Wifi aanleggen op de camping

[Anoniem: 204528]

Nu er steeds meer gasten op de camping vragen of wij een WiFi netwerk hebben, wordt het toch eens tijd om dit op de camping aan te leggen. Aangezien mijn baas weinig afweet hiervan, heeft hij gevraagd of ik het een en ander wil uitzoeken als ik toch aan het niksen ben in de receptie.

Het plan is om een draadloos netwerk aan te legegn zodat gasten kunnen internetten. Hierbij stelden wij een aantal eisen:
- er moeten niet veel opvallende masten op de camping komen te staan
- het netwerk moet beveiligd worden tegen ongewenste bezoekers. Hierbij denken wij aan een ticket systeem, waar wij controle op kunnen uitoefenen (het is alleen voor gasten, dus niet voor mensen die 'even' langs komen
- wij moeten in staat zijn om bepaalde sites te blokkeren (seks, geweld, misdaad, etc) en applicaties (denk hierbij aan p2p programma's)
- internet moet via ADSL mogelijk zijn: omdat wij 'ver' van centrales afzitten is er geen kabel
- het netwerk moet goedkoop zijn in aanleg en onderhoud. Het is voor onze gasten een 'extratje' waar we verder geen winst op hoeven te maken. Gewoon internetten tegen een eerlijk tarief
- onafhankelijk van 'onze' internetverbinding zodat onze gasten niet kunnen inbreken op onze computers of deze kunnen besmetten met virussen


De grote bomen worden afgezaagd tot maximaal zo'n 8 meter. Kabels kunnen onder de grond worden neergelegd, waardoor er zowel antenne's op het huis/receptie alsmede op het toiletgebouw (drie daken) kunnen worden geplaatst.

Nu heb ik verder weinig verstand van het aanleggen van een netwerk dat dit door een ander bedrijf zal moeten worden gedaan. Met volle moed een offerte aangevraagd bij een bedrijf waar wij vaker producten aanschaffen, maar de prijs hiervan viel ons erg tegen

Gespecificeerd in:
Kleinmateriaal, koppelingen
220 Volt voedingen tbv power over internet tbv de Wifi antennes
3 Wifi antenne Omni met richt antenne
2 gegalvaniseerde masten 5 mtr.
1 beugel voor antennen tegen de bebouwing
Montage ter plaatse
Teken, ontwerp en algemene uitvoeringskosten

Flexi internet hotspot server

Totaal: € 8.456,00

Nu is de camping naar mijn gevoel best wel klein qua oppervlakte en is het terrein ook niet 'vol gebouwd' met allerlei gebouwen of hoge bomen. Dat er maar 95% dekking ipv 100% dekking zou zijn is verder ook niet al te belangrijk, voor de lage prijs moeten de mensen dan maar even een paar meter gaan verzitten.

Als ik op internet ga rondzoeken kom ik onder andere terecht op de site wifishop waarbij je bij een bundel van € 2540,-

• Pheenet draadloze access control server + ticket printer
• Pheenet 8 poorts swicht
• 3 outdoor ftp kabels van 15 meter
• 3 Tranzeo outdoor 802.11b/g 2,4 Ghz access points
• 3 antenne kabels van hoge kwaliteit
• Canopii 8 dBi 2,4 Ghz 3-in-1 120 graden sector antennes
• Krimptang met ratel (voor het monteren van de RJ-45 netwerkkabel pluggen
• 6 RJ-45 pluggen tbv outdoor ftp kabel

een server, ticket printer, switch, kabels & antenne's waarmee er volgens die website ook een draadloos netwerk zou kunnen worden aangelegd op de camping. Nu zal dit dan niet voor dit tarief helemaal worden aangelegd, maar als we instructiehandleiding zouden krijgen dan zou dit niet al te moeilijk moeten zijn lijkt mij.


Is de prijs van het eerste bedrijf erg hoog, of verwacht ik teveel? Heeft iemand toevallig ervaringen met bedrijven die draadloze netwerken aanleggen? Als ik op Google zoek kom ik vooral op 'hoe leg ik een draadloos netwerk aan' websitse voor thuisgebruik

[chromeeh]

Voor een Content filter / gateway beheerder zou ik een IGSA van TrendMicro pakken, deze zijn betaalbaar (gaan per 100 users), en de filter mogelijkheden zijn enorm.
Deze apparaten draaien ontzichtbaar tussen de router en het netwerk.

SonicWall heeft ook mooie oplossingen voor Private / Guest netwerken via 1 gateway.
Alleen weet ik niet of deze ook direct content filtering doen, maar icm met een IGSA meot je een heel eind kunnen komen.

Ik zou me eerst wat meer focussen op de beveiliging & het netwerk ipv het kiezen van antennes...

[Keiichi]

Ga er eens mee naar ROC. Wellicht kan dit voor studenten een hele leuke job zijn.

Hetgeen wat je op wifishop gevonden heb, klinkt als een goede oplossing. Eventuele plekken die ongedekt zijn kun je eventueel met repeaters opvullen.

Over een goede afscheiding, een goede firewall/server kan je hier een eind bij helpen. Wellicht dat je iets in de trend van Astaro Firewall zou kunnen bekijken. (Voor niet commercieel gebruik gratis)

[ultimateharry]

Ondanks dat ik hier niet direct ervaring mee heb, lijkt de offerte van de eerste partij niet heel gek.
Het monteren / installeren van het netwerk is volgens mij nog een hele klus. Wanneer dit in arbeidsloon wordt doorgerekend, kun je er zo een paar duizend euro bij optellen denk ik.
Voordelen:
- je weet dat het goed gebeurt (kwaliteit).
- wanneer er toch iets niet naar behoren functioneert, kun je een beroep doen op die partij (garantie).

Verder zijn de twee aanbiedingen puur op materiaal / onderdelen verschillend. Aanbieding 1 heeft bijvoorbeeld gegalvaniseerde masten.

[chromeeh]

Voor de duidelijkheid de TS heeft 2 issues:
* De masten / Wifi meuk
* De beveiliging / content management

Ik vind dat dit wel belangrijk is voor een goede oplossing.
Want een paar masten neer zetten met wat AP's is makkelijk, maar zoals de TS vermeld moet het ea. ook afgeschermd worden en geblokkeerd worden.

En daarbij, op het moment dat je een pakket koopt van een leverancier waarbij het server / gateway gedeelte bij in zit heb je altijd een stuk garantie in de vorm van beveiliging.

[ Voor 22% gewijzigd door chromeeh op 12-08-2008 16:14 ]

[bord4kop]

Misschien is het handiger als je baas eerst eens wat andere camping eigenaren vraagt hoe die zoiets op hebben gelost (en voor hoeveel )

Verder kun je (hij) eens kijken of er geen hotspots in de buurt zijn, misschien zijn die er al, dan hoeven jullie helemaal niets meer te regelen.
Welliswaar biedt je dan niet direct iets aan de gasten aan, maar is wel het eenvoudigst en goedkoopst.

Als ik het zo bekijk is het niet zo 'n heel grote camping toch? Dan is 8K best een forse investering. Zeker als er niet direct mee verdiend gaat worden...

[ Voor 9% gewijzigd door bord4kop op 12-08-2008 16:18 ]

[Anoniem: 204528]

chromeeh schreef op dinsdag 12 augustus 2008 @ 16:06:Ik zou me eerst wat meer focussen op de beveiliging & het netwerk ipv het kiezen van antennes...

Die antenne's komen inderdaad vanzelf wel, dat is hardware en dergelijke hardware is wel het minst moeilijk te vinden (naast switches/servers/beveiliging/etc) idd

Keiichi schreef op dinsdag 12 augustus 2008 @ 16:07:
Ga er eens mee naar ROC. Wellicht kan dit voor studenten een hele leuke job zijn.

Over een goede afscheiding, een goede firewall/server kan je hier een eind bij helpen. Wellicht dat je iets in de trend van Astaro Firewall zou kunnen bekijken. (Voor niet commercieel gebruik gratis)

Voor niet commercieel gebruik gratis? Ik neem aan dat je dat precies andersom bedoelt? Ik heb verder geen contacten met studenten/ROC, geen idee of daar iets van een prikbord op school (universiteit/campus) hangt?

ultimateharry schreef op dinsdag 12 augustus 2008 @ 16:08:
Ondanks dat ik hier niet direct ervaring mee heb, lijkt de offerte van de eerste partij niet heel gek.
Het monteren / installeren van het netwerk is volgens mij nog een hele klus. Wanneer dit in arbeidsloon wordt doorgerekend, kun je er zo een paar duizend euro bij optellen denk ik.
Voordelen:
- je weet dat het goed gebeurt (kwaliteit).
- wanneer er toch iets niet naar behoren functioneert, kun je een beroep doen op die partij (garantie).

Verder zijn de twee aanbiedingen puur op materiaal / onderdelen verschillend. Aanbieding 1 heeft bijvoorbeeld gegalvaniseerde masten.

