Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Accesspoint gesucht der eine Zugriffsteuerung auf das Gateway für Tage und Uhrzeiten zulässt

Mitglied: Seelbreaker

Seelbreaker (Level 1) - Jetzt verbinden

26.09.2011, aktualisiert 18.10.2012, 3556 Aufrufe, 6 Kommentare

Schönen guten Morgen

Ich bin auf der Suche nach einem Accesspoint der es mir ermöglicht, den Zugriff auf das Standardgateway (Internet) für Wochentage und Uhrzeiten zu beschränken oder die W-Lan Funktionalität für gewisse Tage und Uhrzeiten zu deaktivieren.

Klar ich könnte das mit so einer Zeitschaltuhr ganz einfach lösen der den Accesspoint einfach aus und an macht.

Aber wenn es eine solche Methode gäbe die es mir erlaubt über das Webinterface einzustellen wann der Accesspoint funken darf wäre es natürlich für mich und den Kunden eine feine Sache.

Da ich bisher noch nie nach sowas suchen musste, kam ich jetzt bei der eigenen Recherche einfach nirgends wohin...

Vielen Dank schonmal im Vorraus!

Gruß
Seelbreaker
Mitglied: aqui
26.09.2011, aktualisiert 18.10.2012
Edimax APs können sowas, ebenso alle Router mit DD-WRT (WRT54 oder D-Link DIR300, Buffalo), Cisco RV110 usw. usw.
Letztere sind aber Router die du erst zum AP machen musst:
https://www.administrator.de/wissen/kopplung-von-2-routern-am-dsl-port-4 ...
Alternativ kannst du das auch über eine WLAN Benutzersteuerung machen was aber etwas mehr technischen Aufwand erfordert:
https://www.administrator.de/wissen/sichere-wlan-benutzer-authentifizier ...
...dafür aber sicherer ist !
Bitte warten ..
Mitglied: Seelbreaker
26.09.2011 um 10:35 Uhr
Hallo aqui,

danke schonmal für deine schnelle Antwort!

Habe mir schon gedacht, dass ich es wohl mit DD-WRT Firmware hinbekomme, da muss ich dann bei mir daheim nochmal nachschauen ob ich da einen entsprechenden Punkt finde.

Es geht an sich nur darum, dass in einem Besprechungszimmer W-Lan für den Kunden und die Lieferanten bereitgestellt werden soll. Da ich es hardwareseitig einfach trennen möchte, sollen 2 APs eingesetzt werden.

1x Kunde 1x Lieferant.

Der Lieferanten-AP hängt dann an einem Port der Astaro dran und sorgt für eine saubere Trennung zwischen beiden APs.

Daher wäre wohl die Einrichtung eines Radius ein bisschen der Overkill Weil es ja nur für einen Besprechungsraum ist ;)

Wobei ich in der Astaro auf die schnelle auch nix gefunden habe wg. Zeitmanagement oder so...

Gruß
Seelbreaker
Bitte warten ..
Mitglied: tonabnehmer
26.09.2011 um 10:50 Uhr
Hallo,

wenn es nur um einen AP im Besprechungszimmer geht, könnte man den doch einfach am Gerät selbst ein- und ausschalten. Das spart dann auch noch Strom. Der Einsatz mehrere APs kostet Strom und verbraucht Kanäle. Schau doch mal mit dem Tool inSSIDer, welche Kanäle bei Euch durch Eure und ggf. fremde APs schon belegt sind. Ein AP der mehrere SSIDs und VLANs unterstützt, ist hier sinnvoller.

Grüße,
tonabnehmer
Bitte warten ..
Mitglied: aqui
26.09.2011, aktualisiert 18.10.2012
@Seelbreaker
Besprechungsräume mit externen Besuchern trennt man immer über ein Hotspot WLAN vom Firmen Netz ab so wie du es hier beschrieben findest:
https://www.administrator.de/wissen/wlan-oder-lan-gastnetz-einrichten-mi ...
bzw.
https://www.administrator.de/wissen/vlan-installation-und-routing-mit-m0 ...
Alles andere wäre krank und sehr fragwürdig aus Sicherheitssicht. Wie sollte es denn auch gehen...? Du müsstest den Besuchern dann immer temporär das WLAN Passwort und die Verschlüsselung verraten und bei jedem Besuch neu setzen.
So einen Unsinn macht man dann aus Faulheit nur 3 Tage und nach 3 Wochen machts keiner mehr und man belässt aus Faulheit dann "Gast" als WPA Passwort oder sowas... und man hat ein offenes Loch im Firmen WLAN.
Vergiss das, das ist auf Dauer nicht handhabbar und unsicher hoch 3.
Setz ein CP dahinter das hat eine benutzerbasierende Steuerung oder noch besser benutze Einmal Passwörter dafür (Voucher). Damit kommen die Besucher für einen begrenzte Zeit einmal rein und das wars.
Wollen sie wieder rein benötigen sie einen neuen Voucher. Die Voucher druckst du im voraus aus und gibst sie am Empfang als Abreissblock ab.
Bitte warten ..
Mitglied: Seelbreaker
26.09.2011 um 11:16 Uhr
Naja wie gesagt. Der 2. AP läuft in einem vollkommen anderem Netz und ist vom Firmen-Netz getrennt. Von daher braucht der Kunde das Kennwort auch nicht jedesmal zu ändern.

