Dotaz: Router+wifi

[Turbo]

Dobrý večer v práci jsem dostal za ukol postavit router.Ale nevím jak na to,internet je připojen přes adsl,potřebuji mám dvě lokální sítě.1.siť je vedená kabelem a 2.síť je vedna přes wifi do druhé budovy potřebuji k tomu monioring, aby šlo monitorovat každé pc kvůli přenosu dat a hlavně jak zabezpečit wifi síť. Všem děkuji za rady.

Odpovědi

[Jaroslav]

Tohle je klasický úkol pro Linux (doporučuji CentOs, aktuálně verzi 5).

Návrh HW: Starší vysloužilé PC na úrovni PII nebo lepší (je možné i PI na 120Mhz, tam však jen CentOs4), RAM 128MB (i 64MB může stačit), HDD alespoň 4GB. Konfigurace je to minimální i když naprosto dostačující. Dále 2x PCI Ethernet síťová karta a 1x PCI WiFi karta, dobrá je XI-626 pro 2.4 Ghz pásmo nebo Atheros pro 5 Ghz pásmo. Dále potřebuješ pro WiFi spoj anténu, koaxiál a konektory, výběr podle konkrétních podmínek.

Po instalaci CentOs5: nastavit síťové karty, povolit routování, nastavit DHCP pro přidělování IP adres stanicím, nastavit firewall - iptables, ty pomohou i s logováním, pro DNS služby nastavit bind, pro shaping nastavit HTB, pro sledování trafic nastavit ipac - k tomu je potřeba mít nainstalovaný www server, případně i postgreSQL, u WiFi pro XI-626 použít hostap, u Atherosky použít madwifi ...

Dát tomu tak jedno odpoledne práce s instalací a nastavením a máš vše co potřebuješ, pokud máš od poskytovatele ADSL internetové konektivity přidělenu veřejnou IP, tak ji přenatovat TCP portem 22 na ten linux server a můžeš jej spravovat dálkově přes SSH. Jako bombónek navíc si tam můžeš rozběhnout třeba poštovní server nebo sambu pro sdílené datové složky.

Tolik k základnímu návrhu, pokud jsi na konferenci o linuxu a chceš to opravdu řešit linuxem. Já osobně takovéto řešení upřednostňuji, i když jsou i jiná.

Hodně štěstí.

[Turbo]

Díky za radu,ale problém,je v tom,že centos vůbec neznám raději bych Debian nevím jak nastavit Bind jako DNS server jak to udělat s primar a sekundar.Mám AP WAP11jak mám tohle vše zprovoznit!!

[MiK[3]Zz]

http://deja-vix.sk/sysadmin/

Nieco, aby si rozumel, bind je tu rozzvedeny: http://deja-vix.sk/sysadmin/dns.html#top

Existuje tisice navodov a kazdy je iny, ak budes mat nejaky problem, tak kludne napis. Ten linksys je velmi dobry AP.

[Turbo]

Ještě se vás zeptám existuje sw na konfiguraci celého routra,včetně monitoringu,natavení omezení linky,atd.Co je lepší použít DHCP nebo nastavit každém pc IP a sladit to s MAC adresou??

[Jiří Veselský]

Co se týče BINDu - netahejte jej do tohoto dotazu, to je naprosto samostatná záležitost.

Debian, CentOS, pal to čert - máte to úúúúplně fuk. Těch pár triviálních funkcí, které máte rozběhat, rozběháte na jakékoliv distribuci víceméně stejně.

"sw na konfiguraci celého routra,včetně monitoringu,natavení omezení linky,atd" existuje. Každý zvlášť.

Abych nebyl úplně nekonstruktivní, na rozdíl od Jaroslava bych vám doporučil řešit ten wifi segment nikoliv wifi kartou v routeru, alébrž jakýmkoliv standalone wifi AP v režimu "ethernet bridge", zapojeném do klasické ethernetové karty v routeru.

Jste si opravdu jistý, že jste člověk na svém místě? Je to samozřejmě čistě věc mezi vámi a vaším zaměstnavatelem, nicméně vás zjevně platí za něco, o čem víte úplné hov^Huby. Držím vám oběma palce.

[MiK[3]Zz]

Ja takisto nemam rad wifiny priamo v pocitacoch, u notebookov je to samozrejmost a nevadi mi to, ale aby som si trepal wifinu este do workstationu, tak to teda urcite ne. Tie AP su velmi dobre napriklad linksys, treba hladat ake presne potrebujes, cena nie je velmi vysoka, nieco cca do 2500 CZK.

[Franta Gajdůšek]

Ja si myslim ze jit na to linuxovym pc je zbytecne slozite, existuje mnoho hotovych reseni, ja bych zauvazoval nad ovislinkem s appro firmwarem(i v drahem obchode pod 2k a pak bud appro lite nebo par stovek za plnou verzi). Ale na druhou stranu zalezi na rozsahu site za routerem. Jestli je na jednom konci 100 PC a na druhem taky, je to slabe reseni(hlavne kvuli monitorovani prenosu a QoS). Ale jestli mate dva PC v kazde budove je to zcela dostacujici. Jinak u nas v siti se z techto dulezitejsich mist stahuje Debian a dava se tam FreeBSD, pry tam narozdil od Linuxu fubguje QoS, ale ja to nedelam takze nic konkretnejsiho nevim.

[MiK[3]Zz]

QoS, teda HFSC, cize Hierarchical Fair Service Curve je asi most-advanced traffic, dokonca sa nim nahradzuje cbq altq v openbsd pre real-time vysledky, funguje v 3 rezimoch podla potreby + sa to da miesat.

[Turbo]

Abych to upřenil,nejsem žádnej správce sítě,jsem tam jako seřízovač a programátor CNC strojů,jenže když nechci přijít o práci tak musím dělat co se mi řekne.