https://mobile.opennet.me/openforum/vsluhforumID6/159.html Здравствуйте.<br>Помогите с одной задачкой. Хотя бы определить порядок оборудования и софта, чтобы можно было самому разобраться, а то глаза разбегаются.<br>Предполагается корпоративная wi-fi сеть. <br>Необходимо провести аутентификацию пользователей для доступа в эту самую wi-fi сеть. А затем как-то одним пользователям дать полный доступ в инет, другим его ограничить (ну допустим либо дать только на определенные сайты, либо наоборот определеные сайты заблокировать для них), а третьим вообще запретить доступ в инет. Какие есть решения у cisco для такой задачи? И можно ли обойтись вообще только оборудованием и софтом cisco для этого или надо подключать какой-то сторонний софт?<br> https://mobile.opennet.me/openforum/vsluhforumID6/159.html#2 Fri, 28 Sep 2012 06:11:02 GMT &gt;[оверквотинг удален]<br>&gt; Помогите с одной задачкой. Хотя бы определить порядок оборудования и софта, чтобы <br>&gt; можно было самому разобраться, а то глаза разбегаются.<br>&gt; Предполагается корпоративная wi-fi сеть.<br>&gt; Необходимо провести аутентификацию пользователей для доступа в эту самую wi-fi сеть. А <br>&gt; затем как-то одним пользователям дать полный доступ в инет, другим его <br>&gt; ограничить (ну допустим либо дать только на определенные сайты, либо наоборот <br>&gt; определеные сайты заблокировать для них), а третьим вообще запретить доступ в <br>&gt; инет. Какие есть решения у cisco для такой задачи? И можно <br>&gt; ли обойтись вообще только оборудованием и софтом cisco для этого или <br>&gt; надо подключать какой-то сторонний софт?<br><br>1) Для авторизации доступа к WIFI используется механизм 802.1x<br><br>2) Для фильтрации url - обычно используют прокси. МОжно это в принципе и на Cisco ASA сделать с помощью регулярных выражений (regex) и identity firewall (начиная с версии 8.4)<br> https://mobile.opennet.me/openforum/vsluhforumID6/159.html#1 Thu, 27 Sep 2012 07:55:33 GMT Здравствуйте! Можно обойтись только оборудованием и софтом cisco :) только я не знаю хорошо это или плохо.<br>В общем смотрите в сторону proxy-auth<br><br>http://www.cisco.com/en/US/docs/ios/12_0t/12_0t5/feature/guide/iosfw2_1.html<br>