WiFi voor +/- 20 aansluitingen

[Regenerate]

Beste WHTers,

Ik wil in een gebouw voor circa 20 studenten (op 3 aansluitende verdiepingen) internet regelen. Glasvezel bij mij erin, wifi router er op aansluiten en voor eenieder die dat nodig heeft een account aanmaken.

De ervaring die ik in deze hoek heb is mijn eigen wifi router en ik gebruik dagelijks Linux (gewoon via GUI, zeer weinig via de terminal). Ondanks dat ik het leuk vind om met dit soort zaken 'te spelen' en er mee te prutsen moet dit wel een stabiel werkend systeem zijn, mensen willen gewoon internet hebben en ik wil er niet teveel omkijken naar hebben.

Must haves:

• Software:
  
  • Gemak van beheer (GUI).
  • Ik wil best wat tijd steken in initiële configuratie, maar 'dagelijks' beheer moet zeer minimaal zijn (eigenlijk afwezig).
  • Goede beveiligsopties WiFi/ Router.
  • Dataverkeer te beperken per persoon (zowel totaal per maand als MB/s).
• Hardware:
  
  • Een router die geen moeite heeft met een snelle verbinding (50Mb/s Down, 5Mb/s Up) en veel wifi verkeer (20 aansluitingen).
  • Ondanks dat het nog geen definitieve standaard is lijkt IEEE 802.11n mij wel handig om optimaal van de snelheid van glasvezel te kunnen profiteren.
  • Singnaal sterk genoeg voor stabiel signaal op 3 verdiepingen (30 meter rondom de router).
  • Ondanks dat we ecostroom hebben hoeft het geen energiezuiper te zijn...

Wannahaves:

• Open Source software (voorkeur, geen eis).
• Inlog voor gebruikers zodat ze zelf verbruik kunnen checken.

Mijn vraag aan jullie experts is wat hierbij mijn beste opties zijn, zowel qua hardware als software. Zijn er bijvoorbeeld stand-alone routers die dit kunnen of dient hier een aparte server voor ingericht te worden?

Ik hoor graag alle opties, maar het gaat wel om een studenten-budget .

Mocht er aanvullende info nodig zijn om mijn vraag te beantwoorden dan hoor ik dat ook graag.

Alvast bedankt!

[massy]

Interessantste qua budget en jouw vragen is volgens mij zelf een servertje opzetten. Kun je makkelijk alles monitoren en beheren.

[Regenerate]

Interessantste qua budget en jouw vragen is volgens mij zelf een servertje opzetten. Kun je makkelijk alles monitoren en beheren.

Ok, wat zijn dan specifieke opties qua hardware en software? Remember: quite a noob in this area

[massy]

Simpele linux machine moet dit zeker kunnen (tweedehands), 2 netwerkkaarten erin (eentje in, eentje uitgaand).

Qua software kan ik je niet persoonlijk helpen, geen ervaring mee (wij gebruiken ISA op een windows 2003 machine, nogal duur).

Wel een quote van iemand op een ander forum over een gelijkaardige vraag (niet draadloos maar bekabeld). Misschien helpt dit je wat:

Ik krijg net een tip van een collega: "Freeproxy" - werd ook gebruikt bij een klant als gratis alternatief voor ISA (logging van internetgebruik). Of die uberhaupt ook poorten toegooit, geen idee. Moet je eens mee experimenteren.

[Spyder01]

Ik zou het op de volgende manier doen:

Simpele, energiezuinige PC (kan zo`n miniding zijn, 2e hands) en daarop zet je pfSense.

Vanaf de router (die je op je glasvezelverbinding zet) trek je een kabel naar één van de 2 netwerkkaarten in de pc. Dit wordt de WAN

Vervolgens neem je een accespoint en die sluit je ook met een kabel aan op de pc. Dit wordt de LAN.

Als je pfSense installeert moet je IP-adressen e.d. ingeven en het geheel configureren. Als hij geinstalleerd is kun je echt van alles en nog wat instellen (snelheid om bittorent te gebruiken, eMule, internet, e-mail, gebruikers, max. verkeer per gebruiker, max. bandbreedte enz.).

Via de pfSense site en het bijbehorende forum moet je een heel eind komen. Apparatuur moet je voor jezelf bekijken. Wat is het budget, wat voor snelheid kan het aan enz. Op het accespoint zou je overigens een wat sterkere antenne kunnen zetten.

Let wel, door muren, plafonds e.d. kan het signaal enorm gaan ruizen en inkrimpen. Hoe erg het bij jullie is kom je alleen maar achter als je het probeert. Je kunt het meten, maar die apparatuur is voor studenten zeker te kostbaar

[IT-worX]

Naar apparatuur toe : zou een simpele switch zetten, en op elk verdiep één accesspoint. Dan ben je zeker van de bereikbaarheid.

[QBell]

Ik vind zelf Astaro er fijn werken.

Ik heb inmiddels ook enkele clienten die een appliance van hun gebruiken.
Het draait echter ook super op 'custom' hardware. Voordeel is dat er een makkelijk begrijpbare GUI in zit (web interface) terwijl de settings toch zeer uitgebreid zijn (vaak word je met een GUI belemmerd in de advanced settings).

