[Techinfo] Router otthonra

[Horváth Péter]

Az usemanager és hotspot server VMWare ESXI virtuális gépen fut 8 
processzormag és 2G memória van neki adva, de ez bőven sok :)
A memóriahasználat és CPU graph még sosem mutatott 700 MB-nál, és 5% 
-nál többet.
Nem is lehetne ezt semilyen routerboardon futtatni, mert ehhez már 
merevlemez kell. SQLite adatbázisban gyűjti az adatokat.
A Zeroshell, és a PFSense is ugyanilyenen, vagyis van 3 hypervisorom, 
amin elosztva fut minden.



2018.06.12. 17:47 keltezéssel, Sándor Fehér írta:
> És melyik mikrotik csinálja a hitelesítést?
> Én ezt pl pc-re bíznám ( persze mikrotikkel lehet azt is, mert van 
> pc-s verziója is)
>
> A pfsense-t ismerem a zeroshell-t nem. Előbbit javaslom, azzal tutira 
> működnek a mikrotikek és egyes régebbi 802.x-et tudó ap-k is.
>
> 2018. 06. 12. 13:46 keltezéssel, Horváth Péter írta:
>> 2018.06.12. 9:21 keltezéssel, Fodor Zsolt írta:
>>> On Tue, 12 Jun 2018 09:01:42 +0200, Horváth Péter wrote
>>>> 2018.06.11. 12:10 keltezéssel, Fehér Sándor írta:
>>>>> Végül a beállítás:
>>>>> Advanced módba váltasz és :
>>>>> -RADIUS hitelesítés!!!!(ez sokat dob a stabilitáson)
>>>> Több SSID-t használok, olyan is van aminél RADIUS hitelesítés van.
>>>> De nem tudom ezt kizárólagossá tenni, mert több mint 100 laptop van.
>>> No, ezt nem egészen értem. Ha több, mint 100 notebook van, szerintem 
>>> éppen a
>>> RADIUS kizárólagossága mellett érv.
>>>
>>> Üdv: Fodor Zsolt
>> Jelenleg captive portál (mikrotik hotspot server) van a wifi 
>> usereknek, akiknek a MAC addresse, vagy login neve Mikrotik User 
>> Managerben van tárolva. A wifi csatlakozást előre beimportálom a 
>> windowsba, hogy mind a 15 AP-t ismerje. A net elérést a mikrotik 
>> hotspot szabályozza.
>> De pl az igazgatói irodában ez túl bonyolult mert ott  "otthoni wifi" 
>> kell ahol csak a vendégek beírják a titkárnőtől kapott wifi kódot, és 
>> aztán működik.
>>
>> Vannak olyan AP-k amik csak 1 SSID-t tudnak kezelni, és nem tudom 
>> hogy hogy állnak a 802.1X protokollal.
>> Még nem döntöttem el, hogy PFsense-t vagy Zeroshell -t használjak 
>> radiusnak (ahol webes felületen lehet kezelni az usereket). A 
>> zeroshell jobb radiusnak, de a pfsense még mást is tud csinálni (pl 
>> https proxy szűrés). Vagy winscp-vel irjam be a freeradius config 
>> fájlba az usereket ?? És manuálisan kreáljak tanusítványokat SSH-val 
>> belépve?? Hogy csinálják ezt a napi gyakorlatban ?? Nem kéne ehhez 
>> még egy webes alkalmazást csinálni ?? (Persze lehet hogy webmin-hez 
>> van freeradius modul ezt nem tudom)
>> Szerintem egyik sem tud olyan szintű számlázási funkciókat, mint a 
>> Mikrotik User Manager. Pl hogy melyik user, vagy melyik gép mennyi 
>> forgalmat generált. És ezt exportálja excellbe.
>>
>>
>>
>>
>>
>>
>>
>>
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu
>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>> Illemtan: http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>