Freeradius autentificar por dirección mac

[Bruj0]

Buenas tardes, he estado leyendo estos días sobre la posibilidad de que los clientes que se conecten a un punto de acceso con radius se puedan autenticar por su dirección mac. ¿Es posible este escenario sin usar el portal cautivo? Me gustaría que si la dirección mac de un dispositivo no estuviera registrada en el servidor le pidiera un usuario y contraseña, pero por el contrario si su dirección mac estuviera registrada accediera automáticamente.

Espero me arrojen alguna pista.

Gracias de antemano.

[javcasta]

Hola. El problema de seguridad que le veo es que hacer spoof de la mac es algo trivial, y si alguien sniffara la wifi veria que MACs se asocian al punto de acceso y entrar a la red tan solo con autenticación por MAC seria coser y cantar … Salu2