Pfsense com wireless para visitantes
-
Pessoal,
Preciso de implementar uma rede sem fio para visitantes numa empresa, só que essa mesma rede sem fio
é usada pela a empresa para dar acesso ao seus funcionários.Como eu faço para que o visitantes ao conectar usando o mesmo access point, só que forneça somente
acesso a internet.. será que terei que ter dois APs ??Tem como usar o captive portal somente para visitante ??
Obrigado
-
Sei que o DD-wrt sobe mais de um ssid por ap.
Usando só um access point, você pode habilitar o captive portal em uma interface de rede exclusiva para o wifi e nela excluir da autenticacao os macs/ips das maquinas locais.
Esta é apenas uma idéia, nunca implementei algo parecido com pfsense.
-
o marcelo deu uma boa sugestão, eu poso te sugerir usar uma placa wireless simples, dependendo do tamanho da área de cobertura que tu espera atingir e a quantidade de usuários que tu quer "prover".
outro jeito (jeito errado, inseguro) seria colocar ips estáticos nos funcionários que usam wireless, e deixar os visitantes no dhcp, e por uma regra mais restritiva para faixa de ip do dhcp…(ninguém precisa me avisar o quão ruim para segurança isto é!) -
Um AP que permita múltiplos ssid seria mas adequado e então separar com vlan.
Assim estaria logicamente separada.
