Создание частной сети и общедоступной точки доступа

Question

Я пытаюсь сделать точку доступа Wi-Fi для клиентов и поддерживать разделение сети нашей компании. По этой причине я подумываю использовать устройства mikrotik. Идея состоит в том, чтобы каждый клиент подключался максимум на 1 час. Другим требованием является то, что мы должны использовать планшет, который также подключен к частной сети.

Вот различные способы, как я думаю, это может работать:

1) Первая идея состояла в том, чтобы соединить MikroTik роутера и частный офис переключатель модема. Затем (каким-то образом) подключите маршрутизатор для переключения по причинам настроек маршрутизатора. Затем сделайте VAP для планшета с возможностью подключения к частной сети (в случае, если у vap есть опция минимальной полосы пропускания, потому что даже с 200 пользователями, подключенными к таблице, должны работать) ПК в офисе будет подключаться к маршрутизатору через коммутатор, и мое приложение будет динамически создавать пользователей WiFi.

2) Далее, я бы использовал второй маршрутизатор для частной сети, но мне все равно понадобилось бы подключение к маршрутизатору mikrotik over switch.

3) Я бы купил более крупный коммутатор mikrotik и подключился только к более дешевой точке доступа к WiFi. Коммутатор разделил бы подсети.

Следующий вопрос: насколько безопасным я могу сделать частную точку доступа? Является ли фильтром Mac и скрытым достаточно ssid?

Также следует генерировать 2000 пользователей одновременно и динамически активировать или отключать их или генерировать пользователей динамически?

И есть ли в mikrotik возможность ограничения времени соединения? И не только фактическое время входа?

Answer 1

По этой причине вы можете использовать устройства Mikrotik. Что касается безопасности, вы можете использовать аутентификацию изоляции + WPA2/AES + MAC Filtering + Hotspot вместе, но для Hotspots с открытым доступом есть решения для использования коротких сообщений на аутентификации мобильного телефона. Я считаю, что это более полезно.