Συνδεσμολογία δικτύου LAN / DSL

[RTouris]

Εν αναμονή της ενεργοποίησης της 1Mbps 1-Bill στον χώρο εργασίας μου θα ήθελα να ζητήσω τις συμβουλές σας περί ενσωμάτωσης της δυνατότητας σύνδεσης στο Ίντερνετ πάνω στo υπάρχον LAN.

Το υπάρχον λοιπόν αυτό LAN αποτελείται από πολλούς σταθμούς εργασίας που τρέχουν σε πλατφόρμα Windows (από ME μέχρι και XP SP1), καθώς και έναν σέρβερ εκτυπώσεων που τρέχει WinNT συνδεδεμένο με έναν A3 printer και έναν A0 plotter. Τα πάντα κουμπώνουν πάνω σε ένα 24-port 10/100Mbps Fast Ethernet switch της D-Link (μοντέλο DES 1024D) με cat-5 καλωδιώσεις ethernet.

Το modem της 4νετ πρόκειται να εγκατασταθεί σε γραφείο το οποίο έχει μόνο ένα καλώδιο ethernet να πηγαίνει προς το switch, όπως και έναν υπολογιστή που συμμετέχει στo LAN μέσω της υπάρχουσας τοπολογίας του δικτύου.

Όλα τα PCs ανήκουν στην ομάδα εργασίας "ΝΤ-Server" και με τον τρόπο αυτό και ανάλογα με τα "μοιρασμένα" αρχεία και φακέλους έχουμε όλοι πρόσβαση στα κοινόχρηστα έγγραφα, αλλά και δυνατότητα εκτύπωσης στους συνδεδεμένους εκτυπωτές.

Το ερώτημα κατ' αρχήν είναι αν και κατά πόσο είναι εφικτό το ένα αυτό καλώδιο του γραφείου στο οποίο είναι η γραμμή του ΟΤΕ να χρησιμοποιηθεί και για το μοίρασμα του DSL, αλλά και να συνεχίσει να αποτελεί τον σύνδεσμο για το PC του γραφείου αυτού με το υπάρχον LAN και κατά δεύτερο λόγο άν μπορεί να δημιουργηθεί μια δεύτερη ομάδα εργασίας η οποία και μόνο αυτή να έχει πρόσβαση στο ίντερνετ μέσω του μοιράσματος της γραμμής από το switch. Με λίγα λόγια πρέπει συγκεκριμένοι μόνο χρήστες να έχουν δυνατότητα πρόσβασης και όχι όλοι οι υπολογιστές στον όροφο.

Βέβαια ο ένας υπολογιστής που βρίσκεται στο γραφείο όπου και θα καθήσει το μόντεμ-ρούτερ της 4νετ θα μπορόυσε να πάρει ίντερνετ και μέσω του USB που δίνει το Crypto 230F (αν δεν κάνω λάθος για το μοντέλο 1 ethernet, 1 USB), αλλά παρ΄ όλα αυτά χρειάζεται και άλλοι συγκεκριμένοι υπολογιστές να έχουν πρόσβαση, οπότε το θέμα περιπλέκεται λίγο...

Η οποιαδήποτε πρότασή σας ευπρόσδεκτη :-)

[emav]

Θα πρέπει να εισάγεις τη διεύθυνση του υπολογιστή που θα είναι συνδεδεμένος με το δίκτυο ως gateway και να εγκαταστήσεις κάποιον proxy server για να ελέγχεις την κίνηση.

[xena]

Θα σου πρότεινα να αγοράσεις ένα καλύτερο ρουτερ μια και πρόκειται για εταιρία, αλλά εφόσον επιθυμείς να δουλέψεις με αυτό θα πρέπει να μπει στο χώρο του switch. Δηλαδή μια πόρτα του switch θα καταλήγει στο router. Δεν χρειάζεται ούτε proxy ουτε κάτι άλλο. Απλά φρόντισε να (δεν ξέρω αν το συγκεκριμένο υποστηρίζει DHCP) ενεργοποιήσεις το DHCP αν το υποστηρίζει, τα υπόλοιπα είναι απλά.

Αν δεν υποστηρίζει static IPs και Gateway στους clients

[RTouris]

Το modem πρέπει οπωσδήποτε να εγκατασταθεί στο γραφείο όπου βρίσκεται η γραμμή του ΟΤΕ και ο ένας υπολογιστής και αυτό καθώς έχουμε ήδη περάσει όλα τα καλώδια μέσα από πλαστικούς οδηγούς και κάναμε όλες τις δυνατές παρεμβάσεις στον χώρο εδώ και περίπου ένα εξάμηνο.

