Mikrotik Routerboard preporuka za firmu od 250 zaposlenih

> Da stavim svaki wifi ruter da bude odvojena mreža i to ne ide jer tada ne mogu preko wifi mreže videti server, a to mi je svakako potrebno jer dosta zaposlenih ima i laptop koji koristi kojekuda po pogonu.

Ruter je taj koji se stara o tome da se dve odvojene mreže međusobno vide. To mu je ujedno i glavni posao. :)

Tako da da, u situaciji da wifi klijente baciš na poseban opseg, videće server bez problema.

> Da li je dovoljno da opseg podesim /23?

Da, samo ne zaboravi da to uradiš na svim mrežnim uređajima koji su statički konfigurisani, takođe DHCP server mora biti svestan /23 subneta kako bi dodeljivao ip adrese.

Opseg je od 192.168.0.0 - 192.168.1.255, korisne adrese su ti od 192.168.0.1 do 192.168.1.254, ali nikako, ali nikako nemoj dodeliti uređaju 192.168.1.0 IP adresu! :) Iako je adresa tehnički ispravna u /23 subnetu, mnogi uređaji su glupi.

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

@bachi

On to nebi radio da dovede poseban VLAN za svaki WIFI, pa da "glavni" ruter ima info i rute gdje mu je ko...nego bi radio NAT sa te jedne lokalne mreze, tako da bi korisnici na wifi ostali iza NAT-a i nebi naravno vidjeli ostatak

Potpis

Šaka

E, ako je tih 100 mega fajl problem na 100/50 optici .... Sve vam lepo radi i pored tih 'manijaka' - znaci nije problem.

Probaj naci problem na ovom spisku:
- sta ako je u tih 100 mega vasa glavna knjiga iz knjigovodstva, podaci o komitentima, dokumentacija o proizvodima/proizvodnji ... Mozda ne budu samo ukradeni, mozda ce biti i obrisani ... snimljeni na stik ...
- sta ako neki 'strucnjak' postavi cnc masinu u nedozvoljenu poziciju - polomi alat, pokupi radnika pa polomi i njega ....
- sta ako se neko bude igrao sa virusima ili samo poveze lup kao u gornjim postovima. To se ne igra grubo kako to kolege pokazuju ... Poveze se u lup, saceka da se digne opsta frka, nervozne face, nista se nezna (ko da je korona), opsta pometnja -> onda iskljucis. Svi sretni, hvale se akcijama koje su sproveli - pa ti opet ukljucis ...

Dobijam utisak da si prebrzo presao preko saveta, a zaista su ozbiljni. Preporuka da jos jednom prodjes kroz to. Ako ti nesto nije bas jasno - pogledas na netu ...

Ako imas neki (vise) MS servera, preporucujem da oni dodeljuju adrese, (drinu se o domenu ?) ... To moze da radi bilo koji stalno ukljucen racunar. Kao sto neko rece, to je toliko mali posao da je ok da bude i na malim ruterima ...


Ako ne uspevate da sacuvate poverljivost kredencijala tu nikakva tehnika ne pomaze ... Ako sekretarica umesto 100eura dobije povlasticu da moze da se kaci mobilnim na net, normalno da ce to monetizovati (trampiti sa kuvaricom za parce dobre piletine). Normalno, i njoj ce to koristiti za dalje trampe ....

Potpis

U padu jednog carstva stradaju svi, tako je uvek bilo, tako će biti i sada. Verovatno će posle svega ovoga
biti formirani neki novi blokovi, nova uređenja. A mi? Eh, a mi..

Ovo je ipak Srbija, i rodbinske i slične veze još uvek rade... Pa ne bih baš o tome... Cilj je da mreža radi neometano, a to se ne može desiti kada ima više uređaja nego adresa...
Zvao sam danas u Telekom, podesiće ruter da opseg bude /23, pa ću da vidim hoće li raditi bar malo. Svakako bih stavio Mikrotik, o njemu bar nešto znam i znam ga podesiti.
Nisam znao za taj 750 da je ok, znam da su ranije verzije bile krš...
Svičevi su svi upravljivi, ali nažalost sa njima ne znam baratati...
Sačekaću da Telekom odradi svoj deo, posle toga ću pazariti neki ruter pa polako početi prebacivati, možda bih uradio i nešto kao hotspot na Mikrotiku za goste, i da sam briše adrese posle nekog vremena...
A nije mi cilj da stavljam komplikovanu šifru pa da je Bog ne može uneti... A svako je dobar sa nekim, pa šifre brzo procure...
Hvala svima na pomoći...

> Svičevi su svi upravljivi, ali nažalost sa njima ne znam baratati...

