Arnes omrežje v šoli in javni ip naslovi

Arnes jim je dodelil pač cel blok in ga uporabljajo, zakaj bi bilo to čudno?

Zakaj pa bi bilo to metanje IP-jev stran. IMHO bi morala imeti vsaka naprava povezana v internet javni IP.

NAT je hack, ki so si ga zamisli tisti, ki niso mogli dobiti zadosti javnih IP naslovov. Glede na to, da ima šola povezana na Arnes, možnost dobit toliko javnih IP-jev kot jih potrebuje, bi bilo sila nespametno te možnosti ne izkoristiti.

Če bi na šoli s 50 računalniki uvedli NAT in tako prišparali 49 naslovov, bi dokončno izrabo IPv4 naslovnega prostora odložili za kako sekundo ali dve. A je za to res smiselno si zakomplicirat življenje z NAT-om? Edini pravi odgovor na pomanjkanje IPv4 naslovov je IPv6.

Mimogrede: zelo verjetno lahko Arnes vaši šoli nudi tudi IPv6 povezljivost.

Aha, no sedajle sem si še malce prebral arnesov priročnih o varnosti šolskih omrežij, pa mi je bolj jasno za kaj gre pri vsej stvari.

Bi pa rad vprašal še eno stvar.
Sedaj imajo narejeno tako, da ima administrativni del ločene IP naslove od pedagoškega (tam, kjer računalnike uporabljajo učenci). Postavljen je en w2k3 server z ADjem, kamor se prijavljajo vsi (tako učitelji, kot učenci). Oba dela (administrativni in pedagoški) so na switchu povezali skupaj, serverju pa razširili masko, da je videl oba dela. Je to OK? Ker sam bi raje naredil tako, da bi ali postavil 2 serverja (za vsak del svojega) ali pa en server z dvema LAN karticama povezanima eno v en del in drugo v drug, ter 'odvezal' povezavo, ki povezuje oba dela na switchu.
Je moje razmišljanje napačno?

Ja, VLAN-a sta bridgana skupaj.
No, ko sem omenil 'pred kratkim', to res pomeni pred parimi dnevi, ko jim je čisto crknil AD kontroler in sem se do sedaj ukvarjal zgolj z restavracijo le-tega (backup, kaj je to ;-). Tako, da sem dobil zaenkrat zgolj grobo sliko o tem, kako je to zvezano (po moje sicer narobe).

Sedaj imajo narejeno tako, da imajo tudi profile shranjene na ADju, pa še vsakemu userju se mounta osebni prostor na eno črko pogona. Prav zaradi tega (poleg DNSja še uporaba file sharinga) sem razmišljal o dveh karticah (kolikor sem se pozanimal pri kolegu iz avtente, naj bi to sedaj pri sp2 delovalo tako kot je treba).

@Djuro
Z nekom se ornk vsedi, da ti razloži malo bolj napredne prijeme pri postavljanju omrežij. Brez tega se ne moreš it nekega administratorja, sori

@mangaldar
Zakaj naj bi bil NAT slaba stvar? Z NAT-om imaš že v štartu zaščitene vse naprave na lokalni mreži pred dosegljivosti iz strani interneta (če seveda nimaš odprtih kakih portov). Kaj je slabega na tem? Če pa imaš kakšne strežnike, pa se seveda stvari zapletejo. Takrat pa imaš na voljo VPN-je in podobne rešitve.

S strani security-a se mi zdi neumno imeti vse naprave na lokalni mreži na public IP-jih. Potrata javnih IP naslovov in security risk, če nimaš vmes kakšnega dobrega firewalla oziroma sposobnega administratorja.

Potrata javnih IP naslovov in security risk, če nimaš vmes kakšnega dobrega firewalla oziroma sposobnega administratorja.

Aha, ker če maš pa NAT pol pa ne rabiš firewalla in sposobnega administratorja, kajne ?

Uff, se posipam s pepelom. Vem, da zgleda, da sem totalni šalabajzer, pa da nimam pojma. Kljub temu menim da ni tako, samo to je zame popolnoma novo okolje in drugačno od tistega, ki sem ga vajen.
Se strinjam z BladeRunner-jem, ampak povej mi, plačajo 7€/h, bodo za to dobili vrhunskega strokovnjaka? Mislim, da ne. Glede na to, kako je vse skupaj postavljeno sedaj, se tudi sam (pa se ne štejem med vrhunske stručkote) sprašujem kaj so počeli. Ampak, glede na to, da jim je dosedaj zadevo rihtal nekdo, ki je znal klikati next ob instalaciji w2k3 in zdrven inštaliral vse mogoče (in popolnoma nepotrebne) servise, mislim da je izbira zame (jasno, za isto ceno ) boljša.
Pač, trenutno se mi v življenju malce zanimivo obračajo stvari in imam čas za te zadeve.
In če mi kaj ni jasno (in to je mnogo stvari) vprašam, ker vem da se na tem forumu dejansko potikajo strokovnjaki, od katerih lahko dobim kak napotek.

Ti kar prašaj če ti kaj ni jasno, nekdo bo že vedel.

7€ je tarifa, ki je predvidena s strani države. Večina šol (v tem primeru se gre za OŠ, poznam še nekaj takih primerov) itak nima nekih dodatnih prihodkov (tudi ni predvidenega denar za spodobne usmerjevalnike, računalnike,...), tako da pač plačajo to tistemu, ki je sploh pripravljen to delat. In temu primerno je tudi stanje.

Trenutno je s strani arnesa omrežje sestavljeno iz dveh vlanov: pedagoški in administrativni. V obeh so zaprti vsi porti v omrežje, razen za seje vzpostavljene od znotraj. Med vlanoma je omogočen zgolj ping.

In edino, kar sem dobil od šole, je bil dokument od Arnesa, kateri naslovni prostor je namenjen enemu in kateri drugemu vlanu. No, pa še domensko administratorsko geslo. Sedaj se pa znajdi.

Kakorkoli že, hvala za vse informacije, mislim da bo padla varianta z dvema ločenima DCjema.

'učenec' Djuro

Mimogrede: Tarifa za načrtovanje omrežja je od 10€/h naprej. Tarifa za vzdrževanje je od 7€/h naprej. Koliko plačajo tebi?

ti si pa poceni.

a prides skrbeti za par /17 omrezij ? ;]

Ne vem, metanje stran javnih IPjev? Po eni strani slišimo, kako bo ipjev vsak čas zmanjkalo, po drugi strani pa se jih za brezveze razmetava.

RIPE ti tako ali tako ne da manj kot /24, ceprav ze leta jamrajo kako bo IPv4 zmanjaklo IP naslovov. V praksi se od teh /24 [254 IP] porabi manj kot 32.