abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 20:44 | Nová verze

    Svobodný a otevřený multiplatformní editor EPUB souborů Sigil (Wikipedie, GitHub) byl vydán ve verzi 2.5.0. Stejně tak doprovodný vizuální EPUB XHTML editor PageEdit (GitHub).

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | IT novinky

    Na základě národního atribučního procesu vláda České republiky označila Čínskou lidovou republiku za zodpovědnou za škodlivou kybernetickou kampaň proti jedné z neutajovaných komunikačních sítí Ministerstva zahraničních věcí ČR. Tato škodlivá aktivita, která trvala od roku 2022 a zasáhla instituci zařazenou na seznam české kritické infrastruktury, byla provedena kyberšpionážní skupinou APT31, veřejně spojovanou se zpravodajskou službou Ministerstvo státní bezpečnosti (MSS).

    Ladislav Hagara | Komentářů: 21
    včera 00:11 | Nová verze

    Google Chrome 137 byl prohlášen za stabilní. Nejnovější stabilní verze 137.0.7151.55 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 11 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 1
    27.5. 19:22 | Nová verze

    Byl vydán AlmaLinux OS 10 s kódovým názvem Purple Lion. Podrobnosti v poznámkách k vydání. Na rozdíl od Red Hat Enterprise Linuxu 10 nadále podporuje x86-64-v2.

    Ladislav Hagara | Komentářů: 1
    27.5. 15:11 | Nová verze

    Byl vydán Mozilla Firefox 139.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 139 je již k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 8
    27.5. 10:44 | Komunita

    Byly publikovány výsledky průzkumu mezi uživateli Blenderu uskutečněného v říjnu 2024. Zúčastnilo se více než 7000 uživatelů. Téměř 93 % z nich například používá uživatelské rozhraní v angličtině.

    Ladislav Hagara | Komentářů: 18
    26.5. 23:55 | Zajímavý článek

    Lukáš Růžička v článku RamaLama aneb vyháníme lamy na vlastní louku na MojeFedora.cz představuje open source nástroj RamaLama umožňující spouštět jazykové modely v izolovaných OCI kontejnerech, a to bezpečně, bez potřeby mít root přístup k počítači, s podporou GPU či CPU a bez zbytečných obtížností kolem.

    Ladislav Hagara | Komentářů: 2
    26.5. 22:55 | Nová verze

    Byl vydán Sublime Text 4 Build 4200. Sublime Text (Wikipedie) je proprietární multiplatformní editor textových souborů a zdrojových kódů. Ke stažení a k vyzkoušení je zdarma. Pro další používání je nutná licence v ceně 99 dolarů. Spolu se Sublime Merge je cena 168 dolarů.

    Ladislav Hagara | Komentářů: 0
    26.5. 18:00 | Nová verze

    Multiplatformní open source voxelový herní engine Luanti byl vydán ve verzi 5.12.0. Podrobný přehled novinek v changelogu. Původně se jedná o Minecraftem inspirovaný Minetest v říjnu loňského roku přejmenovaný na Luanti.

    Ladislav Hagara | Komentářů: 0
    26.5. 16:11 | Nová verze

    Armbian, tj. linuxová distribuce založená na Debianu a Ubuntu optimalizovaná pro jednodeskové počítače na platformě ARM a RISC-V, ke stažení ale také pro Intel a AMD, byl vydán ve verzi 25.5. Přehled novinek v Changelogu.

    Ladislav Hagara | Komentářů: 0
    Jaký je váš oblíbený skriptovací jazyk?
     (55%)
     (31%)
     (8%)
     (3%)
     (0%)
     (0%)
     (3%)
    Celkem 150 hlasů
     Komentářů: 12, poslední včera 18:42
    Rozcestník

    Dotaz: Mikrotik - omezení přístupu některých wifi klientů k internetu

    12.7.2022 13:11 jan.rok | skóre: 21
    Mikrotik - omezení přístupu některých wifi klientů k internetu
    Přečteno: 723×
    Ahoj,

    potýkám se s takovým požadavkem:

    Mám Mikrotik RB951Ui-2HnD, k hlavnímu wifi rozhraní FIRMA mám vytvořeny ještě 2 virtuální rozhraní VEDENI (SSID: vedeni) a SKLAD (SSID: sklad). K síti "sklad" je navíc připojen repater, který tuto síť prodlužuje.

