wifi hálózat tervezése

[Horváth Péter]

2015.08.06. 11:59 keltezéssel, Gyulai László írta:
>
>> - idegen AP-k felderitesere
>> - idegen AP-k korlatozasara
>> - MAC cimek lokalizalasara
>> - MAC cimek izolalasara
>> - rugalmas roaming, fast roaming tamogatas
>> - kozponti menedzselhetoseg
>> - egyszeru reportok, hasznalati statisztikak
> Ez a rész engem is érdekelne, mivel lehetne megvalósítani. Mivel az 
> iskola ráfordítható anyagi körülményeit pontosan tudom ( 0 Ft ), ezért 
> a meglevő dolgokból kellene építkezni, amik:
>
> Asus RT-N12 routerek (openwrt/tomato képes)
> D-Link DAP-1353 Rev B access pointok
> Pár tp-link tl-wr1043nd router (openwrt képes)
>
> Van még egy Cisco 881 is amit akár teljes egészében be tudnánk áldozni 
> a célnak
> Sulix szerver és windows server 2003r2-t futtató szrverek vannak még.
>
> Első körben elég lenne hogy ha a tanárok elérését biztosítaná, a 
> diákok néhány kivételtől eltekintve nem használhatják a wifit, sőt az 
> első két pont alapján a tanórákon mobiltelefonokon indított ap-ket is 
> ezek szerint ki lehetne szűrni.
>
> Tudom, hogy vannak rá többezer dolláros megoldások, de nekünk a fenti 
> költségkeretbe bele kellene férni! :)
> Van alainek tippje, esetleg működő rendszere amit javasolna, vagy 
> merre induljak el?

Most az új trendi szerintem az MSCHAPv2 PEAP +RADIUS hitelesítés, amit 
pl az UPC Wi-Free is használ.
Ilyenkor nem wifi kódot kér csatlakozáskor, hanem username/password párost.
Sajnos a standard  openwrt nem tudja, hanem újra kell fordítani a 
wpa-supplicant modult, más paraméterekkel (timestamp check disabled)
Ezt az összes olyan routerrel meg lehet csinálni amire rámegy az openwrt 
(a wpa-supplicant újrafordítása mellett)

A régebbi trend mikrotik routeros használata hotspot server-nek- és 
radiusnak. Ezesetben csak azt kell megoldani, hogy az AP-k külön 
broadcast domainban vagy VLAN -ban legyenek. Az Openwrt a VLAN-t is 
támogatja.