Организация безопасности Virtual Wi-Fi сети

@Slap · Регистрация: 17.01.2011

Author24 — интернет-сервис помощи студентам

Возникла необходимость раздавать интернет по Wi-Fi с ноутбука. Необходимости в сторонних утилитах пока не вижу, так что "Connectify", "Virtual Router Manager" и другие аналоги не использовал.

Сама настройка вопросов не вызвала и была организована в пару строк:

Код

netsh wlan set hostednetwork mode=allow ssid="Wi-Fi Name" key="Wi-Fi Pass" keyUsage=persistent
netsh wlan start hostednetwork

Возник вопрос с безопасностью и оптимизацией такой сети. Хотелось бы иметь возможность давать ограничения пользователям, кэшировать трафик для снижения нагрузки. Соответствующих программ множество (например, HandyCache), но каким образом завести весь трафик из моей виртуальной среды на прокси? Простое и очевидное решение - вручную прописать на подключаемом устройстве в качестве прокси адрес раздающего устройства. Но такой вариант не устраивает - достаточно удалить эту настройку (или забыть её прописать) и все ограничения снимаются.

Каким образом можно принудительно проксифицировать весь трафик с адаптера?
Либо подойти с другой стороны: Не обслуживать пользователей без прописанного прокси?

Система: Windows 7 Pro x64

Добавлено через 21 час 42 минуты
Можно решить по другому, но не полностью:
Создать стандартными средствами Wi-Fi соединение в режиме Ad-hoc, интернет канал поднять на прокси (используя, например, 3proxy). Тогда при соединении с точкой устройства будут попадать в локалку, где можно все перекрыть, а для интернета нужно будет прописать прокси.

Минусы такого подхода: Ad-hoc не поддерживается некоторыми устройствами (Android в том числе, а это важно), нужно будет раздавать настройки, которые еще и прописать нужно.

Может есть еще идеи?

Добавлено через 23 часа 15 минут
Частично решил вопрос, объединив оба своих же предложения.
Сеть создал через netsh wlan, но не включал общий доступ к интернету, а поднял прокси через 3proxy.
Теперь интернета без прописанной прокси нет, можно раздавать логины\пароли и резать права доступа.
Но одна беда - пропускает только 80 и 8080, различные ssl режутся.
Есть бесплатные неплохие прокси? Я бы и HandyCache мог использовать, но у него не более 5 пользователей в бесплатной версии.

Блоги программистов
Как перейти с Options API на Composition API в Vue.js BasicMan 06.01.2025 Почему переход на Composition API актуален В мире современной веб-разработки фреймворк Vue. js продолжает эволюционировать, предлагая разработчикам все более совершенные инструменты для создания. . .	Архитектура современных процессоров inter-admin 06.01.2025 Процессор (центральный процессор, ЦП) является основным вычислительным устройством компьютера, которое выполняет обработку данных и управляет работой всех остальных компонентов системы. Архитектура. . .	История создания реляционной модели баз данных, правила Кодда Programming 06.01.2025 Предпосылки создания реляционной модели В конце 1960-х годов компьютерная индустрия столкнулась с серьезными проблемами в области управления данными. Существовавшие на тот момент модели данных -. . .	Полезные поделки на Arduino, которые можно сделать самому raxper 06.01.2025 Arduino как платформа для творчества Arduino представляет собой удивительную платформу для технического творчества, которая открывает безграничные возможности для создания уникальных проектов. Эта. . .	Подборка решений задач на Python IT_Exp 06.01.2025 Целью данной подборки является предоставление возможности ознакомиться с различными задачами и их решениями на Python, что может быть полезно как для начинающих, так и для опытных программистов. . . .	С чего начать программировать микроконтроллеры raxper 06.01.2025 Введение в мир микроконтроллеров Микроконтроллеры стали неотъемлемой частью современного мира, окружая нас повсюду: от простых бытовых приборов до сложных промышленных систем. Эти маленькие. . .
Из чего собрать игровой компьютер inter-admin 06.01.2025 Сборка игрового компьютера требует особого внимания к выбору комплектующих и их совместимости. Правильно собранный игровой ПК не только обеспечивает комфортный геймплей в современных играх, но и. . .	Обновление сайта www.historian.by Reglage 05.01.2025 Обещал подвести итоги 2024 года для сайта. Однако начну с того, что изменилось за неделю. Добавил краткий урок по последовательности действий при анализе вредоносных файлов и значительно улучшил урок. . .	Как использовать GraphQL в C# с HotChocolate Programming 05.01.2025 GraphQL — это современный подход к разработке API, который позволяет клиентам запрашивать только те данные, которые им необходимы. Это делает взаимодействие с API более гибким и эффективным по. . .	Модель полного двоичного сумматора с помощью логических операций (python) AlexSky-coder 04.01.2025 def binSum(x:list, y:list): s=^y] p=x and y for i in range(1,len(x)): s. append((x^y)^p) p=(x and y)or(p and (x or y)) return s x=list() y=list()	Это мы не проходили, это нам не задавали...(асихронный счётчик с управляющим сигналом задержки). Hrethgir 04.01.2025 Асинхронный счётчик на сумматорах (шестиразрядный по числу диодов на плате, но наверное разрядов будет больше - восемь или шестнадцать, а диоды на старшие), так как триггеры прошли тестирование и. . .	Руководство по созданию бота для Телеграм на Python IT_Exp 04.01.2025 Боты для Телеграм представляют собой автоматизированные программы, которые выполняют различные задачи, взаимодействуя с пользователями через интерфейс мессенджера. В данной статье мы рассмотрим,. . .