    IP adresy přiřazuje jiný DHCP server v síti.

    Chtěl bych zajistit, aby se vybraní skladníci s mobilem, kteří se přihlásí k síti "sklad", dostali pouze na adresu našeho veřejného eshopu. Nikam jinam. Ti, co se přihlásí k síti "vedeni" a všichni uživatelé PC mají přístup neomezený.

    Problémem ale je, že vybraným skladníkům musím sdělit heslo s síti "sklad", které se ale za pár dní provalí a k síti "sklad" se začnou připojovat i ostatní skladníci. Chtěl jsem to řešit pomocí povolených MAC adres, ale některé typy mobilů si při připojení bohužel vygenerují náhodnou MAC adresu (lze to sice v mobilu zakázat, ale nemám to pod kontrolou).

    Nevím, jak tohle vyřešit, jak definovat skupinu vybraných skladníků. Potřeboval bych nějak definovat skupinu "připojený k SSDI: sklad" a zároveň "člen vybraných skladníků". Děkuju za rady.

    JR


    Řešení dotazu:


    Odpovědi

    12.7.2022 14:03 X
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Selektivni omezovani je hodne spatna praxe. Doporucoval bych to nedelat a zamyslet se nad tim co je cilem cele tehle akce. V cem je problem? Idealni je uzivatele nijak neomezovat, nebo radeji sluzbu neprovozovat vubec.
    12.7.2022 18:00 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Omezení přístupu je nutné z několika důvodů:

    - pomalé připojení k internetu v lokalitě (není možná jiná rychlejší alternativa)

    - pouze 6 skladníků musí přes mobily/tablety ověřovat některé údaje v systému na internetu

    - ostatní zneužívají wifi, svými mobily se připojují, neboť je to rychlejší než přes mobilní data, kterou jsou v lokalitě také bídná

    - sdělit heslo k wifi jen těm 6 nepomáhá, brzy ho vyzradí.

    Celé jsem to chtěl řešit organizačně: 6 lidí dostane heslo, ostatní ne. Pokud v DHCP serveru zjistím, že se připojil přes wifi i ten, kdo nemá, pak postih. Bohužel toto přes vedení neprošlo, chtějí technické blbuvzdorné řešení.
    Max avatar 12.7.2022 14:13 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Mít pro každý SSID sólo subnet a nad každým firewall pravidla.
    Jednoduché, neprolomitelné, nějaké mac tě nemusí zajímat atd.
    Další možností je u skladu ověřovat klienty (EAP / Radius apod.).
    Zdar Max
    Měl jsem sen ... :(
    12.7.2022 14:20 zipi | skóre: 21
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Řeším ověřování o proti certifikátu / rádiusu na Mikrotiku, ale i tak mi wifi nabízí vložit login a heslo :( je možné tohle nějak odbourat .?
    Max avatar 12.7.2022 16:27 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Teď myslíš u Windows?
    A pokud ano, ověřuješ proti radiusu, nebo proti účtům v doméně?
    Zdar Max
    Měl jsem sen ... :(
    14.7.2022 21:54 zipi | skóre: 21
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Vždy to končí na rádius, jelikož umí jak cert tak uživatele..
    12.7.2022 16:28 czjaromir | skóre: 18
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Myslím že by to šlo tak že by měli jen přístup vybraní skladníci tzn povolit mac konkrétních zařízení, podhazovat mac adresu je špatná praxe protože mac by měla být jedinečná a nedej bože aby si ten mobil podhodil mac třeba brány. Vím že je tam pár ale nicméně tvrzení že to funguje neřeší problém. Taky se dá v dhcp serveru přiřadit ip podle mac takže dotyčný spadne do jiné sitě.
    Max avatar 12.7.2022 16:47 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Ty jsi to asi pořádně nečetl,co? Jinak si tvojí reakci nedokážu vysvětlit.
    Jinak dynamická mac adresa je v poslední době celkem běžná věc. Mají to mobilní zařízení kvůli tomu, aby je nešlo sledovat.
    Zdar Max
    Měl jsem sen ... :(
    12.7.2022 17:51 czjaromir | skóre: 18
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    No četl a taky pracoval svého času při výrobě MB pro HPQ. Jedna z mých náplní práce byla programování MAC do MB. Mimochodem myslet si že zrovna tohle pomůže je hloupost je tam tolik možných údajů, že na jistotu tě sledovat mohou i bez mac. Třeba xiaomi mobil po mě chtěla systémová kalkulačka přístup k hovorům. No a Xiaomi samotná má půlku příjmů z reklam. Co dodat.
    Max avatar 13.7.2022 12:21 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Já jen napsal, kvůli čemu existuje dynamická mac adresa. Je to jeden z údajů, který lze sledovat, proto zavedli dynamickou mac. Tj. aby jeden z možných údajů zamaskovali. Nikdo netvrdí, že ti dynamická MAC zajistí 100% nesledovatelnost.
    Zdar Max
    Měl jsem sen ... :(
    12.7.2022 19:11 panpanika
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    cetl jsem to dvakrat a mozna dvakrat spatne ale proc proste nepovolis pro subnet sklad jen ip eshopu a mktika kde budes mit dns?
    12.7.2022 19:19 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Protože se mi do subnetu "sklad" budou se znalostí hesla přihlašovat i mobily, které tam nechci. Možná jsem paranoidní, ale nemám zájem mít ve firemní síti zařízení, která tam nepatří.
    12.7.2022 21:44 samalama
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Otazka je, ci ty s tvojimi znalostami patris ako spravca do tejto firmy.

