classic.ISPforum.cz

Zdarec,

ve firmě jsme nasadili MT na řízené sklady, a zatím spokojenost. MT používáme i do jednaček, authentizace oproti AD, guest VLAN s volným přístupem do inetu, taky spokojenost. Teď jsme ale začali uvažovat o tom, jak by se dalo udělat následující:

- naši manažeři občas jedou někam pryč, a pak volají, že potřebují připojení, dokumenty, apod. Napadlo nás do jedné krabice vstrčit RB a nějak tam přibastlit CDMA. Pak už by si spustili VPNky, a mohli by pracovat na interní síti. Jen mě jaksi nenapadá, jakou formou by to CDMA mohlo jít s tím MT propojit? Vím že kdysi MT podporoval ISDN karty, ale nějaké CDMA, předpokládám, že asi jediná možnost by byl sériový port, nicméně nevím jestli je to vůbec schůdné ...

díky,
-pekr-

pekr píše:Zdarec,

ve firmě jsme nasadili MT na řízené sklady, a zatím spokojenost. MT používáme i do jednaček, authentizace oproti AD, guest VLAN s volným přístupem do inetu, taky spokojenost. Teď jsme ale začali uvažovat o tom, jak by se dalo udělat následující:

- naši manažeři občas jedou někam pryč, a pak volají, že potřebují připojení, dokumenty, apod. Napadlo nás do jedné krabice vstrčit RB a nějak tam přibastlit CDMA. Pak už by si spustili VPNky, a mohli by pracovat na interní síti. Jen mě jaksi nenapadá, jakou formou by to CDMA mohlo jít s tím MT propojit? Vím že kdysi MT podporoval ISDN karty, ale nějaké CDMA, předpokládám, že asi jediná možnost by byl sériový port, nicméně nevím jestli je to vůbec schůdné ...

díky,
-pekr-

Mikrotik podporuje nektere 3G karty, GMS modemy apod, tka se ubirat timhle smerem. Nektere z nich byly myslim na USB, alix ma usb, na alixu jede MK atd

Proboha na co? Neexistují už na to čirou náhodou zařízení?

Petr Vlašic píše:Proboha na co? Neexistují už na to čirou náhodou zařízení?

Protože pařez? Protože Asus nebrat? Protože se "bavíme internetem"? Prostě nás to napadlo. Taky si umím představit na MT navázané VPN a autentizace uživatelů oproti AD, jako by byli v podniku. Vymyslel to můj podřízený, kterému se MT líbí, no ... jen zkoumáme možnosti, o nic nejde ....

A co bezpečnost firmy? Představte si, že Vám takovou krabičku někdo odcizí, pak bude mít přístup k prostředkům Vaší firmy. Osobně bych to řešil pomocí Open VPN, které je možné zprovoznit na MK v. 3.x
Lze ktomu nadefinovat jakýkoliv TCP port (UDP není možné, nelze použít ani LZO kompresi). Na stanici klienta bych nastavil certifikát podepsaným klíčem, tzn. i když manažerovi někdo odcizí notebook, tak nebude schopen se připojit pokud nebude znát heslo k certifikátu. Každý certifikát má nějakou platnost a samozřejmě při odcizení se dá certifikát odebrat na MK.
Toť moje rada
Novák Josef