Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Accesspoint gesucht der eine Zugriffsteuerung auf das Gateway für Tage und Uhrzeiten zulässt

Mitglied: Seelbreaker

Seelbreaker (Level 1) - Jetzt verbinden

26.09.2011, aktualisiert 18.10.2012, 3564 Aufrufe, 6 Kommentare

Schönen guten Morgen

Ich bin auf der Suche nach einem Accesspoint der es mir ermöglicht, den Zugriff auf das Standardgateway (Internet) für Wochentage und Uhrzeiten zu beschränken oder die W-Lan Funktionalität für gewisse Tage und Uhrzeiten zu deaktivieren.

Klar ich könnte das mit so einer Zeitschaltuhr ganz einfach lösen der den Accesspoint einfach aus und an macht.

Aber wenn es eine solche Methode gäbe die es mir erlaubt über das Webinterface einzustellen wann der Accesspoint funken darf wäre es natürlich für mich und den Kunden eine feine Sache.

Da ich bisher noch nie nach sowas suchen musste, kam ich jetzt bei der eigenen Recherche einfach nirgends wohin...

Vielen Dank schonmal im Vorraus!

Gruß
Seelbreaker
Mitglied: aqui
26.09.2011, aktualisiert 18.10.2012
Edimax APs können sowas, ebenso alle Router mit DD-WRT (WRT54 oder D-Link DIR300, Buffalo), Cisco RV110 usw. usw.
Letztere sind aber Router die du erst zum AP machen musst:
https://www.administrator.de/wissen/kopplung-von-2-routern-am-dsl-port-4 ...
Alternativ kannst du das auch über eine WLAN Benutzersteuerung machen was aber etwas mehr technischen Aufwand erfordert:
https://www.administrator.de/wissen/sichere-wlan-benutzer-authentifizier ...
...dafür aber sicherer ist !
Bitte warten ..
Mitglied: Seelbreaker
26.09.2011 um 10:35 Uhr
Hallo aqui,

danke schonmal für deine schnelle Antwort!

Habe mir schon gedacht, dass ich es wohl mit DD-WRT Firmware hinbekomme, da muss ich dann bei mir daheim nochmal nachschauen ob ich da einen entsprechenden Punkt finde.

Es geht an sich nur darum, dass in einem Besprechungszimmer W-Lan für den Kunden und die Lieferanten bereitgestellt werden soll. Da ich es hardwareseitig einfach trennen möchte, sollen 2 APs eingesetzt werden.

1x Kunde 1x Lieferant.

Der Lieferanten-AP hängt dann an einem Port der Astaro dran und sorgt für eine saubere Trennung zwischen beiden APs.

Daher wäre wohl die Einrichtung eines Radius ein bisschen der Overkill Weil es ja nur für einen Besprechungsraum ist ;)

Wobei ich in der Astaro auf die schnelle auch nix gefunden habe wg. Zeitmanagement oder so...

Gruß
Seelbreaker
Bitte warten ..
Mitglied: tonabnehmer
26.09.2011 um 10:50 Uhr
Hallo,

wenn es nur um einen AP im Besprechungszimmer geht, könnte man den doch einfach am Gerät selbst ein- und ausschalten. Das spart dann auch noch Strom. Der Einsatz mehrere APs kostet Strom und verbraucht Kanäle. Schau doch mal mit dem Tool inSSIDer, welche Kanäle bei Euch durch Eure und ggf. fremde APs schon belegt sind. Ein AP der mehrere SSIDs und VLANs unterstützt, ist hier sinnvoller.

Grüße,
tonabnehmer
Bitte warten ..
Mitglied: aqui
26.09.2011, aktualisiert 18.10.2012
@Seelbreaker
Besprechungsräume mit externen Besuchern trennt man immer über ein Hotspot WLAN vom Firmen Netz ab so wie du es hier beschrieben findest:
https://www.administrator.de/wissen/wlan-oder-lan-gastnetz-einrichten-mi ...
bzw.
https://www.administrator.de/wissen/vlan-installation-und-routing-mit-m0 ...
Alles andere wäre krank und sehr fragwürdig aus Sicherheitssicht. Wie sollte es denn auch gehen...? Du müsstest den Besuchern dann immer temporär das WLAN Passwort und die Verschlüsselung verraten und bei jedem Besuch neu setzen.
So einen Unsinn macht man dann aus Faulheit nur 3 Tage und nach 3 Wochen machts keiner mehr und man belässt aus Faulheit dann "Gast" als WPA Passwort oder sowas... und man hat ein offenes Loch im Firmen WLAN.
Vergiss das, das ist auf Dauer nicht handhabbar und unsicher hoch 3.
Setz ein CP dahinter das hat eine benutzerbasierende Steuerung oder noch besser benutze Einmal Passwörter dafür (Voucher). Damit kommen die Besucher für einen begrenzte Zeit einmal rein und das wars.
Wollen sie wieder rein benötigen sie einen neuen Voucher. Die Voucher druckst du im voraus aus und gibst sie am Empfang als Abreissblock ab.
Bitte warten ..
Mitglied: Seelbreaker
26.09.2011 um 11:16 Uhr
Naja wie gesagt. Der 2. AP läuft in einem vollkommen anderem Netz und ist vom Firmen-Netz getrennt. Von daher braucht der Kunde das Kennwort auch nicht jedesmal zu ändern.

