maexx77
Goto Top

Bintec Elmeg Hotspot Whitelist möglich?

Hallo, wir setzen bei uns AccessPoints von Bintec ein. Unsere Gäste-WLAN leitet auf einen Hotspot von Bintec-elmeg weiter, wo sich der Benutzer über ein Ticketsystem authentifizieren muss und erhält dann Zugang zum Internet.
Nun haben wir bei uns Datalogger, die ebenfalls Internet erhalten sollen. In unserem internen LAN haben sie nichts verloren und sollen ausschließlich Zugang zum Internet erhalten.
Leider kann man auf den Geräten sich nicht über die Vorschaltseite authentifizieren (kein Browser, Monitor etc.).
Gibt es eine Möglichkeit z.B. über die MAC Adresse die Geräte gleich mit dem Internet zu verbinden, ohne dass sich hier ein Benutzer authentifizieren muss?
Hat jemand eine Idee?
Gruß Mäxx

Content-ID: 1093436976

Url: https://administrator.de/contentid/1093436976

Ausgedruckt am: 05.11.2024 um 16:11 Uhr

lcer00
Lösung lcer00 27.07.2021 um 12:46:18 Uhr
Goto Top
Hallo,

kannst Du nicht ein zusätzliches VLAN mit zusätzlichem WLAN SSID einrichten und die Geräte direkt authentifizieren?

Grüße

lcer
Maexx77
Maexx77 27.07.2021 um 12:55:10 Uhr
Goto Top
Ja, das wäre eine Lösung. Ich will aber nicht noch ein V/WLAN.
lcer00
lcer00 27.07.2021 um 13:05:16 Uhr
Goto Top
Zitat von @Maexx77:

Ja, das wäre eine Lösung. Ich will aber nicht noch ein V/WLAN.
Warum nicht? Das ist vermutlich die einzige Lösung.

Du legst pro WLAN SSID ein Authentifizierungsverfahren fest. Du musst Dich also entscheiden.

Grüße

lcer
aqui
aqui 27.07.2021 aktualisiert um 13:19:36 Uhr
Goto Top
Üblicherweise haben alle Captive Portals (Hotspots) am Markt immer eine Ausnahme Liste wo man entweder IP Adressen oder Mac Adressen von der Captive Portal Authentisierung ausnehmen kann. Hier z.B. am Hotsport der pfSense/OPNsense Firewall:
cap
Dort trägst du die IP- oder Mac Adressen deiner Datenlogger ein und dann kommen die so durch ohne Authentisierung oder Ticket im CP. Wie gesagt: Simpler Standard in allen CPs.
Haben deine Bintec Gurken so ein Allerwelts Feature nicht, hast du erstmal Pech. Dann bleiben dir nur 2 Optionen zur Lösung:
  • Eine dynamische VLAN Zuweisung am AP mit WPA-Enterprise für diese Geräte wie z.B. hier beschrieben.
  • Eine weitere MSSID einrichten wie Kollege @lcer00 schon angesprochen hat.