راه اندازی یک شبکه وایرلس برای به اشتراک گذاشتن اینترنت با کنترل کامل

[reza41]

سلام
من در یک مدرسه میخوام اینترنت رو از طریق وایرلس به اشتراک بذارم.
اینکه یه مودم وایرلس بگیرم راه مناسبی نیست چون میخوام کنترل کامل داشته باشم و مشخص کنم که مثلا دانش آموزها در چه ساعتی حق استفاده نداشته باشن در حالی که مثلا کادر اداری در همون ساعت حق استفاده داشته باشن.
و اینکه هر کسی با یوزر و پسورد اختصاصی خودش وارد بشه تا بشه اعمال محدودیت کرد و همین طور گزارش گیری کرد.
خوب من قبلا چنین شبکه هایی داشتم که توسط TMG مدیریت می شدن بنابراین با TMG و آیزا آشنا هستم. همین طور با VPN یا CCPROXY هم آشنا هستم و کار کردم.
سوالی که الان اینجا داشتم اینه که به نظر شما برای سناریویی که من دارم استفاده از همین برنامه ها به صرفه تر و بهتر هست یا اینکه راه های دیگه ای مثل استفاده از میکروتیک رو پیشنهاد می کنید؟
حقیقتش اینه که من با میکروتیک کار نکردم و نمی دونم اصلا چنین کارهایی رو انجام میده یا اینکه اون هم نیاز به سیستم های مختلفی داره و ...
استفاده از ویندوز سرور یا TMG یا حتی برنامه ای مثل CCPROXY یه بدی دارن اونم اینه که باید یک نفر آشنا به شبکه همیشه بالای سر کار باشه. آیا میکروتیک اینطوری هست که مثلا یک روتر و اکسس پوینت باشه که خودش هم سیستم عامل روش باشه و تنظیم بشه و این کارها رو انجام بده تا نیازی به این برنامه ها یا راه اندازی شبکه نباشه؟
خوشحال میشم دوستان راهنمایی کنن.
در ضمن اگر کسی اطلاع از قیمت میکروتیک و مدل هایی که به درد من میخوره داره لطف کنه و بگه.

---

موضوعات مشابه:

• نظر سنجی مهم:برای راه اندازی یک میل سرور با Exchange Server 2010کدام نرم افزار مجازی سازی بهتره؟
• nm16 am و cisco 2621 سری دستورات راه اندازی و پیاده سازی به صورت گام به گام

---

[kavehashoori]

دوست عزی کی گفته دائم باید بالاسرش باشی .
اگر یک بار اصولی ست بشه ستینگها دیگه احتیاج به کنترل دائم نداره مگه بخواین تغییراتی رو داخلش بدید .
در مورد میکروتیک هم بله میکروتیک هم همه اینکارا رو میکنه و دقیقا به همین صورته اگر درست تنظیم بشه نیاز نیست دائم بالاسرش باشید.
اما در هر دو صورت باید کسی که اونجا هستش در مورد هر کدوم که میگذارید اطلاع داشته باشه برای کارای کلی .

[reza41]

اینکه گفتم کسی بالای سرش باشه چون تو شبکه های معمولی مشکل و قطع ارتباط زیاد رخ میده. چون چندین سال تو شبکه های مختلف کار کردم تجربه ام میگه. منظورم این نبود که تنظیمات تغییری کنن.
حالا شما نفرمودین که کدوم رو پیشنهاد میکنید میکروتیک یا استفاده از اون نرم افزارها رو؟

[kavehashoori]

از نظر من هردو کار شمارو راه میندازه

اما چون شما میگی قبلا با ایزا و tmg کار کردی بهتره از همون استفاده کنی تا در مواقع لزوم بتونی مشکلات کوچیک رو برطرف کنی

در ضمن مشکلات کوچیک واسه هر سیستم و شبکه ای پیش میاد . اما اشکالات اساسی در ایراد کانفیگ و .... میباشد

[reza41]

بازم از جوابت ممنون.
حالا اگه بخوایم از نظر قیمت و امکانات مقایسه کنیم به نظر شما کدوم با صرفه تره؟ چرا؟

[mri2599]

استفاده از میکروتیک در اکثر جاها به خاطر هزینه پایین فراگیر شده
ISA و TMG نرم افزارهای قدرتمندی هستن ولی در اینکه شما میخوای با یوزرنیم و پسورد اینترنت را به هرکسی ارائه بدی کمک چندانی بهت نمیکنن.
از بعد نیازمندی های سخت افزاری ، سیستمی که شما ISA را روش نصب میکنی مشخصات قوی تری نسبت به میکروتیک میخواد.
ضمناً نگهداری این سرورها مشکل تره به چند دلیل :
اول اینکه ISA و TMG را باید روی ویندوز سرور نصب کنی (ISA روی 2003 و TMG روی 2008) و چون این سرورها به اینترنت باید وصل باشن تا بتونن عمل اشتراک گذاری اینترنت را انجام بدن ، احتمال ویروسی شدن هم هست.
همچنین کوچکترین مشکلی که برای ویندوزت بوجود بیاد ، ISA و TMG را هم تحت تأثیر قرار میده .

به نظر من با توجه به اینکه من با هردو این سیستم ها کار کردم ، استفاده از میکروتیک و در کنار اون یه RADIUS مثل IBSng گزینه خوبی میتونه باشه.
چون هم اگه فایروال میکروتیک رو خوب تنظیم کنی ، احتمال Attack را میاری پایین (البته اگه IP Static روی اینترنت داشته باشی و اونو روی میکروتیک تنظیم کنی) و هم اینکه نگهداری اون خیلی آسون تره و از همه مهمتر ، سخت افزاری که نیاز داره خیلی پایین تره.

برای میکروتیک دو راه داری :
یا اینکه روتربورد بخری که یه مدلی مثل RB750 هم کارت را راه میندازه
یا اینکه از ورژن های کرک شده استفاده کنی و اونو روی یه سیستم نصب کنی.
این بستگی به بودجه خودت داره.
ضمناً شما برای Share به صورت وایرلس باید به تعداد کافی Access Point داشته باشی که بتونی محدوده مورد نیازتو خوب پوشش بدی.

به نظر من کار شما با hotspot میکروتیک راه می افته.

البته همه اینا بستگی داره که چقدر از میکروتیک سررشته داشته باشی .
اگر خودت بلد باشی که میتونی بدون هزینه راه اندازی کنی.
اما اگه بلد نباشی باید هزینه کنی بابتش.
سیستمی که پیشنهاد دادم (میکروتیک + IBSng ) را من خودم در چندین خوابگاه دانشجویی برای استفاده دانشجویان از اینترنت با سیاست های مختلف (محدودیت سرعت ، زمان استفاده ، حجم استفاده و ترکیبی از موارد مذکور) پیاده سازی کردم و مشکلی هم تا بحال باهاش نداشتم.
در زمینه راهنمایی و حتی در مورد پیاده سازی تا حد توان در خدمت هستم