Колбаса

[kuslik]

с вашим методом организации авторизации вообще любой может получать интернет за бесплатно

[wifi123]

Каким способом, сделать подмену мак адреса?

[kuslik]

на уровне операционки
либо в еепром зашить программатором или специальным софтом
на точках доступа это через веб морду либо через консоль делается

[wifi123]

да я так и думал, а как правильно сделать авторизацию да ещё б так что бы пользователю ничего не надо было настраивать.

[kuslik]

давать зашитые точки доступа
а там уж впа2+аес или радиус сервер.. как угодно
либо на втором эшелоне авторизацию через вебморду сетевого экрана через ssl и т и тп

[wifi123]

я думаю для клиентского оборудования ставить нанос локо самый дешовый вариант с езернет, ну с шиврованием понятно а что за радиус сервер?

[kuslik]

гугл в помощь

[wifi123]

почитал в нете про радиус сервер, я так понимаю это сервак. Легче через впа

[kuslik]

в микротике дадиус есть вроде

[wifi123]

А вы незнаете какие методы поддерживает нанос локо, мне кажеться что впа2+аес нет, не могу найти. А какое у клиентов оборудование ставите

[wifi123]

я так понимаю при впа шифровании у клиентов можно использовать только точки доступа а юсб адаптеры не подойдут так как клиент будет знать ключ или я опять пургу гоню?

[Василий386]

Ищи спеца-сисадмина хотя-бы. То, что ты спрашиваешь это только одна стотысячная от того, что тебе предстоит познать в ближайший год.
Один всё не переваришь.
Или делай привязку по маку самой точки (WLAN) и забудь про радиусы с ВПН`ами :)

З.Ы. Нанос по-моему, на клиентской стороне шейпить умеет (не проверял).

[wifi123]

Я так и делаю привязываю по мак адресу и за шейпю по мигабиту на входящий, а на исходящий полмигабита только пока у меня булеты. Можно ещё шиврование сделать что бы когда подмену мака делали не работало. Я так понимаю с радиусами надёжней но до этого надо дорости.

[Влад_Полтава]

радиус может и хорошая штука! я например тырю у своего прова инет за легкую! у него IP+MAC ...wifi123 - а вот с Можно ещё шиврование сделать что бы когда подмену мака делали не работало = работать оно будет! шифрование и мак адреса будет ТД держать.....вписываешь мак с фильтрации адресов + шифрование и ТД пускает!! - такое катит если адаптеры или программно на ТД можно сменить МАС!! а вот если ты буш ТД клиентам ставить = то это правильно!!! ...все что после ТД светится под маком ТД

[wifi123]

Если я буду всем ставить только нанос 2 локо в базе буду делать привязку по мак адресу клиента и делать буду шиврование, то такую систему будет тяжелее обойти?