Newsgroup: it.comp.reti.locali
Titolo: wireless x gli ospiti

 
Ho a disposizione una linea adsl con vari ip fissi,
(di cui attualmente utilizzato uno solo),
router e firewall per la LAN aziendale, access point
wireless connesso allo switch centrale.
 
Mi piacerebbe mettere a disposizione l'accesso
internet (e solo quello, niente accesso alla LAN)
agli ospiti dell'azienda, che spesso chiedono
la password della rete wireless ...
per scaricare  la posta elettronica sul telefonino etc.
 
L'ideale sarebbe poter, a richiesta, fornire
al visitatore una password usa e getta, ad esempio
scadenza 1 giorno....possa accedere al  wireless
 
Quale potrebbe essere la soluzione piu' semplice?
 
 
TIA
 
 
ciao
fm
 
.
 
 
 

 Quale potrebbe essere la soluzione piu' semplice?
 
Se la zona da coprire è limitata la soluzione più semplice è che ti
compri un altro access point da quattro soldi e lo attacchi alla DMZ del
firewall in modo da lasciare solo uscire su Internet.
 
Se la copertura deve essere estesa allora verifica che se i tuoi access
point supportano più reti wireless contemporanee con più SSID e se è
possibile associarle a diverse VLAN o assegnar loro policy direttamente
sugli AP. Poi configuri la nuova VLAN anche su Switch e firewall e hai
fatto una rete per gli ospiti.
 
-- 
Flavio Visentin
 
Scientists discovered what's wrong with the female brain: on the left
side, there's nothing right, and on the right side, there's nothing left

 fatto una rete per gli ospiti.
 
aggiungo che poi si può scegliere se mettere la password sulla wifi o
sul firewall. Io preferisco la seconda, così volendo si possono creare
profili di navigazione diversi (se serve).
 
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Nera...
 
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.


grazie ad entrambi.
Faro' tesoro di  questi suggerimenti.
 
Per la password  o accesso al firewall di tipo "usa e getta vedro' di 
studiare qualcosa.
Mi piacerebbe che oggi la password fosse "pippo100" e domani diversa...es 
"paperino313"
 
Fattibile ...?
 
ciao
fm 
 
 

 "paperino313"
 
Fai prima ad usare un certificato generato al volo da installare sul client 
e con scadenza breve :)
 

 Fattibile ...?
 
Sì, tutto è fattibile. Puoi avere per esempio uno script che imposta la
password ogni sera diversa, generandolne una di 12 caratteri e numeri
casuale, e che te la invia via posta elettronica. Oppure puoi integrare
un sistema OTP esistente...
 
Oppure puoi lasciare la password wireless sempre immutata e creare degli
utenti dedicati a tutti i vari ospiti che si autodisabilitano alla sera
e che riabiliti quando necessario, da usare sul firewall per
l'autenticazione.
 
Oppure puoi puntare su qualcosa di dedicato come questo di Zyxel che
costa poche centinaia di euro e non hai problemi.
www.zyxel.co.uk/upload/doc/Hospitality_4Page_UK.pdf
 
http://goo.gl/iY33V
 
 
Sapere qual è la soluzione corretta non è possibile senza sapere
esattamente cos'hai, come sei messo, che prodotti usi, di che livelli di
sicurezza necessiti, ecc. ecc.



Grazie anche per questa dritta. Valutero' sicuramente
anche questi prodotti di Zyxel.
 
 
Per la sicurezza, mi basta che gli ospiti (max 1 o 2 contemporaneamente)
 abbiano una loro rete wireless indipendente che permetta l'accesso ad 
internet.
Potrebbe esser fatto con una VLAN come suggerito sopra.
 
Il firewall e' un vecchiotto Zyxel35, ma non ha mai dato problemi.
 
Grazie di nuovo
 
ciao
fm
 
 

 Il firewall e' un vecchiotto Zyxel35, ma non ha mai dato problemi.
 
vado a memoria perchè è un po' che non ci metto le mani, ma non mi
pare che supporti vlan. Quindi, se ricordo giusto, dovrai utilizzare
una interfaccia dedicata. Inoltre non mi pare che riesca a gestire
l'autenticazione. 


 e non vorei che utilizzandola mi brucasse un pò.
Mica è una pecora!


 
Gli ip dovrebbero essere 5 (misteri contrattuali).
 
... nattare due volte?
 
linea adsl-->router (funzione bridge)-->firewall-->switch
 
 
ciao
fm
 
 

 Gli ip dovrebbero essere 5 (misteri contrattuali).
 
non sono misteri... � che su 8 IP 2 non si possono utilizzare (il
primo e l'ultimo) e uno � quello del router. Te ne rimangono 5 da
utilizzare come vuoi.
in ogni caso, per fare quello che vuoi non ti serve per forza
utilizzare un ip pubblico dedicato.
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Nera...
 
L'indirizzo em@il non � da considerarsi pubblico,


 studiare qualcosa.
 
Oltre all'aspetto del come dare accesso agli ospiti, visto che fidarsi è 
bene non fidarsi è meglio, a me è sempre venuto il dubbio, nel caso gli 
ospiti dovessero navigare dove non dovrebbero, di come associare la 
navigazione alla persona "x" o "y".
 
La risposta è ovviamente proxy però partendo da questo presupposto poi 
bisogna trovare un modo semplice per gestire il tutto !
 
Sapendo ad esempio che la tal persona debba venire in azienda si 
potrebbe preventivamente inviare i dati di navigazione per email, cosi' 
da avere una tracciabilità in caso di "problemi", magari indicando nella 
mail stessa che per eventuali problemi legali si può risalire allo 
storico delle navigazioni.
 
 > Mi piacerebbe che oggi la password fosse "pippo100" e domani diversa...es
 > "paperino313"
 
In questo modo, come accennato sopra, come riesci a risalire a chi ha 
navigato ?
 
Saluti.
GbMax78

 navigazione alla persona "x" o "y".
 
bhe io sul profilo guest applico il web filtering. Limiti già di molto
il campo d'azione, poi application control e antivirus faranno il
resto.
Non dico che sei sicuro al 100%, ma insomma una buona pezza ce la
metti.
Comunque direi che si possono anche creare più utenze (magari
associati ai badge visitatori che vengono dati agli ospiti), che poi
puoi incrociare con il registro degli ingressi e uscite dall'azienda.
Non è una roba sofisticata, ma dovrebbe funzionare abbastanza bene.


 navigato ?
 
Non sei obbligato a farlo e saresti anche in una situazione
potenzialmente illegale se non facessi firmare agli ospiti un documento
in tal senso.
Però puoi tenere traccia di tutte le connessioni sul firewall con
associato il MAC address e visto che si parla di una rete fisicamente
separata (VLAN) su cui quindi normalmente non naviga nessuno, sai che il
tal giorno c'erano 3 consulenti con 3 mac address diversi.
Ci penserà la polpost a discriminare; non è compito tuo farlo.


 GbMax78 
 
 


Non sto parlando di un ambiente pubblico come potrebbe essere un aereoporto 
o un hotel,
ma di  una piccola azienda.
Le risorse aziendali si concedono solo a persone conosciute.
Il piu' delle volte e' solo un rappresentante che vuol fare vedere che 
naviga col tablet
o che ha la posta sul telefonino, oppure che si e' dimenticato qualche 
informazione
e se la va a cercare sul web...
Credo che una VLAN per il momento sia   sufficiente.
 
 
ciao
fm
