[es] - Mikrotik Routerboard preporuka za firmu od 250 zaposlenih

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5318

Sajt: www.bachi.in.rs

+2827 Profil

Re: Mikrotik Routerboard preporuka za firmu od 250 zaposlenih

^{22.10.2020. u 07:32 - pre 42 meseci}

> Da stavim svaki wifi ruter da bude odvojena mreža i to ne ide jer tada ne mogu preko wifi mreže videti server, a to mi je svakako potrebno jer dosta zaposlenih ima i laptop koji koristi kojekuda po pogonu.

Ruter je taj koji se stara o tome da se dve odvojene mreže međusobno vide. To mu je ujedno i glavni posao. :)

Tako da da, u situaciji da wifi klijente baciš na poseban opseg, videće server bez problema.

> Da li je dovoljno da opseg podesim /23?

Da, samo ne zaboravi da to uradiš na svim mrežnim uređajima koji su statički konfigurisani, takođe DHCP server mora biti svestan /23 subneta kako bi dodeljivao ip adrese.

Opseg je od 192.168.0.0 - 192.168.1.255, korisne adrese su ti od 192.168.0.1 do 192.168.1.254, ali nikako, ali nikako nemoj dodeliti uređaju 192.168.1.0 IP adresu! :) Iako je adresa tehnički ispravna u /23 subnetu, mnogi uređaji su glupi.

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu

dragansar
Sarajevo

Član broj: 84903
Poruke: 612
*.customer.blic.net.

Sajt: https://nf-tel.com

+22 Profil

Re: Mikrotik Routerboard preporuka za firmu od 250 zaposlenih

^{22.10.2020. u 07:44 - pre 42 meseci}

@bachi

Citat:

On to nebi radio da dovede poseban VLAN za svaki WIFI, pa da "glavni" ruter ima info i rute gdje mu je ko...nego bi radio NAT sa te jedne lokalne mreze, tako da bi korisnici na wifi ostali iza NAT-a i nebi naravno vidjeli ostatak

Šaka

Odgovor na temu

whitie2004

Član broj: 19966
Poruke: 1538
*.dynamic.sbb.rs.

+267 Profil

Re: Mikrotik Routerboard preporuka za firmu od 250 zaposlenih

^{22.10.2020. u 08:15 - pre 42 meseci}

Citat:

problem mi je kada neki manijak počne dizati nešto na wetransfer, sigurno ga ne bi podizao da nema bar 100 megabajta.

E, ako je tih 100 mega fajl problem na 100/50 optici .... Sve vam lepo radi i pored tih 'manijaka' - znaci nije problem.

Probaj naci problem na ovom spisku:
- sta ako je u tih 100 mega vasa glavna knjiga iz knjigovodstva, podaci o komitentima, dokumentacija o proizvodima/proizvodnji ... Mozda ne budu samo ukradeni, mozda ce biti i obrisani ... snimljeni na stik ...
- sta ako neki 'strucnjak' postavi cnc masinu u nedozvoljenu poziciju - polomi alat, pokupi radnika pa polomi i njega ....
- sta ako se neko bude igrao sa virusima ili samo poveze lup kao u gornjim postovima. To se ne igra grubo kako to kolege pokazuju ... Poveze se u lup, saceka da se digne opsta frka, nervozne face, nista se nezna (ko da je korona), opsta pometnja -> onda iskljucis. Svi sretni, hvale se akcijama koje su sproveli - pa ti opet ukljucis ...

Dobijam utisak da si prebrzo presao preko saveta, a zaista su ozbiljni. Preporuka da jos jednom prodjes kroz to. Ako ti nesto nije bas jasno - pogledas na netu ...

Ako imas neki (vise) MS servera, preporucujem da oni dodeljuju adrese, (drinu se o domenu ?) ... To moze da radi bilo koji stalno ukljucen racunar. Kao sto neko rece, to je toliko mali posao da je ok da bude i na malim ruterima ...

Citat:

Svaki wifi ruter ima password, ali to ne pije vode, jer se to za 10 dana pročuje i onda je svi imaju.

Ako ne uspevate da sacuvate poverljivost kredencijala tu nikakva tehnika ne pomaze ... Ako sekretarica umesto 100eura dobije povlasticu da moze da se kaci mobilnim na net, normalno da ce to monetizovati (trampiti sa kuvaricom za parce dobre piletine). Normalno, i njoj ce to koristiti za dalje trampe ....

U padu jednog carstva stradaju svi, tako je uvek bilo, tako će biti i sada. Verovatno će posle svega ovoga
biti formirani neki novi blokovi, nova uređenja. A mi? Eh, a mi..

Odgovor na temu

tandrkalo1
Milan Ergelasev
Novi Sad

Član broj: 269296
Poruke: 268
*.dynamic.isp.telekom.rs.