    Inac, ako uz bolo spomenute, tak jedine RADIUS (bud certifikaty, alebo, ak je moznost (AD, LDAP,...), tak login/heslo) a k tomu samozrejme VLAN-y...
    13.7.2022 06:33 panpanika
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    mozna jsem malo paranoidni, ale at si do subnetu co muze jen na muj eshop jde kdo chce ne? stejne se jim ty mobily budou odpojovat protoze se nedostanou na "cely" internet. je to rozhodne min prace jak radius :)
    12.7.2022 20:00 bigBRAMBOR | skóre: 37
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Ahoj, Lze tedy celý dotaz zkrátit na - jak zajistit aby se nerozkecalo heslo a nepripojovali se na WiFi cizí zařízení?
    12.7.2022 20:06 jan.rok | skóre: 21
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Asi tak nějak.
    13.7.2022 10:44 bigBRAMBOR | skóre: 37
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    MAC - pokud si je zarizeni nemeni

    Radius - kazdy ma svuj cert, nebo login oproti AD, pak poznas kdo to rozkecal

    udelat SSID bez kontroly pro vsechny, s pristupem na internet, at si pres to mobily pripojí, omezit jim treba rychlost
    13.7.2022 11:09 Peter Golis | skóre: 64 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    vybraní skladníci s mobilem
    MAC - pokud si je zarizeni nemeni
    To by museli mať skladníci extra staré mobily, a tie by predstavovali riziko vo vnútrofiremnej sieti.
    12.7.2022 22:43 PetebLazar | skóre: 34 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Nejde vytvorit WIFI sit "SKLAD" v separatnim lokalnim adresnim prostoru (s vlastnim DHCP poolem .. zajistovanym Mikrotikem), ktery bude routovan pouze na verejnou adresu e-shopu (pripadne DNS server)?
    Řešení 1× (jan.rok (tazatel))
    12.7.2022 23:50 OldFrog {Ondra Nemecek} | skóre: 36 | blog: Žabákův notes | Praha
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Toto řešení bylo již zmíněno - https://www.abclinuxu.cz/poradna/linux/show/480508#2

    Čili - ať se tam připojí kdo chce, ale dostane se jen na ten systém, se kterým má v pracovní době pracovat (rodičovská kontrola...).

    Čili pravidlo na subnet anebo cílovou doménu (to už je složitější - je to něco na úrovni té rodičovská kontroly).
    -- OldFrog
    13.7.2022 10:58 PetebLazar | skóre: 34 | blog: l_eonardovo_odhodlani
    Rozbalit Rozbalit vše Re: Mikrotik - omezení přístupu některých wifi klientů k internetu
    Take jsem si toho dodatecne vsiml, cetl jsem prispevky odspodu. ;-)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.