Ich weiß, dass ich mein WLAN durch MAC-Adressbeschränkungen und WPA-Verschlüsselung sichern kann.
Ich habe einen WLAN-Router ohne Zugriffsbeschränkungen und eine Internetverbindung. Ich möchte den Router so konfigurieren, dass er jedem Benutzer die Verbindung über WLAN ermöglicht, aber solange ich es ihm nicht erlaube, können sie weder das Internet nutzen noch mit anderen Clients kommunizieren.
Im Prinzip wäre ich Administrator und würde den Benutzern die Nutzung meiner Ressourcen gestatten, so wie wir uns mit unseren ISPs verbinden.
Ist das möglich? Gibt es hierfür Software oder Tools?
Antwort1
Es gibt einige Technologien, die dies ermöglichen. Eine davon ist 802.1x plus RADIUS, aber diese ist eher auf Unternehmenssituationen ausgerichtet. Die andere ist ein sogenanntes Captive Portal. Das ist eher das, was Sie bei McDonalds oder Starbucks oder am Flughafen sehen, bevor Sie dort auf das WLAN zugreifen können. Sie können Router mit einem Captive-Portal-System für den Gastzugriff erhalten, und wenn ich mich recht entsinne, unterstützt dd-wrt dies.
Antwort2
Sie können dies mit einem Router tun, der Hotspot-Funktionen wie ein Captive Portal unterstützt.
Die Captive-Portal-Technik zwingt einen HTTP-Client in einem Netzwerk, eine spezielle Webseite anzuzeigen (normalerweise zu Authentifizierungszwecken), bevor er das Internet normal nutzen kann. Ein Captive-Portal verwandelt einen Webbrowser in ein Authentifizierungsgerät
Im Artikel finden Sie eineListe der Captive-Portal-Software.
Antwort3
Da hierfür Ihre Erlaubnis erforderlich ist, müssen Sie in der Lage sein, mit einem Tool etwas zu tun, um der Person den Zugriff zu ermöglichen, wenn sie darum bittet.
Sie können entweder die Internet-Zugriffskontrollsysteme verwenden, die in den meisten WLAN-Routern integriert sind (und so festlegen, wer wann auf das Internet zugreifen darf), oder die MAC-Adressblockierung ein- bzw. ausschalten, je nachdem, ob Sie dazu Ihre Erlaubnis haben oder nicht.
Ich denke, die MAC-Adressblockierung ist wahrscheinlich am einfachsten anzuwenden. Es sind keine zusätzlichen Tools erforderlich. Melden Sie sich einfach bei Ihrem Router an und deaktivieren Sie die Blockierung seiner MAC-Adresse, wenn er danach fragt.