Wifi korlátozása

[Kelemen Mihály]

Hasonló megoldás:
Külön vlan-ban a wifi ap-k, így legfeljebb a tűzfalig jut ki a gyerek, ha megszerzi a wifi 
jelszót. Az internet felé ettől még az ajtó be van zárva.
Ha ki akar menni a web-re az eszközével, akkor egy weboldalra irányítjuk, ott meg név/jelszó 
páros kell. ldap alapu azonosítással az mehet, aki benne van az engedélyezett csoportokban. 
Minden sikeres azonosítás esetén a mac-hez kap ip-t és ezt NAPLÓZZUK. A naplóból seperc 
alatt ki lehet deríteni, hogy kik azok a tanárok, akik 10-100 eszközzel wifiznek egyszerre.
Elég őket figyelmeztetni. Ilyenkor azért wifi jelszót is váltunk. A panaszkodóknak el lehet 
mondani, hogy azért, mert ....
Ennek azért van nevelő hatása is, mert lehet olyan akit emiatt sokan emlegetnek és ő nem fog 
ennek örülni.

-- 
Üdvözlettel: Kelemen Mihály

2015.03.26. 13:52 keltezéssel, Molnar Peter írta:
> Hello!
> Kulonbozo szintjei lehetnek a szuresnek.
> 1. Radius server beallitasa azonosito es jelszo hasznalataval jelentkezhetnek be a gepek a 
> halozatba, egy esely sincs illetekteleneknek a csatlakozasra.
> 2. HOTSPOT funkcio, mely egy azonosito utan enged csak ki a netre.
> 3. fix cimek a DHCP-ben, minden azonositott eszkoznek egyedi ip cime van.
> Amely eszkozok nincsenek a DHCP-ben, vagy nem kapnak cimet, vagy oylan tartomanybol, 
> ahonnan nincs kijarat.
> 4. kezi MAC szures a tuzfalban.
> s ezeket lehet varialni...
>
> Nalam egy sajat fejlesztesu rendszer van, nem tokeletes, de a lenyeget leveszi a 
> vallamrol, s konnyen adminisztralhato.
> A rendszer leirasa:
> 1. Ha valaki csatlakozik a halozathoz, legyen az vezetekes vagy wifi kapcsolat, azonnal 
> ertesitest kapok rola az arpwatch program segitsegevel.
> Az uj eszkozok olyan beallitasokat kapnak, amelybol nincs kijarat, nem er el semmit sem.
> 2. A diakok es tanarok eseteben van egy weboldal, ahol sajat maguk regisztralhatnak 1 
> eszkozt a rendszerhez valo csatlakozasra.
> LDAP azonositas utan, ha megadjak a telefonjuk MAC cimet, akkor a rendszer a DHCP-ben es a 
> tuzfalban rogziti a MAC cimet, hogy engedelyezett eszkoz.
> Ha telefont cserel a diak, akkor csak ujra regiusztralnia kell a telefonjat, s a regi 
> eszkoz mar nem lesz kepes kapcsolodni.
> 3. A diakok es tanarok kulon ip tartomanyba kerulnek, akarcsak a tobbi gep.
> Igy lehetoseg van tartomanyonkenti halozat tiltasra is.
> Minden tartomanyra lehetoseg van kulon bevezetni a kovetkezo korlatozasokat:
> 1. Nincs korlatozas
> 2. Ora vegeig nincs net.
> 3. Csak oran nincs net, szunetekben van.
> (A diakoknal ez az alapertelmezes)
> 4. Adott napon nincs net
> 5. Visszavonasig nincs net.
>
> Ezen korlatozasok tartomanyonkent allithatoak webes feluleten.
>
> Nekem ez eleg, egyenlore. Vannak meg fejlesztesi otleteim, de nincs sok idom ra.
> Most egy kicsit dicsekedtem, de jol esett.
> :))))
>
> Udv:
> Peter
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/