> Tehát wifi-n _kizárólag_ internetet akarsz adni?
Csak Internetet. Persze a DMZ-ben lévő gépeket (publikus webserver, webmail-szerver) valahogy elérnék helyi hálón keresztül.
> Mindenkinek, vagy azt is azonosítással?
Eddig úgy gondoltam, hogy a felhasználókat nem, csak a mobil eszközöket azonosítanám. Regisztrálni kellene őket. Nem tudom, hogy ez mennyire általános. Biztonságos?
Hogy csinálják ezt ott, ahol jól és biztonságosan megy?
AP-ket vennék (egy 50*50 m körfolyosóra hány kell?), de inkább meglévő eszközöket használnék, szűkös a keret. (kb. 0)
Radiussal nincs tapasztalatom. (most kaptam egy Cisco AS5350-et, amit esetleg itt is használni lehetne)
Inkább a szolgáltatások köre legyen kisebb, de kevés adminisztráció. Pl. honnan látom, ha az egyik AP nem működik?
> Korlátozni akarod-e őket?
A squid korlátozna. Egy gépnek vagy 50 kilobyte/sec, nem több.