[1soproni]

Idézet: Mártír - Dátum: 2005. aug. 4., csütörtök - 9:34

Apropó, hogy haladtok a wlan hálózat lehetõségeinek felmérésével?

Pénteken jön a brigád felmérni.

[KekszNET]

kedden jottek volna bemerni de fonokom lemondta, mivel az uj epuletunkben kb meg a wc-ben is lesz vezetek halozatnak

[Mártír]

Idézet: KekszNET - Dátum: 2005. aug. 4., csütörtök - 12:52

kedden jottek volna bemerni de fonokom lemondta, mivel az uj epuletunkben kb meg a wc-ben is lesz vezetek halozatnak

Tényleg, hivatalos felmérés kell vagy jó a saját kezûleges is?
Vagy miért is kell felmérni?

Ja! A második sulinet végpont nálunk a tanári wc elõterében lett felszerelve.

[1soproni]

Idézet: Mártír - Dátum: 2005. aug. 4., csütörtök - 15:04

Tényleg, hivatalos felmérés kell vagy jó a saját kezûleges is?
Vagy miért is kell felmérni?

Ja! A második sulinet végpont nálunk a tanári wc elõterében lett felszerelve.

Mert van rá pályázat. Ha megnyered, akkor megvalósíthatod a felmért tervet.

Jó nagy buditok lehet  

[1soproni]

Idézet: KekszNET - Dátum: 2005. aug. 4., csütörtök - 12:52

kedden jottek volna bemerni de fonokom lemondta, mivel az uj epuletunkben kb meg a wc-ben is lesz vezetek halozatnak

Hát pedig szerintem az ilyen lehetõségeket ki kell használni. Ki akar kábellel küzdeni pl laptop esetén? PDA-król nem is beszélve...

[Mártír]

Idézet: 1soproni - Dátum: 2005. aug. 4., csütörtök - 15:27

Mert van rá pályázat. Ha megnyered, akkor megvalósíthatod a felmért tervet.

Jó nagy buditok lehet  

Addig OK, hogy a pályázat miatt. De külsõs "szakértõ" cégnek kell felmérni vagy elég ha sajáterõsen megoldom?

[1soproni]

Idézet: Mártír - Dátum: 2005. aug. 4., csütörtök - 19:19

Addig OK, hogy a pályázat miatt. De külsõs "szakértõ" cégnek kell felmérni vagy elég ha sajáterõsen megoldom?

Szerintem jó az is, csak valami hivatalos árajánlat formája legyen

[KekszNET]

Idézet: 1soproni - Dátum: 2005. aug. 4., csütörtök - 15:28

Hát pedig szerintem az ilyen lehetõségeket ki kell használni. Ki akar kábellel küzdeni pl laptop esetén? PDA-król nem is beszélve...

az egyik vegpontra rakunk 1 AP-t aztan kesz

egyebkent sztem azert nem palyazunk mert nem tudnank megindokolni h miert kell, mivel most epitik az uj epuletet es ott mindenhova lesz huzva vezetek...

persze en is banom!

[1soproni]

Idézet: KekszNET - Dátum: 2005. aug. 5., péntek - 13:50

az egyik vegpontra rakunk 1 AP-t aztan kesz

egyebkent sztem azert nem palyazunk mert nem tudnank megindokolni h miert kell, mivel most epitik az uj epuletet es ott mindenhova lesz huzva vezetek...

persze en is banom!

A pályázat úgy szól, hogy legalább 500 000, legfeljebb 1 500 000 Ft legyen a költség.

[1soproni]

E-lias! Várunk vissza a szabidból!   

[Brianm74]

Idézet: Mártír - Dátum: 2005. júl. 18., hétfõ - 12:29

De ne beszéljünk akkor biztonságról, ha az AP mindenkit beenged. Alapértelmezett, hogy idegen MAC nem kap ip-t. akár korlátozott, akár korlátlan hozzáféréssel. Mert ha van neki egy korlátozott, szerinted meddig tart korlátlant kitalálni? Egy WLAN akkor lehet biztonságos (de nem ettõl), ha a kliensek szûrése, még a LANra csatlakozás elõtt megtörténik. Hisz nem biztos, hogy a szervert akarja megtörni, sõt nem is netezni akar, hanem a titkárság gépén kitallózza a dokumentumokat, vagy az igazgató notebookját formázza újra.

Üdv Srácok! Olvasgattam itt a wlanos dolgokat én ilyennel foglalkozom szerintem mentek velem valamire.

Szóval a wlan és a biztonság nagyon távol állnak egymástól. Mivel a wlan állandóan megy, nagyon hosszú ideig el lehet érni akár nagyobb távolságokból, úgy hogy a rendszergazda észre sem veszi, a próbálkozásokat ezért szinte lehetetlen védeni. Ha fontos tartalmak mozognak akkor kábeles háló kell.

Wlanra max netet érdemes kirakni. Nem megoldás az AP szintû mac szûrés, hacsak valaki nagyon rá nem ér. Ha sok AP van akkor egy nagyon nagy munka lesz. A szerver jobb megoldás, de a DHCP-t el kell felejteni. A szerver a hozzáféréseket a fix-ip és a hozzátartozó mac addrress egyezõsége esetén adja csak meg. Ha a HIDE-SSID be van kapcsolva akkor ezzel elég jól lehet szûrni a hozzáférést. Persze ettõl még egy belsõ ember kiadhatja ezeket az adatokat a saját gépe alapján és akkor akár a szomszédból is lehet netezni, de figyelni kell a forgalmat és ha feltûnik, hogy egy adott idõpontban biztosan nem belülrõl ment a forgalom (mert mondjuk zárva volt az épület) akkor lehet szaladni megváltoztatni aztán felelõst keresni. 
Érdemes az SSID-t szabálytalan idõközönként megváltoztatni.

