Bedrijfsnetwerk gedeeltelijk via internet

[djluc]

Ik ben bezig met het ontwerpen van een win 2000 netwerk voor een bedrijf(winkel) met 2 vestigingen.

Ze gebruiken het programma aca, daarin staan alle artikelen, en willen daar kassakoppelingen bij gaan kopen.

Mijn huidige opzet:
Filiaal 1:
Server
kassa
laptop, draadloos nicje.

filiaal 2
kassa

Nu wil ik via 2 kabelintenet verbindingen het netwerk over het intenet sturen, beveiling uiteraard. Is dat veilig te realiseren mbv. encrypten of moet ik dit afstandprobleem op een ander manier oplossen? De afstand is ongeveer 75km, heb dus maar niet nagedacht over straalverbindingen

[Erkens]

1 afkorting: VPN

[Verwijderd]

je moet idd met vpn werken.

Maar je opzet is ook verkeerd.

Zowiezo aan beide kanten een win2k DC, en misschien wel 2 voor " fault tolerant"

Je kunt je misschien beter eerst eens verdiepen in de materie.

ZOek technet eens af

[djluc]

Ik heb aleens vaker zoiets gemaakt, maar toen was het gewoon om te expirimenteren. Nu moet het natuurlijk een stuk veiliger zijn. Waarom wil je eigenlijk aan beide kanten een win 2k DC?

[Verwijderd]

Tip: klop eens aan bij de leverancier van die kassa-software. Vraag naar hun mening...

[Verwijderd]

Kijk eens naar het nieuwe Epacity net wat KPN op deze schaal vanaf januari ergens gaat uitrollen. Is standaard al voorzien van VPN, er worden voorgeconfigureerde routers bij geleverd en je kun met de bandbreedte alle kanten op (1:10 of 1:1, ADSL, SDSL, huurlijn).

[Verwijderd]

djluc schreef op 26 oktober 2002 @ 13:02:
Ik heb aleens vaker zoiets gemaakt, maar toen was het gewoon om te expirimenteren. Nu moet het natuurlijk een stuk veiliger zijn. Waarom wil je eigenlijk aan beide kanten een win 2k DC?

stel je voor dat je lijn eruit klapt of zoiets, dan kan niemand meer inloggen/werken etc.

En alle evt. dns queurys die over het lijntje heen moeten.
Gebruikers die inloggen etc.

microsoft adviseert om op elke site (lokatie) 2 DC's neer te zitten, ivm fault-tollerant, en performance winst.

[ripexx]

Ik ken ACA, en ik ben niet echt tevreden over het pakket, service is duur en slecht, zijn nu pas uitgekomen met een windows versie te maken. De basis draaide tot op heden gewoon in dos, wij hebben dat ook alles stop gezet. Zeker na de overgang naar de euro en 2k problemen zijn er verlopig geen updates nodig En wat dat betreft is er nog steeds geen echt goe dpakket voor de MKB detailhandel Dit blijft toch een probleem. Maar nu ontopic.

Maar los daarvan weet ik niet hoie zij dit implementeren. Dus hoe gaan zij om met weg gevallen verbindingen. etc. Want je data komt uit een centrale db anders krijg je problemen met actuele voorraden etc. Ook zul je rekening moeten houden met de kosten van huurlijnen met een redelijk gegarandeerde uptime dus geen adsl-basis abbo Dus ff met ACA overleggen welke eisen zij stellen etc.

[djluc]

microsoft adviseert om op elke site (lokatie) 2 DC's neer te zitten, ivm fault-tollerant, en performance winst.

Wat is eigenlijk een dc? die term is al vaker gebruikt maar dat is er eentje die ik niet ken.

We hebben besloten om van ACA af te stappen en zijn momenteel aan het inventariseren welke andere mogelijkheden er zijn. Ideeën mogen uiteraard gemeld worden.

[marteltor]

dc = datacenter =dure versie vanwindows 2k
meer uitleg kan ik er (helaas) niet over geven,
omdat ik er niet meer van weet

[MrTinux]

marteltor schreef op 13 november 2002 @ 17:12:
dc = datacenter =dure versie vanwindows 2k
meer uitleg kan ik er (helaas) niet over geven,
omdat ik er niet meer van weet

Ik denk eerder Domain Controller

_{correct me if I'm wrong}

[djluc]

Denk niet dat hier iemand een extreem dure versie van windows gaat aanbieden voor een paar pc's en al helemaal niet als je het 2x nodig hebt.
Overigens heb ik nog nooit van windows datacenter gehoord, d8 dat de dure versie na server enterprise heet.

[Verwijderd]

Verwijderd schreef op 26 oktober 2002 @ 16:32:
[...]


stel je voor dat je lijn eruit klapt of zoiets, dan kan niemand meer inloggen/werken etc.

En alle evt. dns queurys die over het lijntje heen moeten.
Gebruikers die inloggen etc.

microsoft adviseert om op elke site (lokatie) 2 DC's neer te zitten, ivm fault-tollerant, en performance winst.

Maar wat als je verbinding eruit klapt?

