brainstorming: Netzwerk

[M@TUK 10]

Hi!

 

Bitte helft mir mal bei meinem Seminararbeits-Netzwerk-Konzept

für die Uni.

 

Gegen seien 2 "Standorte". Beide sind über eine Standleitung

mit dem Internet verbunden. Nennen wir sie "Zentrale" und "Filiale".

 

In der Zentrale sollen sich die Server (File, Email, Intranet,...)

befinden.

 

Bei beiden Standorten gibt es Netzwerk-Zugang per Kabel

und per WLAN.

 

 

So und nun häng ich:

 

Die Filiale soll über ihre Standleitung ins Internet können.

Zusätzlich sollte sich die Filiale bzw. das Filialnetzwerk aber in das Netz der Zentrale "einwählen" können um den Fileserver etc. zu nutzen.

 

Die User sollen zentral verwaltet werden oder besser, ein User wird in der Zentrale angelgt. Wenn er nun mit dem Notebook zur Filiale fährt soll er dort mit WLAN und über Kabel das können/dürfen wofür er in seinem Userprofil berechtigt ist. Also Internet, Fileserver,.....

 

Welche Server (Hardeware, Software) wären für so eine Lösung nötig bzw. ist das ein guter Lösungsweg???

 

Thx im Voraus

[bue 10]

Hi

M@TUK

 

Habe früher mit dieser Struktur gearbeitet.

Folgende Komponenten haben wir dabei eingesetzt:

 

Als OS wurde NT4 genommen.

 

Heutzutage sollte man w2k3 nehmen.

Als Struktur bietet sich das AD an, wobei die Zentrale das Root bildet und die Filiale eine untergeordnete Domain ist.

Hat noch den Vorteil, daß du in der Filiale einen "Vertreter" benennen kannst, der kleinere Störungen schnell vor Ort erledigen kann.

Je 1 IP Segement für Filiale/Zentrale, oder insgesammt 1 IP Segment mit geänderter Subnet-Mask zur Aufteilung.

 

 

Hardware:

Filiale:

Router

w2k3 Server mit RAID5 und 512 MB RAM (AD-DC)

 

Zentrale:

Router

w2k3 Server mit RAID5 und mind. 1024 MB RAM (AD-DC)

 

Alternative:

NT - Domänenmodell mit 1 Domäne für für Filiale und Zentrale.

PDC und 1 BDC in der Zent.

1 BDC in der Filiale ( schnelleres Anmelden der User )

 

Je 1 IP Segement für Filiale/Zentrale, oder insgesammt 1 IP Segment mit geänderter Subnet-Mask zur Aufteilung.

 

Hardware:

Filiale:

Router

NT4 Server mit RAID1 und 256 MB RAM (BDC)

 

Zentrale:

Router

NT4 Server mit RAID1 und 512 MB RAM (PDC)

NT4 Server mit RAID1 und 256 MB RAM (BDC)

 

So.

Das war bei mir jetzt so aus dem "Bauch" geschrieben.

Vielleicht nützt es Dir ja 'was

 

:)

[M@TUK 10]

@bue:

 

Thx...das hilft mir schon einiges weiter...

 

 

Was mich aber jetzt noch interessieren würde:

 

Welche "Dienste" sollen wo laufen?

 

Damit meine ich:

 

- Wie wird man im Netzwerk authentifiziert bzw. authorisiert

- Wie werden IP-Adressen zugewiesen (vor allem wegen WLAN-Sicherheit)

- Wie wählt sich die Filiale bei der Zentrale ein..

(die Filiale soll ja über die Standleitung direkt ins Internet und nicht über die Zentrale)

 

Wie DHCP, DNS,... funktioniert ist mir klar (gibt ja genug Threads darüber) wichtig wäre aber wie diese Dienste zusammenspielen (sagen wir mal in einem W2k3-AD)

[gr@mlin 10]

hi,

- Wie wird man im Netzwerk authentifiziert bzw. authorisiert

kerberos, zertifikat (z.b. smartcard), token, biometrisch, etc.

- Wie werden IP-Adressen zugewiesen (vor allem wegen WLAN-Sicherheit)

dhcp, fix, mac-adresse

- Wie wählt sich die Filiale bei der Zentrale ein..

vpn

wichtig wäre aber wie diese Dienste zusammenspielen (sagen wir mal in einem W2k3-AD)

das kann man so auf die schnelle nicht erklären, dazu solltest du ein bisschen literatur heranziehen.

 

gruss, gr@mlin