Venus AUEB Forum

Λοιπον παιδες, θελω να στησω ενα ασυρματο δικτυο με προσβαση στο ιντερνετ για το ξενοδοχειο μου στη Ναξο.

Θα χρειαστω:
-24αρα connx
-3-4 access points b/g/n wpa2 κλπ
-ακρετα μετρα καλωδιο utp (ισως και οχι αν συνδεσω τα ΑΡ με τον ρουτερ ασυρματα)

Αυτο που δεν γνωριζω και χρειαζομαι βοηθεια/καθοδηγηση ειναι το πως θα στησω εναν firewall και εναν router για να διασφαλισω τα εξης.
-να μπορω να ελεγχω την κινηση σε περιπτωση μη επιτρεπτων πραξεων (πχ διακινηση παιδικης πορνογραφιας) ωστε να μπορω να δω ποιος το εχει κανει
-να μπλοκαρω τορρεντς (αλλα οχι σε μενα)
-να μοιρασω το bandwith, πχ να κρατησω τα 4 για μενα και τα αλλα 20 να μοιραζονται σε οσους ειναι συνδεδεμενοι
-και γενικα πως να στηθουν σωστα τα ΑΡ ωστε να μην αποσυνδεονται συνεχεια οι χρηστες οταν μετακινουντε και περνανε απο το ενα ΑΡ στο αλλο

Επειδη σε πρωτη φαση δεν θελω να το παρω ετοιμο αλλα να το στησω μονος μου, ρωταω εδω για να μαθω.
Γιατι αυτο που μπορω να κανω προς το παρον ειναι να στησω ενα ασυρματο ρουτερ και γυρω γυρω τα ΑΡ με καλωδιο ή ασυρματα, να βαλω και ενα wpa2 password, να αφησω ανοιχτες συγκεκριμενες πορτες στον ρουτερ και να μπροκαρω καποιες λεξεις οπως porn, torrent κλπ.

Νομιζω πως τα περισσοτερα απο αυτα που ρωτας(πχ,ποιος ειναι συνδεδεμενος,MAC addresses,properties για καθε συνδεδεμενο) λυνονται μεσω των ρυθμισεων του Master Router(αυτου που θα κανει τη συνδεση με τον εξω κοσμο)..

Δεν εχω δοκιμασει πρακτικη διασυνδεση/configuration μεταξυ Access Points..ωστοσο αν θες καλα bandwidths θα πρεπει να ακολουθησεις λιγο/πολυ τη θεωρια του μαθηματος των ασυρματων δικτυων(κατα κυριο λογο να μη λειτουργουν τα AP's ολα στο ιδιο ή σε γειτονικα καναλια κτλ)!

Τσεκαρε και το google,ολο και καποιο extra tip θα εχει!

EDIT:

ΥΓ. Περιμενω οταν στηθει το δικτυο να υπαρχει προβλεψη για καμερουλα που να κανει streaming κανα μαγευτικο κολπο της Ναξου!

Mιλησα με μια εταιρια σημερα και μου ειπαν οτι το κοστος θα παει 2.5-3.000€, οποτε λεω μηπως "Too much security is bad security"?? και "Security must pay, not cost"???


Oταν εννοεις ρουτερ, μιλας για τα κλασσικα modem-routers που εχουμε σπιτια μας ή για καποιο pc που θα κανει τη δουλεια του router??

sagwnias wrote:Mιλησα με μια εταιρια σημερα και μου ειπαν οτι το κοστος θα παει 2.5-3.000€, οποτε λεω μηπως "Too much security is bad security"?? και "Security must pay, not cost"???


Oταν εννοεις ρουτερ, μιλας για τα κλασσικα modem-routers που εχουμε σπιτια μας ή για καποιο pc που θα κανει τη δουλεια του router??

Yup!


Ελα ρε φιλε,τοσα πολλα?Τι στα κομματια?Και ολα αυτα τα δικαιολογησαν κυριως για το security part?

Toσα για μελετη, αγορα και τοποθετηση εξοπλισμου και σεταρισμα με αυτα που γραφω παραπανω.
Αν ηταν μεχρι 800-1000€ θα το εκανα, αλλα πιστευω δεν αξιζει 3.000€ για ενα δικτυο που αντε να μπουν ταυτοχρονα 5-6 ατομα. Μαλλον θα το στησω μονος μου και θα πειραματιστω.

sagwnias wrote:Λοιπον παιδες, θελω να στησω ενα ασυρματο δικτυο με προσβαση στο ιντερνετ για το ξενοδοχειο μου στη Ναξο.

