Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2014-09-11 10:33:50
chmuri - 
[=Centos=]
Router / AP
Potrzebuje 2 AP które biedą nadawać 2 ssidy. Jedna będzie dla gości z portalem tokenowym(generowanym przez nas) i obciętym transferem oraz dostępne tylko podstawowe porty ( 80 443 etc) Druga sieć będzie dostępna dla urządzeń uwierzytelnionych poprzez LDAP/AD/kerbos login/pass z dostępem do zasobów wewnętrznych. Jesli ktoś robił coś podobnego bardzo bym prosił o info jak to ugryźć i na jakie urządzenia patrzeć.
[img]http://wiki.centos.org/ArtWork/Brand?action=AttachFile&do=get&target=centos-logo-light.png[/img]
Offline
#2 2014-09-11 10:43:18
misioooo - Członek DUG
- misioooo
- Członek DUG
- Skąd: Wrocław
- Zarejestrowany: 2006-06-10
Re: Router / AP
Ja w nieco prostszej postaci ugryzłem sieć gościnną.
Router TpLink WDR4300 (wcześniej taniutki TL-MR3220). Na nim stworzyłem dwie sieci WiFi (jedna "normalna", druga gościnna). Zrobiłem na jednym porcie ethernet osobny vlan i spiąłem go z siecią gościnną. Może tak to ugryźć? Po kablu do routera serwer z LDAP etc, dla gości coś innego (albo nawet jakiś traffic shaper bezpośrednio w routerze - ja użyłem wshaper w openwrt do limitowania prędkości up/down oraz firewalla w routerze do ograniczenia portów (dostępne tylko http i to co potrzebne do dhcp etc). Logowanie do sieci gościnne mam na hasło za pomocą paczki nodogsplash. może i tokeny też to obsługuje - trzeba by się zagłębić).
To do siec i w domu było robione - wszystko zrealizowane na routerze z openWrt.
Jak masz już serwery (nas, ldap etc) to weź po prostu router z openwrt i na nim bez problemu dwa SSID stworzysz i zmostkujesz z którymi fizycznymi portami będziesz chciał.
Ostatnio edytowany przez misioooo (2014-09-11 10:51:54)
[img]https://wiki.debian.org/DebianArt/Themes/Lines?action=AttachFile&do=get&target=banner.png[/img]
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00010 | SET CHARSET latin2 |
| 0.00004 | SET NAMES latin2 |
| 0.00098 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.221.238.204' WHERE u.id=1 |
| 0.00082 | UPDATE punbb_online SET logged=1732812942 WHERE ident='18.221.238.204' |
| 0.00039 | SELECT * FROM punbb_online WHERE logged<1732812642 |
| 0.00041 | SELECT topic_id FROM punbb_posts WHERE id=275176 |
| 0.00098 | SELECT id FROM punbb_posts WHERE topic_id=26387 ORDER BY posted |
| 0.00059 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=26387 AND t.moved_to IS NULL |
| 0.00005 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00095 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=26387 ORDER BY p.id LIMIT 0,25 |
| 0.00086 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=26387 |
| Total query time: 0.00617 s | |