В настоящее время мой корпоративный доступ в Интернет для посетителей должен запрашивать у них MAC-адрес, если они хотят получить доступ в Интернет. Можем ли мы сделать что-то вроде Wi-Fi в отеле? они просто получают доступ к сети и просто вводят пароль, после чего они могут получить доступ к Интернету в течение определенного периода времени. до сих пор я искал решение для Linux, но таких программ / приложений нет. у вас у всех есть опыт в этом?
С уважением, MH
Отличный способ сделать это - использовать 802.1x и аутентификацию на основе портов в сочетании с перехватывающим порталом.
Вы настраиваете на своем шлюзе захватывающий портал, чтобы пользователь принял условия или ввел гостевой пароль. Вы назначаете этот захватывающий портал гостевой VLAN.
Затем вы используете 802.1x на всех портах коммутатора. Если аутентификация MAC-адреса прошла успешно, поместите собственные порты VLAN в вашу обычную защищенную сеть.
Если аутентификация MAC-адреса не удалась, то пользовательский порт переходит в гостевую VLAN, а они попадают в перехватывающий портал.
Тебе понадобиться: