WLAN auf dem Sportplatz
Liebe Community,
fühle mich beim Thema WLAN inzwischen etwas abgehängt, nachdem ich mich eigentlich nicht mehr damit beschäftigen muss ... - aber jetzt hat es mich im privaten doch eingeholt:
Ausgangspunkt ist das WLAN auf unserem Sportplatz. Bislang war das WLAN im Bereich von zwei mit Glasfaser verbundenen Gebäuden über drei etwas in die Jahre gekommenen Ciscos WAP200 mit gemeinsamer Konfiguration realisiert. Mindestens einer der AP's ist aber wohl dem Hitzetod erlegen - guter Grund, das ganze zu erneuern und zu aktualisieren.
Aber die Fülle des Marktes lässt mich doch etwas verzweifeln und deshalb suche ich hier eine konkrete Empfehlung. Es geht nur um den mobilen Internetzugang für bis zu 100 Personen, max 30 - 50 gleichzeitig, in und um den entsprechenden Gebäude. Kein allgemeiner Gästezugang und natürlich auch keine komplette Ausleuchtung unserer ganzen Anlage. Bislang hatten wir vier über unterschiedliche SSID "getrennte" Netze. SSID1 für Vorstand/Orga, SSID 2/3 für Trainer/Betreuer/Spieler. Bei Netz zwei und drei wurde abwechselnd jedes zweite Jahr die Kennung und das PW gewechselt, damit ausgeschiedene Personen irgendwann den Zugriff verloren.
Cisco scheint ja sehr viel teurer geworden und kaum lieferbar zu sein. Zunächst fand ich das Preis-/Leistungsverhältnis vom Zyxel AX1800 überraschend interessant - aber die Konfiguartion über die Zycel-Cloud macht mir etwas Kopfschmerzen. Budget etwa 150 EUR je AP.
Was würdet Ihr nehmen? Zwei der AP's sind im Dachboden, wo es schon mal warm, aber auch kalt werden kann ...
Etwas ratlos
George
fühle mich beim Thema WLAN inzwischen etwas abgehängt, nachdem ich mich eigentlich nicht mehr damit beschäftigen muss ... - aber jetzt hat es mich im privaten doch eingeholt:
Ausgangspunkt ist das WLAN auf unserem Sportplatz. Bislang war das WLAN im Bereich von zwei mit Glasfaser verbundenen Gebäuden über drei etwas in die Jahre gekommenen Ciscos WAP200 mit gemeinsamer Konfiguration realisiert. Mindestens einer der AP's ist aber wohl dem Hitzetod erlegen - guter Grund, das ganze zu erneuern und zu aktualisieren.
Aber die Fülle des Marktes lässt mich doch etwas verzweifeln und deshalb suche ich hier eine konkrete Empfehlung. Es geht nur um den mobilen Internetzugang für bis zu 100 Personen, max 30 - 50 gleichzeitig, in und um den entsprechenden Gebäude. Kein allgemeiner Gästezugang und natürlich auch keine komplette Ausleuchtung unserer ganzen Anlage. Bislang hatten wir vier über unterschiedliche SSID "getrennte" Netze. SSID1 für Vorstand/Orga, SSID 2/3 für Trainer/Betreuer/Spieler. Bei Netz zwei und drei wurde abwechselnd jedes zweite Jahr die Kennung und das PW gewechselt, damit ausgeschiedene Personen irgendwann den Zugriff verloren.
Cisco scheint ja sehr viel teurer geworden und kaum lieferbar zu sein. Zunächst fand ich das Preis-/Leistungsverhältnis vom Zyxel AX1800 überraschend interessant - aber die Konfiguartion über die Zycel-Cloud macht mir etwas Kopfschmerzen. Budget etwa 150 EUR je AP.
Was würdet Ihr nehmen? Zwei der AP's sind im Dachboden, wo es schon mal warm, aber auch kalt werden kann ...
