Školní firewall

skripek

Ahoj, chci se zetat, zda-li si myslíte, že CCR1016 je vhodné do školního prostředí, kde bude mít za úkol starat se o FW,rychlost internetu a nebo by jste šli do něčeho "menšího" např. RB1100x4??? Na síti mají celkem cca 480 zařízení. Celková konektivita bude navýšena z 100/100 na 200/200, nyní tam mají 2011 a ta už má problém teď. Do budoucna mají zájem o nějaké tunely ať už L2TP+IPSEC nebo EOIP+IPSEC, tak něchtějí aby se jim to zadýchávalo, ale taky se jim bohužel nechce moc investovat.

Díky za Váš názor

cheprer

Rb1100ahx4 to utáhne vpoho.

noxus28

súhlas. 1100ah4 bude stačiť. U nás som staval školu na CCR1036 1Gb konekt, 34x LAN cca 800 koncových IP. hotspot, queues, fw, mangle, l2tp... kadečo.

a max vyťaženie cpu 2% :

myghael

Něco podobného jsme měli na jedné škole také, jen těch zařízení bylo kapku více (cca. 550 - 600, v průběhu školního roku se to mění) a navíc se řešilo ověřování uživatelů přes RADIUS. Použili jsme také RB1100AHx4 a pohoda.

rsaf

Jak se ve škole ověřují uživatele přes radius na mikrotiku? Hotspot? Nebo jen na VPN?

noxus28

Napr. hotspot oproti radiusu s vochermi a následne AD.

salamander

Pro skoly jsou ted dost vysoke slevy na Hillstone https://www.proficomms.cz/hillstone-sg6 ... j/d-78100/

myghael

Jak se ve škole ověřují uživatele přes radius na mikrotiku? Hotspot? Nebo jen na VPN?

To jsem špatně napsal asi, na mikrotiku se řešilo ověřování přes RADIUS, ale sám RADIUS server běží na jiném stroji. A ano, i ta VPN tam je. Pro školníka (co je zároveň správce sítě), pro učitele (server s výukovými materiály, známkami atd.), pro firmu co se stará o kotel, atd.

darklogic

Školník, co je zároveň správce sítě. To je jak recepční v nemocnici, který si občas skočí na sál zaoperovat. :)

seppuku

Školník, co je zároveň správce sítě. To je jak recepční v nemocnici, který si občas skočí na sál zaoperovat. :)

no jo no život je boj :-)

myghael

Školník, co je zároveň správce sítě. To je jak recepční v nemocnici, který si občas skočí na sál zaoperovat. :)

Ve školách zpravidla chybí peníze na všechno, takže zaplatit školníkovi (který v tomto konkrétním případě patřil spolu s učitelem informatiky mezi "IT elitu" dané školy) pár školení byl ještě nejlepší možný výsledek. Na externí správu sítě by nebyly peníze, vlastně ani toho školníka na plný úvazek by jim jinak neschválili. Ono ty fóry, že učitel/ka je jediné povolání, kde člověk krade doma psací potřeby a hrníčky (a jiné drobnosti) a nosí je do práce (zatímco všude jinde je to naopak), jsou docela založené na pravdě. Ale na inkluzi a podobné kraviny je peněz vždycky dost.

noxus28

Ono tak trochu záleží čo to je za školu a kto je zriaďovateľom tzn akým systémom tam tečú peniaze (škola si častokrát vie pomôcť prenájmami rsp výberom od rodičov bokom) a ako sú postavené tabuľky, často na počet žiakov aj počet pedagógov a nepedagógov. Ja som si takto odkrútil 8 rokov, samozrejme plat sa so súkromným sektorom porovnávať nedal ale nebola to ani minimálna mzda. Časom pochopili že to niekto naozaj robiť musí na plný úväzok. Na začiatok je to fajn práca, keď chvíľku niečo nefunguje - nevyhodia ťa (žiadne ušlé zisky), máš čas skúšať, laborovať, učiť sa. Samozrejme 99% učiteľov ťa má za blbú upratovačku a decka z teba srandu ale keď sú prázdniny a máš v práci pokoj to je super

Ono ty fóry, že učitel/ka je jediné povolání, kde člověk krade doma psací potřeby a hrníčky (a jiné drobnosti) a nosí je do práce (zatímco všude jinde je to naopak), jsou docela založené na pravdě.

jj a informatik vlastný PC :

skripek

Tak to vypadá blbě CCR je prý drahé,RB1100x4 taky, toto jim nakukal rádoby "Ajťák"=učitel co se má starat ještě o IT(přírodopis), a někde si našel na netu odkaz na RB3011 že prý to jim musí stačit, že to tak mají udělané u jeho švagra na firmě a funguje jim to bezvadně. Bohužel se zase potvrzuje pravidlo, že IT firma chce vlastně za každou cenu okrást nebohou školu o peníze. Budu se pokoušet je přemluvit alespoň na tu RB1100x4.

Děkuji za rady

rsaf

Možná RB450Gx4

menicks

Tak to vypadá blbě CCR je prý drahé,RB1100x4 taky, toto jim nakukal rádoby "Ajťák"=učitel co se má starat ještě o IT(přírodopis), a někde si našel na netu odkaz na RB3011 že prý to jim musí stačit, že to tak mají udělané u jeho švagra na firmě a funguje jim to bezvadně. Bohužel se zase potvrzuje pravidlo, že IT firma chce vlastně za každou cenu okrást nebohou školu o peníze. Budu se pokoušet je přemluvit alespoň na tu RB1100x4.

Děkuji za rady

Tak záleží kolik tam bude pravidel a jakou rychlost chtějí. Na nějakých 20 que a pár pravidel stačí 3011 (100Mb/s). Vysvětlit jim to jaký je mezitím rozdíl a na co jim stačí 3011 a na co potřebují rb1100x4.

s_a_m

Zajdi za reditlem/kou a proste jim vysvetli ze pokud chcteji konkt 200/200 fd a garant ze tomu museji prizpusobit infrastrukturu a ta 3011 je nedostacujici a pokud na tom budou trvat tak ze proste garance rychlosti nebude at si nejakej biolog placa jatra jak chce a zajima se o zizaly a ne o it.