[Techinfo] Eduroam + windows domain

[Molnar Peter]

Hello!
Itt valami nagy felreertes van a reszedrol.
1. A helyi eroforrasok eleresehez a munkahoz van szukseg.
Nalunk a tanarok a sajat meghajtojukon tarolnak mindent. A laptopokkal
otthonrol is elerik vpn-n keresztul oket, s elore elhelyezhetik az oran
szukseges dokumentumokat, anyagokat a halozaton. Igy amikor a terembe
mennek, akkor nem kell pendrive-l szorakozniuk, ott van a gepen minden ami
kell nekik. Nalunk a munkakozossegeknek is van kozos meghajtojuk, ahol
anyagokat cserelhetnek tehetnek kozkincse.
Raadasul a kapott efop-os laptopok eseten ha valami tortenik veluk, akkor
meg az adatmentes is ketseges roluk, igy a halozati adattarolas tokeletes
megoldas az adataik biztonsagara, amit kozpontilag kulon mentunk is.
A helyi eroforrasokhoz kapcsolodnak a helyi halozati nyomtatok is. A
tanaroknak az efop-os laptopokrol nyomtatni is kepesnek kell lenni, ne
kelljen mar sorbanallni a tanariban levo gepeknel egy esetleges nyomtatasi
igenynel.
Szoval a helyi eroforrasok elerese a munkahoz kapcsolodik, szorosan es
indokoltan.

2. Biztonsagi kerdes.
Ezt irod:
>-este, hétvégén (munkaidőn kívül) rosszakaró ráküldhet 1000 oldalt a
nyomtatóra.
>Lehet ip/mac alapján szűrögetni, de meddig tart akár egy kisiskolásnak is
az egyik
>gép ipconfig tartalmát odaadni a havernak/nagytesónak.
>Lehet, hogy túlaggódom, de egy rg attitűdjéhez hozzá tartozik a paranoia.
Ezt egyaltalan nem ertem.
Eloszor is, az eduroam halozathoz nem csatlakozhat akarki, nem ip es mac
szures van, ezt nem hiszem, hogy feltorik.
Masodszor, ha VPN-l csatlakozol a belso halozathoz, akkor az eduroam-hoz
torteno csatlakozas nem jelenti automatikusan a helyi halozati eroforrasok
elereset is. Ahhoz VPN-s csatlakozas is szukseges, ami szinten jelszavas
lehet, gephez kotott, stb. Szoval szerintem boven eleg biztonsagot ad.

Sot! Az eddig sajat WIFI-s megoldasok, melyek "csak" SSID+jelszo
parositassal vedtek, joval nagyobb veszelyt jelentettek a halozatra.

>Itt mire gondoltal?
>", de a WIFI-s vonalnak szerintem kulon DHCP-je van,
>igy az AD itt sem fog menni."
>Az AD és a DHCP két külön dolog, egyik megy a másik nélkül és fordítva.
Tudtommal csak akkor ha a DHCP a megfelelo adatokat "osztja".
Marpedig a WIFI-s halozat DHCP-je mas subnetben van, mas DNS-t oszt, mint a
privat haloban levo DHCP.
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20181210/7cd74404/attachment.html>