2 féle eljárás terjedt el a gyakorlatban, aminek nem sok köze van a
sulixerverhez.
Az egyik a captive portál (vagyis hotspot) ahol weboldalon kell
bejelentkezni az usereknek, vagy automatikusan bejelentkeznek a
beregisztrált MAC addreessel rendelkező gépek.
A másik a WPA enterplise authentikáció, ahol a wifi-hez csatlakozásnál
kell megadni az username/password párost.
Az első esetben szükséges, hogy az AP-k fizikailag külön legyenek
kábelezve a hálózat többi részétől, vagy pl. switchekkel mehgoldható
hogy másik VLAN ban legyenek, mint a többi végpont. Ezesetben a
legegyszerűbb egy mikrotik routeros-t használni gateway-nek, ami egyben
megvalósítja a hotspot server, és radius funkciót is. Ez lehet
routerboard, PC, vagy virtuális gép megfelelő licence-el.
Ha az AP-k nem választhatók le fizikailag a hálózatról, akkor célszerűbb
a WPA Enterprise+radius. Ehhez viszont Openwrt, vagy DD-WRT kell a
routerekre, mert a TP-Link routerek nem támogatják a WPA enterprise-t.
Radius szervernek, és gatewaynek a Zeroshell nevű linuxot javaslom. Ez
is fut PC-n vagy virtuális gépen.
Ezen mindent be lehet állítani webes felületen, és nem kell pl radius
szervert fordítani, konfigurálni, ha valaki nem ért hozzá. Bár nem tudom
hogy a sulixerverben van -e radius ami támogatja az EAP-TLS -t.
2017.12.26. 10:33 keltezéssel, pavaistvan írta:
Üdv mindenkinek!
Az lenne a problémám hogy az iskolánban 12 wifi router van a
hálózatban (TP-link 841n és TP-Link 1043nd) és kiszivárognak a wifi
jelszavak folyamatosan a diákoknak (valószínüleg valaki megmonda
mindig nekeik). Sulixever telepítését tervezem hogyan tudnám megoldani
a wifi jelszavak védelmét hogy csak a pedagógusok tudjanak
felkapcsolódni a laptopjukkal? Ki hogyan oldotta meg a wifi védelmet
az iskolában? Minden segítségnek örülnék!
Üdv: István
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
