HotSpot Linux

ramc disse:

conheço com BSD.

Usando o AuthPF do PF.

fmpfmp disse:

Na verdade não existe "rede aberta com túnel criptografado". A criptografia não ocorre em redes abertas. Com um "captive portal" é feita uma autenticação com nome de usuário e senha, mas a comunicação entre o cliente e o servidor continua sendo aberta, fazendo com que qualquer um possa capturá-la. O jeito é o cliente se certificar que dados importantes estão sendo enviados com protocolos seguros, como HTTPS.

Pra procurar mais informação sobre como configurar um você pode dar uma olhada na Wikipedia. No fim tem uma relação de links de softwares que fazem isso.

fmpfmp disse:

Você reserva um servidor dedicado à essa tarefa de autenticação. Ele fica entre os pontos de acesso e o seu roteador de Internet. Toda vez que um cliente tentar acessar a Internet o programa "captura" essa requisição, e mostra uma janela exigindo nome de usuário e senha. Aí o programa entra em contato com o servidor Radius pra fazer a autenticação pra saber se o cliente tem o não direito de acessar a rede.