Может устройство (WAP или переключатель) быть настроенным как 802.1x суппликант?

Чтобы сделать это, я должен был создать fcgi обертку..

можно в значительной степени назвать его вообще, Вы хотите

касание php5-mywrapper.fcgi

сделайте это исполняемым файлом

chmod +x php5-mywrapper.fcgi

запишите в файл =]

pico php5-mywrapper.fcgi

    #!/bin/sh
    export PHP_FCGI_CHILDREN = 3
    exec cgi-bin/php5.fcgi -c path/to/php-ini-dir/

затем я добавил соответствующие обработчики в .htaccess файле и помещаю .htaccess файл в каталог домена, который использует fcgi

1
задан 1 December 2010 в 21:31
2 ответа

Вам не нужны никакие "устройства". Все, в чем Вы нуждаетесь, является граничным коммутатором, который может обработать 802.1x (радиус).

После того, как система аутентифицируется на переключателе через 802.1x/radius, можно использовать MAC-адрес / IP-адрес для обработки трафика, который идет в устройство.

Существуют также переключатели, которые могут обработать опцию формирования трафика, но они являются намного более дорогими.

КРИПТОН,

Кольцо

0
ответ дан 4 December 2019 в 10:32

Вероятно. Принятие я понял Вас правильно,

Вы желаете соединить соединенные проводом клиенты или с помощью беспроводных технологий к Вашей сети и управлять их доступом в Вашу сеть? Вы не желаете должными быть беспокоиться о том, что они соединяют на ту сеть.

Хорошо, если это так, я не использовал 802.1x для достижения этого. То, что я делаю, просто установить DD-WRT на маршрутизатор и подключение это к сети. Поскольку это имеет созданный в брандмауэре, я могу сделать любую фильтрацию, требуемую на устройстве, которое будет относиться ко всем пользователям, соединенным на него.

Если это - удаленный офис, без проблем. Я создал туннель VPN с помощью клиента OpenVPN DD-WRT. Эффект является тем же.

Если это - удаленный офис, и их имеют их собственную WAN, и Вам нужны устройства на нисходящей стороне к службам доступа в Вашей сети затем, можно использовать статические маршруты на маршрутизаторе DDWRT для тех определенных адресов для прохождения через VPN, иначе нормальный сетевой шлюз.

Так, если это - то, что Вы после того, как затем я могу рекомендовать найти себя маршрутизатором, который может выполнить DD-WRT и иметь игру с нею. Они рекламируют хорошую поддержку маршрутизаторов Buffalo. Лучший из всех, DD-WRT свободен.

Просто подтвержденный. DD-WRT может аутентифицировать Радиус использования, хотя я не использовал его исключая коллегой, говорит мне, что он работает действительно хорошо. Таким образом да, при поиске устройства любой маршрутизатор, способный к рабочему DD-WRT или Открытый-WRT, вероятно, сделает задание.

0
ответ дан 4 December 2019 в 10:32

Теги

Похожие вопросы