Organization of the corporate network. Spreading the Internet around the educational institution

Organization and configuration of the Internet. Setting up the corporate network of an educational organization. Internet coverage of a large building, almost without the use of LAN wires (twisted pair). We use wi-fi points, as I did!
Setting up windows 7, 8, 10, linux (ubuntu), smartphone, tablet for a corporate network.
How to set up the Internet via a router (modem) with static ip addresses, as well as a proxy server, setting up tp-link archer routers, setting up computers, how to connect a phone, an Android tablet to a corporate network and many other important questions!

[@MrTamanskii]

У данной сети есть несколько узких мест первое узкое место это сам wifi зашумленность эфира учитывая что киндеры поголовно с мобильниками и второе нет разводки vlan по этому у тебя все машины в одной подсети что есть не очень хорошо когда базы бухгалтерии видно с компов киндеров

[@danilka1802]

самое веселое, что было а моей школе: файловый сервер без пароля, где лежало куча информации

[@nickolaihula6444]

​@@danilka1802 Эххх, школа... Помню в моей развели сеть паровозом (топология шина), коммутаторы в кабинетах подключены последовательно, чтобы появился интернет в кабинете 11, нужно было спуститься на 1 этаж в кабинет 3, и попросить включить комутатор, который почему-то выключали. Ещё был WiFi который никогда не работал, школа на 1к детей, они тупо ложили сеть, не справлялся полудохлый домашний операторский tp-link

[@andrewuwizard]

Даже для школьного заведения много вопросов к безопасности сети, эффективности и масштабируемости данной системы. Уповать на ключевой маршрутизатор с "криптозащитой" (скорее всгео там поднят L2TP IP SEC) от провайдера не стоит. Перехват трафика самой локальной сети никто не отменял. а если нет изоляции по VAN то запросто (от 2х часов до неск суток) можно подобрать контрольные пакеты и ключи которые летают по ви фи и наблюдать весь трафик сети даже не будучи явным зарегистированным по FF запросу устройством 🙂. Если там "ичего такого" нет то еще куда ни шло. А если там личные данные то .... ))) Все пк, ноуты ,сеть оргтехника подключаются ТОЛЬКО по кабелю и никак не по ви фи - сточки зрения безопасности. Вай фай всегда был и есть узким горлышком сети. Хоть 6-е поколение хоть какое - тем более тп линк. ТД ви фи вешаются на отдельный влан и иставится ограничение по скорости - гостевая сеть. Производитель оборудования ни разу не SOHO решение.

[@LongGlovv]

Иди там в городе своём хвастайся знаниями и выпей лавандавого рафа, а мы тут в деревне по старинке сетевые технологии делаем!

[@andrex5238]

там не l2tp, скорее крипто про или континент смотря какой производитель крипто шлюза sterra континент или eltex

[@user-st7uu4jj7v]

@@andrex5238 Континент в видео.

[@yohoho7700]

Зеленый -это АКШ Континент как я понял, для тунеля и доступа на закрытые сайты, будь-то сдача экзаменов в организации или другие.

[@fixman8980]

интересное устройство! я р=до этого момента не сталкивался никогда с таким!

[@andrewuwizard]

@@fixman8980 судя по всему - "условный" VPN туннель для гос организаций + прокся. Все должно быть под контролем ))))

[@user-bb8qr6xl5s]

надо было антены вынести за металический ящик, ибо экранирует и гасит сигнал

[@__z_domik_z_-6330]

Этот вай фай столько раз в ступор вставал, в тц не вариант так делать, люди с мобилами лезут в тот же канал и в итоге ложится сеть

[@dmitryboldyrev7364]

Запутался сразу начиная с 01:50. Можете пожалуйста объяснять разжевано что, куда и почему подключается? Для новичков совсем всё не понятно. Почему вы отсоединили провод от крипто штуки? Вы говорите "соединяем его с WAN портом синего цвета нашего нового роутера...а сами втыкаете обратно в LAN порт крипто штуковины." Почему так? Вы говорите "LAN провод выходящий из коробки уже подключен к LAN порту" - это тоже не понятно визуально...откуда он подключен и к какому порту? Начиная с 02:24 вы говорите "Вы уже увидели что я убрал прокси сервер и IP адреса из чего то там..." но как я мог это видеть если видео только началось и ничего такого не было? Как вообще это понять? В общем вы объясняете слишком быстро и не подробно. Сделайте пожалуйста видео для новичков чтобы всё было понятно и наглядно.