[Fish]

backup via telefoon/isdn

als wij oon voorraadsysteen daar over kunnen draaien. moet dat ook wel lukken met die 2 pakken yoghurt

[djluc]

yoghurt? Met aarbeien en slagroom dan!
Een gewone telefoonlijn is idd een goede backup.

[Expander]

Vreemd dat je dit niet moet maken aan de hand van een functionele specificatie van de systeemanalisten en -ontwerpers.. Dan had je veel beter geweten waar je aan toe was..

Waar moet het toch heen met de wereld op deze manier..

[djluc]

systeemanalisten en -ontwerpers

Wat wil je dan daar mee bereiken? Het is onze eigen winkel, en ik werk daar zelf ook weleens dus ik weet wat er moet gebeuren, en wat mij en de andere werknemers handig lijkt.

[Verwijderd]

Okee..voor de kijkbuiskinderen:

Windows 2000 Professional
Windows 2000 Server
Windows 2000 Advanced Server
Windows 2000 Data Center (alleen via OEM (Original Equipment Manufacturer)).

DC = Domain Controller
VPN = Virtual Private Network
IPSec = IP Security

zo..nu snel on-topic.

[mr_petit]

Hoeveel data moet er over die lijn?
misschien is dit iets (ik weet het, €950 p/m is wel veel)
http://www.kpntelecom.nl/...f5mc6p1m/vgai52tx5nhq.htm


na ja, misschien een beetje overkill voor een kassa

[Thijs B]

hehe windows 2000 data server, 2 dc's, vaste verbinding 950euro p/maand..
WAt gaat straks dat pak yoghurt kosten ??

Tegenwoordig zijn er genoeg vaste verbindingen te krijgen via dsl/adsl bij diverse leveranciers voor vrij redelijke prijzen. Alles behalve kpn want die zijn veeeeeeelste duur.

[mr_petit]

Die lijn van mijn linkje is eigenlijk om een server te vervangen en toch aan de andere kant een netwerk te bouwen (100mBit)

Voor een kassa zou een goedkope dsl of isdn flat free moeten volstaan

[bitwizz]

marteltor schreef op 13 November 2002 @ 17:12:
dc = datacenter =dure versie vanwindows 2k
meer uitleg kan ik er (helaas) niet over geven,
omdat ik er niet meer van weet

[ Voor 0% gewijzigd door bitwizz op 15-11-2002 09:57 . Reden: Herhaling ]

[djluc]

isdn flat free, kan je dat nog ergens krijgen dan? Want dan zou het probleem opgelost zijn. De prijs van een lit-adsl of kabel abbo zou in ieders geval een stuk lager liggen dan dat gedoe van KPN, das een beetje zwaar overkill.

[Verwijderd]

isdn flat free bestaat nog hoor. Maar dan moet je al 200 of 300€ gaan betalen.
dan is adsl toch iets goedkoper

[mr_petit]

Verwijderd schreef op 16 November 2002 @ 10:27:
isdn flat free bestaat nog hoor. Maar dan moet je al 200 of 300€ gaan betalen.
dan is adsl toch iets goedkoper

Flat free is ook voornamelijk bedoeld voor gebieden waar nog geen kabel/adsl beschikbaar is.

[djluc]

Per maand neem ik aan, das jammer, had het thuis(wij wonen in het buitengebioed en hebben dus geen kabel en geen adsl) ook wel gaaf gevonden.

[TrailBlazer]

hennè schreef op 26 oktober 2002 @ 16:31:
Kijk eens naar het nieuwe Epacity net wat KPN op deze schaal vanaf januari ergens gaat uitrollen. Is standaard al voorzien van VPN, er worden voorgeconfigureerde routers bij geleverd en je kun met de bandbreedte alle kanten op (1:10 of 1:1, ADSL, SDSL, huurlijn).

epacity wordt al uitgerold rabobank heeft er een netwerkje van liggen volgens de site

[TrailBlazer]

mr_petit schreef op 14 november 2002 @ 16:24:
Hoeveel data moet er over die lijn?
misschien is dit iets (ik weet het, €950 p/m is wel veel)
http://www.kpntelecom.nl/...f5mc6p1m/vgai52tx5nhq.htm


na ja, misschien een beetje overkill voor een kassa

dta kan inderdaad veeel goedkoper epacity Select frame zijn goedkoper dan dit

[Pogostokje]

Iedereen komt meteen met oplossingen aanzetten, maar niemand heeft nog gegekeken hoeveel dataverkeer er eigenlijk daadwerkelijk over de lijn heen moet.
Wat 'verbruikt' dat ACA? En hoeveel verlies is er bij een VPN met wat encryptie? En een DC blaast ook heel wat (onnodige) packets over het netwerk heen, tel dat ook mee.
Willen ze nog andere dingen over die lijn hebben, zoals e-mail of dat soort spul?

