Zasíťování zámku

Jericho · Příspěvek od **Jericho** » pát 18. srp 2006, 22:22

aktualizuji stav věci - Konečně k nám dorazilo ADSL. To znamená, že Wifi je už mimo hru a zbývá vyřešit už jen pár bodů.

Máme tu citlivá data klientů - jména, rč apod - to znamená, že potřebujeme skutečně kvalitní zabezpečení proti útokům zvenku. Co byste považovali za optimální? hardwareový firewall? jaký? jaké útoky to pokryje? + softwareový firewall? + antiviráky všade? Lze vůbec být připojený na internetu a mít alespoň trochu jistotu, že jsou data (ač nijak zvlášť cenná) v bezpečí?

Pak na jednom místě zámku budeme mít přípojný bod. Snadné by bylo umístit tam router (nebo switch?) o řekněme 20 ti portech, ale to bychom museli tahat trubkama po zámku strašné svazky kabelů. Takže táhnout tam odtud třeba 4 větve do různých míst zámku a v konkrétních kancelářích to rozhodit routrem (switchem?) A kolik routrů či switchů může být za sebou? (např. 1 router, za ním 2. a ten ještě rozdělený dalším na další 4 větve a pak až na konci počítače?)

Zároveň potřebujeme mít všechny počítače spojené do sítě navzájem. Je třeba server? Mělo by jít, aby každý komp nasdílel jeden adresář např. a ostatní bylo nedostupné? je to tak, že toto jde jen ve win xp profi? A jak to udělat, když v jednom kanclu jsou dva compy, a ty přes jedinou síťovku v každém compu sdílí společnou tiskárnu, přesto by bylo také fajn, aby byly v síti a i nadále měly společnou tiskárnu? Dost otázek..

Jericho · Příspěvek od **Jericho** » pát 18. srp 2006, 22:23

Jo a při rekonstrukci jsme protahali husí krky, takže se bude síťovat kabeláží k5..že?

bubanek · Příspěvek od **bubanek** » sob 19. srp 2006, 10:58

Tak mě napadá Linuxový server...

Jen jestli se v tom nevyznáš, tak by to mohl byt asi problém.
Ale zabezpečené by to mohlo být docela dobře.
ADSL by se přes modem zapojilo do serveru (doporučuji se poptat co je to za modem, nejlepší jsou takové, které se nastaví přes webové rozhraní a do PC se připojí přes LAN Ethernet a tudíž se v PC nemusí nic nastavovat).

Na serveru parádně nastavit firewall nebo použít ten přednastavený a dopsat si něco k němu.
Potom nastavit sdílení složek přes Sambu atd.
Pro ukládání osobních dat použít nějakou databázi a udělat klienta přes INTRANETový WWW server....

Tohle jsem udělali u nás ve středisku, počítače byly propojené do týdne a do měsíce fungovalo sdílení všech složek,hesel a tiskáren.
Webové tozhraní bylo naprogramováno za rok(!), ale stále se dolaďuje. Možná že to tak dlouho trvalo tím, že je psané v Perlu, v PHP by to mohlo být asi rychleji.
Hold si s tím chce "pohrát".

pavel.minarik

asi bych tam dal ZyXELL ZyWALL 5, záleží jestli vám stačí ZyWALL 5? kolik bude uživatelů
tohle je asi the best řešení, lepší než nějakej linuxovej server zvlášť když s Linuxem neumíš

Jericho · Příspěvek od **Jericho** » stř 23. srp 2006, 21:15

Uživatelů bude tak 15, max 20. Takže do tohodle přivést internet přes adsl modem, a z těch 4 portů switche vyvést 4 větve, které dál štěpit přes další switche na další větve do pater a pak už v konkrétní místnosti přes poslední switch do pc?
Kolik switchů můžu mít za sebou? A stačí switch, netřeba router?

Ten ZyWALL 5 je třeba konfigurovat? (je to složité?)

Zatím se mi to líbí, to by šlo i cenově.

Jericho · Příspěvek od **Jericho** » stř 23. srp 2006, 21:51

Tak jsem se trochu zasnažil, a pochopil, že tento ZyWALL 5 je pro nás asi mimořádně šikovný tím, že je i aplikačním FW. Bo budoucí uživatelé jsou vysoce nespolehliví i na úrovni otevírání příloh mailů od kohokoliv a jakýchkoliv. Budu muset nastudovat firewally obecně.. Doporučíte literaturu?

pavel.minarik

ke všem tvým dotazům:
1. switchů můžeš v podstatě dávat za sebe kolik chceš, reálně je to samozřejmě nesmysl a čím míň tím líp, v tvém případě to vidím tak, že co patro to switch a všechny budou přivedené do zywallu
2. v místnostech bych dělal zásuvky a nedával bych tam žádné switche
3. ZyWALL toho umí ještě mnohem a mnohem víc
4. literatura je problém, je potřeba obecně rozumět problematice sítí

PS: není mi jasný proč u takové zakázky prostě není přítomen nějaký odborník nebo firma, připadá mi to už moc velký na to, aby se to řešilo amatérsky

Jericho · Příspěvek od **Jericho** » sob 26. srp 2006, 10:49

Samozřejmě, že nakonec u toho nějaký odborník/firma bude. Ale tady jsou odborníci taky a je dobré vědět, jak by to řešili oni. Taky tomu chci rozumět, bo je mi jasné, že spravovat/udržovat to budu já. Už teď jsem se dozvěděl třeba to, že je alternativa k linuxovému serveru. Ten bych pak udržoval těžko. Hardwareový firewall možná spíš.

