Wireless tapasztalatok

[Homolya Erno]

Hellooo!!!!

... bocsi, utolag lattam, kicsit hosszura nyultam.

Csak otletkent emlitem: Nalunk az a megoldas van, hogy az AP teljesen free. 
Barki felkapcsolodhat, cimet kaphat es mehet. Mehet az elzart vlanban egeszen a 
kijaratig. Ott ugyanis csak akkor jut keresztul, ha authentikal elotte egy web-
es oldalon (gyakolatilag ezzel keszit maganak egy elfogado bejegyzest a 
tuzfalon). Ha befejezte a hasznalatot, ezen az oldalon logoutolhat, illetve ha 
x ideig nincs forgalom a tuzfal maga szedi ki bejegyzest. 

Azert inditottuk igy a szolgaltatast, hogy a felhasznaloknak ne kelljen 
mindenfele manager programokkal ugyeskedni allitgatni, hogy wifi-t erjenek. 
Potencialisan nem vagyunk egy zsufolt kornyeken, de ha ott lennenk, szerintem 
akkor is inkabb https-re tennem az authentikaciot, vagy tuzfal helyett OpenVPN-
t (telepitese 3 perc konfiguralasa 5 perc) tennek mint kijarat.
Az authentikacio mysql-bol, vagy mar LDAP-bol tortenik, ahol egyebkent is fel 
van sorolva minden felhasznalo. Csak jogot kell ra adni, es mar mehetnek is.

Nekem a radiusos wpa-s varazslasos allitgatos torhetos dolog tulsagosan 
bizonytalannak tunt. Felhasznaloi es kiszolgaloi oldalrol is...

De varom a kritikakat!

Udvozlettel:

Erno
(rR)


> Bálint István írta:
> > A wpa-ra a 4 órát sokallom. Úgy két hete volt hír, hogy valaki 12 perc 
> > alatt törte a WPA-t.
> > Nem emlékszik valaki ennek a forrására? És hogy hogyan?
> >
> Ha jól emlékszem a friss Chip magazin
> bakosgab
> 
>