Допустим я поставил WPA2 Enterprise, мне нужно указать пароль для точки, а потом у меня ещё и авторизацию спросят, а если я не пройду, то IP не дадут... Так?
Ну вот что то типа этого: MAB (MAC Authentication Bypass) от Cisco — аутентификация устройств подключенных к сети по MAC-адресам. Т.е. при подключении устройства к порту правильно-настроенного коммутатора (правильно-настроенный коммутатор в сеть кого попало без предварительной проверки не пропускает) происходит аутентификация подключенного девайса. Правильно-настроенный коммутатор пересылает соответствующий запрос RADIUS-серверу используя MAC-адрес девайса в качестве логина и пароля. Далее коммутатор уже ориентируется на ответ RADIUS-сервера — либо MAB-Success либо банан.
Тогда, можно запереть сеть, а потом ещё и авторизацию спросят? Зачем это? А как я понял оно на Enterprise работает, а там сеть заперта... То как она открытая делается?