<![CDATA[WLAN in Hotel anbieten]]>Hi,

wie kann man ein WLAN in einem Hotel so absichern, dass von den Gästen zumindest keine kostenpflichtigen Seiten angesteuert werden können oder sonstiger Schabernack betrieben wird?

MfG,

Michael E.

]]>https://www.c-plusplus.net/forum/topic/223425/wlan-in-hotel-anbietenRSS for NodeWed, 08 Apr 2026 13:07:24 GMTThu, 25 Sep 2008 20:32:04 GMT60<![CDATA[Reply to WLAN in Hotel anbieten on Thu, 25 Sep 2008 20:32:04 GMT]]>Hi,

wie kann man ein WLAN in einem Hotel so absichern, dass von den Gästen zumindest keine kostenpflichtigen Seiten angesteuert werden können oder sonstiger Schabernack betrieben wird?

MfG,

Michael E.

]]>https://www.c-plusplus.net/forum/post/1588147https://www.c-plusplus.net/forum/post/1588147Thu, 25 Sep 2008 20:32:04 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Thu, 25 Sep 2008 20:42:59 GMT]]>die erste frage ist: warum will man das verbieten?
was viel wichtiger ist eine volumen limitierung.

ansonsten einfach content filter verwenden - aber generell halte ich von allen arten von content filtern nicht viel. wenn es um rechtliche absicherung geht, dann reicht idR der gute wille - also standard blackword listen.

eine ordentliche firewall braucht man sowieso - da kann man da auch gleich diverse content filter drauf laufen lassen. aber im prinzip ist das ein verlorener kampf wenn es leute gibt die wirklich auf bestimmte seiten wollen und verschwendete energie wenn es diese leute nicht gibt.

wichtig ist aber, dass man filesharing unterbindet.

]]>https://www.c-plusplus.net/forum/post/1588155https://www.c-plusplus.net/forum/post/1588155Thu, 25 Sep 2008 20:42:59 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Thu, 25 Sep 2008 20:56:26 GMT]]>Shade Of Mine schrieb:

wichtig ist aber, dass man filesharing unterbindet.

Das geht effektiv wahrscheinlich aber auch nur über eine Begrenzung des Traffics und der gleichzeitigen Verbindungen.

Kommt ansonsten halt auch darauf an, was du alles ueber die WLAN-Verbindung zulassen willst.
Viel Unsinn koennte man sicher auch mit einem Proxy abfangen...

]]>https://www.c-plusplus.net/forum/post/1588157https://www.c-plusplus.net/forum/post/1588157Thu, 25 Sep 2008 20:56:26 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Thu, 25 Sep 2008 20:58:23 GMT]]>Auf kostenpflichtigen sites zu surfen ist doch nicht schlimm, da muss doch der kunde selber bezahlen.
Frag doch mal Ivo, der hat ein Internetcafe und ist mit der Problematik bestimmt vertraut.

]]>https://www.c-plusplus.net/forum/post/1588158https://www.c-plusplus.net/forum/post/1588158Thu, 25 Sep 2008 20:58:23 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Fri, 26 Sep 2008 05:45:41 GMT]]>Du könntest Dich auch bei der TCOM melden und einen TCOM-Hotspot anbieten. Weiters http://www.fon.com/de/
Alles andere ist Problematisch.

]]>https://www.c-plusplus.net/forum/post/1588198https://www.c-plusplus.net/forum/post/1588198Fri, 26 Sep 2008 05:45:41 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Fri, 26 Sep 2008 06:27:42 GMT]]>Nobuo T schrieb:

Shade Of Mine schrieb:

wichtig ist aber, dass man filesharing unterbindet.

