Hasonló megoldás:
Külön vlan-ban a wifi ap-k, így legfeljebb a tűzfalig jut ki a gyerek, ha megszerzi a wifi
jelszót. Az internet felé ettől még az ajtó be van zárva.
Ha ki akar menni a web-re az eszközével, akkor egy weboldalra irányítjuk, ott meg név/jelszó
páros kell. ldap alapu azonosítással az mehet, aki benne van az engedélyezett csoportokban.
Minden sikeres azonosítás esetén a mac-hez kap ip-t és ezt NAPLÓZZUK. A naplóból seperc
alatt ki lehet deríteni, hogy kik azok a tanárok, akik 10-100 eszközzel wifiznek egyszerre.
Elég őket figyelmeztetni. Ilyenkor azért wifi jelszót is váltunk. A panaszkodóknak el lehet
mondani, hogy azért, mert ....
Ennek azért van nevelő hatása is, mert lehet olyan akit emiatt sokan emlegetnek és ő nem fog
ennek örülni.
--
Üdvözlettel: Kelemen Mihály
2015.03.26. 13:52 keltezéssel, Molnar Peter írta:
Hello!
Kulonbozo szintjei lehetnek a szuresnek.
1. Radius server beallitasa azonosito es jelszo hasznalataval jelentkezhetnek be a gepek a
halozatba, egy esely sincs illetekteleneknek a csatlakozasra.
2. HOTSPOT funkcio, mely egy azonosito utan enged csak ki a netre.
3. fix cimek a DHCP-ben, minden azonositott eszkoznek egyedi ip cime van.
Amely eszkozok nincsenek a DHCP-ben, vagy nem kapnak cimet, vagy oylan tartomanybol,
ahonnan nincs kijarat.
4. kezi MAC szures a tuzfalban.
s ezeket lehet varialni...
Nalam egy sajat fejlesztesu rendszer van, nem tokeletes, de a lenyeget leveszi a
vallamrol, s konnyen adminisztralhato.
A rendszer leirasa:
1. Ha valaki csatlakozik a halozathoz, legyen az vezetekes vagy wifi kapcsolat, azonnal
ertesitest kapok rola az arpwatch program segitsegevel.
Az uj eszkozok olyan beallitasokat kapnak, amelybol nincs kijarat, nem er el
semmit sem.
2. A diakok es tanarok eseteben van egy weboldal, ahol sajat maguk regisztralhatnak 1
eszkozt a rendszerhez valo csatlakozasra.
LDAP azonositas utan, ha megadjak a telefonjuk MAC cimet, akkor a rendszer a DHCP-ben es a
tuzfalban rogziti a MAC cimet, hogy engedelyezett eszkoz.
Ha telefont cserel a diak, akkor csak ujra regiusztralnia kell a telefonjat, s a regi
eszkoz mar nem lesz kepes kapcsolodni.
3. A diakok es tanarok kulon ip tartomanyba kerulnek, akarcsak a tobbi gep.
Igy lehetoseg van tartomanyonkenti halozat tiltasra is.
Minden tartomanyra lehetoseg van kulon bevezetni a kovetkezo korlatozasokat:
1. Nincs korlatozas
2. Ora vegeig nincs net.
3. Csak oran nincs net, szunetekben van.
(A diakoknal ez az alapertelmezes)
4. Adott napon nincs net
5. Visszavonasig nincs net.
Ezen korlatozasok tartomanyonkent allithatoak webes feluleten.
Nekem ez eleg, egyenlore. Vannak meg fejlesztesi otleteim, de nincs sok idom ra.
Most egy kicsit dicsekedtem, de jol esett.
:))))
Udv:
Peter
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
