10.08.2015, aktualisiert um 14:00:40 Uhr

4065

AccessPoint gesucht mit Gast-Netz und Ticketsystem

Hallo zusammen,

ich soll für unsere Firma einen AccessPoint beschaffen der folgende Anforderungen abdecken kann.
Internes verschlüsseletes Netz für Firmenhardware.
Gastnetz für Mitarbeitergeräte (Privat) mit dauerhaftem Zugang.
Gastnetz für firmenfremde die sich ein "Tagesticket" holen können.

Das sind die Grundanforderungen, ich habe jetzt noch nichts gefunden dass alles drei abdeckt. Kennt einer von euch eine Lösung? Als komplettes Gerät oder evtl. auch als Softwarelösung?

Zentrale Verwaltung wäre auch noch toll muss aber nicht zwingend sein.

Gruß

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 279758

Url: https://administrator.de/contentid/279758

Ausgedruckt am: 26.11.2024 um 11:11 Uhr

11 Kommentare

Neuester Kommentar

Moin,

mit einem einfachen AP wird das wohl nichts.

Internes verschlüsseletes Netz für Firmenhardware.
Gastnetz für Mitarbeitergeräte (Privat) mit dauerhaftem Zugang.
Gastnetz für firmenfremde die sich ein "Tagesticket" holen können.

Du brauchst:
- VLAN fähiger AP
- VLAN fähige Switches + Router
- Captive Portal Lösung ( z.B. PfSense)

Gibt auch ein gutes Tutorial hier im Forum:

WLAN oder LAN Gastnetz einrichten mit einem Captive Portal (Hotspot Funktion)

VG
Val

Moin...
schau dir mal den Cisco WAP 321 an, der hat CP, verschiedene W-Lans und ein Benutzerverwaltung an Bord...
http://www.cisco.com/c/en/us/products/wireless/wap321-wireless-n-select ...

Gruß Keksdieb

Hi,

schau Dir mal Surfsitter an!
http://www.surf-sitter.de

Empfehlen würde ich Dir!
http://www.surf-sitter.de/Produkte/OFFICE

Gruß

Holli

Hallo Holli,

danke für die Info.
Das Gerät deckt allerdings nicht meine Anforderungen ab.
Kein Gastnetz möglich und Ticketsystem ist auch nicht drin. Als Mehrwert wäre nur der Contentfilter und das lösen wir bereits mit unserer Firewall.

Trotzdem Danke!

Gruß
Klaus

Zitat von @keksdieb:

Moin...
schau dir mal den Cisco WAP 321 an, der hat CP, verschiedene W-Lans und ein Benutzerverwaltung an Bord...
http://www.cisco.com/c/en/us/products/wireless/wap321-wireless-n-select ...

Gruß Keksdieb

Servus Keksdieb,

sehr interessante Lösung.
Werde ich mir genauer Anschauen. Hoffe ich finde noch Informationen auf "Deutsch". Englisch zu lesen ist für mich anstrengend...

Aber geht auch... ;)

Danke!

Gruß
Klaus

Zitat von @119944:

Moin,

mit einem einfachen AP wird das wohl nichts.
> Internes verschlüsseletes Netz für Firmenhardware.
> Gastnetz für Mitarbeitergeräte (Privat) mit dauerhaftem Zugang.
> Gastnetz für firmenfremde die sich ein "Tagesticket" holen können.

Du brauchst:
- VLAN fähiger AP
- VLAN fähige Switches + Router
- Captive Portal Lösung ( z.B. PfSense)

Gibt auch ein gutes Tutorial hier im Forum:

WLAN oder LAN Gastnetz einrichten mit einem Captive Portal (Hotspot Funktion)

VG
Val

Hallo Val,

keine schlechte Lösung auch wenn es etwas an der Zielsetzung vorbei geht. Firewall haben wir ja schon.
Ich hab jetzt das Tut mal kurz überflogen und ist mit Sicherheit eine Alternative. Mal sehen in wie weit wir das CaptivePortal/PfSense bei uns integrieren können und wie zielführend das ist.

Danke!

Gruß
Klaus

Hallo,

ich soll für unsere Firma einen AccessPoint beschaffen der folgende Anforderungen abdecken kann.

Welche WLAN standards soll der denn können?
a/b/g/n/ac oder doch nur n/ac oder welche?
Was soll oder darf der denn kosten?
Für wie viele user soll das denn sein bzw. reichen?
Soll das eventuell später einmal erweitert werden?
Welche Aufgaben muss das WLAN Netz erfüllen?
Welche Dienste werden darüber angeboten?
Wird Roaming oder sogar "Fast Roaming" auf L2 & L3 Basis benötigt?

