Wi-fi для клиентов, но не для сотрудников, как?

Question

[Дядька Серёжа]

Хочу чтобы клиент мог пользоваться Wi-Fi, а сотрудник Банка не мог.
Операционный офис банка. Беспроводные технологии жестко запрещены. Клиент пока в очереди - тычется в интернете. Но необходимо точно знать что подключившийся это не сотрудник банка.

Comments

[Bahta]

Делается очень просто:
1. Устанавливаете IPS AirTight
2. В системе IPS определяете СВОЙ / ЧУЖОЙ
3. Настраиваете гостевой портал
4. Помимо указанной задачи система еще смотрит и блокирует любое чужое Wi-Fi устройство.

Answer 1

[Дмитрий Энтелис]

Писать лог доступа.
Находить MAC подключаемые чаще чем N раз за месяц.
Блокировать.
PS Можно сделать авторизацию для получения wifi через социальные сети - и знать кого штрафовать по итогам)
UPD
я сейчас подумал - и понял что не понимаю смысла запрета такого.
сейчас мобильный интернет быстрый. если сотрудники захотят страдать херней - будут страдать херней через 3g/4g/lte. Wifi для этого не нужен вообще.

Comments

[АртемЪ]

МAC легко меняется, посетитель может приходить и подключаться по десять раз на дню.
Сотрудник может выходит раз в месяц.

[Дмитрий Энтелис]

Артем: ну на мобильном устройстве не так уж и легко...
но я сейчас подумал - и понял что не понимаю смысла запрета такого.
сейчас мобильный интернет быстрый. если сотрудники захотят страдать херней - будут страдать херней через 3g/4g/lte. Wifi для этого не нужен вообще.

[АртемЪ]

Ну смысла запрета и я не понимаю.
А по поводу смены мака на мобильном устройстве - вот

[Дмитрий Энтелис]

Артем: ну так это для рутованного андроида. не самый популярный кейс)

Answer 2

[Виталий Перетятько]

Теперь я понял зачем Приватбанк сделал проверку номера телефона при подключении к точкам WiFi в отделениях =)
Там captive portal просит ввести свой номер телефона и отправляет на него проверочную смс. Видимо если нач отделение увидит среди номеров телефонов номера сотрудников - бъет их по рукам =)

Comments

[Максим]

В очередной раз двухсимочники рулят :)

Answer 3

[webserfer]

Если есть что-то вроде электронной очереди, то можно сделать как-то так.

Answer 4

[Сергей Петриков]

Значит так:
1) Сканировать сотрудников на входе металлоискателем и отбирать на входе всю технику.
2) Если сотруднику помогли с "воли" и занесли мобильник знакомые/родственники посадить специально обученного человека следить за этим на камерах.
3) Еще лучше приковать сотрудников к рабочим местам наручниками, чтоб всегда были на виду и не могли воспользоваться вайфаем там, где не просматриваются с камер.
4) В туалет ходить в присутствии специально обученного человека вайфай-контроллера.
5) На всякий случай рекомендую простреливать коридоры.
6) Отобрать паспорта у всех сотрудников, чтоб они не могли уволится нафиг из такой организации
Если что это все был сарказм и я в упор не понимаю такого дебилизма не на режимном предприятии, что за привычка оценивать продуктивность работника не по финансовым показателям а по каким-то идиотским параметрам типа не пользовался вайфаем, уходил позже всех, не тратит время на курилку, жрет быстрее всех и т.п.

Comments

[Константин Фролов]

А что хорошего во времени, которое сотрудник проводит за счёт работодателя в курилке??

[Сергей Петриков]

Константин Фролов: Если сотрудник работает на конверее, то это плохо - конвеер стоит, но он и так там не сможет выходить на перекуры, когда ему вздумается. Если сотрудник работает головой, а не 8 часов, то на результаты труда это не влияет, но повышает его настроение и меньше шансов что пошлет работодателя на 3 буквы и не уйдет к конкуренту, который оценивает сотрудников по РЕЗУЛЬТАТАМ труда, а не по дебильным показателям, к результатам не относящимся. А если сотрудник хочет отлынивать, так найдет способ, не курилка, так пасьянс или трепеж с другими сотрудниками.

