我有一个设置了无线密码的路由器,但任何人只要将以太网电缆插入墙上插座,无论密码是多少,都可以访问网络。是否有程序或方法强制用户输入密码或类似内容才能通过以太网插座加入网络?
答案1
是的。有一些方法可以强制身份验证。
- 在 Cisco 交换机上使用 801.x(昂贵且需要知识)
- 在路由器或其他机器上运行 VPN 服务器,只允许用户连接到你的 VPN(所有协议都将通过 VPN)
- 在路由器或其他机器上运行代理,只允许用户连接到您的代理(根据代理类型,某些协议无法通过它。因此此解决方案对用户进行了限制)
- 在路由器上使用 MAC 过滤
我建议第二种解决方案。
答案2
是的,但这通常需要更昂贵的开关,称为管理型交换机。这些功能可让您根据每个端口启用、禁用和授权计算机。目前这些功能的价格很容易超过 100 美元,主要是因为需要它们的环境有限(通常是公司/企业网络)。