Router za školu

Molim pomoć pri odabiru odgovarajućeg uređaja.

Naime, radi se o srednjoj školi, spojeni smo na Carnet putem optike. Trenutno imamo veliki broj računala u školi (oko 100). Također, imamo i wireless mrežu za učenike i nastavnike, ali samo jedan AP. Međutim, dolazi do problema sa DHCP-om jer imamo raspon od oko 220 IP adresa, a broj korisnika premašuje taj iznos. Trenutno sam to riješio nekakvim serverom 2008 i router rolom za taj AP, ali to je samo privremeno. Uskoro bi trebali krenuti sa e-dnevnikom, pa u skladu sa tim treba povećati i pojačati wireless na prostoru cijele ustanove, što znači da moram nabaviti nekoliko wirelles uređaja sa routerom koji bi taj problem riješili.

Molim savjet koji uređaji bi bili dovoljni, a da administracija nije prekomplicirana. Dosada sam naišao (po preporuci) na MikroTIk RouterBOARD 951G-2HnD (RouterOS L4) ali kako nemam iskustva sa podešavanjem takvih uređaja malo se pribojavam.

Hvala unaprijed!

Ako ti je skola spojena preko Carnet optike, tada obicno imas javne IP adrese spojene preko njihovog switcha i dodijeljen (ovisno o velicni mreze) ili subnet /24 ili /25, a treba bi valjda znat sto ti je u postavkama navedeno. 

Wireless mrezu bi triba u potpunosti odvojit zicne, tako da uzmes router (moze i zicni), na njemu konfiguriras privatne adrese za wireless mrezu, s tim da npr. neki wireless routeri imaju mogucnost koristenja dva ssid-a s razlicitim postavkama, npr. imas jedan za profesore za koje je potrebna WPA sifra, i drugi guest SSID kojeg mozes limitirat u brzini i dat mu zaseban IP range. Na taj osnovni router (koji ce odvojit zicnu od bezicne mreze) spajaj, preko njegovih LAN portova AP-e tako da dobro pokrijes citavu zgradu. 

Triba bi takodjer pazit da ti dhcp server za wireless klijente daje relativno kratak lease time (npr. 1h), jer ako se ucenici spajaju mobitelima, i onda prosetaju zgradom npr. za vrime odmora, vrlo brzo ce ti takvi onemogucit dodjeljivanje daljnjih ip adresa. Isto mozes i rijesit tako da koristis veci subnet, npr. /23, /22. 

Hardverski te tesko savjetovat bez nekog okvirnog cjenovnog raspona koji zelis potrosit po jednom AP-u/routeru. Isto tako, ukoliko isto podrzava OpenWRT ili DDWRT, mozes od jeftinjaka dobit relativno mocan uredjaj. Ono na sto bi jos da primjedbu je zagrijavanje AP-ova, a tu probleme mozes eliminirat googlanjem, npr. naziv routera i kljucna rijec overheating. Neki su notorno poznati po tome, pa triba vodit racuna kad je rijec o uredjajima koji ce po svoj prilici bit na nedostupnom mjestu i nije ih bas zgodno svako malo resetirat. 

a da omogucis client isolate na wifi ap-ima?

sad vidim da nisam dobro pojasnio.... dakle, Carnetov switch je u jednoj prostoriji u školi. Od njega ide kabel do glavnog switcha koji je u toj istoj prostoriji. Od njega ide po jedan kabel do pojedinih switcheva koji se nalaze na pojedinim katovima, te po jedan kabel do switcha u svakoj izdvojenoj radionici. Od pojedinih switcheva na svakom katu dalje ide kablaža prema učionicama i kabinetima. U tim prostorijama je po jedan switch za računala i uređaje u toj prostoriji. To znači da moram spojiti po jedan ili više AP-ova (ovisno o pokrivenosti) na svaki pojedini switch koji je na svakom pojedinom katu ili izdvojenoj radionici. Jedino si mogu pomoći da spojim više AP-ova na jednom katu preko ruotera.

Što se tiče dva SSID-a, planirao sam da se učenici i profesori  kače sa Radiusom, a da mreža za e-dnevnik bude sa WAP2, a čiji ključ znam samo ja. Tako spriječavam da se klinci kače na tu mrežu, jer se pokazalo da i profesori nisu ozbiljni kad je riječ o čuvanju wap ključeva...

Hvala za pojašnjenje razlika  među routerima... da sam malo upalio mozak, i sam bi dosšao do toga...

Nedavno sam došao sa roditeljskog dopusta, i zatekao sam u jednoj učionici jedan TP-Linkov uređaj TL-MR3220 koji je nabavljen za vrijeme mog odsustva. I on ima WAN port. Može li on poslužiti?

e-dnevnik je internetska aplikacija koja u potpunosti zamjenjuje papirnati dnevnik u osnovnim i srednjim školama. Može mu se pristupiti iz bilo kojeg browsera, ali u učionicama gdje nema računala, predviđena je upotreba tableta. Sigurnost jamči upotreba tokena, sličnog onome za internet bankarstvo. Međutim, preporuka Carneta je da se odvoje mreže za učenike od mreže za spajanje tableta.

Btw, ovaj TP-Link uredno radi, ali imam jedan problem.

Dakle, spojio sam ga na switch putem Wan porta. Na router sam spojio računalo putem kabla u jedan od LAN portova. Pristupio sam mu putem IP-adrese bez problema, podesio ime SSID-a, DHCP raspon, LAN adresu, wireless i sve ostalo. Međutim, kada mu pokušam pristupiti sa računala koje je spojeno na isti switch kao i router, to ne uspijevam. Napominjem da sam tom računalu ručno dao IP iz iste mreže kao što je i router... (npr. ako je router 192.168.0.1, onda računalo ima 192.168.0.10). A kada iskopčam kabel iz WAN porta i ukopčam ga u jedan od LAN portova na routeru, onda routeru pristupam bez problema... ne znam gdje je problem... Zar se ne može pristupiti routeru preko WAN porta?

