www.zeroshell.net

zmatteo · Registrato: 27/12/12 19:22 Messaggi: 3

Ciao sono il referente di una linea in fibra che autentica gli utenti e filtra i contenuti (siamo una scuola superiore e la regione ha fornito questa rete) ;
il DHCP distribuisce fino a 254 indirizzi, ad ogni utente che si collega sono richieste le credenziali x navigare, in quanto il portale di accesso cattura le richieste le e verifica.
Il problema:
noi possediamo oltre 500 dispositivi che si collegano alla fibra e per questo abbiamo un router ZS che fa NAT tra la LAN e l'apparato a cui è collegata la fibra; in questo modo però il primo che si autentica, permette la navigazione a potenziali utenti successivi, senza che questi debbano fornire le credenziali: credo che dipenda dal fatto che il DHCP assegna un IP che viene usato per tutta la rete interna;
è possibile attivare qualche meccanismo su ZS per risolvere il problema?
Grazie 1000

redfive · Registrato: 26/06/09 22:21 Messaggi: 777

Credo dipenda da quanto sia 'gestibile' la macchina che autentica ed autorizza i clients .... bisognerebbe sapere se tale dispositivo, una volta che il client è autenticato, lo 'riconosce' in basa al mac-address, all'ip, a tutti e due, può usare un popup tipo ZS .... la cosa piu' sensata sarebbe quella di cambiare la subnetmask da /24 a /22 ed aggiornare di conseguenza il dhcp-pool ..... se questo non è possibile, vedere se è possibile creare una statica per la rete 'dietro' ZS, e su quest'ultimo non usare il NAT (sempre che poi il primo dispositivo 'gradisca' il solo ip address del client e non voglia anche il mac .... (se è 'Guglielmo', mi sembra di ricordare che voglia tutti e due...).
ciao