Seneste forumindlæg
Køb / Salg
 * Uofficiel Black/White liste V3
Login / opret bruger

Forum \ Internet \ Netværk
Denne tråd er over 6 måneder gammel

Er du sikker på, at du har noget relevant at tilføje?

Nyt netværk til mindre virksomhed

Af Super Supporter GodOnDuty | 14-05-2018 12:59 | 1673 visninger | 18 svar, hop til seneste
Jeg har fået den sjove opgave at skulle opsætte netværk på en mindre virksomhed og vil gerne høre input. DATA: 2 etager hver på ca 250 m2 med wifi dækning 2 rum på den ene etage med krav om kablet netværk De vil gerne kunne logge ind hjemmefra og styre maskiner på netærket (her tænker jeg teamviewer?) Mit bud er at køre ubiquiti (da vi har det derhjemme) Serverrum: 1 router Edgerouter ER-4 1 toughswitch 16 carrier (til fordeling og PoE) 1 NAS (1 x Synology DS1517+ med 4x4tb wd red opsat som raid 6) de to rum der kræver kablet netværk tænker jeg blot en unmanaged 8 ports switch i hver kan gøre arbejdet. wifi: 4 AP AC lite pr etage Er det helt skævt? Forslag til forbedringer modtages gerne
--
NZXT Phantom 820 White - Seasonic Platinum 1000W - MSI z97 MPower - i7-4790k - 16 GB Kingston FuryX RAM - MSI 290 - ASUS Xonar STX - Dell U2711
#1
FlyingHippo
Supporter Aspirant
14-05-2018 13:15

Rapporter til Admin
Edgerouteren og toughswitch kan ikke administreres fra samme interface som ac lite snup istedet disse https://www.bedresignal.dk[...] https://www.bedresignal.dk[...] https://www.bedresignal.dk[...]
--
#2
GodOnDuty
Super Supporter
14-05-2018 13:20

Rapporter til Admin
Har kigget på unifi løsningerne til routerdelen, men var ikke imponeret sidst :) Har dog også læst mig til at det er blevet bedre og USG er på højde med ER. Og så er det jo altid lækkert at kunne overvåge det hele på en gang :) Det kunne også være at det slet ikke skulle være ubiquiti - alle inputs er velkomne :) I må også meget gerne kommentere om valget af NAS er fornuftigt?
--
NZXT Phantom 820 White - Seasonic Platinum 1000W - MSI z97 MPower - i7-4790k - 16 GB Kingston FuryX RAM - MSI 290 - ASUS Xonar STX - Dell U2711
#3
h3mp
Junior Nørd
14-05-2018 13:37

Rapporter til Admin
Hvis du stadig vil have EdgeRouter, så har de så vidt jeg ved, lige udgivet UMNS beta, som mere eller mindre er USG UI til den serie. Har selv lige erhvervet mig en USG, US-8-60W 8ports/4poe switch, cloudkey og en AC lite. Det arbejder bare super godt sammen :-) Ved ikke hvad du (ikke) skulle kunne i USG kontra EdgeRouter, når det "bare" er til small business
--
--
--
Sidst redigeret 14-05-2018 13:40
#4
Pico
Nørd
14-05-2018 13:54

Rapporter til Admin
TeamViewer er en forholdsvis dyr løsning. Vi skiftede for ikke så længe siden til Splashtop hos os da det umiddelbart kan det samme som TeamViewer og så koster det en brøkdel :)
--
i7 4790K|Noctua NH-D15|ASUS Z97-WS|16GB Kingston 1866mhz|2x970 ASUS STRIX|160GB Intel SSD|240GB Corsair SSD|500GB EVO SSD|3TB Seagate|750W CM
#5
|Smash|
Forumansvarlig
14-05-2018 14:18

Rapporter til Admin
Alternativet til teamviewer kunne også "bare" være en VPN via routeren/USG og så remote desktop.
--
Bazinga! Problemer med en Admin/Moderator? Spørgsmål vedr. en tråd/et indlæg? - Send en mail til undertegnede. FFHAU!
#6
GodOnDuty
Super Supporter
14-05-2018 14:46

