Cos'è (come funziona, cosa permette di fare).

EderaBOX è una soluzione internet point all-in-one, basata sul software Edera che permette a chiunque di offrire (o vendere¹) accesso ad internet nel rispetto delle normative vigenti (decreto legge 155/05 "Pisanu"): pensiamo a tutto noi. Nessun software da installare sui computer degli utenti² del tuo internet point, nessuna licenza software.

Al loro arrivo, i tuoi clienti troveranno una rete senza fili non protetta, chiamata "EderaBOX"³, alla quale potranno connettersi senza password o simili. Una volta collegati, lanciando il loro browser preferito (Firefox, Internet Explorer, ecc...), saranno "dirottati" sul portale d'accesso. Da qui potranno facilmente registrarsi, inserendo i loro dati personali per ricevere la password via SMS⁴, oppure, se già registrati, potranno accedere ad internet inserendo username e password.

Il tutto in modo semplice ed autonomo, senza l'aiuto di nessuno⁴. Facile, no?

F.A.Q. (le domande frequenti con le risposte frequenti).

I box sono forniti con 100 sms "precaricati". Allo scadere del credito, il gestore riceve una notifica riportante le indicazioni per poter provvedere personalmente alla ricarica del servizio. Attualmente usiamo www.smsmarket.it (su cui creiamo un profilo per ogni gestore).

Si, il sistema può essere usato senza limiti. Attenzione però che i clienti devono inserire un numero di cellulare italiano, come previsto dalla normativa. Non verrà effettuato l'invio dell'SMS e la registrazione nel caso di numeri di cellulare esteri.

Non abbiamo (purtroppo) avuto modo di testare TUTTI i dispositivi, per cui un'elenco completo non esiste. Sappiamo però che alcuni dispositivi mobili (cellulari, palmari, consolle) non gestiscono correttamente parte del codice presente (JavaScript) e pertanto non sono compatibili.

In generale ci sono due soluzioni:

• scarichi il software e lo installi su un pc;
• scegli una delle soluzioni EderaBOX pre-configurate.

Partendo dal presupposto che gli utenti devono registrarsi per poter utilizzare la rete, abbiamo previsto due modalità: quella con sms e quella con ticket cartaceo. Ricordo inoltre che il box viene fornito con 100 depliant illustrativi da consegnare ai clienti, contenenti le istruzioni per accedere al servizio.

Versione 4-Free (con sms): il cliente (seguendo le istruzioni presenti nel depliant fornito) si associa alla rete wireless, apre il browser (Internet explorer, Firefox, ecc...) e si trova davanti alla pagina di autenticazione. Segue la procedura di registrazione (che richiede l'inserimento, tra le altre cose, di un numero di cellulare valido) e riceve un sms con la password. Torna quindi alla pagina di autenticazione, inserisce username e password ed accede alla rete.

Versione 4-Cash (con ticket): il cliente si rivolge al personale per ottenere le credenziali per la navigazione. L'addetto della reception si collega con il suo browser alla pagina di amministrazione di EderaBOX, inserisce i dati del cliente e genera per lui un ticket sul quale vengono riportati username e password. L'utente si collega quindi alla rete wireless e procede con l'autenticazione.

Iptables annota, attraverso ulog e per ogni pacchetto:
IN= source interface name
OUT= source interface name
MAC= source mac address
SRC= source ip address
DST= destination ip address
PROTO= protocol
SPT= source port
DPT= destination port

La modalità 4-Cash prevede esattamente questo: il cliente acquista una "prepagata", e poi va a consumo (anche in più sessioni). Al termine del credito, viene disconnesso.

Attualmente la versione con SMS non supporta il pagamento. È una feature su cui stiamo lavorando, ma non ci sono ancora tempistiche per il rilascio.

I dati delle sessioni sono presenti sul dispositivo in due location distinte (files e db) e ne viene fatto un backup quotidianamente sul dispositivo stesso all'interno di una directory sincronizzata ad un account Dropbox appositamente attivato per ogni dispositivo venduto.

No, il software attualmente non supporta web content filtering, ma è integrabile con strumenti che lo fanno, come DansGuardian.

I box hanno un'interfaccia web integrata per cui un pc locale può accedere al management del box con le credenziali comunicate.

Nel dettaglio (per i più curiosi)

La soluzione EderaBOX è stata creata con in mente due cose: semplicità e sicurezza.

Sappiamo che chi ha un locale (bar, ristorante, hotel, ecc...) non ne sa nulla (o quasi) di informatica o reti, e quindi ci abbiamo pensato noi. Creare un internet point diventa facile perché non richiede competenze tecniche diverse dal semplice "attaccare una spina" ⁵. Ecco perché EderaBOX è facile: è preconfigurato, ha una interfaccia di amministrazione semplice e nella maggior parte dei casi non c'è nemmeno bisogno di usarla!

L'aspetto della sicurezza che abbiamo curato di più è stato il rispetto della legge. Il decreto Pisanu (legge 155/2005) rende sicuramente difficile la vita di chi vuole offrire connettività (gratis o a pagamento). Riassumendo, l'attuale normativa italiana prevede che:

• la rete non sia liberamente accessibile, ovvero ci sia "una barriera" da superare;
• gli utenti siano identificati;
• i dati delle sessioni siano registrati e conservati in maniera sicura ("chi-ha-chiesto-cosa", non "cosa-ha-chiesto")⁶;
• le credenziali abbiano una scadenza, ovvero una "re-identificazione" forzata.

Abbiamo quindi pensato a delle soluzioni per ognuno di questi punti.

L'utente, una volta connesso, è "bloccato" all'interno della rete. Qualunque sito richiesto, qualunque tentativo di accesso ad internet, viene respinto fino a che la procedura di identificazione non viene completata (inserimento username e password). L'accesso ed i dati della sessione vengono poi registrati, crittografati e salvati su Dropbox⁷. Infine, il sistema Edera controlla la validità delle credenziali (la legge prevede una durata massima di 1 anno) e, qualora siano scadute, invita al loro rinnovo.