abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 22:55 | Nová verze

    Správce oken IceWM byl vydán ve verzi 3.0.0, která např. přidává podporu sdružování oken (tabbed windows).

    Fluttershy, yay! | Komentářů: 0
    dnes 17:44 | Komunita

    O víkendu proběhla Nextcloud Conference 2022 věnovaná open source cloudovému systému Nextcloud (Wikipedie), forku ownCloudu. Ke zhlédnutí jsou záznamy přednášek: sobota a neděle. Představen byl Nextcloud Hub 3, Photos 2.0, Mail 2.0, ….

    Ladislav Hagara | Komentářů: 0
    dnes 12:22 | Bezpečnostní upozornění Ladislav Hagara | Komentářů: 2
    dnes 12:00 | Pozvánky

    Letošní The Catch začíná již 10. října ve 12.00. Tentokrát se stanete zaměstnanci společnosti Mysterious Delivery Ltd., která se potýká s problémy v dopravě a při doručování balíků. Čekají na vás různorodé úkoly a překážky, po jejichž úspěšném zdolání můžete získat zajímavé ceny.

    Ladislav Hagara | Komentářů: 8
    dnes 06:00 | Nová verze

    Po 9 týdnech vývoje od vydání Linuxu 5.19 oznámil Linus Torvalds vydání Linuxu 6.0 (LKML): "Je snad každému jasné, že změna major verze je spíš o tom, že mi dojdou prsty na rukou a nohou, než o převratných změnách". Přehled novinek a vylepšení na stránce Linux Kernel Newbies.

    Ladislav Hagara | Komentářů: 12
    včera 22:44 | Komunita

    Od soboty probíhá Akademy 2022, tj. každoroční konference vývojářů a uživatelů desktopového prostředí KDE. První dva dny byly věnovány přednáškám. Jejich záznamy jsou k dispozici na YouTube a Kockatoo Tube.

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | Komunita

    Byly zveřejněny výsledky hlasování o nesvobodném firmwaru v Debianu. Vybrána byla možnost 5: Change SC for non-free firmware in installer, one installer. Upraví se Společenská smlouva Debianu. Oficiální instalační média budou obsahovat nesvobodný firmware.

    Ladislav Hagara | Komentářů: 18
    včera 09:00 | Nová verze

    V únoru loňského roku Google představil hlasový kodek Lyra s datovým tokem 3kbps. V pátek vydal novou verzi 1.2.0 aneb V2 s novou architekturou. Podrobné představení i ukázky k poslechu v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 7
    včera 08:00 | Nová verze

    Textový editor Neovim byl vydán ve verzi 0.8.0. Mj. (zatím částečně) přechází na treesitter jako výchozí.

    Fluttershy, yay! | Komentářů: 0
    1.10. 22:55 | Nová verze

    Byla vydána nová major verze 1.0 open source počítačového planetária Stellarium (Wikipedie, GitHub). Proč 1.0? Stellarium je vyvíjeno již více než 20 let. První verze byla vydána v roce 2001. S verzí 1.0 proběhla portace na Qt6. Vyzkoušet lze webovou verzi Stellaria na Stellarium Web.

    Ladislav Hagara | Komentářů: 8
    Jaký filtr modrého světla používáte u počítače?
     (54%)
     (9%)
     (7%)
     (39%)
    Celkem 46 hlasů
     Komentářů: 0
    Rozcestník


    Dotaz: Mikrotik - omezení přístupu některých wifi klientů k internetu

    12.7. 13:11 jan.rok | skóre: 21
    Mikrotik - omezení přístupu některých wifi klientů k internetu
    Přečteno: 439×
    Ahoj,

    potýkám se s takovým požadavkem:

    Mám Mikrotik RB951Ui-2HnD, k hlavnímu wifi rozhraní FIRMA mám vytvořeny ještě 2 virtuální rozhraní VEDENI (SSID: vedeni) a SKLAD (SSID: sklad). K síti "sklad" je navíc připojen repater, který tuto síť prodlužuje.

    IP adresy přiřazuje jiný DHCP server v síti.

