[Techinfo] Router otthonra

[Sándor Fehér]

Ez teljesen jó megoldás.


2018. 06. 12. 19:08 keltezéssel, Horváth Péter írta:
> Az usemanager és hotspot server VMWare ESXI virtuális gépen fut 8 
> processzormag és 2G memória van neki adva, de ez bőven sok :)
> A memóriahasználat és CPU graph még sosem mutatott 700 MB-nál, és 5% 
> -nál többet.
> Nem is lehetne ezt semilyen routerboardon futtatni, mert ehhez már 
> merevlemez kell. SQLite adatbázisban gyűjti az adatokat.
> A Zeroshell, és a PFSense is ugyanilyenen, vagyis van 3 hypervisorom, 
> amin elosztva fut minden.
>
>
>
> 2018.06.12. 17:47 keltezéssel, Sándor Fehér írta:
>> És melyik mikrotik csinálja a hitelesítést?
>> Én ezt pl pc-re bíznám ( persze mikrotikkel lehet azt is, mert van 
>> pc-s verziója is)
>>
>> A pfsense-t ismerem a zeroshell-t nem. Előbbit javaslom, azzal tutira 
>> működnek a mikrotikek és egyes régebbi 802.x-et tudó ap-k is.
>>
>> 2018. 06. 12. 13:46 keltezéssel, Horváth Péter írta:
>>> 2018.06.12. 9:21 keltezéssel, Fodor Zsolt írta:
>>>> On Tue, 12 Jun 2018 09:01:42 +0200, Horváth Péter wrote
>>>>> 2018.06.11. 12:10 keltezéssel, Fehér Sándor írta:
>>>>>> Végül a beállítás:
>>>>>> Advanced módba váltasz és :
>>>>>> -RADIUS hitelesítés!!!!(ez sokat dob a stabilitáson)
>>>>> Több SSID-t használok, olyan is van aminél RADIUS hitelesítés van.
>>>>> De nem tudom ezt kizárólagossá tenni, mert több mint 100 laptop van.
>>>> No, ezt nem egészen értem. Ha több, mint 100 notebook van, 
>>>> szerintem éppen a
>>>> RADIUS kizárólagossága mellett érv.
>>>>
>>>> Üdv: Fodor Zsolt
>>> Jelenleg captive portál (mikrotik hotspot server) van a wifi 
>>> usereknek, akiknek a MAC addresse, vagy login neve Mikrotik User 
>>> Managerben van tárolva. A wifi csatlakozást előre beimportálom a 
>>> windowsba, hogy mind a 15 AP-t ismerje. A net elérést a mikrotik 
>>> hotspot szabályozza.
>>> De pl az igazgatói irodában ez túl bonyolult mert ott "otthoni wifi" 
>>> kell ahol csak a vendégek beírják a titkárnőtől kapott wifi kódot, 
>>> és aztán működik.
>>>
>>> Vannak olyan AP-k amik csak 1 SSID-t tudnak kezelni, és nem tudom 
>>> hogy hogy állnak a 802.1X protokollal.
>>> Még nem döntöttem el, hogy PFsense-t vagy Zeroshell -t használjak 
>>> radiusnak (ahol webes felületen lehet kezelni az usereket). A 
>>> zeroshell jobb radiusnak, de a pfsense még mást is tud csinálni (pl 
>>> https proxy szűrés). Vagy winscp-vel irjam be a freeradius config 
>>> fájlba az usereket ?? És manuálisan kreáljak tanusítványokat SSH-val 
>>> belépve?? Hogy csinálják ezt a napi gyakorlatban ?? Nem kéne ehhez 
>>> még egy webes alkalmazást csinálni ?? (Persze lehet hogy webmin-hez 
>>> van freeradius modul ezt nem tudom)
>>> Szerintem egyik sem tud olyan szintű számlázási funkciókat, mint a 
>>> Mikrotik User Manager. Pl hogy melyik user, vagy melyik gép mennyi 
>>> forgalmat generált. És ezt exportálja excellbe.
>>>
>>>
>>>
>>>
>>>
>>>
>>>
>>>
>>>
>>> _______________________________________________
>>> Techinfo mailing list
>>> Techinfo at lista.sulinet.hu
>>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>>> Illemtan: http://www.szag.hu/illemtan.html
>>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>
>>
>> _______________________________________________
>> Techinfo mailing list
>> Techinfo at lista.sulinet.hu
>> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
>> Illemtan: http://www.szag.hu/illemtan.html
>> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>>
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/