hilfe hausarbeit informatik, firmennetzwerk + kunden-wlan

@carisma: ich darf leider keine kabel verwenden...
sonst würd ich denen ne statische ip geben und das wars... aber es muss ein hotspot sein und es müssen lappis sein...

hab mal die ausgangslage angefügt...

ABER SCHONMAL RIIIIEEESEN DANK EUCH ALLEN!!!!

habe mir jetzt nicht alles durchgelesen. aber ich glaube die einfachste lösung wäre ein managebarer switch (layer 3). und entsprechende VLANs für den internen Firmenbereich und den öffentlichen Bereich. Scheinen ja nicht allzuviele clients zu sein, also 2 class c netzte (192.168.1.0 /24 und 192.168.2.0 /24).

welcher adressbereich dann wohin zugreifen darf/ soll läßt sich dann auf der firewall konfigurieren.

Edit: für die eigentliche wlan lösung würden sich wlan controller anbieten. hier habe ich mit cisco wlan controllern der serie 4400 erfahrung gemacht. die lassen sich redundant aufbauen und haben auch einen dhcp server für die clients on board.

(bei dem budget kann man wohl in das höherpreisige regal greifen)

Wenn ichs richtig aufziehen würde, würd ichs genauso machen. Ich hab das für Snake nur für zuviel empfunden, weil er ja sagte, er hat nich viel Ahnung davon. Aber wir werden auch über diese Möglichkeit am Telefon reden

Ja das stimmt... So eine Variante hab ich auch schon gefunden, allerdings hab ich nich wirklich ne Ahnung, was das heißt...

Lies dich mal ins Thema DMZ ein!

Ist eine Variante wie man 3 Netze mit einander verbindet, und dennoch getrennt hält!

Also Beispiel:

Internet -- DMZ (Server die sowohl vom Internetals auch vom Intranet erreichbar sein sollen) -- Intranet


Hier haste mal eineBeschreibung die nicht zu fachlich ist:
http://www.heise.de/netze/artikel/DMZ-s ... 21656.html

Wenn dus fachlicher brauchst,musste das sagen, dann kann ich allerdings erst Freitag antworten...

Gleich als Anhaltspunkt, du brauchst dabei für dein Zweck nicht wirklich eine DMZ im eigentlichen Sinne, sondern eine Firewall sollte völlig reichen, aber wenn du dich mal mit dem Thema DMZ auseinandersetzt,wirst sehen was du da für deine Zwecke so brauchst...

musste erstmal eine zweite hausarbeit zu ende bringen... jetz befass ich mich wieder mit diesem thema...

hab mal versucht ein bisschen zu überlegen und bin zu einer idee gekommen, die nach meiner theorie funktionieren sollte... würde aber gern noch mal ein paar meinungen darüber hören... siehe bild...

hab auch noch mal mit meinem prof gesprochen und der meinte, dass es keine hochsichere infrastruktur sein muss, da wir ja schließlich wirtschaftler und keine informatiker sind...
er will nur sehn, das wir mit halbwegs logischer denkweise da ran gehn und uns gedanken machen zu dem thema...

Sieht okay aus... Nur is die Frage: Sollten nich iwie mehrere Filialen vernetzt sein?

ja, aber die werden ja alle so dann aufgebaut und sind dann via internet verbunden...

***edit:
die filialen untereinander sollen nich vernetzt sein.. die hängen alle nur an der zentrale...

wie wär´s mit einer verbindung des AP direct am Modem um somit nicht ein "Netzwerk" mit den Firmen-PC´s zu bilden .. sind dann praktisch voneinander getrennt

Wenns was kaufmännisches ist, würde ich fast sogar daherkommen und den Vorschlag machen die IT zu outsourcen. Das is eh bei Firmen sehr beliebt, vor allem bei recht kleinen Ketten und Firmen...

Das Problem was ich als Netzwerker einfach habe, ist das der Grundgedanke zwar richtig und ausreichend ist, aber ne anständige IT Abteilung würde sich die Haare raufen. Alleine wegen der Sicherheit. Also entweder du hälst es halt so einfach und bleibst bei dem, was dein Prof gemeint hat, oder ziehst vllt mal das Outsourcing in Betracht. Kaufmännische Vorteile liegen auf der Hand und es wäre auch ein kluger Schachzug die Hausarbeit von der Seite aufzurollen.

Wo steht eigentlich, dass man nicht zwei Internet-Anschlüsse haben darf? Dann wärs komplett getrennt.

oder halt so in der art. Müsste dann dem router per zugnagskontrolle (mac-adresse) gesagt werden wer was darf.

outsourcen is ne prima idee und ich hätte ich auch gemacht... allerdings müssen wir das auch übernehmen...

@wartech:
ich muss ihn doch am switch anklemmen, um ihn zu konfigurieren, oder?

@angel:
es geht nich um ne idiotensichere netzwerkinfrastruktur... wir müssen uns damit nich bis ins einzelne detail auskennen... glücklicherweise...

AP kannst dann per W-lan oder LAN direkt verbinden und konfigurieren ..

Switch dann nur für die Verbindung aller firmeninternen (PC / Kasse)

wie gesagt .. ich bin nicht Profi im Bereich .. mache das nur als Hobby für Daheim und Freunde

Profi´s sehen das bestimmt anders .. und bei dem Budget wird vielleicht mehr erwartet ..