Etwas ratlos
George
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 3164087949
Url: https://administrator.de/contentid/3164087949
Ausgedruckt am: 22.11.2024 um 05:11 Uhr
27 Kommentare
Neuester Kommentar
Moin,
wenn du so viele Personen hast, die Zugriff haben und verlieren können, würde sich hier eine Lösung mit RADIUS anbieten. So bekommt dann jeder seine eigenen Zugangsdaten und fertig. Ausserdem kannst du hierüber auch die VLAN-Zuweisung abfackeln, dann genügt dir eine SSID.
Zu den Herstellern:
Ruckus unleashed ist nicht ganz günstig aber ziemlich gut.
Mikrotik ist schon deutlich günstiger, hat aber eine recht steile Lernkurve.
Cisco finde ich auch nicht schlecht, ist aber noch teurer und du benötigst ggf. einen WLAN-Controller.
Viele Grüße
wenn du so viele Personen hast, die Zugriff haben und verlieren können, würde sich hier eine Lösung mit RADIUS anbieten. So bekommt dann jeder seine eigenen Zugangsdaten und fertig. Ausserdem kannst du hierüber auch die VLAN-Zuweisung abfackeln, dann genügt dir eine SSID.
Zu den Herstellern:
Ruckus unleashed ist nicht ganz günstig aber ziemlich gut.
Mikrotik ist schon deutlich günstiger, hat aber eine recht steile Lernkurve.
Cisco finde ich auch nicht schlecht, ist aber noch teurer und du benötigst ggf. einen WLAN-Controller.
Viele Grüße
Davon kann man nur abraten, sieht Nett aus aber das wars dann auch
Ubiquiti UniFi AP's sollten für deine Anfroderungen perfekt sein!
Damit wirst Du hier Forum keinen Stich machen. Auch wenn ich das für übertrieben halte und meine Setups seit Jahren stabil laufen. Zu den Zyxels kann ich sagen, dass sich die durchaus auch im Standalone-Betrieb/Webinterface einsetzen lassen (habe hier selber NWA1123 HDs). Mit Radius läuft das auch. Aber was ich bisher nicht zum Laufen gebracht habe ist MACauth - sollte das gewünscht sein.
Wenn ich richtig informiert bin, wäre dafür wiederum die Nebula-Cloud Voraussetzung.
VG
für bis zu 100 Personen, max 30 - 50 gleichzeitig
Damit scheiden dann alle obigen Billigheimer sofort aus. Mit denen wirst du bei der oben genannten Anzahl der User garantiert Schiffbruch erleiden! Investiere also etwas mehr in die APs was sich auf Dauer bewähren wird, denn besonders hier gilt: Wer billig kauft kauft zweimal!Sieh dich also besser bei Aruba oder besonders Ruckus um oder wenn du gute Erfahrungen mit den Ciscos gemacht hast auch dort.
Bei einem kleinen Budget sind dann gebrauchte Profi APs von Cisco noch die allerbeste Wahl zumal du dich damit ja auch auskennst.
Ja, kenne nur keinen AX-Accesspoint der 50, 100 oder mehr User wegsteckt und kleines Geld kostet. Kennst du einen der ein besseres Preisleistungsverhältnis hat?
In der Praxis muss man eh mit weitergegebenen Zugangsdaten rechnen.
Solange einer darüber Straftaten begeht wie Urheberrechts Verletzungen oder schlimmer noch KiPo darüber lädt. Dann haftet der Anschlussinhaber mit allen Konsequenzen. Ein Tracking zumindestens der Mac Adressen ist also dringend angeraten sofern man rechtlich verantwortlich ist!über die Nebula-Cloud administriert werden.
Wie gruselig. Das wird über chinesische Clouds gemacht die nicht DSGVO konform sind und vermutlich ist das strafrechtlich zumindestens fragwürdig da du persönliche Daten darüber administrierst. (IP Adresse ist schon persönliches Datum!)Da kann man nur dringenst von abraten. Allein schon wegen der völligen Abgängigkeit von einer Cloud auf die du keinerlei Einfluss hast. Absolutes NoGo.
