Author Topic: Запрет раздачи DHCP сервером IP адресов смартфонам и телефонам  (Read 1146 times)

AntonMosyagin

  • Zen Apprentice
  • *
  • Posts: 36
  • Karma: +0/-0
    • View Profile
Всем привет! Есть компьютер - сервере на системе Zentyal 4.2, настроен контроллер домена без proxy сервера, DHCP раздает автоматом IP адреса. Все это дело в локальной сети школы.
Интересует такой вопрос: можно ли как то и каким образом запрещать выдачу IP адресов устройствам android и т.д., может блокировка по mac адресам... Вообщем задача такова, чтобы ученики со своих смартфонов не имели доступ к интернет и ресурсам локальной сети. Спасибо.

luha

  • Zen Samurai
  • ****
  • Posts: 453
  • Karma: +35/-1
    • View Profile
Смартфоны скорее врего будут подключаться к Wi-Fi, соответственно не забываем что роутер имеет определённый функционал для контроля доступа.

Если говорить о зенчале то согласно документации можно сделать аутентификацию, даже на выбор даётся несколько вариантов - с веб заглушкой а-ля как в магазинах бывает и пр. или для членов АД. Другим направлением является блокирование всех мак-адресов кроме разрешённых, но это легко обходится клонированием. Есть ещё брутальный вариант, заключающийся в использовании ручных настроек сети - тоесть отказывается от DHCP и где надо настраиваем руками, а кто будет подключаться тот если не умеет или не знает параметров идёт лесом. К сожалению это тоже обходится сканированием сети, но мы же о детишках говорим, верно?

AntonMosyagin

  • Zen Apprentice
  • *
  • Posts: 36
  • Karma: +0/-0
    • View Profile
Смартфоны скорее врего будут подключаться к Wi-Fi, соответственно не забываем что роутер имеет определённый функционал для контроля доступа.

Если говорить о зенчале то согласно документации можно сделать аутентификацию, даже на выбор даётся несколько вариантов - с веб заглушкой а-ля как в магазинах бывает и пр. или для членов АД. Другим направлением является блокирование всех мак-адресов кроме разрешённых, но это легко обходится клонированием. Есть ещё брутальный вариант, заключающийся в использовании ручных настроек сети - тоесть отказывается от DHCP и где надо настраиваем руками, а кто будет подключаться тот если не умеет или не знает параметров идёт лесом. К сожалению это тоже обходится сканированием сети, но мы же о детишках говорим, верно?
Да, все верно! Спасибо за помощь! Выберу какой нибудь из предложенных вариантов!!