הם מתקשרים למוסדות ומציעים להם שיקנו מהם ראוטר של ג'וניפר ב 1000+
הראוטר הזה מנהל שני רשתות נפרדות
האחת היא רשת חוטית בלבד שמיועדת למחשבי המשרד שלהם יש גישה לתוכנת מנב"ס משלוחית וכו'
והרשת השניה היא האלחוטית שמיועדת למורים שמגיעים עם הניידים שלהם .
אגב, האופציה הזו קיימת גם בראוטרים ביתיים+ , כמו D-LINK 615 למשל ,
זה נקרא partition
רק שתבינו את המיקרים שאני פוגש,
אחד מהמוסדות שאני תומך ,זו פנימיה קטנה של כ 100 תלמידים באיזה מושב נידח
המשרד שלה זה מחשב אישי בבית של המזכירה ,
למוסד הזה התקשרו והציעו את הראוטר המהולל דלעיל והם ברוב תמימותם שילמו עליו ,
המשרד הזה לא צריך כלום חוץ ממודם של בזק וסתם דחפו להם ראוטר ועוד אלחוטי .
במשך הזמן הם ביקשו ממני נייד 10" רק לצורך עבודת קלות במקביל לנייח ,
אך כעת התעוררה בעיה, כיצד אשתף קבצים בין המחשבים "במשרד" (סלון) אם כל אחד מהם יושב על רשת אחרת ,
אז מה הפתרון הכ"כ מורכב ובעייתי, ובכן, מחברים כרטיס אלחוטי גם למחשב הנייח
ומחברים אותו לשני הרשתות, גם לחוטית וגם לאלחוטית,
וכך מצד אחד יש לו גישה לאינטרנט של משרד החינוך ומצד שני הוא "חשוף" למחשב שלידו .
ומי שחושב שזו פגיעה באבטחה, אז לדעתי יש עוד 1000 פרטים אחרים שאמורים להיות קודמים לדברים האלו ,
למשל ,כידוע הרשת שלהם היא מעין VPN של המוסדות נמצאים תחת IP חיצוני אחד
והם למעשה יכולים אפילו לתת גישה "מקומית" ממחשב שנמצא באתר אחד למחשב שנמצא בעיר אחרת ,
כך למשל הם סידרו לנו רשת מהבית של המזכירה למדפסת רשת שנמצאת במוסד ,
והמזכירה מדפיסה את הדפים ישירות מהבית .
ולכן גם נוצרת בעיה שלא ניתן להגיע מבחוץ למחשבים האלו משום שאין לך שליטה על הפניית הפורטים
אבל , מי לא מכיר את התוכנות הכ"כ נפוצות כמו TEAMVIEWERו- LOGMEIN וכדו'
שכל מורה/מנהל/טכנאי יכול לשלוט על מחשב המוסד מהבית ,
אגב כך אני מנהל כמה מוסדות ומבצע את הזמנת הבגרויות וכדו' מהבית .
אז מה התועלת בחסימת השירות של POP3 למשל שלא יתפעלו מאייל חיצוני מתוכנה
אם כל אחד יכול להוציא קבצים או לצפות מרחוק בכל המחשב "המאובטח" ..

בעבר אפילו יצרתי רשת WDS אלחוטית בין שני מבנים במוסד כשההצפנה הייתה WEP בלבד + הסתרת SSID,
כשהייתי מתקשר לתמיכה והם היו מבינים שאני בכלל נמצא בבית או שהרשת שם אלחוטית,
הם סה"כ היו אומרים לי , נו נו נו, שזה לא בסדר ...ו ...
בקיצור, אם המשטרה לא שומרת חוק שלא יצפו שהאזרח ישמור .

יש A.P שיודעים לשדר מספר SSID לפי VLAN וככה תוכל להטמיע את זה.
שוב זאת אבטחה מתקרבת לטובה אבל כמו שגם אמרו קודמיי אם מישהו ירצה לעשות בלאגנים הוא יוכל לעשות זאת על ידי חיבור 2 כרטיסי רשת וחיבור ל 2 הרשתות גם יחד .

לדעתי גם את זה אפשר למנוע על ידי שימוש במצב HOTSPOT ושימוש ברדיוס
וברגע שמחשב מתחבר ל SSID מסויים הוא לא יוכל להתחבר לשני