我們碰到的案例
客戶有採購幾台AP,但是沒有採購能集中控制AP的設備,必須要有台機器能做驗證登入,他們也想要把這些AP使用者與現有區域網路分開,但他們不想在交換機分Vlan,也不會用,不想讓server多插介面卡,不想使用linux,希望有能省就省的且不會有不會操作的系統方案,他們的現況是
win server X3
AP(Netgear) X6
我們了解後,打算用這種方案來處理
1.選一台 win server 架設radius server
2.不考慮有高技術使用者存在狀況,每兩ap與一台IP分享器一組,區隔線有網段與DHCP,AP指向radius server做驗證
由於我們很少碰到要使用radius server的案例,不知道我們的方案是否可行,所以想請教神人我們方案設置方法,或者有更好的精簡法?
google 關鍵字 pfsense captive portal.
雖然 pfsense 的底層是 FreeBSD, 不過已幫你包裝好完全可透過 web 來管理系統.