freeradius

[Fábián Zoltán]

OpenVPN esetén kulcsot lehet generálni a kliensnek. A kulcs egy időben csak egy gépen működhet. Villámgyorsan kiderül, ha valaki a kulcsot odaadja másnak. A kulcsot a szerveren generálod és te tartod nyilván.
Mondjuk WIFI nem AD IP-t csak az Open VPN-t is szolgáltató tűzfal. Akkor hiába jelentkezik a Wifi-re. Ha a Wifi router ráadásul csak Access Point, és a drót a tűzfal egyik csatolójába van dugva, akkor pedig hiába állítgat bármit is.
-- OT --
Egybként nem termékreklám: pfSense tűzfal. Ingyenes, FreeBSD alapú. 3-4 éves hardver elég neki nem túl sok RAM-mal és nem nagy HDD-vel. Most jön ki egy új változata. Nem értek Linuxhoz, de jelenleg 250 gépet szolgál ki a tűzfal 3 internetkapcsolattal, OpenVPN-nel és állítgatható hozzáférési szabályokkal. A terhelése minimális.
QoS, Különböző statisztikák, webes admin felület. php alapú a felület, lehet hozzá szögelni különböző kiegészítéseket.
-- OT --

Fabio

-----Original Message-----
From: techinfo-bounces at lista.sulinet.hu [mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Hunyak Gabor
Sent: Wednesday, May 05, 2010 8:22 AM
To: 'Techinfo'
Subject: RE: freeradius

Szia
Esetleg lehetne kisérletezni OpenVpn-el. A kliens gépére telepíti, akár jelszó is beállítható a kliensen. Amig csak a wifire jelentkezik, nem kap rendes default routot, hanem az openvpn tolja le neki, ha bejelentkezett.
Asszem volt már szó erről régebben.
hg

-----Original Message-----
From: techinfo-bounces at lista.sulinet.hu
[mailto:techinfo-bounces at lista.sulinet.hu] On Behalf Of Fodor Zsolt
Sent: Tuesday, May 04, 2010 8:51 PM
To: Techinfo
Subject: Re: freeradius

Üdv!

> Ha struktúrált hálózat van, vagy megoldható hogy az access pointok 
> külön legyenek kábelezve

A switchek többnyire buták, külön kábelezés nem megoldható.

> vagy nincs DHCP szerver a hálózatban,

Van. De erre alapozni nem lenne szerencsés akkor sem, ha nem lenne.

Üdv: Fodor Zsolt

_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhaloportal.hu/gyik/altalanos/