Dann, wenn schon Billigheimer mit zentralem Management, eher Mikrotik, denn dann hast du das zentrale Management mit dem CapsMan Manager schon gleich mit den APs an Bord. Aber bei all diesen Billigherstellern, zu denen auch Zyxel, gehört wirst du bei der Useranzahl von 30 ganz sicher scheitern. Solche Heimnutzer APs fangen bei 10 aktiven Usern an sich die Karten zu legen, eher schon bei 5-7.
aber die WLAN-Standards haben sich doch gerade in den letzten paar Jahren extrem entwickelt.
Grundsätzlich richtig aber die 2702l und 3702l supporten allein schon mit .11n 600 Mbit/s bei WiFi 4. .ac auf 5 GHz entsprechend mehr bei 80 Mhz Bandbreite.99% deiner Nutzer haben keine modernen WiFi6 Clients, geschweige denn hohe MIMO, geschweige denn 6GHz Clients. Mal ganz abgesehen davon das wegen der Entfernungen und der damit verbundenen Freiraumdämpfung von den APs zu den Stadion Usern realistische Client Datenraten eher um die 50Mbit/s liegen plus minus. Von was redest du also?
Allein die 600Mbit bei .n oder .ac wirst du nur mit einem Client im isolierten Keller ohne störende Umgebungsnetze bei Entfernung von max. einem Meter erreichen. Das sind alles fiktive Marketing Theoriewerte die von maximal potenten APs mit maximal potenten Clients in einer störungslosen Minimalentfernung arbeiten. Völlig irreal...
Du solltest also nicht den Verlockungen der Marketing Werte erliegen und sowas leichtgläubig hinnehmen sondern immer realistisch und Praxis bezogen denken!
Mit anderen Worten: Du bist bei 2702l und 3702l Modellen mitnichten abgehängt. Vielleicht dann in 10 Jahren...
Bei solchen Projekten gilt immer: "Keine Installationen annehmen, wo der Kunde schlechte Voraussetzungen diktiert!!"
Hallo,
Nur von unterwegs per VPN einwählen und dann den Radius Server managen ist heute ein Kinderspiel!
RaspBerry PI mit FreeRadius und OpenLDAP und/oder OpenDNS
pfSense mit HotSpot / Vouchersystem und OpenLDAP und/oder OpenDNS
Damit ist der Zugang limitiert und kann protokolliert werden und via DNS kann man auch gleich Gewalt
und Porno Krams aussperren. Ist der Letzte Stand der Technik und kann von unterwegs oder aber Zuhause
gewartet werden. Und für die Vouchers bzw. Hardware kann man sicherlich bei 100 Leuten 1 oder 2 Euro
pro Jahr nehmen und hat dann halt bei Bedarf auch Geld für neues Hardware.
Dobby
Ja, kenne nur keinen AX-Accesspoint der 50, 100 oder mehr User wegsteckt und kleines Geld kostet. Kennst
du einen der ein besseres Preisleistungsverhältnis hat?
Es sollen ja auch eigentlich 3 APs sein und nur einer ist defekt. Zumindest so wie ich das heraus gelesen habe.du einen der ein besseres Preisleistungsverhältnis hat?
Nur von unterwegs per VPN einwählen und dann den Radius Server managen ist heute ein Kinderspiel!
RaspBerry PI mit FreeRadius und OpenLDAP und/oder OpenDNS
pfSense mit HotSpot / Vouchersystem und OpenLDAP und/oder OpenDNS
Damit ist der Zugang limitiert und kann protokolliert werden und via DNS kann man auch gleich Gewalt
und Porno Krams aussperren. Ist der Letzte Stand der Technik und kann von unterwegs oder aber Zuhause
gewartet werden. Und für die Vouchers bzw. Hardware kann man sicherlich bei 100 Leuten 1 oder 2 Euro
pro Jahr nehmen und hat dann halt bei Bedarf auch Geld für neues Hardware.