[mr_petit]

Pogostokje schreef op 17 November 2002 @ 11:15:
Iedereen komt meteen met oplossingen aanzetten, maar niemand heeft nog gegekeken hoeveel dataverkeer er eigenlijk daadwerkelijk over de lijn heen moet.
Wat 'verbruikt' dat ACA? En hoeveel verlies is er bij een VPN met wat encryptie? En een DC blaast ook heel wat (onnodige) packets over het netwerk heen, tel dat ook mee.
Willen ze nog andere dingen over die lijn hebben, zoals e-mail of dat soort spul?

keb er wel naar gevraagd.... (alleen geen antwoord gekregen)

is dat ook goed?

[Jazzy]

Ik zou graag ook wat gaan roepen in dit draadje maar wat zijn eigenlijk concreet je vragen? Dat is ook wat makkelijker oplossingen aandragen

Als ik je oorspronkelijke vraag zo lees dan denk ik dat je het allemaal een beetje simpel moet houden, het is immers maar kleinschalig. Om gebruik te maken van kabelverbindingen lijtk mij in dit geval een logische en voordelige oplossing, je kunt dan met VPN een beveiligde (encrypte) tunnel opzetten. Omdat de winkel het zich waarschijnlijk niet kan veroorloven dat de verbinding er een paar daagjes uit ligt als je kabelboer en even uit ligt raad ik je aan om aan beide zijden een router neer te zetten met bijvoorbeeld ISDN-fall back mogelijkheden. Etech heeft een modelletje in de Vigor 2200 serie met deze functionaliteit, deze heeft ook VPN-mogelijkheden al aan boord en bovendien biedt de site van de importeur foolproof handleidingen om de 2 LANs te koppelen.

Voor het routeren en je VPN opzetten is Smoothwall ook een eenvoudige oplossing maar ik weet niet of je daar ook een automagische ISDN-fall back mee kunt maken. Is volgens mij geen standaardfunctionaliteit.

Voor een 2e domaincontroller zie ik geen enkele reden, bovendien lees ik in je vraag niet of er überhaubt wel op een domein moet worden ingelogd.

[DJSmiley]

Uh.... Gewoon een ADSL lijntje tussen de beide panden gooien.

Overboeking 1:1, heb je ook geen last van andere gebruikers. Internet is niet eens nodig, eerder alleen maar onveilig in jouw geval. Gewoon met een paar providers lullen, ze hoeven alleen maar de data tussen de 2 modempjes door te sturen.... Gewoon een crosslink tussen je beide modems
Kost de provider geen (inet)bandbreedte, dus moet best voordelig te doen zijn. Afhankelijk van het pakket heb je al aan 64 of 128kbit genoeg.. ISDN als backup, en je bent klaar imho.

[Jazzy]

DJSmiley schreef op 17 November 2002 @ 15:58:
Uh.... Gewoon een ADSL lijntje tussen de beide panden gooien.

Overboeking 1:1, heb je ook geen last van andere gebruikers. Internet is niet eens nodig, eerder alleen maar onveilig in jouw geval. Gewoon met een paar providers lullen, ze hoeven alleen maar de data tussen de 2 modempjes door te sturen.... Gewoon een crosslink tussen je beide modems
Kost de provider geen (inet)bandbreedte, dus moet best voordelig te doen zijn. Afhankelijk van het pakket heb je al aan 64 of 128kbit genoeg.. ISDN als backup, en je bent klaar imho.

Bedankt voor deze tip, hier kan niet alleen de oorspronkelijke vraagsteller wat mee maar ik denk dat dit voor de hele internetgemeenschap een waardevolle en praktisch inzetbare oplossing is!

M.a.w.: je verhaal zuigt

Je geeft aan dat jouw oplossing de provider geen bandbreedte kost, dus blijkbaar wil je een aparte kabel trekken die niet over het netwerk van anderen loopt. Dat is simpelweg niet mogelijk tenzij je over een afstand van 75 kilometer de stoep open gaat breken

Een verbinding van A naar B kost altijd geld omdat je van diensten van een andere partij gebruik maakt. Dat druk je uit in bandbreedte maar het maakt in principe niet uit over welk netwerk het loopt. Of dacht je dat alleen internetverbindingen geld kosten?

[DJSmiley]

Jazzy schreef op 17 November 2002 @ 16:06:
[...]

Bedankt voor deze tip, hier kan niet alleen de oorspronkelijke vraagsteller wat mee maar ik denk dat dit voor de hele internetgemeenschap een waardevolle en praktisch inzetbare oplossing is!

M.a.w.: je verhaal zuigt

Je geeft aan dat jouw oplossing de provider geen bandbreedte kost, dus blijkbaar wil je een aparte kabel trekken die niet over het netwerk van anderen loopt. Dat is simpelweg niet mogelijk tenzij je over een afstand van 75 kilometer de stoep open gaat breken

Een verbinding van A naar B kost altijd geld omdat je van diensten van een andere partij gebruik maakt. Dat druk je uit in bandbreedte maar het maakt in principe niet uit over welk netwerk het loopt. Of dacht je dat alleen internetverbindingen geld kosten?

lol nee, ik bedoel: het kost de provider geen bandbreedte op hun internet backbone. Uiteraard zal de traffic nog steeds via een DSL toko gaan (bbnet oid)...
Ik weet wel dat het voordeliger is dan "met internet" erbij, een klant van ons gebruikt het ook voor div. vestigingen.