שליטה על משתמשים ברשת WIFI בחניון בית משותף

[ilanb0]

בכוונתנו להקים בבניין רשת WIFI לצורך תקשורת בחניון התת קרקעי שלנו. 

האם יש דרך לשלוט על מי שנכנס לרשת ומשתמש בה (כלומר, סוג של ניהול משתמשים)?

האמור הוא בנוסף לאפשרות להכנס לרשת עם סיסמה.

[yoavke]

כן , זה קיים בכל נתב . זה מבוסס על Mac address   כאשר לרוב היא משוייכת לשם שמוגדר למכשיר הרלוונטי ( המכשיר מדווח על שמו )  

 

 

[etal]

Mac address זה לא דרך לנהל משתמשים מעבר לכמות מאוד קטנה של מכשירים (משפחה נניח) קשה לי לדמיין את זה בתור פתרון לבית משותף שיכול להגיע למאה מכשירים. זה גם לא עובד כי כל הטלפוניים הניידים כיום מגרילים Mac address חדש כל פעם שהם מתחברים לרשת מסיבות של פרטיות.

 

לניהול משתמשים קיים משהו שנקרא radius server, אפשר למצוא ראוטרים שתומכים בזה אבל רובם דורשים להתחבר לשרת נפרד שמנהל את המשתמשים,  בשביל רשת של בית משותף זה להרוג זבוב בתותח.

 

נערך 2023 באפריל 4 על-ידי etal

[etal]

יש ציוד מקצועי שמאפשר להגדיר משתמשים, בדומה לחיבור לרשת של שדה תעופה או מלון שאחרי החיבור לרשת מופיע דף אינטרנט שדורש שם משתמש וסיסמה. זה קיים ב- TP-Link Omada למשל אבל בטח גם בציוד של חברות אחרות. 

[ilanb0]

ציטוט של yoavke

כן , זה קיים בכל נתב . זה מבוסס על Mac address   כאשר לרוב היא משוייכת לשם שמוגדר למכשיר הרלוונטי ( המכשיר מדווח על שמו )  

 

 

תוכל להרחיב? מתקין המערכת אמר שאינו מכיר אפשרות כזו. רק איידע שמדובר במאות משתמשים ואני צריך לשלוט על אפשרות הניהול (הכנסה והוצאה של מי מהם מהמערכת).

[yoavke]

אין מה להרחיב , זה באמת לא רלוונטי למאות משתמשים , התכוונתי לרשום זאת מראש.

כמו-כן 

ציטוט של etal

זה גם לא עובד כי כל הטלפוניים הניידים כיום מגרילים Mac address חדש כל פעם שהם מתחברים לרשת מסיבות של פרטיות.

אני פחות מכיר את התחום , אבל אם הוא אמר את זה, זה נכון וזה פוסל את האפשרות . 

 

[yoavke]

https://helpdeskgeek.com/networking/how-to-whitelist-specific-devices-on-your-home-network-to-stop-hackers/

 

[ilanb0]

ציטוט של etal

יש ציוד מקצועי שמאפשר להגדיר משתמשים, בדומה לחיבור לרשת של שדה תעופה או מלון שאחרי החיבור לרשת מופיע דף אינטרנט שדורש שם משתמש וסיסמה. זה קיים ב- TP-Link Omada למשל אבל בטח גם בציוד של חברות אחרות. 

 

אחלה!

נראה לי שזה הפתרון!

את המשתמש/סיסמה אני מגדיר וככה שולט על כל נכנס וגם יכול לנפות אותו!

איזה ציוד אני צריך לרכוש?

 

[etal]

לגבי Omada להבנתי צריך לקנות בקר https://www.tp-link.com/us/business-networking/omada-sdn-controller/oc200/

וצריך מספר  access point מאותה סדרה לפי הכיסוי שאתה צריך (אולי אחד מספיק?) https://www.tp-link.com/us/business-networking/omada-sdn-access-point/ 

ואת זה צריך לחבר חוטית לרשת דרך נתב כלשהו שלהבנתי לא חובה שיהיה מאותו מותג\סדרה

[ilanb0]

אנחנו חניון תת קרקעי תלת מפלסי. לפי הצעה שקיבלנו, יידרשו לנו לכל החניון 12 נקודות גישה (caaess points).

[etal]

נשמע כמו פרוייקט גדול. הייתי מציע שבאותן הצעות מחיר, יחד עם החומרה תגדיר מה הדרישות מתוכנה כולל ניהול המשתמשים. שהספק יתחייב לכל החבילה.

[ilanb0]

מביא את התשובה שקיבלתי מהתמיכה הטכנית של TP-LINK.

אין לי יידע בתחום, אז אשמח שמישהו עם יידע כזה יוכל לכוון אותי למנגנון הרצוי לפי דפוס החניון שלנו (3 מפלסים), כ - 300 משתמשים.

     1.

• For your case, we would recommend Deco series, but Deco does not support the portal type that you want (use multiple user names and passwords to connect wifi).
  But Deco supports Mesh Technology, you can refer to the product page here to filter the products as you like it and according to the acreage of your parking lot: https://www.tp-link.com/home-networking/deco

•  2.

• .The products that support portal are end of life with their outdated technology

 

 

 

[yoavke]

כדאי שתגדיר את מי אתה מנסה לסנן . 

אני הנחתי שאתה מנסה לסנן דיירים שלא רצו להשתתף בעלות או משהו כזה.

אם אתה מנסה לסנן פולש זר אז זה נשמע לי די מיותר ( מזמין כל אחד לחלוק על דעתי )  מאחר וכל מי שנמצא מחוץ לחניון לא יקלוט את האות ואם הוא רוצה להתלבש על רשת אלוחטית  שאינה שלו ( פרוץ \ מתחזה וכו' ) הוא יכול לשבת בגינה ולקלוט רשתות של קומה א' וכו' מהבניין שלך וכל בניין אחר בסביבה . 

 

 

[Milford Cubicle]

גם אני לא בטוח שאני מבין מה בכלל המטרה של ניהול 300 המשתמשים האלה.

בסוף זה כולה WIFI, שנמצא בתוך חניון תת קרקעי. אפילו אם הוא יהיה פתוח בלי סיסמה רק בעלי גישה לחניון יוכלו להשתמש בו, כך שבהיגיון שלי אפילו לא הייתי טורח לשים עליו סיסמה.

את מי אתה מנסה לסנן ולמה?

 

ציטוט של ilanb0

מביא את התשובה שקיבלתי מהתמיכה הטכנית של TP-LINK.

 

התשובה שלהם לא רלוונטית, הם סתם ממליצים באוטומט על דגם ה-mesh שלהם (סדרת mesh שהיא בסדר גמור אבל לא רלוונטית למה ששאלת), ואמרו לך שאין להם מוצר רלוונטי עם מה שביקשת.

[ilanb0]

אני אכן מנסה לסנן כאלו שלא משתתפים בעלות העניין הזה (וכמובן שמדובר בעלות-תועלת). יש שימושים נוספים אבל זה העניין בדיון הזה. אני רק מחפש את המנגנון המתאים והעלות שלו. הצעה מקיפה להתקנת WIFI בחניון כבר קיבלתי.