The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Аутентификация и авторизация пользователей в интернет"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Маршрутизаторы CISCO и др. оборудование. (Безопасность)
Изначальное сообщение [ Отслеживать ]

"Аутентификация и авторизация пользователей в интернет"  +/
Сообщение от LiF (ok) on 27-Сен-12, 10:54 
Здравствуйте.
Помогите с одной задачкой. Хотя бы определить порядок оборудования и софта, чтобы можно было самому разобраться, а то глаза разбегаются.
Предполагается корпоративная wi-fi сеть.
Необходимо провести аутентификацию пользователей для доступа в эту самую wi-fi сеть. А затем как-то одним пользователям дать полный доступ в инет, другим его ограничить (ну допустим либо дать только на определенные сайты, либо наоборот определеные сайты заблокировать для них), а третьим вообще запретить доступ в инет. Какие есть решения у cisco для такой задачи? И можно ли обойтись вообще только оборудованием и софтом cisco для этого или надо подключать какой-то сторонний софт?
Ответить | Правка | Cообщить модератору

Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Аутентификация и авторизация пользователей в интернет"  +/
Сообщение от Николай (??) on 27-Сен-12, 11:55 
Здравствуйте! Можно обойтись только оборудованием и софтом cisco :) только я не знаю хорошо это или плохо.
В общем смотрите в сторону proxy-auth

http://www.cisco.com/en/US/docs/ios/12_0t/12_0t5/feature/gui...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Аутентификация и авторизация пользователей в интернет"  +/
Сообщение от Pve1 (ok) on 28-Сен-12, 10:11 
>[оверквотинг удален]
> Помогите с одной задачкой. Хотя бы определить порядок оборудования и софта, чтобы
> можно было самому разобраться, а то глаза разбегаются.
> Предполагается корпоративная wi-fi сеть.
> Необходимо провести аутентификацию пользователей для доступа в эту самую wi-fi сеть. А
> затем как-то одним пользователям дать полный доступ в инет, другим его
> ограничить (ну допустим либо дать только на определенные сайты, либо наоборот
> определеные сайты заблокировать для них), а третьим вообще запретить доступ в
> инет. Какие есть решения у cisco для такой задачи? И можно
> ли обойтись вообще только оборудованием и софтом cisco для этого или
> надо подключать какой-то сторонний софт?

1) Для авторизации доступа к WIFI используется механизм 802.1x

2) Для фильтрации url - обычно используют прокси.  МОжно это в принципе и на Cisco ASA сделать с помощью регулярных выражений (regex) и identity firewall (начиная с версии 8.4)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру