[GTER] RES: RES: Equipamento Robusto Distribuição WIFI em Faculdade
Fábio Schorn
fabio_schorn at hotmail.com
Wed Oct 31 19:20:57 -02 2012
Boa tarde Rafael,
Basicamente o que estamos falando é: Hardware baseado no protocolo 802.1x
(switch wireless+ap's de algum fabricante) se comunicando com o RADIUS que
busca os usuários na base do Active Directory e segue as regras configuradas
no NAP, isso tudo faz parte da Role do NPS no windows 2008. Se você não
quiser utilizar a solução da Microsoft, você pode utilizar o FreeRADIUS ou
outras soluções Open Source para entregar o seu serviço.
-----Mensagem original-----
De: gter [mailto:gter-bounces at eng.registro.br] Em nome de Douglas Fischer
Enviada em: quarta-feira, 31 de outubro de 2012 13:19
Para: Grupo de Trabalho de Engenharia e Operacao de Redes
Assunto: Re: [GTER] RES: Equipamento Robusto Distribuição WIFI em Faculdade
Rafael, sobre o que o Fábio falou sobre o AD, ou uma outra base de usuários
...
Isso em minha opinião é INDISPENSÁVEL!
Eu costumo orientar os clientes da seguinte maneira:
Para as redes de dados, internas, etc, etc..
Use 802.1X com autenticação pelo Radius na base de usuários do AD.
Redes Guest
Crie uma VM com uma dessas ferramentas install-in-a-click com radius/
base_SQL/interface_web.
Ative uma Wlan com authenticação 802.1X apontando para esse radius
isolado.
Ative uma segunda Wlan(na mesma Vlan) aberta, mas com captive portal,
e a autenticação desse captive portal aponte também para esse radius
isolado.
Isso irá evitar que você suje sua base de usuários desnecessariamente.
Em 31 de outubro de 2012 01:06, Fábio Schorn
<fabio_schorn at hotmail.com>escreveu:
> Boa noite,
>
> Implementei em uma faculdade do RS uma solução da Enterasys
> (RBT-8210 wireless switch+access points) que atendeu bem as
> espectativas. Além disso, utilizei a base do AD para autenticação e a
solução funcionou 100%.
>
>
> http://www.enterasys.com/products/security-enabled-infrastructure/wire
> less/a
> ccesspoints.aspx
> http://www.enterasys.com/company/literature/roamabout-all-ds.pdf
>
>
> -----Mensagem original-----
> De: gter [mailto:gter-bounces at eng.registro.br] Em nome de Rafael Ramos
> Enviada em: terça-feira, 30 de outubro de 2012 19:44
> Para: Grupo de Trabalho de Engenharia e Operacao de Redes
> Assunto: [GTER] Equipamento Robusto Distribuição WIFI em Faculdade
>
> Olá amigos, estou procurando algum equipamento robusto para execução
> de uma rede wifi para os alunos de uma faculdade, sendo que são
> pequenos espaços com grande quantidade de usuários, chegam a até ter
> 300 pessoas conectadas em um espaço de 300 mt². Utilizo os unifi da
> ubnt que me serviu bem por um tempo mas estou observando que a rede
> está ficando instável e precisaria de algo mais robusto pensei em
> alguma solução Motorola... alguem conhece algo ? Obrigado .
>
> --
>
>
> *Rafael Nascimento Ramos*
> *Consultor de TI*
> *www.newtelecom.net.br*
> *
> *
> --
> gter list https://eng.registro.br/mailman/listinfo/gter
>
> -----
> Nenhum vírus encontrado nessa mensagem.
> Verificado por AVG - www.avgbrasil.com.br
> Versão: 2012.0.2221 / Banco de dados de vírus: 2441/5364 - Data de
> Lançamento: 10/30/12
>
> --
> gter list https://eng.registro.br/mailman/listinfo/gter
>
--
Douglas Fernando Fischer
Engº de Controle e Automação
--
gter list https://eng.registro.br/mailman/listinfo/gter
More information about the gter
mailing list