Jakým způsobem řešíte povolení lidí směrem na Internet.
Napsal: 01 Dec 2005 07:23
Ano je to blbá otázka a je na ni jednoduchá odpoved a to, ze pomoci firewallu. Jeden ze zpusobu je napr. vypsat vsechny povolene IP a pod tyto radky dat drop pravidlo pro vsechny ostatni, vcetne logovani, aby mel clovek prehled, kdo se snazi dostat na Internet, popr. do site. Tohle je sice vsechno pekne, ale jiste uznate ze kdyz je takovych lidi hodne, spatne se to vypisuje a taky je firewal dost pak neprehledny. Jak to tedy resite Vy, tak aby tam byli jen ti co tam maji delat. Diky.
takze prihlasovanie robime cez mac a od klienta sa nepozaduje prihlasenie pri pripojeni do internetu a v hotspote v hosts je pekne videt kto je pripojeny a kto aktivny (ma nahodenu mac a IP adresu, pri DHCP bez IP) pred kazdym pripojenym mate "A" , kto ho tam nema nie je v zozname uzivatelov, a je presmerovany na stranku s info, kde sa moze informovat na pripojenie a pod. Ked nahodite aj binding s pokecom ku kazdemu nad kazdym pripojenim uvidite aj meno alebo co si tam nahodite. Kedze hotspot prideluje kazdemu pripojenemu svoju IP adresu mozte v users v profile nahodit viac profilov a kazdemu profilu nastavit dhcp a rozsah IP v IP-POOLs a aplikovat pravidla firevalu na tento rozsah IP. napriklad mame nastavene na sietovke LOCAL IP adresy 192.168.1.254, 192.168.2.254, 192.168.3.254 atd takze cez jednu sietovku bezi viac podsieti a nie je problem s obmedzenim IP adries, teda kym sa nezapcha potrubie 
ale zatial to bezi v pohode, skoda ze sme to nezistili skorej, kym sa zaplo DHCP 
. Ja si myslim ze sa to da urobit viac sposobmi a kazdy by si to mal nastavit podla toho ako mu to najlepsie vyhovuje, hlavne aby to fungovalo, a spolahlivo.
) AP so zapnutym WDS alebo
