Router za školu

hm... edukaciju? nema šanse... para se nema za osnovne potrebe, a otkada sva plaćanja idu preko županije šanse su još manje. Tipičan primjer: zatražili smo sredstva za kupovinu antivirusnog softvera. Odbijeni smo uz obrazloženje: Pa vi ste informatička škola, zašto maturanti za završni rad nebi isprogramirali nekakav antivirusni siftver?

Samo da kažem nešto o Microsoft Security Essentialsu, imamo ga u školi i računala su puna virusa. To je jedini antivirus koji na testovima prolazi najlošije (na nekima čak nije ni dobio certifikat). Toliko o njemu.

Ucenici skolskim racunalima predstavljaju daleko veci sigurnosni rizik od virusa, i stoga je svakako rjesenje koristenje SteadyState-a ili DeepFreeza, te jako restriktivne postavke korisnickog racuna koji je dostupan ucenicima (blokiran usb, filtrirane stranice, mandatory profile). Uz malo mozga, MSE sasvim korektno obavlja svoj zadatak. Istina, postoje bolji, ali cemu kad je najslabija karika ucenik, yes, yes, yes... gimme that virus... 

Kad se podvuče crta, oni bi infrastrukturu koja radi i admina koji skače oko toga, ali naravno sve bez novca, razumijevanja, podrške, jos se drzne pjeniti kada nešto ne šljaka kroz nekoliko sati-dana.

Najači dio priče jest da taj admin ili bilo koji drugi, u većini slučajeva nemože obavljati svoj dio posla dok gospoda i klinci ne odu ća iz smjene kući, onda kreću noćne avanture.

Općenito jako poznata priča :)

Domena je Majka, a Admin sa dobrih GPO je Otac :)

jako dobro opisano... zalosno je da je takvo sto stvarnost i svakodnevica u skolama... i sto je najgore, kad nesto ne radi, uvik je informaticar kriv, a kad radi, nikom nista... uzalud ti ljudima govoria da triba 10s za spiz...t nesto sto ce se popravljat satima... 

I onda dodjes do realnosti gdje 99% skola uopce nema niti server, i tu je Alfa i Omega ikakvih sansi da se sve dovede u red... a to je tek hardversko-softverski dio... gdje je jos admin koji ce to postavit... jedino ako je u pitanju neki pro bono fanatik... 

A kompa kupio bi ga na rate od vlastite plaće neki solidan strojčić ništa skupo , i zabio pirata Server 2008-2012 onako bez pardona da se nalazim u takvom okruženju i da sam zadužen za takve noćne more :)

Ako ne to onda baš ove fore tipa deepfreeze, totalni lockdown svih računala preko local group policija, i još sto sitnica. Iako mislim po priči da Sandman ima neki server u školi preko kojeg administrira.

Ma mislio sam da baš obavlja funkciju sys-network admina u toj školi, ali i ako si profa informatike morao bi znati neke osnove, naučit osnove routera-subnetiranja i wifi postavki stvarno nije teško. A ne čudi me ništa jer sam prošao takvih filmova dosta u svom radnom vijeku i u procesu učenja i traženja posla.

Što se mene samog tiče isto mi nitko nije dao ništa, pokazao još manje, svo znanje i trud sam solo skupljao trudom, mukom i radom, internetom, knjige na engleskom , školovanje i certifikate sam plaćao sam, uz redovni posao, radio i sa strane kao serviser-tehničar na krševima koje netko nebi štapom taknuo za siću, uglavnom jeo govna godinama da bi se izborio za bolje sutra.

Prošao sam i cca 8 godina staža u prijašnjoj firmi kao **admin/onaj informatičar za sve**  kao i većina admina danas, i jos se sa strane brinuo za računala firmi kojoj smo bili kooperatni, za hvala stari i dugujem ti kavu koju nikad ne plate.

