[Techinfo] topológia?

[Tomor András]

Szia,


Nem ismerem a DirectAccess technológiát, de nincs is nagy kedvem hozzá, hogy ebbe az irányba bányásszak, (meg még hozzá IPsec és IPv6, stb.), de a simple stupid logikámmal a következőt gondoltam végig:
A win10 logon képernyőjén a bejelentkezést megelőzően is ott figyel a wifi ikon, tehát lehet hálózatot csiholni desktop nélkül is. Egy VPN pedig, ha be van állítva, emlékeim szerint valahol egy rasphone.pbk fájlba teszi el a kapcsolatfelépítéshez szükséges adatokat. Továbbá a VPN kapcsolódást az előbbire való hivatkozással parancssorból is lehet kezdeményezni a rasdial.exe-vel. Annyit kellene csak megoldani, hogy egy custom service (pl. nssm.cc), vagy scheduled task figyeli, hogy mikor éled a hálózat és azt követően rögtön konnektál a VPN serverre. Mire a felhasználó belép, már a tartományi login script is lefuthat.
Én is "rajta vagyok :)" de érdekelne vélemény, ellenvetés, továbbgondolás, hogy mennyire lehet járható út ez...

Üdvözlettel,
Tomor András



________________________________
Feladó: techinfo-bounces at lista.sulinet.hu <techinfo-bounces at lista.sulinet.hu>, meghatalmazó: Sándor Fehér <fehersandor at madach-starjan.sulinet.hu>
Elküldve: 2018. november 19., hétfő 20:12
Címzett: techinfo at lista.sulinet.hu
Tárgy: Re: [Techinfo] topológia?

>Ti hogy oldottátok meg ezt? Vagy csak nálunk merül fel ez a kérdés?
Mi nem használjuk a privát tartományt.
Helyette saját hálózat van saját routerrel és mindez a publikus if-re csatlakozik.
Az eduroam hálózathoz csatlakozó gépek is ad-s gépek emiatt a Direct-Acess megoldáson gondolkodom. (mivel azok nem része a lan-nak az eduroam miatt és az ad környezet így nem működik a termes laptopokon)
Sajnos még nem sikerült teljes mértékben megvalósítanom, de rajta vagyok. :)


2018. 11. 19. 19:48 keltezéssel, narancsmag írta:
Sziasztok!
 Kapcsolódva kicsit az előző kérdésemhez (eduroam - privát), kinél hogy néz ki az iskolai hálózat?
Nálunk a következő van:
892 FSP sulinet router, aminek a portjai a következők:
2: Piblikus vlan10: egy publikus IP-s számítógép (egyelőre csak én tesztelek rajta, iskolai célja még nincs)
3: Privát vlan11, Cisco 24-portos switch(régi) a rajta lévő eszközök a routertől kapják  DHCP-n kersztül az IP-t, tehát nem trönk port, csak privát tartományba kerülnek a gépek (30 IP cím, ez nekünk elég, kis iskola vagyunk, kevés asztali géppel és egyéb eszközzel)
7: eduroam Vlan3: rajta az újonnan kapott teljes lefedettséget biztosító eduroam wifivel.
Többi port nincs használva.
Gondolom mindenkinél hasonló az alapfelállás, ahol kiépítették az új eduroamos AP-ket. Nem így van?
Ami nálunk továbbra sem jött össze (egyelőre nem állítják be, amit az előző topicban javasoltatok), hogy az eduroamból is láthatóak legyenek a privát vlan eszközei (nyomtató, smb szerver).
Ti hogy oldottátok meg ezt? Vagy csak nálunk merül fel ez a kérdés?

Ha saját vlant csináltok az miért jobb(leszámítva, hogy több gép mehet rá, esetleg a szerveren keresztül lehet csinálni plussz tartalomszűrést - de nekünk egyikkel sincs problémánk)? Nem kell ugyanúgy kérni, hogy összenyissák őket?

Üdv: Salamon Szabolcs






_______________________________________________
Techinfo mailing list
Techinfo at lista.sulinet.hu<mailto:Techinfo at lista.sulinet.hu>
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/

--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20181120/8560771b/attachment.html>