Je krijgt er natuurlijk wel kwaliteit en service voor. Alleen moet het een extratje blijven voor de campinggasten. Er zullen maximaal 10-20 laptops tegelijkertijd aanstaan dus het hoeft niet gigantisch professioneel te zijn. Absoluut gezien is het gewoon erg duur (8000+ euro), relatief gezien inderdaad niet.

En daarbij, op het moment dat je een pakket koopt van een leverancier waarbij het server / gateway gedeelte bij in zit heb je altijd een stuk garantie in de vorm van beveiliging.

Dat is inderdaad het grootste probleem. Nu hebben wij vooral gezinnen en ouderen op de camping, maar we hebben weinig zin in politie op de stoep omdat er iemand kinderporno vanaf het netwerk heeft verspreid (ik noem maar iets). De kans dat dit zal gebeuren is wel laag, maar wij vinden dit wel het allerbelangrijkst

Verder kun je (hij) eens kijken of er geen hotspots in de buurt zijn, misschien zijn die er al, dan hoeven jullie helemaal niets meer te regelen.

We zitten minimaal een kilometer van de 'bewoonde wereld' af en hier zijn voor zover ik weet niks geen hotspots in de buurt

Als ik het zo bekijk is het niet zo 'n heel grote camping toch? Dan is 8K best een forse investering. Zeker als er niet direct mee verdiend gaat worden...

En dat is de reden dat de eerste 'aanbieding' mij (en dus ook mijn baas) niet zo trekt

[Muthas]

Als het slechts een extratje is zou je kunnen overwegen om alleen rond de receptie bereik aan te bieden. Dan kan je zelfs een bepaalde Linksys consumenten router overwegen waarvan ik weet dat er een custom firmware is geschikt voor hotspot gebruik

[Anoniem: 204528]

Muthas schreef op dinsdag 12 augustus 2008 @ 16:44:
Als het slechts een extratje is zou je kunnen overwegen om alleen rond de receptie bereik aan te bieden. Dan kan je zelfs een bepaalde Linksys consumenten router overwegen waarvan ik weet dat er een custom firmware is geschikt voor hotspot gebruik

Dat is de WRG of WGR of weet ik veel heb daar inderdaad al iets over gelezen. Probleem is dan
-> je moet een (overdekte) ruimte aanbieden
-> waar stoelen en tafels staan
-> waar stopcontacten zijn (niet iedereen heeft een goede accu)
-> die ook buiten openingstijden beschikbaar is voor mensen die 's avonds willen internetten
-> oudere mensen liever geen bankzaken regelen als anderen kunnen meekijken
-> het erg lastig is om daar een goede beveiliging op te zetten

[franssie]

Ik weet dat het niet aan je vraagstelling voldoet maar wilje toch even wijzen op een alternatief:

Als het echt om connectiviteit gaat (mensen vroegen om Wifi - niet noodzakelijk in de tent?) kan je natuurlijk ook beginnen met één accespoint in/bij een gemeenschappelijke ruimte. Zelf gebruik ik een fon met een paneel richt antenne om een stijger te voorzien van internet en dat werkt.
Topic: Fonero ervaringen topic - Deel 2

Dan ben je voor ca 150,- euro klaar (voornamelijk kosten goede antenne) en kunnen gasten toch hun mail checken (google mail zelfs gratis) en een beetje surfen.

Je kan natuurlijk ook meerdere doosjes plaatsen. Het internet wordt dan niet gefilterd maar door de registratie weet fon tenminste wie wat deed. Alleen mag je je internet denk ik niet delen van je ISP maar dat moet je zelf maar checken of beslissen (ik doe het gewoon lekker wel).

//edit:// Muthas was sneller

//edit1:// Maar met die WRG of fon en richt/sector antenne's haal je best wel een afstand - die tenten houden niets tegen (de bomen misschien wel).

[ Voor 8% gewijzigd door franssie op 12-08-2008 16:53 ]

[Mr. Dave]

Ik sluit me aan bij franssie, kijk eens op www.fon.com.

Stuur me een PM en je krijgt een invite van me voor een La Fonera+, je krijgt met deze invite korting(€19,95 i.p.v. €39,90).

La Fonera+ is the 2-port edition of FON's cool WiFi router. It comes with an Internet port to connect to your existing broadband service, and an additional LAN port to connect a wired device to your network. La Fonera+ is easy to install, offers data transfer rates of up to 54Mbps, and works with all of your WiFi-ready devices (laptops, phones, MP3 players, etc.). The standard range is between 10-50 meters depending on the environment.

For the time being, we are not producing the La Fonera+ with the adapter plug for United Kingdom and Ireland, for this reason we will send you a continental model with the corresponding adapter for your network.

[BurnerT]

Bij een vrind van mij die hebben ook een camping, hier staan huisjes, caravans en campeerders.

Hier hebben ze kabel aangelegt voor TV (aangezien je daar geen kabel hebt zoals je aangegeven had gaat dit misschien niet.) maar die hebben overal coax liggen waar het internet gewoon via een modem in het huisje of caravan of wat dan ook opgenomen kan worden tegen een nette prijs.

En aan 4 richt antennes en 3 omni's heb je daar genoeg bij jou.

in de midden stukken 2 masten deze worden vanaf de receptie gevoed (dmv de richt antennes) en in iedere mast 1 omni (ook @ receptie) dan gaat dat prima

[Anoniem: 171920]

Je zou ook eens contact op kunnen nemem met Wifishop.nl.
Ze leveren diverse professionele wifi oplossingen. Dat doen ze ook op maat aan de hand van een plattegornd.

[Megamind]

Leuk die FON maar dan moet iedereen wel een FON account hebben...

Ik denk dat je juist eerst op het aansluiten moet richten en dan pas op beveiliging Met beveiliging heb je weinig met kosten te maken als je met linux werkt.

Dat pakket van wifi shop ziet er toch aantrekkelijk uit en eenvoudig te installeren. Ik zou daar gewoon voor gaan, en evt uitbreiden met wat extra AP's

[franssie]

Megamind schreef op dinsdag 12 augustus 2008 @ 17:00:
Leuk die FON maar dan moet iedereen wel een FON account hebben...
<snip>

Nee juist niet - dan verdien je er ook nog wat aan. Maar met eigen printer kost bij wifishop 800 euro dus dat is ook nog wel te doen - dan kan je je eigen prijs stellen.

[Anoniem: 204528]

franssie schreef op dinsdag 12 augustus 2008 @ 16:51:
Ik weet dat het niet aan je vraagstelling voldoet maar wilje toch even wijzen op een alternatief:

Als het echt om connectiviteit gaat (mensen vroegen om Wifi - niet noodzakelijk in de tent?) kan je natuurlijk ook beginnen met één accespoint in/bij een gemeenschappelijke ruimte. Zelf gebruik ik een fon met een paneel richt antenne om een stijger te voorzien van internet en dat werkt.

Mijn baas heeft toevallig afgelopen voorjaar een internetzuil gekocht, maar daar is nog niks mee gedaan. Moet er eerst een kabel naar het toiletgebouw en ik vraag mij ook af in hoeverre oudere mensen een 'openbare computer' willen gebruiken voor mail controleren. Daarbij moet je er dan ook constant toezicht op hebben, waardoor mensen niet 's avonds kunnen internetten aangezien je dan zelf in bed ligt. Leuk alternatief, maar niet echt praktisch

Ik zal eens gaan uitzoeken wat dat FON allemaal inhoudt als jullie daar zo enthousiast over zijn

Hier hebben ze kabel aangelegt voor TV (aangezien je daar geen kabel hebt zoals je aangegeven had gaat dit misschien niet.) maar die hebben overal coax liggen waar het internet gewoon via een modem in het huisje of caravan of wat dan ook opgenomen kan worden tegen een nette prijs.

Kabel is idd geen mogelijkheid, mijn werkgever heeft voor zijn prive ook digitene moeten nemen voor televisie. En om nou overal ADSL lijnen naar toe te leggen gaat ook een erg duur en onhandig grapje worden, aangezien mensen dan ook een gigantisch lange kabel nodig hebben om vanuit punten hun laptop aan te sluiten.

Je zou ook eens contact op kunnen nemem met Wifishop.nl.
Ze leveren diverse professionele wifi oplossingen. Dat doen ze ook op maat aan de hand van een plattegornd.

Daar heb ik idd al een link van opgenomen in de TS Mail gaat morgenochtend de deur uit

[cornfed99111]

Ik zou eerst eens bij het begin beginnen.
Hebben jullie al internet? Lees daar niets over.
Welke snelheden zijn beschikbaar op je locatie?

Als je te ver van de telefooncentrale zit, krijg je maar enkele Mbitjes aan snelheid.
Dat opgedeeld door bijvoorbeeld 10-20 internetters wordt al snel een erg trage verbinding.
Dan loont zich niet meer om in zoiets te investeren.

