• 您最喜欢的 Linux 发行版。

• NoCatAuth 热点/门户软件（免费、开源，可在 www.nocat.net 获取）。

• 一个或多个无线接入点。接入点充当网络有线段和无线段之间的桥梁。您选择的无线类型取决于您的网络用户。目前，802.11b 是使用最广泛的；但是，802.11a 在较短的距离内提供更高的数据速率。802.11g 硬件提供更高的数据速率，并且向后兼容 802.11b，正变得越来越突出（参见侧边栏 802.11a、b 或 g？）。

• 一台功率适中的 PC（奔腾或奔腾 II 级别的处理器足以进行数据包路由）。NoCat 建议至少配备两台服务器——一台充当防火墙和路由器，另一台处理身份验证——但一台服务器在紧急情况下也可以使用。

• GatewayMode：控制您运行的门户类型。开放门户允许任何人在接受启动页上的条款后使用它。封闭门户要求用户在获得访问权限之前进行身份验证。

• IncludePorts 和 ExcludePorts：这些控制用户允许访问的 TCP 端口。如果您正在运行开放门户，那么您几乎肯定希望限制这些端口以防止滥用网络。IncludePorts 仅允许使用列出的端口，而 ExcludePorts 允许使用任何端口，但列出的端口除外。

• InternalDevice 和 ExternalDevice：控制 NoCat 使用的网络接口。InternalDevice 指定接入点连接到的设备，ExternalDevice 指定有线网络。

• LocalNetwork 和 DNSAddr：LocalNetwork 应设置为您的无线网络上使用的网络，并且仅当您在无线网络外部有 DNS 服务器时才应设置 DNSAddr。如果您的无线网段上有 DNS 服务器，则您不需要此选项。

• AuthserviceAddr、AuthServiceURL 和 LogoutURL：控制门户使用的身份验证服务类型。默认情况下，它们配置为使用 NoCat 身份验证服务器。但是，如果您正在运行封闭门户，那么您几乎肯定希望将这些设置为您自己的身份验证系统。

• 一个通用的接入点，例如 Linksys WAP11、D-Link DWL900、SMC 2655W 或无数其他型号。通常，接入点充当连接有线和无线网络上所有用户的桥梁，但在我们的设置中，我们使用 NoCat 网关来限制流量。

• 一台 Linux 服务器，至少配备 32MB 的 RAM，最好是奔腾级别的处理器或更高；您最喜欢的带有 Perl、Apache-SSL、iptables、Bind 和 DHCP 的 Linux 发行版；以及两张以太网卡。或者，使用一张以太网卡和一张连接到外部网络所需的任何类型的网卡。一旦我们拥有了所有设备，我们就可以通过五个简单的步骤将门户组装在一起

1. 将 Linux 网关配置为位于真实网络和无线网络上，并连接到服务器 DHCP 和 DNS 地址。将第一张以太网卡 (eth0) 插入接入点，将第二张以太网卡 (eth1) 插入真实网络。每个发行版都有自己的配置网卡的方法，因此这里我们使用命令行。您需要配置您的系统以在启动时设置这些接口。我们使用 123.123.123.123 作为示例地址；您应该将其更改为您真实的地址

   ifconfig eth0 192.168.1.1 \
   netmask 255.255.255.0 up
   ifconfig eth1 123.123.123.123 \
   netmask 255.255.255.0 up
   

2. 配置 BIND（DNS 服务器）作为侦听本地网络的基本缓存 DNS 服务器。默认的 bind 安装附带了一个示例缓存配置。

3. 配置 DHCP 以在 192.168.1.X 网络中分配地址，方法是将以下内容放入 /etc/dhcpd.conf 中。如果您的 DNS 服务器不是 192.168.1.1，请相应地更改 domain-name-servers 选项行

   max-lease-time 120;
   default-lease-time 120;
   allow unknown-clients;
   
   subnet 192.168.1.0 netmask 255.255.255.0 {
       option routers 192.168.1.1;
       option broadcast-address 192.168.1.255;
       option subnet-mask 255.255.255.0;
       option domain-name-servers 192.168.1.1;
       range 192.168.1.100 192.168.1.254;
   }
   

4. 编译并安装 NoCat。

5. 配置 NoCat

   InternalInterface	eth0
   ExternalInterface	eth1
   LocalNetwork		192.168.1.0/255.255.255.0
   GatewayMode			open
   IncludePorts		22 80 443 5190
   

802.11a、b 或 g？

802.11a 不如 802.11b 普及，而 802.11g 拥有相同的速度以及向后兼容性。802.11a 的范围也极短。

在撰写本文时，市场上现有的 802.11g 硬件是在 IEEE 规范完成之前发布的，可能与其他或未来的 802.11g 实现不兼容。许多评测人员发现了向后兼容性问题。未来的 802.11g 实现有望解决这些问题。现在使用 802.11b 设置热点并在将来升级可能更具成本效益。

Sam Leffler 最近开发了 Atheros 802.11a 和 802.11g 卡的驱动程序。但是，驱动程序需要专有的硬件抽象层来限制卡使用的频率和功率。