[es] - Kombinacija Wire i Wireless mreze preko WirelessRoutera i Windows servera ?

Cyberghost
Aleksandar Jovanović
Programer
S U M A D I J A

Član broj: 14674
Poruke: 813
80.93.248.*

+1 Profil

Kombinacija Wire i Wireless mreze preko WirelessRoutera i Windows servera ?

^{20.11.2006. u 20:32 - pre 212 meseci}

Zadatak je da zicana i bezicna veza rade kao jedna !

Infrastruktura je sledeca:

Internet dolazi sa AP (192.168.73.103) na TP-Link WirelessRouter na WAN port(192.168.73.16).
Iz LAN1 porta Routera(192.168.1.1) veza dalje ide na Win2k3 server LAN1(192.168.1.2), a iz LAN2 dalje na Switch.
Na Win2k3 je ukljucen DHCP za racunare koji su na LAN-u.

Sa svih racunara koji su iza Win2k3 moze da se pristupi racunarima na Wireless-u, dok sa Wireless-a je pristup moguc samo na Win2K3 masinu dok su racunari iza izolovani!

Kako izrutirati na serveru da se masine iza NAT servera vide sa Wireless mreze ?

Every program is either trivial or it contains at least one bug.

Odgovor na temu

Cyberghost
Aleksandar Jovanović
Programer
S U M A D I J A

Član broj: 14674
Poruke: 813
80.93.248.*

+1 Profil

Re: Kombinacija Wire i Wireless mreze preko WirelessRoutera i Windows servera ?

^{20.11.2006. u 20:52 - pre 212 meseci}

Staticke rute izgledaju ovako:

Win2k3: Destination: 192.168.1.0 netmask: 255.255.255.0 gateway: 192.168.1.1 Interface:onaj koji ide na Router

WirelessRouter: 192.168.0.0 255.255.255.0 192.168.1.2

Pomagajte gde sa zeznuo !

Every program is either trivial or it contains at least one bug.

Odgovor na temu

centaur
Beograd

Član broj: 65691
Poruke: 407
*.dynamic.sbb.co.yu.

ICQ: 249678363
Sajt: www.pavko.net

+24 Profil

Re: Kombinacija Wire i Wireless mreze preko WirelessRoutera i Windows servera ?

^{21.11.2006. u 06:39 - pre 212 meseci}

Nisam bas najbolje razumeo,jer ti imas ruter sa dva LAN porta ili se na Win2003 mashini nalaze dve mrezne kartice?

Odgovor na temu

Cyberghost
Aleksandar Jovanović
Programer
S U M A D I J A

Član broj: 14674
Poruke: 813
80.93.248.*

+1 Profil

Re: Kombinacija Wire i Wireless mreze preko WirelessRoutera i Windows servera ?

^{21.11.2006. u 09:44 - pre 212 meseci}

Router ima 1 Wan port i 5 LAN portova.
Sa jednog Lan porta Routera kabl je vezan na 2003Server na LAN1, a na LAN2 2003Servera je povezan switch jer radi kao DHCP, DNS, RRAS, VPN Server.

Every program is either trivial or it contains at least one bug.

Odgovor na temu

Milos Stojanovic
Belgrade

Član broj: 10343
Poruke: 1864
195.252.90.*

ICQ: 282954730
Sajt: www.sietf.org

+7 Profil

Re: Kombinacija Wire i Wireless mreze preko WirelessRoutera i Windows servera ?

^{21.11.2006. u 13:15 - pre 212 meseci}

a na kom subnetu su računari iza 2003 Servera? 192.168.0.0/24 ? I zašto pominješ Internet AP u celoj priči?

ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪

Odgovor na temu

plavigor
Igor Petrović
Beograd

Član broj: 24239
Poruke: 1551
195.252.90.*

+10 Profil

Re: Kombinacija Wire i Wireless mreze preko WirelessRoutera i Windows servera ?

