Freesco, NND, CDN, EOS

Witam
Nie moge sobie poradzic z ludkami w okolicy, ktorzy nagminnie podmieniaja adresy mac i wdzieraja mi sie na Ap'ka. Moi klienci nie maja of koz netu wtedy.
Mam:
NND z arp+ethers, dhcp na sztywno, niceshaper, firewall by Czerwo; z routera idzie lan do AP 1963, z ustawionym w trybie AP, bez broadcastu SSID, SSID ukryty, filtracja adresow mac(sic!);

Dalej: 2 AP 1965 w trybach APC, tez bez broadcastu SSID, ukryty SSID.
Po nocnych kombinacjach z broadcastem, nie moglem polaczyc sie do APC, i musialem isc do klienta zeby wejsc na APC i przywrocic poprzednie ustawienia.

I tu moja rozpaczliwa prosba:
Czy Radius na NND + Radius na AP zalatwi w jakis sposob nielegalne wcinki??
Pytam bo 1963 nie ma Radiusa, przymierzam sie do zmiany AP na Ovislinka z tornado, i chcialbym zaczerpnac jezyka u fachowcow.
W jaki sposob wy dajecie sobie rade z tym?/
Czy zrezygnowac z DHCP, i na sztywno wklepywac u ludzi w kompach adresy?
Jestem na krancu wyczerpania nerwowego: ludzie codziennie dzwonia, ze nie moga korzystac z netu.
Ja nie moge spac po nocach....
A mialo byc tak pieknie

_________________
(...)bo każdy pijak, to złodziej!!! (...)

Slabo znam sie na WLAN, ale zaczalbym od szyfrowania WEP.

aby złamać WEP-a potrzeba doby. A jeśli "gapowicz" ma kolege ktory ma neta to ma i klucz.

Próbowałeś RADIUS-a?

_________________
Pozdrawiam

Radiusa jeszcze nie probowalem, bo moj AP nie ma tego w sofcie.
A czy ustawienie Broadcast SSID na disabled, to AP bedzie jakby przezroczysty?
A jezeli tak, to jak beda sie do ap'eka laczyli APC i dwie karty WLAN, ktore mam u dwoch klientow?
I co myslicie o microteak'ach?
Znajomy ma siec w innej miejscowosci, i mowi, ze powymienial wszystkie Dlinki, ktore robily jako AP, na Microteak, i teraz nie ma zadnych problemow, mowi, ze zrobil transparentne AP i juz mu nikt nie wlamie sie z lapem. Dlinki poustawial jako APC na blokach klientow.

_________________
(...)bo każdy pijak, to złodziej!!! (...)

ja mam szyfrowanie ustawione i mi wszystko dziala ... mam lacznie 6anten kodowanie 128bit i jedziesz

Tak radius rzeczywiscie pomoze co do innych metod no coz jezeli gapowic zma kolege w sieci to ma wszystko co mu potrzebne do wlamu

_________________
wielki come back

Chylę czoła przed Wami. DZIĘKI za rady!!!

_________________
(...)bo każdy pijak, to złodziej!!! (...)

Bo tak to już jest, można posiadać najlepsze zabezpieczenia ale najwększą luką w zabezpieczeniach jest człowiek (klient), ale bez niego nie było by sieci i koło się zamyka.
I tak do zaj...nia

no niestety a my mozemy tylko utrudniac takim "gapowiczom" zycie

_________________
wielki come back

mozesz klucz wpisac samemu a nie podawac go userom to nie beda go znali.!!!!!
Mowisz ze masz dopisane mac i ludzie sobie wpisuja ten mac na swoje karty sieciowe to straszna lipa
A mozna by tez zrobic tak ze dac na dhcp wolne ipiki i niech sobie korzystaja z neta bez zmieniania macow zeby im automatycznie lapalo net to userzy beda miec i ten mendy gdzies czajace sie na mrozie .
Oczywiscie to rozwiazanie tymczasowe do czasu az znajdziesz jakies rozwiazanie .

_________________
Czy to juz koniec Lanow ...

a jak bede miał 100 userów i powiedzmy co tydzień jeden z nich będzie formatował kompa co jest bardzo możiwe to bede musiał jeżdzić i wpisywać im klucze. A znając mentalność usera to będzie chciał żeby mu ustawić to i tammto i i będą pytania: dalczego net tak wolno chodzi, a dlaczego tak drogo itp. Dobre jak sie komuś nudzi

_________________
Pozdrawiam

Podpisuje się pod tym.
Jak zajedziesz do usera to jest sto pytań do i trzeba oczywiście pomóc w skonfigurowaniu czegoś.
Z 10-15 minutowej wizyty w sprawie konfiguracji robi się 1-2 godziny.

hehe no skad ja znam ten bol wiec raczej opcja nie podania klucza odpada

_________________
wielki come back