potrebani savjeti, sugestije oko jedne male mreze

potrebani savjeti, sugestije oko jedne male mreze 10.01.2007. u 14:44 · pre 241 mesec #1

Ovako, trebam napraviti mrezu u jednoj skoli. Sve sam osmislio i nacrtao, samo bih htio da mi neko kaze da li je to sve ok, i da li bi nesto mogao dodati, oduzeti, da bi ta mreza radila sto bolje.
Evo detaljnih podataka sto se tice mreze.
Server: PIII, 1GHz, 256MB, 20GB HDD, u njemu se nalaze dvije mrezne kartice D-LINK DFE-530TX, 10/100 Mbit. Jedna koju sam nazvao eth0, ce mi sluziti kao ulaz, da sa OvisLinka dovedem net do servera, a druga kuju sam nazvao eth1 ce sluziti kao izlaz, da net proslijedim u mrezu prema klijentima Na tom compu ce biti instaliran CensorNet 3.5, na kojem ce biti podignut DHCP koji ce dijeliti SVIM klijentima parametre, zatim Proxy i Firewall.
Mreza ce se sastojati iz tri mrezne grupe, Administracija, Kabinet1 i Kabinet2. Svaka grupa ce biti povezana sa jedinim switchem kod servera, a klijenti po grupama ce takodjer biti povezani switchem. Kod servera cu koristiti SWITCH 5 portni 10/100 D-LINK, DES-1005D, u Administraciji isti takav, a u kabinetima ce biti po jedan SWITCH 16 portni 10/100 D-LINK, DES-1016D. Od switcha koji se nalazi kod servera, a spojen je na server preko eth1, vuci cu crossover kablove do ostalih switcheva.
Ako neko ima bilo kakve sugestije, prijedloge, ili ako ovo sto sam osmislio nije dobro, molio bih neka mi pomogne.
AP OvisLink5460 se nalazi blizu AP od provedera, nema ni 70m zracne linije, i ima opticku vidljivost, pa ne planiram koristiti nikakvu dodatnu antenu.
Sema mreze cu zakacit na poruku.
Pozz

Potpis

MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS

sema_mreze1.jpg191.07k

Re: potrebani savjeti, sugestije oko jedne male mreze 10.01.2007. u 21:23 · pre 241 mesec #2

Pazi
Ja bih uradio sledece:
1. Switcheve bih zamenio linksys switchevima 24portnim za Gigabitnim interfejsicma (mislim na model bez poe
adaptera a sa 4 gigabithih interfejsa).
2. Grupe korisnika koje si podelio organizovao bih po vlanovima zbog security-a a vlanove tagovao prema
Backbone switch-u i same interface-e vlanova dodao na ruter (proveriti da li radi sa vlanovima)
3. Umesto tog rutera instalirao Mikrotik koji odlicno zavrsava posao ....
Time dobijas sigurnost, skalabilnost ....
(tako bih ja uradio)

Re: potrebani savjeti, sugestije oko jedne male mreze 10.01.2007. u 21:41 · pre 241 mesec #3

Hvala ti na sugestijama. Situacija je sljedeca: Internet koji ce koristiti svi ti racunari, nece biti nesto brz, jer ce se dijeliti konekcija od nekih 500kbps, tako da nemam potrebu za gigabitnim switchevima. Kabinet1 je kabinet informatike, i na njemu se nece mnogo koristiti mreza i internet (uce pascal, daktilografiju, office i to je osnovna namjena tih compova), Kabinet2 ce sluziti posebno za internet, koji ce ucenici moci koristiti u poslijepodnevnim satima, kad nema nastave. Administracija rijetko koristi net, ali ga koristi, pogotovo profesori u zbornici. Na compovima ce biti vecinom integrisane kartice, ali postoji mogucnost da se kupe vec pomenute d-link za sve compove. CensorNet znam instalirati i konfigurisati, i imam iskustva u njegovom radu. Nije nesh extra, ali nije ni ovo velika i komplikovana mreza. On bi mi sluzio samo kao DHCP server, da podijelim net klijentima, da im ogranicim brzinu, i da imam uvid sta svaki od njih radi na netu i to je to. Da li postoji MikroTik besplatan, i sta mi on omogucava? Da li je komolikovan za instalaciju i administraciju korisnika? Do sada je tu bio dial-up net, i imala ga je samo administracija, a ja sam podigao FreeProxy i sve to jos uvijek radi, ali dolazili su im preveliki racuni.
Pozz