^{21.11.2006. u 14:26 - pre 212 meseci}

Uh, Cyber... Ja nacrtah šemu, ali mi i dalje nije jasno. Spominješ rutiranje. Da li to znači da su Wireless klijenti na jednom sabnetu, a ožičeni klijenti iza Servera 2003 na drugom sabnetu? I ti želiš da dve mreže dele svoje resurse? Mislim li dobro ili...?
Možeš li da skiciraš mrežu sa IP adresama i Subnet maskama?

Evo, nacrtah bolju šemu. Da li sam dobro shvatio?

_{[Ovu poruku je menjao trooper dana 22.11.2006. u 12:54 GMT+1]}

Prikačeni fajlovi

1.jpg - 75.72k

Odgovor na temu

Cyberghost
Aleksandar Jovanović
Programer
S U M A D I J A

Član broj: 14674
Poruke: 813
217.26.79.*

+1 Profil

Re: Kombinacija Wire i Wireless mreze preko WirelessRoutera i Windows servera ?

^{21.11.2006. u 19:19 - pre 212 meseci}

plavigora u cratce :) salim se,

batice to je to, Internet AP sam pomenuo samo onako. Po logici stvari kada imas router klijenti moras da imas razdvojene subnete !

Znaci da rezimiramo: WirelessRouter kao sto si nacrtao na Wireless delu su mu klijenti subnet 192.168.1.0 a na zicanom delu ide Win2003 sa IP 192.168.1.2 i taj server ima drugu karticu koja dalje vodi na switch i to je subnet 192.168.0.0.
Potrebno je obostrani pristup/razmena podataka na toj mrezi wireless <---->wire !

Every program is either trivial or it contains at least one bug.

Odgovor na temu

Milos Stojanovic
Belgrade

Član broj: 10343
Poruke: 1864
195.252.90.*

ICQ: 282954730
Sajt: www.sietf.org

+7 Profil

Re: Kombinacija Wire i Wireless mreze preko WirelessRoutera i Windows servera ?

^{21.11.2006. u 22:20 - pre 212 meseci}

Sad meni nije jasno,

Wireless klijenti i Win2003 računar su na istom subnetu (192.168.1.0, mask 255.255.255.0) ? WiFi i LAN interfejs su bridžovani?

Šta kaže traceroute kada probaš sa nekog računara jednog subneta na neki računar drugog subneta (probaj u oba smera)?

ex. trooper
Oh goody... it's my Illudium PU-36 Explosive Space Modulator!
Softversko Inženjerstvo
♪♫♪

Odgovor na temu

plavigor
Igor Petrović
Beograd

Član broj: 24239
Poruke: 1551
195.252.90.*

+10 Profil

Re: Kombinacija Wire i Wireless mreze preko WirelessRoutera i Windows servera ?

^{22.11.2006. u 01:28 - pre 212 meseci}

Edit: Dugo sam pisao pa nisam video Trooper-ov post.

Crtanje mi je uvek išlo, ili se samo palim... :)

Kao prvo, na kraju prvog posta si napisao ˝Kako izrutirati na serveru da se masine iza NAT servera vide sa Wireless mreze?˝. Da li to zaista znači da taj lepo nacrtani Server 2003 radi i NAT za ožičene klijente? Ako je tako onda ti nikakva ruta neće pomoći, jer NAT sakriva tu žičanu mrežu i neće propustiti ni jedan paket koji dođe na interfejs 192.168.1.2, a da ta konekcija nije inicirana od klijenta iza NAT-a. To je osnovna karakteristika NAT-a koju si, verujem, prevideo.

Mislim da imaš dva izbora.