[Anoniem: 204528]

cornfed99111 schreef op dinsdag 12 augustus 2008 @ 18:20:
Ik zou eerst eens bij het begin beginnen.
Hebben jullie al internet? Lees daar niets over.
Welke snelheden zijn beschikbaar op je locatie?

Als je te ver van de telefooncentrale zit, krijg je maar enkele Mbitjes aan snelheid.
Dat opgedeeld door bijvoorbeeld 10-20 internetters wordt al snel een erg trage verbinding.
Dan loont zich niet meer om in zoiets te investeren.

Postcode 2211 XR, nummer 76
Volgens mij ligt er op het moment een 4MB lijn. Nu is dat met 10 internetters niet echt snel, maar toch wel voldoende voor gewoon surfen

[ultimateharry]

Anoniem: 204528 schreef op dinsdag 12 augustus 2008 @ 18:25:
[...]

Postcode 2211 XR, nummer 76
Volgens mij ligt er op het moment een 4MB lijn. Nu is dat met 10 internetters niet echt snel, maar toch wel voldoende voor gewoon surfen

Dat ligt er een beetje aan: gaat het echt om MB of toch Mb? In dat laatste geval zal het al snel stroperig worden wanneer je het gebruik niet voldoende dichttimmert.

[Anoniem: 167955]

Je kan het ook laten uitbesteden door kpn. Die plaatsen dan de masten. Via kraskaarten of creditcard kunnen gasten dan op internet. hebben jullie er geen omkijken meer naar.

[cornfed99111]

Volgens BBned is de afstand ongeveer 2900 meter, verwacht maximaal 8 Mbit voor je locatie.
Dat is wel een indicatiesnelheid, in werkelijkheid kan het slechter uitvallen.

En hoe zit het met je provider? Ik neem aan dat er een gewone consumentenlijn ligt?
Als je die gebruikt voor commerciële activiteiten en ze ontdekken dat, kan je een probleem krijgen.
Je kan natuurlijk wel het risico nemen, natuurlijk.

[Prx]

Op de camping waar ik dit jaar stond (Limburg, Nederland) maakten ze gebruik van het systeem van http://www.skybytes.nl.

[Elwood Blues]

Je kunt ook zelf een aantal Linksys WRT54GL routers/access points met DD-WRT firmware neerzetten, en dan door middel van Chillispot en Worldspot.net een toegangssysteem inrichten. Da's relatief goedkoop (paar routers, eventueel een paar extra antennes), goed tweakbaar en je hebt verschlillende kostenmodellen bij Worldspot.net die je zelf kunt kiezen aan de hand van het verwachte gebruik.

Als klant kun je dan 'tickets' kopen op de portalsite die je krijgt als je verbinding maakt. Schijnt goed te werken! (heb er zelf geen ervaring mee echter)

[ Voor 18% gewijzigd door Elwood Blues op 13-08-2008 13:45 ]

[Anoniem: 171920]

Waarom zou je producten bedoelt voor thuisgebruik (WRT54G) willen inzetten in een professionele omgeving? Naar mijn mening is dat leuk voor de hobbyist, maar niet beheerbaar in een zakelijke omgeving.

[Noork]

Anoniem: 171920 schreef op vrijdag 05 september 2008 @ 13:31:
Waarom zou je producten bedoelt voor thuisgebruik (WRT54G) willen inzetten in een professionele omgeving? Naar mijn mening is dat leuk voor de hobbyist, maar niet beheerbaar in een zakelijke omgeving.

Ik zie het probleem eigenlijk niet zo. Waarom zou je niet wat goedkope wireless routers als accespoints gebruiken. Plaats er een stuk of 4 a 6 verspreid over de camping, sluit deze bekabeld aan. Zorg wel dat je een goede degelijke router aanschaft met mogelijkheid tot het cappen per verbinding, blocken van bepaalde poorten en websites etc.

Ik denk dat je voor minder dan 1000 euro klaar kan zijn als je het zelf uitvoert. Kost je wel wat graafwerk

[ Voor 7% gewijzigd door Noork op 05-09-2008 13:37 ]

[job]

Elwood Blues schreef op woensdag 13 augustus 2008 @ 13:41:
Je kunt ook zelf een aantal Linksys WRT54GL routers/access points met DD-WRT firmware neerzetten, en dan door middel van Chillispot en Worldspot.net een toegangssysteem inrichten.

TS, als je dit gaat doen. Koop dan wel de WRT54GL, niet de WRT54G (waar anderen over spreken). Alleen met de GL gaat je dit lukken namelijk. De huidige G kan deze software (dd-wrt) niet draaien namelijk.

[Anoniem: 5792]

Noork schreef op vrijdag 05 september 2008 @ 13:37:
[...]

Ik zie het probleem eigenlijk niet zo. Waarom zou je niet wat goedkope wireless routers als accespoints gebruiken. Plaats er een stuk of 4 a 6 verspreid over de camping, sluit deze bekabeld aan. Zorg wel dat je een goede degelijke router aanschaft met mogelijkheid tot het cappen per verbinding, blocken van bepaalde poorten en websites etc.

Ik denk dat je voor minder dan 1000 euro klaar kan zijn als je het zelf uitvoert. Kost je wel wat graafwerk

Mee eens.

Je wilt een lage investering maar tegelijkertijd wel een maximum aan beheersing. Een beetje teveel naar mijn idee. Zoals dat je zelf invult dat oudere mensen niemand om zich heen willen hebben als ze internetbankieren etc.

Plaats gewoon om te beginnen één wireless accecpoint op een centrale plek en laat mensen daaromheen internetten. Dan kan dat dag en nacht en jullie hoeven niets of heel erg weinig te investeren. Je zegt zelf dat het bijna niets mag kosten. Komt nog bij dat je het zo zelfs gratis kunt aanbieden. Is toch een extraatje ? Waarom moet dat de mensen dan geld kosten ? Ze betalen toch al voor de campingplaats ?
Waarom zou je je er druk om maken dat mensen die er "even" zijn ook internetten ?
Ik zie het probleem niet zo.

Op de campings waar ik de afgelopen jaren in het buitenland was, had ik gratis internet op één centrale plek. Hoe ik daar ging zitten was mijn probleem.... en niks overdekt .. Waarom ook ?
Het is toch gratis ?!

[Mike2k]

Noork schreef op vrijdag 05 september 2008 @ 13:37:
[...]

Ik zie het probleem eigenlijk niet zo. Waarom zou je niet wat goedkope wireless routers als accespoints gebruiken. Plaats er een stuk of 4 a 6 verspreid over de camping, sluit deze bekabeld aan. Zorg wel dat je een goede degelijke router aanschaft met mogelijkheid tot het cappen per verbinding, blocken van bepaalde poorten en websites etc.

Ik denk dat je voor minder dan 1000 euro klaar kan zijn als je het zelf uitvoert. Kost je wel wat graafwerk

Ik kan het hier ook alleen maar mee eens zijn. Als je een paar senao ap's ophangt met een omni antenne eraan dan kom je echt al een heel eind.

Voor contentfiltering kan je een Soekris neerzetten ( ongeveer 250 euro ) met Dansguardian...
Moet je alleen nog het ticketing systeem in orde krijgen maar dat is ook wel te regelen...

[Meneer iCy]

Anoniem: 171920 schreef op vrijdag 05 september 2008 @ 13:31:
Waarom zou je producten bedoelt voor thuisgebruik (WRT54G) willen inzetten in een professionele omgeving? Naar mijn mening is dat leuk voor de hobbyist, maar niet beheerbaar in een zakelijke omgeving.

Met custom software zoals DD-WRT maak je van je "thuisgebruik" router een ware proffessionele router. Je kan hiermee zoveel meer instellen finetunen en de perfomance is veel beter.

[ksmedts]

Ik heb begin dit jaar bij ons op de haven een hotspot laten aanleggen na een hoop zoeken kwam ik uit op de producten van wandy.nl... Deze is geplaatst voor een kleine 1500 euro en als ik het zo zie op de foto dan kun je vanaf je receptie met dit systeem de hele camping van inet voorzien.

--edit--
ff wat info uit de offerte gevist

CENTRALE UNIT
De centrale unit bestaat uit de Wandy S534, deze regeleenheid heeft hotspot software aan
boord. De unit heeft de mogelijkheid om 4 radio interfaces aan te sturen.