Θα χρειαστω:
-24αρα connx
-3-4 access points b/g/n wpa2 κλπ
-ακρετα μετρα καλωδιο utp (ισως και οχι αν συνδεσω τα ΑΡ με τον ρουτερ ασυρματα)

Αυτο που δεν γνωριζω και χρειαζομαι βοηθεια/καθοδηγηση ειναι το πως θα στησω εναν firewall και εναν router για να διασφαλισω τα εξης.
-να μπορω να ελεγχω την κινηση σε περιπτωση μη επιτρεπτων πραξεων (πχ διακινηση παιδικης πορνογραφιας) ωστε να μπορω να δω ποιος το εχει κανει
-να μπλοκαρω τορρεντς (αλλα οχι σε μενα)
-να μοιρασω το bandwith, πχ να κρατησω τα 4 για μενα και τα αλλα 20 να μοιραζονται σε οσους ειναι συνδεδεμενοι
-και γενικα πως να στηθουν σωστα τα ΑΡ ωστε να μην αποσυνδεονται συνεχεια οι χρηστες οταν μετακινουντε και περνανε απο το ενα ΑΡ στο αλλο

Επειδη σε πρωτη φαση δεν θελω να το παρω ετοιμο αλλα να το στησω μονος μου, ρωταω εδω για να μαθω.
Γιατι αυτο που μπορω να κανω προς το παρον ειναι να στησω ενα ασυρματο ρουτερ και γυρω γυρω τα ΑΡ με καλωδιο ή ασυρματα, να βαλω και ενα wpa2 password, να αφησω ανοιχτες συγκεκριμενες πορτες στον ρουτερ και να μπροκαρω καποιες λεξεις οπως porn, torrent κλπ.

το πρώτο μπορεί να γίνει και με προγράμματα ελέγχου του δικτύου like nagios. Πιθανολογώ ότι και το 2 και το 3 μπορεί να γίνει έτσι με το ίδιο πρόγραμμα.
Το 4 δεν το γνωρίζω.. Πιστεύεις ότι αξίζει? Αν έρθω στο ξενοδοχείο σου (καλεσμένος και δωρεάν ) θα καθόμουν σε ένα σημείο να μπω στο δίκτυο.. Δεν θα κάνω βόλτες...

Νομιζω οτι σχεδον πουθενα οπου υπαρχει ασυρματο ιντερνετ (καφετεριες, ξενοδοχεια κλπ) δεν υπαρχουν υπερβολικα μετρα προστασιας....

Αυτο το nagios που λες τι περιπου κανει; πρεπει να εχω ενα πισι ανοιχτο μονιμα και να το τρεχει;

sagwnias wrote:Νομιζω οτι σχεδον πουθενα οπου υπαρχει ασυρματο ιντερνετ (καφετεριες, ξενοδοχεια κλπ) δεν υπαρχουν υπερβολικα μετρα προστασιας....

Αυτο το nagios που λες τι περιπου κανει; πρεπει να εχω ενα πισι ανοιχτο μονιμα και να το τρεχει;

νομίζω τρέχει και background... το ρυθμίζεις όπως θες και κάνεις την δουλειά σου. Google it.. ουσιαστικά έλεγχο δικτύου κάνει για τι πακέτα δέχεται κτλ, τι φόρτο έχει κάθε σύνδεση κοκ...... Νομίζω ότι έχει και ρυθμίσεις και για όσα ζητάς... Δεν το έχω τρέξει προσωπικά αλλά το έχω δει να τρέχει... Αν δεν σου είναι αρκετό όσων αφορά ρυθμίσεις ασφαλείας, μπορείς να δοκιμάσεις και το snort... Εκεί ελέγχεις πόρτες, πακέτα κτλ... Δημιουργείς και δικούς σου κανόνες όπως τους θες και τους εφαρμόζει αυτό.

σ ευχαριστω πολυ βαζελακο!!

Aν παρω 3-4 τετοια ΑΡ και τα βαλω καπου εσωτερικα και βγαλω εξω τις κεραιες τους θα κανω δουλεια;
http://www.e-shop.gr/show_per.phtml?id=PER.616667
http://www.e-shop.gr/show_per.phtml?id=PER.616621

Επισης μου ειπαν οτι ενα πολυ καλο firewall ειναι το http://www.ipfire.org/, που μπορω να το βαλω σε ενα παλιο pc/laptop να τρεχει...

sagwnias wrote: -και γενικα πως να στηθουν σωστα τα ΑΡ ωστε να μην αποσυνδεονται συνεχεια οι χρηστες οταν μετακινουντε και περνανε απο το ενα ΑΡ στο αλλο

Ξέχνα προς το παρόν το Seamless Handover σε WiFi. Υπάρχουν κάποια feature σε εξειδικευμένες συσκευές αλλά δεν νομίζω ότι θες κάτι τέτοιο.

Γενικά μια "σωστή" εγκατάσταση θα ήταν:
Broadband router ---via LAN interface to NIC --> PC με ότι filtering/monitoring/hotspot software θες.
PC ---LAN (NIC #2)--> Switch
Switch ---LAN---> Wireless AP's

To project προχωρησε με αγορα του μισου εξοπλισμου για δοκιμη και ρυθμισεις.

Πιο συγκεκριμενα αγοραστηκε ενα mikrotik 750G για ρουτερ και για access point ενα πακετο ubiquiti bullet2, interline omnidirectional 7bdi, POE injector και power supply.

Στηθηκε το hotspot+radius server, μπλοκαρισμα σελιδων, λεξεων, κατεβασμα αρχειων και bandwith limit και καθε χρηστη.

Κρίμα που δεν το είχα δει πιο νωρίς το άρθρο... Δεν μπορείτε να φανταστείτε πόσο παιδεύτηκα για να περάσω wifi στο ξενοδοχείο μου στην Άνδρο... Damn!