Tere

Palun soovitusi, kuidas lahendada turvaliselt väikeettevõtte Wifi paigaldust?

Hetkel ainuke võrguseade Elioni Thomson modemruuter wifiga, mille järel siis switch ja arvutid (ca 10). Kuidas teha külalistele eraldi wifi võrk, nii et nad ei pääsaks ligi sisevõrgus jagatud failidele. Kui panna Elioni seadme järele veel üks wifi ruuter külalistele, kas siis pääsevad külalised peamisse võrku ikka ligi? Või saab seda kuidagi seadistustega muuta? Peaks jääma 2 wireless võrku - töötajad ja külalised, niimoodi, et setup väga keeruliseks ei läheks.

Mõned head soovitused, kuidas oleks õige kuluks ära küll.

Tänud ette

A. Thomson WiFi jäta WPA/WPA2 abil lokaalvõrgu kasutajatele.
B. Külaliste tarvis tekita omaette võrgusegment kust pääseb üksnes Internetti ja torka sinna WiFi saatja.

Avaliku WiFi kliendid suuna captive portali kus paikneb firma tutvustus.
Võõras võib vabalt su kodulehte/ reklaami uurida, aga Internetti pääseb ta vaid kasutajanime/ parooliga.

Tere

Aitäh, täna saan liikuma, lähen kohapeale katsetama.

Kas sa mõtlesid, et SpeedTouchis (780 wl minuteada) teha eraldi interface ja siis lisaruuuteril seadistada teine subnet?

EDIT: ST780 sisevõrgus on nii wifi kui kaabli kasutajad.

Terv

1. Speedtouch/ Thomson WiFi lukustad WPA abil oma jopedele
2. Muu WiFi sarviku torkad speedo switchi ja sätid omaette IP vahemikku

Ülalpool viidatud WiFi hotspot on kõige kenam lahendus.
Võõrad passivad ettevõtte kodulehel, kuni sekretäri käest parooli hangivad.

Aga..

Minu teada on nii, et kõige tagumise seadme kasutajad pääsevad eespoolsemate seadmete loodud võrkudesse ja küljes asuvatesse masinatesse ikka ligi. Thomsom loob võrgu 1.0, tema küljes WRT54G, mis loob võrgu 3.0; 3.0 võrgu kasutajad ehk siis külalised pääsevad ikka arvutisse ip-ga 1.101 ntks. Ega see vist ju ei muutu peale Captive Portali kasutuselevõttu?

Kas äkki peab kasutama hoopis mingisugust IP filteringi WRT54G-s?

Või hoopis tuleks äkki siis teha vastupidi ning lisada üks seade? Thomson (kasutada modemina) - WRT54G (külalised) - 3.seade (piiratud sisevõrk)?

Palun natuke selgitada, olen natuke võhik selle koha pealt.

Tänud

WRTs saad teha, mis tahad - ja see ongi ju sinu eesmärk, nii et anna minna...

WRT54G oli kahjuks ver.7, sinna vist ei saa muud tarkvara ka peale lasta. Omal tal on suht piiratud võimalused. IP filteringi sai ka ainult oma subneti kohta seadistada.

Proovisin nii, et muutsin Linksysil välimise otsa Subnet Maski, kuid siis läks seade päris lolliks, lülitas Wifi ise välja ja tegi muid alatuid trikke.

Lõpptulemusena jääb vist siiski nii, et külalised istuvad Wifi-ga esemese seadme (Speedtouch modem-ruuter-wifi) ning sealt edasi läheb Linksys teises subnetis, mille küljes on kohalikud töötajad kaabliga ja samuti wifiga. Sellega saavutasin selle et ST kasutajad Linksysi kasutajaid ja võrku ei näe.

Ainult tekkis küsimus, kas WRT54G on piisav ca 10 arvutile, võib-olla mõned kaautajad aeg-ajalt lisaks. Või peaks mõne vähe parema seadme soetama?

Terv

Kuidas siis endast kujunenb et kui ruuteriks on WRT54GL ja soft dd-wrt v24-sp1 mini soft peal
Kas sinna mingi kaib script et kui keegi tahaks mu võrku sisse siis peab saama user ja parool või sms abil genereerib parooli ja kasutajanime ise ruuter ära. ja siis wifi kasutaja saab mu võrku kasutada, on see keeruline seadistada või olemas spetsaalne skript või soft eraldi?
andke vihe?

WiFi avalehe teeb Captive Portal. klientide tuvastus lisaks.
WiFi kodukarp + arvuti või prof. WiFi ruuter koos Captive Portal funktsiooniga on vajalik.

Linksys WRT54G vers. 7. avalikku kasutusse ei sobi. Targem on äpule karbile oma aega mitte raisata.

