "Нетамс" рекомендует мы рекомендуем придерживаться описанной ниже схемы.

Данный сценарий авторизации вам подходит, если:

• необходимо обслуживать значительное число небольших площадок (мест оказания услуги), подключенных через сеть Интернет;
• подключения площадок осуществляется через сеть Интернет стороннего провайдера;
• используется в качестве хотспотов устройства, установленные непосредственно на площадках клиента - маршрутизаторы Mikrotik со встроенной точкой доступа либо точки доступа, перепрошитые на OpenWrt или dd-wrt.

Сценарий не подходит, если:

...

mode server

dev tun

proto tcp-server
 tls-server
 port 1194
 topology subnet

ca keys/ca.crt
 cert keys/ovpn-server.crt
 key keys/ovpn-server.key
 dh keys/dh.pem

cipher AES-128-CBC
 auth md5

keepalive 10 120
 status /var/log/openvpn-status.log
 log /var/log/openvpn.log
 user nobody
 group nogroup

persist-key
 persist-tun

ifconfig 10.1.0.255 10.1.0.254
 ifconfig-pool 10.1.0.1 10.1.0.253
 route 10.1.0.0 255.255.0.0
 push "route 10.1.0.255"
 ifconfig-pool-persist ipp.txt 0

auth-user-pass-verify /etc/openvpn/verify.sh via-file
 script-security 2
 verify-client-cert-not-required none
 username-as-common-name

verb 2

...

Перезапустить сервис openvpn и проконтролировать успешность запуска в файле /var/log/openvpn.log.

systemctl daemon-reload
systemctl restart openvpn

Конфигурация интерфейсов на хотспоте

...