Hallo Michael, [...]
Gruß Jürgen Am 13.05.2015 um 15:24 schrieb Michael Hagedorn: > Hi. >> gerade habe ich mit Holgers Hilfe WLAN mit RADIUS-Authentifizierung im >> blauen Netz ohne CoovaChilli eingerichtet. > Hm -- das wäre eine Alternative; allerdings läuft es jetzt ja gerade MIT > dem CoovaChilli; da wollte ich eigentlich nicht alles wieder umkrempeln. > Ist dort denn der Zugriff per "p_wifi" ebenfalls geregelt bzw für > Gruppen/Klassen/$User an-/abschaltbar? Habe ich nur so weit getestet, dass man sich - ohne dass ich etwas mit "p_wifi" verändert habe - nur mit einem Lehrer-Account verbinden kann. Sieht also so aus :-) > > Bei uns ist momentan im "violetten"/farblosen Netz wie gesagt kein > Filtermechanismus aktiv. Die DNS-Server im CoovaChilli zeigen jedoch > sehr wohl zu OpenDNS.com, so dass zumindest der Zugriff auf Facebook und > co gesperrt sein müsste, was jedoch nicht der Fall ist?!? Was hat das mit OpenDNS.com zu tun? Kennen die Facebook nicht? > Ich schaue > aber nochmal nach, ob der transp. Proxy auf blau aktiviert ist -- muss > ja so sein, oder?? Ja. Ob transparent oder nicht, hängt davon ab, ob Du den Proxy auf den Clients einträgst. Von daher wäre transparent komfortabler, es sein denn, Du automatisierst dies mit proxy.pac. Wichtiger ist, dass die Clients nicht an der Firewall vorbei kommen. Das kannst Du jedoch mit einem transparenten Proxy nur schwer 100% verhindern (Tor-Netzwerk!). BLAU war auf meinem IPFire (nicht mit linuxmuster-ipfire-setup konfiguriert!) zu offen. Was zu tun war, steht in der Anleitung, nach der ich vorgegangen bin. http://www.linuxmuster.net/wiki/anwenderwiki:benutzerrechner:wlan:radius-accesspoint-blau CoovaChilli vermeidet übrigens das https-Geraffel. Bei mir tut's ein WLAN-Router. > >> Das mit dem Rauswerfen ist eine interessante Geschichte ... > Finde ich auch ... da muss unbedingt eine zuverlässige Regelung her, > denn es wird ganz sicher in Zukunft ein gefragtes Feature sein, wenn das > WLAN erstmal installiert ist und es sich herumgesprochen hat. > > Dass man den Chilli einfach beenden/neustarten kann ist klar aber > schicke wäre nach wie vor eine andere Lösung. > (In diesem Zshg.: Was genau macht das Tool "chilli_rtmon" (und wie kommt > man da wieder raus?)) > >> AccessPoints von Longshine >> generell für SchülerInnen freizuschalten würde es gnadenlos überfordern. > Ich hatte gestern mit 20 Schülern, die gleichzeitig angemeldet waren, > überhaupt keine Probleme. Es war überzeugend zu sehen, wie die Unifi-APs > von sich aus direkt Load Balancing betrieben haben und alle Schüler > gleichmäßig verteilt wurden. Das war ein wirklich guter Tipp hier aus > der Liste!! > > Schönes langes WE mit möglichst wenigen Abi-Korrekturen! Bin schon durch :-) Physik und Informatik waren gleich am ersten Prüfungstag dran. > Michael > > > > _______________________________________________ > linuxmuster-user mailing list > [email protected] > https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user > _______________________________________________ linuxmuster-user mailing list [email protected] https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user
