nopoday
Goto Top

Geräteempfehlung für Netzwerkaufbau gesucht

Hallo,

ich möchte ein neues Netzwek aufbauen. Der Setup sieht folgendermaßen aus:
    • vDSL von Vodafone
    • Modem oder Router (?): Stellt verbindung her kann Sachen wie Firewall, Port Forwarding und VPN (bereitstellen), VLAN
    • Szenario 1: Unifiy AP der senden die verschiedenen ungetaggter Port - sendet Netze mit benötigtem VLAN Tag aus
    • Szenario 2: Ein Unify-AP je Netz
    • Szenario 3: Unterschiedliche WLAN-APs je nach Anforderung der Netze

Ich benötige Wissen (Wie ist die korrekte Bezeichnung) und Kaufberatung was für Geräte die Eigentschaften erfüllen.
1. Was ist es nun das die Verbindung aufbaut - das Modem oder der Router?
2. Was für ein Modell von welchem Hersteller ist empfehlenswert?
3. Was haltet Ihr von den Unify-APs?
4. Könnt Ihr mir einen Router für viele Geräte empfehlen der alle ausgehenden Verbindungen über ein OpenVPN schickt das ich konfigurieren kann?

Vielen Dank

Content-Key: 351570

Url: https://administrator.de/contentid/351570

Printed on: April 24, 2024 at 17:04 o'clock

Member: em-pie
em-pie Oct 12, 2017 updated at 14:59:45 (UTC)
Goto Top
Moin,

ohne deine USerzahl zu kennen, oder welchen Leistungsdurchsatz du benötigst, würde ich pauschal mal zu folgendem tendieren:

eine kostengünstige Lösung wäre sicherlich folgendes:
Modem: Draytek Vigor 130
Router/ Firewall: pfSense, auf einer APU Hardware
die pfSense kannst du für deine WLAN-Gäste bei Bedarf um ein Captive-Portal / Voucher-System erweitern

Was die AccessPoints angeht, bin ich aber raus... hier gibt es viele Ansätze; wir fahren aber im Unternehmen (Industrie-Bude) komplett auf Cisco und dessen kleinste WLC (2504), welche durch einen externen Partner dann bei größeren Änderungen gewartet wird...

Edit: Warum Modem und Router trennen?
so bist du flexibler, was Änderungen am WAN-Anschluss/ Router-Hersteller angeht...

Edit2: die Teure Variante wäre eine UTM von z.B. SOPHOS + Modem. Hier hast du aber alles drin: Spamfilter, Firewall, VPN-Server, CapPort, WLAN-Controller, WebProxy, ...

Gruß
em-pie
Member: Vision2015
Vision2015 Oct 12, 2017 at 14:57:21 (UTC)
Goto Top
Zitat von @NoPoday:

Hallo,
Moin...

ich möchte ein neues Netzwek aufbauen. Der Setup sieht folgendermaßen aus:
    • vDSL von Vodafone
was DS Lite ?
* Modem oder Router (?): Stellt verbindung her kann Sachen wie Firewall, Port Forwarding und VPN (bereitstellen), VLAN
kann so ziemlich jeder router....
* Szenario 1: Unifiy AP der senden die verschiedenen ungetaggter Port - sendet Netze mit benötigtem VLAN Tag aus
bitte lies dir den Satz selber noch mal durch, un stell die frage neu....
* Szenario 2: Ein Unify-AP je Netz
kein problem...
* Szenario 3: Unterschiedliche WLAN-APs je nach Anforderung der Netze
wozu, beib doch bei Unify...

Ich benötige Wissen (Wie ist die korrekte Bezeichnung) und Kaufberatung was für Geräte die Eigentschaften erfüllen.
warum gehst du nicht in ein Fachgeschäft... die beraten dich gern, und machen dir ein Angebot!
1. Was ist es nun das die Verbindung aufbaut - das Modem oder der Router?
der Router baut die Verbindung auf...
2. Was für ein Modell von welchem Hersteller ist empfehlenswert?
was kannst du einrichten... wo sind deine Grenzen? Budget?
3. Was haltet Ihr von den Unify-APs?
die sind ok...
4. Könnt Ihr mir einen Router für viele Geräte empfehlen der alle ausgehenden Verbindungen über ein OpenVPN schickt das ich konfigurieren kann?
hm... ernsthaft- du kennst nicht mal die Funktionsweise Router / Modem....und dann willst du alles durch ein VPN Routen!
ich denke das ist etwas zu viel, für dein Fachwissen!
mit einem Mikrotik Router wäre das möglich....

