Už to tu několikrát padlo ale v té odpovědí úplně mimo téma, nechutných až urážejících se nedá vyznat jak to vlastně kdo myslel.
Shrnutí zadání:
- návrh sítě LAN (hardware, použité standardy, použité protokoly, síťové adresy, zabezpečení)
- sdílení dat navzájem
- server pro soubory a aplikace
- přístup do internetu
- zabezpečení
- účel není zadán
1) návrh sítě
Pro takto malou síť je návrh sítě na prvním obrázku OK.
Na druhém obrázku server se samozřejmě nedává mezi router a switch, ale buď přímo do switche, nebo lépe do samostatného portu do routeru s oddělenou sítí označovanou jako DMZ.
Protože není zadán účel sítě, nemá cenu ani polemizovat výkony serverů, nebo routerů a už vůbec nemá cenu řešit cenu. To v zadání už vůbec není. Kdyby bylo v zadání navrhnout co nejlevnější síť, nebo navrhněte síť s dobrou efektivitou pro ten a ten účel, tak je to něco jiného. Tohle je obecné zadání a tak se k tomu musí přistupovat.
A ty příspěvky typu, že tohle ji měla naučit škola jsou taky mimo. Copak vás škola učila hned v první třídě počítat diferenciály? Asi těžko. Začínáte nejdřív od nějakých jednoduchých věcí s tím, že tam je spousta věcí zanedbána, nebo se prostě řekne, že to tak je a dál se to neřeší. Stejně jako tady. Nemůžete chtít hned od studenta vědět všechno do detailu.
Takže dále, topologie sítě namalovala OK, server bych zapojil do DMZ do samostatného portu do routeru.
Router/firewall: PC s Linuxem, nebo Mikrotik, Fortigate 60D, nebo Cisco ASA5505
Switch bych dneska pro novou síť už použil jen s gigovými porty 100mb, se už podle mne nevyplatí doba přeci jen už pokročila a někteří stale zamrzli na úrovní před 10 lety): HP 1820-24G, nebo Huawei S5700-LI, nebo Cisco SLM2024, nebo Cisco 2960S-24, nebo spousta dalších...
Použité protokoly TCP/IP, DHCP, FTP, ...
IP adresní schéma, např.:
- Internet: ip adresa od poskytovatele pripojeni: 1.1.1.2 /29, gateway 1.1.1.1, dns 1.2.3.4 a 1.2.3.5
- DMZ zona: ip adresa pro server 192.168.2.2 /24, gateway 192.168.2.1 (ip adresa je na routeru port dmz)
- LAN zona (pres switch): 192.168.1.2 až 192.168.1.254, gateway 192.168.1.1 (toto je ip adresa na interfacu routeru port pro lan)
2) sdílení
například pomocí SAMBA serveru na Linuxu, nebo na Windowsich sdílení
3) server
například PS s Linuxem, kde poběží aplikační a souborový server, nebo dedikovaný server od např. HP, DELL, nebo virtualizační systém jako VMware, nebo HyperV, Citrix, KVM (Linux), vekterých poběží samostatné servery s OS Windows, Linuxem, či jíným...
4) přistup do internetu
by zajišťoval router s včetně s firewallem
5) zabezpečení
firewall by měl být minimálně na routeru, kde by byly 3 bezpečnostní zóny: INTERNET, DMZ, LAN
mezi těmito zónami nastavená bezpečnostní pravidlo, co kdo odkud a kam může. Například stanice přístup do internetu, přístup na pouze vybrané služby na serveru, přístup z internetu do lan zakazan, přístup z internetu na server povoleno jen konkrétní služby například firemní WWW server.
Router by mohl ještě zastávat funkci VPN serveru pro přístup administrárotů a uživatelů do vnitřní sítě LAN
Dále pak každém PC s Windows by měl být nainstalován ještě firewall, antivir, antispam, atd.
6) authentifikace
buď lokálně na každém PC, nebo
centrální na serveru pomocí například Windows AD, nebo server s Linuxem, nebo i ten radius by se dal použít, ale ten se spíše pouzívá na přístup na switch a router.
Tak asi tak.
Rozhodně se o tom dá povídat daleko víc, určitě jsem toho ještě spoustu zapoměl.
87 Odpovědí
26247 Zhlédnutí