Brezžični internet v službi

V službi imamo sicer mrežo in seveda tudi router, ki pa ni brezžični.Sedaj bi želeli imeti tudi brezžični dostop predvsem za stranke, ki pridejo z prenosnimi računalniki.Kaj bi bilo najbolj primerno in najlažje narediti.
Hvala za odgovor.

Kupiš še en router, ga nastaviš kot access point, mu daš drugačen subnet, ki mu dovoliš samo dostop do interneta in je to to.

LP I.

Hvala

Mora bit pa res ultra hud router da to podpira a?

Fino (a ne nujno) je tudi, če omogoča (na tak ali drugačen način) zmanjšanje pasovne širine Wi-Fi userjem. Če pa zna še pošiljati na syslog mac-e in imena mašin, ki so se prijavila na Wi-Fi, pa imš vsaj nekaj za prijeti v roke, ko te vprašajo, kdo iz firme je ta dan sral po recimo letošnjem nobelovem nagrajencu za mir (vsaka podobnost s primerom Prekmurje-Bush je zgolj naključna in čisto nenamerna).

kupis en navaden WiFi usmerjevalnik.
Nastavis vse potrebne varnostne parametre za WiFi.
Nastavis IP na enega izmed prostih IP v tvojem intranetu (192.168.x.x).
Izklopis njegov (interni) DHCP streznik.

Priklopis tvoj intranet na enega izmed njegovih LAN portov. Ne WAN!

s tem si "podaljsal" svoj intranet tudi na Wifi.

Ni ravno varno glede zascite tvojega intraneta ali pa deljenja Internet povezave, ampak to je NAJBOLJ preprost nacin.

Če imaš omrežne mape v skupni rabi lepo pod geslom, potem nima kaj bit. Dokupiš en router ali accees point in tam vklopiš WPA2 kriptiranje. Ko pride gost mu poveš geslo. Prav tako je pametno geslo spremenit 1x na teden ali pa vsaj na mesec, da se ti potem ne obešajo na povezavo vsi mimoidoči, ki jim je nekako uspelo zvedet geslo.

Če bo kdo prišel z okuženim prenosnikom in se bo povezal v interni subnet, ima možnost sesut cel sistem. VLAN je obvezen.

ce hoces "komplicirati" oz. lociti/varovati svoje intranet PC, potem bo treba narediti nekaj od tega:

- dodeliti poseben VLAN TER poseben IP subnet za goste
- menjavati WPA2 gesla za dostop
- omejiti prenos na http/https/dns
- omejiti prepustnost [lahko na L2 ali pa tudi na L3 nivoju]
...

ce hoces res komplicirati, potem si lahko omislis se kaksen radius streznik pa vezes L3-ACl bandwidth limiting policy na uporabnike v tisti bazi... ;]

Linksys WRT54g(l), pa gor DD-wrt, pa konfiguracija. Če ne računaš dela cca. 50eur.

Če tako sprašuje očitno želijo "poceni in zanesljivo" rešitev. Večja firma ima svojega sistemskega integratorja ali svojo službo in verjetno ne bi spraševali naokoli. Če v firmi nimajo wifi-ja potem je najenostavneje v prvi prosti LAN port vštekat zadevo za 50EUR, nastaviti na IP Isolation in dati username gost, password gost, pa nalepko na vrata z wlan znakom ter username-om in geslom, pa je.

Raje bi vzel GL ker je dosti boljši.

Pomoje je boljše naštimat urnik, kot pa stalno vklapljat in izklapljat.