Toto je původní verze internetového fóra ISPforum.cz do února 2020 bez možnosti registrace nových uživatelů. Aktivní verzi fóra naleznete na adrese https://telekomunikace.cz

Školní firewall

Problematika MikroTik RouterBoard hardware
skripek
Příspěvky: 32
Registrován: 10 years ago

Školní firewall

Příspěvekod skripek » 5 years ago

Ahoj, chci se zetat, zda-li si myslíte, že CCR1016 je vhodné do školního prostředí, kde bude mít za úkol starat se o FW,rychlost internetu a nebo by jste šli do něčeho "menšího" např. RB1100x4??? Na síti mají celkem cca 480 zařízení. Celková konektivita bude navýšena z 100/100 na 200/200, nyní tam mají 2011 a ta už má problém teď. Do budoucna mají zájem o nějaké tunely ať už L2TP+IPSEC nebo EOIP+IPSEC, tak něchtějí aby se jim to zadýchávalo, ale taky se jim bohužel nechce moc investovat.

Díky za Váš názor
0 x

Cheprer
Příspěvky: 930
Registrován: 13 years ago
antispam: Ano
Bydliště: Olomouc a okoli

Příspěvekod Cheprer » 5 years ago

Rb1100ahx4 to utáhne vpoho.
1 x
Ferenc Richard
info[at]RFservis[dot]cz
+420 774 164 886
Vystavba telek. reseni LTE, 3G, 2G [HUAWEI,NOKIA..]
Mikrovlny ericsson, huawei, ray, alcoma...
Vytyčování met. a opt. siti o2
Servis a udrzba mob. a fix stanic.
Poskytovani telek. sluzeb Olomoucky kraj.

Noxus28
Příspěvky: 439
Registrován: 12 years ago

Příspěvekod Noxus28 » 5 years ago

súhlas. 1100ah4 bude stačiť. U nás som staval školu na CCR1036 1Gb konekt, 34x LAN cca 800 koncových IP. hotspot, queues, fw, mangle, l2tp... kadečo.
a max vyťaženie cpu 2% :zipper_mouth:
0 x
MTCNA, MTCRE, MTCTCE a furt toho viem málo 🤓

Uživatelský avatar
Myghael
Příspěvky: 1309
Registrován: 12 years ago

Příspěvekod Myghael » 5 years ago

Něco podobného jsme měli na jedné škole také, jen těch zařízení bylo kapku více (cca. 550 - 600, v průběhu školního roku se to mění) a navíc se řešilo ověřování uživatelů přes RADIUS. Použili jsme také RB1100AHx4 a pohoda.
0 x
Si vis pacem, para bellum.

MikroTik, UBNT, Cisco, TP-Link... rozhoduje vhodnost toho či onoho pro konkrétní použití, ne jaké logo nalepili v Číně na krabici. Na tomto fóru vystupuji jen a pouze sám za sebe.

rsaf
Příspěvky: 1669
Registrován: 17 years ago

Příspěvekod rsaf » 5 years ago

Jak se ve škole ověřují uživatele přes radius na mikrotiku? Hotspot? Nebo jen na VPN?
0 x

Noxus28
Příspěvky: 439
Registrován: 12 years ago

Příspěvekod Noxus28 » 5 years ago

Napr. hotspot oproti radiusu s vochermi a následne AD.
0 x
MTCNA, MTCRE, MTCTCE a furt toho viem málo 🤓

Uživatelský avatar
Salamander
Příspěvky: 97
Registrován: 9 years ago

Příspěvekod Salamander » 5 years ago

Pro skoly jsou ted dost vysoke slevy na Hillstone https://www.proficomms.cz/hillstone-sg6 ... j/d-78100/
0 x

Uživatelský avatar
Myghael
Příspěvky: 1309
Registrován: 12 years ago

Příspěvekod Myghael » 5 years ago

rsaf píše:Jak se ve škole ověřují uživatele přes radius na mikrotiku? Hotspot? Nebo jen na VPN?

To jsem špatně napsal asi, na mikrotiku se řešilo ověřování přes RADIUS, ale sám RADIUS server běží na jiném stroji. A ano, i ta VPN tam je. Pro školníka (co je zároveň správce sítě), pro učitele (server s výukovými materiály, známkami atd.), pro firmu co se stará o kotel, atd.
1 x
Si vis pacem, para bellum.

MikroTik, UBNT, Cisco, TP-Link... rozhoduje vhodnost toho či onoho pro konkrétní použití, ne jaké logo nalepili v Číně na krabici. Na tomto fóru vystupuji jen a pouze sám za sebe.

