Então...

É possível fazer milhares de coisas depois que o usuário autenticou na rede.
Você pode associa-lo a um grupo, que será usado pelo proxy. Você pode
associa-lo a uma VLAN, que poderá ser usado para controle de acesso a
determinados servidores e etc...

Pelo que eu entendi, você ainda não possui um esquema de autenticação
implementado. Sendo verdadeira essa afirmação, você deve começar a partir
daí.


Se você optar somente em usar software livre, você pode utilizar o radius
(freeradius) + certificado digital (openssl) para autenticar os usuários de
rede sem fio. Dai como a rede sem fio já é separada, o usuário só terá
acesso à Internet só depois de se autenticar.


Autenticação utilizando certificado digital é uma tecnologia antiga, mas nem
por isso trivial de ser implementada. Como o colega falou, o seu Access
Point deve ter suporte a Radius. Nunca vi algum que não tenha.

Procura por: EAP-TLS com freeradius

Essa é a implementação possível utilizando o Linux...



Boa sorte!
2010/2/26 Anderson Bertling <andersonbertl...@gmail.com>

> Bruno assim tenho 2 resders uma normal com impressora samba e configurando
> para acesso a net um proxy  e uma rede wifi vazia sem nada ligada a uma
> placa de rede de um servidor, presido fazer assim liberar acesso a minha
> rede real, e a internet para quem esta na wifi, mas gostaria de que para
> acessar o cliente tenha que bater login e senha dele(pois vai gerar log ), e
> apartir desse posto nao seria necessário fazer mais nada nem cadastrar o
> proxy, pois ja deve estar na configuração do servidor, isso é possivel ?
> desde ja agradeço sua ajuda
>
> Em 26 de fevereiro de 2010 15:00, Bruno Ayub <bruno.a...@gmail.com>escreveu:
>
> Olá Antonio.
>>
>> Não entendi direito sua dúvida. Seria a autenticação para navegar no
>> proxy? Ou seria autenticação para associar à rede wireless? Ou seria os dois
>> casos?
>>
>>
>> A resposta vai depender bastante do que você já tem implementado no seu
>> ambiente.
>>
>>
>> Por exemplo:
>>
>> Para autenticação wireless, se você possui um domínio Microsoft, você pode
>> autenticar os usuários através do Radius da própria Microsoft, o IAS. Para
>> isso você utilizará o PEAP.
>>
>>
>> Tente detalhar mais o que vc já tem como autenticação e se vc deseja
>> autenticar os usuários de rede sem fio ou somente no proxy mesmo. Pelos seus
>> posts anteriores, vc está tentando colocar autenticar o proxy, mas agora
>> adicionou wireless também.
>>
>>
>> [ ]'s
>>
>>
>> 2010/2/26 Helio Loureiro <he...@loureiro.eng.br>
>>
>>>  > Anderson,
>>> >
>>> > Você vai ter que implementar autenticação via radius, mas é algo bem
>>> chato
>>> > de se fazer.
>>>
>>> Se existir autenticação no proxy, pode colocar a rede wireless com
>>> WPA2 e senha fixa, o que torna tudo mais fácil.
>>>
>>> --
>>> []´s
>>> Helio Loureiro
>>> http://helio.loureiro.eng.br
>>> http://hloureiro.multiply.com
>>> http://twitter.com/helioloureiro
>>>
>>>
>>> --
>>> To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org
>>> with a subject of "unsubscribe". Trouble? Contact
>>> listmas...@lists.debian.org
>>> Archive:
>>> http://lists.debian.org/9d70dc0b1002260901p2a1e4c42pbdf0308350d43...@mail.gmail.com
>>>
>>>
>>
>>
>> --
>> Bruno Ayub.
>>
>
>
>
> --
> Att
>
> Anderson Bertling
>
>


-- 
Bruno Ayub.

Responder a