Bloquear Celulares
-
Hola Estimados,
Alguien sabe como hacer para bloquear celulares? tengo una red WIFI y los celulares me estan ocupando todas las direcciones de IP.
He creado una red para celulares pero ninguna persona se quiere conectar a esa red, mi intencion es sacarlo de la red
Muchas Gracias por sus recomendaciones
-
https://doc.pfsense.org/index.php/DHCP_Server#Deny_Unknown_Clients_.2F_Static_ARP
-
Eso solo bloquea la asignacion de IP, si el IP es introducido en el celular manualmente, va a poder navegar de todos modos.
La idea es bloquear celulares
-
Que tipo de seguridad tienes ?
Es una probabilidad corta que una persona se tome la molestia para estar cambiando de direccionamiento el celular cada vez que se quiera conectar. Y en caso de hacerlo deberás de poder bloquearlo.
Ahora , eso de que "nadie quiere conectarse a esa red" …. Por eso existen las politicas de uso en las empresas , si los usuarios insisten en conectarse en la red corporativa debes de tener algún tipo de recurso para obligarlos a cumplir la normativa.
En el caso de que el departamento no tenga el "peso" requerido para esto , entonces deberás de poner en marcha otras opciones a nivel de la capa de acceso para poder restringir el uso en los celulares. Pero esto va mas dirigido al equipo de acceso, digase access points.
Otra opcion es usar las opciones de "MAC Address Control" para permitir / negar el acceso a las IPs listadas segun sea el caso.
y además otra opcion es usar static arp.
No es correcto lo que comentas. En el caso de que el usuario ingrese una ip manualmente no podrá acceder por lo menos a los recursos del pfsense
-
Opino igual que si es una empresa (PYMES, mediana o grande), no tengas reglamentos y si dejaron eso sin control, pues actualmente lo que podrías estar haciendo, es entrando al pfSense, ver los equipos conectados y todo lo que no tenga que ver con los equipos de red, bloqueas sus MAC ADDRESS. Espero que por lo menos los equipos de trabajo, tengan nombres significativos, ya que los celulares aparecen como androidxxxx, ipodxxxx, ipadxxxx o con nombres propios de las personas.
De esa forma tan manual pero efectiva, los vas bloqueando le pongan o no IPs fijas.
En cualquier empresa de cualquier tamaño, se deben establecer políticas de uso.
-
Los celulares no se conectan por cable, eso lo sabemos todos, entonces ¿Porque no aprovechar eso?
Usa las caracteristicas de filtrado MAC de los AP para restringir la entrada de los celulares, ya sea negando las direcciones de los telefonos, o permitiendo la de los equipos de computo. Si la red es muy grande, entonces segurammente tendrán los AP funciones para usar RADIUS, podrias hecharle un ojo a eso tambien.
