Перевести офисные компы на wireless

[borispetrov]

Ни один идиот (даже самый продвинутый) через такие дивайсы не будет выпускать юзеров в интернет.
Обычно ставят комп в качестве гейта. Через одну сетевуху в него втыкают роутер , а через вторую сетевуху он "выползает в интернет". Проще всего на таком компе запускать прокси сервер для выхода в интернет (или apache2 или squid-cache). Комп - конечно же под Linux или FreeBSD (да хоть на Solaris). wi-fi роутеры - там лучше мощность сигнала в пределах комнаты ограничить. А соединить роутеры в локальную сеть в которой как раз подключен этот комп. Если уже так сильно хочется "контролировать доступ пользователей" - то создать "пользователь-пароль" на squid илм apache2. Поломать это только на словах легко. В такой системе вообще внешних IP-адресов нет и даже unidirectorial NAT отсутствует. На wi-fi желательно порезать "сетевой траффик винды". Всем всего хватит в этом случае если абоненты не будут злоупотреблять закачками. Хотя можно зашейпить "порты роутера" даже во многих случаях. Но проще использовать delay pools в squid-cache.
:shlap:
"Бюджетный роутер" - это дивайс за 32 доллара.
Хотя даже на них можно вводить правила фильтрации пакетов.

Идиоты как правило ограничивают доступ в тырнет, но при этом расшаривают локальную сеть.
Решение с роутерами дешёвыми в принципе правильное, стоит добавить что всё равно придеться поднимать сервак для всяких прокси и firewall`ов. Но стоит юзеров конектить через vpn тунели к серваку.
В итоге получим:
1. Сервак(максимум 500$), хотя бы один на котором будет стоять к примеру Calculate Linux http://www.calculate-linux.ru/ru/
Что позволит сэкономить весьма ощутимо денег на софте и получить за 15 минут практически настроенные LDAP, DNS, PROXY, Mail, FTP, Jabber и многие другие
2. Кабельные трассы.
3. WiFi бюджетные(хотя не стоит брать сильно дешёвые будут проблемы)
4. Карточки в компы.

[borispetrov]

Что касается безопасности так тут вообше всё просто - почти все современные [WiFi access points] имеют возможность жёстко привязывать [MAC addess of device] к [ACL]

Посмотреть и клонировать mac адрес сейчас может даже ребёнок.
Это просто старая и давняя традиция позволяющая удаленно админить, но к безопасности уже давно не имеет ни какого отношения

[crazy-mike]

Идиоты как правило ограничивают доступ в тырнет, но при этом расшаривают локальную сеть.
Решение с роутерами дешёвыми в принципе правильное, стоит добавить что всё равно придеться поднимать сервак для всяких прокси и firewall`ов. Но стоит юзеров конектить через vpn тунели к серваку.
В итоге получим:
1. Сервак(максимум 500$), хотя бы один на котором будет стоять к примеру Calculate Linux http://www.calculate-linux.ru/ru/
Что позволит сэкономить весьма ощутимо денег на софте и получить за 15 минут практически настроенные LDAP, DNS, PROXY, Mail, FTP, Jabber и многие другие
2. Кабельные трассы.
3. WiFi бюджетные(хотя не стоит брать сильно дешёвые будут проблемы)
4. Карточки в компы.

Сервак может быть и намного дешевле - за 300$. Самое прикольное , что даже нетбук можно использовать в качестве сервака. :grum: LDAP им вообще не надо (особенно если только юзать интернет хотят). VPN - эстетическое излишество. Тоже не нужно вообще. ftpd можно запустить на сервере , но тоже не особо нужно.Они всё равно всё к себе на локальные компы будут сгружать , но совсем не с сервера. На сервере достаточно чтобы proxy-сервер работал. Любой (squid, apache2 c mod_proxy и т.д.). Даже почтовый сервер не нужен. Всё равно у всех ящики на yahoo, gmail и т.п. Ну - кеширующий DNS-сервер на этом серваке ещё стоит запустить. И больше ничего там и не надо. Ну а на Wi-Fi основной проблемой будет "сетевой флуд винды". Там весь "специфический для винды сетевой траффик" надо будет порезать прямо на Wi-Fi и не пускать его дальше Wi-Fi.

[химик]

Начём с того что [Open Source] сервак взломать может любой детсадовец...
Что касается клонирования [MAC addess] тут уже требуется значительная компютерная грамотность .... плюс никто ведь не отменял ни [WEP/WPA] плюс что самое важное [WiFi access points] имеют ограниченный радиус действия :rtyu:

[crazy-mike]

Начём с того что [Open Source] сервак взломать может любой детсадовец...

Взломай! :grum:
Там очень много всего менялось с того времени как детсадовца воспитательница в угол поставила. :grum:

[borispetrov]

Сервак может быть и намного дешевле - за 300$. Самое прикольное , что даже нетбук можно использовать в качестве сервака. :grum: LDAP им вообще не надо (особенно если только юзать интернет хотят). VPN - эстетическое излишество. Тоже не нужно вообще. ftpd можно запустить на сервере , но тоже не особо нужно.Они всё равно всё к себе на локальные компы будут сгружать , но совсем не с сервера. На сервере достаточно чтобы proxy-сервер работал. Любой (squid, apache2 c mod_proxy и т.д.). Даже почтовый сервер не нужен. Всё равно у всех ящики на yahoo, gmail и т.п. Ну - кеширующий DNS-сервер на этом серваке ещё стоит запустить. И больше ничего там и не надо. Ну а на Wi-Fi основной проблемой будет "сетевой флуд винды". Там весь "специфический для винды сетевой траффик" надо будет порезать прямо на Wi-Fi и не пускать его дальше Wi-Fi.

