Добрый день!

Подскажите, пожалуйста, существуют ли точки доступа (какие?), которые можно было бы настроить следующим образом - устройства из определенного списка MAC-адресов могут подключаться к точке без пароля, а все остальные - только по паролю?

Т.е., проблема в том, что есть точка доступа в холле школы. Все сотрудники школы должны иметь неограниченное свободное (или по отдельному паролю) подключение к этой точке. А вот школьники и гости могут подключаться к этой точке только в определенное время (задается расписанием уроков и перемен).
Как вариант - установка двух паролей доступа с разным расписанием на доступ.

Установку второй точки доступа не предлагать - рассматривается вопрос только с одной точкой. На самом деле в школе несколько точек доступа с одним именем, что бы обеспечить "бесшовную" связь на всей территории школы. Думаю понятно - никто не будет закупать второй комплект точек доступа для школьников и гостей!
Так же, не рассматриваются двухканальные точки доступа - слишком дорого!

Тип существующих точек доступа не принципиален - если существуют точки доступа, которые позволяют организовать вышеописанную схему, то есть вероятность замены существующих точек на новые.

Спасибо!

http://ru.wikipedia.org/wiki/RADIUS
Режим wpa2 enterprise.

Спасибо!
Т.е., получается, что чисто настройками самой точки доступа (без необходимости доработки структуры самой сетки и настройки клиентских устройств) не обойтись?

Хмм... Интересно - есть ли хотя бы в одной школе (или даже какой университете) сеть на базе Радиус?!!!
Про необходимость установки каких либо сертификатов на свой мобильник, думаю, вообще мало кто из обычных пользователей оного девайса слышал!

Для авторизации мобильных устройств обычно используют WPA-PEAP (по логину/паролю), например как здесь - http://www.lissyara.su/articles/freebsd ... _eap-peap/