看板 Network 關於我們 聯絡資訊
敝校是個中小型學校,以前班級數有到7X班,現在級數只剩30班,教職員工約8x人。 這幾天在整理校內的網路線路,想來個大整修。原本的線路很多教室內網點都是斷的, 之前的資訊組長是用家用的AP接在有通的網點來充當熱點。所以校內的無線訊號亂七 八糟,從學校一端走到另一端就要搜尋訊號強的AP,然後輸入密碼上網,而怕學生知 道無線AP密碼。所以又要每年改一次。(學生總是有辦法知道) 這幾天修好全校內的網點,原本行政辦公室用的桌機都是走public ip,不須管控。 比較麻煩的是教室端與老師辦公室端的筆電、行動裝置,想要疏流到private ip, 所以計畫將原來的無線AP都改成無線存取點模式,而由機房裡的一台linux主機專職 負責DHCP、NAT與fire wall。因為是國中校園,所以不希望學生可以連上外網。所以 想要用鎖裝置MAC的方式,只有特定的mac可以放行外網。而學生的手機就算連上網路 頂多也只能連到學校網站。鎖mac的方式想用土法煉鋼,開學時請老師至我這裡登錄 裝置的mac碼,我用批次檔方式,將其寫入iptables(以防跳電主機重開),登錄完成後 老師們就可以隨時找個訊號強的AP直接連上線,不需再輸入密碼,只要登錄一次,就 可以用到裝置退役。 不知這方式是否太麻煩?iptables寫入太多裝置mac,需比對很多規則,會不會拖慢 網路速度?(大概會有超過100個無線裝置)或是有更好的方式可以管理? 謝謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.32.191.141 ※ 文章網址: https://www.ptt.cc/bbs/Network/M.1439378689.A.FA0.html ※ 編輯: getwild (114.32.191.141), 08/12/2015 19:26:57
sssxyz: 你需要的是wireless controller 看看有沒有經費吧 08/12 19:55
asdfghjklasd: 花錢找SI規劃 08/12 23:49
kian: 建議有線和無線分開規劃 先看有無經費先將教室內的有線修復 08/13 15:19
kian: 給你一個我之前的作法 有線分三部分:行政、導師專任、班級 08/13 15:21
kian: 行政使用實體IP 導師專任及班級用虛擬IP切vlan分不同網段 08/13 15:22
kian: 最後無線買一個『無線控制伺服器』然後搭配現在國中都會有的 08/13 15:24
kian: 教師用GOOGLE郵件帳號來當作驗證登入即可 這樣學生要拿帳密 08/13 15:25
kian: 的機率就大減 除非老師自己願意分享自己郵件帳號給學生知道 08/13 15:26
kian: 這大概是我在國中擔任資訊組的作法 你可以參考看看 08/13 15:28
kian: 但若你對於這類專業度不夠的話 我會建議你找廠商幫忙比較好 08/13 15:28
getwild: 謝謝各位的回答,早上發現設備組有顆Juniper的wireless 08/13 16:14
getwild: controler.型號是WCL100,reset後接電腦,無法取得dhcp ip 08/13 16:16
getwild: 所以也連不進去裡面,它一定要搭Juniper的AP嗎?還是可以 08/13 16:17
getwild: 搭其他廠牌的家用AP嗎?...謝謝 08/13 16:17
getwild: 另外再請問k大,如果用帳號認證,是每次連線都要認證一次 08/13 16:20
getwild: 還是只要認證一次..以後就不用在認證?謝謝 08/13 16:21
shuinedu: 您能不能先說說預算多少? 多少預算會影響到解決方法 08/13 16:36
sssxyz: 應該都要搭自己家的Juniper這塊不怎樣 aruba/ruckus/cisco 08/13 20:59
birdy590: 其實家用的也有可能搞定 但是管理的人得有相當功力才行 08/13 23:29
shuinedu: 跪求 家用的怎麼做到無感時差漫遊~~~ 08/13 23:34
birdy590: AP mode, SSID 和加密都設一樣就可以漫遊, 但不可能無感 08/13 23:45
birdy590: 因為連接 fat AP 的時候是否要重新連線是由網卡控制的 08/13 23:46
birdy590: 學校應該很難負擔的起 thin AP, 所以標準不要設的太高 08/13 23:47
asdfghjklasd: 家用的都在layer 2 LAN 上,設網卡的積極度 08/14 00:40
asdfghjklasd: 不過學校說沒錢,那又不是我們的事,都說沒錢不要吃飯 08/14 00:41
asdfghjklasd: 不就好了,SI沒賺錢,原廠不賺錢,大家一起餓死算了 08/14 00:42
keung: pfsense軟體防火牆可當nat+無線認證 09/01 02:23
keung: 開會聽育達高中分享的,請參考他的簡報 09/01 02:24
keung: http://goo.gl/cZWrCZ 09/01 02:25