Wanneer een gebruiker verbinding maakt met de hotspot dan zal deze een inlogpagina te zien
krijgen waar ingelogd kan worden met een gebruikersnaam en wachtwoord. Deze inlognaam
kan door u zelf aangemaakt worden waarbij u kunt aangeven hoeveel tijd een gebruiker kan
internetten. U kunt hierbij instellen of een gebruiker onbeperkt mag internetten, of dat hij een
aantal uur mag internetten, wanneer deze tijd is verstreken zal de gebruiker uit het systeem
gegooid worden.
Ook is per gebruiker in te stellen hoeveel bandbreedte er gebruikt kan worden.
Downloadprogramma’s zoals kazaa e.d. vragen veel bandbreedte wat niet wenselijk is voor uw
overige gebruikers. Het is daarom aan te bevelen om een wat hogere download snelheid in te
stellen en een lage upload snelheid. Omdat u in theorie 54Mbit ter beschikking heeft is het aan
te raden om per gebruiker maximaal 512bit of 1 Mbit ter beschikking te stellen.
--edit--

Voor meer info kun je pmen of ff mailen

[ Voor 63% gewijzigd door ksmedts op 05-09-2008 14:33 ]

[KC_Kaas]

Ik zou persoonlijk ook voor een "doe het zelf" oplossing gaan.

Je hebt nodig:
2 dozen kabel, samen 200 euro
5 accesspoints (linksys GL) 4 buiten 1 binnen, samen 250 euro
4x buitenantennes + wat bekabeling 500 euro
2 simpele en betrouwbare switches (dus 1 reserve), samen 80 euro
2 simpele betrouwbare pc's + extra netwerkkaart (1 voor de gateway en 1 reserve) samen 300 euro

Op de pc's zet je linux, de clients laat je inloggen via vpn + radius of via 801.1x + radius. In de radiusserver zet je via een webinterface alle klanten + dagen dat ze internet toegang moeten hebben. Verder zet je er natuurlijk ook een firewall op met deep packet inspection + wat filters en verdeel je netjes de bandbreedte via QOS en wat iptables rules. Natuurlijk zorg je er via DHCP voor dat alle klanten netjes in een eigen subnet komen. Kunnen ze elkaar niet lastig vallen. En natuurlijk ook een mooi regelement opstellen (Geen PtoP en warez enz). Beetje loggen en elke dag een mooi overzicht van het dataverkeer per klant in je mailbox.

Daarna kabeltjes ingraven, alles op de switch aansluiten en die weer op de linux gateway aansluiten. Die prik je op het internet. Alle klanten netjes in het systeem zetten en draaien maar.

Dan ben je voor 1300 euro helemaal klaar. Enige voorwaarden zijn wel dat je verstand hebt van netwerken en als het kan van linux. (niet alle howto's werken immers vlekkeloos)

Ik heb een soort gelijk systeem al eerder ergens neergezet voor testdoeleinden. Werkt erg goed. Belangrijk is wel dat je alle single points of failure wel dubbel uitvoerd. Vandaar 2 switches en 2 gateways, valt de ene uit, wissel je hem gewoon om voor de andere..

[Jumpman]

Ik vind het nogal een grote investering om (voor bijvoorbeeld € 8000,-) de hele camping van WiFi te voorzien. Over zo'n tweejaar is een PCMCIA/USB GPRS/UMTS kaart heel veel meer betaalbaar als nu en neemt de afname van jullie privé netwerk al weer af, todat straks elke Laptop/Notebook direct Internet heeft (straks krijg je toch één abonnement voor je thuis verbinding en één PCMCIA/USB kaart van de provider. Terugverdienen wordt dus sowieso moeilijk, zeker als je het Internet tegen 'normale' prijzen wilt verstrekken.

Dus ik zou nu gaan voor een gezamelijke ruimte met één router. Een ruimte creeeren is goedkoper dan € 8000,- (mits hier ruimte voor is), tevens heb je meteen sociale controle en zal de drempel om het bekijken en verdelen van explicitiete content veel hoger zijn (iedere gebruiker zit in de ruimte).

Mocht je toch een betaalbare oplossing willen, dan zou ik voor die van KC_Kaas gaan. Dan kan je altijd nog overwegen bij gebrek aan kennis van Linux een ander OS te gebruiken, maar de basis is er.

[ Voor 11% gewijzigd door Jumpman op 05-09-2008 14:24 ]

[Noork]

De TS moet zichzelf even afvragen of een oplossing met een (Linux) PC wel zo handig is. Het vereist enige kennis voor degene die het ding moet bedienen. Lijkt me dat een Linksys routertje met aangepaste firmware ( voor Radius) handiger te bedienen en te onderhouden is. Eventueel gewoon kiezen voor wpa of wep beveiliging en het wachtwoord gewoon op een a4-tje bij de receptie, toiletten e.d. aanbrengen. (ook b.v. om de x weken/maanden van wachtwoord wisselen)

[ Voor 6% gewijzigd door Noork op 05-09-2008 14:27 ]

[KC_Kaas]

Stel dat mijn oplossing 2000 euro kost (incl. zijn eigen uren) en stel dat iedereen over 5 jaar zelf een draadloze verbinding heeft. Dan moet het systeem dus minimaal 500 euro per jaar opbrengen (incl. stroomkosten) Stel dat er 100 klanten per jaar komen (geen idee hoeveel er komen, is slechts een aanname) en de helft zou internet willen, zou dat 10 euro per klant kosten. Lijkt me goed haalbaar en betaalbaar...

Noork schreef op vrijdag 05 september 2008 @ 14:25:
De TS moet zichzelf even afvragen of een oplossing met een (Linux) PC wel zo handig is. Het vereist enige kennis voor degene die het ding moet bedienen. Lijkt me dat een Linksys routertje met aangepaste firmware ( voor Radius) handiger te bedienen en te onderhouden is. Eventueel gewoon kiezen voor wpa of wep beveiliging en het wachtwoord gewoon op een a4-tje bij de receptie, toiletten e.d. aanbrengen. (ook b.v. om de x weken/maanden van wachtwoord wisselen)

Als je meerdere routers hebt staan, verdeeld over een groot terrein, wil je niet allemaal losse routers. Dat ben je te lang bezig om dingen te veranderen. Verder is het moeilijk om om de bandbreedte goed te verdelen en kan je minder makkelijk het dataverkeer loggen (erg belangrijk).

Ik zou alleen voor jouw oplossing gaan wanneer je slechts 1 ACpoint neerzet. Makkelijk beheer gaat voor een makkelijke en snelle oplossing.

De vraag is alleen, welke kennis heeft de TS en wat is hij bereid bij te leren....

[ Voor 56% gewijzigd door KC_Kaas op 05-09-2008 14:32 ]

[Anoniem: 105463]

Anoniem: 167955 schreef op dinsdag 12 augustus 2008 @ 18:39:
Je kan het ook laten uitbesteden door kpn. Die plaatsen dan de masten. Via kraskaarten of creditcard kunnen gasten dan op internet. hebben jullie er geen omkijken meer naar.

[Dick]

Noork schreef op vrijdag 05 september 2008 @ 14:25:
De TS moet zichzelf even afvragen of een oplossing met een (Linux) PC wel zo handig is. Het vereist enige kennis voor degene die het ding moet bedienen. Lijkt me dat een Linksys routertje met aangepaste firmware ( voor Radius) handiger te bedienen en te onderhouden is. Eventueel gewoon kiezen voor wpa of wep beveiliging en het wachtwoord gewoon op een a4-tje bij de receptie, toiletten e.d. aanbrengen. (ook b.v. om de x weken/maanden van wachtwoord wisselen)

En dan desnoods dit wachtwoord elke week ofzo veranderen en dat mensen die graag internet willen het wachtwoord bij de receptie kunnen krijgen. Mensen van buitenaf kunnen er zo niet op en desnoods vraag je de gasten die internet willen nog een kleine vergoeding € 2,50 p/w ofzo, voor het idee. Moeten ze het alleen niet aan elkaar door gaan geven maar dat zou wel heel flauw zijn voor zo'n laag bedrag

Investeringen van duizenden euro's voor zo'n relatief klein en simpel netwerkje waar ook nog eens niets/nauwelijks mee verdiend gaat worden veel te overdreven.

[RemcoDelft]

Anoniem: 204528 schreef op dinsdag 12 augustus 2008 @ 15:59:
- wij moeten in staat zijn om bepaalde sites te blokkeren (seks, geweld, misdaad, etc) en applicaties (denk hierbij aan p2p programma's)

P2p blokkeren kan ik me voorstellen, maar de rest? Daarmee haal je je een hoop werk op de hals, terwijl ik me niet kan voorstellen dat mensen in hun tentje een bankoverval gaan zitten beramen...
Gezien hoe afgelegen de camping is, en er dus geen "buren" gebruik van zullen maken, lijkt een open access me het makkelijkste, zowel voor jezelf als voor de campinggast. Tenzij je de mensen er voor wilt laten betalen...

[KC_Kaas]

Kraskaarten via de KPN is veel (heel veel) duurder voor de klant. (kijk zelf de prijzen maar na) Het is overigens wel een makkelijke oplossing. Alleen wil de KPN alleen komen wanneer ze denken dat het rendabel wordt (voor hun zelf dus)

En verder wil je ook niet dat klanten via jouw netwerk (jouw verantwoordelijkheid) elkaar kunnen lastig vallen met virussen of zelfs op elkaars shares kunnen rond neuzen. Elke klant een apart subnet lost dat allemaal op. ik weet niet of die custom linksys firmware dat kan. En fatsoenlijke logs vragen om een fatsoenlijke server....

