configurazione Firewall

[giga]

Salve,
Essendo un estimatore dei prodotti UBNT per la loro Affidabilità e Performance, ho realizzato una rete formata da circa 450 Nanostation.

A parte il "client isolation" non ho al momento usato altri controlli del traffico sulla rete.

Ho il problema che, quando si isola il "server dhcp" che assegna gli indrirzzi IP ai clienti, le radio "station" (settate in Router-Dhcp lato Wan) acquisiscono indirizzi lanciati sulla rete da qualche utente che ha la radio in Bridge e che ha collegato erroneamente il suo Router di casa alla Radio (sulla LAN piuttosto che sulla WAN) sostituendosi così al server dhcp.

Prima di mettermi a riconfigurare tutti gli AP della rete, vorrei un consiglio su come è meglio agire per impedire quanto sopra.

Faccio presente che di solito sono indirizzi 192.168.x.x ad interferire e che vorrei isolare.

Grazie per la cortese attenzione.

[Ciospy]

secondo me è sconsigliato mettere in bridge un client......sarebbe meglio fare tutte le ns in station router.....con ip fisso verso la lan.....così il cliente mette come gateway l'ip fisso della nanostation.....comunque sia meglio attendere risposta dagli esperti del forum

[admin]

Per come hai creato la rete non hai certezza che non ci sia un altro server DHCP in giro che possa dare IP diversi da quelli desiderati.
Anche assegnando IP statici, qualcuno potrebbe farlo autonomamente e create conflitti.

[trottolino1970]

Scusa ma come autentichi i clienti ?

sent from my Nexsus 7 using Tapatalk

[thema3x]

Ciao,

a mio avviso la rete avrebbe bisogno di una drastica riconfigurazione razionale e logica.

450 clienti non sono pochi, ma la rete, fatta cosi per come descritto, non è strutturata in modo da poterli gestire in sicurezza e continuità a mio avviso.

Quindi idealmente come primo step, ti indicherei di cambiare Le configurazioni generali cosi come indicatoti, in modo da creare almeno le basi di una rete WISP ( se di questo credo si tratti ) ove il lato client non può di per certo fare determinate cose all' interno della rete verso il centro stella ( se ero io in una rete cosi, credimi che ero già amministratore di rete con controllo sul traffico dati di tutti gli altri client )

Poi, si posso vedere da quella conf di integrare altri metodi ( magari + comodi ) di gestione dei client abilitati ( autenticazione, ecc ).

K?

Ciao

TheMa3x

[giga]

Ciao,

Abbiamo configurato sul Firewall in Drop gli indirizzi più comuni : 192.168.1.x e 192.168.0.x e funziona.

In effetti una rete con le Station in Bridge è un bel rischio. Stiamo, quindi, completando il cambio di tutte le Station da Bridge a Router per separare il mondo Utente da quello della Rete.

Grazie per i consigli.

[thema3x]

Ciao

TheMa3x

[067]

Ciao,

Abbiamo configurato sul Firewall in Drop gli indirizzi più comuni : 192.168.1.x e 192.168.0.x e funziona.

In effetti una rete con le Station in Bridge è un bel rischio. Stiamo, quindi, completando il cambio di tutte le Station da Bridge a Router per separare il mondo Utente da quello della Rete.

Grazie per i consigli.

Scusate se chiedo ma come hai fatto ad indicare tutti i numeri del range 192.168.1.x da 0 a 254, non li avrai scritti uno ad uno spero!!!!!!!!!!!! io non riesco a scrivere la "formula" (termine probabilmente improprio).

Grazie

[coinfaslab]

Devi lavorare sulle subnet mask
192.168.0.0/24 nelle regole firewall significa tutti gli ip da 192.168.0.1 al 192.168.0.254
ciao

[067]

Devi lavorare sulle subnet mask
192.168.0.0/24 nelle regole firewall significa tutti gli ip da 192.168.0.1 al 192.168.0.254
ciao

Grazie mille.