[es] - potrebani savjeti, sugestije oko jedne male mreze

Kolins Balaban
Kolins Balaban
Srednja bosna

Član broj: 4847
Poruke: 1318
80.65.66.*

ICQ: 166070540

+8 Profil

potrebani savjeti, sugestije oko jedne male mreze

^{10.01.2007. u 13:44 - pre 211 meseci}

Ovako, trebam napraviti mrezu u jednoj skoli. Sve sam osmislio i nacrtao, samo bih htio da mi neko kaze da li je to sve ok, i da li bi nesto mogao dodati, oduzeti, da bi ta mreza radila sto bolje.
Evo detaljnih podataka sto se tice mreze.
Server: PIII, 1GHz, 256MB, 20GB HDD, u njemu se nalaze dvije mrezne kartice D-LINK DFE-530TX, 10/100 Mbit. Jedna koju sam nazvao eth0, ce mi sluziti kao ulaz, da sa OvisLinka dovedem net do servera, a druga kuju sam nazvao eth1 ce sluziti kao izlaz, da net proslijedim u mrezu prema klijentima Na tom compu ce biti instaliran CensorNet 3.5, na kojem ce biti podignut DHCP koji ce dijeliti SVIM klijentima parametre, zatim Proxy i Firewall.
Mreza ce se sastojati iz tri mrezne grupe, Administracija, Kabinet1 i Kabinet2. Svaka grupa ce biti povezana sa jedinim switchem kod servera, a klijenti po grupama ce takodjer biti povezani switchem. Kod servera cu koristiti SWITCH 5 portni 10/100 D-LINK, DES-1005D, u Administraciji isti takav, a u kabinetima ce biti po jedan SWITCH 16 portni 10/100 D-LINK, DES-1016D. Od switcha koji se nalazi kod servera, a spojen je na server preko eth1, vuci cu crossover kablove do ostalih switcheva.
Ako neko ima bilo kakve sugestije, prijedloge, ili ako ovo sto sam osmislio nije dobro, molio bih neka mi pomogne.
AP OvisLink5460 se nalazi blizu AP od provedera, nema ni 70m zracne linije, i ima opticku vidljivost, pa ne planiram koristiti nikakvu dodatnu antenu.
Sema mreze cu zakacit na poruku.
Pozz

_{[Ovu poruku je menjao Kolins Balaban dana 10.01.2007. u 15:00 GMT+1]}

MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS

Prikačeni fajlovi

sema_mreze1.jpg - 191.07k

Odgovor na temu

helium
Zemun

Član broj: 29007
Poruke: 40
*.dynamic.sbb.co.yu.

ICQ: 60182816

Profil

Re: potrebani savjeti, sugestije oko jedne male mreze

^{10.01.2007. u 20:23 - pre 211 meseci}

Pazi
Ja bih uradio sledece:
1. Switcheve bih zamenio linksys switchevima 24portnim za Gigabitnim interfejsicma (mislim na model bez poe
adaptera a sa 4 gigabithih interfejsa).
2. Grupe korisnika koje si podelio organizovao bih po vlanovima zbog security-a a vlanove tagovao prema
Backbone switch-u i same interface-e vlanova dodao na ruter (proveriti da li radi sa vlanovima)
3. Umesto tog rutera instalirao Mikrotik koji odlicno zavrsava posao ....
Time dobijas sigurnost, skalabilnost ....
(tako bih ja uradio)

