Router na vytvorenie domácej siete s doménou

[Merak]

ahojte
chcem si doma apgrejdovať sieť aby sa mohlo prihlasovať do domény prihlasovať aspoň 5 užívatelia
viete mi prosím poradiť, aký router použiť? ak sa teda dá použiť router?
mám doma router ZyXEL Prestige 334, dá sa na to použiť?
vďaka Merák

[BFX]

Na domenu potrebujes domenovy controler. Cize nejaky linux stroj, alebo win server, ktory ti bude bezat stale.
Da sa pouzit aj to co mas (router) a ako domain controler pouzit raspberry pi.
To je asi najlacnejsie riesenie a ani spotreba ta nezrujnuje.

[jardo181]

No su routre s domenou ale drahe ako slak. A myslym, ze tu domenu co myslis je windowsacka zalezitost. A neda sa navrhnut ine riesenie? k akej cinnosti to bude sluzit?

[Merak]

no mám doma diskové pole, kde mám aj ja svoje dáta, aj manželka, aj švagriná, a kvôli bezpečnosti aj zvonka by som si chcel spraviť doménu, a experimentovať s ňou, teda učiť sa pracovať, ďalej chcem potom k tomu doplniť wifi router a skúšať oddeľovať wifi sieť a LAN sieť

[jardo181]

To diskove pole je ako NAS server?

podla toho, co ches robit bude najlacnejsie riesenie nejaka doska s nizkonakladovym procesorom a hodit nato win server (mas to doma takze ...) a natom bude asi najjednoduchsie experimentovat. Ale win ako taky nema nejake profi nastavenia co sa tyka managmentu siete takze budes urcite potrebovat dalsi soft (obdoba kerio winroute) a na linuxe som domenu neriesil. A este to polo budes asi musiet narvat do toho PC ak nepodporuje spravu cez domenu. A pokial chces nejaky router na hranie, odporucam taky, do ktoreho sa da nahrat ddwrt firmware. POnuka daleko viac moznosti ako bezna werzia firmwaru routra.

[Riki]

cisco - linksys, maju moznost hostoveho wifi klienta, nepomoze ti to ?

[BFX]

https://www.google.com/#q=raspberry+pi+ ... controller
Haldy odkazov ako to urobit.

[Merak]

radšej by som to skúsil na nejaké PC, keďže si ho môžem vyskladať

[jardo181]

No neviem ci mas nejake skusenosti s PC a sietami, ale myslim ze asi RasPI by bolo zlozitejsie na obsluhu a PC sa vala skoro v kazdom kute. Sak ked sa naucis, potom mozes zdokonalovat.

[Merak]

jardo181
práve preto, že mám veľmi dosť skúseností v oblasti PC a sietí, tak chcem sa učiť ďalej teda spraviť si svoju domácu doménu

[Merak]

To diskove pole je ako NAS server?

podla toho, co ches robit bude najlacnejsie riesenie nejaka doska s nizkonakladovym procesorom a hodit nato win server (mas to doma takze ...) a natom bude asi najjednoduchsie experimentovat. Ale win ako taky nema nejake profi nastavenia co sa tyka managmentu siete takze budes urcite potrebovat dalsi soft (obdoba kerio winroute) a na linuxe som domenu neriesil. A este to polo budes asi musiet narvat do toho PC ak nepodporuje spravu cez domenu. A pokial chces nejaky router na hranie, odporucam taky, do ktoreho sa da nahrat ddwrt firmware. POnuka daleko viac moznosti ako bezna werzia firmwaru routra.

kebyže mám nejaký Windows Server (2003, 2008), stačilo by mi to?

[dxr]

Domenovy kontroler ako bezpecnost zvonka pekny vtip
Merak uz ked si mi poslal link na toto vyser sa na domenu sprav to ciste SAMBA a ucty ten NAS vie ucty
co ziskas ked budes mat profile na DC KED ti chcipne Master DC tak nemas secondary a boot tych strojov bude
jednak pomalsi a dostanes sa len na local uzivatela a moze sa ti stat ze sa nedostanes nejakym sifrovanym veciam (ak zapnes)
kym nebudes mat DC up.

Ochrana zvonka u teba znamena hlavne minimalizovanie WIFI ktoru ti moze niekto cracknut dostat sa do siete tade
a drahy router ani Win stroj to neochrania

HAWK

[Merak]

no kým mám WiFi, tak to môže heknúť ktokoľvek, teda podľa toho, čo si mi ty opisoval
ale aj tak by som chcel skúsiť spraviť si doménu

P.S.: ako si myslel s tým minimalizovaním WiFi?

[psichac]

aby si mal wifi ap umiestený tak a výkon nastavený tak aby ti stačil na tvoju domácnosť.aby boli čo najmenšie presahy proste...

[Merak]

Takže premiestnit WiFi, natiahnut kable, jednoducho to, comu sa chcem vyhnut

[BFX]

Ziadne premiestnovanie nemusis robit APcku sa daju nastavit mac adresy strojov ktore pouzivas a ziadny iny sa ti tam nepripoji.

[dxr]

Dalsi vtipalek okej beriem to tak ze je to vela sikovnych HWristov ziaden slusny securitak admin sa neozval

googli change MAC adress na WIN aj Linuxe je to jeden zmena v nastaveni driveru/registru alebo prikazu
a upnut device to filtrovanie je pre male deti WPA ak ma router WPS sa da rozbit radovo do 8h

[BFX]

Jasne bezne sused sniffuje wifi prevadzku, aby sa mohol pripojit na moj AP.
A este crackuje heslo na pripojenie , kazdy mame 10 takych susedov okolo

[psichac]

tak potom o čom ?
WPA2, maximálne mac filter (ani to...) a regulácia výkonu...bodka.

ked človek chce,prenikne...a paranoju si nechávajte preseba...

[dxr]

keby psichac dociahol na merakov wifi urcite to skusi aircrack pts alebo reaver
merak byva niekde kde je ich vela nejde o to ci to niekto robi ale ci mu davas sancu
on chce zvysit bezpecnost

preco tolko teraz placu ze N-S-A robi co nema preco ludia placu ked pocuju v spravach ze niekto moze
citat ich veci ze vedia kde sa pohybuju - niekomu to vadi niekomu nie ale preco davat sancu

ok to je ina tema merak ak nechces prist o wifi zniz vykon ak to ide v FW ak nie zmensi antenu
dohodni sa zo psichacom nech beha okolo domu on ma velke usi ze pokial dociahnes
obcas zmen heslo aspon 2-3x rocne alebo si sprav WIFI apcko z Raspberry PI a tam sa da dat Radius/alebo generator klucov

Domena na widliach ma vyznam ak sa chces ucit spravovat stanice ako spravca inak doma urcite nie