Authentication 网络认证方法

如果我运行的服务器允许局域网上的某些用户访问广域网

如何可靠地验证这些用户

我可以通过检查MAC/IP地址来允许，但这些细节可能会被欺骗，对吧

理想情况下，我希望用户：
1.通过DHCP连接到局域网
2.当用户尝试浏览时，将被重新定向到服务器的登录页面
3.必须由用户输入用户名-密码

---

4.如果经过身份验证，则必须允许用户自由浏览

您描述的是代理服务器，
例如：

---

特定于用户的访问管理网络中的每个用户可能需要在连接到Internet之前登录到Kerio Control。这允许基于特定用户而不是IP地址应用限制性安全和访问策略

您可以寻找IEEE 802.1x身份验证和RADIUS服务器解决方案，例如。 （freeradius.net上还有一个基于Cygwin的Win32二进制文件。）