Newsgroup: it.comp.reti.locali
Titolo: Altra domanda sulle VLAN & Co.

Dopo l'avventura di oggi (comunque conclusasi con una vittoria) il cliente 
mi ha posto una bella domandina e chiedo la vostra opinione.
Presupposto.
Con il firewall (zyxel USG 200) e con l'access point (zyxel 3100) si riesce 
a creare una rete Wi-Fi MultiSSID ed ad abbinare ogni SSID ad una VLAN.
Domanda.
Se noi assegnamo ogni SSID/VLAN ad una classe diversa, possiamo inibire la 
navigazione in modo semplice (lo devono fare dei professori e la cosa mi 
spaventa) e veloce alla singola classe spegnendo il singolo SSID/VLAN?
La mia prima risposta � stata "in modo semplice e veloce, a prova di 
casinista, no".
L'unica idea che mi � venuta in mente �, visto che in ogni aula c'� un pc 
del docente, la possibilit� di installare un software (quale?) che faccia da 
proxy. Se poi il proxy si pu� spegnere facilmente (oltre che spegnendo la 
macchina) o buttando gi� il servizio (con 2 batch ci vogliono 30").
Stavo anche pensando ad un server che svolga la funzione di proxy, ma visto 
che alla rete si devono collegare dei netbook non so fino a quanto ci si pu� 
spingere... Quelli che ho visto sono con XP Home, ma ognuno si prende quello 
che vuole...
Idee? 

 proxy.
Questa problematica � indirizzata e risolta in modo ottimale da un captive 
firewall. Ce ne sono svariati sia open source che commerciali (basta cercare 
in google captive portal o captive firewall) sia per Linux che per Windows, 
sia solo software che in abbinamento a hardware (anche embedded).
Qui una lista dei principali:
http://it.wikipedia.org/wiki/Captive_portal
Personalmente della lista ho provato chillispot e kattive; del primo (che � 
free) ti dico che quando l'ho provato era valido (adesso per� devi fare 
riferimento a coovachilli perch� chillispot � unmantained) ma devi saper 
mettere le mani su Linux e sul prodotto per farlo andare; del secondo (che � 
commerciale) conosco gli sviluppatori e posso dirti che costa poco per quel 
che offre e che esiste una versione dedicata alla scuola molto valida e a 
prova di insegnante e di alunno.
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

Mentre ero distratto, attraverso l'orologio K.I.T.T. mi ha avvisato che 
THe_ZiPMaN  ha cercato per dirmi:
Interessante... L'unico problema � vedere se si riesce ad integrare con il 
resto del sistema.
Il firewall ha 2 porte lan utilizzare (e 2 libere). Sulla LAN1 sono 
collegati i 2 laboratori, mentre sulla LAN2 � collegato l'access point con 
configurate 2 VLAN. Per sui dovrei in teoria integrarlo con le varie VLAN 
sulla porta 2...
-- 
Se la fortuna � cieca, ma tu hai scritto in fronte "sono sfigato" in 
braille......
Solo i FESS tengono in ordine.... i GENI vivono nel CAOS!!! (Cattivik)
Solo i cretini sono sicuri al 100% di quello che dicono. Naturalmente potrei 
sbagliarmi ... 

 sulla porta 2...
Deve essere lui ad operare da firewall, quindi devi installare il prodotto 
SUL firewall stesso (o sostituire il firewall con una macchina apposita).
Le VLAN per il firewall sono virtualmente considerate delle semplici schede 
di rete e vengono trattate come tali dal captive firewall.


Mentre ero distratto, attraverso l'orologio K.I.T.T. mi ha avvisato che 
THe_ZiPMaN  ha cercato per dirmi:
Dovr� vedere con calma.
Per ogni classe un utente con autenticazione, giusto?
Per� se uno studente si fa dare nome utente e password da qualcuno di 
un'altra classe mi sa che si vanifica il tutto


 un'altra classe mi sa che si vanifica il tutto
Dipende da come strutturi l'infrastruttura. Per quanto riguarda kattive puoi 
gestire la classe in modo molto raffinato; per esempio puoi fare in modo che 
ogni utente abbia una username e che quindi si porti appresso le proprie 
autorizzazioni, ma puoi anche fare che tutti gli utenti di una singola 
classe (qui ovviamente dovrebbe essere una VLAN a sï¿œ) vengano abilitati 
dall'insegnante ad andare liberamente in Internet, oppure puoi fare che gli 
alunni possano andare solo sui siti giï¿œ visitati dall'insegnante, ecc.ecc., 
ma ovviamente in base a come vuoi gestire gli utenti devi scegliere un 
corrispondente disegno della rete.
Se metti un captive portal devi implementarlo sinergicamente con 
l'architettura di rete sottostante ed in funzione delle tue necessitï¿œ, non ï¿œ 
che butti lï¿œ un apparato, lo accendi e tutto magicamente funziona come vuoi tu.



http://it.wikipedia.org/wiki/Captive_portal
Lo zyxel ugc 200 ha un captive portal integrato con autenticazione per
utente, anche AD volendo.
Non l'ho mai provata per�..
Ciao
---
Francesco

 Non l'ho mai provata per�..
MMMMMMMmmmmmm
Devo vedere... Il problema � che il docente (con capacit� informatica 
prossima allo 0) deve dire "da adesso in poi non si usainternet" per il 
tempo necessario al compito in classe, e poi "ora si pu� usare" e ritirare 
su tutto. Fargli mettere mano al fw o ad un server.... mi viene mooolta 
pauraaaaaaaa. 

 tempo necessario al compito in classe, e poi "ora si pu� usare" e ritirare 
si potrebbe provare usando AD o radius disabilitando e riabilitando
l'utente
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
L'indirizzo em@il non � da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

intendi usare AD per gestire solo la connessione a internet, non i singoli 
utenti, giusto? Cio� il DB del captive portal gestito da dominio, corretto?
In questo caso perc� se i ragazzi chiedono a quelli delle altre classi nome 
utente e password, siamo al punto di prima, giusto?
Sarebbe bello poter gestire una vlan come fosse una lan vera e propria, cio� 
staccare il cavo "virtuale" della vlan, tipo con un pannellino(una pagina 
web o simili)  che ti dice VLANx accendi - spegni 

 utente e password, siamo al punto di prima, giusto?
bhe puoi fare in modo che un determinato utente possa essere
utilizzato solo in una determinata VLAN.
Oppure banalmente fai cambiare la password tutte le volte al prof...
