Trên văn phòng mình có dùng bộ AP Controller + Firewall DELL Nhưng dưới xưởng thì lại dùng bộ AP cùi

- Trên văn phòng mình có dùng bộ AP Controller + Firewall DELL. Nhưng dưới xưởng thì lại dùng bộ AP cùi. Nên mình cần đồng bộ user + pass nếu dùng radius để nó tự kết nối khi di chuyển. Bộ wifi cùi chỉ add tối đa 10 MAC thôi nên ko cấm bằng cách này được.

Hoàng Đức Mình nghĩ chỉ có radius hoặc phương thức nào đó bảo mật 2 lớp. Chứ nếu 1 người kết nối wifi (điện thoại có tính năng share pass tự mở ) thì bất cứ ai dùng phần wifi chùa, chìa khóa vạn năng wifi...Đều truy cập được. Nó truy cập được nhưng sẽ k biết pass thôi

Trần Huy Trung Mac filter đi. Ko có trong list thì có kết nối đc vào mạng cũng khỏi vô net.

Nguyen Van Thang Chơi captive portal của pfsense đi. Cũng ngon

Hoàng Đức Cái mô hình wifi dưới xưởng của mình bảo mật cực kém. DƯới xưởng có dây cáp mạng LAN cắm vào port WAN của router wifi và phát ra 1 lớp mạng khác. Khi kết nối vào wifi đồng nghĩa với việc sẽ kết nối vào mạng LAN công ty. Wifi cùi không chia được VLAN, cũng ko chặn được gì. Dữ liệu ra tới port WAN của router WIFI là nó sẽ ra tới mạng LAN -> default -> Gặp Firewall cứng nó sẽ lọc theo tính năng theo mình set. Nhưng vẫn không an toàn khi gặp người nào đó biết về máy tính và kết nối vào wifi sau đó tấn công mạng LAN

Tony Tran Bạn thử giới hạn bandwidth đến mức thấp nhất heo dãy IP, set IP tĩnh riêng cho các thiết bị nào quan trọng của sếp chẳng hạn.

Vien Huynh Vấn đề của bạn chỉ là AP + RADIUS. Nếu giải quyết được vấn đề này là giải quyết mọi việc. Nếu quả thật là vậy thì bạn làm các bước sau: 1. Set IP tĩnh cho AP (hoặc reserver IP cho AP), set chứng thực về WPA Enterprise và khai báo IP của RADIUS server, port để mặc định. 2. Cài đặt dịch vụ NPS trên Windows Server 2012, mở Wizard của NPS thiết lập 802.1x authentication cho Wireless, theo các bước của Wizard để làm, lưu ý 2 chỗ, khi NPS hỏi User group thì bạn để Domain Users hoặc một Security Group nào đó do bạn chỉ định, Authentication method dùng Microsoft: Protect EAP (PEAP). Thế là ổn. Chúc bạn thành công.

Đặng Quốc Phong Thử xài Zeroshell đi bác

Vien Huynh Hiện tại tôi đang công tác tại một đơn vị sản xuất và họ đang dùng sản phẩm Unify AP AC-PRO ~ 40 APs. Chu vi phủ sóng, các phương pháp kỷ thuật và chất lượng khá ổn, wireless profile của người sử dụng tự động kết nối đến các APs có biên độ sóng tốt nhất, chỉ 1 SSID, cho toàn bộ các nhà máy ở các thành phố khác. Người sử dụng gần như không hề phải tương tác với máy tính, mọi thứ đều tự động. Tôi cũng áp dụng RADIUS cho các AP này.

Nam Gianguyen Bên mình dùng controler 2500 của cisco bạn ah. Để đầu tư cũng khoảng 300k cho ht nhỏ này đó bạn

Nguyen Dat mikrotik miễn phí, cài đặt lên PC hoặc server, ảo hóa chơi hết. khả năng của nó xử lý phụ thuộc vào phần cứng bạn cung cấp. Nếu cần triển khai inbox mình