Исходное сообщение
"cisco ap как аутентификатор в связке с RADIUS-сервером" Отправлено Pve1, 17-Май-12 12:07
> Здравствуйте. > В компании имеются точки доступа cisco ap1130 > Постоянно приходят клиенты со своими ноутбуками на несколько часов, необходимо давать им > выход в интернет. > Ранее мне посоветовали на форуме сделать схему с использованием 802.1x > Но в таком случае я так понимаю давать точкой доступа гостевой vlan > (в котором и будут находится клиенты не прошедшие авторизацию) невозможно!можно лишь > сам порт в который воткнута точка так переводить в другой vlan. > Но это по понятным причинам не подходит > Подскажите так ли это?как можно решить сей вопрос? На указанной точке доступа можно сделать несколько сетей с разными SSID в разных VLAN. МОжно некоторые вообще без шифрования делать. Можно при использовании dot1x - вланы юзенрам динамически посредством радиус атрибутов назначать. Т.е. при использвании mschap2- сделать общую гостевую учетку - и помещать ее в гостевой влан. МОжно для сети без шифрования внешним средством прикрутить веб аутентификацию.