Äkke seletaks lahti kuidas see kaiks ????
räägin et endal WRT54GL v 1.1 ja dd-wrt soft peal
on siis vajalik pisike script sisse kirjutada?

Ei tunne tarkvara mis Linksys töökindlaks hotspotiks muudaks.
Parim tulemus on olukord et karp töötab, kuni vajab restarti, eemalduda ei saa.
CAPTIVE PORTAL pähesurumine AP modes olevatele karpidele on võimalik. Selleks torka võrku seade, mis saatjate tegevust suunab.
http://www.hotspotsystem.com/ mehed muutsid Captive Portali teenuseks, maksa ja kasuta. Ise teha on vast soodsam.

Veljo

Tänud juhendamast

Aga palun soovita mõni seade, mis oleks sobilik.
Näiteks seade, mis oleks seal alumise piiri lähedal, ja mõni seade, mis oleks juba korralik tööloom

Tänud igaljuhul

Terv

WiFi hotspot on tellimustöö, kuis korralik ülikond= oskused + töötunnid.
ise mõistad koostada arvuti, mis suunab kõik WiFi kliendid IP aadressile, kus paikneb hotspot.
arvuti abita saab hakkama ENGENIUS EAP- 3660 ja Routerboard 433.

Okei, Routerboard jääb kindlasti ära.

Aga ütleme nüüd, et Captive Portali lükkan natuke edasi ja jääb praegu ST780WL külalistele ja selle järel WRT54GL töötajate võrgu jaoks, kas see oleks piisav esialgu? Faile ei tõmmata, tehakse tavalisi "kontoriasju". Võin ka DD-WRT sinna peale panna.

Ja kas on lihtne WRT54GL VPN serverit seadistada või tuleb probleeme ST780WL-ist läbisaamisega?

Ja kas Captive Portaliks on mõistlik seadistada arvutit, mille peal tööd tehakse aeg-ajalt.

Terv

Tundub, et selles teemas on lahendus lihtne - osta teenus sisse, kokkuvõttes tuleb odavam, st780wl ei ole eriti hea mõte külaliste jaoks, wifi.ee avalehel pakutakse teenust, võta ühendust nendega ja küsi hinda

Alright, aga miks ei ole st780wl külaliste jaoks hea?

Teenuse sisseostmise vastu pole mul midagi, kuid kõigepealt proovin siit nõu küsides lihtsamad asjad ise selgeks saada.

Trv

Kui sa speedtochi võõrad sisse lased, siis kuidas sa nende tegevust piirad?
Kliendid on ühes pimedas ruumis ja kõik karbi küljes olev on neile kättesaadav.
Kuidas plaanid seal korda pidada?

Ideaalis pole Speedtouchi küljes midagi peale 54GL-i midagi.

Ümbrus on selline tühermaa, kus ei käi keegi, kliendid käivad kohapeal nõupidamistel ainult. Põllu peal läppariga istuv mees tekitaks kohe küsimusi. Wifi parooli külalistele saab aeg-ajalt muuta. Saan aru, et kui kohtumine käib ja hulk kliente on wifis sees, ei saa neid sel hetkel tõesti eraldi kontrollida, palju nad tirivad ja mida jne ja võib sündida palju paha. OK, viskame selle variandi kõrvale

Aga kui prooviks korra veel eelpool mainitud seadistust, seekord küll 54GL-iga:
Speedtouchi kui esimese seadme küljes on oma töötajate võrk ja selle järel seekord 54G asemel 54GL külalistele. 54GL-is peaks küll saama LAN-i blokeerida ja korralikke piiranguid seadistada. Ja kui ei saa, siis DD-WRT softiga ikka saab.

Mis on selle setupi miinused? Igaks juhuks mainin veel ära, et tegemist ei ole nö läbikäiguhooviga. Mida lihtsamana saaks setupi hoida, seda parem.

Terv

Jah, Speedo + Linksys (DD-WRT) saab avaliku WiFi tehtud, alustuseks.
WiFi hotspot on veel sammuke edasi, võimalusel.

Tänud nõuandjatele

Paningi WRT54G teise subnetti, DD-WRT mini soft läks peale.

Seadistasin Firewalli käsud:
iptables -I FORWARD -i + -d 192.168.1.0/24 -j DROP (blokeerib märgitud subnetti)
iptables -I FORWARD -i + -d 192.168.1.254 -j ACCEPT (see rida isegi üleliigne vist, kuid kindlustab, et gateway oleks saadaval)

ning kiirusepiiranguid sättisin WRT54 Script Generatoriga.
Esialgu ajab asja ära, kuigi DD-WRT Standardil paistis olevat tõesti igasugu muid lahedaid lisavõimalusi, Chillispot ntks jne.

Terv

tubli töö. speedo + dd-wrt karbi abil oleme me kõik alustanud.
Hiljem lisandub hotspot ruuter.