Dobby
Du solltest also nicht den Verlockungen der Marketing Werte erliegen und sowas leichtgläubig hinnehmen
… die ja erst Du in den Thread einführst 😂
Am Ende investierst Du Heute für die nächsten 5 bis 10 Jahre, während sich die Clients/Smartphones im 2 Jahresrhythmus erneuern. Hängt aber natürlich auch alles ein wenig an der Internetanbindung dahinter und wie die Nutzer das Wifi nutzen. Könnte mir vorstellen, dass das Content-Streaming einen immer höheren Anteil bekommt, selbst in diesem Umfeld.
Zitat von @108012:
Hallo,
Nur von unterwegs per VPN einwählen und dann den Radius Server managen ist heute ein Kinderspiel!
RaspBerry PI mit FreeRadius und OpenLDAP und/oder OpenDNS
pfSense mit HotSpot / Vouchersystem und OpenLDAP und/oder OpenDNS
Damit ist der Zugang limitiert und kann protokolliert werden und via DNS kann man auch gleich Gewalt
und Porno Krams aussperren. Ist der Letzte Stand der Technik und kann von unterwegs oder aber Zuhause
gewartet werden. Und für die Vouchers bzw. Hardware kann man sicherlich bei 100 Leuten 1 oder 2 Euro
pro Jahr nehmen und hat dann halt bei Bedarf auch Geld für neues Hardware.
Dobby
Hallo,
Ja, kenne nur keinen AX-Accesspoint der 50, 100 oder mehr User wegsteckt und kleines Geld kostet. Kennst
du einen der ein besseres Preisleistungsverhältnis hat?
Es sollen ja auch eigentlich 3 APs sein und nur einer ist defekt. Zumindest so wie ich das heraus gelesen habe.du einen der ein besseres Preisleistungsverhältnis hat?
Nur von unterwegs per VPN einwählen und dann den Radius Server managen ist heute ein Kinderspiel!
RaspBerry PI mit FreeRadius und OpenLDAP und/oder OpenDNS
pfSense mit HotSpot / Vouchersystem und OpenLDAP und/oder OpenDNS
Damit ist der Zugang limitiert und kann protokolliert werden und via DNS kann man auch gleich Gewalt
und Porno Krams aussperren. Ist der Letzte Stand der Technik und kann von unterwegs oder aber Zuhause
gewartet werden. Und für die Vouchers bzw. Hardware kann man sicherlich bei 100 Leuten 1 oder 2 Euro
pro Jahr nehmen und hat dann halt bei Bedarf auch Geld für neues Hardware.
Dobby
Für dich ist das vielleicht ein Kinderspiel. Und vermutlich bist Du auch das passende Spielekind dazu.
Der TO scheint eine Lösung unwesentlich komplexer als Plug und Play zu benötigen und hat nicht viel Zeit zu Geld.
Von daher solltest Du deine Präferenzen trennen lernen vom möglichen Bedarf, den die Beratung als Vorschlag hat
Moin,
schaue Dir Ubiquiti Unifi an. Die Serie bietet u.a. Outdoor-APs für relativ kleines Geld, damit gibt es dann keine Probleme mit größeren Temperatur-Bereichen.
Ein Portal mit Zwangs-Abnickung von Nutzungsbedingungen lässt sich einrichten, ebenso ein Voucher-System, wenn man es denn braucht.
Weitere Vorteile: kein Cloud-Zwang, kein Abo-Zwang, kein Lizenz-Blödsinn, große Community, kostenfreier und mächtiger Controller (in Software, alternativ gibt es einen kostenpflichtigen Hardware-Controller ("CloudKey")).
Nachteile: Support nur über Chat/Mail und die teilweise unklare Produktpolitik seitens Ubiquiti. Letzteres wird Dich aber bei einem kleinen Setup mit ein paar APs nicht berühren.
schaue Dir Ubiquiti Unifi an. Die Serie bietet u.a. Outdoor-APs für relativ kleines Geld, damit gibt es dann keine Probleme mit größeren Temperatur-Bereichen.