Οποιαδήποτε περαιτέρω παρέμβαση θα ήταν πέραν των άλλων κομματάκι χάσιμο χρόνου και ψιλοδύσκολη διαδικασία Οπότε με δεδομένο πως έχω πρόσβαση μόνο σε ένα καλώδιο ethernet, δε θα μπορούσα να οδηγήσω 2 services (1ον το μοίρασμα του DSL 2ον το μοίρασμα των local files και την πρόσβαση του υπολογιστή στο υπόλοιπο LAN);

[baskin]

Έπρεπε να περάσετε τουλάχιστον διπλά καλώδια ανά θέση, για κάλυψη μελλοντικών αναγκών. Πάρε ένα μικρό switch 5-8 ports και σύνδεσε σε αυτό το pc και τον router. Μετά με το καλώδιο που καταλήγει στο κεντρικό switch γεφύρωσε το μικρό με το μεγάλο switch.

[axeman]

RTouris,

αν κατάλαβα καλά θέλετε να περάσετε μέσα απο το ίδιο καλώδιο την ethernet του modem προς το switch αλλα και την σύνδεση του pc στο συγκεκριμένο γραφείο με το switch ?

Μία λύση είναι αυτό που είπε ο baskin με την αγορά ενός δευτερου μικρου switch και η άλλη και πιο δύσκολη είναι να περάσεις μέσα απο το ίδιο καλώδιο και τις 2 συνδέσεις. Εφ΄όσον δεν χρησιμοποιείτε 1000αρι δίκτυο, μόνο 4 (2 ζευγη) απο τα 8 καλώδια του UTP είναι χρήσιμα. τα 1-2 και 3-6. Μπορείς λοιπόν με τις κατάλληλες ματσακονιές να περάσεις απο τα υπόλοιπα 4 καλώδια του UTP την γραμμή που θέλεις.

Θα πρεπει βέβαια να γίνουν πολύ προσεκτικά οι συνδέσεις ώστε να μην έχεις μελλοντικά προβλήματα με packet loss. Aν όμως θέλεις να έχεις το κεφάλι σου ήσυχο, πέρνα άλλο ένα καλώδιο, έστω και εκτος καναλιού όσος κόπος κι αν είναι.

Για το θέμα ελέγχου πρόσβασης στο διαδίκτυο μπορείς να χρησιμοποιήσεις έναν proxy, αν όμως θέλεις να κόβεις και οποιαδήποτε άλλη κίνηση προς τα έξω (ftp, ssh, telnet p2p κτλ) τότε θα πρεπει να πας σε μια πιο σοβαρή λύση proxy server σε linux ο οποιος θα ρυθμιστεί σαν gateway για το εσωτερικό δίκτυο και απο τον οποιο θα μπορείς να ρυθμίσεις σχεδόν τα πάντα...

[WAntilles]

Πάρε ένα 2ο switch.

Ό,τι switch παίρνεις, μόνο gigabit αξίζει νά 'ναι.

[Papashark]

Aν και εγώ θα του πρότεινα να χρησιμοποιήσει ένα μικρό switchάκι και έναν router που να υποστηρίζει αρκετά παραμετροποιήσιμο firewall (και να αφήνει από εκεί να βγαίνουν αυτοί που θέλει), όπως και ένα σωστο trafic shaping & QoS, θα ήθελα να ρωτήσω εάν υπάρχει στην αγορά κάποιο dsl router που εύκολα να υποστηρίζει firewall σε επιλεγμένες εσωτερικές ΙΡς ώστε να ελέγχεις από εκεί ποιός βγαίνει και μπαίνει (αν και δεν θα ήταν λύση που θα την προτιμούσα, θα ήταν μια χαρά για SoHo χρήση).

[baskin]

Papashark, χρησιμοποιώ εδώ και 2 χρόνια περίπου ένα Level1 FBR-1416B (για isdn) το οποίο έχει ένα απλό φιλικό interface για firewall rules, από το οποίο επιτρέπω βάση του ip address του συστήματος να βγαίνει ή να μην βγαίνει στο internet. Προσωπικά με καλύπτει και είναι πολύ φιλικό στην χρήση και για τους αρχάριους χρήστες.
Αυτό που θέλω να ρωτήσω και εγώ με την σειρά μου, είναι αν υπάρχει κάτι πιο ισχυρό (σε επίπεδο process power, αλλά και δυνατήτων παραμετροποίησης) πέραν τον γνωστών soho λύσεων (Ξέρω ότι μπορώ να στήσω ένα linux router με adsl pci modem) αλλά δεν βλέπω να μου περισσεύει κάνα παλιό pc).