@RemcoDelft
Zelfs al wil je de dienst gratis maken voor alle gasten, beveiligen moet je altijd. Het is immers jouw netwerk daar ben je zelf verandwoordelijk voor. Ook zal je het routeren goed moeten regelen, anders zullen de meeste klanten (en jezelf) net echt blij worden. Dit kan nogmaals alleen met een server oplossing.

Thuisoplossingen zijn goed voor thuis...

[ Voor 24% gewijzigd door KC_Kaas op 05-09-2008 14:42 ]

[Anoniem: 25735]

Zie deze link: http://www.wifishop.nl/pr...aadloos-internet-camping/
Dit systeem hebben wij ook gebruikt voor één van onze klanten. Compleet met ticketprinter en al en als je geen kabelboer hebt die vervolgens een kabel aansluit die het nut van VLAN omzeilt is de installatie aardig simpel.

---

- er moeten niet veel opvallende masten op de camping komen te staan
1 mast was bij ons qua dekking voldoende, enkele plekken vielen net buiten bereik

- het netwerk moet beveiligd worden tegen ongewenste bezoekers. Hierbij denken wij aan een ticket systeem, waar wij controle op kunnen uitoefenen (het is alleen voor gasten, dus niet voor mensen die 'even' langs komen
Ticket printer zit erbij met instelbare mogelijkheden van eventueel 1 dag, 1 week, etc.

- wij moeten in staat zijn om bepaalde sites te blokkeren (seks, geweld, misdaad, etc) en applicaties (denk hierbij aan p2p programma's)
Is mogelijk, er wordt ook een logging bij gehouden, zodat je kunt aantonen dat je het zelf niet bent geweest. Juridisch moet je het zelf maar even uitwerken. Bijv. op attenderen dat het de verantwoordelijkheid van de gast zelf is.

- internet moet via ADSL mogelijk zijn: omdat wij 'ver' van centrales afzitten is er geen kabel
ADSL of Kabel heeft niks te maken met je draadloos systeem.

- het netwerk moet goedkoop zijn in aanleg en onderhoud. Het is voor onze gasten een 'extratje' waar we verder geen winst op hoeven te maken. Gewoon internetten tegen een eerlijk tarief
Aanschaf is te overzien en als het draait, draait het ook door zonder weinig tot geen onderhoud.

- onafhankelijk van 'onze' internetverbinding zodat onze gasten niet kunnen inbreken op onze computers of deze kunnen besmetten met virussen
Daar hebben ze VLAN voor bedacht en de Gateway die je hebt is opgesplits in VLAN's

---

[ Voor 71% gewijzigd door Anoniem: 25735 op 05-09-2008 14:45 ]

[Palomar]

Ik vind sommige aangedragen oplossingen nog best prijzig voor een camping. Reken daar ook bij dat het je nog tijd kost om de boel aan te leggen e.d. En met bijv. een linux-server krijg je gegarandeerd een keer dat het opeens niet meer werkt. Gaan de gasten zeuren en moet je dus liefst per direct uit gaan zoeken waar het in godsnaam aan kan liggen (wat best lastig is als je niks van linux weet ).

Als camping zou ik het dan liever uitbesteden als je het echt goed voor elkaar wilt hebben. Dan betalen de gasten er maar wat voor.

Als je niet wilt uitbesteden zou ik het zo simpel mogelijk houden. Dus gewoon op een paar vaste plaatsen een access pointje neerzetten waar ze met hun laptop kunnen zitten. Is misschien wat minder betrouwbaar, maar als er es een AP vastloopt dan reset je hem gewoon weer Desnoods zet je er een tijdschakelaar op dat ie elke dag reboot. Heb je er geen omkijken meer aan. En met een beetje geluk hebben sommige mensen ook nog bereik vanaf hun caravan als je de AP's een beetje strategisch opstelt. Je zou van te voren kunnen testen welke plaatsen bereik hebben en als mensen bij hun reservering aangeven wifi te willen dat je ze daar neerzet.
Wel AP's kiezen die een beetje instelbaar zijn (max. 10KB/s upload per computer, p2p poorten blokkeren e.d.).

[KC_Kaas]

Nogmaals, wil je niet gewoon een aantal routertjes op je terrein hebben. Dit werkt niet en kost veel tijd aan onderhoud (instellingen wijzigen enz) Verder kan je niet loggen (dat heeft onze gerechtelijke macht graag)

Die oplossing van Iznogoud is wel prima. Is het zelfde als die van mij alleen dan kant en klaar. Wel ruim 2x zo duur, maar daar krijg je wel zekerheid voor.

En verder is bijvoorbeeld 4000 euro veel geld, maar bedrijfmatig zeker te verandwoorden. Als we het over 5 jaar afschrijven is dit minder dan 1000 euro per jaar. Dit is terug gerekend per klant helemaal niets... (aannemende dat er minimaal 100 klanten per jaar komen)

[Anoniem: 25735]

Palomar schreef op vrijdag 05 september 2008 @ 14:44:
Ik vind sommige aangedragen oplossingen nog best prijzig voor een camping. Reken daar ook bij dat het je nog tijd kost om de boel aan te leggen e.d. En met bijv. een linux-server krijg je gegarandeerd een keer dat het opeens niet meer werkt. Gaan de gasten zeuren en moet je dus liefst per direct uit gaan zoeken waar het in godsnaam aan kan liggen (wat best lastig is als je niks van linux weet ).

Als camping zou ik het dan liever uitbesteden als je het echt goed voor elkaar wilt hebben. Dan betalen de gasten er maar wat voor.

Als je niet wilt uitbesteden zou ik het zo simpel mogelijk houden. Dus gewoon op een paar vaste plaatsen een access pointje neerzetten waar ze met hun laptop kunnen zitten. Is misschien wat minder betrouwbaar, maar als er es een AP vastloopt dan reset je hem gewoon weer Desnoods zet je er een tijdschakelaar op dat ie elke dag reboot. Heb je er geen omkijken meer aan. En met een beetje geluk hebben sommige mensen ook nog bereik vanaf hun caravan als je de AP's een beetje strategisch opstelt. Je zou van te voren kunnen testen welke plaatsen bereik hebben en als mensen bij hun reservering aangeven wifi te willen dat je ze daar neerzet.
Wel AP's kiezen die een beetje instelbaar zijn (max. 10KB/s upload per computer, p2p poorten blokkeren e.d.).

Simpele accesspoints zijn niet bestemd voor buiten.
Als je zo'n dergelijk systeem hebt, dan kun je zelf beslissen of je het als een investering ziet of dat je er winst mee wilt maken. Dan vraag je de camping gast toch een kleine vergoeding? Dit heb je zelf in de hand.

Minder betrouwbaar is meer telefoon en vooral omdat de camping gasten niet allemaal ict'ers zijn.

Waar praat je over? €2500,-..... Je moest is weten wat de rest op een camping wel niet kost.

KC_Kaas schreef op vrijdag 05 september 2008 @ 14:50:
Nogmaals, wil je niet gewoon een aantal routertjes op je terrein hebben. Dit werkt niet en kost veel tijd aan onderhoud (instellingen wijzigen enz) Verder kan je niet loggen (dat heeft onze gerechtelijke macht graag)

Die oplossing van Iznogoud is wel prima. Is het zelfde als die van mij alleen dan kant en klaar. Wel ruim 2x zo duur, maar daar krijg je wel zekerheid voor.

En verder is bijvoorbeeld 4000 euro veel geld, maar bedrijfmatig zeker te verandwoorden. Als we het over 5 jaar afschrijven is dit minder dan 1000 euro per jaar. Dit is terug gerekend per klant helemaal niets... (aannemende dat er minimaal 100 klanten per jaar komen)

Niet helemaal hetzelfde, vind qua professionaliteit die van WifiShop toch wel beter.
Tuurlijk kost meer, maar het is er speciaal voor gemaakt en het heeft zich bewezen.

[ Voor 19% gewijzigd door Anoniem: 25735 op 05-09-2008 14:52 ]

[Noork]

KC_Kaas schreef op vrijdag 05 september 2008 @ 14:50:
Nogmaals, wil je niet gewoon een aantal routertjes op je terrein hebben. Dit werkt niet en kost veel tijd aan onderhoud (instellingen wijzigen enz) Verder kan je niet loggen (dat heeft onze gerechtelijke macht graag)

Je hoeft niks aan de routers te doen als je ze gewoon instelt als accespoint (DHCP uit, aansluiting aan een lan-poort. Dingen instellen/beveiligen doe je op 1 centrale router die wel de DHCP regelt etc.

Een aparte server hoeft helemaal niet noodzakelijk te zijn.