@Slap 179 / 175 / 14 Регистрация: 17.01.2011 Сообщений: 349
		1
	Организация безопасности Virtual Wi-Fi сети 02.08.2012, 08:41. Показов 3850. Ответов 0 Метки нет (Все метки) Возникла необходимость раздавать интернет по Wi-Fi с ноутбука. Необходимости в сторонних утилитах пока не вижу, так что "Connectify", "Virtual Router Manager" и другие аналоги не использовал. Сама настройка вопросов не вызвала и была организована в пару строк: Код netsh wlan set hostednetwork mode=allow ssid="Wi-Fi Name" key="Wi-Fi Pass" keyUsage=persistent netsh wlan start hostednetwork Возник вопрос с безопасностью и оптимизацией такой сети. Хотелось бы иметь возможность давать ограничения пользователям, кэшировать трафик для снижения нагрузки. Соответствующих программ множество (например, HandyCache), но каким образом завести весь трафик из моей виртуальной среды на прокси? Простое и очевидное решение - вручную прописать на подключаемом устройстве в качестве прокси адрес раздающего устройства. Но такой вариант не устраивает - достаточно удалить эту настройку (или забыть её прописать) и все ограничения снимаются. Каким образом можно принудительно проксифицировать весь трафик с адаптера? Либо подойти с другой стороны: Не обслуживать пользователей без прописанного прокси? Система: Windows 7 Pro x64 Добавлено через 21 час 42 минуты Можно решить по другому, но не полностью: Создать стандартными средствами Wi-Fi соединение в режиме Ad-hoc, интернет канал поднять на прокси (используя, например, 3proxy). Тогда при соединении с точкой устройства будут попадать в локалку, где можно все перекрыть, а для интернета нужно будет прописать прокси. Минусы такого подхода: Ad-hoc не поддерживается некоторыми устройствами (Android в том числе, а это важно), нужно будет раздавать настройки, которые еще и прописать нужно. Может есть еще идеи? Добавлено через 23 часа 15 минут Частично решил вопрос, объединив оба своих же предложения. Сеть создал через netsh wlan, но не включал общий доступ к интернету, а поднял прокси через 3proxy. Теперь интернета без прописанной прокси нет, можно раздавать логины\пароли и резать права доступа. Но одна беда - пропускает только 80 и 8080, различные ssl режутся. Есть бесплатные неплохие прокси? Я бы и HandyCache мог использовать, но у него не более 5 пользователей в бесплатной версии. 0

	02.08.2012, 08:41