請問
禁止非公司電腦連上公司無線網路
請問有什麼方法嗎
目前想到只有將允許的mac一一加入白名單
如果有客戶來我在把她加入白名單
只是如果有天我請假,客戶來不就沒有網路用了嗎
除了這種蠢方法,還有別的嗎
煩請各位提供意見
謝謝
如果你要的是免費的做法!!大多需要人工介入 EX: 鎖MAC,鎖DHCP等!
可以花點錢的話!針對客戶可以用建置 Poltal 申請 Guest Wifi,這個動作應該職代都可以勝任。
當然花更多錢可以做到更多Wifi Control!
分兩部分,
1.公司電腦直接用AD認證。
2.來賓的部分啟用來賓帳號,可以預先建好~
但如果是未知來賓,
如新廠商,當然還是得手動新增(看是要用MAC、IP或帳密),
你沒設定,系統不會知道那些要給連、那些不給連~
給你參考
我們是用計費方式的觀念
設備自動每天產生幾組
Mail給櫃台
來賓去櫃台領密碼
跟一班酒店或飯店依樣阿,想上網打密碼。連上網路彈出網頁輸入密碼,客戶來賓有客戶來賓的密碼。同仁可用 AD驗證 很簡單吧!!
請問樓主用的防火牆是哪個產品
如果是Fortigate,本身即具有訪客系統
配合使用可限制來賓使用時間,比如說2小時
該帳號用過後即失效
這樣可以預建很多帳號,隨時都可以用
或發給櫃台小姐給訪客
如恰巧是,小弟再發教學影片,謝謝!
我是用派發CA憑證到公司電腦
配合802.1x驗證有效帳號
另外利用Fortiget還可過濾上網設備類型(例如:只允許Windows裝置)
裝 pfsense captive portal + voucher 也可以.
以知的device 登入mac, 未知的device 用 voucher.