Non-Domain user nur für RADIUS anlegen?

[NullDevice 10]

Hallo,

 

Wir haben ein WLAN für Gäste der Firma bzw. externe Personen die öfter hier sind.

Das ganze authentifiziert gegen RADIUS in unserem AD (Network Policy server, Win 2008 R2). Sie bekommen einen Username/PW von uns, und es ist einfach zu warten.

 

Nur ist halt dämlich, dass wir für all diese User Lizenzen verbraten, da wir sie ja im AD anlegen müssen. Gibt es eine Möglichkeit, diese "Firmen-externen" Personen anders anzulegen im AD, irgendwie als RADIUS-only User?

Wenn nein müssten wir blöderweise umstellen auf eine Linux-Kiste mit RADIUS-server.

 

Lg, ND.

bearbeitet 11. April 2014 von NullDevice

[Dunkelmann 96]

Moin,

 

wenn es Dir um die CALs geht, brauchst Du eine komplett windowsfreie Infrastruktur für das Gastnetz. Für den CAL-Bedarf ist der Zugriff entscheident und nicht ob es eine Benutzerkonto gibt oder nicht.

 

Aus diesem Grund nutze ich ein separates VLAN mit Linux Captiveportal für Gäste. Das ist nebenbei auch viel komfortabler, da die Tickets z.Bsp. im Sekretariat oder beim Empfang erstellt werden können.

[NullDevice 10]

Hmm, darauf wird es wohl hinauslaufen...

Da es aber nur ein GÄSTE-VLAN sein soll, werden wir eher auf eine nicht-kommerzielle Lösung setzen, sprich Freeware Captive portal. Ich werd mich mal umsehen was es hier so gibt.