Jump to content

Question

Posted

Привет!

У меня развитие темы родительского контроля. Сейчас можно гибко управлять доступом в интернет для зарегистрированных устройств и классно использовать там расписания. Но нельзя столь же удобно управлять доступом для остальных.

Опишу кейс.

К роутеру по WiFi подключены телефоны взрослых, ТВ-бокс и телефоны детей. Хочется иметь возможность отключать детям доступ к интернету в ночное время. Сейчас это можно сделать для зарегистрированных устройств. Дети не дураки и быстро прошарили, что достаточно включить в настройках WiFi случайные MAC'и и они обходят свои индивидуальные запреты. 

Отключать весь интернет по расписанию, не важно как - само подключение к провайдеру или весь WiFI, не хочется. Я хочу пользоваться и своим телефоном и смотрель ТВ-бокс.
 

Желаемое решение.

Мне не хватает возможности менять по расписанию политику доступа для сегмента. Тогда я смогу зарегистрировать свой телефон и ТВ-бокс, дав им безусловный доступ в интернет, а дефолтную политику переключать по расписанию в "Без доступа в интернет". Тогда никакие смены MAC'ов не дадут обойти санкционный режим)

Рядом есть тема про запрет подключения устройств со случайными MAC'ами, это тоже решило бы кейс для нормального родительского контроля, который нельзя обойти на изян. Хочешь интернет - шарь свой МАС, не хочешь шарить - остаёшься без интернета.

 

Сейчас можно ещё завести отдельный сегмент со своим WiFi. Но такая сегрегация не удобна. После единоразовой утечки пароля, потом его придётся менять на N девайсах. Это не самое прикольное занятие. Жизненный пример. Приехали гости, ты их подключил в сегмент без ограничений, через них дети увели пароль. Заметил это, меняешь пароль у себя, у жены, на ТВ-боксе - это геморрой. И так до следующего раза.

 

 

  • Upvote 1

3 answers to this question

Recommended Posts

  • 0
Posted (edited)
13 минут назад, SlamJam сказал:

Рядом есть тема про запрет подключения устройств со случайными MAC'ами, это тоже решило бы кейс для нормального родительского контроля, который нельзя обойти на изян. Хочешь интернет - шарь свой МАС, не хочешь шарить - остаёшься без интернета.

за это плюсую, функция нужная, тоже раздражают эти частные маки.

в вашей ситуации можно предложить настроить сегмент так что по умолчанию он не имеет доступа в инетрент, клиенты со случайным мак как раз будут попадать под это правило.
а нужных клиентов регаем и даем доступ через нужную политику
(ну а детям с реальным мак вешаем расписание)

Edited by Leshiyart
  • Upvote 1
  • 0
Posted
1 минуту назад, Leshiyart сказал:

в вашей ситуации можно предложить настроить сегмент так что по умолчанию он не имеет доступа в инетрент, клиенты со случайным мак как раз будут попадать под это правило.
а нужных клиентов регаем и даем доступ через нужную политику


Я думал о таком. Но не удобно для условного кейса с гостями. Кто-то приходит/приезжает и ему не достаточно просто отсканировать QR. Нужно ещё отключить случайные MAC'и, а я должен такому устройству сменить политику. Даже с авторегистрацией, устройство получит политику сегмента, а она в этой случае "Без доступа в интернет".

  • 0
Posted
1 час назад, SlamJam сказал:


Я думал о таком. Но не удобно для условного кейса с гостями. Кто-то приходит/приезжает и ему не достаточно просто отсканировать QR. Нужно ещё отключить случайные MAC'и, а я должен такому устройству сменить политику. Даже с авторегистрацией, устройство получит политику сегмента, а она в этой случае "Без доступа в интернет".

гостям гостевую сеть, включенную на время пребывания гостей)) 

  • Thanks 1

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Answer this question...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...

Important Information

This site uses cookies. By clicking "I accept" or continuing to browse the site, you authorize their use in accordance with the Privacy Policy.