VLAN mit RAS (war: spez.zu diesem thema)

[pakkoo]

wie brauche keinen ras server!!!

also:

diese ganze geschichte wird in auftrag meiner praktikumsstelle in 2-4 wochen anfangen, in rahmen meiner projektarbeit für die abschlussprüfung meiner umschulung!!

deshalb wollte ich schon einen dienst aufsetzten, um in meiner dokumentation und präsentation ein gutes thema zu haben.

noch ne kurze frage:

wenn die clients die fragen an den server stellen sich mit dem andere netz verbinden zu wollen, stört da nicht der router im netzwerk des jeweilgen netzes, der gebraucht wird, um ein wan zu verbinden im lotus notes "andere verbindung" ??

[E-Games]

Hi,

Bei deinem RAS Server wählen Sich Clients an, um auf die Resourcen zuzugreifen.

Du möchtest aber ja nur auf das Netzwerkzugreifen( und zwar jeder, deshalb wäre es ein riesen Aufwand für jeden Benutzer einwahlrechte zu verteile und das sogar auf 2 Seiten). Ihr habt ja bestehende Router die über eine Feste Internetanbindung

verfügen. Die beiden Router die Du einsetzt haben damit nichts zu tun, da sich sich ja per ISDN verbinden, deswegen werden auch die anderen Router nicht benötigt (gibst ja keinen Gateway an, sondern ne Tel. Nummer).

Must an den Clients dann nur das zusätzliche Gateway eintragen und das wars.

Jedesmal wenn ein User auf eine Resource im anderen Netzwerkzugreifen möchte,

schaut der Router in seiner Routingtable nach. Sieht dann das die Anfrage für das andere Netzwerk gilt und baut dann die Verbindung zum anderen Router per ISDN auf ( und umgekehr auch). Ist sogar ebenfalls eine Kostengünstige Lösung, da nur auf Anfrage der Clients eine Verbindung aufgebaut wird und keine Permanentvervindung existiert.

[pakkoo]

hallo

ich will schon auf ressourcen der anderen netzwerke zugreifen mit bestimmten berechtigungen, also benötige ich doch einen ras server oder ???

[E-Games]

Hi, Du must Berechtigungen auf Datei und Ordnerebene erstellen.

Dafür sind Accounts in deiner Domäne nötig. Einen RAS Server brauchst

Du aber nicht, da Du an deiner Arbeitsstation angemeldet bist und anhand

deines Benutzernamens mit dem Du angemeldet bist kannst Du dann

auf die Ressourcen zugreifen.

[pakkoo]

da die dieses projekt zum teil meiner abschlussprüfung wird, wollte ich ein thema mit

ein bisschen mehr hintergrund, wo ich später mehr zu erzählen kann in meiner doku und meiner präsentation.

[pakkoo]

1. Projektbezeichnung

1.1 Ist-Analyse

1.2 Kurzform der Aufgabenstellung

2 Zielsetzung entwickeln / Soll-Konzept

2.1 Was soll am Ende des Projektes erreicht sein?

2.2 Welche Anforderungen müssen erfüllt sein?

3 Projektstrukturplan entwickeln

3.1 Was ist zur Erfüllung der Zielsetzung erforderlich?

3.2 Hauptaufgaben und Teilaufgaben auflisten

3.3 Grafische (optional) oder tabellarische Darstellung

4 Erklärungen des Antragstellers

4.1 Geplante Präsentationsmittel

4.2 Einverständniserklärung des Auszubildenden zur Durchführung des Projektes

4.3 Durchführungszeitraum

4.4 Projektverantwortlicher im Praktikumsbetrieb

1. Projektbezeichnung :Die Verbindung zweier Lokal Area Networks (LAN) und die Nutzung gemeinsamer Dateien

1.1 Kurzform der Aufgabenstellung

Den Mitarbeitern der Berufskollegs (xxxxxx und yyyyyyy) soll es ermöglicht werden, Laufwerke, unabhängig von ihrem Standort, gemeinsam zu nutzen, um Daten, die von beiden Schulstandorten genutzt werden einfacher zu verwalten.1.2 Ist-AnalyseDas Berufskolleg xxxxxxx/ yyyyyyy besitzt an beiden Schulstandorten xxxxxxxxx und yyyyyyyy jeweils ein LAN für die Verwaltung. Beide Standorte besitzen im Verwaltungsnetz jeweils einen Server, mehrere PC-Arbeitsplätze und einen ISDN-Router, welcher das Berufskolleg mit dem Wide Area Network (WAN) des Kreises Aachen auf der Basis von LOTUS NOTES verbindet.

2. Zielsetzung entwickeln / Soll-Konzept

2.1 Was soll am Ende des Projektes erreicht sein?

Es soll ein „ gesamtes “ Netzwerk entstehen, indem sich beide Verwaltungsnetze befinden. Dieses „ gesamte“ Netzwerk soll es den Mitarbeitern ermöglichen auf gemeinsame Laufwerke zu zugreifen.Von beiden Schulstandorten soll es möglich sein sich gegenseitig ins Verwaltungsnetz einzuwählen, bzw. ein „gesamtes“ Netzwerk zu bilden.

