Netzwerk Mehrparteienhaus

Autor

Beitrag

djtom2002
Ist häufiger hier

#1 erstellt: 16. Jan 2016, 14:53

Hallo!

Ausgangslage ist ein bestehendes Mehrfamlienhaus mit zentralem Internetzugang. Switch ist vorhanden und so würde auch Internet im Haus verteilt werden.

Nun stelle ich mir die Frage, wie man am saubersten die Berechtigungen der einzelnen Teilnehmer beschränkt. Obergeschoß, Erdgeschoß, Untergeschoß sollten unterschiedliche Rechte haben. Es soll z.B. nicht jeder auf die Netzwerkfestplatten der anderen Parteien zugreifen können, bzw. ggf. nur auf beschränkte Ordner etc.

Es besteht ein zentraler Switch, nur sollen zwar alle auf das Internet über den Switch können aber es sollte z.b. nicht auf den anderen Drucker oder auch die Bus Komponenten des Nachbarn mit Ethernet Anschluß zugreifen können.

Hat jemand Ideen dazu, wie man das macht? Zugriffsrechte auf NAS mit Benutzer (sofern möglich?), eigene Subnetze? eigene WLAN IDs? Managbare Switche?

Hilfe ist geragt. Ist zwar nicht unmittelbar spruchreif, aber ich möchte meine Planungen dazu machen

BugFixX
Stammgast

#2 erstellt: 16. Jan 2016, 15:41

Da kommst du nicht um einen Managed-Switch herum.
Am besten noch einer der Routen kann (statisches Routing genügt, muss nicht OSPF o.ä. können). Dazu Access Lists und/oder Policies.
Die einzelnen Parteien sind jeweils im eigenen VLAN.
Jede Partei nutzt außerdem, wenn WLAN gewünscht, eingene WLAN SSIDs.
Der Internet-Router hat sein eigenes VLAN im Switch.
Default Gateway ist für die User der Switch und für den Switch der Internet-Router.
Gemeinsame Ressourcen (NAS usw.) sollten via User Authentifizierung und entsprechender Rechte genutzt werden.
Das sollte als Konzept erstmal alles sein.

Gruß,
Andreas

[Beitrag von BugFixX am 16. Jan 2016, 15:42 bearbeitet]

jonath
Inventar

#3 erstellt: 16. Jan 2016, 16:39

Hat aber den Nachteil dass er dadurch zwangsläufig Doppel NAT hat. Das würde ich persönlich vermeiden, ich würde das Routing über einen OpenWRT Router oder einen Server (ggf. virtualisiert auf einem NAS) mit pfsense oder Debian lösen. Bei mehreren Parteien sollte man Traffic Shaping jedoch richtig konfigurieren, ansonsten kann das ganze sehr schnell nervig werden.

Dazu einen managed Switch und fertig (wenn du mehr investieren möchtest dann gerne einen von Cisco). Wenn dir LAN seitig 4 Ports ausreichen kommst du hier aber mit einem OpenWRT Router auch problemlos klar, darunter würde ich persönlich noch keinen extra managed Switch kaufen.

[Beitrag von jonath am 16. Jan 2016, 16:44 bearbeitet]

Suche: