Kunden WLAN kostengünstig realisieren

Avatar von blubbern

blubbern

1 Beitrag

14.12.2011 10:48 Permalink

Hi Forum
Wie kann man ein WLAN nur für Kunden am besten kostengünstig realisieren.
Ausgangslage:
ADSL/WLAN Router (192.168.1.1) der die Internetverbindung und das WLAN für den internen gebrauch bereit stellt. Switch vorhanden an dem Fileserver, etc dran hängen.

Nun soll den Kunden WLAN gegeben werden. Man will nicht, dass alle Server und Geräte für die Kunden sichtbar sind.

Die Idee: ein zweites WLAN aufbauen mit einer zweiten Subnet (192.168.2.x). Bis hier hin kein Problem.
Wie kann nun aber das zweite Netzwerk über den Internetanschluss des ersten Netzwerkes ins Internet gelangen? Dafür bräuchte es einen Gateway oder einen Router oder sowas?

Wie geht man da am besten vor? Eventuell Hardware Empfelungen?

Vielen Dank
Gruss

Danke
Zitieren Antworten
  • Re: Kunden WLAN kostengünstig realisieren

    Avatar von Herbergsvater

    Herbergsvater

    1 Beitrag

    Antwort auf Kunden WLAN kostengünstig realisieren von blubbern.

    14.12.2011 17:56 Permalink

    Eine Fritzbox 7390 (und sicherlich auch andere, aktuelle Modelle) bieten einen Gastzugang für WLAN und neuerdings auch für LAN an.
    Damit ist gewährleistet, daß niemand auf interne Ressourcen zugreifen kann, aber nicht, daß mit dem Zugang Unsinn getrieben wird. Ist halt eine Vertrauenssache.

    Danke
    Zitieren Antworten
  • Re: Kunden WLAN kostengünstig realisieren

    Avatar von the_needle

    the_needle

    36 Beiträge

    Antwort auf Kunden WLAN kostengünstig realisieren von blubbern.

    14.12.2011 18:26 Permalink

    Kostengünstig. kauf dir entweder einen refurbished cisco 3550 layer 3 Switch (multiport router eigenlich) oder eine netscreen ns5gt, damit würdest du das auf die beine Kriegen, ich würde die Lösung mit dem Layer 3 Switch bevorzugen. Kosten für den c3550 ca 200 Euro.

    Dann 2 VLAN's einrichten (vlan10 192.168.1.1 und vlan20 192.168.2.1) die Ports an denen du deine WLAN Bridge anhängts in das richtige VLAN reinheben, WLAN Brigde an den Port hängen. Und fertig ist die Sache.

    Oder du kaufst dir einen richtigen Router auch refurbished mit cisco 871 (reiner Ethernet Router) würde das auch funktionieren. Kostenpunkt ca 350 Euro. Nachteil weniger Ports als ein cisco 3550 und dann noch teurer, obwohl der Funktionsumfang fast der gleich, bis auf dass dass der cisco 3550 kein PPPoE spricht, das kann aber der cisco 871 ganz gut.

    Oder kauf dir eine netscreen NS5GT, damit würde es auch ohne Probleme funtionieren, die sind aber noch ziemlich teuer obwohl schon recht alt ca 10 Jahre auf dem Markt. Da ist dann auch eine DMZ dabei wo man 2 zonen einrichten kann wie z.b. 192.168.1.1 und 192.168.2.1

    Schau mal nach "Router on a Stick" Konfigurationsbeispiele, das sollte eigentlich alles das erklären was du benötigst.

    Zu den SoHo Komponenten wie Fritzbox kann ich Dir nicht viel sagen, nur soviel wie

    "router on a stick + fritzbox" suchen dann sollte das Thema für Dich geklärt sein.

    von einem selbskonfiguriertem Server würde ich dir abraten, da zu viel Konfigurationsauffwand, zu viele Fehlerquellen, nicht einfach zu betreiben als router so ein Rechner.

