Ma io l'ho fatto diversamente, nel caso di unica dorsale. Ovvero ho effettuato il redirect della pagina di login sul server e poi passando un id in fase di redirect riesco a capire:
1. Da quale hs proviene la richiesta;
2. Far fare il login o meno (posso inibire il login a quell'hs)
3. Posso personalizzare la pagina (ho un templare base dove posso modificare degli spazi ad-hoc)
Il tutto si basa su un server con free Radius e personalizzato in tutto, ho creato anche un'interfaccia di gestione. Una volta autenticato il login poi lavoro da router os direttamente sull'hs.