2.2 Welche Anforderungen müssen erfüllt sein?

Es ist zu beachten, dass die Verbindung, aufgrund einer Vorgabe des Kreis Aachen, nicht über das Internet erfolgt. Dabei sind die Telekommunikationskosten bei der technischen Lösung zu minimieren, d.h., es soll nur eine temporäre Verbindung zwischen den beiden Netzwerken entstehen, die Verbindung soll nur bei der Nutzung von netzwerkübergreifenden Daten erstellt und danach wieder abgebaut werden. Das Einbinden dieses Projektes darf den Netzwerkbetrieb in den Schulen nicht erheblich stören, um einen fortlaufenden Betrieb zu gewähren.Da diese Anwendung nur von Laien benutzt wird, muss sie für jeden bedienbar sein.Die momentane Hardwarestruktur beider Netze soll nicht stark verändert werden, um keine großen Kosten zu verursachen.

3. Projektstrukturplan entwickeln

3.1 Was ist zur Erfüllung der Zielsetzung erforderlich?

Erforderliche Mittel:

1. zwei Router oder zwei ISDN-Karten

2. zwei Server Betriebsysteme ( NT oder W2K )

3.2 Hauptaufgaben und Teilaufgaben auflisten

1. Ist-Zustand beider Standorte aufnehmen

1.1 Hardware-Ist-Zustand

1.2 Software-Ist-Zustand

2. Problemlösung recherchieren

2.1 Internet Recherche

2.2 Literatur Recherche

3. Planung des Lösungsweges

4. Koordination beteiligter Stellen

5. Router oder ISDN-Karten konfigurieren

5.1 IP-Adressen einstellen

6. Anwendung auf Server installieren

6.1 Anwendung (Dienst) auf Server (Stolberg) installieren

6.2 Anwendung (Dienst) auf Server (Simmerath) installieren

7. den fortlaufenden Betrieb der Netzwerke sichern

7.1 Netzwerke auf Fehler testen

8. Anwendung konfigurieren, bzw. Dienst starten

9. Verbindung zwischen den Netzwerken herstellen

10. Dienst testen und Störungen beheben

11. Laufwerk- und Benutzer- Berechtigungen erstellen

12. Dokumentation

3.3 Grafische (optional) und tabellarische Darstellung

Stunden Aufgaben

1 Ist-Zustand beider Standorte aufnehmen

3 Problemlösung recherchieren

3 Planung des Lösungsweges

2 Koordination beteiligter Stellen

2 Router konfigurieren

2 Anwendung auf Server installieren

2 den fortlaufenden Betrieb der Netzwerke sichern

8 Anwendung konfigurieren, bzw. Dienst starten

1 Verbindung herstellen zwischen den Netzwerken

4 Dienst testen und Störungen beheben

1 Laufwerke und Berechtigungen erstellen

6 Dokumentation

35 gesamt Stunden

4. Erklärungen des Antragstellers

4.1 Geplante Präsentationsmittel

(x ) Flipchart

(x ) Tageslichtprojektor

(x ) Beamer

( ) andere Mittel: ______________________________________________________

(sind vom Prüfling selbst mitzubringen)

4.2 Einverständniserklärung des Auszubildenden zu Durchführung des Projektes

Ausbilder Antragsteller

_________________________ _________________________

Ort, Datum Ort, Datum

4.3 Durchführungszeitraum

vom: 01.03.2003 bis: 30.04.2003

[pakkoo]

also..

....nach einem längeren gespräch mit allen verantwortlichen meiner firma und des kreises, weiss ich jetzt, dass ich über die beiden router gehen kann.

wie du weisst läuft über die beiden router zwischen den beiden standorten schon ein dienst, nnämlich der der terminaldienst.

jetzt meine frage kann die selben einstellungen für die router benutzen, die der terminaldienst schon benutzt???

ist ja die selbe isdnleitung, also gleiche nummer, selbe ip-adresse, etc.!!!!!

und wie habe ich nochmal vorzugehen, damit ich von beiden standorten den ras-dienst starten kann??

danke pakkoo

[E-Games]

Hi Klar kannst Du das nutzen,

wie bereits erwähnt must Du nur

in der Routingtabelle der jeweiligen Router

den anderen eintragen und Dial on Demand einstellen.

Das wars mehr must Du nicht machen.

[pakkoo]

wenn ich jetzt auf beiden server der jeweiligen netzwerke die ras server aufsetze, muss ich doch auck gleichzeitig auf beiden einen client aufsetzen oder???

wie gehe ich vor, um andere workstation an diesem dienst teilhaben zu lassen

[E-Games]

Hi,

Du brauchst die jeweiligen Router nicht als RAS Server laufen lassen.