    Das Stichwort war aber konstengünstig, eigentlich ist kostengünstig ein Unwort in der IT, alle wollen immer zuverlässig anstatt konstengünstig, aber sie sagen zuerst kostengünstig, da "Geiz ist Geil" nicht wahr?

    Wie auch immer ich hoffe ich konnte Dir ein Wenig weiter helfen

    mfg

    the_needle

    Jetzt gerade noch eingefallen mach doch eine DMZ wie in
    http://www.heise.de/netze/artikel/DMZ-selbst-gebaut-221656.html beschrieben, das ist was du eigentlich möchtest.

    Danke
    Zitieren Antworten
  • Re: Kunden WLAN kostengünstig realisieren

    Avatar von wilk

    wilk

    487 Beiträge

    Antwort auf Kunden WLAN kostengünstig realisieren von blubbern.

    15.12.2011 19:37 Permalink

    Hi,

    Es gibt zwei Möglichkeiten:
    1. Du baust die in der C't erwähnte Router-Kaskade auf und packst das
    Servernetz hinter den 2. Router.
    2. Du ersetzt oder ergänzt Deinen ADSL-Router um ein Open/DD-Wrt-
    fähiges WLAN-Exemplar. Die Firmware unterstützt sowohl MultiSSID
    WLAN-Konfigurationen als auch den abgesicherten Betrieb mehrerer
    LANs und Traffic Shaping. Damit ist sicher gestellt, dass sich die
    verschiedenen Userkreise nicht sehen und das Kunden-Netz nicht
    dem Servernetz "den Saft" abgräbt.

    Hinweis:
    Wenn das Kunden-WLAN in verteilten Räumlichkeiten genutzt werden
    soll, ist die Kaskade die bessere Lösung. Switches mit VLANs braucht
    man nur dann, wenn man mehrere WLAN-APs in die vorhandene
    Infrastruktur implementieren möchte.

    Gruss
    Wilk

    Danke
    Zitieren Antworten

heise online


Computex-Special 2012
Shaping the future
Auf der Computex 2012 steht erneut die Hardware im Vordergrund. Besonderes spannend sind x86-Smartphones, Tablets, Ultrabooks, SSDs, neue Prozessoren – und Windows 8.


heise resale - Geld
Einzahlungen auf Zeitwertkonto dürfen nicht versteuert werden
Wer nicht nur Überstunden, sondern auch Arbeitslohn auf Zeitwertkonten spart, muss diesen dennoch versteuern. Wenn es nach dem Hessischen Finanzgericht geht, hat diese Praxis bald ein Ende.


heise Developer
Let it Crash
Paradigma für fehlertolerante, massiv-parallele Software


c't 12/2012
Die Geldmaschine
Wie Facebook seine Milliarden verdient. Weitere Themen: Retrogaming-Szene, SSD-Neuheiten, Android-Tablets rooten, Notebooks mit AMD Trinity, Serie-7-Mainboards, Internet im Ausland.


Mac & i Heft 5
iCloud und iTunes Match ausreizen • Spiele für Kinder • Steuerprogramme • Drucker mit AirPrint • Tarife fürs iPhone • Panorama-Apps • Thunderbolt-Peripherie • OS X 10.8 Mountain Lion • iOS-Geräte entspiegeln • Windows auf dem Mac • Funktionen nachrüsten beim Apple TV • WLAN optimieren


heise Netze
iMonitor – Internet-Störungen
Unser Tool zeigt mit Ihrer Hilfe, an welchen Orten welche Zugänge nicht funktionieren.


c't ratgeber
Windows 7 - Praxis-Handbuch
Windows 7 anpassen, gekonnt nutzen, beschleunigen und reparieren. Mit großer Tipps-Sammlung, ein Jahr kostenlosem Virenschutz sowie Grundausstattung und Systemwerkzeuge auf DVD.


heise mobil
Wolkenlos
Nicht jeder Smartphone-Nutzer möchte oder darf Kontakte und Termine in der Cloud bei Google & Co. lagern. Eine Alternative ist der lokale Abgleich der Outlook-Daten mit dem Smartphone.


heise Autos
Dienstleister
Vergangenheit und Gegenwart: Die schönsten Einsatzwagen der Polizei

Software-Verzeichnis

Apps für iPhone und iPad 60 empfehlenswerte Anwendungen, die mehr aus den Mobilgeräten herausholen

Radiotracker Streamgrabber zum parallelen Mitschneiden von Shoutcast-MP3-Streams; bietet Datenbank, Favoritenverwaltung und Suche nach Name, Genre sowie Land ...

