Re: WLAN kiépítés
János Csárdi-Braunstein
csardi_janos at bercsenyi-szombathely.hu
2008. Júl. 7., H, 14:28:58 CEST
Elméletileg egy ap-ra 254 eszkoz csatlakozhat, gyarkorlatilag 5 korul már
drasztikusan belassulhat. Erősebb antennával az adás oké, de a kliensekbe
nem lesz erősebb antenna, szoval annyira nem tul jo (bár, a gyári antennát
érdemes lecserelni vlami 5-6 dbi korulire)
hitelesitesnel használhatsz akár radiust, ha az eszkozeid tamogatjak, igy
wifi-re a userek a tartományi felh. nevukkel, és jelszavukkal
csatlakozhatnak. vagy wpa, plusz azon felul egy vpn kapcsolatba az adatokat.
Azonban az esetek nagy részében elegendo a wpa.
Mac szurest is érdemes kozpontositani, pl. ldapbol (persze akár ez is mehet
radiusbol), bár ehhez már vagy valami profibb cucc kell, vagy olyan amibe
bele lehet rakni linuxot. pl. fonera 20 euro korul vna a rendes, és lehet rá
openwrt-t rakni.
Nálam csak siman wpa-van, plusz az, hogy a wifik egy kulon vlanon vannak, és
tuzfalon, proxyn keresztul érik el a netet, és a hálot. jovo tanevtol
tervezem bevezetni még a nap-ot, bár ez inkabb a virusok, és hasonlok miatt
jo.
2008/7/7 Illés Balázs <illesb at tomorkenygimn.hu>:
> Sziasztok!
>
> Wlan hálĂłzat kiĂ©pĂtĂ©sĂ©ben jártas kollĂ©gák segĂtsĂ©gĂ©t szeretnĂ©m kĂ©rni. A
> nyáron szeretném megcsinálni az iskola területén a vezeték nélküli
> hálĂłzatot teljes lefedettsĂ©ggel. Jelenleg 3 access point biztosĂtja a
> wlan-t, azonban ez kevés. Arra gondoltam, hogy az ap-k gyári antennáját
> lecserĂ©lem nagyobb teljesĂtmĂ©nyűre, hogy a jel jobban átmenjen a falakon.
> További problémát jelent, hogy viszonylag nagy számú eszköz kellene hogy
> tudjon csatlakozni a wlan-ra (30+), bár nyilván többnyire nem egy időben.
> Windows-os hálózat van, Win2k3 tartománnyal.
> A kérdéseim a következők lennének:
> - Jó elgondolás-e a kevés számú, de erősebb antennával ellátott ap-k
> használata?
> - Hogyan lehetne minél biztonságosabbá tenni a wlan-t, megakadályozandó az
> illetĂ©ktelen csatlakozást? Jelenleg WPA titkosĂtás van, ssid broadcast
> kikapcsolva.
> - Előző kérdéshez kapcsolódva: MAC szűrés ennyi gépnél nem megoldható a
> jelenlegi ap-kkel, léteznek-e olyan ap-k, amelyek nagy számú mac address-t
> képesek kezelni?
> - Hány eszköz csatlakozhat egyszerre egy ap-n keresztül?
> Konkrét példák is érdekelnének, ti hogyan oldottátok meg a wlant?
>
>
> Köszönettel:
>
> Illés Balázs
> rendszergazda
> Tömörkény István Gimnázium és Művészeti Szakközépiskola, Szeged
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.1let.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: http://lista.sulinet.hu/pipermail/techinfo/attachments/20080707/7b7ff642/attachment.html
További információk a(z) Techinfo levelezőlistáról