Návrh sítě v menší firmě - bez serveru

[Aigor]

Ahoj,

patří to tak i trochu do NP, ale doufám že sem to zapadne víc.
Stojím před sesíťováním menší firmy, asi 20 PC velmi různé úrovně - tzn. od Celerů 300MHz/W98 po P4/WXP. Aktuální stav je pouze částečně roztáhaný internet přes "black-box krabičku" od Telecomu (DHCP,..) a jen na část stanic.

Moje představa je, že se pokusím vyhodit těch několik historických vykopávek (16MB RAM jsem už dlouho neviděl) a na většině rozchodit W2k (potřebuju jednotný OS). Připojení k internetu se bude brzo měnit, takže plánuju slušný router s firewallem a pokud budou finance, rád bych i síťový disk s nějakou možností nastavení práv, protože nákup serveru je v tomto případě celkem zbytečnost a navíc by to z mnoha důvodů nedělalo dobrotu (přístup zaměstnanců, nutnost správy,...)

Ohledně internetu hledám router s firewallem co dokáže:

• limitovaný přístup na net podle hodin
• pro některé stanice přístup bez časového omezení
• filtrování www obsahu (activex, flash,...)
• paketový filtry a pravidla pro 3 různé skupiny stanic
• seznam blokovaných stránek a slov v URL

Pokud prosadím i síťový disk, měl by umět:

• aspoň 2 skupiny práv na sdílené složky (pouze čtení, čtení i zápis)
• minimálně 10 uživatelů
• vestavěný USB printserver výhodou
• na velikosti disku nezáleží, nebo možnost osazení vlastního
• nízká cena

Uvítám každou radu i případné zkušenosti s provozem s podobným zařízením.

PS: Wi-Fi řešit nebudu, resp. internet budu mít vždy z ethernet zásuvky ve zdi.

[wEnC]

w2k bych tam rozhodne nedaval, tento system jiz neni M$ podporovan takze zadne opravy chyb, zadelavas si na budouci problemy, nehlede na to ze bych chtel vedet kde v dnesni dobe sezenes licenci, kdyz uz se to ani davno neprodava .

dej XP a vypni vsechny omalovanky a jsi na tom s rychlosti podobne a budes mit o hodne starosti min


EDIT: Jak me Rainbow spravne opravil, tak bezp. updaty budou na w2k jeste do poloviny roku 2010

[Rainbow]

http://www.microsoft.com/windows2000...edsupport.mspx

[Petr.Nedodelany]

Mam podobny problem. Mam zasitovany RD pres Vigor 2600Ge, na nej sou pres ethernet pripojene 4 PC ale bohuzel jenom pres jednu linku Telefonicy. Potreboval bych poradit jak pridelit kvoty jednotlivym PC. Je tam FUP 8 GB a kdy nejaky sosak zacne stahovat, tak za dva dny to ostatnim vycerpa. Potreboval bych nejaky router, ktery to umi nejak omezit. Nemusi to byt automaticky. Zkratka kazdy PC by mohl stahovat do vycerpani 2 GB. Obcas bych juknul jak na tom jednotlivi jsou, kolik preteklo dat a pokud by byl pres 2 GB, tak mu snizim rychlost a je to. Jest-li vubec neajke takove zarizeni existuje Pravdepodobne popuze na softwarove bazi, tedy mym zasahem, ale to by mi stacilo. Poradte odbornici, at mohu ty studentske sosaky trochu umravnit.

[kamil]

Mam podobny problem. Mam zasitovany RD pres Vigor 2600Ge, na nej sou pres ethernet pripojene 4 PC ale bohuzel jenom pres jednu linku Telefonicy. Potreboval bych poradit jak pridelit kvoty jednotlivym PC. Je tam FUP 8 GB a kdy nejaky sosak zacne stahovat, tak za dva dny to ostatnim vycerpa. Potreboval bych nejaky router, ktery to umi nejak omezit. Nemusi to byt automaticky. Zkratka kazdy PC by mohl stahovat do vycerpani 2 GB. Obcas bych juknul jak na tom jednotlivi jsou, kolik preteklo dat a pokud by byl pres 2 GB, tak mu snizim rychlost a je to. Jest-li vubec neajke takove zarizeni existuje Pravdepodobne popuze na softwarove bazi, tedy mym zasahem, ale to by mi stacilo. Poradte odbornici, at mohu ty studentske sosaky trochu umravnit.

Když už jste čtyři, tak proč se nesložíte na paušál bez FUP;myslím, že od 1300 už tam cosi je.
Tak třeba Zywall 5 umí sledovat up i download z jednotlivých stanic, BandwidthManagement zvládá taky. Je to poměrně dobrý router, počítej však s cenou kolem 7000...