ImageMagick Tool zur Bildbearbeitung, das auch zwischen verschiedenen Formaten konvertiert und Screenshots erstellt ...

ORTWIN Programm zur Recherche nach Ortschaften in Deutschland; findet Postleitzahlen, Telefonvorwahlen und Koordinaten ...

Subsembly Banking Finanzverwaltung und Online-Banking, die die Banken-Standards HBCI, HBCI+ sowie FinTS unterstützt ...

SterJo Portable Firewall Bietet Netzwerkschutz für Betriebssysteme, die von einem portablen Laufwerk gestartet werden ...

Alle Updates

ePub zu HTML Wandler Konvertiert ePub-Dateien stapelweise ins HTML-Format; ermöglicht so das Lesen via Browser und macht ePub-Reader unnötig

swabr - Enterprise Microblogging Enterprise Microblogging Service für Unternehmen und Organisationen, ähnlich zu Twitter ...

phpBoard Forum mit Funktionen für Profile, Feeds und Statistiken; lässt sich auf jedem Webspace mit PHP und MySQL installieren und über einen komfortablen ...

ExportIT ACT! -Add-on, das Daten wie Kontakte, Firmen und Historien bis hin zu den Felddefinitionen aus einer CRM-Datenbank in eine CSV-Datei exportiert ...

WSPPDE Portable Entwicklungsumgebung für Python mit Fokus auf wissenschaftliche Entwicklungen ...

Alle Neuzugänge

IrfanView Schneller Viewer für diverse Bildformate, spielt über Plug-ins auch andere Multimedia-Formate ab und kann unter anderem Bilder mit diversen Effekten ...

H2testw Integritätstest für Datenträger, vor allem zur Erkennung manipulierter USB-Sticks (siehe auch c't 1/08, S. 24) ...

GIMP Professionelle Bildbearbeitung, die alle dafür wichtigen Werkzeuge bietet, zahlreiche Filter und Effekte enthält sowie Ebenen unterstützt ...

AS SSD Benchmark Benchmark-Tool speziell für Solid State Drives (SSD); nicht für normale Festplatten geeignet ...

Firefox Mächtiger Browser, unter anderem mit Popup-Blocker, Malware-Schutz, Tabbed-Browsing, Tagging, Zoom-Funktionen, eingebetteter Google-, Yahoo- und ...

Alle Top-Downloads

WSUS Offline Update (ehemals c't Offline Update) Skriptsammlung, die sämtliche Updates für Windows XP, Server 2003, Server 2008, Vista oder Windows 7 sowie für Office herunterlädt und daraus ...

TrueCrypt Legt verschlüsselte Festplattenpartitionen an, die nur unter Zuhilfenahme des richtigen Passworts gelesen und beschrieben werden können ...

PuTTY SSH-, Telnet- und Rlogin-Client mit einem xterm-Terminal-Emulator, Version für Symbian-Smartphones ebenfalls verfügbar

HBCI für MS Money 99 (HBCIFM99) HBCI-Homebanking-Modul für MS Money 99 Version 2000

Project Gutenberg Projekt mit über 30.000 freien Texten in verschiedenen Sprachen, die sich online lesen oder herunterladen lassen ...

Alle am besten bewerteten Programme

ONLINE MARKT

Werbung

Verbundene Unternehmen
dpunkt.foto - Portal für Fotografie
MittelstandsWiki - MittelstadtsBlog, ITK Journal, Pressezentrum, Pro Journal