[Techinfo] Sulixever wifi routerek

[Horváth Péter]

2 féle eljárás terjedt el a gyakorlatban, aminek nem sok köze van a 
sulixerverhez.
Az egyik a captive portál (vagyis hotspot) ahol weboldalon kell 
bejelentkezni az usereknek, vagy automatikusan bejelentkeznek a 
beregisztrált MAC addreessel rendelkező gépek.
A másik a WPA enterplise authentikáció, ahol a wifi-hez csatlakozásnál 
kell megadni az username/password párost.

Az első esetben szükséges, hogy az AP-k fizikailag külön legyenek 
kábelezve a hálózat többi részétől, vagy pl. switchekkel mehgoldható 
hogy másik VLAN ban legyenek, mint a többi végpont. Ezesetben a 
legegyszerűbb egy mikrotik routeros-t használni gateway-nek, ami egyben 
megvalósítja a hotspot server, és radius funkciót is. Ez lehet 
routerboard, PC, vagy virtuális gép megfelelő licence-el.

Ha az AP-k nem választhatók le fizikailag a hálózatról, akkor célszerűbb 
a WPA Enterprise+radius. Ehhez viszont Openwrt, vagy DD-WRT kell a 
routerekre, mert a TP-Link routerek nem támogatják a WPA enterprise-t. 
Radius szervernek, és gatewaynek a Zeroshell nevű linuxot javaslom.  Ez 
is fut PC-n vagy virtuális gépen.
Ezen mindent be lehet állítani webes felületen, és nem kell pl radius 
szervert fordítani, konfigurálni, ha valaki nem ért hozzá. Bár nem tudom 
hogy a sulixerverben van -e radius ami támogatja az EAP-TLS -t.


2017.12.26. 10:33 keltezéssel, pavaistvan írta:
>
> Üdv mindenkinek!
>
> Az lenne a problémám hogy az iskolánban 12 wifi router van a 
> hálózatban (TP-link 841n és TP-Link 1043nd) és kiszivárognak a wifi 
> jelszavak folyamatosan a diákoknak (valószínüleg valaki megmonda 
> mindig nekeik). Sulixever telepítését tervezem hogyan tudnám megoldani 
> a wifi jelszavak védelmét hogy csak a pedagógusok tudjanak 
> felkapcsolódni a laptopjukkal? Ki hogyan oldotta meg a wifi védelmet 
> az iskolában? Minden segítségnek örülnék!
>
> Üdv: István
>
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20171226/a17346c2/attachment.html>