Új hozzászólás Aktív témák

• #25308 adika4444 addikt

  Új Válasz 2025-10-19 09:24:22 #25308

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  adika4444

  addikt

  Sziasztok!

  Az utóbbi időben OpenWRT irányra állítottam az itthoni hálózatomat, így a MikroTik vonalat kevésbé követem. Most viszont kaptam egy érdekes kérdést, kíváncsi lennék a véleményetekre.

  Egy néhány száz fős szállást adó épületben szeretnének összerakni egy Wi-Fi-hálózatot, ahol egy stabil 5--10 Mbps-os sebességet adna az üzemeltető mindenkinek. Bejövő hálózat az akár 10/10 Gbps-os optika is lehet (ennek részleteit nem ismerem), ezt kellene szétosztani.

  Ami bennem felmerült, hogy MikroTik vonalon lenne ésszerű megoldani. Az UniFi-termékekről mostanság sok rosszat hallottam, főleg ez a cloud-függés tűnik elég visszatetszőnek. Ezért az elképzelés az az lenne, hogy a router egy RB5009 lenne (vagy erősebb CCR), AP-kból cAP AX-ek a plafonon, vagy a falon és ezt az egészet CAPsMan-nal kezelnék.

  Mennyire lehet ez jó irány?

  A továbbiak már inkább a saját gondolataim, mert szerintem erre nem igazán gondolt az üzemeltető, de később kényelmetlenség lehet belőle.
  Ennyi embert hogy lehetne egyesével autentikálni, pl. user+pass párossal? Milyen külső auth provider lehet az, amivel össze lehetne esetleg fütyülni a routerOS-t és belépéstől függővé tenni a netelérést?
  Illetve a dolog jogi oldala ami engem nagyon aggaszt. HA ráengednek párszáz embert a hálózatra és az esetleg működik, bírja, még akkor is ott van az, hogy ha valaki valami huncutságot követ el, az üzemeltetőnél kopogtatnak. Mi ennek a jogi oldala? Illetve ez a létszám azért szép forgalmat tud bonyolítani, hogy a fenébe lehetne ezt úgy logolni, hogy visszakereshető legyen? Első körben egy ELK stack / Opensearch merült fel bennem, abba be lehetne zúdítani mindenféle újonnan megnyíló kapcsolatokat, bár igazából nem tudom, ha mondjuk 30 ember ugyanarra kapcsolódik, akkor mi alapján lehet megmondani, hogy 29 csak nézegette az autókat, a harmincadik meg megpróbálta brute force-szal felnyomni az admin felhasználót. Az mindenesetre biztos, hogy a forgalom logolása óriási adatmennyiséget eredményezne, ehhez tehát egy bitang jó logoló és kereső megoldás kell, hogy érjen is valamit.

Új hozzászólás Aktív témák