Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 3 replies
  • Subscribers 2 subscribers
  • Views 1798 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

RED in Hotel network

UrsWeiss
Hello

A customer asked me, if he can take the RED and VoIP Phone he has at home into a hotel and plug it in there.

I know that this is possible basically, because the RED does not care about the network it is plugged in, as long it has DHCP and Internet access.

But, on a lot of hotels you need to login on a webpage before you are able to access the internet.

Maybe, the hotel does not filter port 3400 at all. Not very likely, but possible. Of course not the best solution.

Second idea was to configure split tunnel before he takes the RED off the network. Only letting the internal networks of the main office through the tunnel. Then i think he should be able to connect to the gateway of the hotel and log in. Because this traffic also goes through the RED, the gateway registers the MAC of the RED and establishing the tunnel should work.

What do you think? Does that work??

Thanks
Urs


This thread was automatically locked due to age.
Parents
  • 0
    It could work, but as you mention, there is a chance that any given hotel will do some fancy blocking causing issues.
     
    For a road warrior scenario, I personally wouldn't recommend a RED.
     
    1) Who wants to have to remember and carry around yet another piece of gear?
    2) It's only a matter of time before your customer forgets the Red and/or the power adapter at a hotel.
    3) What happens if the hotel doesn't offer an ethernet drop to the room and only has wi-fi? I've been in those.
     
    If it were me, I'd just go with SSL VPN in this case.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
Reply
  • 0
    It could work, but as you mention, there is a chance that any given hotel will do some fancy blocking causing issues.
     
    For a road warrior scenario, I personally wouldn't recommend a RED.
     
    1) Who wants to have to remember and carry around yet another piece of gear?
    2) It's only a matter of time before your customer forgets the Red and/or the power adapter at a hotel.
    3) What happens if the hotel doesn't offer an ethernet drop to the room and only has wi-fi? I've been in those.
     
    If it were me, I'd just go with SSL VPN in this case.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
Children
  • 0 in reply to Scott_Klassen
    I concur with Scott.... VPN (SSL, IPsec, etc.) is the way to go.  Many of the hotels I stay in (here in the USA), and my clients stay in, require one to log onto a hotspot and agree to the hotel's terms of use (and charges) before access is granted.  As far as I know, there is no such mechanism implemented in the RED device.  It may be possible to make it work by first connecting a laptop to the port in the room, accept the terms, etc., then connect up the RED (maybe split/transparent split mode would work without these gymnastics, once you connect with the laptop thru the RED--this would be an interesting experiment).  You also have to contend with the possibility that the hotel will not allow UDP 3400 traffic outbound; most will support IPSEC and SSL VPN tunnels, however.

    ETA:  I do find it interesting that here in the U.S., the more expensive a hotel is, the more likely it is to charge exhorbitant rates for internet access -- the cheap hotels often offer it for free.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Sophos Platinum Partner

    --------------------------------------

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

Unfiltered HTML