Con il termine HotSpot ci si riferisce comunemente ad un'intera area dove è possibile accedere ad Internet senza fili. 

Normativa italiana

L'Italia in materia di Hot Spot ha una legge (Legge Pisanu) che  equipara chiunque, privato o meno voglia offrire connettività internet, ad un provider fornitore di servizi. Se si offre connettività a terzi occorre tenere traccia degli utenti connessi:

• Data e ora di connessione
• MAC ADDRESS del Client e IP ADDRESS assegnato
• Data e ora di disconnessione
• Fotocopia di un documento identificativo dell’utente 

La procedura di connessione all’Hot Spot è la seguente:

1. Connessione del PC Client alla Rete Wi-Fi non protetta
2. Apertura del browser sul PC Client e richiesta http di navigazione
3. Cattura della richiesta http mediante Captive Portal
4. Finestra di autenticazione nel browser del PC Client
5. Inserimento dei dati di login forniti dal gestore dell’Hot Spot
6. Autenticazione e concessione o negazione (per dati non corretti) dell’accesso ad Internet 

Alla luce di quanto esposto un impianto Hot Spot necessita delle seguenti componenti per funzionare correttamente:

• Struttura di rete con doppia LAN (una pubblica verso Internet ed una privata verso i Client da servire)
• Captive Portal in grado di dirottare i Client che chiedono l’accesso sul portale di autenticazione
• Database degli account di accesso dei Client ammessi ad accedere
• Sistema di autenticazione dei Client sicuro mediante https e certificati digitali
• Gestione e conservazione dei Log di connessione/disconnessione dei Client
• Eventuali protezioni antivirus

La soluzione proposta da INTERPOINT prevede l’utilizzo di un Access Point con funzionalità di Captive Portal, un router per il controllo del traffico ed una piattaforma Radius e Log Server integrata per la gestione degli account in accordo alle norme anti-terrorismo vigenti.

La piattaforma integrata Radius e Log Server è basato sull'innovativo sistema operativo Townet OS ®, che rappresenta una pratica ed efficace soluzione per la gestione degli account utente sia per connessioni PPPoE che HotSpot e telefonia IP.

L’interfaccia di gestione utenti è totalmente espandibile, attraverso moduli software, e facilmente personalizzabile sia nell’aspetto grafico sia nella lingua utilizzata. Permette di gestire con semplicità configurazioni stand-alone oppure di passare ad una configurazione Clusterizzata High-Availability con 2 macchine Active-Active ed una terza (o altre 2 in HSRP) come Proxy RADIUS verso i database.

La piattaforma consente di:

• Gestire i profili utenti
• Gestire la localizzazione degli utenti
• Gestire i pool di indirizzi IP pubblici e privati
• Creare Utenti Bulk (scratch cards) con attivazione
• Definire accessi multilivello Amministratore/Manager/User
• Utilizzare diverse lingue
• Creare report per sessione utenti
• Creare report di traffico annuale, mensile e giornaliero
• Utilizzare web HTTPS
• Personalizzare l’interfaccia per profilo
• Effettuare il provisioning automatico tramite SMS
• Utilizzare gateway di pagamento con Carta di Credito, PayPal o altri
• Controllare le sessioni inattive e le sessioni duplicate
• Effettuare il Drop delle sessioni da interfaccia web
• Controllare in tempo-reale  i parametri di sessione
• Generare un Log completo per singolo utente
• Esportare automaticamente i Log via USB, CD, DVD, FTP.

 Walled Garden

Prima di essere autenticati e poter navigare in Internet liberamente, gli utenti vengono rediretti su una pagina web di libera visualizzazione per la quale non si richiede autenticazione.

Autenticazione, Autorizzazione, Accounting (AAA)

La piattaforma gestisce l’autenticazione degli utenti mediante Username e Password. Ad ogni account viene associato un profilo di navigazione che può essere impostato in base al Tempo o in base al Traffico. Tutti i parametri relativi ai tagli di tempo assegnabili, oppure di traffico dati da applicare a ciascun profilo sono programmabili facilmente tramite interfaccia Web.

Limitazione di banda Download / Upload

E’ possibile assegnare un budget di banda disponibile sia in Download che in Upload per limitare l’utilizzo di risorse del collegamento e preservare le prestazioni della connessione di rete utilizzata per erogare il servizio di Hot Spot.  Il limite di banda Up/Down può essere impostato per singolo utente.

Session Trace

La piattaforma gestisce un completo Session Trace conformemente a quanto richiesto dalle vigenti disposizioni italiane in materia di antiterrorismo. Per ogni singolo utente viene creato un file di log che riporta tutti i dati necessari alla ricostruzione della navigazione dell’utente.

Rete Pubblica Hot Spot e Rete Privata

Il Router dispone di porte LAN 10/100Mbps multiple per distinguere il traffico proveniente dalla Rete Pubblica con Autenticazione ed il traffico proveniente dalla Rete Privata.

Supporto WDS (Wireless Distribution System)

La funzionalità WDS (Wireless Distribution System) permette la creazione di infrastrutture Access Point senza connessioni cablate.