一般公司建立內部與訪客無線網路系統
其實多半與家用的情況一樣，方法非常老舊而不專業
簡單的說，就是從防火牆再建一個DNZ來拉一條線接無線基地台
方法等同於再加一條XX電信，或是內網切一個Vlan，意思都是一樣的
總之有無線網路就好，省錢就好，會通就好。

感謝賈伯斯，改變了這個世界
當你的重要客戶去你老闆桌前，
或者去你的產線觀看進度時，
他會拿出iXXX，問你，有沒有Wifi可用時
MIS就會整個遜掉了
用會議室的wifi離得遠，訊號打不到
用員工的wifi原本就已經很塞車，更別說一點都不安全，資料大曝光
可惜iXXX又沒有網線可以接，咋辦???

至於認證的問題真是不足道焉
家用的也可以做個本地的帳號群
或是中間彈出網頁要求帳密，後面丟給RADIUS,LDAP,AD等等
可以參考之前有網友提過的問題，如下
http://ithelp.ithome.com.tw/question/10153921

一般公司真的很多都這麼做的
所以，他們很多真的都是一般公司

現在市售的無線基地台AP都有 多SSID 的功能，可以設定某個 SSID 公開給訪客使用，IP可以與公司使用的不同網段。

問題點應該是在於
怎麼樣把 客戶的無線跟內部區隔開

多SSID 是各方向，但是需注意，封包是否有辦法分開
市面上，家用多SSID的AP，不同SSID之間的封包還是有辦法溝通
這各需注意

網頁登入帳號密碼的技術，不一定需要 RADIUS
User--> AP --->(網頁帳號CHECK)FIREWALL-- > internet
帳號密碼可以建再 Firewall 上

給你的建議，找一台多SSID又可以支援VLAN的設備
透過SSID + VLAN（SWITCH） 整個區隔客戶與內網封包
這樣子會比較符合你的需求

迷之音 ：
事會不會要求，客戶要可以跟內網有限定的溝通..Orz ....

一、切 VLAN 讓客人用的 SSID的 DHCP IP直接從防火牆出去，不會進入內部網路。

二、拉一條便宜的線路直接用一般AP，跟公司用線路分開。如果有拉線的問題，就直接用WDS做橋接就可以解決。

我提供我們公司的作法給你參考。
1.當初Survey後選擇了Aruba的Controller(Aruba-650)和無線AP(Aruba AP-105)。
2.在Aruba上，切了兩個Vlan搭配兩個SSID，一組SSID員工用，另一組SSID來賓用，因此員工需以員工SSID連線，訪客需以來賓SSID連線。
3.員工的IP由DHCP派(鎖Mac Address)，另在Aruba-650上的認證，員工的帳號密碼用的都是Mac Address，在授權上設定成直接通過，因此員工無須打帳號密碼。如果有限制電腦可上Internet和不能上Internet，在授權上也可直接搞定(以電腦為主，非員工)。
4.訪客的IP由Aruba-650來派(不鎖Mac Address)，但必須透過開啟網頁來輸入公司給予的帳號密碼，訪客開啟網頁後就直接導入Aruba-650要求輸入帳號密碼的網頁，至於訪客的帳號密碼需依程序申請，由櫃台透過網頁連到Aruba-650來設定使用期限，再由Aruba-650給予帳號密碼，當使用期限過期後，這組帳號密碼便會失效，訪客自然無法上網。
5.員工若使用訪客SSID連線，除非取得訪客的帳號密碼，否則便無法使用；訪客若使用員工SSID，因為鎖Mac且要在Aruba-650以Mac當帳號密碼做認證，所以訪客也進不來公司的網域。
6.員工和訪客屬於不同VLAN，因此防火牆上並不設定通道，也就是將公司網域和訪客的VLAN直接切開，員工若取得訪客的帳號密碼連線訪客SSID，也進不來公司網域做事，間接自費其功。
7.補充以上第3點，在Aruba-650上限制無線連線的電腦可否上網外，我們也利用有URL Filter的設備(Paloalto)來限制員工可否上網以及不同的員工可上哪些網頁。
8.補充以上第4點，訪客的上網內容，我們也在有URL Filter的設備(Paloalto)來做限制，並不是無限開放。
9.最後，如果員工或訪客用手機連線上網，那以上寫的就一點用途都沒有，如果無法限制智慧型手機，那就可考慮是否用Aruba-650來設定AP-105訊號佈得到的地方進行3G頻道干擾(4G不清楚可行否)，缺點是可能會干擾到鄰居公司的智慧型手機。

以上，希望對你有幫助。

因為對Arbua的方案有興趣,剛剛查了Google有關Aruba的資訊...
讓我查看到南部某家商2013年建置過類似的案子:
使用一台 Arbua 650 (32個AP授權) + 網管型交換器 + 九台 AP 92 包含天線 施工....等 總共花費874000元~
光是一台 Arbua 650 (32個AP授權) 要 300000元

以我們公司將近五百坪地上地下共九層 這樣的無線網路範例案件的花費
通常是 簽不下來的~~ (無奈ing~)

我們使用光世代大約三條 使用家用30坪以上的無線AP各一台 很單純的切開了~
主要辦公會議區 使用防火牆切vlan 利用DHCP放出IP (資安艦隊 80C)
上面加一台陽春的UTM頻寬管理器 (17萬)
管理上 每台設備都獨立 單純
大約使用了五六年 總的來說 包含連線的費用比上面我描述的還省~
提供參考~

建議可以試試看4ipnet的客網登入系統囉，
台灣很多企業的訪客認證系統都是我們做的＾＾
像是內建的手機簡訊/email認證、問卷調查，或是其他傳統的LDAP/Radius都可以整合囉～

我是4ipnet的台灣區業務小吳,
如果有需要我可以為您做更詳細的介紹囉～
e-mail: francis.wu@4ipnet.com
tel: (02)27187-000
mob: 0988-616281