Internes verschlüsseletes Netz für Firmenhardware.

WPA2 mit AES-CCM

Gastnetz für Mitarbeitergeräte (Privat) mit dauerhaftem Zugang.

Sollen die nur ins Internet oder auch in das Firmennetzwerk?

Gastnetz für firmenfremde die sich ein "Tagesticket" holen können.

Und wohin sollen die denn alle dürfen?

Das sind die Grundanforderungen, ich habe jetzt noch nichts gefunden dass alles drei abdeckt.

pfsense & Zyxel NXC2500 & Zyxel WLAN APs
UBNT WLAN APs & kostenlose WLAN Controller Software
MikroTik RouterBoards & WLAN APs mit integriertem Usermanager.
pfSense & UBNT WLAN APs & WLAN Controller Software auf einem PC Engines APU Board
pfSense oder ZeroShell & Comsumer Router mit installiertem DD-WRT oder OpenWRT als WLAN APs
Netgear WLAN Controller und ein oder zwei WNDAP 320/350/360/620/660

Kennt einer von euch eine Lösung? Als komplettes Gerät oder evtl. auch als Softwarelösung?

Siehe oben.

Zentrale Verwaltung wäre auch noch toll muss aber nicht zwingend sein.

Siehe oben.

Gruß
Dobby

Zitat von @108012:

Hallo,

> ich soll für unsere Firma einen AccessPoint beschaffen der folgende Anforderungen abdecken kann.
Welche WLAN standards soll der denn können?

Minimum "G" also 54MBit ansonsten egal. Besser ist natürlich besser...

a/b/g/n/ac oder doch nur n/ac oder welche?

s.o.

Was soll oder darf der denn kosten?

Bis zu 200€ sollten kein Problem sein

Für wie viele user soll das denn sein bzw. reichen?

Ich rechne eher in Geräten da die User auch mehrere Geräte haben und diese ins Netz bringen. Ich gehe aktuell von 60 Clients aus auf die "3" Netze verteilt.

Soll das eventuell später einmal erweitert werden?

evtl. ja

Welche Aufgaben muss das WLAN Netz erfüllen?

Firmenclients ins Interne Netz und Internet
Private Mitarbeitergeräte ins Internet
Gäste ins Internet

Welche Dienste werden darüber angeboten?

Bis jetzt keine, soll reiner Zugangspunkt werden.

Wird Roaming oder sogar "Fast Roaming" auf L2 & L3 Basis benötigt?

Was verstehst du darunter?

> Internes verschlüsseletes Netz für Firmenhardware.
WPA2 mit AES-CCM

Ja, evtl. auch über RADIUS. Hier bin ich mir aber noch nicht sicher.

> Gastnetz für Mitarbeitergeräte (Privat) mit dauerhaftem Zugang.
Sollen die nur ins Internet oder auch in das Firmennetzwerk?

Nur Internet

> Gastnetz für firmenfremde die sich ein "Tagesticket" holen können.
Und wohin sollen die denn alle dürfen?

Nur Internet, wobei ich hier nicht weiß wie offen wir das gestalten bzw. was wir "abstellen".

> Das sind die Grundanforderungen, ich habe jetzt noch nichts gefunden dass alles drei abdeckt.

pfsense & Zyxel NXC2500 & Zyxel WLAN APs
UBNT WLAN APs & kostenlose WLAN Controller Software
MikroTik RouterBoards & WLAN APs mit integriertem Usermanager.
pfSense & UBNT WLAN APs & WLAN Controller Software auf einem PC Engines APU Board
pfSense oder ZeroShell & Comsumer Router mit installiertem DD-WRT oder OpenWRT als WLAN APs
Netgear WLAN Controller und ein oder zwei WNDAP 320/350/360/620/660

Danke.
Werde ich mir näher ansehen!

> Kennt einer von euch eine Lösung? Als komplettes Gerät oder evtl. auch als Softwarelösung?
Siehe oben.

> Zentrale Verwaltung wäre auch noch toll muss aber nicht zwingend sein.
Siehe oben.

Gruß
Dobby

Danke!

Bis zu 200€ sollten kein Problem sein

Huch, ne das wird dann alles nichts, sorry!

Also ~220 € für eine pfSense und dann noch für mindestens zwei wenn nicht sogar drei
WLAN APs so um die 70 € pro Stück sollte man da schon einrechnen.

