Ubiquiti PowerBeam M5

[BigSandy]

Dobrý den.
Nějaký zpusob, jak zablokovat počitač připojený přes lan, když ubnt routuje?
Umím ve firewallu vytvořit subnet s 1 ip a na něm nastavit drop.
Přes DHCP address reservation mu nechat přiřadit tu bloklou IP.
To ale neřeší, když si IP nastaví ručně.

[Uziv00]

Šel by drop na MAC adresu?

[BigSandy]

To asi Ubiquiti neumí, nebo jsem nenašel.
Už řeším s majitelem firmy mikrotik.
Bude stačit? Wifi vubec nepotřebujeme.
https://www.i4wifi.cz/cs/210667-routerb ... ap-ac-lite
Jsou tam 3 počítače, 5 IP kamer, 2 IP tiskárny a rychlost 30 Mbit/s oboumá směry.
Kamery vubec přes něj nepojedou, ty jedou jen ve vnitřní siti.,

[Uziv00]

Pokud jde o zablokování přístupu k internetu - což předpokládám - pak je správné řešení proxy server.
A pokud jsou správně nastavena práva, pak obyčejný uživatel IP adresu měnit nemůže.

[petr22]

Tim ale zablokuje vse, ne jen internet.

Take to muze byt zapojeni soukromeho zarizeni do firemni site, coz je obvykle hrube poruseni
pracovni kazne a melo by tak byt i reseno.

Pokud neni admin, tak si uzivatel svoji IP nastavit nemuze.

[BigSandy]

petr22 - co chceš řešit na vratných v důchodě co tam sedí za minimální mzdu.
Nosi si do prace svůj notas.

Když připojuješ na UBNT AP klienty, tak se to da filtrovat na MAC.
Do kolonky zadáš MAC klientu a zbytek se nechytá.
Toto potřebujeme v naši sítí.
Zadat MAC těch, kteří můžou internet používat a zbytek drop.
Tí co tam nepatři nedostanou IP

[petr22]

Pokud si ho nosi a ma to dovoleno tak je to v poradku.
Pokud to dovoleno nema tak reseni jsem jiz zminoval.

Pokud to dovoleno ma tak nemuze byt ani problem v tom, ze leze na net,
protoze to je duvod proc si ho tam nosi, ze.

MAC ACL - Wifi Security - whitelist MAC co muzou

[BigSandy]

Nemají dovolene.
Jenže dělají odpolední a noční, soboty - neděle a jsou tam sami, takže jim to aní nedokažeš.
Odpojí firemní tiskarnu, připojí svuj notas a paři.
To by tam někdo musel furt jezdít a kontrolovat.

[petr22]

Tak spravne by se mel veskery traffic logovat, to by pak dokazat slo.

Krome parby muzou treba torrentit a pak muze od PCR prijit pozadavek na
identifikaci uzivatele - a pravni odpovednost je na provozovateli site.

Dej na whitelist vsechna firemni zarizeni - to by melo stacit. Bohuzel
zmenit MAC je pomerne snadne....

Nejlepsi by bylo overeni pres domenu a treba Radius, pres to se nedostanou
ani se zmenou MAC.

[Uziv00]

To taky není nutnost kvůli tomu zavádět doménu.
Postačí ve switchi, do jehož portu je připojena tiskárna, nastavit, jaká tam má být MAC adresa.
A změnit MAC adresu na LAN kartě... hmmm... to není zas až tak jednuduché, a rozhodně ně u ntb.

Nastavit jim na vrátnici WiFi AP host, a připojení k tiskárně zapečetit. A nemusí kupovat nic.

[BigSandy]

Dej na whitelist vsechna firemni zarizeni - to by melo stacit.

Takže to pujde?

No až tak moc do tohoto nevidím ale ubnt toho moc neumi a s mikrotikem toho určitě zvladneme víc.
Aby jel internet ve vnitřní siti potřebujeme furt.
Ale možna by i šlo vypinat internet sobota - neděle a třeba pracovní dný od 15 hod do 6 rana.

PS: bude stačit tento?
https://www.i4wifi.cz/cs/210667-routerb ... ap-ac-lite

[Uziv00]

To si prohledej fóra k mikrotiku, zda tvůj požadavek tento router umí.