Odgovor na temu

Kolins Balaban
Kolins Balaban
Srednja bosna

Član broj: 4847
Poruke: 1318
80.65.66.*

ICQ: 166070540

+8 Profil

Re: potrebani savjeti, sugestije oko jedne male mreze

^{10.01.2007. u 20:41 - pre 211 meseci}

Hvala ti na sugestijama. Situacija je sljedeca: Internet koji ce koristiti svi ti racunari, nece biti nesto brz, jer ce se dijeliti konekcija od nekih 500kbps, tako da nemam potrebu za gigabitnim switchevima. Kabinet1 je kabinet informatike, i na njemu se nece mnogo koristiti mreza i internet (uce pascal, daktilografiju, office i to je osnovna namjena tih compova), Kabinet2 ce sluziti posebno za internet, koji ce ucenici moci koristiti u poslijepodnevnim satima, kad nema nastave. Administracija rijetko koristi net, ali ga koristi, pogotovo profesori u zbornici. Na compovima ce biti vecinom integrisane kartice, ali postoji mogucnost da se kupe vec pomenute d-link za sve compove. CensorNet znam instalirati i konfigurisati, i imam iskustva u njegovom radu. Nije nesh extra, ali nije ni ovo velika i komplikovana mreza. On bi mi sluzio samo kao DHCP server, da podijelim net klijentima, da im ogranicim brzinu, i da imam uvid sta svaki od njih radi na netu i to je to. Da li postoji MikroTik besplatan, i sta mi on omogucava? Da li je komolikovan za instalaciju i administraciju korisnika? Do sada je tu bio dial-up net, i imala ga je samo administracija, a ja sam podigao FreeProxy i sve to jos uvijek radi, ali dolazili su im preveliki racuni.
Pozz

_{[Ovu poruku je menjao Kolins Balaban dana 10.01.2007. u 22:03 GMT+1]}

Odgovor na temu

helium
Zemun

Član broj: 29007
Poruke: 40
*.dynamic.sbb.co.yu.

ICQ: 60182816

Profil

Re: potrebani savjeti, sugestije oko jedne male mreze

^{10.01.2007. u 23:41 - pre 211 meseci}

1. Definitivno moj savet nije da pustis korisnike bez vlan-ova, iz razloga sto ce se naci pametna osoba koja ce ceprkati po administraticiji i ti si onda u problemu.
2. Mikrotik nije besplatan ali kosta otprilike 45e trajna licenca ...

Odgovor na temu

Kolins Balaban
Kolins Balaban
Srednja bosna

Član broj: 4847
Poruke: 1318
80.65.66.*

ICQ: 166070540

+8 Profil

Re: potrebani savjeti, sugestije oko jedne male mreze

^{10.01.2007. u 23:51 - pre 211 meseci}

ja sam nesto skino sa one stranice, neku fajl MTcdimagee_v2.9.39.zip, i sprzio .iso sliku na cd, pa cu da pogledam sta je to. da li postoji neka osiromasena ali besplatna verzija mikrotika? Radi toga sam najvise uzeo CensorNet, jer radi svoj posao kako tako, a moze se skinuti i sa neta.

Odgovor na temu

Kolins Balaban
Kolins Balaban
Srednja bosna

Član broj: 4847
Poruke: 1318
80.65.66.*

ICQ: 166070540

+8 Profil

Re: potrebani savjeti, sugestije oko jedne male mreze

^{12.01.2007. u 21:59 - pre 211 meseci}

Kao sto sam vec rekao, skinuo sam mikrotik sa sajta, i instalirao ga. POCETNIK sam u Mikrotiku. Htio bih, da mi on ima sljedecu funkcije: DHCP server + PPPoE server, tj da svaki klijent dobije IP adresu, i da svaki ucenik sa svojim korisnickim imenom ide na net.Ovo mi je jako bitno, pa pitam sljedece: da li je moguce gledati sta koji korisnik radi na internetu?? mislim izlistati koje je stranice posjecivao itd. itd.
kao sto sam vec rekao u prethodnim postovima, mreza bi trebala da ima oblik:
ISP --- AP(OVISLINK 5460)---MIKROTIK----KLIJENTI
ISP mi dodjeljuje adrese iz opsega 10.0.1.x. Na AP sam podesio da se kaci kao PPPoE klijent, i to radi.
Zatim sam uradio sljedece:
set 0 name=ulaz
set 1 name=izlaz
/ip address add address=10.0.1.250/24 interface=ulaz
/ip address add address=192.168.0.250/24 interface=izlaz
/ip firewall src-nat add action=masquerade
Ovim sam dodjelio IP adresu kartici koja ce mi sluziti kao veza Mikrotika i AP-a, i IP adresu kartici koja ce sluziti kao veza klijenata i Mikrotika.Da li sam to dobro uradio??
Sada bi trebalo podignuti DHCP server. Kako to??? Molio bih da mi neko pomogne u ovome.
Je li dovoljno samo ovo?
ip pool add name=private ranges=192.168.0.2-192.168.0.230
/ip dhcp-server network add gateway=192.168.0.1 address=192.168.0.0/24 \dns-server=195.222.32.10,195.222.32.20 domain="mail.com"
/ip dhcp-server add name=home interface=izlaz lease-time=1h \
address-pool=private
/ip dhcp-server enable home

_{[Ovu poruku je menjao Kolins Balaban dana 13.01.2007. u 01:57 GMT+1]}

Odgovor na temu