Fórum Root.cz
Hlavní témata => Sítě => Téma založeno: lubco 04. 03. 2020, 08:57:30
-
Dobry den, znamy ma vo svojej restike problem s detmi, ktore mu pri kofole sedia hodiny na internete. Jedno z rieseni by bolo casovo obmedzit cas na internete na zariadenie a den pre Guest site. Moj prvy napad bol Unifi, ale tam je to riesene cez Vouchery, co je neprakticke.
Mate nieco take niekde nasadene, alebo mate pre mna nejaku radu, ako to riesit? Dakujem za kazdu radu.
-
Dobrý den,
řešil bych to mikrotikem (500Kč) a jeho funkcí kid-control
https://wiki.mikrotik.com/wiki/Manual:Kid-control (https://wiki.mikrotik.com/wiki/Manual:Kid-control) is a parental control feature to limit internet connectivity for LAN devices.
př: povolit Peťovi přístup na net v následujících časech a třeba osekat rychlost.
Peťovo zařízení jsou nasledující mac adresy.......
sledovani stavu jak je na tom Peťa je také možné, všecko se to dá naklikat přes nástroj winbox.
-
Vdaka. Toto riesenie poznam, ale nie je vhodne na priestor, kde chodia stale iny ludia. To nie je to co hladam.
-
Co toto? https://wiki.mikrotik.com/wiki/Manual:Hotspot_Introduction (https://wiki.mikrotik.com/wiki/Manual:Hotspot_Introduction)
-
Hladam cosi, co umozni funkciu ze uzivatel, ktory sa prihlasi na Guest wifi bude mat pristupny internet len isty cas, napr. 30 min, potom bude bud bez internetu alebo sa mu drasticky znizi rychlost pripojenia. Na druhy den ked pride do restiky opat bude mat svojich 30 min.
-
Dakujem za tip, vyzera to slubne, idem to nastudovat.
Co toto? https://wiki.mikrotik.com/wiki/Manual:Hotspot_Introduction (https://wiki.mikrotik.com/wiki/Manual:Hotspot_Introduction)
-
Kdo umi hostovsky pristup, omezeni rychlosti a casu, MAC, IP adres, blacklist, detska pojistka apod.
je mnou propagovany fritzbox od AVM:
https://en.avm.de/press/press-releases/2019/03/users-make-use-of-wireless-guest-access-and-parental-controls/
https://en.avm.de/guide/the-fritz-hotspot-for-your-guests/
-
Normálně na unifi omezujeme WiFi síť pro zaměstnance, zaprvé je oddělena od hlavní sítě to je jasné, za druhé má velmi nízkou rychlost (na fb Messenger a WhatsApp to je ok) a za třetí je to jen 8 hodin od přihlášení (na začátku musíš souhlasíš podmínkami) tedy na jednu směnu denně. Pak to jde až druhý den. Vše tohle se dá dělat bez kuponů nebo nějakého dalšího, umí to přímo unifi samozřejmě. Zcela automaticky. A funguje to skvěle. Samozřejmě na firemní účely je jiné SSID s heslem a bez guest portálu.
-
Dakujem za tip, vyzera to slubne, idem to nastudovat.
Co toto? https://wiki.mikrotik.com/wiki/Manual:Hotspot_Introduction (https://wiki.mikrotik.com/wiki/Manual:Hotspot_Introduction)
Myslím, že by to šlo udělat i bez hotspotu předáváním zákazníkovy přidělené adresy mezi seznamem adres připojených klientů a čekajících klientů a několika pravidly firewallu, ale už je to takové čarování.
-
Libovolný router s openwrt (pohodlnější by samozřejmě byla plnohodnotná distribuce, ale na to je potřeba dražší HW), dobrou zkušenost mám třeba s TP-Linky a Mikrotiky, a skript, který bude koukat na MAC adresy, a po určité době je přidá do blacklistu, kde se bude zahazovat jejich provoz (iptables/ebtables, případně hostapd má volbu deny_mac_file, ale nikdy jsem to nepotřeboval).
S tím tedy ale souvisí, že nemáš šanci určit klienta -- můžeš to zkusit podle MAC adresy (jde změnit) nebo fingreprintu OS/běžících služeb (nespolehlivé a jde částečně změnit). Takže to bude fungovat pouze na lidi, kteří neumí na svém počítači uvedené věci nastavit.
-
Dakujem za vsetky rady, pojdem cestou hotspotu a pouzijem https://mikrotik.com/product/wsap_ac_lite. Je to najlacnejsia alternativa, unify je skoro stvornasobne drahsie. Zapojim to za router providera takze menej vykonny HW nevadi.