Jak zařídit wifi v učebně?
Nejsem síťař a nemám to na starosti. Zato bych to chtěl používat.
Současný stav:
Situace je taková, že do učeben je zavedena lan síť přes klasickou kabeláž (konektor RJ45). V každé učebně je jedno PC (Win XP / Win 7) a to je připojeno k síti/internetu tímto způsobem. Tj. místní síť je současně připojená k internetu.
Požadovaný stav:
Přidat do několika učeben wifi síť, aby se k ní mohly připojit další zařízení (tablety, mobily, notebooky).
Nápad č. 1: PC bude zapnutý, v USB vložena USB síťová wifi karta nakonfigurovaná (jak?) jako wifi hotspot.
Nápad č. 2: Před PC se zapojí miniaturní wifi router tak, aby byl pro lan průchozí; tj. ze vstupu by měl konektivitu do sítě lan a dva výstupy - jeden opět klasická kabeláž (směr PC) a druhý výstup wifi síť. Napájení routeru z prodlužovačky, která je ve zamykatelném stolku kde je i PC.
Mohli by se k tomu místní znalci vyjádřit? K výhodám/nevýhodám, k realizaci, ... Plus předložit lepší řešení?
Díky!
Ako bolo povedane 1 je blbost, takze do uvahy prichadza uz len napad c.2.
Nekomplikoval by som to vlanmi, mam po skolach nasadenych desiatky MT (941, 951) a vsetky su v rezime bridge.
Vzhladom na to, ze zdaleka nie vsetky switche v skolach su managovatelne treba ist cestou jednoducheho odporu, takze bridge a nic viac.
Dve siete ako navrhoval JaFi su sice mozne, ale zbyocne.
Navyse heslo k wifi pravidelne unikalo (vsade, aj vo firmach, nielen v skolach), takze sa osvedcilo previazanie mac adries na IP a zakaz vsetkym ostatnym pristup na net.
Tw bude sice namietat, ze z dovodu bezpecnosti a bla bla, ale ja zase z praxe viem, ze dnesne deti, na tom vobec nie, co sa tyka sietovych znalosti bohvieako a vo firmach som zatial tiez neriesil takyto bezpecostny incident. Maximalne sa vzdy riesilo, ze prepusteny zamestnanec si zobral nejake dat so sebou, ci nieco zmazal, ale to je otazka nastavenia pristupovych prav k datam.
Děti na tom znalostně nejsou bůhvíjak, ale dnes jim stačí použít google a postupovat podle "hackerské kuchařky". A pak musíš řešit věci jako útoky na poštu apod. protože dnes (zejména s lacinými nemanagovatelnými switchi) lze provést útok MITM na HTTPS docela snadno. Jediná "obrana" jsou pak prohlížeče, které (konečně) začaly výrazně upozorňovat, že certifikát není podepsaný/platný. Bohužel i toto se dá za určitých okolností obejít...
Pokud bude WiFi pouze pro žáky, není třeba zřizovat WiFi pro hosty, stačí na straně firewallu zajistit, že se WiFi do sítě nedostane.
A určitě bych nastavil pro WiFi jiný rozsah (myslím úplně jiný) než pro vnitřní síť.
Co se týká hesla na WiFi, přece není problém heslo pravidelně měnit. A na Mikrotikovi si můžeš (pokud bude ve třídách) nastavit (snížit) výkon tak, aby mimo třídu prostě signál nebyl.
Teda chlapi, díky moc za rady a připomínky! Dám to přečíst odpovědnýmu pracovníkovi ve škole, aby se na to koukl a vyjádřil se.