Maar goed, denk dat de TS nu al redelijk wat opties / alternatieven heeft. Kan hij zelf mooi de voor- en nadelen afwegen.

[KC_Kaas]

Natuurlijk is die veel professioneler. Maar daar betaal je ook voor. De duurdere versie kost 2500 euro. Dat is voor 3 accespoints en veel te weinig kabel en geen manuren. Laten we zeggen dat hij met 5 accespoints en manuren 6000 euro kost. Dat is dus wel flink duurder.

De TS heeft eigenlijk een simpele keuze:
a.) Zelf knutselen voor weinig waarbij als voorwaarde dat hij kennis heeft van netwerken en bijbehorende OS (linux of FreeBSD)
b.) meer betalen en het kant en klare pakket (laten) aanleggen.

Omdat de TS zijn vraag hier neergezet heeft denk ik dat hij optie a beter niet kan doen omdat hij waarschijnlijk niet voldoende kennis in huis heeft om dit zelf op te lossen.

Ik zou dus gaan voor een externe partij met de bovengenoemde oplossing. Mensen die wel over de benodigde kennis beschikken raad ik mijn oplossing aan omdat die meer kan voor minder.

Noork schreef op vrijdag 05 september 2008 @ 14:55:
[...]

Je hoeft niks aan de routers te doen als je ze gewoon instelt als accespoint (DHCP uit, aansluiting aan een lan-poort. Dingen instellen/beveiligen doe je op 1 centrale router die wel de DHCP regelt etc.

Een aparte server hoeft helemaal niet noodzakelijk te zijn.

Maar goed, denk dat de TS nu al redelijk wat opties / alternatieven heeft. Kan hij zelf mooi de voor- en nadelen afwegen.

Misschien komt het een beetje zeurderig over, maar logging en goede bandbreedte verdeling is NIET mogelijk met 'gewoon een aantal accespoints' Dit is wel een vereiste voor een goed draadloosnetwerk. Let op: dit is geen thuisnetwerk, hier zijn echt andere eisen aan verbonden. Lees anders mijn vorige post en de daar in staande argumenten. En ben je het er niet mee eens, onderbouw het dan ook technisch. (hoe loggen zonder server, subnets enz...)

[ Voor 35% gewijzigd door KC_Kaas op 05-09-2008 15:03 ]

[Palomar]

Anoniem: 25735 schreef op vrijdag 05 september 2008 @ 14:50:
[...]


Simpele accesspoints zijn niet bestemd voor buiten.
Als je zo'n dergelijk systeem hebt, dan kun je zelf beslissen of je het als een investering ziet of dat je er winst mee wilt maken. Dan vraag je de camping gast toch een kleine vergoeding? Dit heb je zelf in de hand.

Minder betrouwbaar is meer telefoon en vooral omdat de camping gasten niet allemaal ict'ers zijn.

Waar praat je over? €2500,-..... Je moest is weten wat de rest op een camping wel niet kost.

Natuurlijk is 2500 euro niet ontzettend veel geld voor een bedrijf (al wordt dat altijd nog wel meer), maar het gaat ook een beetje om kosten/baten. Hoeveel mensen verwacht je eigenlijk uberhaupt te bedienen hiermee? Want ik kan me eigenlijk niet voorstellen dat campinggasten massaal hun laptops meenemen. Heb je straks een superdeluxe infrastructuur aangelegd voor richting de 10000 euro, zijn er vervolgens 10 gasten per jaar die het gebruiken.

Vandaar dat ik denk, probeer het eerst eens simpel met 1 of 2 access points (wel binnen/beschut natuurlijk doh) en als dat nou massaal wordt gebruikt, of dat er zelfs mensen speciaal naar jullie camping komen vanwege de wifi-faciliteit dan zou ik eens verder kijken naar een profi oplossing.

Slechts mijn mening

[Noork]

KC_Kaas schreef op vrijdag 05 september 2008 @ 15:00:
De TS heeft eigenlijk een simpele keuze:
a.) Zelf knutselen voor weinig waarbij als voorwaarde dat hij kennis heeft van netwerken en bijbehorende OS (linux of FreeBSD)
b.) meer betalen en het kant en klare pakket (laten) aanleggen.

c.) Zelf knutselen, een aantal accespoints/routers plaatsen en 1 centrale router die de beveiliging regelt met WPA/WEP
d.) Zelf knutselen, een aantal accespoints/routers plaatsen en 1 centrale router met aangepaste firmware die de beveiliging regelt met Radius
e.) Zelf knutselen, een aantal accespoints/routers plaatsen en 1 duurdere centrale router die de beveiliging regelt met Radius
f.) Zelf knutselen, een aantal accespoints/routers plaatsen en 1 centrale router die de beveiliging regelt op basis van MAC-adressen (hierna mac adressen registreren bij de receptie, of b.v. het verhuren van wireless usb adapters met geregistreerde mac-adressen)

KC_Kaas schreef op vrijdag 05 september 2008 @ 15:00:
Misschien komt het een beetje zeurderig over, maar logging en goede bandbreedte verdeling is NIET mogelijk met 'gewoon een aantal accespoints' Dit is wel een vereiste voor een goed draadloosnetwerk. Let op: dit is geen thuisnetwerk, hier zijn echt andere eisen aan verbonden. Lees anders mijn vorige post en de daar in staande argumenten. En ben je het er niet mee eens, onderbouw het dan ook technisch. (hoe loggen zonder server, subnets enz...)

Komt idd zeurderig over. Er zijn ook routers met bandwith management. Daarom zeg ik dus ook 1 centrale duurdere router die dit kan. Verder heb ik geen idee welk type dit exact kan. Wellicht kan een simpele linksys het al met de aangepaste Tomato firmware o.i.d. Verder gewoon poorten blocken voor networking, dan hoef je de clients niet in andere subnetten te gooien.

[ Voor 31% gewijzigd door Noork op 05-09-2008 15:11 ]

[KC_Kaas]

Noork schreef op vrijdag 05 september 2008 @ 15:03:
[...]

c.) Zelf knutselen, een aantal accespoints/routers plaatsen en 1 centrale router die de beveiliging regelt met WPA/WEP
d.) Zelf knutselen, een aantal accespoints/routers plaatsen en 1 centrale router met aangepaste firmware die de beveiliging regelt met Radius
e.) Zelf knutselen, een aantal accespoints/routers plaatsen en 1 duurdere centrale router die de beveiliging regelt met Radius
f.) Zelf knutselen, een aantal accespoints/routers plaatsen en 1 centrale router die de beveiliging regelt op basis van MAC-adressen (hierna mac adressen registreren bij de receptie, of b.v. het verhuren van wireless usb adapters met geregistreerde mac-adressen)

opties C en D vallen helaas weer af omdat je die niet goed genoeg kunt beveiligen (zie hier onder)
Optie E is het zelfde als mijn optie A, alleen dan een kant en klare router.
Optie F is wel interresant icm optie E omdat je dan geen radius server nodig hebt voor kosten registratie, aparte subnetten en logging kan een duurdere kant en klaar router ook.

Een duurde router (cisco enz..) is overigens even duur (meestal zelfs duurder) en bijna net zo moeilijk te configureren als een losse server, vandaar dat ik die optie niet noemde)

@iedereen
Nogmaals wat betreft beveiling:
Wanneer je als bedrijf een dienst aanbied aan je klanten is het belangrijk dat het goed beveiligd is. De klanten kunnen jou (als bedrijf) immers verandwoordelijk stellen voor het niet goed functioneren van een dienst. Dat wil zeggen dat als iemand zijn pc niet goed beveiligd heeft en iemand zijn "mijn documenten" weet leeg te gooien via het netwerk de client jou kan aanklagen. Daarom MOET je als bedrijf kunnen aantonen dat de beveiling in orde is. Alleen al om je zelf in te dekken voor als het een keer fout gaat. Vandaar die aparte subnetten. Dus kom niet aan met zet een router neer die elke aangesloten pc een groot netwerk maakt want dat is dus geen oplossing die een bedrijf kan toepassen. Dat is namelijk juridisch niet te verandwoorden als het fout gaat.

[ Voor 4% gewijzigd door KC_Kaas op 05-09-2008 15:19 ]

[davhor]

Is een Fon router (verdienste voor de camping wat minder, maar je biedt wel de service) voor toegangscontrole niet het gemakkelijkst voor TS. En hoeveel meter kan je overbruggen met een Pacific wireless 11b/g 9 dBi, 120 graden sector antenne in combi met de Fonera? Is een sector antenne op het gebouw niet het meest functioneel?

Volgens mij kan je vrij voordelig klaar zijn. Alleen met een 9dBi antenne zit je wel net boven de 100mW grens en is het signaal een tikje illegaal. Maar denk niet dat je andere ermee stoort dus lijkt me geen probleem.

[aZuL2001]

KC_Kaas schreef op vrijdag 05 september 2008 @ 14:19: Belangrijk is wel dat je alle single points of failure wel dubbel uitvoerd.