[@MrMad-lp7in]

Мост Вайфаевский, в школе, дурь. 100мб сетка в 21году дурь. Видео смонтировано коряво. Где, что стоит, на каком расстоянии, и т.д. не понятно.

[@user-qj6sj8dj8i]

Сетка 100 мб в сельской школе норм, так как по контракту скорость 50 (в городах 100), по факту около 70 ( в городах 120). Я вообще предпочитаю двухпарную витую пару использовать, так как намного дешевле выходит. Главное, чтобы медь.

[@user-qi6hb6hd3z]

WiFi роутер в железный шкаф? Автор это шутка такая?

[@fixman8980]

А вы хотите рассказать про дикое припятствие работы роутера этим шкафом? Разочаруб, по пакту это не сильно влияет, проверенно. Сначала тоже думал так, но ошибался

[@dimapopov141]

@@fixman8980 я всегда когда запирал роутеры в шкафу выводил антенны в отверстия

[@andrewuwizard]

@@fixman8980 там скорость падает из за шкафа....... покрытие остается такое же +\-. Хоят я микрот ставил в шкаф без проблем.

[@Skif0007]

1:44 не ошибаетесь так и есть, это криптошлюз/коммутатор компании "Код безопасности", крайне универсальные устройства выпускают

[@fixman8980]

Ну да , спасибо

[@user-mt7mi6pe6x]

Автор подскажи пожалуйста. Я новичек в этом... Зачем прописывать прокси - если можно указать в tcp ip на компах клиентов адрес шлюза (черного роутера) для выхода в инет. Зачем прокси прописывать? И второе. В чем прикол сертификата? Сертификат позволяет именно тому, кто его установит выходить в инет, т.е. для безопасности? И где именно его брать - у интернет провайдера?

[@bankaichik]

прокси и сертификат, в данном случае обязательное условие, так как это входит в основу настройки ЕСПД для школ и колледжей. Если ваша сеть к ЕСПД не подключена, то вам это не пригодится.

[@user-mt7mi6pe6x]

@@bankaichik о, спасибо. Можете еще расшифровать еспд ну и в 2 словах для чего сертификат нужен?

[@bankaichik]

@@user-mt7mi6pe6x еспд единый стандарт передачи документов это приблуда которую ввели во всех социально значимых объектах страны. Где то ещё вводят Школы , колледжи университеты итп. Зелёный криптошлюз , через него проходит трафик туда сюда, шифруется , отслеживается итп. Сертификат от Ростелекома, нужен для адекватной работы интернета в образовательном учреждении. Ну как то так в двух словах. Если вы для дома или офиса будете прокладывать все , вам это не нужно. Если вы к школе имеете отношение , то так и загуглите еспд Ростелеком, выдаст вам массу информации инструкции и прочее по этому вопросу. Как раз счас разбираюсь , вот с таким , объектом раз в 10 только больше.

[@user-mt7mi6pe6x]

@@bankaichik спасибо!

[@user-lz7zt6jd4o]

Как бы мне с вами связаться. Хочу уточнить несколько моментов, в своей организации столкнулся с проблемой

[@fixman8980]

там в шапке канала есть ссылка на вк!

[@user-vy4sf5fl3n]

тут ничего корпоративного

[@dimapopov141]

И вот по поводу размещения роутеров то на одном объекте из 4х этажей и 3х блоков установленных буквой П нужно было установить 10 роутеров. Я установил один на пол на втором этаже и другой на третьем этаже под потолком, и так во всех 3х блоках и ещё один у директора под рукой Всё работало и ловило хорошо как часы

[@bazaproject]

Клетка фарадея для роутера

[@fixman8980]

пришлось погуглить что это )))))!

