Ubiquiti PowerBeam M5

Routery, modemy, Wifi AP, switche, kabely, konektory…

Moderátoři: Mods_junior, Mods_senior, HW spec team

BigSandy
Level 2.5
Level 2.5
Příspěvky: 255
Registrován: prosinec 06
Pohlaví: Nespecifikováno
Stav:
Offline

Ubiquiti PowerBeam M5

Příspěvekod BigSandy » 16 úno 2022 19:06

Dobrý den.
Nějaký zpusob, jak zablokovat počitač připojený přes lan, když ubnt routuje?
Umím ve firewallu vytvořit subnet s 1 ip a na něm nastavit drop.
Přes DHCP address reservation mu nechat přiřadit tu bloklou IP.
To ale neřeší, když si IP nastaví ručně.

Reklama
Uziv00
Pohlaví: Nespecifikováno

Re: Ubiquiti PowerBeam M5

Příspěvekod Uziv00 » 17 úno 2022 12:06

Šel by drop na MAC adresu?

BigSandy
Level 2.5
Level 2.5
Příspěvky: 255
Registrován: prosinec 06
Pohlaví: Nespecifikováno
Stav:
Offline

Re: Ubiquiti PowerBeam M5

Příspěvekod BigSandy » 17 úno 2022 12:39

To asi Ubiquiti neumí, nebo jsem nenašel.
Už řeším s majitelem firmy mikrotik.
Bude stačit? Wifi vubec nepotřebujeme.
https://www.i4wifi.cz/cs/210667-routerb ... ap-ac-lite
Jsou tam 3 počítače, 5 IP kamer, 2 IP tiskárny a rychlost 30 Mbit/s oboumá směry.
Kamery vubec přes něj nepojedou, ty jedou jen ve vnitřní siti.,

Uziv00
Pohlaví: Nespecifikováno

Re: Ubiquiti PowerBeam M5

Příspěvekod Uziv00 » 17 úno 2022 12:52

Pokud jde o zablokování přístupu k internetu - což předpokládám - pak je správné řešení proxy server.
A pokud jsou správně nastavena práva, pak obyčejný uživatel IP adresu měnit nemůže.

petr22
Guru Level 15
Guru Level 15
Příspěvky: 54265
Registrován: únor 12
Pohlaví: Muž
Stav:
Offline

Re: Ubiquiti PowerBeam M5

Příspěvekod petr22 » 17 úno 2022 12:58

Tim ale zablokuje vse, ne jen internet.

Take to muze byt zapojeni soukromeho zarizeni do firemni site, coz je obvykle hrube poruseni
pracovni kazne a melo by tak byt i reseno.

Pokud neni admin, tak si uzivatel svoji IP nastavit nemuze.

BigSandy
Level 2.5
Level 2.5
Příspěvky: 255
Registrován: prosinec 06
Pohlaví: Nespecifikováno
Stav:
Offline

Re: Ubiquiti PowerBeam M5

Příspěvekod BigSandy » 17 úno 2022 13:08

petr22 - co chceš řešit na vratných v důchodě co tam sedí za minimální mzdu.
Nosi si do prace svůj notas.

Když připojuješ na UBNT AP klienty, tak se to da filtrovat na MAC.
Do kolonky zadáš MAC klientu a zbytek se nechytá.
Toto potřebujeme v naši sítí.
Zadat MAC těch, kteří můžou internet používat a zbytek drop.
Tí co tam nepatři nedostanou IP

petr22
Guru Level 15
Guru Level 15
Příspěvky: 54265
Registrován: únor 12
Pohlaví: Muž
Stav:
Offline

Re: Ubiquiti PowerBeam M5

Příspěvekod petr22 » 17 úno 2022 13:27

Pokud si ho nosi a ma to dovoleno tak je to v poradku.
Pokud to dovoleno nema tak reseni jsem jiz zminoval.

Pokud to dovoleno ma tak nemuze byt ani problem v tom, ze leze na net,
protoze to je duvod proc si ho tam nosi, ze.

MAC ACL - Wifi Security - whitelist MAC co muzou

BigSandy
Level 2.5
Level 2.5
Příspěvky: 255
Registrován: prosinec 06
Pohlaví: Nespecifikováno
Stav:
Offline

Re: Ubiquiti PowerBeam M5

Příspěvekod BigSandy » 17 úno 2022 13:34

Nemají dovolene.
Jenže dělají odpolední a noční, soboty - neděle a jsou tam sami, takže jim to aní nedokažeš.
Odpojí firemní tiskarnu, připojí svuj notas a paři.
To by tam někdo musel furt jezdít a kontrolovat.

petr22
Guru Level 15
Guru Level 15
Příspěvky: 54265
Registrován: únor 12
Pohlaví: Muž
Stav:
Offline

Re: Ubiquiti PowerBeam M5

Příspěvekod petr22 » 17 úno 2022 13:35

Tak spravne by se mel veskery traffic logovat, to by pak dokazat slo.

Krome parby muzou treba torrentit a pak muze od PCR prijit pozadavek na
identifikaci uzivatele - a pravni odpovednost je na provozovateli site.

Dej na whitelist vsechna firemni zarizeni - to by melo stacit. Bohuzel
zmenit MAC je pomerne snadne....

Nejlepsi by bylo overeni pres domenu a treba Radius, pres to se nedostanou
ani se zmenou MAC.

Uziv00
Pohlaví: Nespecifikováno

Re: Ubiquiti PowerBeam M5

Příspěvekod Uziv00 » 17 úno 2022 13:54

To taky není nutnost kvůli tomu zavádět doménu.
Postačí ve switchi, do jehož portu je připojena tiskárna, nastavit, jaká tam má být MAC adresa.
A změnit MAC adresu na LAN kartě... hmmm... to není zas až tak jednuduché, a rozhodně ně u ntb.

Nastavit jim na vrátnici WiFi AP host, a připojení k tiskárně zapečetit. A nemusí kupovat nic.

BigSandy
Level 2.5
Level 2.5
Příspěvky: 255
Registrován: prosinec 06
Pohlaví: Nespecifikováno
Stav:
Offline

Re: Ubiquiti PowerBeam M5

Příspěvekod BigSandy » 17 úno 2022 14:01

Dej na whitelist vsechna firemni zarizeni - to by melo stacit.

Takže to pujde?

No až tak moc do tohoto nevidím ale ubnt toho moc neumi a s mikrotikem toho určitě zvladneme víc.
Aby jel internet ve vnitřní siti potřebujeme furt.
Ale možna by i šlo vypinat internet sobota - neděle a třeba pracovní dný od 15 hod do 6 rana.

PS: bude stačit tento?
https://www.i4wifi.cz/cs/210667-routerb ... ap-ac-lite

Uziv00
Pohlaví: Nespecifikováno

Re: Ubiquiti PowerBeam M5

Příspěvekod Uziv00 » 17 úno 2022 14:06

To si prohledej fóra k mikrotiku, zda tvůj požadavek tento router umí.


Zpět na “Sítě - hardware”

Kdo je online

Uživatelé prohlížející si toto fórum: Žádní registrovaní uživatelé a 3 hosti