Подскажите! Каким способом ограничить доступ к интернету?

[sss]

Необходимо ограничить сотрудников ресторана, которые приносят личные ноуты и могут использовать wifi для подключения к инету.
Для сотрудников есть сервер (FreeBSD) который раздает инет.
Для гостей ресторана сервер (FreeBSD+DHCP) с использованием точки доступа WiFi.
Каким способом ограничить доступ к интернету на сервере, но так что бы не усложнять жизнь гостям и админам (что бы не бегать за каждым гостем и не настраивать ему подключение).

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[zingel]

нефига ресторан...

авторизацию + шифрование

а вообще мало информации

[voider]

нормальному ресторану пофигу кто скока качает

[sss]

авторизацию + шифрование

Если я поставлю шифрование на точке или авторизацию через сквид то нужно будет гостям настраивать подключение.
Читал про прозрачную проксю, пишут что не поддерживает авторизацию.
вот и не знаю как лучше.

[sss]

нормальному ресторану пофигу кто скока качает

у нас точно не нормальный ресторан

[sss]

авторизацию + шифрование

Можно насторить шифрование на точке, но я боюсь что далеко не все гости самостоятельно смогут подключится.

[zar0ku1]

Необходимо ограничить сотрудников ресторана, которые приносят личные ноуты и могут использовать wifi для подключения к инету.
Для сотрудников есть сервер (FreeBSD) который раздает инет.
Для гостей ресторана сервер (FreeBSD+DHCP) с использованием точки доступа WiFi.
Каким способом ограничить доступ к интернету на сервере, но так что бы не усложнять жизнь гостям и админам (что бы не бегать за каждым гостем и не настраивать ему подключение).

Чем отличаются принципиально гости от персонала? вот отстранимся от личностей, чем отличается компьютер гостя от компьютера персонала
ответ - ничем, поэтому и запретить не сможешь

единственное как можно усложнить жизнь - вычислить мак-адреса сетевух персонала и перекрыть по ним доступ, но никто не запретит им сменить мак

[voider]

простое решение ,чтобы персонал с ноутбуками не приходил на работу иначе увольнение

[zar0ku1]

простое решение ,чтобы персонал с ноутбуками не приходил на работу иначе увольнение

это не админское решение

[Alex Keda]

не проще считать скоака накачали и постепенно скорость в ноль сводить тем кто моного качает?

[f_andrey]

простое решение ,чтобы персонал с ноутбуками не приходил на работу иначе увольнение

это не админское решение

Такие вещи никогда не решаются админскими мерами, только административными.

[sss]

Чем отличаются принципиально гости от персонала? вот отстранимся от личностей, чем отличается компьютер гостя от компьютера персонала
ответ - ничем, поэтому и запретить не сможешь

Выходит что лучший вариантов настроить шифрование на точке ??
А я думал что всетаки есть варианты для сервака.

[sss]

не проще считать скоака накачали и постепенно скорость в ноль сводить тем кто моного качает?

может и проще только зачем мне это. Мне бы ограничить.

[zar0ku1]

Чем отличаются принципиально гости от персонала? вот отстранимся от личностей, чем отличается компьютер гостя от компьютера персонала
ответ - ничем, поэтому и запретить не сможешь

Выходит что лучший вариантов настроить шифрование на точке ??
А я думал что всетаки есть варианты для сервака.

а как тогда посетители будут авторизовываться?

[sss]

а как тогда посетители будут авторизовываться?

администратор зала будет им ключ давать, хз надо попробовать как это будет выглядеть

[sss]

а как тогда посетители будут авторизовываться?

или всетаки предется шлюз покупать вроде этого DSA-3110 hotspot edition

http://www.dlink.ru/ru/products/6/768.html

[zar0ku1]

или всетаки предется шлюз покупать вроде этого DSA-3110 hotspot edition

http://www.dlink.ru/ru/products/6/768.html

и что тебе этот шлюз даст? как он будет отличать персонал от посетителей?!

[zingel]

как он будет отличать персонал от посетителей?!

по-сетчатке глаза, вот ещё купи

http://www.armosystems.ru/system/lenel_access.ahtm

[vintovkin]

никто не запретит им сменить мак

как?

как можно прожечь новый мак??

[vintovkin]

как он будет отличать персонал от посетителей?!

по-сетчатке глаза, вот ещё купи

http://www.armosystems.ru/system/lenel_access.ahtm

или зуксель воткни и не парься
http://zyxel.ru/content/catalogue/5/47/575/

[Alex Keda]

никто не запретит им сменить мак

как?

как можно прожечь новый мак??

зачем прожигать?
почти любая ОС позволяет использовать любой МАС

[vintovkin]

никто не запретит им сменить мак

как?

как можно прожечь новый мак??

зачем прожигать?
почти любая ОС позволяет использовать любой МАС

ок

[Bormental]

Попробуйте на флешках выдавать какойнить сертификат на впн или опен впн соединение, как опция постоянным клиентам, а вообще тут вопрос никак не решишь так как точка не распознает лицо))посетитель или за стенкой ворует, единственно можно это направить точку так чтобы она охватывала только площадь ресторана... или стены отражающие...