需要身份验证才能使用互联网

Question

在我大学的计算机实验室中，我希望以这样的方式配置计算机，以便每当用户尝试在该实验室中使用互联网时，他们都需要通过我的计算机进行身份验证（提供用户名/密码）。只有这样，他们才可以使用互联网。

我想使用某种网络技术和概念来实现这一点——什么是合适的？

Answer 1

设置像 squid 这样的代理服务器。需要身份验证。配置所有计算机上的浏览器以使用您的代理服务器。如果可能，使用防火墙阻止所有不通过缓存的 http 连接。

这里是来自 squid 常见问题解答的部分，描述了如何使用身份验证。

Answer 2

我认为你在这里谈论的是身份验证代理服务器？微软提供的是ISA 服务器，但也有很多免费的。

Answer 3

鉴于你提出问题的方式，我怀疑这种方法超出了你的权限和实施范围，但我相信最标准、最安全和最兼容的方法之一是通过802.1X，IEEE标准“端口网络访问控制”协议。

请注意，它涉及实现许多重要的服务，例如适当的公钥基础设施和半径设置，所以这不是一条容易的路。

但是，它比简单的 HTTP 代理/强制网关系统更安全、更可靠。