[Константин Фролов]

Сергей Петриков: Т.е. если сотрудник тратит 2 часа из 8 в курилке - это нормально??

[Сергей Петриков]

Константин Фролов: Если он тратит 4 часа в курилке, еще 2 ест и за 2 делает ВСЮ свою работу, то какая разница как он проводит остальное время. Узнайте у любого фрилансера сколько часов он реально работает, получите цифру намного меньше 40 в неделю в среднем, при этом продуктивность в разы выше сидящих в офисе работников. Важен результат, процесс нужен только в госорганизациях типа почты, где все через задницу, зато "фиксированный" рабочий день.

Answer 5

[Максим]

Кроме административного воздействия, могу предложить:
1. Поотключать WiFi на устройствах сотрудников
2. Блокировать по макам на роутере.

А вообще маловато исходных данных...

Comments

[АртемЪ]

А поотключать это как? Я понимаю можно запретить проходить с устройствами и сдавать их на входе.
Но вот чтобы насильно заставлять сотрудников изменять настройки на телефонах, это уж как-то слишком.

[Serj-One]

Артем: "Я понимаю можно запретить проходить с устройствами и сдавать их на входе." Эээ... Рабство вроде отменили.

[Максим]

Артем: Если речь идёт о буках, то зайдя администратором отключаем всё что не нужно(ну или доменные политики настраиваем соответствующим образом). В современных сотовых тоже есть подобные возможности.
Но если руководство не готово идти на жестких контроль - то всегда найдётся способ обойти ограничения.

[АртемЪ]

domrachew: При чем тут рабство? Ты в самолет с ножиком проходишь, или заставляют сдавать?
А в офис компании которая работает с гостайной?
Это нормальная практика.
В некоторых компаниях нельзя проходить в своей одежде, т.е телефон, одежда, личные вещи оставляются в кабинке на входе.

[Максим]

domrachew: Рабство ни при чём - выше уже писали о режимных предприятиях.

[Serj-One]

Артем: Coolmax: Не стоит путать режимные объекты и случаи предусмотренные законодательством с надуманными правилами коммерческих фирм и банков. Допустимо запретить исползование и наказывать за это штрафом, но забирать личные вещи - перебор. Можете обратиться в комитет по трудовым спорам в своём городе, вам разъяснят причём здесь рабство.

[Serj-One]

Coolmax: Банк и режимное предприятие ни разу не оно и то же.

[АртемЪ]

domrachew: Т..е вы считаете что предприятие не вправе регламентировать ношение определенных вещей на территории? Т.е ресторан не может запретить официанту запретить ходить в его любимых берцах. Клиника не может запретить ходить хирургу в операционную в норковой шапке? Частная научно исследовательская фирма которая ставить эксперименты с радиосвязью не может запретить сотрудникам таскать телефоны?

[Serj-One]

Артем:
1) "Т.е ресторан не может запретить официанту запретить ходить в его любимых берцах. " Может запретить, и наказать за ношение на рабочем месте (штрафом, увольнением и т.д), но не может забрать на входе.
2) "Клиника не может запретить ходить хирургу в операционную в норковой шапке? "
Также может запретить, и наказать за это, но не может забрать эту шапку на входе в клинику.
3) "Частная научно исследовательская фирма которая ставит эксперименты с радиосвязью не может запретить сотрудникам таскать телефоны? "
Полностью аналогично, сам по себе запрет возможен, но не принудительное изъятие.

[АртемЪ]

domrachew: А я разве говорил про принудительное изьъятие?
Сдал вещи - прошел через проходную, не сдал, не прошел.
Т.е насильно никто не отбирает, но если запрещено проходить с сотовыми телефонами, то пока не сдашь тебя никто не пропустит. Это законно.

[Serj-One]

Артем: Вы, видимо, не уловили мысль, которую я чуть выше доносил, и попытались привести более контрастные примеры. Но и в этих случаях положение дел аналогично.

[Serj-One]

Артем: Дело не в самом проходе, а в возможности работать. Не прошёл - не можешь выйти на работу. Т.е, по факту, изъятие является принудитльным, под угрозой увольнения. Или сдавай, или уволен, хотя сам факт использования запрещённого предмета не установлен.

