Melhor forma de Controlar Clientes com segurança
Ola pessoal,
Tenho um Server Mikrotik com 2 placas de rede (1 ADSL e 1 clientes)
E outros 2 Servers com Star-os e placas wireless.
Quem controla a banda, DHCP, acesso, faz gráficos e etc.. é o Server Mikrotik.
estou com algumas dúvidas:
1ª Porque que minha Adsl está caindo de 40 em 40 minutos, foi coisidencia ou foi por causa do mikrotik?
2ª Qual a melhor e mais segura forma de controle dos usuários (Hotspot? simplesmente IP e MAC?)
se eu coloco IP e MAC amarrados, meu cliente pode mudar seu MAC e IP se conectando como se fosse outro usuário.
se eu coloco o hotspot tem a incoveniência de ter que se logar toda vez q ligar o computador e também nada impede de meu cliente passar seu login/senha/ip/mac para um amiguinho.
Segundo a experiencia de voces... o que atualmente está sendo mais apropriado??? :?
sobre o MOdem travando, eu acabei de colocar ele como brigde, amanhãeu posto se ele parou de cair ou não.
Re: Melhor forma de Controlar Clientes com segurança
Amigo
Problemas com links DSL é normal já que esses links não são dedicados e dependendo do Roteador que usa usa ele pode não estar suportando o trafego. Tem outra, as Teles não permite que esse tipo de link seja relocado e para combater essa pratica eles estão bloqueando as conexões simutaneas. Agora com Relação a forma de controlar os clientes, eu como dono de provedor de grande porte sempre usei mac/ip, autenticação em wireless é um desastre pois se tiver qualquer perda de pacote a conexão cai e cai muito ( Ja usei PPPoE etc)
Re: Melhor forma de Controlar Clientes com segurança
Como vc atribui ops IP´s aos seus clientes??? São IP´s fixos ou vc usa DHCP para dar esses IP´s aos clientes??? Quais as redes que vc usa??? Vc usa uma classe apenas (tipow 192.168.0.0/0), ou vc vai criando IP Aliases no Mikrotik para que cada cliente fique numa rede separada??? Explica aeh, pq posso te passar detalhadamente como fazer isso amarrando a MAC ao IP, ou seja, determinada MAC soh vai navegar se estiver com o IP determinado na tabela ARP...
Re: Melhor forma de Controlar Clientes com segurança
Citação:
Postado originalmente por _AGM_
Como vc atribui ops IP´s aos seus clientes??? São IP´s fixos ou vc usa DHCP para dar esses IP´s aos clientes??? Quais as redes que vc usa??? Vc usa uma classe apenas (tipow 192.168.0.0/0), ou vc vai criando IP Aliases no Mikrotik para que cada cliente fique numa rede separada??? Explica aeh, pq posso te passar detalhadamente como fazer isso amarrando a MAC ao IP, ou seja, determinada MAC soh vai navegar se estiver com o IP determinado na tabela ARP...
eu uso DHCP para distribuir Ip´s fixos pelo MAC para meus cientes, quanto a um enxergar o outro, pensei q tivesse um jeito de se fazer o bloqueio pelos servers wirelles star-os.
Os servidores star-os trabalham com 1 placa ethernet e 1 placa wireless em brigde, quem controla tudo é o MT.
Aceito sugestões, eu gostei do hostpot pq eu vejo quem esta ativo, quanto casda um esta consimindo, posso criar grupos de velocidades diferentes e etc...
Re: Melhor forma de Controlar Clientes com segurança
Citação:
Postado originalmente por Delvalle
Ola pessoal,
Tenho um Server Mikrotik com 2 placas de rede (1 ADSL e 1 clientes)
E outros 2 Servers com Star-os e placas wireless.
Quem controla a banda, DHCP, acesso, faz gráficos e etc.. é o Server Mikrotik.
estou com algumas dúvidas:
1ª Porque que minha Adsl está caindo de 40 em 40 minutos, foi coisidencia ou foi por causa do mikrotik?
2ª Qual a melhor e mais segura forma de controle dos usuários (Hotspot? simplesmente IP e MAC?)
se eu coloco IP e MAC amarrados, meu cliente pode mudar seu MAC e IP se conectando como se fosse outro usuário.
se eu coloco o hotspot tem a incoveniência de ter que se logar toda vez q ligar o computador e também nada impede de meu cliente passar seu login/senha/ip/mac para um amiguinho.
Segundo a experiencia de voces... o que atualmente está sendo mais apropriado??? :?
sobre o MOdem travando, eu acabei de colocar ele como brigde, amanhãeu posto se ele parou de cair ou não.
A melhor forma de usar hotspot 'e usando IP+MAC+USER+SENHA, agora me diz como que ele vai conseguir dar o ip para um amigo usar, so se ele der ate a placa para o bacana, fora isso amigo n tem como n, ha logico que clonar mac mas isso ja outro historia.... :-D