WLAN kiépítés

[Sinkó Gábor Zoltán]

János Csárdi-Braunstein írta:
> Elméletileg egy ap-ra 254 eszkoz csatlakozhat, gyarkorlatilag 5 korul 
> már drasztikusan belassulhat. Erősebb antennával az adás oké, de a 
> kliensekbe nem lesz erősebb antenna, szoval annyira nem tul jo (bár, a 
> gyári antennát érdemes lecserelni vlami 5-6 dbi korulire)
szerintem nem egészen igy van. Amit itrál az a jel erősebb sugárzásával egyelő. Az antenna nemcsak a 
jelet küldi célirányosan és ezáltal erősebben hanem a jel vételét is erősiti megfelelő mértékben!! 
azaz nekem van két pont sugárzom és nem látja egymást akkor ha csak az egyiket cserélem le irány 
anntenára akkor is lesz kapcsolat (szócső,puskamikrofon).

> ...
> 2008/7/7 Illés Balázs <illesb at tomorkenygimn.hu 
> <mailto:illesb at tomorkenygimn.hu>>:
> 
>     Sziasztok!
> ...
>     Windows-os hálózat van, Win2k3 tartománnyal.
bekapcsoláskor eléggé zabálja a sávszélt főleg központi profil esetében.

>     A kérdéseim a következők lennének:
>     - Jó elgondolás-e a kevés számú, de erősebb antennával ellátott ap-k
>     használata?
részben igen részben nem.
erősebb AP-n 1 vagy 2 csatornán veszel adsz (antenna-kártya) ezeknek az elméleti sebessége 54Mbps na 
ha van pl.:20 gép akkor elméleti érték max 54Mbps/20/2 teljes adás esetében (teljes sávszélterhelés 
mellett adó vevő oldalon) amit tudunk hogy nem szokott bekövetkezni. De bekapcsoláskor ad-ben tárol 
profilok esetében lassú lesz a gépterem bekapcsolása!!
>     - Hogyan lehetne minél biztonságosabbá tenni a wlan-t,
>     megakadályozandó az
>     illetéktelen csatlakozást? Jelenleg WPA titkosítás van, ssid broadcast
>     kikapcsolva.
sok lehetőséget ismerek Mac-szürés, WPA/psk,ldap-os-Radius(ppp,hotspot,wireless,dhcp), ezek mauális 
felvitele (gáz).
>     - Előző kérdéshez kapcsolódva: MAC szűrés ennyi gépnél nem megoldható a
>     jelenlegi ap-kkel, léteznek-e olyan ap-k, amelyek nagy számú mac
>     address-t
>     képesek kezelni?
egy szériát tudok mondani viszont egy probléma van vele a bekerülési költség de azért leirom 
részleteibe:
RouterBoard RB411A: 12 200 Ft	//Mikoritk alaplap kb 20 klienset tud lekezelni tiszteségesen 1 
wifikártyahelyes
Mikrotik 24V Power Supply 1A: 2700Ft
Passive POE injektor: 1490Ft    //csak abban az esetben kell ha nincs a kihelyezés környékén áram
5 GHz tonze PC-686X 802.11a/b/g miniPCI kártya: 7610Ft //2,4 5 Mhz is ad -93 dBm érzékenység

vagy
2.4 GHz Proeter 10 dBi körsugárzó antenna 8700Ft
vagy
5 GHz Grand Eter 11 dBi körsugárzó antenna 14000Ft
vagy
egyszerű pontsugárzó (nekem speviel 1 Ft-ért kaptam) (ekkora érzékenységgel és ilyen kártyával talán 
ez is elég meg kell próbálni)



>     - Hány eszköz csatlakozhat egyszerre egy ap-n keresztül?
erre a kiosztrásnál 20 körül stabilan igaz a fenti leírás alapján limitált sávszélen de mivel az 
eszköz majd mindent be lehet állitani (sávszél managment ....) ezért lassan se biztosan menni fog

>     Konkrét példák is érdekelnének, ti hogyan oldottátok meg a wlant?
vannak szétszorva nálunk belkin AP szigoruna teljesen lebutitva külön vlan-ban az egész WPA PSK-val 
és központi dhcp/mac és egyébb nyalánkságokkal érik el a belső majd a külső hálót. Van 1 mik-em is 
azon a router feladatainak egy részét átadtam dhcp-átadó autentikáló gép lett és nagyon sajnálom a 
belkineket mert igaz 10e Ft alatt voltak de Mik-het képest teljesitményben és tudásban sz... sem érnek.

mit javaslok én?
ha kereted van akkor erősebb jobb gépek (kevesebb hiba jobb háttér) de kevesebb 20 végpont/AP
ha csak igény van akkor 10 jelenlegi igény/ap (ugyis nőni fog) és mindenki örülni fog hogy milyen jó 
ezen kivül layer2-es swiches hálózat felé tendáslás jegyében az AP-kat szigoruan layer2-es swichbe 
dugni!!! szegmentálni kell a hálót különben gáz lehet az egész hálózaton egy megbolondult 
brotkasztoló gép miatt.

-- 
Sinkó Gábor Zoltán
rendszergazda
Révai Miklós Gimnázium és Kollégium