Wireless NAS i.c.m. bedraad netwerk

[Spyder01]

Ik wil het volgende voorleggen c.q. eventuele andere opties / tips horen:

Op lokatie is er een ADSL verbinding van KPN met 8 ip-adressen.

De server (W2003 SBS) heeft 2x een Gbit LAN poort
Op LAN 1 komt IP 1 van KPN (zodat server extern benaderbaar is)
Op LAN 2 gaat er een kabel naar de switch, alwaar ook een paar werkstations aangesloten zijn (zodat ze intern met elkaar communiceren).

Nu is er gekozen voor een Wireless NAS, aangezien er geen mogelijkheid is om een kabel te graven naar het andere gebouw. Alleen de server hoeft met deze NAS te praten. Nu was mijn idee om bijvoorbeeld via een USB Wlan stick de server met de NAS te laten praten. Het gaat niet om bijster veel data, dus dat zou te doen moeten zijn.

Nu mijn vraag: wat vinden jullie van deze aanpak of wat zouden jullie anders doen? Het is altijd goed om extra input te hebben.

[gjtje]

Waarom staat je NAS in een ander gebouw als alleen de server er mee hoeft te praten? USB netwerk kaart drivers zijn niet het toonbeeld van stabiliteit.

[Spyder01]

Was daar al over aan het nadenken, wordt sowieso een PCI wireless kaart ipv USB.

De NAS staat in een ander gebouw om het gescheiden te houden (de afstand voor brand is groot genoeg). Je backupt toch ook niet naar een server die boven de betreffende server in het rack hangt?

[Arh]

Hier zal je zelf ook al wel aangedacht hebben maar houd rekening met de sterkte van je wireless signaal, als ik bij mij thuis kijk heb ik 3 wireless(linksys, dus geen cutting edge maar ook geen el cheapo) access points nodig om mijn kelder, woonkamer en bovenverdieping van wireless te voorzien. Jouw server zal waarschijnlijk een (redelijk) aantal muren er tussen hebben + de ruimte tussen de gebouwen dus zal je ook een aantal access points moeten hebben voordat je server uberhaupt met je NAS kan praten.

[Sander-]

Is er geen mogelijkheid om het offsite backuppen handmatig te doen? Aangezien je nu met een hacker op je netwerk nog steeds aardig bekeken uit kan komen. Zie wat er gebeurd is op webhostingtalk.com een hacker die eerst de backups even "opschoonde" en daarna verder ging met de rest van de site. Daarnaast weet ik niet in hoeverre die wifi verbinding goed beveiligd is, maar ook daar zitten natuurlijk risico's aan.

Hoeveel data wordt er dagelijks gebackupped? Afhankelijk van de lijn zou ik toch opteren voor een backup over internet/vpn naar een echte offsite locatie. Daarnaast zou je natuurlijk ook 2 of meerdere externe schijven of NAS achtige zaken kunnen gebruiken en die handmatig even naar het andere gebouw brengen en daar veilig opslaan in een brandveilige kluis oid.

[Spyder01]

Beveiliging van het wifi signaal is op het hoogste niveau en de shared encrypted keys zijn buiten mij, bij niemand bekend en nergens opgeschreven. Dat scheelt ook de nodige info.

Offsite backuppen is geen optie, ik heb het voorgesteld, maar moet echt op locatie blijven en ze moeten er geen werk van hebben. Dit i.v.m. het eventueel vergeten e.d. Het overzetten van de server naar de NAS in het andere gebouw is voor hun voldoende.

De wifi apparatuur waar ik mee werk, overbrugt die afstand wel. Ik heb nog e.e.a. aan speling qua tussenruimte. Desnoods stuur ik hem over een AP die in de mast met antenne hangt.

[gjtje]

Neem dan in ieder geval een kaart met losse antenne, die dingen met zo'n pieledingetje aan de achterkant hebben een ontvangt van 3x niks. 'k Zou zelf een wireless bridge maken met bijvoorbeeld twee Cisco apparaten, dat zorgt voor een iets stabielere verbinding, en dan ben je vrij de server en nas neer te zetten waar je wil.

[brugcom]

ik zou 2x een nas kopen, 1x bij de server en 1x in het andere gebouw. en s'nachts alle data laten synchroniseren.

veel nas merken bieden dat standaard aan. mocht het andere gebouw ook internet hebben zou ik via een vpn backuppen.

[Spyder01]

Andere gebouw heeft geen internet, dat was ook het probleem. Ik verwacht met een externe antenne een aardig eind te komen. Een 2e NAS is in financieel opzicht geen optie voor de betreffende klant. Was het budget iets hoger geweest, dan had ik sowieso e.e.a. anders aangepakt.

[huizinga]

je kunt ook 2x een accespoint pakken (zoals de linksys WAP54G) die kun je in bridge modus zetten. op deze manier heb je aan allebei de kanten gewoon weer draad. als de afstand niet te groot is (enkele tientalle meters) heb je een prima stabiele verbinding. (beperking is en blijft dan wel de 54 mbit natuurlijk)

bridge modus is ook redelijk veilig omdat je de draadloze verbinding p2p insteld en lockt op mac-adres. daarnaast is de standaard WPA encryptie beschikbaar..