Liberar WIFI de maneira correta.
-
Pessoal do fórum,
Atualmente na empresa onde trabalho utilizo um roteador para distribuir wifi da seguinte maneira
conexão à radio > firewall > switch >
ip de rede 192.168.1.0
possuo um link de contingencia (speedy) com ip local 10.1.1.1
Atualmente para disponibilizar acesso WiFi aos clientes tenho que conectar um router d-link num ponto de rede, desligar o DHCP e assim usar IPs da rede. O problema se dá porque além de utilizar os ips ainda tenho que deixar a porta 80 habilitada e a 443 passando antes da regra 3128 proxy autenticado, causando assim uma óbvia vulnerabilidade. Tentei setar o IP do router para a mesma máscara do speedy e utilizar o router do speedy como gateway padrão mas não obtive sucesso.
Gostaria de alguma sugestão dos amigos para deixar isso de uma maneira mais segura e "empresarial" por assim dizer.
Obrigado,
Vitor Gadi. -
Captive Portal, Cara!
Resolve sua vida!
-
Da olhada nesse post tive situação igual a sua :
https://forum.pfsense.org/index.php?topic=98314.0
