wifi hálózat tervezése

[ka at mayten.sch.bme.hu]

On 2015-08-06 10:59, Gyulai László wrote:

> Asus RT-N12 routerek (openwrt/tomato képes)
> D-Link DAP-1353 Rev B access pointok
> Pár tp-link tl-wr1043nd router (openwrt képes)
> 

amennyire en tudom, ezekhez nem letezik centralizalt menedzselo felulet. 
  termeszetesen a szabvanyokat tudjak, tehat peldaul egy kozponti 
statuszjelentest (=dashboard) tudsz csinalni magadnak, hiszen SNMP-n 
mindenfele informaciokat lekerdezhetsz az AP-ktol.

> Van még egy Cisco 881 is amit akár teljes egészében be tudnánk áldozni 
> a célnak

A cisco 88x sorozata soho kategorias router, 25 mbit/s forgalomra 
hitelesitett, igy egy 802.11n halozatnal ez eleg eros szuk 
keresztmetszet lehet (egy jol megepitett, interferenciatol mentes 
802.11b/g -nel is mondjuk).

> Első körben elég lenne hogy ha a tanárok elérését biztosítaná, a

Akkor en javaslom a WPA2 / Enterprise verziot bekapcsolni es egy radius 
szervert beuzemelni (lehet linux, windows is, MS is ad ingyen, az IAS-t, 
nem tudom letezo termek-e ma is vagy csak regen volt).

> diákok néhány kivételtől eltekintve nem használhatják a wifit, sőt az
> első két pont alapján a tanórákon mobiltelefonokon indított ap-ket is
> ezek szerint ki lehetne szűrni.

Ki, csak ertelmet nem latom.

1) az, hogy a gyerekek tanoran nem a tanarra figyelnek, hanem sajat AP-t 
tetheringelnek a telefonrol, az nem muszaki problema -> ne muszaki 
megoldast keress ra

2) az un. 'containment' azaz a funkcio, hogy idegen AP-hoz sem engedi a 
sajat infrastruktura csatlakozni a kliens, eroforrasokat emeszt fel.  
ezert irtam az eredeti levelben, hogy tobblet eroforrasokkal tervezve, 
hogy ilyen funkciok elerhetoek legyenek.  Tul sok idegen AP-t adsz meg, 
es elobb-utobb a teljes infrastrukturad lehal, mert minden AP azzal 
foglalkozik, hogy masok mukodeset lehetetlenne tegye, ahelyett, hogy 
wifi-t szolgaltatna.

udv
adam