Du erstellst erst einmal eine "Dial on Demand" Verbindung auf beiden Routern,

wo Du die ISDN Karte und jeweilige Rufnummer des anderen Routers angibst.

Dann gehst Du hin und fügst der jeweiligen Routingtabelle das Netzwerkziel, Netzmaske und Gateway Schnittstelle hinzu. Für diesen Routingeintrag gibst

Du Ihm dann die Dial on Demand Verbindung.

Und jedesmal wenn der Router oder ein Client auf eine Adresse des jeweilig anderen

Netzwerk zugreift, wählt er sich ins entsrpechende Netz ein.

[pakkoo]

ich muss doch die router so einstellen, damit sie über den ras-dienst die richtige nummer wählen oder??

und ras-server und rasclinet müssen doch aufgesetzt werden, um dieses ziel bzw, dieses projekt zu bewältigen

[E-Games]

Hi,

bitte vergesse das Wort RAS :-).

Das würdest Du nur benötigen wenn Du einen Router hast.

Da Du aber 2 Stück hast must Du nur die Routingtabelle

updaten.

[pakkoo]

also ich brauche díesen dienst eigentlich garnicht, um meine ziel zu verfolgen!!!!

ich muss also nur die routingtabellen anpassen!!!!

habe ich recht!!!!

[E-Games]

Exakt !

Du must lediglich eine zusätzliche Schnittstelle konfigurieren (ISDN Karte) die sich

dann rauswählt, falls eine Resource an dem anderen Netzwerk angefragt wird.

[pakkoo]

guten morgen!!!

da ich dieses projekt als prüfungsarbeit abgeben muss, und ein thema haben wollte, welches auf einen dienst bezieht, will oder muss diesen rassever aufsetzen.

diese ganze probelmlösung müsste doch auch mit einem raserver bewältigbar sein oder ????

[E-Games]

Es ist möglich, allerdings wird man Dir dann sagen, das sowas mehr als umständlich ist.

Du kannst beide Router als RAS Server konfigurieren, trotzdem must Du die Routing tabelle aktualisieren, denn woher soll der Router wissen, wo das Ziel ist ?

Ist kompliziert , geht aber ohne Probleme. Das ganze ist halt nur sehr umständlich.

[pakkoo]

ist durch das aufsetzen der rasserver die sicherheit nicht grösser?????

wie gehe ich am besten vor??

soll ich erst die beiden router konfiguriern oder erst auf die beiden server der lans die rasserver aufsetzen.

[E-Games]

Die Sicherheit ist bedingt größer, du must

jedoch für jeden Client eine Berechtigung verteilen, wer zugriff aus

das Netzwerksegment hat und welcher nicht.

Du richtest zuerst den ersten Ras Server ein. Auf dem DC gibst

Du im ADS die Berechtigung durch die Remote Access Policys an.

Das gleiche auch auf dem anderen Ras Server (Radius würde Dir

hier einiges an Konfigurationsarbeit abnehmen. Besorge Dir mal

Infos zu IAS). Dann must Du eine Schnittstelle (ISDN mit Rufnummer)

konfigurieren.

[pakkoo]

grüß dich

was ist ias??

[E-Games]

Internet Authentification Service (Radius Server, Remote Access Dial in User Service)

[hades]

Originally posted by pakkoo

diese ganze probelmlösung müsste doch auch mit einem raserver bewältigbar sein oder ????

Originally posted by E-Games

Es ist möglich, allerdings wird man Dir dann sagen, das sowas mehr als umständlich ist.

Du kannst beide Router als RAS Server konfigurieren, trotzdem must Du die Routing tabelle aktualisieren, denn woher soll der Router wissen, wo das Ziel ist ?

Ist kompliziert , geht aber ohne Probleme. Das ganze ist halt nur sehr umständlich.

Richtig, der Pruefungsausschuss koennte berechtigterweise nachfragen, warum pakkoo das gerade mit RAS macht und nicht einfacher und schneller durch Aenderungen an der Routingtabelle und Konfigurieren der ISDN-Schnittstellen der beiden Router.

Stichwort: (Arbeits-)Kosten und Nutzen des Projektes.

[E-Games]

Hi Hades,

vollkommen Richtig.

[pakkoo]

habe ich, den trotzdem die selbe sicherheit wie mit ras!!!!!!

[E-Games]

Ja klaro es wird PPP genutzt 56 Bit Verschlüsselung über MPPE

[pakkoo]

OK!!!

deine argumente waren überzeugend,

nur jetzt habe ich ein anderes probelm,wenn dieses projekt so einfach zu lösen ist, also ohne ras, reicht es immer noch für eine projektarbeit, die auch mindestens eine note 2 bekommen kann.

spez. frage: wie schränke ich den jetzt den zugriff auf den router für die benutzer ein????????????