Точка доступа для клиентов Сбербанка

[Tem]

Сбер попросил организовать в своих филиалах WiFi для клиентов и персонала с определенными требованиями:

1. Доступ только на определенные сайты ( сайты сбера, сберонлайн, аппсторе, плейсторе и виндовый маркет)

2. 2 SSID (1 для клиентов ограничение скорости 300-400кбит на клиента, 2 для сотрудников 1 Мбит)

 

На чем такое можно организовать ?

[Saab95]

На микротике, естественно.

Только самое хорошее это попросить у самого банка VPN, через который вы и будете пускать трафик абонентов. Тогда они сами все блокируют, а вы лишь предоставляете транспорт.

[Tem]

Канал и так будет мой, сопровождать точки тоже мне.

С белым списком для http понятно, можно разрулить на проксе микротиковском, а вот что делать с https ?

[Liner's]

только подменой сертификата, в вашем случае наверно никак

[NewUse]

а вот что делать с https

белый список dstIP?

[Tamahome]

Saab95, Сбербанк наоборот не желает как-то даже юридически нести ответственности за точку/трафик (Это в техзадании написано)

 

Tem, поговорите со сбером, там техзадания видимо по всей стране похожие но разные прислали.

У нас им надо 1 SSID для всех, стандартный хотспот провайдера(смс/итд авторизация), только с редиректом в http://sberbank.ru/ru/promo/mobile_app при входе.

2й SSID для сотрудников (планшеты в офисе, через которые ходят в сберонлайн), приоритет над первым ssid, нет разрыва сессий, список маков пердоставляют, wpa2.

Edited August 31, 2015 by Tamahome

[romadm]

У кого какой ценник за одну точку сбер платит?