Klar Voucher-System wäre auch eine echt feine Sache. Aber es muss ja abhängig von der Firma nicht immer der Overkill sein richtig?

Gruß
Bitte warten ..
Mitglied: aqui
26.09.2011 um 11:31 Uhr
OK, die Banallösung klappt natürlich auch sofern man auf die saubere Kanalverteilung (5 Kanäle Abstand !) der beiden APs achtet wenn die sich "sehen" sollten.
http://www.elektronik-kompendium.de/sites/net/0907031.htm
Bleibt dann nur noch das Risiko das du keinen Überblick hast welcher User über den AP arbeitet.
Bei Straftaten ist die Firma haftbar (Störerhaftung) wenn du den Benutzer nicht benennen kannst. Wenn du damit leben kannst ist das dann kein Thema für die Einfachlösung.
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
Accesspoint mit Switch gesucht
Frage von nikoatitLAN, WAN, Wireless4 Kommentare

Moin Leute! Ich suche seit einer gefühlten Ewigkeit nach einen Accesspoint mit SwitchHat Jemand eine Idee? Bisher hatte ich ...

Sicherheits-Tools

SMTP Gateway für Unternehmen gesucht

Frage von MissITSicherheits-Tools7 Kommentare

Hallo zusammen, da unser WatchGuard SMTP Gateway bald EOL hat, suchen wir nach einer Alternative. Was setzt ihr ein? ...

LAN, WAN, Wireless

AccessPoint gesucht mit Gast-Netz und Ticketsystem

gelöst Frage von BlacksaberLAN, WAN, Wireless11 Kommentare

Hallo zusammen, ich soll für unsere Firma einen AccessPoint beschaffen der folgende Anforderungen abdecken kann. Internes verschlüsseletes Netz für ...

Datenbanken

Access 2010 Kriteruim Uhrzeit für mehrere Tage

gelöst Frage von Dr.CornwallisDatenbanken3 Kommentare

Liebe Gemeinde, ich habe folgende Datensätze in einem Table, jeder Datensatz beinhaltet: einen Wochentag (Montag Dienstag Mittwoch etc) und ...

Neue Wissensbeiträge
Router & Routing

Olle Fritzbox 7270 mit VPN und SIP-Telefonie hinter O2 Homebox 6641 als "Modem"

Erfahrungsbericht von the-buccaneer vor 4 StundenRouter & Routing1 Kommentar

Nun war es soweit: Auch O2 hat mich mit VOIP zwangsbeglückt. Heute am Privatanschluss, in 2 Wochen ist das ...

Sicherheit

Ungepatchte Remote Code Execution-Lücke in LG NAS

Information von kgborn vor 17 StundenSicherheit

Nutzt wer LG NAS-Einheiten? In den NAS-Einheiten der LG Network Storage-Einheiten gibt es eine sehr unschöne Schwachstelle, die einen ...

Windows Update

Neue Version KB4099950 NIC Einstellungen gehen verloren

Information von sabines vor 23 StundenWindows Update2 Kommentare

Es ist eine neue Version des KB4099950 verfügbar, die das Problem mit den verlorenen Netzwerkeinstellungen lösen soll. Das Datum ...

Microsoft Office

MS Office 2019 ohne OneNote - OneNote App speichert nur in Cloud

Information von Deepsys vor 1 TagMicrosoft Office5 Kommentare

Microsoft zeigt deutlich wohin alles bei Ihnen geht, OneNote 2019 wird es nicht mehr geben, und die Windows 10 ...

Heiß diskutierte Inhalte
Festplatten, SSD, Raid
Server SSD: NVMe PCIe 3.0 RAID?
Frage von bouneeFestplatten, SSD, Raid15 Kommentare

Hallo liebe Admins, mir stellt sich gerade die Frage, ob ein neuer Server mit SSD NVMe PCIe 3.0 Sinn ...

Sonstige Systeme
Wie Normenkataloge im Unternehmen bereit stellen?
Frage von MuzzepuckelSonstige Systeme14 Kommentare

Hallo Kollegen, ich lese schon lange hier mit, nun mein ersrer Beitrag, bzw. Frage. :-) Wir benötigen für unsere ...

Windows 10
Windows 10 Startmenü-Einstellungen Systemweit festlegen
Frage von flotautWindows 1013 Kommentare

Guten Morgen liebe Admins, wir möchten bei uns am Lehrstuhl demnächst auf Windows 10 umsteigen. Wir installieren unsere PC's ...

LAN, WAN, Wireless
OpenVPN Client Fehlermeldungen
Frage von chris84LAN, WAN, Wireless12 Kommentare

Hallo Zusammen, wir nutzen seit kurzem einen neuen Router und den OpenVPN Client. Die VPN Verbindung klappt; allerdings kommen ...