Quero forçar os usuários a se autenticarem em um portal cativo para obter um endereço IP.
Se isso for impossível, como posso fornecer a eles um IP para se comunicarem com um portal cativo após a autenticação?
Eu uso para pfsense para portal cativo e windows server 2012 r2 para DHCP
Responder1
A ideia de uma rede de portal cativo é que você tenha uma rede configurada para, por padrão, bloquear praticamente todo o tráfego, exceto DHCP e DNS, e redirecionar todo o tráfego HTTP para uma página da web especial em um servidor da web local que contém um formulário que permite autenticar. Qualquer CGI ou outros enfeites no servidor web que lida com esse formulário de autenticação informa à rede para parar de bloquear/redirecionar o tráfego para o cliente (endereço MAC e/ou endereço IP) que acabou de autenticar.
Para carregar essa página web, o cliente já deve ter um endereço IP.
Se quiser que os clientes se autentiquem antes de obterem um endereço IP, não poderá usar o portal cativo. Você provavelmente precisará usar o WPA2-Enterprise (802.1X), presumindo que não deseja que todos compartilhem uma única senha para toda a rede.