+21 Profil

Re: Mikrotik Routerboard preporuka za firmu od 250 zaposlenih

^{22.10.2020. u 23:09 - pre 42 meseci}

Ovo je ipak Srbija, i rodbinske i slične veze još uvek rade... Pa ne bih baš o tome... Cilj je da mreža radi neometano, a to se ne može desiti kada ima više uređaja nego adresa...
Zvao sam danas u Telekom, podesiće ruter da opseg bude /23, pa ću da vidim hoće li raditi bar malo. Svakako bih stavio Mikrotik, o njemu bar nešto znam i znam ga podesiti.
Nisam znao za taj 750 da je ok, znam da su ranije verzije bile krš...
Svičevi su svi upravljivi, ali nažalost sa njima ne znam baratati...
Sačekaću da Telekom odradi svoj deo, posle toga ću pazariti neki ruter pa polako početi prebacivati, možda bih uradio i nešto kao hotspot na Mikrotiku za goste, i da sam briše adrese posle nekog vremena...
A nije mi cilj da stavljam komplikovanu šifru pa da je Bog ne može uneti... A svako je dobar sa nekim, pa šifre brzo procure...
Hvala svima na pomoći...

Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5318

Sajt: www.bachi.in.rs

+2827 Profil

Re: Mikrotik Routerboard preporuka za firmu od 250 zaposlenih

^{23.10.2020. u 06:41 - pre 42 meseci}

> Svičevi su svi upravljivi, ali nažalost sa njima ne znam baratati...

Rešenje je jednostavno. Nauči.

Većina svičeva imaju i web interfejs, a VLAN-ovi stvarno nisu neka nauka.

Ako si koliko toliko savladao Mikrotik, mislim da ti ni VLAN-ovi na svičevima neće biti problem. Ju ken do it!

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Odgovor na temu

sdurut
Mašinski šloser

Član broj: 76787
Poruke: 673

+66 Profil

Re: Mikrotik Routerboard preporuka za firmu od 250 zaposlenih

^{23.10.2020. u 07:21 - pre 42 meseci}

Sumljam da zna i Mikrotika da podesi. Čim se neko ko Grk u apsu buni i brani da uradi segmentiranje mreže već oće da nabije sve u jedan segment tu fale elemantarna znanja iz umrežavanja. Iz mog iskustva upoznao sam raze naučnike koji ne znaju da ukrste dve rute između dva mikrotika a imaju razne CCNA CCNP Cisco kupljene sertifikate. Obično kažu znamo to na Ciscu da uradimo ali ne znamo na Mikrotiku. Posle se ispostavi da ne znaju ni na ciscu. mislim da je ovde dalje razglabanje gubljenje vremena.

Odgovor na temu

dragansar
Sarajevo

Član broj: 84903
Poruke: 612
*.customer.blic.net.

Sajt: https://nf-tel.com

+22 Profil

Re: Mikrotik Routerboard preporuka za firmu od 250 zaposlenih

^{23.10.2020. u 08:53 - pre 42 meseci}

@sdurut
haha dobar post :D

Citat:

CCNA CCNP Cisco kupljene sertifikate

Samo mala ispravka ovde, Cisco sumljam da ces uspjeti kupiti...moras ga poloziti i ko ga polozi sigurno zna to sto je polagao :) ali naravno da razdvojimo akademije koje pripremaju kanditade za polaganje i one koje poloze sam certifikat...posto ovi sto idu na akademiju od njih polozi ispit 10%.plus CCPN je vec ozbiljno znanje.
Ja sam npr polozio CCNA davno nekad (a nisam puno stvari radio na Mikrotiku) ali svako podesavanje na njemu kad sam poceo da ga intezivno koristim mi je bilo trivijalno jer znam sta radim.
@tandrkalo1

Citat:

Zvao sam danas u Telekom, podesiće ruter da opseg bude /23, pa ću da vidim hoće li raditi bar malo

Najlakse je podesiti adresni opseg, imas vise adresa i to je to, ali obrati paznju i na ostale stvari sto pisasmo.

Citat:

Nisam znao za taj 750 da je ok, znam da su ranije verzije bile krš

Mikrotik ima puno modela slicnih i skoro istig, ja cesto koristim ovaj model jer ima CPU 880Mhz, CPU 2 jezgra 4 treda, 256RAM-a, MMIPS arhitekturu i rade super.
To je verzija RB750Gr3 (ovo Gr3 je bitno, jer imas vise verzija 750), ali ne moras ici sa ovim modelom striktno, mozes naci neki model koji je slican jer ih imaju puno.

Citat:

Svičevi su svi upravljivi, ali nažalost sa njima ne znam baratati...