Prvi. Na tom lepom Serveru 2003 isključi NAT, ali ostavi rutiranje između njegova dva mrežna interfejsa (192.168.1.2 i 192.168.0.x). Neka ožičenim klijentima DHCP sa Servera dodeljuje adrese 192.168.0.0/24 sa DefaultGateway-om 192.168.0.x (nisi napisao koja je IP adresa drugog interfejsa na Serveru). Neka TP-Link NAT-uje celu dvostruku mrežu i neka bežičnim klijentima DHCP sa tog rutera dodeljuje adrese 192.168.1.0/24 sa DefaultGateway-om 192.168.1.1. Interfejs 192.168.1.2 ima baš tu statičku adresu (a ne dinamičku) pa tu moraš ručno dodati DefaultGateway 192.168.1.1. Pošto NetBIOS ne prolazi taj ruter (Server 2003), na Serveru podigni WINS i adresu tog WINS-a distribuiraj preko DHCP-ova svim klijentima. Tako će se svi računari videti u My Network Places što ti je i želja. Naravno, adresu WINS-a ručno dodaj na sve statičke interfejse. Valjda nisam nešto preskočio, mada verujem da ti je samo ideja bila potrebna.

Drugi. Ako je moguće, sve računare prebaci na isti sabnet. Ne znam koja je mreža veća (odnosno manja) i da li je to uopšte izvodljivo za neko kratko vreme, što naravno zavisi od prirode posla i ostalih servisa na mreži. Mislim da bi time dosta dobio. Administrirao bi jednu mrežu, a ne dve. Tada bi TP-Link-ov integrisani svič direktno vezao za onaj svič iza Servera pa bi Server bio zakačen samo na jedan svič jednim interfejsom. Više ne bi bilo rutera čiji bi ˝uptime˝ direktno uticao na raspoloživost fajl-šeringa, tj. otklonio bi usko grlo. Svi računari bi imali isti DefaultGateway, a to bio onaj TP-Link-ov AP. Za DHCP možeš da biraš koji ćeš koristiti i konačno, tada ti WINS i ne bi bio potreban.

Pozdrav

Uh, potkrala mi se greška u varijanti jedan. U ovoj varijanti imaš dva DHCP-a (TP-Link i Server 2003). Ožičenim klijentima bi bio dostupan samo DHCP na Serveru, što je OK. Ali bežičnim klijentima bi bila oba DHCP-a dostupna što ne valja, jer ne znaš koga će ti klijenti prvo kontaktirati pa bi bilo dodeljivanja i pogrešnih adresa. U tom slučaju moraš bežičnim klijentima dodeliti statičke adrese umesto dinamičkih ili da na interfejsu 192.168.1.2 odbijaš dolazne DHCP zahteve. Možeš i taj Server da zameniš sa nekim WinXP-om pa nek on radi rutiranje, a Server postaviš negde drugde bez rutiranja.

Ih, kol'ko kombinacija... Smisliću još nešto do jutra... Al' u snu... :)

Laku noć

_{[Ovu poruku je menjao trooper dana 22.11.2006. u 12:55 GMT+1]}

Odgovor na temu

Cyberghost
Aleksandar Jovanović
Programer
S U M A D I J A

Član broj: 14674
Poruke: 813
80.93.248.*

+1 Profil

Re: Kombinacija Wire i Wireless mreze preko WirelessRoutera i Windows servera ?

^{22.11.2006. u 07:47 - pre 212 meseci}

I mene sama situacija zbunjuje !

Evo sta sam imao do sada a sta mi je potrebno da dodam.

Imao sam: Win2003 Server koji radi NAT izmedju public interfejsa 192.168.73.16 i privatnog 192.168.0.0, ukljucen je DHCP sto je za ovu moju izvedbu zasad dobovljno informacija.

Treba dodati: Mogucnost da se Wireless klijenti povezu na mrezu. Po mogucstvu da i oni dobijaju adrese preko DHCP-a ali nije moranje ima samo 3 Laptopa pa mozemo to i rucno.

Od opreme sam nabavio TP-LINK WirelessRouter.