Potpis

MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS

Re: potrebani savjeti, sugestije oko jedne male mreze 11.01.2007. u 00:41 · pre 241 mesec #4

1. Definitivno moj savet nije da pustis korisnike bez vlan-ova, iz razloga sto ce se naci pametna osoba koja ce ceprkati po administraticiji i ti si onda u problemu.
2. Mikrotik nije besplatan ali kosta otprilike 45e trajna licenca ...

Re: potrebani savjeti, sugestije oko jedne male mreze 11.01.2007. u 00:51 · pre 241 mesec #5

ja sam nesto skino sa one stranice, neku fajl MTcdimagee_v2.9.39.zip, i sprzio .iso sliku na cd, pa cu da pogledam sta je to. da li postoji neka osiromasena ali besplatna verzija mikrotika? Radi toga sam najvise uzeo CensorNet, jer radi svoj posao kako tako, a moze se skinuti i sa neta.

Potpis

MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS

Re: potrebani savjeti, sugestije oko jedne male mreze 12.01.2007. u 22:59 · pre 241 mesec #6

Kao sto sam vec rekao, skinuo sam mikrotik sa sajta, i instalirao ga. POCETNIK sam u Mikrotiku. Htio bih, da mi on ima sljedecu funkcije: DHCP server + PPPoE server, tj da svaki klijent dobije IP adresu, i da svaki ucenik sa svojim korisnickim imenom ide na net.Ovo mi je jako bitno, pa pitam sljedece: da li je moguce gledati sta koji korisnik radi na internetu?? mislim izlistati koje je stranice posjecivao itd. itd.
kao sto sam vec rekao u prethodnim postovima, mreza bi trebala da ima oblik:
ISP --- AP(OVISLINK 5460)---MIKROTIK----KLIJENTI
ISP mi dodjeljuje adrese iz opsega 10.0.1.x. Na AP sam podesio da se kaci kao PPPoE klijent, i to radi.
Zatim sam uradio sljedece:
set 0 name=ulaz
set 1 name=izlaz
/ip address add address=10.0.1.250/24 interface=ulaz
/ip address add address=192.168.0.250/24 interface=izlaz
/ip firewall src-nat add action=masquerade
Ovim sam dodjelio IP adresu kartici koja ce mi sluziti kao veza Mikrotika i AP-a, i IP adresu kartici koja ce sluziti kao veza klijenata i Mikrotika.Da li sam to dobro uradio??
Sada bi trebalo podignuti DHCP server. Kako to??? Molio bih da mi neko pomogne u ovome.
Je li dovoljno samo ovo?
ip pool add name=private ranges=192.168.0.2-192.168.0.230
/ip dhcp-server network add gateway=192.168.0.1 address=192.168.0.0/24 \dns-server=195.222.32.10,195.222.32.20 domain="mail.com"
/ip dhcp-server add name=home interface=izlaz lease-time=1h \
address-pool=private
/ip dhcp-server enable home

Potpis

MyCoNfa:
CPU: AMD Phenom II X4 965 3,4GHz BOX
Maticna:Asus M4A89GTD PRO
RAM: Corsair 4x2GB 1600MHz, 9-9-9-24
Grafa: Diamond ATI 5870 1GB
HDD:3xWD 320GB AAKS, stripe raid
DVD/RW:LG,SATA
SilverStone SST-ST50F 500W
CoolerMaster CM690
LG 24" 2453TQ-PF
Tastatura A4Tech X7 G800
Stakor: A4Tech X7-755FS

Forum kao aplikacija na telefonu

Srodne teme