我即将安装 20 个 airport extreme 来为校园提供无线网络。控制访问的首选方法是使用 MAC 地址过滤。但是,每次更新所有机场都很困难,因为我需要添加一台新机器来访问无线网络。]
有没有更简单的方法可以做到这一点?我可以使用哪些开源软件来管理这些无线点?(可以在 Mac 上运行的软件)
答案1
更简单的方法是不要在要管理那么多 AP 的环境中使用消费者 AP。您确实需要使用可以集中管理、支持 VLAN、自动无线电信道选择等的企业解决方案。
对于访问控制,如果您尝试保护无线网络,MAC 过滤并不是很有效。它可能有效地阻止临时用户访问网络,但仅此而已。MAC 地址很容易被欺骗,并且尝试在一天内管理 MAC 地址,每个用户可能拥有 2 或 3 个设备,这将是一个真正的麻烦。如果您使用 30 个非集中管理的 AP,那么这种麻烦可能会增加 30 倍。您最好使用链接到 Radius 服务器的企业 WPA2 或使用带有 PKI 的 EAP-TLS。
有一些不错的经济实惠的解决方案。查看UniFi AP从优必胜。我已经在几家公司使用过它们了,它们非常棒,而且三件装只需 200 美元。
答案2
机场快线极其简陋,我甚至不会在家里使用它们,它们根本无法运行,无法成为企业或教育网络。你浪费了钱,你应该现在就止损,以免白白浪费钱。