Das geht effektiv wahrscheinlich aber auch nur über eine Begrenzung des Traffics und der gleichzeitigen Verbindungen.

das geht schon mit sogenannter deep packet inspection auf layer 7.
die geraete, die das koennen, sind aber teuer.

gruesse, mm

]]>https://www.c-plusplus.net/forum/post/1588223https://www.c-plusplus.net/forum/post/1588223Fri, 26 Sep 2008 06:27:42 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Sat, 27 Sep 2008 06:50:33 GMT]]>Was sollen Deine Kunden nutzen duerfen? Um filesharing zu unterbinden ist die einfachste Moeglichkeit sicher einfach die Port's zu schliessen. Besser aber alles dichtmachen nur folgenden Dienste zulassen:
- DNS Anfragen
- HTTP
- HTTPS

Dann koennen die Leute surfen, Onlinebanking machen usw. Sonst nix.
Bei Bedarf kann man ja noch mehr freischalten. Contentfiler bringt nicht viel, das man den Proxy recht einfach umgehen kann.

Bei mir sieht die Sache ein wenig anders aus, da meine Kunden auch Skype (bindet vor allem die weiblichen Nutzen am Rechner - wenn die quatschen, nimmts kein Ende) und aMsn. Ich habe mir einen Router auf Debianbasis gebaut, der folgende Sachen anbietet:

- DHCP
- SQUID
- CUPS
- IP Tables

Zusatzlich werden alle uebertragende Packete in eine LogDatei geschrieben, nicht nur die verworfenen. Ist zwar eine Riesendatenmenge - aber das neue Cyber Crime Gesetz will es so...

Das sollte schon mal ein Ansatz sein.

Ivo

]]>https://www.c-plusplus.net/forum/post/1588853https://www.c-plusplus.net/forum/post/1588853Sat, 27 Sep 2008 06:50:33 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Sat, 27 Sep 2008 09:24:02 GMT]]>Erst mal danke für die Vorschläge. Hab nicht allzu viel Ahnung auf dem Gebiet, aber jetzt hab ich wenigstens schon mal Stichwörter zum Einlesen 🙂

]]>https://www.c-plusplus.net/forum/post/1588927https://www.c-plusplus.net/forum/post/1588927Sat, 27 Sep 2008 09:24:02 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Sat, 27 Sep 2008 09:29:22 GMT]]>Alternative zum Selbstbau:

Ich denke mal, fast alles kannst Du auch mit IpCop machen. Brauchst nur einen alten Rechner - da kannst Du alle bequem per Browser einrichten und es gibt einige Plugins dafuer....

Ivo

]]>https://www.c-plusplus.net/forum/post/1588933https://www.c-plusplus.net/forum/post/1588933Sat, 27 Sep 2008 09:29:22 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Sat, 27 Sep 2008 14:46:22 GMT]]>Michael E. schrieb:

Erst mal danke für die Vorschläge. Hab nicht allzu viel Ahnung auf dem Gebiet, aber jetzt hab ich wenigstens schon mal Stichwörter zum Einlesen 🙂

Dann konfiguriere den Router auf keinen Fall selbst!

]]>https://www.c-plusplus.net/forum/post/1589096https://www.c-plusplus.net/forum/post/1589096Sat, 27 Sep 2008 14:46:22 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Sat, 27 Sep 2008 15:39:54 GMT]]>VPN muss gehen.

]]>https://www.c-plusplus.net/forum/post/1589124https://www.c-plusplus.net/forum/post/1589124Sat, 27 Sep 2008 15:39:54 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Sun, 28 Sep 2008 02:39:09 GMT]]>VPN muss nicht gehen, wenn der Betreiber es nicht wuenscht. Es kommt immer drauf an, was der Boss haben will und erlaubt. Wie gesagt mit IpCop ist alles ganz einfach...

Ivo

]]>https://www.c-plusplus.net/forum/post/1589380https://www.c-plusplus.net/forum/post/1589380Sun, 28 Sep 2008 02:39:09 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Sun, 28 Sep 2008 11:01:21 GMT]]>Ich sehe das halt aus Kundensicht 😉

]]>https://www.c-plusplus.net/forum/post/1589555https://www.c-plusplus.net/forum/post/1589555Sun, 28 Sep 2008 11:01:21 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Sun, 28 Sep 2008 11:29:44 GMT]]>Dem spricht auch nix entgegen, der Nachteil nur bei VPN oder auch HTTPS ist, Du hast keine Mogelichkeit einen Virusscanner auf dem Router zu betreiben. Was ich recht gerne habe....

