無線網路安全控管問題 (目前有新方案)

jackual0612

196分

樓主

jackual0612

個人積分：196分

文章編號：24428400

asuka1978 wrote:
也許我才疏學淺，不過應該沒有憑證(公鑰)匯不出來的問題(也許網路操作匯不出來，從CA server上直接操做呢?)，能否請樓主再查問一下
...(恕刪)

台網下載憑證的確是匯不出來!!因為那是為了安全!! 這些老摳摳其實說穿了只是為了網路下單手續費打對折而來的! pc怎麼用他們才不管而且有一種很奇怪的想法就是無法使用用網路下單買股票全部都是我們證券公司的錯!!! 打電話進來一陣開罵真是

你的車發不動沒辦法到我家來你還怪我是因為我把你車弄壞勒

我們公司自己也有錯!!!本身內部自己把公司內網跟對外連線是在同一個網段架構上就是這樣子

再加上把這些客戶給養肥了說難聽一點除非是量很大 0.001425的對折是能有多少而且更好笑是
動不動就用這種服務會想把戶頭內庫存轉出!!!! 查了一下這人戶頭內庫存連10檔都不到想匯出就馬上不送

公司真正所謂的大戶根本已經不在乎這對折不對折的

jackual0612

196分

樓主

jackual0612

個人積分：196分

文章編號：24428442

raxel wrote:
至少用WPA等級吧~...(恕刪)

舊筆電沒有 WPA阿!! 我也知道用這 WPA會比較安全但並不是每一台都有勒

d120000

1680分

43樓

d120000

個人積分：1680分

文章編號：24428487

WPA跟電腦硬體舊不舊一點關係也沒有吧.
(真正的老古董我想也沒幾台還在運作了)

我覺得..你可能需要去對這方面做些功課,你才會知道哪種是適合你的.

不然從頭看到現在.

感覺網友提出一個,你就打槍一次.

jackual0612

196分

樓主

jackual0612

個人積分：196分

文章編號：24428798

d120000 wrote:
WPA跟舊不舊一點關...(恕刪)

以前 B的網卡上是沒有 WPA 這個選項的 !!! 當初一開始也是先用 WPA模式後來發現 802.11 B 11MB是沒有這個WPA選項當然客戶只會冷冷的回一句那是你們公司的問題!

公司內有一個一種不成文的規定就是反正只要遇到不會的然後有需要用電的設備就是資訊室人員的責任

天阿多少設備是有吃電的營業部好像真的就是只負責把業績拉進來後來一些操作好像不關營業部的事
所以唯一就是業務達到責任額時講話比大聲連營業部經理也要讓三分

jackual0612

196分

樓主

jackual0612

個人積分：196分

文章編號：24429487

d120000 wrote:
WPA跟電腦硬體舊不.感覺網友提出一個,你就打槍一次.
..(恕刪)

因為有幾個我們公司的壞習慣與架構上問題

第一我們公司壞習慣就是我不知道我又不會這麼專業的那要資訊室的才會而且客戶帶來的設備都不一定!
還有更舊的沒有無線網卡的筆電都有通通都是把問題丟給資訊人員

第二就是最好是一機可以多用! 安全問題是資訊室人員的責任所以我也

pxhome po的那一組個人是感覺不錯唯一就是價位高昨天也提過這類安全問題考量

asuka1978

5分

46樓

asuka1978

個人積分：5分

文章編號：24432300

jackual0612 wrote:
台網下載憑證 ...(恕刪)

台灣網路認證股份有限公司（以下簡稱台網CA）<-- 果不其然 CA server不是你們家的當然沒權限手動匯出

本身內部自己把公司內網跟對外連線是在同一個網段架構上就是這樣子 <-- 切Vlan 多重SSID

公司內有一個一種不成文的規定就是反正只要遇到不會的然後有需要用電的設備就是資訊室人員的責任:
我是RD部門的MIS，MKT部門的經理跟我說電話系統的部分請我幫忙一下，我立馬簽了一張請購單給他(電鍋一台)
申請理由是:有電的都歸MIS管，然後給傳給CEO看

