Konfigurace domácí siťe
Zdravím, chci se jen tak zeptat na radu ohledně konfigurace domácí sítě. S doufám brzkým zvýšením rychlosti internetu asi udělám i čistku v naší LAN a chtěl bych to trochu zmodernizovat. Jde mi samozřejmě i o bezpečnost (veřejná IP a vzdálený přístup z venku do LAN). Jak by jste to udělali? Internet bude poskytován přes VDSL modem od O2 (ten by fungoval hlavně jako brána WAN), za ten bych klidně postavil nějaký firewall třeba Cisco, který by se staral o hlavní zabezpečení (Filtry MAC adres, IP a podobně). Za tím by už byla LAN jako taková, asi 4 AP pro celý barák, 2x NAS server pro kamery a hokusy pokusy (už jsou doma), 1x NAS server jako datové uložiště a nějaký menší servřík na kterém by jelo AD,DHCP,DNS a další nezbytné pytlovinky.
Nějaké nápady? Nebo návrhy co se týče nastavení bezpečnosti?
Navýšení rychlosti zdaleka nic neřeší. Důležitá je stabilita linky,šířka pásma a hlavně agregace.
Tak samozřejmě, ale nejde tu teď ani o rychlost připojení, ta mě hlavně motivuje k tomu abych něco začal dělat se stavem sítě doma. Aktuální rychlost internetu ale nikdy nedovolovala vzdálené připojení z venčí a už vůbec ne spolupráci s nějakým NAS serverem. Přeci jen na 5.mbps internetu při asi 5ti PC je človek rád když se aspoň ty stránky načtou. O2 ale po asi 10ti letech pořídila novou ústřednu a zcela náhodou jsem se dozvěděl že jim tam zbývá ještě pár portů na VDSL. Je to zázrak.
To jo,ale tady například hraje roli vzdálenost ústředny od tebe.Možná proto jsou už neobsazené. Pokud to není optika,tak žádnou super kvalitní linku nečekej.
Tak u O2 se s kvalitním internetem nedá nikdy počítat. Ale jak říkám o to zas tak moc nejde, jde mi hlavně o nápady a připomínky k zabezpečení LAN. A jestli není například onen Firewall už zbytečnost a podobně. Na naší dosavadní síti která drží prakticky jen izolačkou jsem zabezpečení krom hesel moc neřešil.
VDSL modem zapneš do módu bridge. Za něj pak postavíš kvalitní router, který bude zajišťovat přístup do sítě, firewall. Klidně může fungovat i jako DHCP, DNS, ... Ale pokud chceš AD, je lepší mít DHCP tam.
Díky za odpověď, přesně tohle jsem myslel. :) AD chci hlavně kvůli lepší správě PC v domácnosti a taky kvůli pokusům. V práci samozřejmě máme všechny PC v doméně a kvůli zdokonalování se ve scriptech a podobně bych chtěl situaci napodobit i doma. :)
Na testování jsou vhodné virtuální počítače - možnost snapshotu apod.
Domácí počítače bych do domény netahal...
Jinak NAS servery se dají do domény zařadit také (práva na složky apod.)