Newsgroup: it.comp.reti.wireless
Titolo: identificazione client necessaria su rete pubblica?

Ciao a tutti,
naturalmente ho cercato un po' sui vecchi messaggi ma non ho trovato
risposte a questi miei dubbi, e cosi': lavoro presso un ente pubblico e
devo aprire una rete wireless per i nostri utenti (ospiti stabili delle
nostre strutture). Una recente legge ha stabilito che chi fornisce
connettivita' (in questo caso il mio ente) deve essere in grado di
identificare in modo univoco l'utilizzatore della rete in un
determinato momento. (Giusto?)
Fino ad ora le Lan Wifi che avevo creato erano filtrate con il Mac
address, senza dhcp e con crittazione (wep e wpa dove ho potuto).
Ma adesso come faccio? Mi sembra chiaro che devo dotarmi di altri tipi
di router che conservino i log delle connessioni, attualmente utilizzo
degli eriksson dati in dotazione da Telecom, ai quali teoricamente non
potrei neanche accedere perche' in quella vecchia tipologia di linea
Business sarebbero i tecnici telecom a dover uscire per ogni
configurazione del router, ma al 15mo Mac address che dovevo inserire
nella tabella di routing il tecnico telecom mi ha soffiato la pwd (che
poi naturalmente era quella di default della fabbrica... rotfl!)
Quindi:
1) che tipo di modem/router con identificazione di accesso mi
consigliate? Esiste una sorta di Access Point che svolga queste
funzioni cosicche' lo possa collegare al modem di telecom senza doverlo
sostituire e rifare tutti i settaggi?
2) ma se due macchine di due utenti sono collegate contemporaneamente e
uno dei due utenti "delinque", come sara' possibile risalire al Mac
Address "delinquente" se i pacchetti tcp/ip riporteranno l'unico ip di
uscita del router ed il Mac Address dello stesso?
3) devo forse entrare nell'ottica di installarmi un server per ognuna
di queste Lan?
Grazie mille a chi avra' il tempo e la voglia per rispondermi,
clockx

 di queste Lan?
secodo me, ignorante in materia, devi istallare un server proxy

Ops, chiedo scusa. Ho gia' trovato una parziale risposta sul thread
"Gestione Login utente su rete wireless" di Terepo.
clock



gia', questo risolverebbe un po' di cose. ma per farlo dovrei, appunto,
installare un server per ognuna di queste reti (sono una mezza dozzina)
con le conseguenze di alzare notevolmente i costi per la realizzazione
(sono soldi pubblici e tendo a farmi sempre molti problemi :) ma
complicare anche la gestione, vale a dire trovare un luogo "sicuro"
dove mantenere il server ecc. ecc.
clockx

 nostre strutture).
ciao, leggi il mio post "crittografia hotspot pubblico".
Siamo più o meno con gli stessi problemi.
-- 
Ciao,
F.

 installare un server per ognuna di queste reti (sono una mezza dozzina)
non capisco come è strutturata la rete, quali e quante zone devi 
coprire come segnale e che tipo di accesso devono avere i clients wifi 
(web, risorse condivise, server,..).
Inoltre che autenticazione preesiste nella rete?
buon lavoro...
-- 
Ciao,
F.

Ciao F,
si tratta in effetti di diversi edifici in diverse zone della citta',
quindi possiamo parlare solo di uno e poi moltiplicare la soluzione per
x. La zona da coprire non e' troppo vasta, diciamo che il segnale di un
normale router wifi senza MIMO e' sufficiente a coprirla tutta, e ad
ogni modo questo non e' un problema.
Le macchine che si devono collegare sono i portatile degli ospiti della
struttura, e hanno un turn over piuttosto lento; diciamo che restano
nella struttura per un anno circa, di conseguenza non e' necessario
intervenire molto di frequente sulle autorizzazioni.
L'accesso che devono avere e' diretto alla rete, senza condivizioni di
sorta all'interno della LAN: ne' stampanti, ne' server ne' risorse
condivise.
Se capisco bene cosa intendi per autenticazione preesistente sulla
rete, si tratta di una linea di Telecom Italia (non ricrdo esattamente
il nome, cmq una linea business con ip fisso e banda decente). Il
modem/router in dotazione con il pacchetto e' stato installato e
configurato direttamente dai tecnici telecom all'apertura del
contratto. Io ho la pwd e volendo posso entrarci, e l'ho fatto per
molti mesi per inserire i Mac Address dei nuovi ospiti e cancellare
quelli vecchi, la linea e' chiaramente always on.
Andava tutto bene fino a quando non e' sorta questa esigenza di
identificare gli utenti, e mi sembradi capire che capisci bene di cosa
parlo....
c.

 parlo....
affitta un server su internet, ci piazzi il proxy e fai passare tutti di lě.
o ho detto una BIP.