Vielen Dank
Gern
Frank
Mitglied: 108012
108012 Oct 13, 2017 at 03:36:50 (UTC)
Goto Top
Hallo,

ich möchte ein neues Netzwek aufbauen. Der Setup sieht folgendermaßen aus:

Was sind denn die genauen Ziele und für wen und wie viele Benutzer soll das WLAN Netzwerk denn sein?
Ist das privat oder geschäftlich genutzt?

vDSL von Vodafone
Wie schnell ist das denn? (20, 50, 100, 200, 300 oder 400 MBit/s)
Die Hardware sollte schon passen wenn wir Dir etwas empfehlen sollen.

Modem oder Router (?): Stellt verbindung her kann Sachen wie Firewall, Port Forwarding und VPN (bereitstellen), VLAN
Das kann ein Router sein, oder aber eine Firewall und beides kann man mit einem Modem davor oder aber integriert
erledigen, ganz wie Du das haben willst oder musst! Es gibt Router mit integrietem Modem oder auch ohne und bei der
Firewall würde ich glatt immer auf ein externes Modem setzen wollen, aber intern ginge zur not und je nach Zugang auch.
Als Beispiel hierfür wären;
Modulatoren (Modem):
  • Draytek Vigor 130 (Sehr gut)
  • ZYXEL VMG1312 (Alternative)
  • ALLNET ALL126AS2 (Budgetempfehlung)

Router:
  • MikroTik Router
  • UBNT Router und USG
  • LANCOM
  • DrayTek

Firewalls:
  • Endian
  • ClearOS
  • pfSense
  • OPNSense
  • SmoothWall
  • Sophos UTM
  • Untangle UTM

Alles auf APU2C4, Supermicro Intel C2000 oder C3000 oder gar Xeon D-15xx Boards

WLAN APs:
  • LANCOM
  • MikroTik
  • UBNT

Man kann alles mischen und unterschiedliche Geräte verwenden, nur die APs sollten alle von ein und dem selben
Hersteller sein, wenn ein Roaming und Fast Roaming gewünscht wird.

Szenario 1: Unifiy AP der senden die verschiedenen ungetaggter Port - sendet Netze mit benötigtem VLAN Tag aus
Also man kann hier mehrere Sachen aufsetzen und/oder konfigurieren, aber in der Regel macht man eigentlich immer
folgendes, wenn VLANs mit im Spiel sein sollen! Bitte nicht SSID und VLANs verwechseln.
- Der AP hat nur eine SSID und der WLAN AP wird damit untagged an einen Switch angebunden
- Der AP hat mehrere SSIDs und jede davon soll in ein eigenes VLAN hinein kommen, dann wird der WLAP AP tagged angebunden

Szenario 2: Ein Unify-AP je Netz
Man kann das so machen wenn man denn möchte, nur wer ein internes (privat) und ein externes (Gäste) WLAN Netzwerk
überall anbieten möchte sollte man jedem WLAN AP mehrere SSIDs vergeben lasen und jede ist dann in ihrem eigenen VLAN.

Szenario 3: Unterschiedliche WLAN-APs je nach Anforderung der Netze
Also bei den WLAN Netzen heute unterscheidet man auch wieder in drei Hauptarten, es gibt sicherlich mehrere davon.
- WLAN Mesh Netzwerk (voll und halb vermascht)
- WLAN mit Roaming (verwaltet, Software Controller gestützt)
- WLAN Netzwerk mit Fast Roaming auf Layer2 & Layer3 Basis (Hardware Controller gestützt)

Ich benötige Wissen (Wie ist die korrekte Bezeichnung) und Kaufberatung was für Geräte die Eigentschaften erfüllen.
Nochmal etwas genauer;
- Welches Budget ist vorhanden?
- Für wie viele Teilnehmer soll das Netzwerk reichen?
- Was ist das ziel des Netzwerkes?
- Was für ein Internetzugang ist das denn nun genau?
- Privat oder geschäftlich genutzt?

1. Was ist es nun das die Verbindung aufbaut - das Modem oder der Router?
Das Modem bzw. der (De/Modulator) oder ein Router mit einem internen Modem.

2. Was für ein Modell von welchem Hersteller ist empfehlenswert?
Das was genau zu Deinem xDSL Anschluss passt!

3. Was haltet Ihr von den Unify-APs?
Gut und günstig und sogar einen kostenlosen UBNT WLAN Controller (Software) dazu, aber kein echtes
fast Roaming auf Layer2 & Layer3 Basis. Alternativ, aber mit steilerer Lernkurve wäre da noch MikroTik zu
nennen. Last but not least wäre da sicherlich auch noch LANCOM und Bin.tec zusätzlich nennen.

4. Könnt Ihr mir einen Router für viele Geräte empfehlen der alle ausgehenden Verbindungen über ein
OpenVPN schickt das ich konfigurieren kann?
Was kannst Du denn alles konfigurieren?
Mit was hast Du denn schon Erfahrungen gesammelt?
pfSense, MikroTik, OPNSense, ClearOS,......


Gruß
Dobby