[Techinfo] Eduroam + windows domain

[Molnar Peter]

Hello!
Most mar latom mas vilagban elunk.
1. A felho nalunk akkor johet szoba, ha az 50/5-os vonalunk joval nagyobb
lesz. Gondolom nalatok nem ennyi.
2. Szerintem az iskolak tobbsegenel a tanariban levo gepek szama joval
kevesebb, mint a tanarok szama.
3.> Viszont vannak iskolák, ahol a tanuló tudatában van a login/pswd
párosnak, na ő ne tudja elérni a helyi erőforrásokat.
Mivel a helyi halozat es az eduroam csatlakozas fizikailag nincs
osszekotve, ezert semmit sem er az eduroam-os hozzaferessel, a helyi
halohoz biztos nem fer hozza.

>Ott a VPN se véd, mert a kisöcsi a kulcsot odaadhatja a nagytesónak
Diaknak VPN hozzaferesrol szo sem volt, sosem! Tanari gepekrol, termekben
levo tanari gepekrol volt szo!
Egyre jobban sejtem, hogy nem ugyanarrol beszelunk.

>Kollégák.. utazó kollégák, akikkel évente 1* ha találkozok nyomtasson csak
helyi gépről.
Mar miert tudna nyomtatni?
Ha csatlakozik egy gep az eduroam-os halohoz, attol meg nem tud catlakozni
a helyi eroforrasokhoz!!!!
Ahhoz kell VPN-s hozzaferes is!

>>Marpedig a WIFI-s halozat DHCP-je mas subnetben van, mas DNS-t oszt, mint
a privat haloban levo DHCP.
>Ha VPN-ezni akarsz, akkor úgyis lesz címfordítás, openvpn-nél
alapkonfignál 10.8.0.0/24-re.
Megint nem egyrol beszelunk.
Az AD-hoz valo csatlakozasrol volt szo. Ez nem fog menni a wifi-s
haloaztbol!

>Ezektől függetlenül nálam is van vpn, nem tartom az ördögtől valónak, csak
nem erre használom :)
Ez erdekelne.
Mire hasznalod a VPN-t, ha nem egy masik halozatbol valo biztonsagos
csatlakozasra?

Amugy nalunk is tokeletesen mukodik a VPN-s megoldas, de a szal nem is
errol szolt, hanem, hogy
felmerult a helyi AD hasznalata eduroam-os csatlakozassal, s ez mikeppen
lehetseges.
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20181210/f4b7dc27/attachment.html>