» »

Brezžični internet v službi

Brezžični internet v službi

clip ::

V službi imamo sicer mrežo in seveda tudi router, ki pa ni brezžični.Sedaj bi želeli imeti tudi brezžični dostop predvsem za stranke, ki pridejo z prenosnimi računalniki.Kaj bi bilo najbolj primerno in najlažje narediti.
Hvala za odgovor.
Pozdrav od Clipa

Invictus ::

Kupiš še en router, ga nastaviš kot access point, mu daš drugačen subnet, ki mu dovoliš samo dostop do interneta in je to to.

LP I.

clip ::

Kupiš še en router, ga nastaviš kot access point, mu daš drugačen subnet, ki mu dovoliš samo dostop do interneta in je to to.

LP I.


Hvala
Pozdrav od Clipa

trnvpeti ::

to ne bo delovalo v redu

rabis bos en router z podporo isolate users

blackbfm ::

Mora bit pa res ultra hud router da to podpira a?

trnvpeti ::

ne, bi bilo fajn da podpira VLAN

gokky ::

Fino (a ne nujno) je tudi, če omogoča (na tak ali drugačen način) zmanjšanje pasovne širine Wi-Fi userjem. Če pa zna še pošiljati na syslog mac-e in imena mašin, ki so se prijavila na Wi-Fi, pa imš vsaj nekaj za prijeti v roke, ko te vprašajo, kdo iz firme je ta dan sral po recimo letošnjem nobelovem nagrajencu za mir (vsaka podobnost s primerom Prekmurje-Bush je zgolj naključna in čisto nenamerna).

ABX ::

Kupiš še en router, ga nastaviš kot access point, mu daš drugačen subnet, ki mu dovoliš samo dostop do interneta in je to to.

LP I.


+1

Ostali samo zakomplicirajo brez povedat nič pametnega.
Vaša inštalacija je uspešno spodletela!

Bakunin ::

kupis en navaden WiFi usmerjevalnik.
Nastavis vse potrebne varnostne parametre za WiFi.
Nastavis IP na enega izmed prostih IP v tvojem intranetu (192.168.x.x).
Izklopis njegov (interni) DHCP streznik.

Priklopis tvoj intranet na enega izmed njegovih LAN portov. Ne WAN!

s tem si "podaljsal" svoj intranet tudi na Wifi.

Ni ravno varno glede zascite tvojega intraneta ali pa deljenja Internet povezave, ampak to je NAJBOLJ preprost nacin.

c00L3r ::

Če imaš omrežne mape v skupni rabi lepo pod geslom, potem nima kaj bit. Dokupiš en router ali accees point in tam vklopiš WPA2 kriptiranje. Ko pride gost mu poveš geslo. Prav tako je pametno geslo spremenit 1x na teden ali pa vsaj na mesec, da se ti potem ne obešajo na povezavo vsi mimoidoči, ki jim je nekako uspelo zvedet geslo.

ABX ::

Če imaš omrežne mape v skupni rabi lepo pod geslom, potem nima kaj bit. Dokupiš en router ali accees point in tam vklopiš WPA2 kriptiranje. Ko pride gost mu poveš geslo. Prav tako je pametno geslo spremenit 1x na teden ali pa vsaj na mesec, da se ti potem ne obešajo na povezavo vsi mimoidoči, ki jim je nekako uspelo zvedet geslo.


Če bo kdo prišel z okuženim prenosnikom in se bo povezal v interni subnet, ima možnost sesut cel sistem. VLAN je obvezen.
Vaša inštalacija je uspešno spodletela!

trnvpeti ::

kar je napisal bakunin
ce zelis bolj varno, probaj dobiti access point z isolate users
ce imas na glavnem routerju moznost VLAN, potem vklopi to

Bakunin ::

ce hoces "komplicirati" oz. lociti/varovati svoje intranet PC, potem bo treba narediti nekaj od tega:

- dodeliti poseben VLAN TER poseben IP subnet za goste
- menjavati WPA2 gesla za dostop
- omejiti prenos na http/https/dns
- omejiti prepustnost [lahko na L2 ali pa tudi na L3 nivoju]
...

ce hoces res komplicirati, potem si lahko omislis se kaksen radius streznik pa vezes L3-ACl bandwidth limiting policy na uporabnike v tisti bazi... ;]

trnvpeti ::

evo kompleten scenarij
od tocke do tocke
kaj si se clovek vec zeli :)

Karen ::

Linksys WRT54g(l), pa gor DD-wrt, pa konfiguracija. Če ne računaš dela cca. 50eur.

trnvpeti ::

router za 50eur v firmi(verjetno malo vec zaposlenih), ki sprejema stranke z zahtevo do interneta?

ali pa celo res, ce ne razmislja o varnosti wifi uporabnikov(tujih)

mogoce nam pa celo kaj vec pove

Karen ::

Če tako sprašuje očitno želijo "poceni in zanesljivo" rešitev. Večja firma ima svojega sistemskega integratorja ali svojo službo in verjetno ne bi spraševali naokoli. Če v firmi nimajo wifi-ja potem je najenostavneje v prvi prosti LAN port vštekat zadevo za 50EUR, nastaviti na IP Isolation in dati username gost, password gost, pa nalepko na vrata z wlan znakom ter username-om in geslom, pa je.

clip ::

Hvala vsem. Smo malo podjetje z 12 zaposlenimi v upravi in bomo zadevo potrebovali zares le občasno.
Ob obisku kakšnega poslovnega partnerja ipd..
Naročul sem http://www.mimovrste.com/artikel/114019... in upam, da bomo nekako porihtali in omogočili strankam le dostop do interneta.
Vam javim, ko bo, če bo delalo.
Hvala vsem.
Pozdrav od Clipa

Zgodovina sprememb…

  • spremenilo: clip ()

blackbfm ::

Raje bi vzel GL ker je dosti boljši.

gokky ::

Za občasno uporabo v krogu ljudi, kjer ni ravno vedno pravega sistemca na razpolago (mikro podjetja, domača uporaba), je vsekakor ta trenutek najboljši Draytek Vigor 2110n. Ima WiFi izolacijo, VLAN in (kar je za občasno uporabo najpomembnejše) gumb, na katerega se vključi/izključi WiFi. Ne rabiš nobenega menuja, enostavno odkleneš omarico in pritisneš gumb na usmerjevalniku za vklop ali izklop WiFi.

blackbfm ::

Pomoje je boljše naštimat urnik, kot pa stalno vklapljat in izklapljat.

poweroff ::

Če boste potrebovali le občasno ga lahko tudi samo občasno priklopite.
sudo poweroff


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
!

Postavitev domacega omrezja in deljenje internet povezave (strani: 1 2 3 433 34 35 36 )

Oddelek: Omrežja in internet
1782554808 (3077) Kroos
»

Siol priključek in 2 omrežji

Oddelek: Omrežja in internet
122102 (1701) Jakka
»

WiFi in android

Oddelek: Omrežja in internet
3212630 (9708) Anaa1
»

Internet pade dol, ko vključim svoj router

Oddelek: Omrežja in internet
193605 (3318) WhiteAngel
»

2 wireless routerja

Oddelek: Omrežja in internet
182331 (1935) wooted

Več podobnih tem