Вопрос сисадминам про вайфай

[taki_net]

Народ, у нас такая проблема. По школе висят вайфай точки (они именно сконфигурированы как точки доступа, не роутеры, хотя такая конфигурация тоже возможна). Числом примерно 6.

Число легальных пользователей - около 50, но пароль (ключ wpa) быстро утекает, школота же, ложно понятое чувство товарищества. И их становятся сотни. После чего сеть ложится.

А смена пароля, с оповещением всех легальных, занимает два-три дня. А потом за пару дней все утекает.

И т.д.

Есть идеи?

Народ, решения, требующие более 1 чел-часа в неделю на поддержку - вне наших возможностей; рассматриваются только ПРОСТЫЕ решения

Comments

[dragon-ru.livejournal.com]

Вводить пароль на принесенный комп, чтобы сам пользователь его не знал?

[elentin]

кейлоггеры же. у школоты :)

(не, ничего смешного - я помню, с каким восторгом мне автомобильный инструктор рассказывал, как поставил на свою винду - и так прикольно, представляешь? - пароли всей семьи узнавать)

[elentin]

А гвоздями к мак-адресам прибивать выдаваемые динамические адреса?

В последнее время это даже довольно тупые SOHO-роутеры умеют, не думаю, что в школе висит что-то тупее.
(small office-home office сегмент рынка, так это называется)

[a7sharp9.livejournal.com]

На роутере фильтровать DHCP clients по MAC address.

[a7sharp9.livejournal.com]

Хотя нет, начнут спуфить.

[teabushmanmike.livejournal.com]

Выдавать интернет только специальным мак-адресам.

[marknn.livejournal.com]

ввести мак-адреса всех легальных пользователей. Например, пусть по почте пошлют. И никого другого не пускать.

А по хорошему, конечно нужно сконфигуровать аuthnetication service и либо держать на каждом компьютере сертификат, либо пользоваться wpa-enterprise

[oude-rus.livejournal.com]

одна школота школотее другой?
я бы посоветовал сделать доступ для всех.

[konj-v-paljto.livejournal.com]

Фильтрация по макам же. не?

[ppk_ptichkin]

А кто легальные пользователи?

[fortness90.myopenid.com (from livejournal.com)]

Советско-провайдерский метод:поставить доступ к инету через VPN/прокси раздать школоте индивидуальные логины/пароли.

[elentin]

выше в комментариях есть и чуть более удачный ответ, но первая мысль, как видно, у всех похожа :)

[konj-v-paljto.livejournal.com]

учителя, очевидно же

[konj-v-paljto.livejournal.com]

школоте вайфай вообще не положен. тупо мощности не хватает.

[konj-v-paljto.livejournal.com]

алсо, нереальный, но более конструктивный, КМК, вариант.

поставить столько точек и такой аплинк, чтобы со школотой хватало.
Сделать сетку для школоло и сетку для учителей.
Если есть задача "чтобы с уроков не лазали" - то школьную сетку во время уроков этосамое, кроме, например, библиотеки.

[ppk_ptichkin]

Тогда почему эти пароли узнают школьники?

[taki-net.livejournal.com]

Многие компы показывают введенный пароль.

[konj-v-paljto.livejournal.com]

Думаю, что friendly fraud, но не уверен.
Слишком большое число легальных пользователей. Слишком большое число точек пересечения.

[taki-net.livejournal.com]

Через DHCP?

Так и чем это помогает? Во-первых, это значит занять столько адресов, сколько легальных пользователей (что не есть хорошо, хотя ПОКА не фатально), а главное - это никак не помогает от прописывания стат. адреса на устройстве.

[taki-net.livejournal.com]

Какой именно ресурс? Дьявол в деталях. Если ip-адреса, они их хавают статически.

[taki-net.livejournal.com]

Сорри, на 500 пользователей ОДНОВЕМЕННО? Это значит менять всю архитектуру сети.

[ppk_ptichkin]

Здесь, по-моему, лучше сначала узнать, а потом думать.

[konj-v-paljto.livejournal.com]

Просто белый список маков, которым дают айпишник, любой свободный, без назначения взаимно однозначного соответствия. Не?

[taki-net.livejournal.com]

На DHCP - не получается. Хавают статику - все знают в каком сегменте.

[taki-net.livejournal.com]

Нет шанса, что ученики НИКОГДА не получат доступ ни к одному учительскому айфону или компу. Особенно учитывая, что среди учеников есть дети учителей.