U svakoj školi definirane su tri bežične mreže, odnosno tri SSID-a: • eSkole – služi za povezivanje uređaja u odabranim učionicama na bežičnu mrežu, odnosno za povezivanje uređaja koje koristi više različitih osoba, • eduroam – služi za povezivanje učenika, nastavnika i ostalog osoblja na bežičnu mrežu, odnosno za povezivanje uređaja koji u pravilu koristi …
U slučaju potrebe za udaljenim spajanjem djelatnika ili administratora sustava na pojedine resurse smještene u LAN mreži škole, može se na Meraki MX UTM uređaju omogućiti udaljeni VPN pristup. U mrežama škola koje nisu izričito zahtijevale omogućavanje VPN pristupa, on nije konfiguriran, te se može kreirati po potrebi. Kroz Meraki dashboard, klikom na Security appliance …
LAN mrežni segment se sastoji od sljedećih hardverskih komponenti: Meraki MX serije integriranih sigurnosnih sustava Meraki MS serije mrežnih preklopnika Meraki MR33 serije bežičnih pristupnih točaka Središnja komponenta LAN mreže je Meraki MX uređaj, odnosno integrirani sigurnosni sustav. On odrađuje sve funkcionalnosti klasičnog UTM sustava, mrežnog usmjeritelja te središnje L3 točke u mreži. Na MX …
Povezivanje na WAN mrežu odrađuje Središnji integrirani sustav, odnosno Meraki MX uređaj koji čini granicu između LAN mreže škole i CARNet mreže, odnosno Interneta. Meraki MX se na ISP mrežu povezuje preko tzv. Internet sučelja koje je direktno povezano na CARNetov CPE (customer-provided equipment) usmjeritelj. Internet sučelje Meraki MX UTM-a dobiva IP adresu dinamički, putem …
Sigurnosne postavke se definiraju na MX uređaju ili na WiFi mreži. Prilikom implementacije sustava klijentima je omogućen neograničen pristup Internetu,odnosno CARNet mreži. Promet se filtrira isključivo na CARNetovom središnjem sustavu za filtriranje nepoćudnog sadržaja. U slučaju potrebe moguće je na Meraki MX UTM-u uključiti Content Filtering opciju i zabranjivati pristupodređenim sadržajima na Internetu koji već …