Ich rechne eher in Geräten da die User auch mehrere Geräte haben und diese ins Netz bringen.
Ich gehe aktuell von 60 Clients aus auf die "3" Netze verteilt.

Dann gehe auch bitte einmal von mindestens zwei wenn nicht sogar drei WLAN APs
aus, die hier benötigt werden.

Ja, evtl. auch über RADIUS. Hier bin ich mir aber noch nicht sicher.

pfSense bringt ein CP mit Vouchersystem mit.

Was verstehst du darunter?

Soll man sich zwischen den WLAN APs hin und her bewegen können ohne das man sich
neu anmelden muss, oder werden sogar Echtzeitanwendungen benutzt wie VOIP Telefonie,
DB Anwendungen oder Telefonie über WLAN?

- Alix APU Board mit pfSense ~220 €
- Ein PoE Switch der VLAN fähig ist ~500 €
Cisco SG200-24P
- Drei WLAN APs die VLAN fähig sind ~210 €

Das sollte reichen.

Gruß
Dobby

Zitat von @108012:

> Bis zu 200€ sollten kein Problem sein
Huch, ne das wird dann alles nichts, sorry!

Hab ich mittlerweile auch gemerkt. Das muss ich erst dem Chef verkaufen... ;)

Also ~220 € für eine pfSense und dann noch für mindestens zwei wenn nicht sogar drei
WLAN APs so um die 70 € pro Stück sollte man da schon einrechnen.

> Ich rechne eher in Geräten da die User auch mehrere Geräte haben und diese ins Netz bringen.
> Ich gehe aktuell von 60 Clients aus auf die "3" Netze verteilt.
Dann gehe auch bitte einmal von mindestens zwei wenn nicht sogar drei WLAN APs
aus, die hier benötigt werden.

> Ja, evtl. auch über RADIUS. Hier bin ich mir aber noch nicht sicher.
pfSense bringt ein CP mit Vouchersystem mit.

> Was verstehst du darunter?
Soll man sich zwischen den WLAN APs hin und her bewegen können ohne das man sich
neu anmelden muss, oder werden sogar Echtzeitanwendungen benutzt wie VOIP Telefonie,
DB Anwendungen oder Telefonie über WLAN?

- Alix APU Board mit pfSense ~220 €
- Ein PoE Switch der VLAN fähig ist ~500 €
Cisco SG200-24P
- Drei WLAN APs die VLAN fähig sind ~210 €

Das sollte reichen.

Gruß
Dobby

Vielen herzlichen Dank!
Ich muss jetzt erst mal "betteln" gehen und schauen dass der Chef das Thema nicht komplett cancled wenn er die Zahlen sieht.
Ein paar gute Argumente habt ihr mir ja schon mitgegeben, jetzt muss ich nur noch dafür sorgen dass "er" auch den Mehrwert sieht.

Grüße Klaus

Hallo nochmal,

Hab ich mittlerweile auch gemerkt. Das muss ich erst dem Chef verkaufen... ;)

Naja Sicherheit ist immer so eine Sache die sieht man nicht und sie kostet halt Geld
nur wenn sich hier jeder bei Euch im WLAN bzw. LAN tummelt und irgend wann alle
Kunden weg sind, weil jemand die Kundenkonditionen auf sein iPad geladen hat ist
das Geschrei auch nicht leiser als jetzt.

Ich muss jetzt erst mal "betteln" gehen und schauen dass der Chef das Thema nicht
komplett cancled wenn er die Zahlen sieht.

pfSense auf PC Engines APU ~220 €
Cisco SG200-8P ~250 €
3er Pack UBNT WLAN APs ~199 €
Ginge zur Not ja auch!
(RaspBerry PI2 mit UBNT Controller Software ~50 €)
Muss ja auch nicht sein.

Ein paar gute Argumente habt ihr mir ja schon mitgegeben, jetzt muss
ich nur noch dafür sorgen dass "er" auch den Mehrwert sieht.

Man kann das ja auch nach und nach kaufen, muss ja nicht alles auf einmal sein.

Gruß
Dobby

gelöst Frage Netzwerke LAN, WAN, Wireless

Mehr von Blacksaber

Mit Powershell strings in Variable oder Array zerlegenBlacksaber - 8 Kommentare

Excel 2007 Datumsbereiche vergleichen und auswertenBlacksaber - 4 Kommentare

Excel 2007 Unterschiedliche Ergebnisse bei Manuellem Filter und ZÄHLENWENNSBlacksaber - 3 Kommentare

In Excel 2007 Werte ab einem Stichtag ausgebenBlacksaber - 4 Kommentare

Heiß diskutiert