(問題)如何設定需經驗證才能連上網路？

[koma]

大家好，我的問題是在一個區網內，想要讓網內的使用者無法透過自行輸入連線設定上網，也就是說每個人都要先經過帳號密碼的驗證才提供網路連線服務，要如何做呢？謝謝

我目前區網的環境是用winserver架dhcp，有路由器和一台防火牆。

[bobhsieh]

作者: koma

大家好，我的問題是在一個區網內，想要讓網內的使用者無法透過自行輸入連線設定上網，也就是說每個人都要先經過帳號密碼的驗證才提供網路連線服務，要如何做呢？謝謝

我目前區網的環境是用winserver架dhcp，有路由器和一台防火牆。

利用firewall(要支援raduis function) and raduis，
並透過police，應該就可以...

[koma]

作者: bobhsieh

利用firewall(要支援raduis function) and raduis，
並透過police，應該就可以...

謝謝，我再試試看

[b0913]

我目前使用的頻寬管理器友這個功能我目前使用的頻寬管理器友這個功能

[koma]

作者: b0913

我目前使用的頻寬管理器友這個功能我目前使用的頻寬管理器友這個功能

感謝提供另一個思考方向

[b0913]

作者: koma

感謝提供另一個思考方向

可以使用同一個群組一組帳號密碼 這樣的方式 設定
公司政策 目前沒這樣規定 所以我也沒有使用了

[RouterOS]

作者: koma

大家好，我的問題是在一個區網內，想要讓網內的使用者無法透過自行輸入連線設定上網，也就是說每個人都要先經過帳號密碼的驗證才提供網路連線服務，要如何做呢？謝謝

我目前區網的環境是用winserver架dhcp，有路由器和一台防火牆。

我是架一台軟路由來實現樓主所說的這功能.
區網下的PC抓到DHCP SERVER發的IP後,USER的瀏纜器打開後就會被強制將網頁導引到認證登入的頁面,USER輸入帳密後才能使用網路.


不過,既然是使用DHCP那麼就有可能受到ARP病毒攻擊等等問題,為了避免這問題,小第我一併將 PPPOE SERVER 這功能也給加進去(二種認證共用) , 萬一區網不幸遭受ARP病毒攻擊的話,那至少PPPOE撥接還可以使用.

這二種認證共用就是說.............如果USER不想用WEB LOGIN的話 , USER自行設定PPPOE撥接也可以連上網路.

[FYI]

作者: RouterOS

我是做成HOTSPOT(WEB LOGIN) + PPPOE SERVER 二種認證共用 ,
就是說如果USER不想用WEB LOGIN的話 , USER自行設定PPPOE撥接也可以連上網路.

小弟早在等候您的高見, 能否推薦使用哪種軟體?

[RouterOS]

作者: FYI

小弟早在等候您的高見, 能否推薦使用哪種軟體?

高見不敢,只是供樓主參考看看...
現在有些頻寬管理器會有樓主需要的這功能,不過小第感覺還是很陽春.跟ROUTEROS這套軟體比起來真的差很多.

參考看看
Mikrotik RB450G RouterBOARD
RB450G
General Purpose
Gigabit Mini router
CPU AR7161 680MHz
Memory 256MB
Ethernet ports 5 x 1000Mbit
Expansion microSD card on bottom
Storage 512MB
Power Jack 10~28V DC; Overvoltage protection
PoE 18~28V
PoE Datalines no
Software RouterOS Level4


http://item.taobao.com/auction/item_...d8d084389d.htm

[FYI]

意思就是RouterOS 內建HOTSPOT(WEB LOGIN) + PPPOE SERVER?

作者: RouterOS

CPU AR7161 680MHz

這得有能力編譯Linux 才行吧!