Ik zou zeggen... kijk er is naar.
http://www.astaro.com/our_products/a...curity_gateway

[groenleer]

Een beetje ingewikkelder traject is het plaatsen van bijvoorbeeld:

1 linux pc als router met ChilliSpot achtige software. (Let op dit is inmiddels geforkt er is een project dat nog wel ondersteund word!)
Een switch
Verschillende accesspoints minimaal 1 per etage. Advies Linksys WRT54GL routers minimaal. Deze zijn te flashen met custom software zodat ze als hotspot kunnen werken.


Met ChilliSpot is het mogelijk om een hotspot te creeeren, mits je AP dit ondersteunt. De backend die je creeert met ChilliSpot staat toe om accounts per gebruiker aan te maken, maar ook met behulp van RADIUS (Remote Access Dial In User Service) Authentication, Authorization en Accounting uitvoeren.
In mijn ogen precies wat je wilt.
Je wilt toegang voorkomen voor onbekende gebruikers, je wilt aangeven wat men wel of niet mag. Daarnaast wil je bijhouden hoeveel er gedownload is.

Met ChilliSpot is het ook mogelijk om bijvoorbeeld een catch-all pagina te maken die als hotspot landingpage functioneert. Waarna je een betaling via Mollie (www.mollie.nl) kunt afdwingen voordat men het internet op mag. Ideaal om gast-toegang te regelen voor 'vreemde' of onbekende studenten.

De Linksys routers ondersteunen wireless seperation, waardoor de verschillende accesspoints elkaar niet kunnen bereiken. De enige toegestande communicatie is naar buiten toe en terug.

ChilliSpot kan overigens ook de switchpoorten in de gaten houden en hier controle op uit oefenen. Zodat ook gebruikers met een vaste kabel het systeem niet kunnen omzeilen.


Voor ChilliSpot zijn er ook online backend providers die het beheer er van uithanden nemen. Hierdoor zou je alleen nog maar je AP's hoeven te configureren.

[mauer]

Wellicht wat aps van hetzelfde werk in wds? Zo kun je over de drie verdiepingen lopen zonder zichtbaar over hoeven te schakelen van accespoint.

[groenleer]

Bij mijn weten is WDS bedoeld geweest om als backbone te kunnen fungeren tussen twee accesspoints.
Een accesspoint koppelt dus via WDS over zijn radio met een ander accesspoint. Met als resultaat dat de radio waar WDS op functioneert nauwlijks er aan toe komt om clients te bedienen. Als je dit gaat doen worden accesspoints met twee radio's geadviseerd. Denk aan een A/B/G ap waarbij de A radio WDS doet, en de B/G radio voor clients wordt gebruikt.

[Regenerate]

Bedankt voor alle reacties tot dusver, hier kan ik zeker wat mee.

Het opzetten van een HotSpot vind ik eigenlijk ook wel een erg goed idee, deze constructie was nog niet bij me opgekomen. Waarschijnlijk werkt dat beter dan mijn eerste plan. Niet zozeer qua techniek, maar als er iets opgezet kan worden waarbij mensen gewoon zelfstandig toegang kunnen krijgen voor een bepaald pakket en vooraf voor een bepaalde periode betalen (Paypal/iDeal oid) betalen, dan scheelt dat voor mij als beheerder wel aardig in de administratie.

'Nadeel' (m.b.t. security) is dat dan echt iedereen er op kan, maar wellicht moet ik dan eenmalige activatie doen per MAC adres (whitelists) om er zo toch wat controle op te houden, maar dat kan natuurlijk altijd achteraf vrij eenvoudig ingesteld worden mocht er veel misbruik van gemaakt worden.

Mochten er nog meer suggesties voor Hotspot hardware/software zijn dan hoor ik ze graag!

(Het gaat overigens om en flatgebouw met een vide (lege ruimte in het midden met rondom kamers). Ik denk dat als er in de vide een antenne hangt dat er behoorlijk wat mensen het signaal kunnen opvangen daar er geen plafond/vloer (en dus maar weinig beton) in de weg zit.)

[Spyder01]

Zelf heb ik niet met Chillispot gewerkt, maar van pfSense weet ik, dat je in kunt stellen dat een gebruikersnaam maar 1x gebruikt mag worden. Logt iemand anders dan onder dezelfde naam in (lees: iemand geeft zijn credentials weg aan een ander om geld te besparen), dan wordt altijd de oudste sessie gecanceld en de nieuwe sessie actief.

Zo voorkom je uitwisseling en kan er maar één onder een naam actief zijn.

[Regenerate]

@Spyder01: dat is inderdaad een handige functie.

Ik denk trouwens dat een router met 54Mbps te langzaam gaat zijn. De snelheid van de lijn zelf is 50 Mbps en als daar meer mensen gebruik van maken lijkt mij (maargoed, ik ben geen techneut) dat die snelheid snel naar beneden zal zakken (ofwel, dat de router het niet meer aan kan). Maar kan het ook aanbieden tegen lagere snelheid natuurlijk.

Zijn HotSpot trouwens wel een beetje te beveiligen met WPA of werkt dat niet omdat mensen eerst op de inlogpagina van de HotSpot moeten komen? Alles moet wel btje secure op te zetten zijn anders ga ik wel weer terug naar mijn eerste plan

Ik heb hier al een Asus WL700gE, Als het met deze router zou kunnen zou dat helemaal mooi zijn (eventueel met custom firmware).

[gjtje]

Bij wireless deel je de snelheid van een accesss point met alle gebruikers, dus 20 gebruikers op 54Mbit is effectief erg weinig per gebruiker. Deel je het nog door twee vanwege encryptie is het niet veel meer.

[Regenerate]

@gjtje: daar was ik al bang voor ja...