[Serj-One]

Артем: Утрируем, для понимания сути вопроса. Если фирма, говоря абстрактно, придумает некое корпоративное правило, согласно которому, все работники на входе обязаны снять трусы? Такое правило, по вашему тоже будет законным?

[АртемЪ]

domrachew: Да не сможешь выйти на работу. Если в ресторане административно установлена определенная форма одежды - в валенках или удобных туфлях не выйдешь на работу. В некоторых регламентируется внешний вид, некоторые разрешают работать только в униформе. Так же можно регламентировать использование различной носимой бытовой электроники.

[АртемЪ]

domrachew: В некоторых случаях так и есть - раздевалка, душ, комбинезон - и вход на территорию.

[Serj-One]

Артем: Пример с рестораном (впрочем как и все ваши примеры выше) здесь не уместен, администратору ресторана нужно ходить в выданной форме, но свою одежду, чтоб он в ней не вышел на работу, у него отобрать на входе никто права не имеет.
Вы не понимаете сути, хотя сами только что оветили на свой же вопрос одной простой фразой - "...регламентировать использование... " Регламентировать можно именно факт использования на рабочем месте, но никак не факт наличия при входе.

[Serj-One]

Артем: А к банку комбинезон и душ какое имеют отношение?

[АртемЪ]

Еще раз - никто ничего не отбирает, т.к не имеет права.
Сотрудник сам оставляет вещи на входе, т.к телефоны проносить на территорию запрещено, и в валенках ходить тоже не разрешено. И проходит через проходную если выполнил требования.
Если он все таки прошел в валенках или пронес мобильник, то его могут вежливо выпроводить с территории.
Закон это разрешает, это нормальная практика. Используется не всегда, т.к во многих случаях это просто никому не нужно, но использовать можно. Прав работников это никак не ущемляет, и не нарушает.
Если не согласны, приведите пожалуйста статью закона, которая запрещает так делать.

[АртемЪ]

Банк это обычный офис, и устраивать там переодевание в униформу, никому не нужно, т.к это создает кучу проблем, и не имеет практической пользы. Но можно сделать, закон этого не запрещает.

[other_letter]

Читайте ТК. Там всё есть.
Выше написали - регламентировать - пожалуйста, отбирать нельзя. Режимные предприятия - отдельная "песня", там всё сложно, но обычно вполне разумно.
Не пускать работника, отказывающегося оставить телефон на входе - нельзя. Это называется "недопуск к рабочему месту", несколько раз просто оплатите работнику как минимум полный рабочий день. Потом - штраф.
Вообще все эти "регламенты посещения туалетов" до добра не доводят

Answer 6

[Валентин]

А смысл? Ну будет сотрудник не вай-фаем пользоваться, а мобильным интернетом.

Но если сильно хочется, уменьшите мощность передатчика или поставьте направленную антенну на в сторону, куда надо распространять сигнал. Или поставьте к сотрудникам ближе еще одну точку с таким же SSID и не подключайте ее к интернету. Устройства сотрудников будут подключаться к ней, а интернета не будет.

Если территориально не позволяет, придется выискивать MAC-адреса сотрудников (а это, как правило, которые подключены длительное время) и блокировать их.

Answer 7

[other_letter]

Я тоже про электронную очередь, но иначе.
1. пароль на AP меняется раз в N времени (среднее время ожидания в очереди * 1,5)
2. печатается на квиточке. Нужно понимать, что одновременно работающих паролей будет несколько.

Собственно, всё. Несколько паролей затем, чтобы не получилось, что человек только пришёл, а его пароль через 2 минуты истекает. Думаю, что можно сделать вообще индивидуальный пароль.

при таком раскладе получаем, что сотрудник, которых хочет вайфая, должен будет регулярно бегать за талончиком. Это будет заметно. В ситуации, когда клиент оставляет талончик, а сотрудник берёт пароль уже с него, будет не так заметно, но всё же - вопрос небольшого времени.

Но в общем можно заморочиться и фильтром по MAC, конечно.

Answer 8

[mace-ftl]

Я смотрел кто более трех дней в неделю по маку появляется в сети - баним )))