Ein Portal mit Zwangs-Abnickung von Nutzungsbedingungen lässt sich einrichten, ebenso ein Voucher-System, wenn man es denn braucht.
Weitere Vorteile: kein Cloud-Zwang, kein Abo-Zwang, kein Lizenz-Blödsinn, große Community, kostenfreier und mächtiger Controller (in Software, alternativ gibt es einen kostenpflichtigen Hardware-Controller ("CloudKey")).
Nachteile: Support nur über Chat/Mail und die teilweise unklare Produktpolitik seitens Ubiquiti. Letzteres wird Dich aber bei einem kleinen Setup mit ein paar APs nicht berühren.
schaue Dir Ubiquiti Unifi an.
Eher nein. Ist ebenso ein Billigheimer mit sehr leistungsschwacher Hardware mit der der TO ganz sicher auch Schiffbruch erleiden wird mit seinen Userzahlen.Erschwerend kommt noch der unsinnige Vendor Lock dazu der den TO auf Jahre an den Hersteller bindet. Mal ganz abgesehen von dem Uralt Konzept eines separaten Controllers was WLAN technisch völlig aus der Zeit gefallen ist. An der Funktion des Controllers hängt das gesamte Netz, ein NoGo in dem Umfeld. Kann man also nur dringenst von abraten.
Er sollte sich ein Handvoll Ruckus APs im Unleashed Mode beschaffen oder Cisco APs mit Mobility Express Funktion die die Controller redundant gleich im AP haben. Ist zwar etwas mehr Budget aber zumindestens sicher für die nächsten Jahre. Reicht das Budget nicht dann eben die used Ciscos, die allemal besseren und sichereren Betrieb als UBQT gewährleisten und die der TO auch kennt. Und das ohne Vendor Lock und Zwangscontroller.
Zeit den Thread langsam mal zu schliessen...
Wie kann ich einen Beitrag als gelöst markieren?
Zitat von @Visucius:
omg. Ist ja alles ein Drama. Da ist man bei Cisco und Konsorten ja soviel flexibler 😂
Vendor Lock dazu der den TO auf Jahre an den Hersteller bindet.
Du meinst, solange er die3 APs dieses Herstellers nutzt?omg. Ist ja alles ein Drama. Da ist man bei Cisco und Konsorten ja soviel flexibler 😂
Ja, der Verein wird in den nächsten Monaten schließlich der neue FCB und dann kann man nicht mehr richtig wachsen.
Übrigens hat die Gemeinde hier in Summe für die viel Verwirrung gepaart mit persönlichen Vorlieben gesorgt, dass der TO schon das Projekt fertig haben könnte.
Zitat von @148523:
Erschwerend kommt noch der unsinnige Vendor Lock dazu der den TO auf Jahre an den Hersteller bindet. Mal ganz abgesehen von dem Uralt Konzept eines separaten Controllers was WLAN technisch völlig aus der Zeit gefallen ist. An der Funktion des Controllers hängt das gesamte Netz, ein NoGo in dem Umfeld. Kann man also nur dringenst von abraten.
Er sollte sich ein Handvoll Ruckus APs im Unleashed Mode beschaffen oder Cisco APs mit Mobility Express Funktion die die Controller redundant gleich im AP haben. Ist zwar etwas mehr Budget aber zumindestens sicher für die nächsten Jahre.
schaue Dir Ubiquiti Unifi an.
Eher nein. Ist ebenso ein Billigheimer mit sehr leistungsschwacher Hardware mit der der TO ganz sicher auch Schiffbruch erleiden wird mit seinen Userzahlen.Erschwerend kommt noch der unsinnige Vendor Lock dazu der den TO auf Jahre an den Hersteller bindet. Mal ganz abgesehen von dem Uralt Konzept eines separaten Controllers was WLAN technisch völlig aus der Zeit gefallen ist. An der Funktion des Controllers hängt das gesamte Netz, ein NoGo in dem Umfeld. Kann man also nur dringenst von abraten.
