Beratung bei Netzwerkfrage

[NaRc0tIc]

Hallo Leute,

folgendes Szeanrio:

Es besteht ein Raum in einem Schulgebäude, welcher nicht an das Schulnetzwerk angeschlossen ist. Dieser besitzt sein eigenes LAN mit 11 x Schul-APs, 1 x Lehrer-AP sowie 1 x Media-Rechner. Dieses LAN wird von einem eigenständigen Domänen-Controller verwaltet, welcher angeschaltet wird, wenn die Rechner benötigt werden. Der Server ist an ein Multiport-Hub angeschlossen, welches pro Port eine Verbindung zu einem Patchfeld besitzt und diese Ports am Patchfeld an verschiedene UAE-Dosen angeschlossen sind, über welche die einzelnen APs ins LAN gelangen. Nun besteht die Aufgabe darin, dieses Netzwerk mit einem Internetanschluss zu versorgen. In dem Raum gibt es einen Netzanschluss welcher in das Schulnetz führt über welches auch das Internet bereitgestellt werden würde. Desweiteren soll auch ein WLAN Access Point integriert werden für den drahtlosen Zugriff auf das Internet.

Nun zu meiner Frage:

Wie genau erreiche ich es, dass die PCs dieses homogenen LANs mit dem Internet versorgt werden? Das Cat5-Kabel muss von der Netzschnittstelle an das Hub geschlossen werden, oder? Somit ermögliche ich doch jedem Teilnehmer den Zugriff auf das Netz? Diese IP-Adresse ist gleichbedeutend mit dem Gateway, oder? Kann es da zu Adresskonflikten kommen mit dem aktuellen LAN? Und der Access Point wird ebenfalls lediglich an das Hub geschlossen, konfiguriert und sendet dann das Internet-Signal aus? Bin gerade ein wenig verwirrt .. Änderungen bestehender Hardware ist nicht vorgesehen, dh. kein Austausch des Hub durch Switch etc.!

Hab ich irgendwelche grundlegenden Gedankenfehler? Funktioniert das so? Näheres erfahr ich erst im laufe der Woche - dh. wie ist die IP-Adresse des Netzzugangs welcher I-Net bereitstellen soll etc...

Bin für jede Anregung dankbar

 

[Benzer]

Häää

Also.. Alles an IT ans Patchfeld, von da zu nem Switch. An den Switch dann noch den Router und einen Access Point hängen und fertig

Das belassen des Hub ist ein "NoGo" denke ich.

Über denn Access Point kannst du dich ans Netzwerk anmelden und hast dann auch Internet.

Anstatt des Routers kann natürlich das Schulnetz mit Internetzugang da sein.

Der Router / das Schulnetz währe dann das GW

Adresskonfilte musst du natürlich vorher ausschließen! Am besten den PC Raum in ein eigene Subnetz legen.


edit: Frage: Ist das von dir angedeutete Schulnetz mit dem Sekreteriat ect. verbunden?

edit2: IPCop & PC Wächter / Returnil für die Schüler nicht vergessen!

 

[NaRc0tIc]

War das echt so kompliziert geschrieben ? Dachte eigentlich is gut verständlich ^^

Ok also so hab ich es mir ja auch in etwa gedacht, bin mir nich 100% sicher ob es nen Hub oder nen Switch ist .. die Netzwerkdokumentation ist sehr schwammig und alt, kann auch sein das es nen Switch ist. Aber Austausch ist trotzdem keine Option, außer es ermöglicht die angestrebte Funktionalität nicht ..

@ edit 1: kann ich nich genau sagen, muss ich nachschaun

@ edit 2: darauf hab ich keinen Einfluss, Administrator hat da schon so seine Mittelchen

 

[Benzer]

Dann guck mal nach... aber da Schulnetze die gewohnheit haben alt zu sein wirds wohl nen HUB sein

@ edit 1: kann ich nich genau sagen, muss ich nachschaun

Mein Frage richtet sich dahingehend das Schulrechner und Zeugniss bzw. Schülerdaten Rechner nicht in einem Netz sein dürfen! (müßte sogar im Schulgesetz stehen)

@ edit 2: darauf hab ich keinen Einfluss, Administrator hat da schon so seine Mittelchen

Und warum macht her Administrator dann seine Raumverkabelung nicht selber? oder hast du nur ne Aufgabe ausm Informatikunterricht gepostet?

 

[NaRc0tIc]

oder hast du nur ne Aufgabe ausm Informatikunterricht gepostet?

