Új hozzászólás Aktív témák

• #1006 Zwodkassy senior tag ral9002 #997

  Új Válasz 2015-10-21 11:50:43 #1006

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Zwodkassy

  senior tag

  válasz ral9002 #997 üzenetére

  A MikroTik féle CAPsMAN segítségével "könnyedén" össze állítható egy központilag menedzselt WiFI hálózat. A MAC cím szűrés szintén megoldható a központi vezérlőben. És nem csak egyessével tud MAC-re szürni, hanem MAC MASK alapján is :-)

• #1003 bacus őstag ral9002 #1002

  Új Válasz 2015-10-20 08:11:02 #1003

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bacus

  őstag

  válasz ral9002 #1002 üzenetére

  Capsman -hoz az APknek is mikrotiknek kell legyenek, ezt vedd figyelembe.

  Sok megoldás van a feladatra.
  Az elsönek javasolt nem jó, mert a mikrotik ad ip cimet, e nélkül belsö hálozat sem lesz, tehat az arp reply only nem jó. (Vagy jó, de minden eszközt elötte fel kell vegyél kézzel)

  Helyette lehet egy kisebb pool-ból osztani a cimet, aki onnan kap ip-t nem forwardolhat. Akinek szeretnél adni netet, annak static cimet osztasz a mikrotikkel a poolon kivül. (Lehet ugyanaz az alhálozat, igy egymást látják)
  Hátrány, ha valaki próbálkozik, akkor átállithatja a saját ip cimét. (Lesz nete)

  Ha mikrotik eszközök vannak, csinálhatsz vendég wifit, használhatsz capsmanagert, stb

  Radius szerver is lehet jó megoldás, és hotspot is.

• #1001 bambano titán ral9002 #997

  Új Válasz 2015-10-19 21:26:50 #1001

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bambano

  titán

  válasz ral9002 #997 üzenetére

  nem tudom, hogy csal-e a ködös memóriám (lehet), de mintha a mikrotikben lenne radius szerver...

• #1000 SimLockS tag ral9002 #999

  Új Válasz 2015-10-19 20:54:25 #1000

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  SimLockS

  tag

  válasz ral9002 #999 üzenetére

  Igen, érdemes rábeszélni Őket, ezzel amit írtam nyugodtan érvelj. Ha nem fogadják el, utólag majd mondhatod:bezzeg "én szóótam"!
  CAPsMAN-nak nézz utána a youtube-on, az alapok nem túl bonyolultak, ha kicsit érted a WiFi működését.

• #998 SimLockS tag ral9002 #997

  Új Válasz 2015-10-19 20:30:52 #998

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  SimLockS

  tag

  válasz ral9002 #997 üzenetére

  Ha elég bátor vagy, akkor ez már CAPsMAN vezérléssel javasolt. De hogy értsd miért értetlenkedünk: mindig javasolt, hogy WPA legyen, bármilyen egyszerű jelszóval, akár elmondják mindenkinek, akár csak kiteszik mondjuk a faliújságra. Mert ha jön a következő ötlet, hogy a cég belső hálója legyen titkosított, akkor ha valami moatt leszakad egy eszköz a cégWiFi-ről, át fog menni a nyílt WiFi-re és megindul a reklamáció áradat! (Tapasztalat)

• #994 bacus őstag ral9002 #991

  Új Válasz 2015-10-19 10:41:03 #994

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bacus

  őstag

  válasz ral9002 #991 üzenetére

  Az AP-k titkosítatlanul lesznek beüzemelve és a mikrotiknek kellene szűrnie a net-et mac cím alapján.

  Ez mit jelent?

• #992 MtHq tag ral9002 #991

  Új Válasz 2015-10-18 23:12:12 #992

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  MtHq

  tag

  válasz ral9002 #991 üzenetére

  A megoldás 1:

  A DHCP szerverhez nem teszel pool-t (Address Pool-nál "static-only"-ra teszed), és csak kézzel felveszed a klienseket a dhcp leases táblába, így csak azok fognak ip címet kapni, amiket Te felvettél, ezt meg lehet azzal fejelni, hogy azt az interfészt (pl. ether2, vagy bridge1, amin fut a DHCP szervered) beállítod úgy, hogy a general fülön az ARP beállítást "reply only"-ra teszed. Ilyenkor csak azokkal az eszközökkel fog kommunikálni a mikrotik, amelyik kapott DHCP-n ipt. Ha Te ,vagy bárki más felvesz statikusan egy ip címet, hiába, nem fog vele kommunikálni a mikrotik, mert az ARP táblájába nem veszi fel. Fontos viszont, hogy a DHCP szerver beállításainál (ott, ahol az address poolt is beállítottad az előbb) ki legyen pipálva az "Add ARP for leases", hogy a DHCP klienseket felvegye az ARP táblába, különben ők is pórul járnak, és akár ki is zárhatod magad a routerből!)

  A megoldás 2 pedig az IP/Hotspot használata, de szerintem ez nem a Te esetedhez van kitalálva. (utólag belegondolva akár ez még jó is lehet)

  Kicsit részletesebben fejts ki az igényed, hány user csatlakozna a 3 AP-ra.

  Egyébként egy hülye kérdés, kissé felelőtlen dolog a titkosítatlan AP, miért így tervezted meg?

Új hozzászólás Aktív témák