    Chtěl bych zajistit, aby se vybraní skladníci s mobilem, kteří se přihlásí k síti "sklad", dostali pouze na adresu našeho veřejného eshopu. Nikam jinam. Ti, co se přihlásí k síti "vedeni" a všichni uživatelé PC mají přístup neomezený.

    Problémem ale je, že vybraným skladníkům musím sdělit heslo s síti "sklad", které se ale za pár dní provalí a k síti "sklad" se začnou připojovat i ostatní skladníci. Chtěl jsem to řešit pomocí povolených MAC adres, ale některé typy mobilů si při připojení bohužel vygenerují náhodnou MAC adresu (lze to sice v mobilu zakázat, ale nemám to pod kontrolou).

    Nevím, jak tohle vyřešit, jak definovat skupinu vybraných skladníků. Potřeboval bych nějak definovat skupinu "připojený k SSDI: sklad" a zároveň "člen vybraných skladníků". Děkuju za rady.

    JR


    Řešení dotazu:


    Odpovědi

    12.7. 14:03 X
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Selektivni omezovani je hodne spatna praxe. Doporucoval bych to nedelat a zamyslet se nad tim co je cilem cele tehle akce. V cem je problem? Idealni je uzivatele nijak neomezovat, nebo radeji sluzbu neprovozovat vubec.
    12.7. 18:00 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Omezení přístupu je nutné z několika důvodů:

    - pomalé připojení k internetu v lokalitě (není možná jiná rychlejší alternativa)

    - pouze 6 skladníků musí přes mobily/tablety ověřovat některé údaje v systému na internetu

    - ostatní zneužívají wifi, svými mobily se připojují, neboť je to rychlejší než přes mobilní data, kterou jsou v lokalitě také bídná

    - sdělit heslo k wifi jen těm 6 nepomáhá, brzy ho vyzradí.

    Celé jsem to chtěl řešit organizačně: 6 lidí dostane heslo, ostatní ne. Pokud v DHCP serveru zjistím, že se připojil přes wifi i ten, kdo nemá, pak postih. Bohužel toto přes vedení neprošlo, chtějí technické blbuvzdorné řešení.
    Max avatar 12.7. 14:13 Max | skóre: 71 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Mít pro každý SSID sólo subnet a nad každým firewall pravidla.
    Jednoduché, neprolomitelné, nějaké mac tě nemusí zajímat atd.
    Další možností je u skladu ověřovat klienty (EAP / Radius apod.).
    Zdar Max
    Měl jsem sen ... :(
    12.7. 14:20 zipi | skóre: 21
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Řeším ověřování o proti certifikátu / rádiusu na Mikrotiku, ale i tak mi wifi nabízí vložit login a heslo :( je možné tohle nějak odbourat .?
    Max avatar 12.7. 16:27 Max | skóre: 71 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Teď myslíš u Windows?
    A pokud ano, ověřuješ proti radiusu, nebo proti účtům v doméně?
    Zdar Max
    Měl jsem sen ... :(
    14.7. 21:54 zipi | skóre: 21
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Vždy to končí na rádius, jelikož umí jak cert tak uživatele..
    12.7. 16:28 czjaromir | skóre: 16
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Myslím že by to šlo tak že by měli jen přístup vybraní skladníci tzn povolit mac konkrétních zařízení, podhazovat mac adresu je špatná praxe protože mac by měla být jedinečná a nedej bože aby si ten mobil podhodil mac třeba brány. Vím že je tam pár ale nicméně tvrzení že to funguje neřeší problém. Taky se dá v dhcp serveru přiřadit ip podle mac takže dotyčný spadne do jiné sitě.
    Max avatar 12.7. 16:47 Max | skóre: 71 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Ty jsi to asi pořádně nečetl,co? Jinak si tvojí reakci nedokážu vysvětlit.
    Jinak dynamická mac adresa je v poslední době celkem běžná věc. Mají to mobilní zařízení kvůli tomu, aby je nešlo sledovat.
    Zdar Max
    Měl jsem sen ... :(
    12.7. 17:51 czjaromir | skóre: 16
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    No četl a taky pracoval svého času při výrobě MB pro HPQ. Jedna z mých náplní práce byla programování MAC do MB. Mimochodem myslet si že zrovna tohle pomůže je hloupost je tam tolik možných údajů, že na jistotu tě sledovat mohou i bez mac. Třeba xiaomi mobil po mě chtěla systémová kalkulačka přístup k hovorům. No a Xiaomi samotná má půlku příjmů z reklam. Co dodat.
    Max avatar 13.7. 12:21 Max | skóre: 71 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Já jen napsal, kvůli čemu existuje dynamická mac adresa. Je to jeden z údajů, který lze sledovat, proto zavedli dynamickou mac. Tj. aby jeden z možných údajů zamaskovali. Nikdo netvrdí, že ti dynamická MAC zajistí 100% nesledovatelnost.
    Zdar Max
    Měl jsem sen ... :(
    12.7. 19:11 panpanika
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    cetl jsem to dvakrat a mozna dvakrat spatne ale proc proste nepovolis pro subnet sklad jen ip eshopu a mktika kde budes mit dns?
    12.7. 19:19 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Protože se mi do subnetu "sklad" budou se znalostí hesla přihlašovat i mobily, které tam nechci. Možná jsem paranoidní, ale nemám zájem mít ve firemní síti zařízení, která tam nepatří.
    12.7. 21:44 samalama
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Otazka je, ci ty s tvojimi znalostami patris ako spravca do tejto firmy.