Ok, ako sam te dobro shvatia, lipo uzmi kolut UTP kabela (2kn/m) i prisparat ces si puno problema. Od switcha na svakom katu ces spojit kabel do prvog router/AP-a na katu i kabel spojit na WAN port tog routera. Ostale na istom katu spoji u AP modu, dakle putem LAN porta. Isto radis na preostalim katovima. 

Na taj nacin ti WLAN doista i je odvojen od LAN. 

Primarni SSID ti onda triba bit taj s WPA2 (za e-dnevnik), a guest SSID ostavi za ucenike i profesore. Svaki od njih podesavas na glavnom router/AP po katu, i to na nacin da prioritiziras promet primarnog SSID-a. Ukoliko zelis, na guest SSID-u mozes i filtrirat tipicne sporne stranice (fejs, youtube, itd).  

TL-MR3220 imam i kod kuce, uredjaj je ok i u svakom slucaju ce posluzit. Ne samo da ima WAN port, vec ima i 3g failover pa ga je moguce pomocu 3g stickova konfigurirat da odrzava mrezu cak i u slucaju pada glavne mreze. Posto je glavna carnetova optika, to bas i nije nuzno, ali u nekim drugim slucajevima, poput ADSLa bi svakako bilo preporucljivo, jer padne li mreza, pada i e-dnevnik. 

Ukoliko je konfiguracija kao i kod mene, tada se pokusavas s racunala koje ima javnu adresu tipa 193.x.x.x pristupit konfiguraciji routera koje ima lokalnu adresu 192.168.0.1, a to nece ic. U routeru moras omogucit opciju WAN pristupa pod Remote Management, i tada routeru pristupas njegovom WAN IP adresom. Posto ti je ista sada vjerojatno dodjeljena DHCP-om to nije idealna situacija, pa pokupi konfiguraciju, i za ovaj router poslozi staticki IP putem kojeg ces uvijek moc pristupit tom routeru. 

Dakle, upisuj 193.x.x.x, a ne 192.168.0.1 kad pristupas s WAN strane routera. 

Da li se Remote management nalazi pod izbornikom Security? To sam našao, upisao Wan IP adresu koju sam statički unio (i sve radi jer pristupam internetu) . Ali i dalje ne mogu pristupiti sa WAN IP adresom sa drugog računala...

UPDATE:

kakav kreten... dakle, pod remote management treba unesti IP računala SA KOJEG pokušavaš pristupiti routeru... ja idijot unosio WAN adresu routera... sve je proradilo....

Dakle, najljepše hvala, riješio si mi veliki problem, a ujedno sam i puno naučio... Kad budeš u điru kroz Rijeku, javi se da platim piće!

btw. a što ako imam više od 13 AP uređaja (toliko ima kanala na raspolaganju)?

I zar ovaj TP-Link nema mogućnost više SSID-ova?

"client isolate" mi je sad jasan, puno hvala, čini se kao dobra stvar. Što se tiče opterećenosti, dosad sam imao dva AP na cijeloj školi, nije bilo većih problema... mada sve više klinaca dolazi da im pokažem kako se spojiti svojim AAI identitetom...

ti kanali vrijede samo ako se koristi g mod ili n mod na 20 mhz. možeš ti koristit i n na 40 mhz ali onda ima daleko vise preklapanja kanala. ako koristiš 40 mhz, propusnost wifija je dakako veća. današnji smartphonei, barem najnoviji (galaxy s2 pa nadalje, iphone 5, 5s i sl) podržavaju wifi na 5 ghz pa bi bilo ok razmislit i o tome. postoje routeri koji istodobno mogu radit na oba moda. naravno, nešto su skuplji :/

Znam da cu ispast trol, ali sori stari, ne kuzim tko je i zašto tebi dao posao da se brines oko toga, i to jos u ustanovi poput škole, sa hrpu računala i korisnika.

Mogu mislit kako su vam do sad na računalima , bežičnoj mreži i serverima bila konfigurirana sigurnost i izolacija, ti si zadužen za administriranje (predpostavljam) a neznas osnovne koncepte wifi mreže. Bojim se što je onda sa ostalim segmentima.

Sretno.

Onaj ko ne zna, pita... zato sam došao ovdje... a da znaš kakva je situacija u školstvu, i da nema mogućnosti zapošljavanja sistemskih administratora, a kamoli za plaćanje vanjske usluge, nebi se tome svemu čudio...

Bačeni smo u vatru, zadani su nam zadaci i rokovi, a bez ikakve edukacije ili pomoći... sve se svodi na helpdesk Carneta, o čemu nema smisla ni raspravljati...

Vjerujem da si se ti imao priliku školovati i naučiti to sve od nekoga tko zna, ali ja tu šansu nisam dobio. Zato se snalazim kako znam i umijem, i uz pomoć dobronamjernih i pametnih ljudi doći ću do zadovoljavajućih rješenja za moju ustanovu.

hm... edukaciju? nema šanse... para se nema za osnovne potrebe, a otkada sva plaćanja idu preko županije šanse su još manje. Tipičan primjer: zatražili smo sredstva za kupovinu antivirusnog softvera. Odbijeni smo uz obrazloženje: Pa vi ste informatička škola, zašto maturanti za završni rad nebi isprogramirali nekakav antivirusni siftver?

ozbiljno???? ode drzava kvragu s takvom birokracijom... 

Microsoft Security Essentials, stavi i ne misli se previse... uf, da su maturanti to sposobni isprogramirat, nebi vam ni tribala zupanija za financiranje, bili bi samodostatni...