Newsgroup: it.comp.reti.wireless
Titolo: Idee per realizare rete WIFI

Salve a tutti ...
mi servirebbero delle idee per trovare una soluzione.
 
premetto che ho effettuato una richiesta simile su I.C.O.L.I. perche' il 
neurone non sa quale strada prendere .. o una conf. linux ad Hoc oppure 
se configurare un access point .. 
 
Innanzitutto 
la mia configurazione
Rete Lan cablata con ip 192.168.0.xxx
gateway 192.168.0.1
server 192.168.0.251  Debian 6, con squid ed con alcune share di samba
che usano l'ip per permettere l'accesso o meno a determinate share e
ci sono alcune share pubbliche per tutti i pc della rete
 
una ventina di pc con IP fisso con 
 
ora...
mi e' stato chiesto di aggiungere una rete wifi per permettere agli
allievi che vengono di poter usare il loro portatile per accedere ad
internet
 
ora sono riscito molto semplicemente a creare una rete WIFI che
assegni indirizzi 192.168.0.xxx che permettono un accesso internet
"PUBBLICO", ma in questo modo ho il problemi dell'accesso alle share
open sul server oltre che espormi ad eventuali rischi di sicurezza e
virus.
 
ora io vorrei qualche idea su come creare una rete WIFI m con un piano
di indirizzamenti diversi che non permetta l'accesso alla rete
cablata.
 
grazie a tutti per l'aiuto 


 
IMHO la cosa più semplice è usare un hotspot tipo il GuestGate di
Intellinet; è un gateway wi-fi N che permette sia un accesso libero
che autenticato, puoi limitare la banda e decidere se condividere o
meno le risorse della LAN (ad es. una stampante).
Puoi anche creare delle blacklist basate su IP o dominio di
destinazione.
 
La mia email è valida, se vuoi ti mando il depliant.
 
ciao
Gabriele

 grazie a tutti per l'aiuto
 
 
-- 
per far danni mi occorre la tua password di root

....magari dico una boiata...ma un semplice router con porta wan e wifi 
che permetta l'isolamento dei client? (eg. wrt320n)

 cablata.
 
http://www.youtube.com/watch?v=d1Dpyin-99M
 
 
ciao
 


spiega perché ddwrt e non altre distro open source (non legate 
all'hardware del router)??


 virus.
 
Banalmente : all'access point assegni ip wan 192.168.0.x  e ip lan 
diverso..del tipo 192.168.20.x ...con dhcp attivo...quindi i client wifi 
saranno 192.168.20.y etc e non dovrebbero bisticciare con i client 
wired..

 wired..
 
e semplicemente con due dhcp (quello suo e quello che gli consigli tu) 
avrebbe tutta la rete incasinata... ottimo!
 
per far questo gli occorrerebbe un router (ve ne sono anche di 
economici) e non un semplice access point....


 all'hardware del router)??
 
1. Perchè è il primo che mi è capitato sottomano e serve soltanto a
   dimostrare come per risolvere il "problema" fosse sufficiente
   provare a fare un giro su google
 
2. Perchè se uno ha già un router compatibile DD-WRT è più facile da
   installare rispetto ad altri
 
poi, ovviamente non pretendo che sia la SOLA soluzione (mai scritta una
cosa del genere)
 
 

 economici) e non un semplice access point....
 
tutti fanno dhcp eh..inclusi i tplink da 20 euro
 
Saluti
RIC


 
no, non mi sfugge, ma considera che NON ha detto di aver disabilitato i 
dhcp, per cui se seguisse il tuo consiglio avrebbe una lan incasinata... 
tutto qui.


 per cui se seguisse il tuo consiglio avrebbe una lan incasinata... 
 
Se seguisse il mio consiglio funzionerebbe il tutto : i pc connessi via 
wifi avrebbero PER FORZA il dhcp deciso dall'access point, facendo parte 
di una sotto rete diversa da quella wired. 

 wifi avrebbero PER FORZA il dhcp deciso dall'access point, facendo parte
 
non voglio polemizzare, ma l'idea che PER FORZA uno debba prendere un ip 
dal dhcp è, dal punto di vista della sicurezza, una stupidaggine grande 
quanto il mondo.
 
dal post originario veniva fuori che l'esigenza era di sicurezza, 
pertanto l'adozione di un server dhcp singolo o aggiuntivo è una bestialità.
 
quindi io proporrei di lasciar perdere sta cosa, e poi se proprio vuoi 
farmi una cortesia: segui il consiglio della mia firma ;)


Innanzitutto ringrazio tutti coloro che in un modo o in un altro mi 
stanno aiutando 
poi ... 
e' vero ho un DHCP per la rete fissa .. visto che la rete cablata rame .. 
permette vari punti di accesso per portatili di persone che non sono 
sempre presenti e/o consulenti .. ai quali permetto di accedere a 
determinate cartelle e di navigare in internet 
quindi .. quello che mi serve esattamenet sarebbe la possibilita' di far 
accedere dei guest tramite wifi per concedere loro l'accesso ad un 
determinato server e la navigazione internet 
mentre l'apoteosi sarebbe la possibilità di inserire uno username ed una 
password ed ottenere indirizzi di un range abilitato a vedere determinate 
cose olòtre che a navigare
 
LO SO .. se attivassi uno straccio di active directory .. forse avrei 
risolto .. ma non lo so fare .. ammetto 


 non voglio polemizzare,
 
e allora dacci un taglio

 cose olòtre che a navigare
 
 
IMHO l'aggeggio che ti ho indicato la scorsa settimana fa queste cose.
Puoi anche far autenticare gli utenti da un RADIUS se lo hai, oppure
lo lasci "libero" come un normale captive portal.
Puoi abilitare le risorse da condividere in base ad una whitelist su
IP.
 
ciao
Gabriele

 e allora dacci un taglio
 
A me invece interessa. Vorrei capire le ragioni dell'uno e dell'altro, 
anche rischiando la polemica.

 anche rischiando la polemica.
 
Basta che leggi il primo post di RIC, ha ragione e basta.
Meddix invece non fa che arrampicarsi sugli specchi per cercare di 
giustificare la sua replica, ma ottiene l'effetto opposto.
Quando sei con la merda fino al collo non e' saggio agitarsi ;-)
 
PS: nessuno e' mai rimasto ucciso da un DHCP, non capisco l'origine di 
questi DHCP-fobia

 ha scritto nel messaggio 
news:4f3f066b$0$1381$4faf...@reader2.news.tin.it...

Prova a dare un'occhiata a Zeroshell
Probabile che fai tutto solo con quello
Puoi installarlo anche su dispositivi estremamente economici
Ti fai uno scatolotto dal costo 100-160 euro al quale colleghi da una parte 
internet, dall'altra la rete privata, e le regole di comunicazione tra le 
due le stabilisci configurando opportunamente Zeroshell
Ciao