Jeg er administrator på en efterskole med et netværk, der består af en kablet og en trådløs del. Eleverne egne computere tilgår vores netværk gennem accespoints via radius server. Eleverne logger ikke på domænet med deres egne computere. Kan man på nogen måde logge pc-navn (evt MAC), trafikmængde samt evt. hvemmesideadresse?
Der bliver investeret massivt i AI. Teknologien er mere tilgængelig end nogensinde, og ambitionerne er høje. Alligevel oplever mange virksomheder, at resultaterne udebliver.
Opstille en domænemodel der håndterer netværket på OS niveau, hvor du styre hvem der kan tilgå, dette kræver at du kender mac adresser og at computernavnet er kendt og brugerne skal logge på med en profil. Du kan betragte dette som første lag af sikkerheden og den kræver selvfølgelig lidt at administrere
Næste lag er WPA2 kryptering og mac filtrering på det trådløse net. Sørg for at nøglerne er lange og at de ikke laves at for der kan slås op i en ordliste. Her har du andet lag
Brug programmer som Kismet, Arpwatch, og Snort (de fleste af disse er linux, noglee af dem køre også på windows. Disse er en slags overvågningsprogrammer. Her er 3. lag
Endelig lader du alle trådløse forbindelser tilgå dit net som DMZ, således at du har en firewall mellem det trådløse og resten af nettet. lag 4
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.