Er sollte sich ein Handvoll Ruckus APs im Unleashed Mode beschaffen oder Cisco APs mit Mobility Express Funktion die die Controller redundant gleich im AP haben. Ist zwar etwas mehr Budget aber zumindestens sicher für die nächsten Jahre.
Solche Kommentare liebe ich ja.
Spezialexperten, die nur zwei Hersteller kennen und der Meinung sind, diese müssten für alles passen, denn alles andere sei sowieso nur Schrott. Dazu noch viel Unwissen, dafür mit breiter Brust vorgetragen.
Fakten:
- Ein Unifi-WLAN funktioniert natürlich auch bei ausgefallenem Controller weiter. Man büßt die Vouchers ein, wenn man sie nutzt und hat natürlich auch keine Statistiken in der Zeit des Ausfalls. Das Netz selber läuft aber uneingeschränkt weiter.
Bei einem Netz mit einstelliger Anzahl an AccessPoints ist die Frage nach dem "wo" beim Controller vollkommen irrelevant.
- Ubiquiti Unifi wird hierzulande in Organisationen wie Krankenhäusern und Großstadtverwaltungen eingesetzt. Die "bis zu 50 User", die sich da auf dem Sportplatz gleichzeitig tummeln, sind keinerlei Problem. Schon ein U6-Pro AccessPoint verarbeitet bis zu 500 Clients, die (viel teureren) XGs nochmal wesentlich mehr.
- Mal davon abgesehen, dass Ruckus quasi überhaupt nicht lieferbar ist: Der günstigste Ruckus Unleashed AP kostet schon über 400 € - und kann nicht mal Wifi-6. Modelle die offiziell Outdoor-fähig sind, kosten 2000 € und mehr.
Wahrscheinlich gehörst du zu diesen Typen, die auch dem Kleinbetrieb mit drei Computern erzählen, dass sie zwingend eine Firewall mit Kosten im vierstelligen Bereich und nochmal so hohen jährlichen Lizenzkosten benötigen - denn alles andere ist schließlich unsicher und ein "Billigheimer mit sehr leistungsschwacher Hardware"!
Bezüglich "rechtlicher Unsicherheiten" würde ich vergessen was hier gepostet wurde und einen Blick ins Gesetz werfen.
Der BGH hat die letzte Rechtsänderung auch schon in der eigenen Rechtssprechung berücksichtigt.
Der BGH hat die letzte Rechtsänderung auch schon in der eigenen Rechtssprechung berücksichtigt.
Hier, die IT-Pros mit Jurastudium von Administrator.de im Außeneinsatz: https://youtu.be/v_2MToVOo6Q
Wenn du meinst das das DSGVO konform ist dann nur zu. Dürfte mit einer chinesischen Cloud aber sehr fragwürdig sein wenn IP Adressen schon als persönliches Datum gelten. Ganz besonders wenn du die Nutzer darauf im Captive Portal mit den Nutzungsbedingungen vorab nicht hinweisst!!!
Solltest du in dem Umfeld aus Eigeninteresse und um nicht angreifbar zu sein besser klären damit es nicht eines Tages böse endet!
Gute WLAN Komponenten nutzen bekanntlich keine Zwangscloud ohne Rechtskonformität und haben immer einen Controller gleich im AP. Kann man nur hoffen das du dir nicht einen Bärendienst erwiesen hast damit...
https://www.heise.de/hintergrund/Wie-Datenhaendler-Sie-ausspionieren-und ...
Solltest du in dem Umfeld aus Eigeninteresse und um nicht angreifbar zu sein besser klären damit es nicht eines Tages böse endet!
Gute WLAN Komponenten nutzen bekanntlich keine Zwangscloud ohne Rechtskonformität und haben immer einen Controller gleich im AP. Kann man nur hoffen das du dir nicht einen Bärendienst erwiesen hast damit...
https://www.heise.de/hintergrund/Wie-Datenhaendler-Sie-ausspionieren-und ...