2015.03.26. 13:29 keltezéssel, Liska Zsolt írta:
Üdv!
Ha már felvetődött wifi a témában, nekem is lenne kérdésem.
Több helyen van wifi router elhelyezve, a sok laptop miatt sokkal
kényelmesebb órai használatra stb. Viszont a gond avval van, hogy
néhány tanár a gyerekekre bízza a laptopot, vagy csak simán nem rejti
el a karatereket amikor beírja, így a gyerekek megtudják a wifi
jelszavakat. Win7 van már ugye mindenhol, ott meg pláne nem nehéz
megtudni a jelszót. Komplett osztályok csüngenek a hálón telefonról.
Két megoldásra jutottam, de egyik se tetszik igazán.
Gondoltam letiltok mindenkit és csak azokat a MAC-okat engedélyezem
amik az iskola/tanárok tulajdona. Evvel az a baj, hogy sok külsős
rendezvény van ahol utolsó pillanatban szólnak hogy kell wifi, és
nyilván senki nem fogja tudni nem hogy beállítani, megtalálni se a MAC
címet. Engem meg szabimon ne hivogassanak olyannal hogy jöjjek be,
vagy munka után. Ez ezért nem igazán jó.
Másik, hogy elkezdem a hálóról tiltani azokat a MAC-okat amik nem
hozzánk tartoznak. Na de 300 gyerek, letiltok 30-at, lesz megint új
30, na meg következő tanév is új gyerekekkel. Ez se jó opció hisz
folyamatos munkával lát el.
Valami ötletet tudtok adni, hogy lehetne legegyszerűbben kiszűrni a
hálózatra nem való eszközöket?
Mikrotik RouterOS Hotspot, és Usermanager funkciójával.
Ha be van regisztrálva a gép MAC addresse a radius-ba , akkor észre sem
veszi hogy van hotspot, csak megy a net.
Különben pedig a böngészőben feljön egy login ablak, és ott lehet
bejelentkezni (vendégeknek, ideiglenes gépeknek)
Ugyanez működik legtöbb helyen, köztereken, vagy ahol nyílt wifi van.
Itt nálunk elég hatékonynak tűnik, most ebben a pillanatban a 40
felcsatlakozott gépből 36 authentikált a hotspotban.
Ez azt jelenti hogy már nem is próbálkoznak a tanulók csatlakozni, és
még el is felejtették a hálózatot a telefonjukban.
Amikor bevezettem akkor még 50-100 user csatlakozott naponta akiket nem
engedett át a hotspot.
A RouterOS elérhető PC-re vagy virtuális gépre telepíthető OS formájában,
vagy Mikrotik SOHO routerben firmware-ként.
Mindkettő jó, de ha a SOHO routeres megoldást választaja valaki
akkor célszerű külső RADIUS szervert használni a tárhely problémák miatt.
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
