КЛ
Борис справедливо боится мирроринга и пассивных атак
Size: a a a
2021 May 15
ФЙ
Я понял его, да.
BL
да какой там мирроринг, если тебе нужно в SP отдать транк с вланами
ФЙ
Ну тебе всё с точек в твоей арендованной площади туннелями в ядро приведут. Всё, делай, что хочешь. Радивус там свой к ссид прикручивай, Г-сподь тебе судья. Нет?
BL
я не понял этой модели
BL
как в этой схеме 802.11r будет например работать или OKC
ФЙ
Я арендодатель, ты арендатор. Ты у меня покупаешь SSID, я его весь целиком туннелирую тебе в ядро и говорю: вот этот айпишник — радивус прокси для твоего SSID. Всё, дальше ты делаешь сам всё.
КЛ
Сомнительное удовольствие)
ФЙ
Для кого? Почему?
КЛ
Для арендатора
ФЙ
Не хочешь принимать туннели — я сам всё сделаю, не вопрос.
BL
дальше ты как арендодатель аутентифицируешь пользователя, подделываешь его мак и адрес и идешь в корп сеть под видом пользователя, который ещё минут 15 не понимает, почему у него ютубчик не играет
ФЙ
Не веришь мне — вот, пожалуйста, весь трафик тебе.
ФЙ
Всё верно!
BL
ну тогда ты знаешь ответ на такое предложение)
BL
но схема с отдельным ssid рабочая с т.з. бизнеса, я её в списке услуг ряда коворкингов видел
КЛ
Всё сводится тогда к простой схеме.
Либо арендуешь этаж целиком и делаешь что хочешь, либо не выпендриваешься и используешь то что предлагают))
Либо арендуешь этаж целиком и делаешь что хочешь, либо не выпендриваешься и используешь то что предлагают))
BL
в каком-то БЦ с нас 200 баксов в месяц что ли попросили per ap per ssid
КЛ