Pfsense com wireless para visitantes



  • Pessoal,

    Preciso de implementar uma rede sem fio para visitantes numa empresa, só que essa mesma rede sem fio
    é usada pela a empresa para dar acesso ao seus funcionários.

    Como eu faço para que o visitantes ao conectar usando o mesmo access point, só que forneça somente
    acesso a internet..  será que terei que ter dois APs ??

    Tem como usar o captive portal somente para visitante ??

    Obrigado



  • Sei que o DD-wrt sobe mais de um ssid por ap.

    Usando só um access point, você pode habilitar o captive portal em uma interface de rede exclusiva para o wifi e nela excluir da autenticacao os macs/ips das maquinas locais.

    Esta é apenas uma idéia, nunca implementei algo parecido com pfsense.



  • o marcelo deu uma boa sugestão, eu poso te sugerir usar uma placa wireless simples, dependendo do tamanho da área de cobertura que tu espera atingir e a quantidade de usuários que tu quer "prover".
    outro jeito (jeito errado, inseguro) seria colocar ips estáticos nos funcionários que usam wireless, e deixar os visitantes no dhcp, e por uma regra mais restritiva para faixa de ip do dhcp…(ninguém precisa me avisar o quão ruim para segurança isto é!)



  • Um AP que permita múltiplos ssid seria mas adequado e então separar com vlan.
    Assim estaria logicamente separada.


Log in to reply