Я знаю, что могу защитить свой Wi-Fi с помощью ограничений по MAC-адресам и шифрования WPA.
У меня есть WiFi-роутер без ограничений доступа и подключение к Интернету. Я хочу настроить роутер так, чтобы он позволял любому пользователю подключаться по WiFi, но пока я не разрешу им, они не смогут пользоваться Интернетом или участвовать в каком-либо общении с другими клиентами.
По сути, я был бы администратором и позволял бы пользователям использовать мои ресурсы, точно так же, как мы подключаемся к нашим интернет-провайдерам.
Возможно ли это? Есть ли какое-либо программное обеспечение или инструменты для этого?
решение1
Есть пара технологий, которые это позволят. Одна из них — 802.1x плюс RADIUS, но она больше ориентирована на корпоративную ситуацию. Другая — так называемый Captive Portal. Это больше похоже на то, что вы видите в McDonalds, Starbucks или аэропорту, прежде чем вы сможете подключиться к Wi-Fi там. Вы можете получить маршрутизаторы с системой captive portal для гостевого доступа, и iirc dd-wrt поддерживает это.
решение2
Это можно сделать с помощью маршрутизатора, поддерживающего функции точки доступа, такие как Captive Portal.
Метод Captive portal заставляет HTTP-клиента в сети просматривать специальную веб-страницу (обычно для целей аутентификации) перед обычным использованием Интернета. Captive portal превращает веб-браузер в устройство аутентификации
Смотрите статью длясписок программного обеспечения портала захвата.
решение3
Поскольку им понадобится ваше разрешение, вам придется что-то сделать с каким-то инструментом, чтобы предоставить доступ, когда человек попросит.
Вы можете либо использовать некоторые системы контроля доступа в Интернет, которые поставляются с большинством беспроводных маршрутизаторов (определяя, кто и когда может получить доступ в Интернет), либо включать и выключать блокировку MAC-адресов в зависимости от того, есть ли у них ваше разрешение или нет.
Я думаю, что блокировка MAC-адреса, вероятно, самая простая в применении. Никаких дополнительных инструментов не требуется. Просто войдите в свой маршрутизатор и отключите блокировку его MAC-адреса, когда он попросит.