[Techinfo] Eduroam + windows domain

[Sándor Fehér]

Nekem kell az ad és gpo.
Nem hiszem, hogy ez ssh-n megoldható lenne.
Persze köszi az ötletet...

 >Nem lehet megoldás a saját felhőszerver készítése
Saját azure-ra gondolsz?
Nem hinném, hogy kifizetnék a havi díjat.... :)

2018. 12. 09. 18:12 keltezéssel, Tiba Csaba írta:
> Szervusz
>
> Nem lehet megoldás a saját felhőszerver készítése és akkor bárki 
> elérheti bárhonnan, a másik dolog a vnc tud ssh tunelen keresztül 
> kapcsolódni, új Windows tudd ssh-t azzal mókolni esetleg.
>
> 2018. dec. 9., V 13:36 dátummal Molnár Péter <molnarp at petersoft.hu 
> <mailto:molnarp at petersoft.hu>> ezt írta:
>
>     Hello!
>     Az AD-be beleptetes az AZURE AD-be leptetett gepeken nem fog menni,
>     igy ezeken a kovetkezo celokat kellene megvalositani:
>     - helyi szerver eroforrasainak elerese az eduroam-on keresztul
>     - helyi eroforrasok (nyomtatoszerver) elerese az eduroam-on keresztul
>     - helyi halozatbol elerni a eduroam halozaton keresztul
>     csatlakoztatott
>     gepeket.
>
>
>     Azon gepek eseten, melyek nincsenek beleptetve az Azure AD-ba (helyi
>     laptopok)
>     a beleptetes a helyi AD-ba lehetseges, elvileg.
>     A celok ugyanazok, mint a fentiek eseteben,
>     + a gepek AD-n keresztuli konfiguralasa (gpo)
>
>     A fentieket tekinthetjuk alomnak.
>     A megoldasuk a belo halozat felepitesetol es a kompromisszum
>     keszsegunktol fugg.
>
>     A. halozat
>     Szerver 192.168.0.x-es tartomanyu belso haloval.
>     A belso halonak nincs kozvetlen kapcsolata a sulinetes router egyik
>     vlan-val sem.
>     A szerver a sulinetes router publikus portjahoz kapcsolodik csak.
>
>     Lehetseges megoldasok, szigoruan szerintem, s elmeleti alapon,
>     tehat ha
>     valahol tevedek szoljatok:
>     1. VPN-s megoldas
>     Az eduroam-os gepekre telepiteni az OPENVPN klienst
>     A szerverre szinten
>     A kliens gepek a VPN-es csatlakozas utan, mintha a belo haloban
>     lennenek, igy
>     A gepek AD-n keresztuli konfiguralasan kivul minden elerheto.
>
>     2. Szerverbe masik halokartya, vagy a meglevo belso lab
>     csatlakozasa es
>     konfiguralasa a sulinetes router privat portjahoz.
>     Az eduroam a wifi-s vlan-hoz kapcsolodik, a szerver a privat vlan-hoz.
>     A Dashboard-on keresztul lehetoseg van a ket halozat
>     osszekotesere, igy
>     koztuk forgalom mehet.
>     Szerintem a szerveren es dashboardon is kell egy statikus
>     routolast is
>     beallitani, de elmletileg minden cel mukodne.
>     (kiveve az AD-t)
>
>     B. halozat
>     Szerver belso laba a sulinetes router privat halozatahoz csatlakozik
>     a privat vlan-on a DHCP szerver a sulinetes
>     A Dashboard-on keresztul lehetoseg van a ket halozat
>     osszekotesere, igy
>     koztuk forgalom mehet.
>     Szerintem a szerveren es dashboardon is kell egy statikus
>     routolast is
>     beallitani, de elmletileg minden cel mukodne.
>     Az AD szerintem ketseges
>
>     C. halozat
>     Szerver belso laba a sulinetes router privat halozatahoz csatlakozik
>     a privat vlan-on a DHCP szerver nem a sulinetes.
>     A Dashboard-on keresztul lehetoseg van a ket halozat
>     osszekotesere, igy
>     koztuk forgalom mehet.
>     AD belepes lehetseges, de a WIFI-s vonalnak szerintem kulon
>     DHCP-je van,
>     igy az AD itt sem fog menni.
>
>
>     Kihagytam valamit?
>
>     -- 
>     Udv:
>     Molnar Peter
>     http://www.petersoft.hu
>
>
>     ---
>     Ezt az e-mailt az Avast víruskereső szoftver átvizsgálta.
>     https://www.avast.com/antivirus
>
>     _______________________________________________
>     Techinfo mailing list
>     Techinfo at lista.sulinet.hu <mailto:Techinfo at lista.sulinet.hu>
>     Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>     Illemtan: http://www.szag.hu/illemtan.html
>     Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20181209/f9e0beaf/attachment.html>