Я собираюсь разрешить доступ в Интернет только нескольким разрозненным пользователям в школьной сети. Один из методов, который я рассматриваю, - это использование аутентификации 802.1x для модема. Конечно, есть более простые варианты, такие как разрешение только определенных IP- или Mac-адресов, но политика требует чего-то более безопасного, чем это.
Итак, есть ли модемы с проводной аутентификацией 802.1x? Все мои поиски по этому поводу дают информацию о беспроводной связи.
Я никогда не видел модема, который мог бы быть соискателем 802.1x, и такая настройка не ограничивала бы доступ только нескольким пользователям.
Вы, конечно, можете поместить модем в другую VLAN и потребовать 802.1x на клиентском компьютере для динамического распределения VLAN в этой сети, но это кажется слишком сложным способом сделать это. (Кроме того, вы никогда не сможете получить доступ к ресурсам в «нормальной» сети)
Если вы действительно хотите ограничить доступ в Интернет для выбранных пользователей, настройте VPN-сервер, к которому они могут подключаться, и затем пусть только VPN-сервер имеет маршрут / соединение с модемом.