Ne ne das nicht, bin nichtmal Schüler an der Schule .. was dahintersteht würde jetzt zu weit führen *g*

Also ich mach mich Montag mal schlau was die Fragen betrifft .. und bei Problemen werd ich natürlich wieder hier schreiben. Falls noch wer irgendwelche Tipps hat, immer her damit =)

 

[ManOki]

es existiert doch ein Domainenserver. wieso regelst du nicht darüber den internetzugang?

du baust eine zweite netzwerkkarte (kostet 7€) in den server und schließst das ans schulnetz an.
dann brauchst du nurnoch per netzwerkoptionen das internet an das andere netz verteilen
und stellst auf dem anderen PCs als Gateway den Domainen server ein.

sicherlich könntest du auch einen proxy auf dem domainenserver einrichten, sowas ist aber wahrscheinlich nicht gewünscht/benötigt.

sollte keinerlei probleme wegen subnet oder ipadressen konflikte geben. zur sicherheit (und der einfachheit/übersicht halber) solltest du trotzdem vers. subnet masken benutzen.

 

[NaRc0tIc]

Problem an der Sache ist, dass ebenfalls der Access Point Zugang zum Netz bieten soll und der Domänen-Controller nicht immer eingeschaltet ist. D.h. Schüler mit Laptop sollen ins Internet können, auch wenn der Server nicht eingeschaltet ist!

 

[ManOki]

dann hast du quasi schon alle fragen selbst beantwortet und Benzer hat hoffentlich zu deiner entwirrung beigetragen

ist der Access Point schon vorhanden?

 

[Benzer]

@ManOki: Währe der AP würde es natürlich optimal sein direkt über den DC zu gehen

Allerdings könnte man das Signal durch nen kleinen Hub / Switch vorm DC abgreifen und dann daran DC und AP anschließen... so hätten die Schulrechner über den DC nur netz wenns benötigt ist, und der AP währ immer dran.

 

[NaRc0tIc]

Ok dankeschön, schonmal gut zu wissen dass es in der Theorie klappt *g

Der Access Point ist noch nicht vorhanden, den muss ich mir erst noch aussuchen und bestellen lassen. Muss dabei natürlich aktuellen Sicherheitsanforderungen entsprechen und eventuell PoE unterstützen.

 

[Benzer]

Ehm nochmal wegen switch und hub... wenn ihr die beiden netzwerke zusammen legt macht ein switch durchaus sinn da das ganze netzwerk weniger durch broadcast abfragen "vollgeblubbert" wird

 

[netzwerker]

wenn ihr die beiden netzwerke zusammen legt macht ein switch durchaus sinn da das ganze netzwerk weniger durch broadcast abfragen "vollgeblubbert" wird

Daran ändert ein Switch nichts, der leitet Broadcasts auch weiter. Aber natürlich ist ein Switch praktisch, da er Vollduplex ermöglicht und Kollisionen verhindert.

Mirko

 

[NaRc0tIc]

Kurze Frage wegen Gateway .. kann ich das per GPO an die Clients verteilen? Ansonsten wärs auch kein Problem das per Hand bei den Rechnern einzurichten ...

 

[ManOki]

sowas macht man sinnvollerweise gleich mitm DHCP ... dann schaffen das auch die WLAN rechner ohne domainenmitgliedschaft

 

[Benzer]

...Kollisionen verhindert.

Wußte doch das ich da was verwechselt habe

 

[NaRc0tIc]

Hab da mal noch ne Frage -

und zwar, falls das Gateway in einem anderem Netzbereich liegt als das lokale Netz, funktioniert das dann trotzdem? Kann auch noch nicht sagen, wo der Netzanschluss endet - also ab an einem Router, Switch oder sonstwas. Ich tippe mal auf Router!

Muss ich da was beachten?

 

[Benzer]

Naja, wenn das GW nicht in deinem Netzbereich ist, musst du deinen Rechnern ja irgendwie sagen wo das ist... sprich routing.

 

[NaRc0tIc]

Ok, da Routing wie gesagt ja keine Option ist, werd ich dann wohl den Netzbereich an das Gateway anpassen müssen .. könnte es dadurch zu Konflikten auf der "Rückseite" des Netzanschlusses kommen? Weiß ja nicht, welche Adressen es schon im Netz gibt ..

 

[netzwerker]

Der Default Router MUSS im eigenen IP-Netz sein.

Mirko

 

[Benzer]

Probleme auf der "Rückseite" könntest du mit deinem DHCP ausschließen. Allerdings müßte der dann immer laufen. Würde ich eh so machen da dann die WLAN Clients auch immer schön IP's bekommen.


(DHCP läßt sich so konfigurieren das erst überprüft wird ob eine IP überhauot frei gibt bevor die vergeben wird, hilf sehr wenn du nicht weißt was für Adressen eingestellt sind.)