Versão Imprimível
Bom dia caros amigos do underlinux .
venho hoje para conversar com os caros colegas para tirar algumas ideias a respeito da contratação de novos funcionarios .
a empresa esta expandindo graças a deus e agora esta chegando a necessidade da contratação de tecnicos de instalação .
mas como fazer isto sem comprometer a segurança da rede .uma vez que não existe a opção de uma senha provisoria para instalador .
gostaria de ideias de quem ja tem estes profissionais em suas redes como trabalham.
hora é simples separa servico de campo com noc
instalador faz apenas o basico instalar, deixa seu técnico do noc afinar as coisas assim instalador faz penas o que tem que ser feito, nao misture as coisas
Aki na empresa onde trabalho eu cuido só e somente da rede torre servidores tenho que manter funcionando 5 anos de firma já confessei com meus 13 kk, ai tem um cara que tem 4 anos de firma faz as montagens com um badeco jovem aprendiz, ai tem 2 só para suporte ao cliente e um outro jovem aprendiz que fica no escritório dando manutenção em pcs carregando toner cartucho e agora vou treina lo para dar o primeiro suporte via tell. Assim os serviços ficam bem divididos e ninguém fica escorando no outro, quando era todo mundo faz tudo era um fusue danado.
Ai teria que ter 2 funcionários extras ....Citação:
Postado originalmente por Pirigoso
Estou preocupado e com senha dos APS como manter em sigilo sem o instalador saber
Fácil, manda o instalador colocar a senha padrão de acesso, usuário e senha ppoe temporário e depois de conectado na torre vc altera. Mas se estiver falando da senha wpa2, ai complica se tiver usando ubnt pois no mkt eu coloco senha individual pra cada cliente.
sim este e o problema os aps são todos fechados com wpa2-aesCitação:
Postado originalmente por rodrigofonseca
Essa história de todos fazer tudo não da, como foi dito é um fuzue danado.
Aqui infelizmente precisamos manter uma senha padrao em cada cliente. Estavamos colocando as iniciais da cidade seguida do codigo do cliente, mas os técnicos se perdiam em campo e era mais trabalhoso termos que ajudar que produtivo. Então mantivemos uma senha padrao em clientes.
Na rede cada equipamento tem uma senha diferente, e para técnicos cada um tem seu usuário via Radius. Caso ele saia da empresa é somente remover seu usuário. Já para manutenção cada um tem seu ADMIN em uma lista com a senha de cada ponto, mas ai o firewall ajuda.
Quanto a novos técnicos, separar cada um em sua devida função e treinar cada um. Infelizmente a mão de obra em nossa área precisa ser ensinada, o geito é moldar o funcionário para aquilo que voce deseja dele
hummm mas não fica mas dificil deste jeito seu ai não fora o monte de senhas uma diferente da outra .Citação:
Postado originalmente por ricardoandre
Qual o tipo de equipamento você usa na torre?
Pois dependendo levanta um Ap virtual e coloca com senha padrão, ai você entra e manda conectar no Ap certo
Quem faz isso que eu me lembro
Mikrotik, UBNT e Intelbras
ap virtual no ubnt ....como eu uso ubnt e nunca vi isto ?Citação:
Postado originalmente por crnet
AP virtual UBNT só em linha de comando.
Essas senhas diferentes uma da outra são para parte de infra, clientes tem a mesma.Citação:
Postado originalmente por naldo864
Já nos clientes cada um tem seu login de acesso ao serviço e WPA2 dinamica, o que isola eles é firewall mesmo para não ter acesso externo.
Na infra para acesso externo tem algumas faixas apenas possíveis de acesso, para as demais precisa passar pelo chamado "knock", ou cabo direto na rede via MAC. Nesses casos sim tem o usuário padrão e uma senha diferente em cada ponto.
Fica dificil o acesso ao tecnico por terem senhas diferentes, quando é preciso o acesso no ponto é repassado a senha do mesmo, se acharmos necessário após algum acesso dele alterarmos é só alterar. Já em cliente os técnicos ficavam perdidos em todos os casos, entao mantivemos a mesma para evitar transtornos e fluir melhor os serviços deles.
