wifi hálózat tervezése

[Gyulai László]

2015.08.06. 14:19 keltezéssel, ka at mayten.sch.bme.hu írta:
> On 2015-08-06 10:59, Gyulai László wrote:
>
>> Asus RT-N12 routerek (openwrt/tomato képes)
>> D-Link DAP-1353 Rev B access pointok
>> Pár tp-link tl-wr1043nd router (openwrt képes)
>>
>
> amennyire en tudom, ezekhez nem letezik centralizalt menedzselo 
> felulet.  termeszetesen a szabvanyokat tudjak, tehat peldaul egy 
> kozponti statuszjelentest (=dashboard) tudsz csinalni magadnak, hiszen 
> SNMP-n mindenfele informaciokat lekerdezhetsz az AP-ktol.
>
>> Van még egy Cisco 881 is amit akár teljes egészében be tudnánk 
>> áldozni a célnak
>
> A cisco 88x sorozata soho kategorias router, 25 mbit/s forgalomra 
> hitelesitett, igy egy 802.11n halozatnal ez eleg eros szuk 
> keresztmetszet lehet (egy jol megepitett, interferenciatol mentes 
> 802.11b/g -nel is mondjuk).
>
>> Első körben elég lenne hogy ha a tanárok elérését biztosítaná, a
>
> Akkor en javaslom a WPA2 / Enterprise verziot bekapcsolni es egy 
> radius szervert beuzemelni (lehet linux, windows is, MS is ad ingyen, 
> az IAS-t, nem tudom letezo termek-e ma is vagy csak regen volt).
>
>> diákok néhány kivételtől eltekintve nem használhatják a wifit, sőt az
>> első két pont alapján a tanórákon mobiltelefonokon indított ap-ket is
>> ezek szerint ki lehetne szűrni.
>
> Ki, csak ertelmet nem latom.
>
> 1) az, hogy a gyerekek tanoran nem a tanarra figyelnek, hanem sajat 
> AP-t tetheringelnek a telefonrol, az nem muszaki problema -> ne 
> muszaki megoldast keress ra
>
> 2) az un. 'containment' azaz a funkcio, hogy idegen AP-hoz sem engedi 
> a sajat infrastruktura csatlakozni a kliens, eroforrasokat emeszt 
> fel.  ezert irtam az eredeti levelben, hogy tobblet eroforrasokkal 
> tervezve, hogy ilyen funkciok elerhetoek legyenek. Tul sok idegen AP-t 
> adsz meg, es elobb-utobb a teljes infrastrukturad lehal, mert minden 
> AP azzal foglalkozik, hogy masok mukodeset lehetetlenne tegye, 
> ahelyett, hogy wifi-t szolgaltatna.
>
> udv
> adam
>
>
Értem, akkor első körben elég lesz a radius-os dolgot beüzemelni. A 881 
25mbitje majd akkor lesz szűk ha lesz legalább olyan net elérésünk, az 
öreg notebookjainkban szerintem nincs is n-es hálókártya, sőt volt 
amiben b-s volt, de már kidöglött. Esetleg a cisco nem lehetne jó radius 
servernek? Mondjuk nem néztem még utána hogy tudja-e...

GyL