Školstvo i faks, pogotovo informatiku mi nemojte spominjati :)  jer sam imao doticaj sa ekipom koji su završili smjerove informatike, telematke i slično a neznaju drivere instalirat na komp doslovno a kamoli što drugo. Ali dobro, kurikulum i uvijeti su takvi kakvi jesu, profesori odrade što im se da,  ali samoučenje i trud je ono što je bitno a ne šta samo naučiš tj ne naučiš u školi.

A ono kad ste spomenuli slanje na školovanje i plaćanje, od srca sam se nasmijao onako cinično, možda u Zagrebu da, u gradu poput Rijeke sigurno ne.

A kompa kupio bi ga na rate od vlastite plaće neki solidan strojčić ništa skupo , i zabio pirata Server 2008-2012 onako bez pardona da se nalazim u takvom okruženju i da sam zadužen za takve noćne more :)

Ako ne to onda baš ove fore tipa deepfreeze, totalni lockdown svih računala preko local group policija, i još sto sitnica. Iako mislim po priči da Sandman ima neki server u školi preko kojeg administrira.

Zaposlio sam se prije cca 5. godina i kao prvi uvjet da se stvari poslože kako treba zahtjevao server. Šta mislite, jesam li ga dosad dobio? Jer kad spomeneš nadležnima da treba uložiti desetak tisuća kuna, čudno te pogledaju i upitaju a čemu to služi?. A ja nisam uspio naći dovoljno uvjerljiv argument, jer se njima čini da i ovako sve dosta dobro funkcionira...

a ja da kupujem školi hardver .... dobar...

A kompa kupio bi ga na rate od vlastite plaće neki solidan strojčić ništa skupo , i zabio pirata Server 2008-2012 onako bez pardona da se nalazim u takvom okruženju i da sam zadužen za takve noćne more :)

Ako ne to onda baš ove fore tipa deepfreeze, totalni lockdown svih računala preko local group policija, i još sto sitnica. Iako mislim po priči da Sandman ima neki server u školi preko kojeg administrira.

Spominjao si 2008 OS i komp da si dignuo za DHCP server rolu koliko sam skuzio u postovima prije radi AP-a tj nedostatka IP adresa.

Netreba ti nikakva zvjer od 10,000 kn, ni od 5000 kn, ako će na njemu biti samo AD DS/DNS i DHCP rola za upravljanje korisničkim računima, i Group Policy Objektima sa kojima ćeš dovesti kompove red koliko toliko.

Ako ti treba i File, Print, Backup, WDS, WSUS, VPN i ostale role onda je to druga priča. Ali ja bi na tvom mjestu iskemijao neki polovni stroj i zabio na njega ove tri gorespomenute role i preporodio se.

Tebi je bitno da ti wireless klijenti ne uzimaju dostupan public IP range. Svi AP-ovi su kabelom spojeni na switch, a sve sto tribas ucinit je njihove kabele spojit na router umjesto na switch, a wan port routera na taj centralni switch. Time si ostavia LAN mrezu s javnim IP adresama, a citavi WLAN ce imat privatne adrese koje ce se odredjivat dhcp serverom. 

Svi AP-ovim mogu imat iste SSID-e, ali moraju imat razlicite kanale (1,6,11), poslozene tako da po horizontali i vertikali imas odvajanje. Dva SSID-a su svakako bolja opcija, ali moras imat mogucnost limitiranja ko ce se di spajat, inace stvar nema smisla.

Sto se tice financiranja, sve mi je poznato... mi smo za obnovu (od nule) citave skole umjesto trazenih milijun, dobili samo 200tkn, sto je jedino pokrilo vodovodne cijevi i kanalizaciju. ostalo smo radili sami priko lita, i jedan dobar dio ceka bolja vrimena. Za tih 8tkn sto ste dobili taman kupite dva ojadna racunala+monitor. 

Razlikovat router-ap od modem-router-ap-a je po tome sto modemi imaju ADSL prikljucak (rj11), dok router-ap ima WAN port (identican kao LAN izgledom), RJ45. Kad pregledavas, modemi ti obicno imaju kljucne rijeci modem, annex a, annex b, dok router-ap WAN. 

Evo ti primjer, TP-Link TL-WDR3600 za kojih 400kn.