[Techinfo] Iskolai WiFi

[Horváth Péter]

Én kétféle megoldást tudok elképzelni, ami viszonylag független az 
eszközök típusától.
-Az egyik a radiusos azonosítás, azaz hogy minden usernek van saját 
passwordje, vagy tanusítványa a wifi hálózathoz.
Ezt az összes régi AP is támogatja. A fő gond lehet a Radius szerver 
összebarkácsolása, és aztán az userek felvétele lehetőleg GUI felületen.
De szerintem a Zeroshell nevű linux distro pont erre van kitalálva, és 
weben adminisztrálható. Virtuális gépként is lehet futtatni.

-Második megoldás a Hotspot gateway. Ezt pedig mikrotik routerOS-el 
egyszerű megcsinálni. Ezesetben az AP-ben beállított wifi kód ismerete, 
nem elég ahhoz,
hogy kapcsolódjon az internetre az user. Az internet eléréshez be kell 
jelentkezni a hotspot login képernyőn amit automatikusan feldob a 
böngésző megnyitáskor.
Ez a vendégek, vagy nem iskolai gépek számára jó megoldás. Az állandó 
gépeket MAC address alapján is lehet engedélyezni, és akkor nem dobja 
fel a login képernyőt.
Mindehhez csak az kell hogy a gateway Mikrotik RouterOS legyen (akár 
PC/virtuális gép akár Routerboard megfelel L4-L5 licence esetén)
A RouterOS -ben benne van a RADIUS szerver (usermanager néven), ezért 
célszerű PC-n/virtuális gépen futtatni, az SQLite adatbázis nagyra növő
mérete miatt (számlázási funkciók is vannak benne).

Én nem mondom hogy az Ubiquity megoldása nem jó a PC -n futó szoftverrel 
központilag menedzselve, de mi lesz 10 év múlva.
Vagy nem lehet kompatibilis AP-t kapni, vagy a szoftver nem fut a 
windows akkori verzióján stb..




2017.08.24. 20:46 keltezéssel, Gábor Denkinger írta:
> Sziasztok!
>
> Le kéne fednem az iskolát WiFi hálózattal.
> 3 szint, sok sok tanterem.... Nem ezzel van a gond.
>
> Ti hogyan védenétek le WiFi-t, hogy csakis a tanárok tudják használni?
> Jelszavas védelem nem jó, sajnos hamar kiderül, eljut a gyerekekhez, 
> és már túl is terhelték a WiFi-t s a tanár már nem tud rá csatlakozni, 
> vagy ha tud is, csiga lassú.
>
> MAC cím szűrésen gondolkodtam még, de lesz vagy 15 AP, 100 tanárnál, 
> kb 150 eszköz MAC címét egyenként felvenni, és később adminisztrálni, 
> halál lenne.
>
> Most egy ilyenbe butlottam, jó is lehetne:
> http://www.dlink.com/uk/en/business-solutions/business-wireless/central-wifimanager
>
> Milyen ötletet tudtok adni? :)
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20170825/119fd523/attachment.html>