    Inac, ako uz bolo spomenute, tak jedine RADIUS (bud certifikaty, alebo, ak je moznost (AD, LDAP,...), tak login/heslo) a k tomu samozrejme VLAN-y...
    13.7. 06:33 panpanika
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    mozna jsem malo paranoidni, ale at si do subnetu co muze jen na muj eshop jde kdo chce ne? stejne se jim ty mobily budou odpojovat protoze se nedostanou na "cely" internet. je to rozhodne min prace jak radius :)
    12.7. 20:00 bigBRAMBOR | skóre: 36
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Ahoj, Lze tedy celý dotaz zkrátit na - jak zajistit aby se nerozkecalo heslo a nepripojovali se na WiFi cizí zařízení?
    12.7. 20:06 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Asi tak nějak.
    13.7. 10:44 bigBRAMBOR | skóre: 36
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    MAC - pokud si je zarizeni nemeni

    Radius - kazdy ma svuj cert, nebo login oproti AD, pak poznas kdo to rozkecal

    udelat SSID bez kontroly pro vsechny, s pristupem na internet, at si pres to mobily pripojí, omezit jim treba rychlost
    13.7. 11:09 Peter Golis | skóre: 63 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    vybraní skladníci s mobilem
    MAC - pokud si je zarizeni nemeni
    To by museli mať skladníci extra staré mobily, a tie by predstavovali riziko vo vnútrofiremnej sieti.
    12.7. 22:43 PetebLazar | skóre: 30 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Nejde vytvorit WIFI sit "SKLAD" v separatnim lokalnim adresnim prostoru (s vlastnim DHCP poolem .. zajistovanym Mikrotikem), ktery bude routovan pouze na verejnou adresu e-shopu (pripadne DNS server)?
    Řešení 1× (jan.rok (tazatel))
    12.7. 23:50 OldFrog {Ondra Nemecek} | skóre: 36 | blog: Žabákův notes | Praha
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Toto řešení bylo již zmíněno - https://www.abclinuxu.cz/poradna/linux/show/480508#2

    Čili - ať se tam připojí kdo chce, ale dostane se jen na ten systém, se kterým má v pracovní době pracovat (rodičovská kontrola...).

    Čili pravidlo na subnet anebo cílovou doménu (to už je složitější - je to něco na úrovni té rodičovská kontroly).
    -- OldFrog
    13.7. 10:58 PetebLazar | skóre: 30 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Take jsem si toho dodatecne vsiml, cetl jsem prispevky odspodu. ;-)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.