Egyéb: hiába van ráírva az AP-kra, hogy képesek range extenderként mûködni nekem nagyon rosszak a tapasztalataim. Eddig nem sikerült rábírni egyetlen fajta ap-t sem arra, hogy kiszélesítse egy másiknak a körzetét.

A Cisco cucc szerintem luxus. Jó nevek (és olcsóbbak): Senao, Belkin, Ovislink

Szerkesztette: Brianm74 2005. 08. 08. 08:32 -kor

[melon]

Idézet: Brianm74 - Dátum: 2005. aug. 8., hétfõ - 8:43

...A szerver jobb megoldás, de a DHCP-t el kell felejteni....

A többivel nagyrészt egyetértek, csak ezzel nem. Megmagyaráznád, hogy miért jobb a statikus IP cím, mint a DHCP-vel kiosztott?

[Jahno]

Idézet: melon - Dátum: 2005. aug. 8., hétfõ - 22:13

A többivel nagyrészt egyetértek, csak ezzel nem. Megmagyaráznád, hogy miért jobb a statikus IP cím, mint a DHCP-vel kiosztott?

Húúú, mindig lesz egy plusz érve, de vindózos topikban most lemostuk kicsit... Lásd vindóz, miért nem szereti Brian a vindózt. Az mindent elmond, hogy mit látott már mûködés közben, mit talált meg guglival, meg hallott havernak a haverjától....

[Brianm74]

Idézet: Jahno - Dátum: 2005. aug. 8., hétfõ - 22:19

Húúú, mindig lesz egy plusz érve, de vindózos topikban most lemostuk kicsit... Lásd vindóz, miért nem szereti Brian a vindózt. Az mindent elmond, hogy mit látott már mûködés közben, mit talált meg guglival, meg hallott havernak a haverjától....

Te mászkálsz utánam rontani a hitelemet mi? 

Nem a haveromtól hallottam mégcsak nem is a windowsban láttam. Sõt azt sem tudom kit mostatok le a windows topicban és mivel. Exchangel? Mert attól még a test-top windows ugyanaz  a szar marad. 

Biztonsági okok miatt kell a statikus ip. Ha valaki kitalál egy IP-t ami elvileg passzol a hálótokra nagyon kicsi az esély, hogy a hozzá passzoló mac-et is kitalálja és fordítva. Viszont ha valaki szerez egy mac-et az a DHCP-tõl kap IP-t.

Ja, majd elfelejtettem felhívni a figyelmed, hogy EZ! a vindózos topik.

Szerkesztette: Brianm74 2005. 08. 08. 21:58 -kor

[Szabcsi]

Bazzeg, ezt meddig lehet törvényesen mûvelni?
Nekem lassan megboldogult RGB jut eszembe a postokról, csak ezek sokkal alattomosabbak...

[Brianm74]

Idézet: Szabcsi - Dátum: 2005. aug. 8., hétfõ - 22:31

Bazzeg, ezt meddig lehet törvényesen mûvelni?
Nekem lassan megboldogult RGB jut eszembe a postokról, csak ezek sokkal alattomosabbak...

Nem ám komolyan veszed!    Itt osztjuk egymást aztán közben meg minden hozzászólásban van valami értelmes is. Én vagyok most a vindóz-fríkeknek a homokzsák. Dehát én választottam ezt az életet vessek magamra. 

A wlanhoz még nem árt egy authentikációs szerver. Tehát egy minimális wlan kiépítésnek valahogy így kéne kinéznie: közhálós Cisco -> auth szerver eth0 -> auth szerver eth1 -> switch -> ap-k

Szerkesztette: Brianm74 2005. 08. 08. 22:01 -kor

[1soproni]

PowerOverEthernet van valakinél? Tudtok ilyenre valami elosztót, vagy valamit? Nem szeretném házi barkácsolással megoldani. 8 AP-hoz kellene és nem akarom egyesével dobozolni.

[e-lias]

Idézet: 1soproni - Dátum: 2005. aug. 8., hétfõ - 6:57

E-lias! Várunk vissza a szabidból!   

Megjöttem

[Brianm74]

Idézet: 1soproni - Dátum: 2005. aug. 9., kedd - 8:08

PowerOverEthernet van valakinél? Tudtok ilyenre valami elosztót, vagy valamit? Nem szeretném házi barkácsolással megoldani. 8 AP-hoz kellene és nem akarom egyesével dobozolni.

Nálunk van ilyen, és ha az egyesével dobozolás azt jelenti, hogy mindegyiknek külön trafója van akkor az van itt is. Nem biztos, hogy jó ötlet a az összevont, mert ha elromlik akkor az egész hálónak annyi. Így meg lehet, hogy másik AP-k, ha nehezen is de ki tudják szolgálni az adott körzetet.

[1soproni]

Idézet: Brianm74 - Dátum: 2005. aug. 9., kedd - 8:47

Nálunk van ilyen, és ha az egyesével dobozolás azt jelenti, hogy mindegyiknek külön trafója van akkor az van itt is. Nem biztos, hogy jó ötlet a az összevont, mert ha elromlik akkor az egész hálónak annyi. Így meg lehet, hogy másik AP-k, ha nehezen is de ki tudják szolgálni az adott körzetet.

Milyen switchet használsz hozzá?