[@bazaproject]

@@fixman8980 вы о ошибке в слове?)))

[@igoroverkovskyi9796]

Какая-же халтура. От отсутствия vlan до сети по wi-fi. У вас здание наверное картонное, я развотил сеть в школе 1975 года постройки, так там такие стены и перекрытия что 5Ггц вообще не проходит между этажами, по этажу между классами более менее, а 2, 4Ггц немного получше межэтажные перекрытия пробивает.

[@kalobyte]

бедные школьники, у них наверное мозги там зажарились уже

[@Tima21011970]

розетки rj45 скс не слышали?) почти во всех организациях и заводах наблюдаю похожую дичь)

[@fixman8980]

слышал коненчо, но не заморачивался с ними никогда

[@user-bx5rb5zb1x]

Ага у нас СКС проводили так стоит это как космос полететь.

[@rabbit6217]

Не знаете почему, сеть падает. Стоят репиторы зачастую без доступа к интернету, или вообще не дают подключиться к нему. Так же, стоят пару роутеров в виде точек доступа, два работают один нет. Хотя настройки те же, только подключены в разные свичи

[@user-qj6sj8dj8i]

Конфликт адресов

[@ctukov3478]

это скорее максимальная простая сетка чем корпоративная сеть, просто с доп оборудованием

[@dimapopov141]

7:18 как по мне точки доступа надо подключать либо в сам роутер либо в отдельный свич, чтоб на случай если основной свич залагает или выйдет из строя вай фай остался работать и сисадмину могли написать в телеге

[@ivanov-sasha]

вернулся постаить лайк

[@MrDimon1231]

а в какой области реализовано это все ? просто в тульской области ростелеком такой же проект реализовал. Называется проект ЕИКС

[@fixman8980]

В Курской )))

[@aybekaytenov7156]

Здравствуйте! У меня такой вопрос: Оптика в доме входит через абонентский терминал SNR-ONU-GPON-1G-mini, далее подключен к 5-портовому настольному коммутатору TP-LINK LS-105G, от коммутатора (1-порт) подключен первый роутер REDMI AC 2100. Как к 2-порту подключить роутер TP-LINK MR 3420??? Заранее благодарю за комментарии

[@kalobyte]

роутер ван портом подключается к онт и может быть только один свитч п одключается к лан портам роутера

[@andrewuwizard]

FTP кабель лишним не будет при помехах.

[@galuera]

08:07, это не убунту, а линукс минт

[@fixman8980]

Я уже и не помню , что там говорил, может и ошибся

[@user-bx5rb5zb1x]

Минт) 1000%

[@user-xl2fk2ym3d]

Воу что так мало просмотров

[@fixman8980]

Да вот ни как не выйду на уровень, хромает тематика, людям не интересно

[@AlexFixSpb]

@@fixman8980 или ваша квалификация далека от той, за которую можно брать деньги, кого то учить и показывать абсурдные ролики. Вы ставите бытовые маршрутизаторы?... вам платит tp link или вы фанаты этого бренда? Для детского сада, думаю пойдёт, но я себе домой не установил бы такое оборудование, даже если оно досталось даром

[@user-mv9de2bc4f]

Всем здравствуйте! Такой вопрос, организация 3 этажа когда кидали локалку в целях экономии времени и денег кинули на всех этажах по 3,4 свича, левое крыло правое крыло центр, и с серверной идут по кабелю на каждый этаж на свич для доступа в интернет, в общем скорость интернета 100/40 как подключаются компы все скорость падает интернет логает, что можно сделать? Думал вот такой выход сделать ну думаю организация на вай фай адаптеры не разорится.

[@user-rm6zm1iz2b]

мало информации. Какая скорость интернета от провайдера. Как свичи подключены, подробнее? С вай фаем еще хуже будет.

[@rabotavsem_biz]

rj45 категории 5е и витая пара cet7 где логика?

