Wifi network hk.

Merhaba,

Sorunuzu tam anlayamadım.

Kullanıcılar, ssid'ye bağlandıkları zaman internete çıksın ama sizin ağa mı girmesini istemiyorsunuz?

Ortamda tek bir ssid mi var?

Bu ssid misafir için mi yoksa herkes(çalışanlar ) kullanılıyor=

Biraz daha açabilir misiniz?

Edit: Mevcut şirket çalışanlarını proxy tanımlayarak internete çıkartın. Böylere mobil cihazlar local ip bloğu üzerinden internet erişimi sağlayamayacaklar.

Guest için ise ikinci bir ssid oluşturup farklı bir network tanımlayın.

merhaba,

yapınızda sizin için en doğru çözüm dinamik vlan.

- kurumsal hostlarınız hangi port üzerinden gelirse, gelsin kurumsal vlan üzerine alınacak,

- kayıt dışı kullanıcılar ise misafir vlan üzerine taşınacak.

bütçe sorunu var derseniz, multissid ve vlan yapınızın var olduğunu kabul ederek,

- mac filtreleme ile kurumsal network üzerinde koruma sağlama,

- mobil cihaz ile yetkili kullanıcı girişi olsa dahi, mac tablosunda olmadığından, apipa'ya düşecektir.

merhaba,

yapınızda sizin için en doğru çözüm dinamik vlan.

- kurumsal hostlarınız hangi port üzerinden gelirse, gelsin kurumsal vlan üzerine alınacak,

- kayıt dışı kullanıcılar ise misafir vlan üzerine taşınacak.

bütçe sorunu var derseniz, multissid ve vlan yapınızın var olduğunu kabul ederek,

- mac filtreleme ile kurumsal network üzerinde koruma sağlama,

- mobil cihaz ile yetkili kullanıcı girişi olsa dahi, mac tablosunda olmadığından, apipa'ya düşecektir.

Multissid kullanıyorum

Guestpass şifresiyle misafileri sunucu erişimi engelleniyor zaten

Fakat personel Mobil device üzerinden login olduğunda mac filtrelemeden blok yesin diyoruz tamam

Sonra apipa düşsün 169.254.x.x seklinde

Apipa'da kim bunlara ip verip farklı vlandan çalışmalarını sağlayabiliriz.

Android cihazlar açık kod dolu network'te trafik yapmasını engellemek lazım

merhaba,

yapınızda sizin için en doğru çözüm dinamik vlan.

- kurumsal hostlarınız hangi port üzerinden gelirse, gelsin kurumsal vlan üzerine alınacak,

- kayıt dışı kullanıcılar ise misafir vlan üzerine taşınacak.

bütçe sorunu var derseniz, multissid ve vlan yapınızın var olduğunu kabul ederek,

- mac filtreleme ile kurumsal network üzerinde koruma sağlama,

- mobil cihaz ile yetkili kullanıcı girişi olsa dahi, mac tablosunda olmadığından, apipa'ya düşecektir.

 

 

Multissid kullanıyorum

Guestpass şifresiyle misafileri sunucu erişimi engelleniyor zaten

Fakat personel Mobil device üzerinden login olduğunda mac filtrelemeden blok yesin diyoruz tamam

Sonra apipa düşsün 169.254.x.x seklinde

Apipa'da kim bunlara ip verip farklı vlandan çalışmalarını sağlayabiliriz.

Android cihazlar açık kod dolu network'te trafik yapmasını engellemek lazım

 

Sanırm mevcut sistemde bi çözüm buldum

http://hizliresim.com/MpqDAa

Test edip ayrıntıları paylaşırım

merhaba,

yapınızda sizin için en doğru çözüm dinamik vlan.

- kurumsal hostlarınız hangi port üzerinden gelirse, gelsin kurumsal vlan üzerine alınacak,

- kayıt dışı kullanıcılar ise misafir vlan üzerine taşınacak.

bütçe sorunu var derseniz, multissid ve vlan yapınızın var olduğunu kabul ederek,

- mac filtreleme ile kurumsal network üzerinde koruma sağlama,

- mobil cihaz ile yetkili kullanıcı girişi olsa dahi, mac tablosunda olmadığından, apipa'ya düşecektir.

 

 

Multissid kullanıyorum

Guestpass şifresiyle misafileri sunucu erişimi engelleniyor zaten

Fakat personel Mobil device üzerinden login olduğunda mac filtrelemeden blok yesin diyoruz tamam

Sonra apipa düşsün 169.254.x.x seklinde

Apipa'da kim bunlara ip verip farklı vlandan çalışmalarını sağlayabiliriz.

Android cihazlar açık kod dolu network'te trafik yapmasını engellemek lazım

 

Sanırm mevcut sistemde bi çözüm buldum

http://hizliresim.com/MpqDAa

Test edip ayrıntıları paylaşırım

 

şirket İpad'lerini hesap edemedik. Blok yediler.

kesinlikle mac flitreleme lazım ve flitre harici tüm cihazlar farklı networke yönlendiricek çözüm lazım

tekrar merhaba,

yazdıklarınızdan anlam çıkarmak zor gerçekten.

anladığım kadarı ile,

ihtiyacınız üsttede belirttiğim gibi dinamik vlan.

kurumsal network'e erişen yetkisiz cihaz apipa'ya düşecek.

daha sonra niye ip verme ihtiyacı olsun ?

eğer internet erişimi alacaksa bu kullanıcı/cihaz , misafir ssid üzerine bağlanarak alabilir.

tekrar merhaba,

yazdıklarınızdan anlam çıkarmak zor gerçekten.

anladığım kadarı ile,

ihtiyacınız üsttede belirttiğim gibi dinamik vlan.

kurumsal network'e erişen yetkisiz cihaz apipa'ya düşecek.

daha sonra niye ip verme ihtiyacı olsun ?

eğer internet erişimi alacaksa bu kullanıcı/cihaz , misafir ssid üzerine bağlanarak alabilir.

Niye ip verme ihtiyacım var 500 kullanıcı 500 mobil cihaz yapıyo

misafir bölümünden giriş yapın deyince 500 kişiye şifre üretip göndermem gerekiyor.

network güvenliği içinde şifre kullanılabilirliğini kısa tutmam gerek 3 gün arayla  500 şifre gönderirsem bi anlamı kalmıyor.

Dediğiniz gibi Dinamik Vlan  +   Pfsense lazım bana

pfsense'de burdan ip'yi benim kurallarımıza göre veriyormuş mac adresi olmayan kullanıcılara default vlan'a gönderebiliyormuş