On Fri, Nov 03, 2006 at 02:15:53PM +0200, Pavel Gulchouck wrote:
On Fri, Nov 03, 2006 at 03:09:06PM +0300, Alexandre Snarskii writes: [...]
Поэтому, имхо лучшим решением есть ethernet + DHCP + DHCP accounting + DHCP-authorized ARP (почти что DHCP, DHCP и еще раз DHCP ;-)
AS> ja-ja, naturlish :) Клиенты уже разучились выставлять чужие mac-addres'а ? :)
802.1x?
In multiple-hosts mode, you can attach multiple hosts to a single IEEE 802.1x-enabled port. Figure 9-3 shows IEEE 802.1x port-based authentication in a wireless LAN. In this mode, only one of the attached clients must be authorized for all clients to be granted network access. То есть - Вася аутенифицировался по 802.1x и этим фактом предоставил доступ так же Пете и Мише с Машей :) При этом Миша может использовать Машин mac, а Маша - Мишин, для того, чтобы ты потом хрен понял, кому из них выставлять счет за гигазы вареза... А если ты используешь 802.1x в single-host mode, то стоимость подключения каждого клиента больше или равна стоимости порта хорошего свитча... (порядка $50/клиент). А в этом случае уже проще не париться, и просто подключать каждого клиента в отдельный vlan... =================================================================== uanog mailing list. To Unsubscribe: send mail to majordomo@uanog.kiev.ua with "unsubscribe uanog" in the body of the message