Wifi korlátozása

[Horváth Péter]

2015.03.26. 13:29 keltezéssel, Liska Zsolt írta:
> Üdv!
>
> Ha már felvetődött wifi a témában, nekem is lenne kérdésem.
>
> Több helyen van wifi router elhelyezve, a sok laptop miatt sokkal 
> kényelmesebb órai használatra stb. Viszont a gond avval van, hogy 
> néhány tanár a gyerekekre bízza a laptopot, vagy csak simán nem rejti 
> el a karatereket amikor beírja, így a gyerekek megtudják a wifi 
> jelszavakat. Win7 van már ugye mindenhol, ott meg pláne nem nehéz 
> megtudni a jelszót. Komplett osztályok csüngenek a hálón telefonról.
>
> Két megoldásra jutottam, de egyik se tetszik igazán.
>
> Gondoltam letiltok mindenkit és csak azokat a MAC-okat engedélyezem 
> amik az iskola/tanárok tulajdona. Evvel az a baj, hogy sok külsős 
> rendezvény van ahol utolsó pillanatban szólnak hogy kell wifi, és 
> nyilván senki nem fogja tudni nem hogy beállítani, megtalálni se a MAC 
> címet. Engem meg szabimon ne hivogassanak olyannal hogy jöjjek be, 
> vagy munka után. Ez ezért nem igazán jó.
>
> Másik, hogy elkezdem a hálóról tiltani azokat a MAC-okat amik nem 
> hozzánk tartoznak. Na de 300 gyerek, letiltok 30-at, lesz megint új 
> 30, na meg következő tanév is új gyerekekkel. Ez se jó opció hisz 
> folyamatos munkával lát el.
>
>
> Valami ötletet tudtok adni, hogy lehetne legegyszerűbben kiszűrni a 
> hálózatra nem való eszközöket?
>
Mikrotik RouterOS Hotspot, és Usermanager funkciójával.
Ha be van regisztrálva a gép MAC addresse a radius-ba , akkor észre sem 
veszi hogy van hotspot, csak megy a net.
Különben pedig a böngészőben feljön egy login ablak, és ott lehet 
bejelentkezni (vendégeknek, ideiglenes gépeknek)

Ugyanez működik legtöbb helyen, köztereken, vagy ahol nyílt wifi van.

Itt nálunk elég hatékonynak tűnik, most ebben a pillanatban a 40 
felcsatlakozott gépből 36 authentikált a hotspotban.
Ez azt jelenti hogy már nem is próbálkoznak a tanulók csatlakozni, és 
még el is felejtették a hálózatot a telefonjukban.
Amikor bevezettem akkor még 50-100 user csatlakozott naponta akiket nem 
engedett át a hotspot.

A RouterOS elérhető PC-re vagy virtuális gépre telepíthető OS formájában,
vagy Mikrotik SOHO routerben firmware-ként.
Mindkettő jó, de ha a SOHO routeres megoldást választaja valaki
akkor célszerű külső RADIUS szervert használni a tárhely problémák miatt.