[@user-bj5xe5sy9o]

Здравствуйте . Домашняя интернет сеть . Несколько интернет розеток и рое устройства ( точка доступа, домофон ,камеры ) можно ли организовать коммутирование с помощью одного 16 портового рое коммутатора , например Hikvision DS-3E0318P-E/M(B)? Не опасно ли подключать к рое коммутатору устройства не требующие рое питания. Или или лучше сделать коммутирование через два коммутатора ,один пассивный для розеток ,а другой рое коммутатор для рое устройств?

[@user-bx5rb5zb1x]

Не опасно!

[@andrewuwizard]

пое на портах вкл\выкл отдельно в настройках коммутатора. 4 пина питание 4 данные. могут быть не все порты с пое - смотреть нужно.

[@xolyr4817]

А статический адрес он чей ПК или маршрутизатора?

[@IT-yy6ow]

Посмотрите в сторону OMADA

[@ghostmusic9884]

Вот зачем фтп кабель, чтоб поймать проблем? Там нужно либо хотябы с одной стороны экран к свитчу подключить, либо не использовать такой кабель(в таком виде кабель работает как антенна), да уж, МАСТЕР

[@olegvasilev6558]

Поподробнее можно Ни разу не видел чтоб где-то экран подключали

[@HfjfysFhvf]

​@@olegvasilev6558я возможно не великий гуру но насколько мне известно экранированые кабеля нужно монтировать к таким же конекторам и к оборудованию с метализироваными портами

[@user-st7uu4jj7v]

@@HfjfysFhvf и заземлять его экран можно только в одной точке (т. е. устройство (свитч) д. б. заземлено)

[@fedotovnikita7664]

Прокси отключен,статические адреса изменены на автоматические,при подключении в роутер в ван порт патч корда из модема провайдера и соответственно лан порта в комп в Настройки роутера браузер переходить не хочет…что за нах,что ещё ему нужно то?

[@fixman8980]

данные авторизации может ввести , логин пароль, выданный провайдером!

[@fedotovnikita7664]

@@fixman8980 ну у меня получается в сетке айпишник начинается с 10.136.17.1- я так понял вместо 192.168.1.1 на роутере лучше вводить его,но не пускает

[@martinger]

@@fedotovnikita7664 не совсем понятная ситуация с локальными адресами. Откуда 10.136.17.1 ?

[@AltimitRus]

На моменте когда вайфай Рутер явно не корпоративного класса запихали в железный ящик многое осознал и закрыл ролик

[@user-st7uu4jj7v]

Ещё роутеры модемами обозвал. Но вот за комментарии я и люблю подобные видео смотреть)).

[@adamdark1200]

А для чего прописывается прокси -сервер? он работает в зеленой коробке или он где то у провайдера находится? Спасибо

[@fixman8980]

это определенный канал, через который передаются данные этого провайдера, он прописывается именно на устройствах ПК. Сделано специально, что бы контралировать весь трафик

[@adamdark1200]

@@fixman8980 спасибо. Становится понятнее. Но непонятно- где сам сервер работает? Где сам сервер запущен? Как программа. В коробке зеленой или у провайдера в офисе?

[@user-rm6zm1iz2b]

@@adamdark1200 сам сервер у провайдера, зеленая коробочка это криптошлюз.

[@cr4sh583]

Супер!

[@fixman8980]

Спасибо

[@user-jx5xz1vv3u]

До слез... очень плохо... очень... даже комментировать все по отдельности не имеет смысла...

[@pirojok4523]

Нихрена не понял... Ещё на системного администратора хочу идти:)))

[@fixman8980]

аахаха, ничего все с опытом придет!

[@pirojok4523]

@@fixman8980 пасибо

[@user-ps8yu2vs6h]

@@pirojok4523 я тоже раньше не понимал ни чего .Мне друг роутер настраивал дома. Мне стало интересно ,начал смотреть видео ,читать и практиковать на месте ,чтобы закрепить знания . Теперь это мое хобби !

[@aZLov44]

а проще способа нет?

