如何建立"公司內部" 與 "外賓"(要收費)無線上網環境與流程規劃?【求助】

[kevinsung]

如何建立"公司內部" 與 "外賓"(要收費)無線上網環境與流程規劃?

看了麥當勞(與曜正合作?)的例子,似乎一般公司做不法,因為無能力去發行"易通卡".
為了安全我們想要鎖MAC Address,但是要貴賓報MAC Address,似乎又不太可行.

另外還要計費的問題,不知是否一定要結合Radius Server才行?

很好奇的是:麥當勞的做法似乎只有WEP Key的方式來處理,那我把"易通卡"給第2個人,
那第2個人不就可以免費上網了嗎?

請教各位高手的經驗,先謝謝各位...

[thomasc]

市面上的無線上網收費硬體設備可解決,如D-Link dsa-3100,不過國內沒賣,唯一查到的要賣3萬多,
可以建立計時帳號使用.

曜正的作法本來就是認帳號啊,不然如果你換電腦怎麼辦?

[chou0416]

個人的想法......
ip從server發送,在server下手腳

我沒試過就是了......

倒是,我想知道區網可不可能架pppoe

[aaronyih]

最初由 thomasc 發表
市面上的無線上網收費硬體設備可解決,如D-Link dsa-3100,不過國內沒賣,唯一查到的要賣3萬多,
可以建立計時帳號使用.

DSA-3100台灣很早就在賣了,目前我手邊一個醫院案子就是規劃用這一台
DSA-3100中文為無線網路安全閘道器

[lionel_lo]

目前剛好有這種案子...
一個是學校是用Radiu方式配合MYSQL和IPTABLES
但是沒做計費..只有做各項統計資料

另一個案子是用TOKEN(USB)或IC卡做認證
及
MAC ADDRESS是用CISCO ACS SERVER做認證..
雙認證.安全性較高

[kevinsung]

To lionel_lo大大:

想請教您們的做法:
TOKEN(USB)或IC卡做認證===>是讓每個無線上網的user,都一定要安裝Token或插IC卡才能上網?
請問這個Token或IC卡多少錢?
需要搭配什麼軟體作check ?

順便問另一個問題:
MAC ADDRESS是用CISCO ACS SERVER做認證..===>可以應用在一般有線的網路嗎?
我想透過認證時check一般有線使用者的MAC Address,若為非法user,就無法連網,請問不知做得到嗎?

謝謝...

[aga]

可以和曜正談談認証的相關事宜啊.
之前有聽說過某公司用自己的網路加上曜正的認証系統
詳情我不知道..但聽說用戶方面很滿意
也許可以去電問問吧!

[cheerx]

目前有幾個可能的解決方案

1.CISCO的ACS
2.國內某廠商有提供列印點數卡的AP 用熱轉印紙的 建置成本比較便宜
3.曜正的方案
4.使用有支援RADIUS驗證的AP(比方說我們的VIGOR 2900G),搭配LINUX的FREE RADIUS(需自行開發計費軟體)

[jakey]

你可以用這台 iavista 50
他是無線網路認證閘道器你所需要功能他都有
目前丹堤咖啡及中華電信都是使用它的機器
他的網址:
http://www.iavista.com

[cheerx]

傳象科技也是國內老牌廠商
http://www.cipherium.com.tw/big5/