Dat wil dus "gewoon" zeggen dat je spare parts op de plank hebt.

Single point of failure elimineren doe je imho niet door dubbele apparaten op de plank te leggen.


Verder ben ik het in grote lijnen met je eens.

Het gaat hier niet om een thuis of hobby omgeving.
Het gaat om een dienst/service die je als camping wil aanbieden.
Dan moet je dat ook goed regelen, anders is het geen reclame.

[ Voor 36% gewijzigd door aZuL2001 op 05-09-2008 15:31 . Reden: aanvulling ]

[Marzman]

Als je die nog kan vinden. Ook de GL is alweer op leeftijd

[KC_Kaas]

aZuL2001 schreef op vrijdag 05 september 2008 @ 15:22:
[...]


Dat wil dus "gewoon" zeggen dat je spare parts op de plank hebt.

Single point of failure elimineren doe je imho niet door dubbele apparaten op de plank te leggen.

Dat klopt, maar het simpelweg wisselen van server / switch is makkelijker dan het dubbel uitvoeren. Ik was 'vroeger' altijd druk bezig met alle SFP's dubbbel uit te voeren. Nu na wat praktijk ervaring weet ik dat een server niet zomaar uitvalt en heb ik nog slechts 1 spare voor een flink aantal servers.

Die deskpro's zijn overigens behoorlijk betrouwbaar. Ik heb er een heel zooitje 24/7 draaien als test en backupservers. Dit zijn die oude P3 series, draaien al ruim 5 jaar non stop. Nog nooit wat aangehad (even afkloppen). Aangezien het camping internet niet van levensbelang is heb ik het dubbel uitvoeren weggelaten wegens extra configuratie moeilijkheden. Het snel kunnen vervangen leek mij de beste oplossing.

Maar idd, SFP's los je zeker niet op met een cold spare. En wanneer je bedrijfvoering afhankelijk is van een bepaalde IT oplossing, zorg dan dat hij redundant is uitgevoerd en dat er een goede SLA aanwezig is...

[ Voor 7% gewijzigd door KC_Kaas op 05-09-2008 15:35 ]

[Palomar]

KC_Kaas schreef op vrijdag 05 september 2008 @ 15:16:
[...]

@iedereen
Nogmaals wat betreft beveiling:
Wanneer je als bedrijf een dienst aanbied aan je klanten is het belangrijk dat het goed beveiligd is. De klanten kunnen jou (als bedrijf) immers verandwoordelijk stellen voor het niet goed functioneren van een dienst. Dat wil zeggen dat als iemand zijn pc niet goed beveiligd heeft en iemand zijn "mijn documenten" weet leeg te gooien via het netwerk de client jou kan aanklagen. Daarom MOET je als bedrijf kunnen aantonen dat de beveiling in orde is. Alleen al om je zelf in te dekken voor als het een keer fout gaat. Vandaar die aparte subnetten. Dus kom niet aan met zet een router neer die elke aangesloten pc een groot netwerk maakt want dat is dus geen oplossing die een bedrijf kan toepassen. Dat is namelijk juridisch niet te verandwoorden als het fout gaat.

verantwoorden.

Maar als je het echt van die kant gaat bekijken dan is de enige oplossing om het uit te besteden aan een externe partij die daar ook de diploma's/kwalificaties e.d. voor heeft. Dat is de enige manier om je risico's minimaal te houden. Als je zelf iets in elkaar zet met dat pakket van 2500 euro of iets met Linux dan kun je altijd iets over het hoofd zien qua beveiliging. En dan 'hang' je.....

Naar mijn idee is dit allemaal zwaar overdreven. Op een camping gaan mensen echt niet elkaars computer hacken. Maak desnoods een korte disclaimer (die je laat ondertekenen) bij het verstrekken van de WPA key dat ze zelf verantwoordelijk zijn voor de beveiliging van hun eigen pc. Is niet 100% juridisch dekkend, maar dan zijn de mensen tenminste op de hoogte. Ik denk echt niet dat je hier op een camping met een paar gebruikers problemen mee gaat krijgen. Het is niet het netwerk voor een kantoor van de CIA dat je moet aanleggen

Maargoed, je hebt wel gelijk dat het niet 100% veilig is. Moet de TS zelf maar beslissen of ie dit risico wil lopen.

[Anoniem: 25735]

KC_Kaas schreef op vrijdag 05 september 2008 @ 15:00:
Natuurlijk is die veel professioneler. Maar daar betaal je ook voor. De duurdere versie kost 2500 euro. Dat is voor 3 accespoints en veel te weinig kabel en geen manuren. Laten we zeggen dat hij met 5 accespoints en manuren 6000 euro kost. Dat is dus wel flink duurder.
.....

€3000,- aan man uren? ALS je 500 euro aan kabel reserveerd, wat volgens niet nodig is maar ok, dan €3000,- aan man uren? dat betekend als je een uur tarief van €100 euro neemt je er 30 uur mee bezig bent?

Uhm..... kan je 1 ding vertellen, als iemand hier in trapt dan ben je een goeie verkoper.

Tuurlijk komen er wel kosten bij, maar zolang ben je er echt niet mee bezig om het te installeren.
ALS je de kennis in huis hebt. Een zender op een paal schroeven kun je zelf wel, daar laat je iemand van €75 euro per uur niet doen. (Noem even een bedrag)

[KC_Kaas]

De wet gaat (dacht ik) uit van een inspanningsverplichting. De kant en klare oplossing en die van mij voldoen aan die eis. Gewoon een paar simple routers neergooien niet. Verder hoeft het niet expres fout te gaan, iemand kan ook een virus hebben die de rest van de pc's infecteerd. En wie is er dan verantwoordelijk en moet de reparatiekosten betalen.... Juist

Verder zijn disclamers en algemene voorwaarden niet rechtsgeldig wanneer die het wetboek tegenspreken. (inspanningsverplicht van het bedrijf gaan voor)

@Iznogoud
Dat bedrag is incl. extra accespoints. Er zitten er standaard maar 3 bij. De aanlegkosten zullen (natte vinger werk) ongeveer 700 euro zijn. (heb ik ook bij mijn oplossing gerekend). Maar idd, misschien is 5000 euro een betere schatting. Voor een precies bedrag moet de TS natuurlijk gewoon even een offerte aanvragen.

Maar ik ben het verder met je eens. Jouw oplossing is voor de TS denk ik de beste. Je wil geen thuisoplossing zakelijk proberen te implementeren. En ik ben bang dat er niet genoeg kennis aanwezig is voor mijn oplossing.

offtopic:
Sorry voor mijn spelling soms, ik zo dyslectisch als een konijn. Woorden waar ik over twijfel google ik vaak even, maar soms slipt er 1 tussendoor

[ Voor 28% gewijzigd door KC_Kaas op 05-09-2008 16:08 ]

[aZuL2001]

Anoniem: 25735 schreef op vrijdag 05 september 2008 @ 15:42:
Uhm..... kan je 1 ding vertellen, als iemand hier in trapt dan ben je een goeie verkoper.

Een zender op een paal schroeven kun je zelf wel, daar laat je iemand van €75 euro per uur niet doen. (Noem even een bedrag)

Het is niet alleen een kwestie van kennis.
Het gaat niet om een thuisoplossing of een studentenkamer.


Tuurlijk kan TS zelf een schroevendraaier vast pakken.
Maar hij moet er ook de tijd voor hebben.


Laten we nu een beetje in de gaten houden dat zodra het niet om de zoveelste hobbybob / haleluja3 oplossing gaat, het anders werkt dan je zou denken.
Een bedrijf wat dit gaat doen, zal, over het algemeen, goed werk willen leveren.
Anders hebben ze er zelf ook last van.

Het is aan de klant om tot een goede probleemomschrijving / wens te komen, en hiervoor offertes aan te vragen. En als de klant dan het bekende dubbeltje wenst te betalen, dan zou het ook niet mijn klant worden.
Een goede oplossing kost gewoon geld. We rijden tenslotte ook niet allemaal in een Trabant rond.

[RemcoDelft]

KC_Kaas schreef op vrijdag 05 september 2008 @ 15:16:
[...]
Nogmaals wat betreft beveiling:
Wanneer je als bedrijf een dienst aanbied aan je klanten is het belangrijk dat het goed beveiligd is. De klanten kunnen jou (als bedrijf) immers verandwoordelijk stellen voor het niet goed functioneren van een dienst. Dat wil zeggen dat als iemand zijn pc niet goed beveiligd heeft en iemand zijn "mijn documenten" weet leeg te gooien via het netwerk de client jou kan aanklagen. Daarom MOET je als bedrijf kunnen aantonen dat de beveiling in orde is. Alleen al om je zelf in te dekken voor als het een keer fout gaat. Vandaar die aparte subnetten. Dus kom niet aan met zet een router neer die elke aangesloten pc een groot netwerk maakt want dat is dus geen oplossing die een bedrijf kan toepassen. Dat is namelijk juridisch niet te verandwoorden als het fout gaat.