Ivo

]]>https://www.c-plusplus.net/forum/post/1589576https://www.c-plusplus.net/forum/post/1589576Sun, 28 Sep 2008 11:29:44 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Sun, 28 Sep 2008 12:31:06 GMT]]>Ivo schrieb:

Dem spricht auch nix entgegen, der Nachteil nur bei VPN oder auch HTTPS ist, Du hast keine Mogelichkeit einen Virusscanner auf dem Router zu betreiben. Was ich recht gerne habe....

Wofür, um die Laptops der Hotel-Kunden zu schützen? Wenn von denen jemand ein VPN aufbaut, dann macht der das doch aus gutem Grund.

]]>https://www.c-plusplus.net/forum/post/1589625https://www.c-plusplus.net/forum/post/1589625Sun, 28 Sep 2008 12:31:06 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Sun, 28 Sep 2008 12:38:19 GMT]]>Ja das sehe ich als Service an. OK wenn der Kunde es darauf anlegt; eine sichere Verbindung zu haben, warum nicht? Es kommt auch immer darauf an, was fuer Kunden im Hotel sind. Ist es eher fuer Backpacker oder Geschaeftsleute gedacht? Ich sicher mein Netz lieber zu stark ab... Und WLAN ist in meinen InetCafe eh nicht...

Ivo

]]>https://www.c-plusplus.net/forum/post/1589626https://www.c-plusplus.net/forum/post/1589626Sun, 28 Sep 2008 12:38:19 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Sun, 28 Sep 2008 12:44:52 GMT]]>Die Frage ist gegen was du es absichern willst. Dass sich der Besucher einen Virus besorgt? Naja, das interessiert normalerweise kein bisschen.

Wichtig ist, dass er das netz nicht anstecken kann...

PS:
man muss ja sowieso davon ausgehen dass Besucher computer virenverseucht sind (sie koennen sich die viren ja mitgebracht haben) - insofern bringt der virenscanner am router ja nicht viel.

anders sieht es natuerlich bei geschlossenen netzen aus wo man die clients kontrollieren kann. aber das ist hier ja nicht gegeben...

]]>https://www.c-plusplus.net/forum/post/1589627https://www.c-plusplus.net/forum/post/1589627Sun, 28 Sep 2008 12:44:52 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Sun, 28 Sep 2008 12:54:39 GMT]]>Also mein Netz ist auf Linuxbasis, da ist die Virengefahr schon mal nicht so hoch.
Ein Virusscan am Router bringt schon was, wenn der Virus ueber meinen Router ins Netz gelangt (es ist ja nur meine IP sichbar) kann das schon Folgen fuer mich haben.

Bei mir HTTPS nur zu den gaengingen Emailprovidern erlaubt....
VPN gar nicht, ich habe auch eher die Backpacker als Kunden....

Ivo

]]>https://www.c-plusplus.net/forum/post/1589639https://www.c-plusplus.net/forum/post/1589639Sun, 28 Sep 2008 12:54:39 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Sun, 28 Sep 2008 13:07:11 GMT]]>Man sollte auch bedenken, dass Ivo eigene PCs hat und in dem Hotel jeder seinen PC mitbringt, das heißt für Ivo ist es von Interesse, dass die PCs virenfrei bleiben. Für das Hotel spielt es keine Rolle.

]]>https://www.c-plusplus.net/forum/post/1589645https://www.c-plusplus.net/forum/post/1589645Sun, 28 Sep 2008 13:07:11 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Sun, 28 Sep 2008 15:26:49 GMT]]>Ivo schrieb:

Ein Virusscan am Router bringt schon was, wenn der Virus ueber meinen Router ins Netz gelangt (es ist ja nur meine IP sichbar) kann das schon Folgen fuer mich haben.

Was meinst du damit, dass "ein Virus über meinen Router ins Netz gelangt"?

