Требовать от каждого пользователя, подключающегося через точку беспроводного доступа, использования своей собственной учетной записи портала

Question

У меня есть кабель локальной сети, который, если я подключу его к своему компьютеру и попытаюсь получить доступ к Интернету, откроет портал авторизации и запросит имя пользователя и пароль. Я подключил точку доступа к этой локальной сети, чтобы каждый мог подключиться к ней без проводов. Но проблема в том, что если я подключусь к точке доступа через Wi-Fi и введу свое имя пользователя и пароль на портале авторизации, любой другой пользователь, подключенный к этой сети Wi-Fi, сможет получить доступ к Интернету с помощью моей учетной записи!

Как я могу предотвратить это? Я хочу, чтобы все использовали свой аккаунт на портале.

Answer 1

Согласно вашему описанию, портал авторизации настраивается на интернет-шлюзе вашей сети, возможно, на вашем маршрутизаторе. Кроме того, он выполняет аутентификацию на основе IP (или MAC), что означает, что когда устройство аутентифицируется, весь дальнейший трафик с IP-адреса этого устройства разрешается в Интернет.

Это приводит меня к выводу, что ваша беспроводная точка доступа использует NAT для подключения беспроводных клиентов к вашей локальной сети. Другими словами, точка доступа заставляет всех беспроводных клиентов отображаться как один IP-адрес в локальной сети, поэтому причина, по которой вы должны проходить аутентификацию только один раз, а также причина, по которой весь дальнейший доступ в Интернет с беспроводных устройств связан с вашей учетной записью портала.

Чтобы решить эту проблему, настройте беспроводную точку доступа таким образом, чтобы клиенты Wi-Fi размещались непосредственно в локальной сети, чтобы каждый из них получал собственный IP-адрес в своей подсети. Это, в свою очередь, потребует от каждого беспроводного клиента аутентификации отдельно с помощью портала авторизации.