محدود کردن کاربران وصل شده به مودم وایرلس
با سلام خدمت دوستان
من تو محل کارم یه مودم وایرلس دارم که به سرور وصله و یه شبکه دومین که کاربران از طریق کریو از اینترنت استفاده می کنن. تا اینجا هیچ مشکلی ندارم
مشکل من از زمانی شروع شد که یه همکار جدید وارد سازمان شد.سیستمی که در اختیارش هست داراری کارت شبکه وایرلس می باشد. و اتاقش دقیقا چسبیده به اتاق من (اتاق سرور) در واقع به راحتی می تونه به مودم وصل بشه . اوایل متوجه نشدم ولی بعدا فهمیدم که کل پهنای باند اینترنت و کل ترافیک توسط ایشون داره اشغال میشه و از اونجایی که تو این زمینه ها به اندازه کافی شناخت داره با ترفند های معمولی مثل تغییر رمز وایرلس و خاموش کردن وایرلس نمی شه جلوی کارشو گرفت.
سوال : دوستان چه پیشنهادی می کنن که بتونم واسش مث بقیه محدودیت بذارم؟؟؟ یه مدت مودمو عوض کردم ولی خودش پیگیری کرد و دوباره روز از نو روزی از نو.....
16 پاسخ
طبق فرمایش دوستمون k_yk1987 عمل کنید
اما یه سوال شما میخوایید به همه سرویس بده به جز یک نفر؟
یا اینکه اصلاً قرار نیست به کسی سرویس وایرلس بده
ضمناً نوع مودم خودتون رو اعلام کنید
می تونید با چند کار ساده کار رو برای متخصصین سخت تر کنی
1- پنهان کردن SSID
2- استفاده از WPA2 و انتخاب یک کلید ترکیبی طولانی
3- Mac Filtering
به هر حال وایرلس یک راهکار سرویس های عمومی هستش و اگر نیاز به امنیت بالا دارید هیچوقت نمی تونید روی وایرلس حساب باز کنید
البته چند سالیست که یک پروژه ای تعریف شده به نام 802.11E که منظور از E همون Ethernet هستش ، دوستان عالم میخواستن وایرلس رو با سرعت، پایداری و امنیت Ethernet پیاده سازی کنن اما هنوز نتونستن....
دوست عزیز اینکه تو یک شرکت وقتی اینترنت وایرلس یک نفر رو قطع کنید پیگیری بکنه و بخواد خودش مودم تهیه کنه مشکل چیز دیگری است که به نظرم باید از طریق مدیریت پیگیری و حل شود
Admin شبکه که نباید همچین معضلی رو داشته باشه! شما صرفاً باید بعد فنی قضیه رو مدیریت کنید و این جور مسائل به امور داخلی سازمانی و اداریتون بر میگرده، نه معقوله فنی!
شرکت باید اصول داشته باشه ، یا ایشون اجازه دسترسی داره یا نه ، اضافه و یواشکی و این حرف ها نداریم !
مدیرمالیتون اجازه می ده ایشون بره سر گاو صندوق ؟ شما هم از اینکه بدون اجازه به این مودم وصل شده و ترافیک می خوره رو داکیومنت کنید وبهش اخطار بدید ، نفهمید بدید به مدیر بالا دست ! کارت شبکه اش رو کابلی کنید ، اجازه اتصال هیچ وای فایی رو به سیستم ندید ....
خلاصه، تا نباشد چوب تر ...
دوستان زحمت کشیدن و کلی راهنمایی کردن که دیگه واقعا مشکل باید حل شده باشه
اما شما دوست عزیز مشخص نکردید این کارمند جدید پستش تو شرکت چیه؟همه کاره و مدیر کل شرکت هست یا یه کارمند جزء؟
هر چند در هر صورت شما باید قوانین خاص خودتو داشته باشی بعنوان مدیر IT اگر هر کس بیاد خودش تجهیزات اصلی و حساس شبکه رو دستکاری بکنه که دیگه مفهوم مدیر شبکه و مدیر IT بی معنی میشه...
دوست عزیز شما از مک ادرس استفاده کنید برای فیلتر کردن کاربر
بسته به مودم خودت داره مدلها فرق می کنه.
من اگر جای شما بودم با مذاکره مشکل را حل می کردم . قطعا کسی که رمز مودم را تغییر میده در مورد مک فیلترینگ هم چیزهایی شنیده یا مطالعه کرده . تازه آخر کار هم می تونه بره یک مودم همراه اول یا ایرانسل بخره اگر پول کافی داشته باشه یا براش اهمیت داشته باشه .
توی مدمت میتونی از گزینه invisible ssid استفاده کنی تا دیگه اسم Wifi شما رو نبینه که بخواد بهش وصل شه و اگه گفت اسم Wifi کجاست بگو مودم رو عوض کردم به علت نقص فنی و یه مودم بدون Wifi گرفتم و اون آنتن پشت مودمت هم میتونی بچرخونی مثل پیچ تا باز شه .
نکته1: اگه طرف خودش میخواد مودم بخره وصل کنه که این کار هم جواب نمیده.
نکته2: چرا دسترسی ها رو ازش نمیگیرید؟ یه یوزر Limit باشه که حتی نتونه آی پی Set کنه و خیلی از راه کار های جلوگیری از تغییر تنظیمات دیگه.
با سلام
نوع مودم : D link_ DSL2730
اگه بشه که اصلا سرویس نده که خوبه ولی می خوام جوری باشه که اون متوجه نشه - آخه می دونم هر عملی که انجام بدم میاد پیگیری میکنه تا وصل بشه. یه بار هم می خواست خودش مودم تهیه کنه ....تا این حد
سلام و عرض احترام
تو تنظیمات مودم میتونید با استفاده از فیلتر آی پی یا مک آدرس محدودیت اعمال کنید
دوست عزیز، مودم های جدید D-link قابلیتی دارن به اسم guest zone که در صفحه ی تنظیمات مودم، از طریق منوی wireless میتونید این امکان رو فعال کنید، و ssid و password و پهنای باند خاصی رو بهش اختصاص بدید که هر کس به این ssid وصل میشه سرعتش محدود باشه. دقت کنید که این ssid با ssid اصلی مودمتون متفاوته. ین قابلیت کاربردهای زیادی داره، مخصوصا واسه مهمونایی که خوره ی ترافیک هستن...
البته توجه داشته باشید که برای بدست اوردن IP مودمتون از این روش باید خودتون به اون متصل شده باشید و بعد Property بگیرید.
ضمن این که بعضی از مودم ها هم IP Address و U,P مدیریتیشون، روش نوشته شده.
ممنونم ازت این راه شاید زیاد جواب نده چون ممکنه به من برگرده بگه مودم رو ریست کن.تا تنظیمات ریست بشه.اون موقع چه جوابی بهش بدم؟