Proč je lepší z jednoho switche táhnout více kabelů, než jeden kabel a ten rozdělit na konci switchem? Je to jen o penězích nebo to má i jiné důvody??

pavel.minarik

to vubec neni o penezich, to je o dvou vecech:
1. cim vic aktivnich prvku, tim vetsi zpozdeni (muze byt)
2. vsichni z jednoho kanclu pojedou po jednom dratu - vyhodu switche si de facto odbouravas

Jericho · Příspěvek od **Jericho** » sob 2. zář 2006, 01:40

Tak jsem se to pokusil načrtnout. Může být? jestli se v tom někdo vyznáte..

pavel.minarik

fungovat to bude, jen bych se prostě snažil minimalizovat počet switchů na minimální možný počet

Jericho · Příspěvek od **Jericho** » sob 2. zář 2006, 22:31

Mám obavu, že vzhledem k vzdálenostem a především průměru trubek - husích krků, které už obsahují i tři kabely (telefon, elektřina), nemožnost razit do pater průchody většího průměru se na méně než 2 switche za sebou nedostanu. Na nově rekonstruovaných místech na to již správce pamatoval a síťové kabely jsou již protáhnuty, na starých místech je to však potíž - do památkově chráněné budovy správně nesmíme ani navrtat dirku na hmoždinku pro nástěnku.

Má cenu snažit se celou síť udělat na 1gb/s?
Má cenu použít na 4 hlavní větve od switche v Zyxelu k sekundárním switchům nějaké silnější kabely než k5?
Mohou kabely běžet vedle kabelů vedoucích elektřinu (neruší se to nějak)?
Máte nějaké typy na konkrétní kvalitní switche model či značku?
Je něco, co by (kromě počtu portů) měl switch na toto použití splňovat? - asi se hodí automatická detekce dalšího zařízení (nebo jak se tomu říká), aby se nemusel používat mezi switchem a switchem křížený kabel, ale ještě něco jiného?
Vyžadují switche bezprašné či jinak omezené prostředí? Když vypadne elektřina, dokáží potom samy automaticky naběhnout?
A co ten ADSL modem na začátku, to by asi taky nemělo být úplné ořezávátko, také něco od Zyxelu? Prestige 662H Series třeba?

pavel.minarik

Má cenu snažit se celou síť udělat na 1gb/s?
pokud to je možné, tak bych asi ty hlavní spoje mezi APčkama gigabitový udělal, ale není to nutný, opět záleží na využití té sítě (co se bude přenášet). Jestli tam bude něco jako server, tak k němu by možná gigabit nebyl marnej.

Má cenu použít na 4 hlavní větve od switche v Zyxelu k sekundárním switchům nějaké silnější kabely než k5?
Cat5e stačí (pro 100Mbps úplně v pohodě), Cat6 je pro gigabit lepší

Mohou kabely běžet vedle kabelů vedoucích elektřinu (neruší se to nějak)?
Dle normy v žádném případě, tohle taky občas bejvá důvod, proč se ta síť sere. Do husího krku s elektrikou bych to asi nedával (ale chápu že moc možností nemáš). Chce to vyzkoušet co to bude dělat, každopádně to nebude podle normy.

Máte nějaké typy na konkrétní kvalitní switche model či značku?
Vše od jednohoho výrobce - celý bych to udělal na ZyXELu.

Je něco, co by (kromě počtu portů) měl switch na toto použití splňovat? - asi se hodí automatická detekce dalšího zařízení (nebo jak se tomu říká), aby se nemusel používat mezi switchem a switchem křížený kabel, ale ještě něco jiného?
autodetekce kabelu je dneska standardem, jediné co by Tě ještě mohlo zajímat je L3 administrace (tj. managovatelný switch), ale to zase záleží jestli využiješ, tipuju že ne

Vyžadují switche bezprašné či jinak omezené prostředí? Když vypadne elektřina, dokáží potom samy automaticky naběhnout?
žádné zvláštní požadavky, vše bez problémů

A co ten ADSL modem na začátku, to by asi taky nemělo být úplné ořezávátko, také něco od Zyxelu? Prestige 662H Series třeba?
to by měl být modem určený pro firemní segment, třeba: ZyXEL Prestige 652H33, ale bacha, tenhle myslím nepodporuje ADSL2

Estevez · Příspěvek od **Estevez** » úte 12. zář 2006, 22:05

Internet: mikrovlnným spojem v pásmu 5GHz pokud je někde okolo poskytovatel(což asi není co?). Poptat lepší kabeláž u O2. Satelit vyjde dost draho a CDMA je shit.
Dostat tam někde z dálky mikrovlnu jde ať už aktivní nebo pasivní retranslací. (BTW Stejným způsobem se dá pořešit špatná kvalita telefonního signálu uvnitř budovy, na to stačí poměrně lacině řešitelná poasivní retranslace.)
Když už bude připojení, stačí zakončit na nějakém vhodně zvoleném hw směrovači (při nákupu zvaž počet připojených pc, nutnost přístupu zvenčí na zdroje uvnitř(VPN) a pod.)
Wifi síť po budově je alternativa, ale musí se udělat pečlivé proměření - akce pro profíky. Levněji určitě vyjde natahat kabely.(mimochodem následné proměření útlumu, crosstalku a dalších el. parametrů je samozřejmost, ať už se tu plácalo cokoli)
Každopádně to doporučuji svěřit odborníkům a nenasazovat řešení, která poradili domácí uživatelé