[ml] Wireless firewall/gateway

Buongiorno a tutti

Dovrei dotare di accessi wireless alcune lan cablate preesistenti.
Solo che gli accessi (e soprattutto le autorizzazioni) dovrebbero essere
subordinate ad una qualche forma di autenticazione: ad esempio ci potrebbero
essere 3 classi di utenti:
1) i non autenticati, che possono solo vedere alcune pagine di qualche sito
2) gli autenticati che possono andare su Internet
3) gli autenticati di classe più elevata, che possono accedere alle risorse
della rete lan cablata

Infine, le lan dove fare questa attività sono diverse: in alcune c'è una
server room, e potrei inserire ad esempio una macchina Linux; ma in altre ci
sono solo pochi pc, senza server, e sarebbe apprezzato il ricorso ad una
appliance.

Qualcuno ha implementato qualcosa del genere e può suggerire tecnologie e
prodotti con cui si è trovato bene?
Ho pensato ad 802.1x, ma mi lascia dubbioso il caso degli utenti non
autenticati, che devono comunque poter generare un certo tipo di traffico;
oppure ad una vpn, ma se possibile eviterei di installare software sui
client, che possono anche essere occasionali. Suggerimenti?

Grazie
Luigi