Re: Vezetékes LAN biztonságának megörzése

[Sós Márton]

Eredeti üzenet, melynek kelte: Tuesday, May 8, 2007, 2:11:54 PM:

> Sziasztok

> Tanszállodánkban kell wireless hálózatot csinálni a recepció elötti térben.
> Jelenleg van 1 recepciós PC, kábelmodemes internettel, 2 hálózati 
> kártyával, internet megosztással,
> és erre kapcsolódik switchen keresztül 3-4 irodai gép.
> Az irodai gépeken megosztott nyomtatók és mappák vannak.

> A kérdésem az lenne, hogy tudom megakadályozni, hogy wirelessen 
> keresztül elérjék a LAN-ra
> csatlakozó gépeket? Van (általában) a routerben erre valami opció? 
> Gondolom a router tűzfala, csak
> a default GW felé közlekedő forgalomra hatásos.
...
> Hogy lehet ezt megoldani, vagy mi lenne a legpraktikusabb megoldás ?

--- S akkor innen az effektív válasz! ---

Szerintem a legszebb és -egyszerűbb megoldás egy ipCop vagy hasonló
tűzfal beüzemelése volna, a mi iskolai hálózatunkat egy 300as cerka
viszi simán vele.
A hálózati interfészeket négy csoportba tudod vele oszatni piros
(wan), zöld (lan), sárga (dmz) és kék (wireless). A kék hálózatról a
zöld felé alapérdelmezésben nem lehet kommunikálni, csak a piros felé.
(http://www.ipcop.org/1.4.0/en/admin/html/section-firewall.html#section-blue-access)

Sós Márton - Rendszergazda (sos.marton at razeneiskola.hu)
---------------------------------------------
Rácz Aladár Zeneiskola (info at razeneiskola.hu)
1165 Bp, Táncsics u. 7  Tel: (1)403-20-93/307