Rešenje je jednostavno. Nauči.

Većina svičeva imaju i web interfejs, a VLAN-ovi stvarno nisu neka nauka.

Ako si koliko toliko savladao Mikrotik, mislim da ti ni VLAN-ovi na svičevima neće biti problem. Ju ken do it!

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Sumljam da zna i Mikrotika da podesi. Čim se neko ko Grk u apsu buni i brani da uradi segmentiranje mreže već oće da nabije sve u jedan segment tu fale elemantarna znanja iz umrežavanja. Iz mog iskustva upoznao sam raze naučnike koji ne znaju da ukrste dve rute između dva mikrotika a imaju razne CCNA CCNP Cisco kupljene sertifikate. Obično kažu znamo to na Ciscu da uradimo ali ne znamo na Mikrotiku. Posle se ispostavi da ne znaju ni na ciscu. mislim da je ovde dalje razglabanje gubljenje vremena.

@sdurut
haha dobar post :D

Samo mala ispravka ovde, Cisco sumljam da ces uspjeti kupiti...moras ga poloziti i ko ga polozi sigurno zna to sto je polagao :) ali naravno da razdvojimo akademije koje pripremaju kanditade za polaganje i one koje poloze sam certifikat...posto ovi sto idu na akademiju od njih polozi ispit 10%.plus CCPN je vec ozbiljno znanje.
Ja sam npr polozio CCNA davno nekad (a nisam puno stvari radio na Mikrotiku) ali svako podesavanje na njemu kad sam poceo da ga intezivno koristim mi je bilo trivijalno jer znam sta radim.
@tandrkalo1

Najlakse je podesiti adresni opseg, imas vise adresa i to je to, ali obrati paznju i na ostale stvari sto pisasmo.

Mikrotik ima puno modela slicnih i skoro istig, ja cesto koristim ovaj model jer ima CPU 880Mhz, CPU 2 jezgra 4 treda, 256RAM-a, MMIPS arhitekturu i rade super.
To je verzija RB750Gr3 (ovo Gr3 je bitno, jer imas vise verzija 750), ali ne moras ici sa ovim modelom striktno, mozes naci neki model koji je slican jer ih imaju puno.

Nauci :)

Podignes na nekoj maloj masini ili virtuelnoj freeradius i napravis naloge za sve korisnike, tipa ime.prezime i sifra i svak ima svoje podatke, posle kad nekog hoces da otkacis sklonis mu nalog.

DHCP lease time podesis sam sebi :)

Potpis

Šaka

Pozdravljam, nisam imao nameru nekoga vređati, ali izgleda bez toga se ne može...
Mikrotik sistem poznajem možda mnogo bolje od većine prisutnih na forumu, imao sam wifi mrežu od 300 korisnika, i radilo je sve bez greške sa pppoe konekcijama i radius serverom.
Jednostavno upravljive svičeve nikada nisam koristio, i mislim da nije to neka nauka...
Sve ovo sam radio možda pre 10 godina...
Ne vređam bilo koga, ali sam inženjer energetike, projektujem velike elektroenergetske sisteme i trafostanice, jednostavno ruteri nisu moj deo posla u firmi...
Imamo firmu koja održava računare, ali vidim da tu nešto škripi u poslednje vreme, ne mogu se izboriti sa problemima... Pa sam sam mislio sa svojim znanjem mikrotika to rešiti...
I moje je pitanje bilo samo koji model rutera pazariti jer ne znam za nove tipove i oznake...
Ostalo bih sve rešio bez problema...
Kako vidim 750 g3 je neki ok izbor, to ću i kupiti pa da skockam to, da mogu malo imati i neki nadzor mreže ako se desi neki problem...
Toliko o temi, što se mene tiče može se zaključati...
Hvala ljudima koji su imali nameru da nešto pomognu, a ne da vređaju...

Mreza od 300 korisnika zahteva solidno podmrezavanje, a ostaviti je na L2 nivou moze praviti samo probleme.

Podesiti VLAN-ove na svicu nije nikakva nauka, zbog toga ovde i kazu "nauci".
Radice mnogo bolje nego da se opseg slobodnih adresa samo prosiri i da se svi uredjaji strpaju u isti.

Potpis

YU2MP

Tacno je da je nivo CCNP sertifikata ozbiljno znanje, ali samo ako si ga spremao kako treba.
Licno znam ljude koji dodju na razgovor za posao, sa sve CCNP R&S sertifikatom i u startu kazu da ne znaju nista. Polozili ga - nekako.

Potpis

YU2MP

@Marcony
Nevjerovatno ali istinito :)

Potpis

Šaka