authentification sur réseau BLUE

[daelus]

bonjour,
je viens d'installer une nouvelle carte (BLUE) dans mon IPCOP pour ajouter une borne wifi.
Actuellement, sur mon réseau GREEN, je filtre les sites à l'aide de Urlfilter et je récupère les traces de connexions des utilisateurs grâce à l'authentification windows de l'ADVProxy.
Je dois installer des portables en wifi grâce à cette borne, et les portables qui ne sont pas de l'établissement doivent avoir accès à internet (et au réseau local, enfin ça on verra) mais je veux continuer à récupérer les traces des connexions qui se font sur internet.
Comment parametrer les portables de l'établissement afin qu'ils puissent se connecter au domaine (sur le réseau GREEN) et qu'ils aient l'accès à internet?
J'ai tenté un VPN de "machine à réseau", mais ça ne marche pas.
Concernant les portables " des autres", comment donner l'accès à internet tout en conservant la traçabilité des connexions?

Merci de vos réponses.

[ccnet]

Face à se type de besoin, tout à fait courant, on sépare le wifi "entreprise" du wifi "invités". La partie Wifi étant distincte de la partie câble. On peut utiliser la même infrastructure moyennant des vlans. Il est plutôt malsain (et dangereux) de laisser cohabiter les machines de l'entreprise avec celle de l'extérieur.
C'est la méthode la plus couramment employée.