基本上，業務部門應該是貴公司主要的賺錢單位，相對的MIS部門則類似行政部門一樣，只會花錢
檯面上，不要跟業務員起直接衝突，私底下我會收集他們利用公司資源做私人事情的證據，背後捅他
不要覺得我賤，因為有些業務員就是欠Ｏ

ＰＳ：
我很想幫你解決問題（無線網路安全控管，我很有興趣討論），但是抱歉，我不想聽你抱怨公司的種種
可以的話，請幫忙把抱怨跟問題分開，這樣比較好讓我釐清你的問題在哪，怎麼解決會比較好

jackual0612

196分

樓主

jackual0612

個人積分：196分

文章編號：24433524

asuka1978 wrote:
我很想幫你解決問題（無線網路安全控管，我很有興趣討論），恕刪)

有能用最低的成本做到有一點安全控管的效果嗎!! 這間公司只要是任何這不重要根本就不太願意花大錢

說出來一定會覺得很扯既然都肯為了客戶網路交易每個月砸大錢在光纖上我們公司每個月上繳電信局總費用就已經要破30萬!被視為VIP 用戶

現在的狀況是這樣

因為當初的架構就是內網定下IP 後直接就可以對外連線! 真實對外的IP都是伺服器在用不可能配一個給這小AP用! 有參考過另一種可計時型亂數產生密碼的AP套餐組需要2萬7 公司認為沒那必要而且也認為每次都要看那密碼來決定結論就是櫃台小姐只顧自己能馬上服務到客戶

可罘有類似閘道器產品可以接在這台 AP前面

YAWPYNG

631分

48樓

YAWPYNG

個人積分：631分

文章編號：24434334

jackual0612 wrote:
可罘有類似閘道器產品可以接在這台 AP前面..(恕刪)

Hotspot Gateway

raxel

527分

49樓

raxel

個人積分：527分

文章編號：24434963

唉~~~在這抱怨公司種種也沒用
資訊人員是萬能的又不是只有你公司
問題本來就是可以解決的
上面說的多個SSID,VLAN
跟要不要給AP一個IP根本沒關係
再者
如果你的無線網路只拿來CA用途
你大可以在無線分享器裡面
鎖定只能上特定網站或之類的
辦法明明都很多
一直要說公司怎樣怎樣

講難聽點
公司養你就是這樣

電腦工程師,有問題可以找我討論 Raxel

aru123

33分

50樓

aru123

個人積分：33分

文章編號：24437296

jackual0612 wrote:
有能用最低的成本 ...(恕刪)

先聲明我不是來替居易打廣告，只是單純從居易官網看到他有提供web login的功能，在第二頁我有附連結，
不知有無去研究過

Vigor2910韌體版本3.2.3.1提供了 Web Authentication功能。使用者必須先輸入有效的使用者
帳號和密碼，通過 Vigor2910認證後，才能上網。
網管人員能透過 Web Authentication功能，設定使用者帳號密碼，簡易的控管內部網路存取網際。

Vigor2910G一台7000左右，說貴嗎?應該也還好。

設定上也算簡單，如果只是要簡單管理wireless，SSID一樣廣播出去，也不用加密，利用web login，將帳密建在
AP內，統計一下一天user有多少人，有20個就做30張小卡片列印帳密交給小姐，做個文件給小姐，讓櫃檯知道怎麼
教user連上SSID，有人要用就去櫃檯拿帳密卡，user拿NB連上SSID打開web，就會導到login 頁面，帳密打上
就能上網，根本不需要在user NB上做任何設定，然後帳號固定，密碼每天花點時間做更換即可

以上是針對guest user，至於員工要用的也可以用一樣方式，帳密固定就不需做每天更換

看你的說明，原本AP的wan端是帶公司內部IP，要讓guest user 不能touch公司內部網路，這屬於另一個網路架
構問題了。

以上一點點心得提供參考，方法很多種，你的問題並不難解決，端看身為一個IT管理者，你自己想做到哪種程度