[Techinfo] Eduroam + windows domain

[Tiba Csaba]

nem Azure, linux alapú cuccot lehetne készíteni. SSh pedig kell hogy menjen: https://community.time4vps.eu/discussion/120/how-to-connect-to-vnc-server-ussing-ssh-tunnel 

Feladó: Sándor Fehér
Elküldve: 2018. december 9., vasárnap 18:54
Címzett: techinfo at lista.sulinet.hu
Tárgy: Re: [Techinfo] Eduroam + windows domain

Nekem kell az ad és gpo. 
Nem hiszem, hogy ez ssh-n megoldható lenne. 
Persze köszi az ötletet...

>Nem lehet megoldás a saját felhőszerver készítése
Saját azure-ra gondolsz?
Nem hinném, hogy kifizetnék a havi díjat.... :)
2018. 12. 09. 18:12 keltezéssel, Tiba Csaba írta:
Szervusz 

Nem lehet megoldás a saját felhőszerver készítése és akkor bárki elérheti bárhonnan, a másik dolog a vnc tud ssh tunelen keresztül kapcsolódni, új Windows tudd ssh-t azzal mókolni esetleg.

2018. dec. 9., V 13:36 dátummal Molnár Péter <molnarp at petersoft.hu> ezt írta:
Hello!
Az AD-be beleptetes az AZURE AD-be leptetett gepeken nem fog menni,
igy ezeken a kovetkezo celokat kellene megvalositani:
- helyi szerver eroforrasainak elerese az eduroam-on keresztul
- helyi eroforrasok (nyomtatoszerver) elerese az eduroam-on keresztul
- helyi halozatbol elerni a eduroam halozaton keresztul csatlakoztatott 
gepeket.


Azon gepek eseten, melyek nincsenek beleptetve az Azure AD-ba (helyi 
laptopok)
a beleptetes a helyi AD-ba lehetseges, elvileg.
A celok ugyanazok, mint a fentiek eseteben,
+ a gepek AD-n keresztuli konfiguralasa (gpo)

A fentieket tekinthetjuk alomnak.
A megoldasuk a belo halozat felepitesetol es a kompromisszum 
keszsegunktol fugg.

A. halozat
Szerver 192.168.0.x-es tartomanyu belso haloval.
A belso halonak nincs kozvetlen kapcsolata a sulinetes router egyik 
vlan-val sem.
A szerver a sulinetes router publikus portjahoz kapcsolodik csak.

Lehetseges megoldasok, szigoruan szerintem, s elmeleti alapon, tehat ha 
valahol tevedek szoljatok:
1. VPN-s megoldas
Az eduroam-os gepekre telepiteni az OPENVPN klienst
A szerverre szinten
A kliens gepek a VPN-es csatlakozas utan, mintha a belo haloban 
lennenek, igy
A gepek AD-n keresztuli konfiguralasan kivul minden elerheto.

2. Szerverbe masik halokartya, vagy a meglevo belso lab csatlakozasa es 
konfiguralasa a sulinetes router privat portjahoz.
Az eduroam a wifi-s vlan-hoz kapcsolodik, a szerver a privat vlan-hoz.
A Dashboard-on keresztul lehetoseg van a ket halozat osszekotesere, igy 
koztuk forgalom mehet.
Szerintem a szerveren es dashboardon is kell egy statikus routolast is 
beallitani, de elmletileg minden cel mukodne.
(kiveve az AD-t)

B. halozat
Szerver belso laba a sulinetes router privat halozatahoz csatlakozik
a privat vlan-on a DHCP szerver a sulinetes
A Dashboard-on keresztul lehetoseg van a ket halozat osszekotesere, igy 
koztuk forgalom mehet.
Szerintem a szerveren es dashboardon is kell egy statikus routolast is 
beallitani, de elmletileg minden cel mukodne.
Az AD szerintem ketseges

C. halozat
Szerver belso laba a sulinetes router privat halozatahoz csatlakozik
a privat vlan-on a DHCP szerver nem a sulinetes.
A Dashboard-on keresztul lehetoseg van a ket halozat osszekotesere, igy 
koztuk forgalom mehet.
AD belepes lehetseges, de a WIFI-s vonalnak szerintem kulon DHCP-je van, 
igy az AD itt sem fog menni.


Kihagytam valamit?

-- 
Udv:
Molnar Peter
http://www.petersoft.hu


---
Ezt az e-mailt az Avast víruskereső szoftver átvizsgálta.
https://www.avast.com/antivirus

_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/


--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20181209/5cbfae04/attachment.html>