(Wenn jemand ein VPN aufbaut, ist übrigens meistens der Trick dabei, dass die IP deines Routers eben nicht mehr auftaucht, sondern die IP der VPN-Gegenstelle.)

p.s.: Ich war bisher übrigens immer sehr froh, dass in Jugendherbergen VPN über WLAN nicht blockiert wird, ganz einfach, weil ich mich z.B. in diesem Forum nicht gefahrlos einloggen könnte ohne VPN oder ssh-tunneling o.ä. zu nutzen.

Noch ein Gedanke, der mir gerade gekommen ist:
Ich halte es für unfair, wenn ein Netzwerk-Betreiber seine Sicherheitswünsche befriedigen möchte auf Kosten der Sicherheitswünsche der Nutzer.

]]>https://www.c-plusplus.net/forum/post/1589671https://www.c-plusplus.net/forum/post/1589671Sun, 28 Sep 2008 15:26:49 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Mon, 29 Sep 2008 03:29:22 GMT]]>Christoph:
Ich halte es für unfair, wenn ein Netzwerk-Betreiber seine Sicherheitswünsche befriedigen möchte auf Kosten der Sicherheitswünsche der Nutzer.

Ich denke mal im Hotel ist die WLAN Verbindung fuer die Kunden umsonst, lieber eine gratis Verbindung mit Einschraenkungen als gar keine Verbindung haben oder?

Ich sehe das so, ich bin der Betreiber des Netzwerkes und somit habe ich Verantwortung darueber. Ich bin deswegen vllt. etwas anderes von meinen Cafe gewohnt. Getunnelte Verbindungen, versuche ich zu unterbinden. Nur HTTPS lasse ich gelten...

Warum konntest Du Dich in das Forum nicht gefahrlos einloggen?

Ivo

]]>https://www.c-plusplus.net/forum/post/1589981https://www.c-plusplus.net/forum/post/1589981Mon, 29 Sep 2008 03:29:22 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Mon, 29 Sep 2008 08:10:22 GMT]]>Ivo schrieb:

Ich sehe das so, ich bin der Betreiber des Netzwerkes und somit habe ich Verantwortung darueber. Ich bin deswegen vllt. etwas anderes von meinen Cafe gewohnt. Getunnelte Verbindungen, versuche ich zu unterbinden. Nur HTTPS lasse ich gelten...

Warum vergleichst du ein Hotel dauernd mit einem Internetcafe? Das sind 2 komplett andere Anforderungen...

]]>https://www.c-plusplus.net/forum/post/1590070https://www.c-plusplus.net/forum/post/1590070Mon, 29 Sep 2008 08:10:22 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Mon, 29 Sep 2008 10:09:40 GMT]]>Ivo schrieb:

Warum konntest Du Dich in das Forum nicht gefahrlos einloggen?

Ich konnte das nicht, weil beim WLAN in Jugendherbergen normalerweise nicht jeder Gast einen eigenen Zugangsschlüssel bekommt. Jeder andere Gast kann also ohne jeglichen Aufwand meine Login-Daten mitlesen.

Aber selbst wenn es Gast-spezifische Keys wären (was bei einfachen Hotels/Herbergen sehr ungewöhnlich ist), wäre ich bei einem Hotel-WLAN einfach vorsichtig: Wer weiß schon, ob nicht alle Pakete geloggt werden, also inkl. der Zugangsdaten? Ich möchte z.B. nicht, dass jemand meine E-Mails lesen kann, nur weil ich meinen Account vielleicht nicht bei google-mail oder gmx habe.

]]>https://www.c-plusplus.net/forum/post/1590138https://www.c-plusplus.net/forum/post/1590138Mon, 29 Sep 2008 10:09:40 GMT<![CDATA[Reply to WLAN in Hotel anbieten on Mon, 29 Sep 2008 10:09:51 GMT]]>Weil es von irgend jemanden so vorgeschlagen worden ist.

Ivo

]]>https://www.c-plusplus.net/forum/post/1590139https://www.c-plusplus.net/forum/post/1590139Mon, 29 Sep 2008 10:09:51 GMT