Nauci :)

Citat:

A nije mi cilj da stavljam komplikovanu šifru pa da je Bog ne može uneti

Podignes na nekoj maloj masini ili virtuelnoj freeradius i napravis naloge za sve korisnike, tipa ime.prezime i sifra i svak ima svoje podatke, posle kad nekog hoces da otkacis sklonis mu nalog.

Citat:

i da sam briše adrese posle nekog vremena

DHCP lease time podesis sam sebi :)

Šaka

Odgovor na temu

tandrkalo1
Milan Ergelasev
Novi Sad

Član broj: 269296
Poruke: 268
*.dynamic.isp.telekom.rs.

+21 Profil

Re: Mikrotik Routerboard preporuka za firmu od 250 zaposlenih

^{25.10.2020. u 20:14 - pre 42 meseci}

Pozdravljam, nisam imao nameru nekoga vređati, ali izgleda bez toga se ne može...
Mikrotik sistem poznajem možda mnogo bolje od većine prisutnih na forumu, imao sam wifi mrežu od 300 korisnika, i radilo je sve bez greške sa pppoe konekcijama i radius serverom.
Jednostavno upravljive svičeve nikada nisam koristio, i mislim da nije to neka nauka...
Sve ovo sam radio možda pre 10 godina...
Ne vređam bilo koga, ali sam inženjer energetike, projektujem velike elektroenergetske sisteme i trafostanice, jednostavno ruteri nisu moj deo posla u firmi...
Imamo firmu koja održava računare, ali vidim da tu nešto škripi u poslednje vreme, ne mogu se izboriti sa problemima... Pa sam sam mislio sa svojim znanjem mikrotika to rešiti...
I moje je pitanje bilo samo koji model rutera pazariti jer ne znam za nove tipove i oznake...
Ostalo bih sve rešio bez problema...
Kako vidim 750 g3 je neki ok izbor, to ću i kupiti pa da skockam to, da mogu malo imati i neki nadzor mreže ako se desi neki problem...
Toliko o temi, što se mene tiče može se zaključati...
Hvala ljudima koji su imali nameru da nešto pomognu, a ne da vređaju...

Odgovor na temu

Marcony
Network security inzenjer
Beograd

Član broj: 10486
Poruke: 1853
78.24.108.*

+18 Profil

Re: Mikrotik Routerboard preporuka za firmu od 250 zaposlenih

^{26.10.2020. u 07:35 - pre 42 meseci}

Citat:

tandrkalo1: Pozdravljam, nisam imao nameru nekoga vređati, ali izgleda bez toga se ne može...
Mikrotik sistem poznajem možda mnogo bolje od većine prisutnih na forumu, imao sam wifi mrežu od 300 korisnika, i radilo je sve bez greške sa pppoe konekcijama i radius serverom.
Jednostavno upravljive svičeve nikada nisam koristio, i mislim da nije to neka nauka...
Sve ovo sam radio možda pre 10 godina...
Ne vređam bilo koga, ali sam inženjer energetike, projektujem velike elektroenergetske sisteme i trafostanice, jednostavno ruteri nisu moj deo posla u firmi...
Imamo firmu koja održava računare, ali vidim da tu nešto škripi u poslednje vreme, ne mogu se izboriti sa problemima... Pa sam sam mislio sa svojim znanjem mikrotika to rešiti...
I moje je pitanje bilo samo koji model rutera pazariti jer ne znam za nove tipove i oznake...
Ostalo bih sve rešio bez problema...
Kako vidim 750 g3 je neki ok izbor, to ću i kupiti pa da skockam to, da mogu malo imati i neki nadzor mreže ako se desi neki problem...
Toliko o temi, što se mene tiče može se zaključati...
Hvala ljudima koji su imali nameru da nešto pomognu, a ne da vređaju...

Mreza od 300 korisnika zahteva solidno podmrezavanje, a ostaviti je na L2 nivou moze praviti samo probleme.

Podesiti VLAN-ove na svicu nije nikakva nauka, zbog toga ovde i kazu "nauci".
Radice mnogo bolje nego da se opseg slobodnih adresa samo prosiri i da se svi uredjaji strpaju u isti.

YU2MP

Odgovor na temu

Marcony
Network security inzenjer
Beograd

Član broj: 10486
Poruke: 1853
78.24.108.*

+18 Profil

Re: Mikrotik Routerboard preporuka za firmu od 250 zaposlenih

^{26.10.2020. u 07:36 - pre 42 meseci}

Citat:

dragansar:

Citat:

CCNA CCNP Cisco kupljene sertifikate

Tacno je da je nivo CCNP sertifikata ozbiljno znanje, ali samo ako si ga spremao kako treba.
Licno znam ljude koji dodju na razgovor za posao, sa sve CCNP R&S sertifikatom i u startu kazu da ne znaju nista. Polozili ga - nekako.

YU2MP

Odgovor na temu