Майки, комп можно и за 100$ купить, работать будет
Но на постановку задачи смотреть нужно шире. Это образовательное заведение, а значит fnp сервис необходим, литература, методички и другая лабуда.
jabber сервис вполне подходит для конференций.
Squid и firewall позволит кэшировать и разруливать кому и сколько и куда можно, а куда нельзя.
Почтовик тоже весьма полезен, не так засирает трафик, да и со спамом бороться легче spamasasin и почти всё как надо. Можно запустить антивирус Clam чтобы проверял трафик. Весь софт бесплатный. Для безопасного конекта пока акромя vpn и ssh из бюджетных вариантов ничего нема.
Wifi роутер конектиться с хаком без проблем и никакие его штатные криптозащиты и мак адресы туты не помогают, прежде всего пионэры хакают его админский пароль, а после этого делай с ним чего хош. Так что помогает только одно , это когда юзер работает через него используя vpn тунель до сервака или ssh до сервака.

Химик туты написал

Воторой вопрос решается твиально - покупаешь 1 лицензию [MS ISA 2006 standard edition]

К этому придется прикупить также лицензию на сервак виндячий, судя по кол-ву юзеров все это потянет не на одну килобаксину. И это только софт.

PS Решений масса, нужно только зажать карбованцы в кулачек и подумать, а стоит их закапывать на поле дураков которым владеет дядя билли

[химик]

Взломай! [:grum:]
Там очень много всего менялось с того времени как детсадовца воспитательница в угол поставила. [:grum:]

[:kos:] с гугла то меня пока ешё не забанили ...
П.С. у нас сейчас в [DOD/DHS] идёт тотальный бан всё что не Винды .. из соображений [security] из банков [Open Sourse] запанили после кокретного ворма в 2006 ходу когда скомуниздили дохрена [credit card numbers]... Словом [Open Sourse] только для мозахистов

[химик]

Майки, комп можно и за 100$ купить, работать будет
Но на постановку задачи смотреть нужно шире. Это образовательное заведение, а значит фнп сервис необходим, литература, методички и другая лабуда.
яббер сервис вполне подходит для конференций.
Сэуид и фирещалл позволит кэшировать и разруливать кому и сколько и куда можно, а куда нельзя.
Почтовик тоже весьма полезен, не так засирает трафик, да и со спамом бороться легче спамасасин и почти всё как надо. Можно запустить антивирус Цлам чтобы проверял трафик. Весь софт бесплатный. Для безопасного конекта пока акромя впн и сш из бюджетных вариантов ничего нема.
Щифи роутер конектиться с хаком без проблем и никакие его штатные криптозащиты и мак адресы туты не помогают, прежде всего пионэры хакают его админский пароль, а после этого делай с ним чего хош. Так что помогает только одно , это когда юзер работает через него используя впн тунель до сервака или сш до сервака.

Химик туты написал

К этому придется прикупить также лицензию на сервак виндячий, судя по кол-ву юзеров все это потянет не на одну килобаксину. И это только софт.

ПС Решений масса, нужно только зажать карбованцы в кулачек и подумать, а стоит их закапывать на поле дураков которым владеет дядя билли

можно на сушествуюшем серваке запустить [iESX] (он бесплатный)... Для особо озабоченных безопасностью можно поставить [Symantec] бесплатный [IDS/IPS] под названием [Snort]. Что касается [AV] тут кхм можно или "дешево" или "хорошо" - я бы купил в [package] [MS Forefront] - там есть всё [AV, proxy, Identity Manager]

[borispetrov]

Начём с того что [Open Source] сервак взломать может любой детсадовец...
Что касается клонирования [MAC addess] тут уже требуется значительная компютерная грамотность .... плюс никто ведь не отменял ни [WEP/WPA] плюс что самое важное [WiFi access points] имеют ограниченный радиус действия :rtyu:

Насчет ломания присоедияюсь к вопросу майки
Насчет клонирования мас адреса и значительной граммотности, это печально.
WEP/WPA это в сад. Ломают не алгоритм криптозащиты, это положено знать любому it специалисту.
Насчет ограничения радиуса действия. Огорчу вас, уже давно все поняли что надо не увеличивать мощность передатчика, а повышать чувствительность приемников.
Именно поэтому + много математики, мы имеем телефоны в 50гр весса на не в 500гр как было 15 лет
назад.
Кстати чувствительность wifi роутера да и дальность передачи легко поднять обычной консервной банкой(утрированно)

[borispetrov]

можно на сушествуюшем серваке запустить [iESX] (он бесплатный)... Для особо озабоченных безопасностью можно поставить [Symantec] бесплатный [IDS/IPS] под названием [Snort]. Что касается [AV] тут кхм можно или "дешево" или "хорошо" - я бы купил в [package] [MS Forefront] - там есть всё [AV, proxy, Identity Manager]

Химик ну хоть обозначь порядок сколько на голый комп это будет стоить.