форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форум Маршрутизаторы CISCO и др. оборудование. (Безопасность)
Изначальное сообщение		[ Отслеживать ]

"Аутентификация и авторизация пользователей в интернет"	+/–
Сообщение от LiF (ok) on 27-Сен-12, 10:54
Здравствуйте. Помогите с одной задачкой. Хотя бы определить порядок оборудования и софта, чтобы можно было самому разобраться, а то глаза разбегаются. Предполагается корпоративная wi-fi сеть. Необходимо провести аутентификацию пользователей для доступа в эту самую wi-fi сеть. А затем как-то одним пользователям дать полный доступ в инет, другим его ограничить (ну допустим либо дать только на определенные сайты, либо наоборот определеные сайты заблокировать для них), а третьим вообще запретить доступ в инет. Какие есть решения у cisco для такой задачи? И можно ли обойтись вообще только оборудованием и софтом cisco для этого или надо подключать какой-то сторонний софт?
Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "Аутентификация и авторизация пользователей в интернет"	+/–
Сообщение от Николай (??) on 27-Сен-12, 11:55
Здравствуйте! Можно обойтись только оборудованием и софтом cisco :) только я не знаю хорошо это или плохо. В общем смотрите в сторону proxy-auth http://www.cisco.com/en/US/docs/ios/12_0t/12_0t5/feature/gui...
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Аутентификация и авторизация пользователей в интернет"	+/–
Сообщение от Pve1 (ok) on 28-Сен-12, 10:11
>[оверквотинг удален] > Помогите с одной задачкой. Хотя бы определить порядок оборудования и софта, чтобы > можно было самому разобраться, а то глаза разбегаются. > Предполагается корпоративная wi-fi сеть. > Необходимо провести аутентификацию пользователей для доступа в эту самую wi-fi сеть. А > затем как-то одним пользователям дать полный доступ в инет, другим его > ограничить (ну допустим либо дать только на определенные сайты, либо наоборот > определеные сайты заблокировать для них), а третьим вообще запретить доступ в > инет. Какие есть решения у cisco для такой задачи? И можно > ли обойтись вообще только оборудованием и софтом cisco для этого или > надо подключать какой-то сторонний софт? 1) Для авторизации доступа к WIFI используется механизм 802.1x 2) Для фильтрации url - обычно используют прокси.  МОжно это в принципе и на Cisco ASA сделать с помощью регулярных выражений (regex) и identity firewall (начиная с версии 8.4)
Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема