lagorue Posted March 15, 2010 Posted March 15, 2010 (edited) Привет комьюннити. Интересует какие методы авторизации можно применить в Wi-Fi сети. Какие базы пользователей лучше применять. Обзор следующий : Есть большая территория которую нужно покрыть Wi-Fi. Есть сервер на Linux пока стоит FreeRadius веб админка допилена не до конца. Думаю может по LDAP из Active Directory или в mysql хранить. Какие идеи или у кого есть опыт реализаций такого ? Edited March 15, 2010 by lagorue Вставить ник Quote
Looka Posted March 15, 2010 Posted March 15, 2010 Мы используем chillispot он реализован в прошивках openWrt и dd-WRT. Можно не городить огород, а пользоваться уже готовым нашим сервисом Вставить ник Quote
lagorue Posted March 15, 2010 Author Posted March 15, 2010 У нас центральный коммутатор и точки доступа будут от motorola. Looka У Вас база пользователей как храниться? ChiliSpot какие функций реализует? Вставить ник Quote
Looka Posted March 15, 2010 Posted March 15, 2010 (edited) У нас центральный коммутатор и точки доступа будут от motorola.Looka У Вас база пользователей как храниться? ChiliSpot какие функций реализует? mysqlChilliSpot на девайсе фаервол Edited March 15, 2010 by Looka Вставить ник Quote
Bushi Posted March 16, 2010 Posted March 16, 2010 Самое надежное на WiFi - 802.1x с EAP-PEAP. Работает с chillispot (если radius поддерживает eap-peap). Вставить ник Quote
lagorue Posted March 16, 2010 Author Posted March 16, 2010 <br />Самое надежное на WiFi - 802.1x с EAP-PEAP. Работает с chillispot (если radius поддерживает eap-peap). <br /><br /><br /><br />как раз на этом варианте и остановился пока. FreeRadius всё поддерживает. Веб-админка есть можно юзеров БД держать а можно в Active Directory. Только зачем тут chillispot ? Вставить ник Quote
Bushi Posted March 16, 2010 Posted March 16, 2010 chillispot - простой способ выдать IP-адрес после процедуры соединения из radius, применить шейпер, ограничить сессию по времени или трафику, сделать аккаунтинг. Вставить ник Quote
lagorue Posted March 16, 2010 Author Posted March 16, 2010 (edited) FreeRadius разве сам этого не умеет? Edited March 16, 2010 by lagorue Вставить ник Quote
Looka Posted March 17, 2010 Posted March 17, 2010 FreeRadius разве сам этого не умеет?FreeRadius сам ничего не делает.Он может только отдать команду какому либо из контроллеров выполнить те или другие действия. ChilliSpot - определения в Интернете на английском: * ChilliSpot is an open source captive portal or wireless LAN access point controller. It is used for authenticating users of a wireless LAN. ... en.wikipedia.org/wiki/ChilliSpot Вставить ник Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.