Deletaram minha resposta aonde eu indicava como fazer o AP Virtual no UBNT?
Deletaram a minha e 1 do @naldoCitação:
Postado originalmente por Arthur Bernardes
Pois indiquei aonde tinha a resposta e ele falou que ia ver
Acho que não, pois mesmo sendo deletado aparece para os moderadores...Citação:
Postado originalmente por crnet
mas como tudo é possível, vamos esperar o Naldo comentar alguma coisa. Caso positivo teremos que ver com a administração o que pode ter acontecido...
engraçado eu tinha visto mesmo a resposta aqui mas deletaram .num entendi tambem ....o motivo de deletar ?Citação:
Postado originalmente por 1929
Vou atrás do fato com a Administração para ver o que houve.Citação:
Postado originalmente por naldo864
Editando: Nem precisei ir a Administração. Agora me lembro, não era um link para um tópico do Under, né?
Ele tinha um link que não estava válido para o UnderLinux.
Realmente não, era para o fórum da FPI, pois foi la que vi a solução.Citação:
Postado originalmente por 1929
Agora me tira uma duvida, é proibido indicar a solução em outro lugar, ja que aqui não tem?
Pois se for, tem um monte de tópico que vem com indicação de outro lugares e não vejo sendo editado ou deletado.
Nada contra sua pessoa, gosto muito de ler tópicos respondido por você por ter resposta bem sensatas, mais se for por causa daquelas confusões passadas que tiveram com os integrantes da FPI, acho isso bobeira e falta de maturidade, pois hoje nem tudo que precisamos encontramos no fórum, algumas coisa somente fora e copiar e colar aqui, acho anti-ético.
Minha humilde opinião apenas, mais acho que administração sabe o que é melhor para o fórum.
bom rusgas a parte ,deleta não deleta testei aqui o virtual ap no ubnt e funciona bem sim .
eu fiz um pequeno treinamento de mikrotik a uns anos atras e no mikrotik da para criar o virtual ap tambem so que ele tem uma limitação de clientes por ap virtual que se eu não me engano era de 12 clientes por ap .
e no ubnt quantos clientes podem ser colocados neste ap virtual alguem sabe .....
Este AP virtual é semelhante ao VWI-FI do Windows???
Citação:
Postado originalmente por mkre0
O AP virtual cria um segundo ssid no acess point
Tem o link ai de como criar o AP virtual?Citação:
Postado originalmente por naldo864
Obrigado!
Vai no Google e coloque isto:Citação:
Postado originalmente por Carlosaps
Tutorial Como fazer AP Virtual no AIROS ( não oficial )
O primeiro que aparecer tem um video explicando como fazer
veja o link
https://www.youtube.com/watch?v=z8RtdqfYE88
Citação:
Postado originalmente por crnet
Obrigado!Citação:
Postado originalmente por 1929
Aqui eu faço o seguinte, eu entrego a antena para o instalador já configurada, e nos treinamentos explico como tem que ser feito a instalação da antena, apontar a antena para torre, e evitar ao máximo instalações que tenha algum tipo de obstruções.
Na outra ponta, ai fica eu ou outro responsável pela rede, na hora que instalador liga a antena, liga para nos, que realizamos acesso na antena do cliente e refina os ajustes. Busco uma forma mais eficiente também, porem não si pode confiar nas pessoas, elas são fáceis de manipular e por qualquer 100 reais estão fazendo cagada, no caso da ubiquiti, sempre deixo a uma conta somente para visualizar, é por ela que o tecnico confere a qualidade, si estiver fora, ai liga pra nos.
Mano
Hotspot , rede aberta sem senha, Mkauth , e pronto
o funcionario chega no cliente e conecta na torre, ele ja vai sair da central com o usuario e senha do hotspot , senha wpa see usa só pra ptp.
Rede tem que ser fechada, hotspot so para atrair clientes, caso contrate tem que colocar antena, e senha sim.Citação:
Postado originalmente por emiliano
Citação:
Postado originalmente por biohazzard
Rede aberta sem chance no way .