DarkLogic
Příspěvky: 1315
Registrován: 13 years ago

Příspěvekod DarkLogic » 5 years ago

Školník, co je zároveň správce sítě. To je jak recepční v nemocnici, který si občas skočí na sál zaoperovat. :)
0 x

TTcko
Příspěvky: 771
Registrován: 12 years ago

Příspěvekod TTcko » 5 years ago

DarkLogic píše:Školník, co je zároveň správce sítě. To je jak recepční v nemocnici, který si občas skočí na sál zaoperovat. :)


no jo no život je boj :-)
0 x

Uživatelský avatar
Myghael
Příspěvky: 1309
Registrován: 12 years ago

Příspěvekod Myghael » 5 years ago

DarkLogic píše:Školník, co je zároveň správce sítě. To je jak recepční v nemocnici, který si občas skočí na sál zaoperovat. :)


Ve školách zpravidla chybí peníze na všechno, takže zaplatit školníkovi (který v tomto konkrétním případě patřil spolu s učitelem informatiky mezi "IT elitu" dané školy) pár školení byl ještě nejlepší možný výsledek. Na externí správu sítě by nebyly peníze, vlastně ani toho školníka na plný úvazek by jim jinak neschválili. Ono ty fóry, že učitel/ka je jediné povolání, kde člověk krade doma psací potřeby a hrníčky (a jiné drobnosti) a nosí je do práce (zatímco všude jinde je to naopak), jsou docela založené na pravdě. Ale na inkluzi a podobné kraviny je peněz vždycky dost.
1 x
Si vis pacem, para bellum.

MikroTik, UBNT, Cisco, TP-Link... rozhoduje vhodnost toho či onoho pro konkrétní použití, ne jaké logo nalepili v Číně na krabici. Na tomto fóru vystupuji jen a pouze sám za sebe.

Noxus28
Příspěvky: 439
Registrován: 12 years ago

Příspěvekod Noxus28 » 5 years ago

Ono tak trochu záleží čo to je za školu a kto je zriaďovateľom tzn akým systémom tam tečú peniaze (škola si častokrát vie pomôcť prenájmami rsp výberom od rodičov bokom) a ako sú postavené tabuľky, často na počet žiakov aj počet pedagógov a nepedagógov. Ja som si takto odkrútil 8 rokov, samozrejme plat sa so súkromným sektorom porovnávať nedal ale nebola to ani minimálna mzda. Časom pochopili že to niekto naozaj robiť musí na plný úväzok. Na začiatok je to fajn práca, keď chvíľku niečo nefunguje - nevyhodia ťa (žiadne ušlé zisky), máš čas skúšať, laborovať, učiť sa. Samozrejme 99% učiteľov ťa má za blbú upratovačku a decka z teba srandu ale keď sú prázdniny a máš v práci pokoj to je super :D

Ono ty fóry, že učitel/ka je jediné povolání, kde člověk krade doma psací potřeby a hrníčky (a jiné drobnosti) a nosí je do práce (zatímco všude jinde je to naopak), jsou docela založené na pravdě.

jj a informatik vlastný PC :zipper_mouth:
0 x
MTCNA, MTCRE, MTCTCE a furt toho viem málo 🤓

skripek
Příspěvky: 32
Registrován: 10 years ago

Příspěvekod skripek » 5 years ago

Tak to vypadá blbě CCR je prý drahé,RB1100x4 taky, toto jim nakukal rádoby "Ajťák"=učitel co se má starat ještě o IT(přírodopis), a někde si našel na netu odkaz na RB3011 že prý to jim musí stačit, že to tak mají udělané u jeho švagra na firmě a funguje jim to bezvadně. Bohužel se zase potvrzuje pravidlo, že IT firma chce vlastně za každou cenu okrást nebohou školu o peníze. Budu se pokoušet je přemluvit alespoň na tu RB1100x4.

Děkuji za rady
0 x

rsaf
Příspěvky: 1669
Registrován: 17 years ago

Příspěvekod rsaf » 5 years ago

Možná RB450Gx4
0 x

menicks
Příspěvky: 233
Registrován: 15 years ago

Příspěvekod menicks » 5 years ago

skripek píše:Tak to vypadá blbě CCR je prý drahé,RB1100x4 taky, toto jim nakukal rádoby "Ajťák"=učitel co se má starat ještě o IT(přírodopis), a někde si našel na netu odkaz na RB3011 že prý to jim musí stačit, že to tak mají udělané u jeho švagra na firmě a funguje jim to bezvadně. Bohužel se zase potvrzuje pravidlo, že IT firma chce vlastně za každou cenu okrást nebohou školu o peníze. Budu se pokoušet je přemluvit alespoň na tu RB1100x4.
Děkuji za rady


Tak záleží kolik tam bude pravidel a jakou rychlost chtějí. Na nějakých 20 que a pár pravidel stačí 3011 (100Mb/s). Vysvětlit jim to jaký je mezitím rozdíl a na co jim stačí 3011 a na co potřebují rb1100x4.
0 x