Hello! Itt valami nagy felreertes van a reszedrol. 1. A helyi eroforrasok eleresehez a munkahoz van szukseg. Nalunk a tanarok a sajat meghajtojukon tarolnak mindent. A laptopokkal otthonrol is elerik vpn-n keresztul oket, s elore elhelyezhetik az oran szukseges dokumentumokat, anyagokat a halozaton. Igy amikor a terembe mennek, akkor nem kell pendrive-l szorakozniuk, ott van a gepen minden ami kell nekik. Nalunk a munkakozossegeknek is van kozos meghajtojuk, ahol anyagokat cserelhetnek tehetnek kozkincse. Raadasul a kapott efop-os laptopok eseten ha valami tortenik veluk, akkor meg az adatmentes is ketseges roluk, igy a halozati adattarolas tokeletes megoldas az adataik biztonsagara, amit kozpontilag kulon mentunk is. A helyi eroforrasokhoz kapcsolodnak a helyi halozati nyomtatok is. A tanaroknak az efop-os laptopokrol nyomtatni is kepesnek kell lenni, ne kelljen mar sorbanallni a tanariban levo gepeknel egy esetleges nyomtatasi igenynel. Szoval a helyi eroforrasok elerese a munkahoz kapcsolodik, szorosan es indokoltan.
2. Biztonsagi kerdes. Ezt irod: >-este, hétvégén (munkaidőn kívül) rosszakaró ráküldhet 1000 oldalt a nyomtatóra. >Lehet ip/mac alapján szűrögetni, de meddig tart akár egy kisiskolásnak is az egyik >gép ipconfig tartalmát odaadni a havernak/nagytesónak. >Lehet, hogy túlaggódom, de egy rg attitűdjéhez hozzá tartozik a paranoia. Ezt egyaltalan nem ertem. Eloszor is, az eduroam halozathoz nem csatlakozhat akarki, nem ip es mac szures van, ezt nem hiszem, hogy feltorik. Masodszor, ha VPN-l csatlakozol a belso halozathoz, akkor az eduroam-hoz torteno csatlakozas nem jelenti automatikusan a helyi halozati eroforrasok elereset is. Ahhoz VPN-s csatlakozas is szukseges, ami szinten jelszavas lehet, gephez kotott, stb. Szoval szerintem boven eleg biztonsagot ad. Sot! Az eddig sajat WIFI-s megoldasok, melyek "csak" SSID+jelszo parositassal vedtek, joval nagyobb veszelyt jelentettek a halozatra. >Itt mire gondoltal? >", de a WIFI-s vonalnak szerintem kulon DHCP-je van, >igy az AD itt sem fog menni." >Az AD és a DHCP két külön dolog, egyik megy a másik nélkül és fordítva. Tudtommal csak akkor ha a DHCP a megfelelo adatokat "osztja". Marpedig a WIFI-s halozat DHCP-je mas subnetben van, mas DNS-t oszt, mint a privat haloban levo DHCP.
_______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
