無線網路安全控管問題 (目前有新方案)

jackual0612

196分

樓主

jackual0612

個人積分：196分

文章編號：24416006

asuka1978 wrote:
就是會連到外部去!!...(恕刪)

也想過另外辦一ADSL之類的頭家只會問阿明明公司就已經有兩條高速專線一個月光是專線費就繳掉三萬多

阿請問自己就已經有專線了為什麼還要辦一個什麼鬼 ADSL

YAWPYNG

631分

22樓

YAWPYNG

個人積分：631分

文章編號：24416104

jackual0612 wrote:
也想過另外辦一ADS...(恕刪)

打個標點符號應該比這問題容易多了.

jackual0612

196分

樓主

jackual0612

個人積分：196分

文章編號：24416231

YAWPYNG wrote:
打個標點符號應該比這...(恕刪)

今天討論出來的結果就是需要用ap時打開!用完就關掉! 跟櫃台小姐講解WEP設定檔可能還沒講完自己已經先瘋掉這間公司最常用的一句話就是我又不懂我不知道勒這是資訊室的人才會的勒

gkkangel

4分

24樓

gkkangel

個人積分：4分

文章編號：24416738

asuka1978 wrote:
貼上我公司的設定與使...(恕刪)

請問這機器的型號是..?@@"

最近也在找這樣的產品..

看介面覺的還方便好用的 ..

方便告知一下嗎 ?3Q~

~一手划動千萬事,一腳踢淨萬千憂.三山五嶽沒興趣,五湖四海任我游~ 2007 泳渡日月潭全記錄 http://blog.pixnet.net/gkka

aru123

33分

25樓

aru123

個人積分：33分

文章編號：24417031

怎麼看來看去,都是態度問題,

櫃台小姐不懂設定檔,可以花點時間做個SOP文件請小姐照做就好,甚至再分個xp.vista.win7三種版本,
至於這句話"我又不懂我不知道勒這是資訊室的人才會的勒",說得並沒錯呀,不然公司請IT人員做啥?

老闆不懂資訊安全的重要,這時候就要展現IT人員的價值,做個簡報對老闆洗腦讓他買單,
可行方案那麼多種,列上建置價格,提供給老闆去選擇,只要洗腦成功,看到價格高低,
通常都會買單最便宜的方案,就算老闆都不願意,最起碼也讓上面知道IT是真的有在做事

而不是埋怨公司怎樣怎樣的,身為資訊人員該思考的是如何讓自己管理輕鬆,讓user也用的簡單又開心

ulimie

2137分

26樓

ulimie

個人積分：2137分

文章編號：24417332

jackual0612 wrote:
這間公司最常用的一句話就是我又不懂我不知道勒這是資訊室的人才會的勒

誰敢講這句話?

正常的公司會辦理教育訓練, 上完課之後, 敢再講不會, 就叫他走人.

caze

157分

27樓

caze

個人積分：157分

文章編號：24418005

可以試看看pfsense,透過web auth ,防火牆+排程控管,只要一台老舊電腦即可.
單位近20個AP,都靠他來處理.

法國車俱樂部

jpg

11分

28樓

jpg

個人積分：11分

文章編號：24418013

別再用wep或wpa了，網路上一堆破解工具。

wep沒幾分鐘，密碼簡單一點幾秒就破解了~

d120000

1680分

29樓

d120000

個人積分：1680分

文章編號：24419404

其實你要注意的不是WEP自動記憶.
因為會搞你網路的,通常不是這些連上網下單都有問題的人.

而是"其他人"

而那些"其他人"要破解你的WEP加密..只需要..5分鍾.

另外你還需要注意MITM的攻擊,在某些情況下,券商如果受到這樣的攻擊.
問題會非常非常的嚴重

有些人都沒有想到破解WEP,WPA密碼後的重要性.
首先能夠破解就代表他跟你是同一個網段,同一個網段的情況下.
可以做到許多.許多的事情.

比如把閘道改到自己電腦,做MITM攻擊,或者是..植入遠端遙控程式.
半夜幫你下大單...

在這邊不能講太多....BT3下很多事情都可以做.

a5844

52分

30樓

a5844

個人積分：52分

文章編號：24419890

可以考慮用 Fortinet FortiWifi 設備 , 應該可以符合你的需要

在FortiWifi Wifi WEP 部分我是認為不需要設定密碼 , 讓外面的電腦隨意連線 , 因為外面賣的破解器實在很多

1. 在FIREWALL 規則中　設定 Wifi port == WAN1 可以設定一組密碼 , 當需要上網時 , 會顯示需要輸入密碼才能連接 WAN port

2. 另外 FIREWALL 規則中再設定 Wifi port ==> intelnal port 設定另一組密碼 , 這樣當電腦要切入公司區網中時 , 也會在瀏覽器上顯示輸入帳號密碼

帳號、密碼部份可在 FortiWifi 機器上設定 , 也可支援windows AD

這設備具有兩層的防護 , 就算 WEP 金鑰被破解 , 要連線上網或切入內部網路都需要另外的帳號、密碼

因為帳號密碼不會存在客戶電腦中 , 就算客服小姐忘記刪除 , 也不會有影響