Rapporter til Admin
#3 kunne godt være det var tid til at køre usg. Det var mest fordi jeg selv har en edgerouter og derfor ville den være nem at sætte op #4 nå ja, det er jo ikke gratis til erhverv... Tanketorsk. Så bliver det nok via vpn som #5 foreslår. #5 tak. Vpn er ikke en dum mulighed
--
NZXT Phantom 820 White - Seasonic Platinum 1000W - MSI z97 MPower - i7-4790k - 16 GB Kingston FuryX RAM - MSI 290 - ASUS Xonar STX - Dell U2711
#7
Jim Night
Guru
14-05-2018 14:49

Rapporter til Admin
Overvej at bruge SHR-2 i stedet for klassisk raid6. Det er smartere den dag I skal opgradere pladsen.
--
Livet på jorden er kun generalprøven før premieren!! Se profil for specs
#8
GodOnDuty
Super Supporter
14-05-2018 14:55

Rapporter til Admin
#7 tak. Den kendte jeg ikke, så jeg får lige læst op på det inden det implementeres
--
NZXT Phantom 820 White - Seasonic Platinum 1000W - MSI z97 MPower - i7-4790k - 16 GB Kingston FuryX RAM - MSI 290 - ASUS Xonar STX - Dell U2711
#9
h3mp
Junior Nørd
14-05-2018 14:58

Rapporter til Admin
#6 Jeg synes egentlig opsætningen fungerer ret smertefrit. Det er ret intuitivt. Man kan stadig SSH ind til den og konfigurere ting der, hvis man har lyst. Der er vidst nogle ting som ikke er tilgængelige i GUI, men som kun kan sættes op via SSH. Jeg skulle f.eks. ændre MAC adresse på wan interfacet, og det kunne man kun gøre derigennem.
--
--
#10
GodOnDuty
Super Supporter
14-05-2018 18:01

Rapporter til Admin
#9 ja, det er vel egentligt nemmere med USG :) Har lavet et par ændringer så det nu hedder USG-pro-4 som router (og så en cloud key til konfiguration) US-16-150W som switch og så stadig 2 "dumme" i lokalerne med kablet netværk er i tvivl om NAS'en skal skiftes ud med en RS816? Så kan den stå i racken i deres serverrum, men er den kraftig nok til at få skrevet kontinuert til over netværket? og er det stabilt?
--
NZXT Phantom 820 White - Seasonic Platinum 1000W - MSI z97 MPower - i7-4790k - 16 GB Kingston FuryX RAM - MSI 290 - ASUS Xonar STX - Dell U2711
#11
GodOnDuty
Super Supporter
14-05-2018 18:03

Rapporter til Admin
#7 Jeg kan se at SHR-2 giver det samme ved de 4 diske men er smartere hvis diskstørrelsen ændrer sig når man udvider, så det kan vi jo lige så godt tage med. Tak for inputtet!
--
NZXT Phantom 820 White - Seasonic Platinum 1000W - MSI z97 MPower - i7-4790k - 16 GB Kingston FuryX RAM - MSI 290 - ASUS Xonar STX - Dell U2711
#12
Peter.
Semibruger
15-05-2018 11:44

Rapporter til Admin
Det er svært at give råd, det kommer meget an på hvad virksomheden laver, er deres data kritisk, som i, vil deres eksistens grundlag forsvinde hvis de mister data på NAS'en? Hvad bliver brugt til backup af data på NAS'en? (Cloud, anden løsning?). Hvis det er "vigtig" data vil jeg holde mig væk fra "hobby" løsninger som de der små NAS bokse med consumer diske i, se på Dell/HP's disk løsninger, er det ikke vigtigt data / der kan tåles as blive mistet i worst case, er det sikkert en fin løsning, ville dog nok smide nogle WD gold diske i, fremfor red/red pro diske (se garenti/MTBF) Men igen umuligt at svare på uden at kende detaljerne. Teamviewer o.lign lyder ikke super sikkert, men kommer igen an på hvad de laver, tænk GDPR risks ind i det, en VPN vil typisk være en mere sikker løsning (Kan f.eks være DirectAccess hvis man ikke vil rode med klienter der skal "logge" på VPN manuelt).
--
Sidst redigeret 15-05-2018 11:47
#13
elfmatw
Semi Supporter
15-05-2018 12:41