[@fixman8980]

Да это итак простой )))), ну можно было конечно через коммутато пустить, но в каждом компе нужро было бы прописывать мтатические адреса

[@Aselcompa]

@@fixman8980 бро，у меня ноут intel celeron n2840 intel hd graphics, я вот хочу в танки ворлд оф танкс поиграть, но боюсь, так как скорее всего даже на низких не запуститься, можешь помочь?

[@fixman8980]

Чувак , тут все индивидуально, ну графика у тебя слабая , это однозначно

[@user-cl5bf1yc3r]

Криптошлюз сейчас во всех образовательных организациях, система ЕСПД Очень геморройная система 😂

[@kalobyte]

а что он делает? я подобный бред видел в казахском посольстве, там аж отдельный кабель должен был идти на отдельный свитч и с него на пару кабинетов 🤣 хорошо меж зданиями была оптика с 2 парами волокон и еще старый свитч с сфп модулем, а так я бы даже не знаю, как они стали там выкручиваться я там все сделал на виланах (видео и отдельный инторнет для охраны в будке и доме коменданта) прокси только еще не юзали, хотя раньше там был отдельный прокси и трафик на него заворачивался виндовсом контора впарила ненужную херню под предлогом безопасности когда я туда пришел, то выпилил все и сократил расходы

[@MrTamanskii]

P.S. к вышеесказаному занимаюсь сейчас подобным на компах преподов в Win7 32 bit столкнулся с проблемой прописывания прокси . Нашел решение кому интересно пишите ...

[@Dimas22112]

Пишу

[@andrex5238]

вайфай в школах такое себе, можно но изолированно. еще и безопасностью этой шняги занимайся но.

[@_v_ermack]

Даа муторная работёнка.)

[@fixman8980]

Ну да

[@MrTamanskii]

Муторная витухой тянуть и через cisco все это разводить

[@dieselboost500]

После слов высокоскоростной интернет и видя 24 портовый свитч с 100мбс портами закрыл видео))

[@kalobyte]

дык инторнет там 100мбит, если бы ты досмотрел до конца на что директорша не поскупилась, то и воткнули работает и норм, а то кредит за тачку пришлось бы ей на пару месяцев дольше платить

[@user-qj6sj8dj8i]

​@@kalobyteвообще-то 50

[@kalobyte]

@@user-qj6sj8dj8i тем более

[@Мейзен]

​@@user-qj6sj8dj8i🤣🤣🤣

[@user-fh1sn1tu8l]

корпоративная сеть на тплинк ? это сейчас шутка была чтоли ?

[@andrewuwizard]

микрот и сиська пошли курить в сторонке )

[@baza470]

@@andrewuwizard Видео уже 2 года если что.

[@kalobyte]

есть такая штука - тп линк омада, крутая вещь и как раз для контор всяких а эти тп линки в ролике - это для дома только и свитчи 100мбит у меня дома стоит в лабе омада, был ubiquiti unifi, но я продал его, да и дорогой он стал еще микротики есть, но там нет центральности управления всей системой, только капсман для точек, в омаде куда круче все

[@HuaweiY-rl8lb]

Школьник врубит вайфайглушилку и сеть перестанет работать

[@fixman8980]

Ахах, ну да , у них как раз есть при себе глушилки

[@user-bx5rb5zb1x]

На Али продаётся за 1400 глушилка)

[@MrTamanskii]

Приходит куча школоло с телефонамии и сеть просидае т из за служебного трафа...

[@user-bx5rb5zb1x]

FTP кабель зачем? Он же дороже UTP если только у вас там оборудование какое-то супер фонит)

[@fixman8980]

да я даже и не задумался об этом ))) в магазе был только такой я и взял!

[@ghostmusic9884]

@@fixman8980 крутая отмаза)))

[@andrewuwizard]

фтп защищен экраном ютп нет )

[@user-pi5bs7xg8c]

Поправляю. Не криптокоммутатор, а криптошлюз.

[@yourdelirium84]

ЕСПД...

[@ThisRussia]

Явно распил)