Какое оборудование выбрать для построения wi-fi сети?

Question

[B_M]

Здравствуйте. Имеется сеть небольшого предприятия, топологию которой примерно отображает рисунок.



Нужно: обеспечить в каждом из зданий wi-fi подключение к сети. При этом необходимо обеспечить разные права доступа для нескольких групп.

Подключившись в любом из зданий к wi-fi, пользователь, в зависимости от группы, должен получать:

1. Только интернет. Доступ в локальную сеть полностью запрещен.
2. Интернет + доступ к некоторым ресурсам локальной сети (например, только к сетевому принтеру).
3. Интернет + полный, ничем не ограниченный доступ к локальной сети.

Посоветуйте, пожалуйста, оборудование, на котором все это можно реализовать. Бюджет - чем меньше, тем лучше.
Спасибо.

Answer 1

[Александр Камолов]

Ставь wi-fi точки в каждом здании. В одном из них сервер с windows server+AD+DHCP+DNS. Юзеры из 1 пункта при подключении только в инет будут выходить. Из 2 группы-ты им сам принтер устанавливаешь от админа. 3 группа-это доменные пользователи. Инет+Вся локалка. Так проще

Answer 2

[Сергей Петриков]

Точки доступа вайфай в каждом здании именно режим AP, не роутер, доступы разруливаем на центральном маршрутизаторе как угодно, авторизация абонентов по radius, с центрального маршрутизатора, можно обойтись без сервера и АД, как советуют выше, без них будет дешевле и меньше настройки. Только в качестве центрального маршрутизатора возьмите что-то типа

Comments

[B_M]

Правильно ли я понимаю, что на данном железе можно будет организовать MultiSSID? В идеале хочется, чтобы права выдавались просто по факту подключения к определенной сети. GUESTS - интернет без локалки, WORKERS - интернет и локальные ресурсы, и так далее.

[Клёвый Админ]

@B_M поддерживаю @RicoX
На оборудовании Mikrotik можно делать и MultiSSID (Virtual AP) и авторизацию через AD (NPS = Radius) и если нужно гостевую сеть (HotSPOT).

[Сергей Петриков]

@B_M Да все это есть "из коробки"

[AlekseyNelepko]

@ifaustrue @RicoX Radius сервер все равно лучше поднять, чтоб потом не было мучительно больно

[Сергей Петриков]

@AlekseyNelepko Да кто же не дает поднимать то, но сам радиус не требует для своей работы AD и винду с кучей лицензий в принципе, того же FreeRadius для небольшого предприятия хватит с головой. Я когда отвечал учитывал пожелание автора с минимальным бюджетом.

Answer 3

[AlekseyNelepko]

Хотелось бы получить уточнения на тему WiFi какое примерно количество пользователей планируется в каждом здании?
Чем Выше будет количество пользователей - тем дороже будет проект соответственно.
Вопрос не праздный, ибо исходя из нагрузки на беспроводную сеть Вам подбирать оборудование нужно будет

Пишите ТЗ с подробным описанием - помогу спроектировать [e-mail]

Comments

[B_M]

На все три здания вместе (распределение между зданиями принимаем за примерно равное):
- приблизительно 15 сотрудников, нуждающихся в локалке и интернете постоянно. Офисные работники, находятся в зданиях весь рабочий день.
- приблизительно 50 сотрудников, нуждающихся в подключении только к некоторым ресурсам локалки (должны видеть только их) + интернет. Торговые агенты, бывают в зданиях утром и вечером.
- приблизительно 20 гостей в неделю, которым нужно дать интернет, но ни в коем случае не локалку.

[dubidrubi]

@B_M необходимо понимание не колличства пользователей по группам, а по зданиям. На основании этой информации можно уже выбирать точки доступа и их колличестов. Из оборудования лучше смотреть на решения с централизованным управениям, что бы не нстраивать каждую точку руками (например это - www.ubnt.com/unifi/unifi-ap/, вот неплохой обзор - habrahabr.ru/company/comptek/blog/114722/). На группы можно разделить по SSID привязанные к разным VLAN коммутатора. Необхоимые правила нарезать ACL на маршрутизаторе. Если развернута AD - то можно посмотреть в сторону 802.1x для конпоративного сегмента БС. Гостевой сегмент можно тоже прикрутить в AD через WEB аутентификацию. А в целом вопрос очень обширный и если хотите получить стабильную и маштабируемую в будущем БС, то лучше начать с радиоразведки и планирования.