10 Clienten per Wlan einrichten

[esox66]

Hallo,
ich möchte bei mir in der Firma einen Schulungsraum einrichten wo alle Schüler mit Laptops
über Wlan auf eine Schulungsplattform (liegt auf einem Linuxerver) u. auf das Internet zugreifen, gleichzeitig ist ein Server2008r2 vorhanden der als dhcp, dc, dns – Server dient .
der Zugriff auf das Wlan soll zeitlich begrenzt sein z.b. täglich von-bis und auch kursbezogen
auf z.b. 10 Tage begrenzen.

Ich denke mal ein etwas besserer Wlan-Router sollte mit 10 Clients keine Probleme haben.
Ich steck sie in ein eigenes Subnetz… jetzt ist die Frage dhcp vom vom Router o. vom Server ?
Wie organisiere ich den zeitlich begrenzten Zugriff, hier auch über Router o. Server ?
Gibt es eventuell Software die das verwaltet?
Das alles sollte möglichst nur einmal konfiguriert werden u. dann laufen (Administration nicht immer verfügbar).
Braucht der Schulungsraum einen eigenen AP ?

Ich hoffe Ihr habt ein paar Tips für mich

 

[Krik]

der Zugriff auf das Wlan soll zeitlich begrenzt sein

Gilt das für die Rechner oder die gespeicherten Profile auf den Clienten?
Pauschal gesagt, sollte man diese (eher ungewöhnliche) Einstellung per Active Directory je Profil einstellen können. Dafür benötigt man aber sicher noch extra Software.


Wäre es nicht besser, wenn der Lehrer einen Button hat, über den er die Internetfreigabe über den Server an- und abschalten kann?

 

[Green Mamba]

Sind das private Laptops? Sollen die einzeln geschaltet werden? In dem Fall würd ich mir mal das Thema "RADIUS-Server" genauer anschauen.

 

[karuso]

Wenn die User auf dem Server 2008 R2 angelegt sind:
Logonzeiten der User im AD festlegen(Account->Logon Hours), Radius einrichten und den WLAN Zugang auf WPA2 Enterprise mit Radius Server einstellen.

 

[Alphacrypt]

wenn das private laptops sind, wird der windows server eher weniger machen können bzgl. zeitliche limitierung, da das AD nur mit domain-users funktioniert...

 

[karuso]

Der WLAN Zugang ist aber nicht an den User auf dem Laptop gebunden. Nur weil er auf dem Notebook mit seinem privaten User angemeldet ist heisst das nicht das er die WLAN Verbindung nicht mit seinem AD User herstellen kann.

 

[esox66]

die Schüler bringen ihre privaten Laptops mit.
Wenn ich 10- 15 Benutzer anlege, dann könnte man jedem Schüler ein Benutzerkonto zuteilen,
jetzt muss er aber noch nach zb. 10 Tagen rausfliegen. was ist aber wenn mal ein Kurs dabei ist der 12 Tage geht ?
Das nächste ist das die Passwörter für das Wlan automatisch generiert werden müssten gültig für die Kursdauer.

Danke schonmal für die Antworten.

 

[Alphacrypt]

schon klar, dass das nicht user gebunden ist.
aber wenn die schüler sich mit ihrem privaten user anmelden, dann hat das AD ja nichts zum tun, weil ich mal annehme, dass die privaten notebooks in keiner domaine sind.

 

[esox66]

was mir grad noch einfällt, man könnte dem Dozenten ja Zugriif auf den Router geben so das er da was vorkonfiguriertes an/ab schaltet. Ist sowas machbar ?

 

[Markus83Muc]

Aber die Anforderungen lassen sich doch mit Radius-Server durchaus erfüllen. In weit fertige Router das schon mitbringen weiß ich nicht.
Zumindest hast du mit Radius verschiedene User anlegen. Bei der Anlage kannst du festlegen wie lange der Account gültig ist. Eine zeitliche Begrenzung wann die Anmeldung möglich ist ließe sich über eine zeitgestütztes Starten und abschalten des Radius-dienstes am Server ereichen. Evtl. gibt es aber auch implementierungen, die das von sich aus schon mitbringen.

Mach übrigends auch fast jedes Hotel das WLAN anbietet auf diese Art und Weise. Man regestriert sich am Empfang (entweder kostenlos oder häufig leider noch kostenpflichtig) für das WLAN, bekommt dort dann einen Zugang der bestimtme zeit gültig ist.

 

[esox66]

hab vom Radius-Server noch nichts gehört o. gesehen, werde mich aber mal schlau machen.