У меня есть кабель локальной сети, и если я подключаю его к компьютеру и пытаюсь получить доступ к Интернету, открывается портал авторизации и запрашивает имя пользователя и пароль. Я подключил точку доступа к этой локальной сети, чтобы каждый мог подключиться к ней по беспроводной сети. Но проблема в том, что если я подключаюсь к точке доступа через Wi-Fi и ввожу свое имя пользователя и пароль в портал авторизации, любой другой пользователь, подключающийся к этой сети Wi-Fi, может получить доступ к Интернету, используя мою учетную запись!
Как мне это предотвратить? Я хочу, чтобы каждый использовал свою учетную запись на портале авторизации.
решение1
Судя по вашему описанию, портал Captive настроен на интернет-шлюзе вашей сети, возможно, на вашем маршрутизаторе. Кроме того, он выполняет аутентификацию на основе IP (или MAC), что означает, что когда устройство аутентифицировано, весь дальнейший трафик с IP-адреса этого устройства разрешен в Интернет.
Это приводит меня к выводу, что ваша беспроводная точка доступа использует NAT для подключения беспроводных клиентов к вашей локальной сети. Другими словами, точка доступа заставляет всех беспроводных клиентов отображаться как один IP-адрес в локальной сети, отсюда и причина, по которой вам требуется аутентифицироваться только один раз, а также почему весь дальнейший доступ в Интернет с беспроводных устройств связан с вашей учетной записью портала.
Чтобы решить эту проблему, настройте беспроводную точку доступа так, чтобы клиенты Wi-Fi размещались непосредственно в локальной сети, чтобы каждый из них получал свой собственный IP-адрес в своей подсети. Это, в свою очередь, потребует от каждого беспроводного клиента отдельной аутентификации с помощью портала захвата.