Doplněno:ADSL bez FUP > http://www.cz.o2.com/internetexpres/...try/index.html

[kamil]

to Aigor:
Pro dvacet stanic už bych asi uvažoval i o doménovém řadiči; udřžet aktuálnost hesel pro takové množství uživatelů, no jde to i bez něho. Nějáký linyxový stroj se Sambou tě zas tak draho nepřijde...
A navíc bys tím vyřešil síťový disk; přece jenom alespoň RAID1 bych těm datům dopřál, pokud ti na nich záleží...
Výše zmíněný Zywall 5 by některé z tvých požadavků splnil, ale pro filtrování obsahu, případně antivirová kontrola provozu by znamenala investici kolem 16000 (nutno dokoupit licenci UTM).

Doplněno: Samba ti samozřějmě vyřeší i prinserver...

[Airwolf]

to Aigor:
Pro dvacet stanic už bych asi uvažoval i o doménovém řadiči; udřžet aktuálnost hesel pro takové množství uživatelů, no jde to i bez něho. Nějáký linyxový stroj se Sambou tě zas tak draho nepřijde...
A navíc bys tím vyřešil síťový disk; přece jenom alespoň RAID1 bych těm datům dopřál, pokud ti na nich záleží...
Výše zmíněný Zywall 5 by některé z tvých požadavků splnil, ale pro filtrování obsahu, případně antivirová kontrola provozu by znamenala investici kolem 16000 (nutno dokoupit licenci UTM).

Doplněno: Samba ti samozřějmě vyřeší i prinserver...

antivir na linux je taky zadaco relativne, filtrovani - squid. akorat nejsem si jist, zda umi aplikacni filtraci....

[kamil]

antivir na linux je taky zadaco relativne, filtrovani - squid. akorat nejsem si jist, zda umi aplikacni filtraci....

Tim linuxem bych řešil asi jenten fileserver (případně print a domena), routování bych asi řešil fw (davat fileserver s routerem a firewallem na jeden server je tak trochu prasárna)...

[Geeker]

W2K bych se rozhodne nebal. Pokud ne PC rozumna politika, a kvalitni Antivir, FW, a na serveru (routeru) taky tak nehrozi zadne vyraznejsi nebezpeci.

[Rainbow]

Hlavne sa nesmie pouzivat MSIE a Outlook (ani Express ani ten z Officu).

[Aigor]

Koukám že se to zase stočilo někam jinam - chtěl jsem se u prvního příspěvku vyhnout slohové práci, ale asi to bez upřesnění nejde..

Zmíněná firma zajišťuje školení na PC, takže z celkových 20 PC je asi 15 v učebně, zbytek je šéf + sekretářka + účetní. Učí externisté, takže PC gramotnost (a disciplína uživatelů) je na pováženou. Momentálně je internet (obecně síť) natažen jenom na PC v učebně, ale nikomu to neschází. Tzn. nezajímá mě rychlost internetu, nemusím řešit limity ani bezpečnost - všude se povolí max. odchozí port 80, u lektorského PC a u ředitele max. ještě ICQ a FTP. Kvůli dalším nárokům na Office, AutoCAD,... je XP hudba snů, takže na školící PC přijde W2k. Licence platí směrem dolů, takže to je bez problémů. Server žádný nebude, jinak mě budou každý týden volat, že "se tam něco porouchalo" a Linuxu nerozumím natolik abych to zodpovědně rozchodil.
Imho největší binec tam dělají rodinní příslušníci zaměstnanců a situace je taková, že co není zakázáno, to je dovoleno.
Aktualizace a antiviry mě nemusí zajímat, běžní zaměstnanci budou mít internet omezen na minimum (pokud vůbec) a školící PC se přeinstalovávají z image po každém dokončeném kurzu.
Síťový disk bych rád hlavně z důvodů jednodušších záloh, nebo nasdílení materiálů studentům. Správa hesel bude jednoduchá vzhledem k tomu, že budou existovat asi 3 uživatelé (studenti, zaměstnanci, správce).

Doma používám k plné spokojenosti router s firewallem za 1k, ale má omezený počet pravidel a nastavení, takže hledám něco, co bude chvíli stačit. Vzhledem k výše uvedenému to nemusí být žádnej zázrak, maximálně asi do 3k.

Síťový disk (ethernet) by rád dostal pod 6k, ale záleží to na financích - kolik zbude, takže ještě uvidím.

[Petr.Nedodelany]

Když už jste čtyři, tak proč se nesložíte na paušál bez FUP;myslím, že od 1300 už tam cosi je.
[/url]

Když to jsou studenti a ti moc peněz nemají.
Paušály sice za 1 300 jsou ale přičti ještě hlasově služby 400 Kč, a už je to něco kolem 1 700.

Kouknu na ty routry. Nestačí ovšem jen sledovat přenesená data, musí tak být možnost obzvlašť vypečeným sosákum utnout tipec K čemu jim ovšem je přenášet tolik dat? Ke studijním účelům asi né Ačkoliv kdo ví co studuji
Dik za tip.