Klar Voucher-System wäre auch eine echt feine Sache. Aber es muss ja abhängig von der Firma nicht immer der Overkill sein richtig?

Gruß
Bitte warten ..
Mitglied: aqui
26.09.2011 um 11:31 Uhr
OK, die Banallösung klappt natürlich auch sofern man auf die saubere Kanalverteilung (5 Kanäle Abstand !) der beiden APs achtet wenn die sich "sehen" sollten.
http://www.elektronik-kompendium.de/sites/net/0907031.htm
Bleibt dann nur noch das Risiko das du keinen Überblick hast welcher User über den AP arbeitet.
Bei Straftaten ist die Firma haftbar (Störerhaftung) wenn du den Benutzer nicht benennen kannst. Wenn du damit leben kannst ist das dann kein Thema für die Einfachlösung.
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
Accesspoint mit Switch gesucht
Frage von nikoatitLAN, WAN, Wireless4 Kommentare

Moin Leute! Ich suche seit einer gefühlten Ewigkeit nach einen Accesspoint mit SwitchHat Jemand eine Idee? Bisher hatte ich ...

LAN, WAN, Wireless

AccessPoint gesucht mit Gast-Netz und Ticketsystem

gelöst Frage von BlacksaberLAN, WAN, Wireless11 Kommentare

Hallo zusammen, ich soll für unsere Firma einen AccessPoint beschaffen der folgende Anforderungen abdecken kann. Internes verschlüsseletes Netz für ...

Sicherheits-Tools

SMTP Gateway für Unternehmen gesucht

Frage von MissITSicherheits-Tools7 Kommentare

Hallo zusammen, da unser WatchGuard SMTP Gateway bald EOL hat, suchen wir nach einer Alternative. Was setzt ihr ein? ...

Datenbanken

Access 2010 Kriteruim Uhrzeit für mehrere Tage

gelöst Frage von Dr.CornwallisDatenbanken3 Kommentare

Liebe Gemeinde, ich habe folgende Datensätze in einem Table, jeder Datensatz beinhaltet: einen Wochentag (Montag Dienstag Mittwoch etc) und ...

Neue Wissensbeiträge
Sicherheit

Interessante Methode für Leute, die in einer Windowsdomäne starke Kennwörter erzwingen wollen

Information von DerWoWusste vor 1 StundeSicherheit2 Kommentare

Dieser Artikel beschreibt, wie man auch ohne 3rd-party-tools die Kennwortsicherheit in Windows-Domänen erhöhen kann. Der Grundgedanke lautet: wir prüfen ...

Windows Server

SBS 2011: Installation von KB4457144 schlägt beim Reboot fehl - Von Dienst gesperrte Schriftart ursächlich

Tipp von the-buccaneer vor 12 StundenWindows Server1 Kommentar

Moinsen zusammen! Das hat mich einige graue Haare gekostet: Ein SBS 2011 weigerte sich schon im August, das monatl. ...

Windows Netzwerk
Browser-Lags und IPv6
Erfahrungsbericht von NixVerstehen vor 18 StundenWindows Netzwerk1 Kommentar

Hallo zusammen, wir betreiben als kleines Speditionsunternehmen ein überschaubares Windows-Netzwerk mit Win10-Clients sowie einem Server 2016 Essentials als "eierlegende ...

Humor (lol)

Erstaunlich, Windows mit extremer Laufzeit (Server) lol

Tipp von mathu vor 21 StundenHumor (lol)5 Kommentare

Was es so alles gibt. :-)

Heiß diskutierte Inhalte
Hyper-V
Windows Serer 2016 Standard virtualisieren
gelöst Frage von fritte87Hyper-V33 Kommentare

Hallo zusammen, ich muss für eine kleine Firma ein entsprechendes neues kleines Konzept bauen. Ich habe einen Server Standard ...

LAN, WAN, Wireless
Kombiniere mehrere 4G Router zu einem Netzwerk - Anwendung kleine LAN (10-20 Leute)
Frage von HulkTheHeroLAN, WAN, Wireless24 Kommentare

Guten Mittag liebes Administrator - Fourm, ich hoffe ich habe das richtige Thema ausgewählt - ansonsten bitte gerne verschieben ...

Windows Server
Fileserver von 2012 R2 auf 2012R2
gelöst Frage von ThabeusWindows Server23 Kommentare

Moin moin, leider war in der Vergangenheit der Fokus des Betriebs nicht auf Langfristigkeit ausgelegt. Daher stehe ich jetzt ...

Windows Server
Kann DNS-Einträge nicht finden
gelöst Frage von BPeterWindows Server17 Kommentare

Hallo, wenn ich folgenden Befehl absetze, bekomme ich eine Liste zurück mit allen Einträgen der DNS-Zone. Wenn ich aber ...