実装方針

802.1Q tagging で細かく VLAN を切る
VLAN への接続には一切制限を設けない
DHCP でアドレス割り当て(無制限)
無線LAN(802.11b)アクセスポイントへはWEP無しでANY接続を許可
認証ゲートウェイ方式
SSH を利用
802.1Q tagging に対応させて1台で済ます
認証情報は既存の RADIUS サーバへ問い合わせる
クライアント向けに Java Applet のSSHクライアントを提供