Rapporter til Admin
VPN sammen med RDP er jo den lige til løsning, men mht. kontrol og lign., så kræver det vel også PC'er og lign. er koblet på et domæne så det kan styres på brugerniveau. Ved dog ikke om der kan laves noget i routerens firewall der kan styre dette, mon ikke. #12 Du har i TeamViewer også mulighed for at lave skematiseret adgang. Dvs. at en bruger får et login på virksomhedens TeamViewer og så har han kun lov til at logge ind på PC'erne i virksomheden i et bestemt tidsrum. Der er masser af policies der kan sættes op. Så sørger du jo bare for kun at allow whitelisted brugere på Teamviewer så de ikke kan logge ind med andre IDs :o) Det fungerer fint for os, vi har enkelte brugere som ikke benytter sig af vores VPN og så har vi også intern support vha. Teamviewer.. Men ja, det koster lidt ifht. de andre løsninger.
--
Sidst redigeret 15-05-2018 12:42
#14
jacoblundgaard92
Megabruger
15-05-2018 14:23

Rapporter til Admin
Hvis du går efter en billig men fin løsning fra ubiquiti, så ville jeg vælge USG firewall'en, samt en af disse 24/48 ports switche (som linket i #1) og nogle af disse AC AP'er fra ubiquiti også. Så kan du få det hele nemt administreret et sted med GUI eller SSH løsninger. Jeg ville personligt ikke bruge teamviewer til virksomhed pga. sikkerheden og priserne. Der vil jeg nok gå efter en VPN (Virtual Private Network) forbindelse i stedet. Evt. sættes op på USG'en NAS er svært og svarer på, som #12 også nævner. Vi har ikke mange informationer omkring virksomheden, så det er lidt svært og sige.
--
IT-Supporter / Alt fra WC til PC!
#15
h-m
Semibruger
15-05-2018 14:41

Rapporter til Admin
USG er vejen frem - de kan det samme som edgerouteren via CLI og er meget nemmere at administrere.
--
#16
Pico
Nørd
15-05-2018 15:16

Rapporter til Admin
Kan også varmt anbefale USG'en. Kører selv med 2 af den mindste USG hjemme hos mig selv :)
--
i7 4790K|Noctua NH-D15|ASUS Z97-WS|16GB Kingston 1866mhz|2x970 ASUS STRIX|160GB Intel SSD|240GB Corsair SSD|500GB EVO SSD|3TB Seagate|750W CM
#17
RSP
Ultrabruger
15-05-2018 16:23

Rapporter til Admin
Har også netop sat netværk op med USG Pro og lidt forskellige APs. Opsætningen var ganske nem, men hele netværket kørte tilgenæld helt af helvede til og med ca. 50% pakketab... indtil jeg fandt et par ethernet powerplugs, efter jeg slog dem fra kørte det uden problemer. De var dog ikke noget problem på den gamle netgear router, men uanset hvad er powerplugs heller ikke nogen optimal løsning. Så unifi kan sagtens anbefales herfra og VPN delen i routeren fungerer også rigtig fint.
--
#18
GodOnDuty
Super Supporter
15-05-2018 16:25

Rapporter til Admin
#12 Data er ikke superkritisk, men vil både kræve tid og penge at genskabe. (Det er en virksomhed indenfor kemisk analyse). Tænker at den skal køre i raid6 eller shr-2 så der er plads til "tab" af 2 diske. #13 Teamviewer er droppet, da jeg havde glemt at det koster penge til erhvervsformål. Det bliver istedet via VPN #14 Ja, har også fået fortalt af flere nu at USG er på samme niveau som Edgerouteren, så det bliver sådan en, og så udskiftes toughswitchen også med en PoE i unifi serien. Så kan det hele også sidde i deres rack.
--
NZXT Phantom 820 White - Seasonic Platinum 1000W - MSI z97 MPower - i7-4790k - 16 GB Kingston FuryX RAM - MSI 290 - ASUS Xonar STX - Dell U2711

Opret svar til indlægget: Nyt netværk til mindre virksomhed

Grundet øget spam aktivitet fra gæstebrugere, er det desværre ikke længere muligt, at oprette svar som gæst.

Hvis du ønsker at deltage i debatten, skal du oprette en brugerprofil.

Opret bruger | Login
NYHEDSBREV
Afstemning