如何防止客戶連上WIFI之後從網路芳鄰開啟公司資料？ (第2頁)

保時捷

保時捷
個人積分：45分
文章編號：36876755

45分

11樓

2012-07-01 2:29

在 DIR-655 進階裡頭有一個叫來賓區域
可以設定另一個 WIFI的密碼，我朋友來我家我都是給這個密碼
下面是分享器的說明：

使用這個項目已為您的路由器進行來賓區域相關設定。來賓區域將提供一個分隔的網路區域僅供來賓存取網際網路使用。

kaiend

kaiend
個人積分：277分
文章編號：36877098

277分

12樓

2012-07-01 3:18

taz5256 wrote:
謝謝kaiend大指導，您提供的資訊很實用。
我禮拜一去公司研究一下，目前比較擔心的是公司一些重要資料被廠外人士看到，沒想到公司網路安全出現了大漏洞我們都沒發現，所以我才會趕快上來問老師。...(恕刪)

先損害控制

第一步，停掉wifi

第二步，建立Mac白名單，限定user只能連這台

第三步，買台新無線分享器讓外人專使用，不準內部機器用這台

很簡單的XD

散步中

散步中
個人積分：14分
文章編號：36878333

14分

13樓

2012-07-02 9:32

taz5256 wrote:
請問版上前輩，公司S...(恕刪)

最簡單的就是，中華電信網路基本上都有提供多個浮動ip，
所以直接在買一台無線ip分享器，將公司內部上網與來賓上網分開，
不同浮動ip不同網段無法互連。

ATB

ATB
個人積分：2857分
文章編號：36878472

2857分

14樓

2012-07-02 9:42

taz5256 wrote:
請問版上前輩，公司S...(恕刪)

最簡單的作法..去買一台Apple AirPort Extreme
或者 ASUS RT-N66U 之類的 ROUTER
這些都可以直接設定Guest Wireless Network.
你的客戶就可上你們的wifi不過是給客戶用的. 屬於另一個SSID
那些客戶就看不到你們內部資料了, 不過這些都是防君子不防小人
真的有高手要針對你們公司這些都是沒用.
不過對於你現在的需求是夠用了而且你也不用傷腦筋在那邊設定serve上的東西

發覺幸福於平淡生活中

taz5256

taz5256
個人積分：145分
文章編號：36888060

145分

樓主

2012-07-02 18:16

今天剛好有電腦公司的人來，我有大概問了一下，他是說最簡單的方法也可以用工作群組下去擋。
只要我將內部的工作群組另外設，一般而言客戶不會跟我們用到同一個群組，自然就不會讀到內部資料。

這個作法防一般的使用者應該夠用了是嗎？

YAWPYNG

YAWPYNG
個人積分：618分
文章編號：36897924

618分

16樓

2012-07-03 8:34

taz5256 wrote:
只要我將內部的工作群組另外設，一般而言客戶不會跟我們用到同一個群組，自然就不會讀到內部資料。...(恕刪)

taz5256

taz5256
個人積分：145分
文章編號：36898121

145分

樓主

2012-07-03 8:50

YAWPYNG wrote:
...(恕刪)

謝謝回覆並且耽誤您寶貴的時間。
我昨天有修改過SERVER的工作群組，並將兩台電腦各設定相同及不同的群組，結果兩台一樣都能抓的到資料，所以應該是不行的，對吧？

YAWPYNG

YAWPYNG
個人積分：618分
文章編號：36898507

618分

18樓

2012-07-03 9:15

taz5256 wrote:
公司SERVER的資料夾該如何設定才能夠防止客戶連上公司WIFI之後能從網路上的芳鄰...(恕刪)

單獨一台無線基地台網線連到中華小烏龜做pppoe撥號給來賓用,
這樣完全跟公司網路切開來互不相干.
這樣不好嗎?

tenchino1

tenchino1
個人積分：59分
文章編號：36903904

59分

19樓

2012-07-03 13:21

不用這麼麻煩，多數的分享器會有WIFI隔離功能，可以將WIFI和LAN隔開
但是你最好也懂公司的網路架構(自己找書研究吧)，不然有這功能搞不好也達不到你的目的
很多管理的眉眉角角不是人家和你說就可懂的

KIKAIDA

KIKAIDA
個人積分：11分
文章編號：36926235

11分

20樓

2012-07-04 13:58

買一台NAS，設定使用者帳號與權限，並把他當成FileServer，現在許多NAS都可針對不同資料匣設定不同的權限功能，做算是客戶連到了，沒有公司的帳密，他也看不到任何資料，也可以解決你資料管理的問題，NAS也支援RAID與熱插拔，可將你資料災害降低