Vezao sam ovako:
Router(192.168.1.1) --- (192.168.1.2)Win2003(DHCP 192.168.0.1) --- switch(klijenti 192.168.0.xxx)

Sa Routera wireless klijenti su staticki ukucali adrese 192.168.1.2-192.168.1.4

Protok iz NAT-a ka wirelessu ide normalno e sad sto plavigor rece zaboravio sam da je NAT zastita i da ona u mom slucaju radi posao !

Zelja: Kako da izmenim raspored povezivanja uredjaja da zicani i wireless klijenti budu iza NAT-a kako bi lepo radili, da napomene da je NAT obavezan jer se tu nalazi DataBase Server kome se pristupa preko VPN koji radi na Win2003. Milsim da bi bilo najlakse da se ovako odradi. Ja mislim da samo izbacim Router i da ga nakacim iza NAT-a na switch i da bi to trebalo da radi ili cu da stavim obican AP koji ce biti vezan na Switch i to provereno radi !
Sta kazete

Every program is either trivial or it contains at least one bug.

Odgovor na temu

plavigor
Igor Petrović
Beograd

Član broj: 24239
Poruke: 1551
195.252.89.*

+10 Profil

Re: Kombinacija Wire i Wireless mreze preko WirelessRoutera i Windows servera ?

^{22.11.2006. u 08:46 - pre 212 meseci}

Uh Cyber... Situacija je mnogo jednostavnija no što misliš. Dakle, imaš veliku ožičenu mrežu i hoćeš da dodaš još par LapTopića?

Promeni TP-Link AP-u adresu na neku 192.168.0.y (koju sigurno ne koristiš, tj. van Scop-a DHCP-a na Serveru) i zabodi ga u onaj svič iza Servera (Wan port nećeš ni upotrebiti, što moraš?). Takođe, na tom TP-Link-u isključi DHCP i NAT, jer koristićeš ga samo kao AP i eventualno kao svič. LapTopovi mogu biti DHCP klijenti i mrežna podešavanja će dobiti sa Servera. Sad vrati onaj kabl od javnog interfejsa na Server, kao što je bilo pre par dana. Poenta svega je da na mrežu koja je egzistirala (i radila) dodaš AP na svič, a njegove opcije rutiranja i NAT-ovanja nećeš ni koristiti.

Pozdrav

@Cyberghost

Izvini, sad sam pročitao tvoju poslednju rečenicu. Kad sam pročitao ono Tvoja želja... i shvatio šta želiš odmah sam prešao na kucanje...

Da, to je to.

Pozdrav

_{[Ovu poruku je menjao trooper dana 22.11.2006. u 12:56 GMT+1]}

Odgovor na temu

Cyberghost
Aleksandar Jovanović
Programer
S U M A D I J A

Član broj: 14674
Poruke: 813
80.93.248.*

+1 Profil

Re: Kombinacija Wire i Wireless mreze preko WirelessRoutera i Windows servera ?

^{22.11.2006. u 09:32 - pre 212 meseci}

Nadjosmo resenje i evo ga radi kao satic :

Jos samo jedna stvarcica OffTopic.

Povezujem dve udaljene lookacije Wireless-om. Trenutno na raspolaganju imam uredjaje Dlink2000+ i Dlink 2100+. Posto mi ne treba niko sa strane da ulazi na mrezu procitao sam da je najbolje da se stavi Bridge mod !
Pitanje da li je ovo adekvatna zastita ili da stavim i Filtriranje MAC-ova i WPA-PSK enkripciju ako je ona izvodljiva kada je Bridge na snazi, ili neki predlog kako da se ovakvakomunikacija odradi na najsigurniji nacin, trenutno radi klasican AP mod na jednom i client mod na drugom, jer se zaglupave kada ih stavim u Bridge dok kada je umesto 2100+ bio 900+ to je radilo !!! (cena nije ogranicavajuci faktor, samo da nije Cisco :) ) ?

Pozdrav i hvala

Every program is either trivial or it contains at least one bug.

Odgovor na temu