IAS und Routing

[mangaman 10]

Hallo,

 

ich habe einen Radiusserver aufgesetzt um ein WLan abzusichern. Die Authentifizierung läuft über Zertifikate die nur Domänenbenutzer und Computer erhalten. Diese sollen Zugriff auf das gesamte Firmennetz bekommen. Doch soll auch Gästen die nicht Mitglied der Domäne sind, der Zugang zum Internet gewährt werden. Diese Gäste sollen auch NUR in das Internet kommen und dafür auch kein Domänenmitglied werden. Ist das überhaupt möglich? Kann ich per Richtlinie sagen das Unautorhized nur in ein bestimmtes Netz kommen?

[nobex 10]

M.E. ist Dein beschriebenes Vorhaben ohne eine zus. Filterebene nicht möglich. Ich würde für die Gäste ein 2. Netz aufspannen.