En als een andere klant een eigen accesspoint maakt, kan-ie fijn alle passwords die langskomen sniffen. Dat houd je toch, en een internetprovider is ook niet verantwoordelijk als een klant z'n computer dusdanig openzet dat de rest van de wereld (!) z'n troep kan deleten... Lijkt me dus een zwak argument.

De eerder genoemde "beperkt de upload snelheid" zullen mensen ook niet blij mee zijn, want wat wil je nou op vakantie met internet? Een paar foto's naar huis sturen! En als dat 5 minuten kost per foto is dat niet leuk...

[KC_Kaas]

RemcoDelft schreef op vrijdag 05 september 2008 @ 16:09:
[...]

En als een andere klant een eigen accesspoint maakt, kan-ie fijn alle passwords die langskomen sniffen. Dat houd je toch, en een internetprovider is ook niet verantwoordelijk als een klant z'n computer dusdanig openzet dat de rest van de wereld (!) z'n troep kan deleten... Lijkt me dus een zwak argument.

Dit is juist een zwak argument, wanneer een klant een accespoint neer zet waardoor zijn netwerk openstaat is dat zijn verantwoordelijkheid. Het zou anders zijn wanneer de KPN iedereen een ADSL verbinding geeft waarbij iedereen via NAT in het zelfde netwerk komt te zitten. Dan kan je wel degelijk de KPN verantwoordelijk stellen voor de gevolgen. Bovendien is het sniffen van passworden uitgesloten wanneer je werkt via VPN of via certificaten. Dus dat gaat ook al nergens over...

De eerder genoemde "beperkt de upload snelheid" zullen mensen ook niet blij mee zijn, want wat wil je nou op vakantie met internet? Een paar foto's naar huis sturen! En als dat 5 minuten kost per foto is dat niet leuk...

Dit is niet hoe goed bandbreedte beheer werkt. De snelheid wordt netjes verdeeld over de verschillende verbruikers. Waarbij je bepaalde zaken voorang geeft op andere. Pas wanneer er verschillende mensen tegelijkertijd veel willen uploaden en downloaden zitten ze elkaar in de weg. Ik raad je aan om even te googlen op QOS en iptables. Er is tegenwoordig erg veel mogelijk. Ik heb zelf ingesteld dat maximale download en upload snelheid elke 2 minuten halveert todat je op het minimum zit. (minimum stel je bijvoorbeeld in als: max lijn / aantal gebruikers. Dit werkt erg goed tegen grote downloads. Je wil tenslotte wel dat webpagina's snel laden maar niet dat iemand de verbinding dicht trekt omdat hij in zijn weekendje camperen ff 4 linux versies wil uitproberen...

[ Voor 8% gewijzigd door KC_Kaas op 05-09-2008 16:27 ]

[DenTeD123]

denk natuurlijk ook na over mensen die bijvoorbeeld kiddy porn en dat soort zooi lopen te verspreiden. Jij (je baas) is hier namelijk verantwoordelijk voor.

Ontopic:
En als je naar een hotspot kijkt? Bij kpn, t-mobile etc zoeken ze altijd bedrijven die een hotspot willen namelijk. En volgens mij kan dat jou ook nog geld opbrengen

[RemcoDelft]

KC_Kaas schreef op vrijdag 05 september 2008 @ 16:19:
[...]

Dit is juist een zwak argument, wanneer een klant een accespoint neer zet waardoor zijn netwerk openstaat is dat zijn verantwoordelijkheid. Het zou anders zijn wanneer de KPN iedereen een ADSL verbinding geeft waarbij iedereen via NAT in het zelfde netwerk komt te zitten. Dan kan je wel degelijk de KPN verantwoordelijk stellen voor de gevolgen. Bovendien is het sniffen van passworden uitgesloten wanneer je werkt via VPN of via certificaten. Dus dat gaat ook al nergens over...

Dit is hetzelfde als "vroeger" toen elk modem z'n eigen IP had. Nu nog zijn er genoeg mensen die hun router in bridge-mode hebben staan.

[Noork]

@KC_Kaas: Je haalt hier 2 soorten beveiliging door elkaar. De beveiliging van de verbinding staat niet in verband met de ip-adressen /subnetten/poorten blokkeren etc; dat is een ander niveau. Graag deze gescheiden houden. Niet WPA/WEP afschrijven op basis van een argument dat er niet bij past (het verwijderen van 'mijn documenten'). Dit soort zaken zijn op te lossen door poorten dicht te gooien, of zoals je zelf aangeeft door andere subnetten te gebruiken.

Ik wilde alleen aangeven dat het niet noodzakelijk is om een Linux server in te richten. Een goede router kan ook dingen zoals bandwith management etc regelen (en daar heb je heus geen dikke Cisco router van 500 euro voor nodig) Een Linux server brengt ook weer extra complexiteit met zich mee. Iemand moet het ding installeren, onderhouden, kunnen repareren/vervangen/herinstalleren indien nodig is en het apparaat moet continue aan staan.

Over de zogenaamde inspanningsverplichting:

Dienstverlening wil zeggen dat u iemand vraagt werkzaamheden voor u te verrichten terwijl deze persoon niet bij u in dienst is. Er zijn dienstverleners met overwegend een resultaatverplichting en dienstverleners waarbij vooral sprake is van een inspanningsverplichting
Als een dienstverlener bij het aannemen van de opdracht toezegt voor een goed eindresultaat te zorgen, is er sprake van een resultaatsverplichting. Als het eindresultaat in uw ogen niet voldoet, kunt u de dienstverlener hier ook op aanspreken.

Bij het verrichten van advieswerk hebben dienstverleners een inspanningsverplichting. Voordat een dienstverlener advieswerk voor u gaat verrichten, moet u eerst bepaalde afspraken maken. Op deze manier kunt u achteraf zien of de dienstverlener aan zijn verplichting heeft voldaan. bron

Dat houdt dus in dat als je een dienst levert, dat je je werk inderdaad gedegen uitvoert. Ik vraag me af hoeverre deze inspanningsverplichting van toepassing is. Of geldt alleen de resultaatsverplichting? Geldt deze ook wanneer de dienst kosteloos wordt aangeboden? Indien de inspanningsverplichting geldt rijst de vraag: "wat valt er dan onder de inspanningsverplichting bij het aanbieden van draadloos internet op een camping?". Inzake draadloze netwerken kan dat b.v. inhouden dat je de beveiliging goed op orde hebt? Maar wie bepaalt of de beveiling van het netwerk met WPA en het scheiden van de gebruikers door andere subnetten te hanteren, al dan niet voldoende is?

Verder zoals Palomar aangeeft, is het niet de American Federal Reserve, het Pentagon o.i.d. maar gaat het om een eenvoudige camping in Noordwijkerhout. Ik ben van mening dat je er niet te zwaar aan moet tillen. Wellicht is wel wenselijk om een lijst van algemene voorwaarden op te stellen met betrekking tot gebruik van het netwerk. (zie b.v. de av's van UPC, Ziggo etc, daarin staat ook clausules met betrekking tot schade geleden door klanten). Sowieso zijn wetten/jurisprudentie op dit vlak nogal schaars, waardoor het onzinnig is om meteen te stellen dat de clausules uit de av's niet geldig zijn.

[KC_Kaas]

@Noork
Dat weet ik, daarom stond er ook een stukje over VPN en 802.1x in. De normale WPA en wep encryptie werken niet omdat iedereen de zelfde key heeft en dus gewoon elkaars verkeer kan de-crypten. Niet handig dus.

Vandaar dus verschillende subnetten (of goede routering instellen) EN verbinden via bijvoorbeeld een VPN tunnel. Hiermee zijn alle mogelijke risico's afgedekt. Dit is tevens ook de manier die bij bedrijven wordt toegepast en die bewezen veilig is.

Ik ben geen juridisch specialist, maar ik dacht dat de inspanningsverplichting o.a. afhing van de prijs die je er voor betaald. Van een betaalde dienst mag je meer verwachten dan van een gratis dienst. Maar er geldt natuurlijk altijd dat wanneer het bedrijf weet dat er risico's zijn en deze niet probeert te verhelpen, de schade meestal wel te verhalen is. (dit geldt dus niet voor overmacht enz..) Dus als je iedereen zonder beveiling gewoon bij elkaar gooit en het gaat fout (virus e.d.) zal de rechter bij een gratis dienst misschien nog zeggen oke, dat kan gebeuren. Maar bij een betaalde dienst zal de ondernemer aansprakelijk gesteld kunnen worden.Maar misschien dat iemand die hier meer van weet er iets over kan zeggen... Ik ben slechts een nerd die wat van netwerken en servers afweet.

[ Voor 24% gewijzigd door KC_Kaas op 05-09-2008 17:44 ]