Hello!
Kulonbozo szintjei lehetnek a szuresnek.
1. Radius server beallitasa azonosito es jelszo hasznalataval
jelentkezhetnek be a gepek a halozatba, egy esely sincs illetekteleneknek
a csatlakozasra.
2. HOTSPOT funkcio, mely egy azonosito utan enged csak ki a netre.
3. fix cimek a DHCP-ben, minden azonositott eszkoznek egyedi ip cime van.
Amely eszkozok nincsenek a DHCP-ben, vagy nem kapnak cimet, vagy oylan
tartomanybol, ahonnan nincs kijarat.
4. kezi MAC szures a tuzfalban.
s ezeket lehet varialni...
Nalam egy sajat fejlesztesu rendszer van, nem tokeletes, de a lenyeget
leveszi a vallamrol, s konnyen adminisztralhato.
A rendszer leirasa:
1. Ha valaki csatlakozik a halozathoz, legyen az vezetekes vagy wifi
kapcsolat, azonnal ertesitest kapok rola az arpwatch program segitsegevel.
Az uj eszkozok olyan beallitasokat kapnak, amelybol nincs kijarat, nem er
el semmit sem.
2. A diakok es tanarok eseteben van egy weboldal, ahol sajat maguk
regisztralhatnak 1 eszkozt a rendszerhez valo csatlakozasra.
LDAP azonositas utan, ha megadjak a telefonjuk MAC cimet, akkor a rendszer
a DHCP-ben es a tuzfalban rogziti a MAC cimet, hogy engedelyezett eszkoz.
Ha telefont cserel a diak, akkor csak ujra regiusztralnia kell a
telefonjat, s a regi eszkoz mar nem lesz kepes kapcsolodni.
3. A diakok es tanarok kulon ip tartomanyba kerulnek, akarcsak a tobbi gep.
Igy lehetoseg van tartomanyonkenti halozat tiltasra is.
Minden tartomanyra lehetoseg van kulon bevezetni a kovetkezo
korlatozasokat:
1. Nincs korlatozas
2. Ora vegeig nincs net.
3. Csak oran nincs net, szunetekben van.
(A diakoknal ez az alapertelmezes)
4. Adott napon nincs net
5. Visszavonasig nincs net.
Ezen korlatozasok tartomanyonkent allithatoak webes feluleten.
Nekem ez eleg, egyenlore. Vannak meg fejlesztesi otleteim, de nincs sok
idom ra.
Most egy kicsit dicsekedtem, de jol esett.
:))))
Udv:
Peter
_______________________________________________
Techinfo mailing list
Techinfo@lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
