|
Подключение к терминальному серверу через интернет. | ☑ | ||
---|---|---|---|---|
0
pers200590
01.08.13
✎
08:10
|
Здравствуйте, форумчане.
Имеется терминальный сервер Win2003 x64. В локальной сети все настроено. Имеется две торговые точки находящиеся на удаленном расстоянии между друг другом. На обоих точках DSL. На первой есть статический адрес и модем D-Link 2600U. Необходимо со второй точки подключаться к первой.ПОдскажите что необходимо сделать ? |
|||
1
cw014
01.08.13
✎
08:20
|
(0) Привет. А зачет такая замута, нельзя что ли напрямую к серваку подключиться?
P.S. В аську напиши |
|||
2
cw014
01.08.13
✎
08:23
|
+(1) А чего вдруг тема в ветке про v8?
|
|||
3
pers200590
01.08.13
✎
11:03
|
Извиняюсь перенесите в IT
|
|||
4
pers200590
01.08.13
✎
11:05
|
форумчане откликнитесь
|
|||
5
PuhUfa
01.08.13
✎
11:05
|
А терминальный сервер то где?
|
|||
6
pers200590
01.08.13
✎
11:06
|
Две удаленные точки находятся на расстоянии 300 метров в двух разных зданиях
|
|||
7
Jump
01.08.13
✎
11:06
|
(0)
Мало информации. >На первой есть статический адрес и модем D-Link 2600U Вот как то не сильно важно статический у тебя там адрес или динамический, это практически не влияет на возможности подключения. Ты лучше скажи белый (реальный) адрес есть? |
|||
8
pers200590
01.08.13
✎
11:07
|
(7) всмысле белый
|
|||
9
pers200590
01.08.13
✎
11:08
|
IP постоянный зарегистрированный за организацией
|
|||
10
pers200590
01.08.13
✎
11:09
|
Две удаленные точки находятся на расстоянии 300 метров в двух разных зданиях. На первой точке стоит УТ 11+ win2003 x64+ терминальный сервер. Один отдел переезжает в другое здание(на расстоянии 300 метров). Вот подсказали что можно подключится к первой точке т.е к терминальному серверу через интернет
|
|||
11
Jump
01.08.13
✎
11:09
|
(8)В смысле реальный.
Не принадлежащий подсетям следующим подсетям. 10.0.0.0 - 10.255.255.255 172.16.0.0 - 172.31.255.255 192.168.0.0 - 192.168.255.255 |
|||
12
palpetrovich
01.08.13
✎
11:10
|
а 300 метров разве еще не научились сеть пробрасывать без инета?
|
|||
13
Jump
01.08.13
✎
11:11
|
(9)У нас в организации есть постоянный зафиксированный за организацией адрес 192.168.1.130.
И что? Ты сможешь по нему подключится? |
|||
14
palpetrovich
01.08.13
✎
11:12
|
(13) ты еще скажи 127.0.0.0
|
|||
15
Jump
01.08.13
✎
11:13
|
Если есть белый адрес, то подключится можно, и несложно.
А какой он там статический или динамический, и за кем зарегистрирован мало влияющие на ситуацию факторы. Если белого адреса нет, то подключится невозможно. |
|||
16
Jump
01.08.13
✎
11:14
|
(14)Не понял шутки.
Провайдер подключая абонента выдает ему адрес. В нашем случае выданный адрес 192.168.1.130. |
|||
17
Grobik
01.08.13
✎
11:15
|
>> Если белого адреса нет, то подключится невозможно.
А мужики-то и не знают. |
|||
18
Builder
01.08.13
✎
11:16
|
1. Открыть на роутере порт для входящих соединений (виртуальный сервер) на порт 3389, прописать местом назначения внутренний IP-адрес сервера. Подключаться по белому IP. Очень желательно сменить стандартный порт 3389 на другой.
2. Настроить VPN соединение между офисами. Сложнее но безопаснее. |
|||
19
Jump
01.08.13
✎
11:17
|
(17)Ну -ка приведи пример как можно подключится не имея белого адреса?
|
|||
20
Grobik
01.08.13
✎
11:17
|
(18) п.2
|
|||
21
Builder
01.08.13
✎
11:20
|
(19) Teamviewer и его встроенный VPN.
|
|||
22
BigHarry
01.08.13
✎
11:20
|
Автор в (8) уже написал что адрес белый, значит он понимает разницу между белыми и серыми адресами.
|
|||
23
Jump
01.08.13
✎
11:21
|
(21)Ты хочешь сказать что у серверов тимвьювера нет белого адреса?
|
|||
24
Jump
01.08.13
✎
11:22
|
(22)Мне показалось что это вопрос, а не утверждение.
|
|||
25
pers200590
01.08.13
✎
11:23
|
(11) да IP белый
|
|||
26
BigHarry
01.08.13
✎
11:23
|
90) Переключай модем в режим маршрутизатора (возможно потребуется перепрошивка, если это тот модем, что выдает ростелеком при подключении) и пробрасывай в нем порт на терминальный сервер.
|
|||
27
pers200590
01.08.13
✎
11:23
|
(13) ну у меня 82.n.n.n
|
|||
28
Jump
01.08.13
✎
11:24
|
(25)Тогда смотри (18) правда с некоторыми оговорками.
|
|||
29
Builder
01.08.13
✎
11:24
|
(23) У серверов может и есть. Но для объединения 2-х компов по VPN через TV белый IP не нужен.
|
|||
30
pers200590
01.08.13
✎
11:25
|
(18) что написано в п.1 Я сделал. Но правда это как то и не безопасно
|
|||
31
pers200590
01.08.13
✎
11:26
|
(26) это я сделал он подключился , но как то странно картинка прорисовывается долго и есть торможение
|
|||
32
Jump
01.08.13
✎
11:26
|
(29)Для подключения нужен белый адрес, неважно будет он у тебя на точке, или это будет арендованный сервер в голландии с белым адресом, или сервер сторонней организации типа тимвьювера.
|
|||
33
pers200590
01.08.13
✎
11:27
|
(18) п.2 т.е VPN какой он бывает есть ли типовой т.е в винде или необходимо покупать или настраивать сторонний.
|
|||
34
Jump
01.08.13
✎
11:27
|
(31)Значит скорость никакая. Настрой параметры подключения для низкой скорости.
|
|||
35
pers200590
01.08.13
✎
11:28
|
я пока остановился в (18) на п.1 у еня стоит модем на первой точке D-Link 2600U а на второй обычный белый от ростелекома
|
|||
36
pers200590
01.08.13
✎
11:28
|
но в запасе еще есть ZyXel keenetic GIGA
|
|||
37
Jump
01.08.13
✎
11:29
|
(33)есть типовый в винде, можно взять сторонний типа опенвпн.
Но лучше использовать апаратную реализацию, ибо стабильней. Т.е роутер умеющий быть впн сервером. Но в твоем случае это мало актуально, у тебя вроде проблемы со скорстью канала судя по (31) |
|||
38
pers200590
01.08.13
✎
11:29
|
(34) скорость 512 на первой и 1 Мбит на второй
|
|||
39
pers200590
01.08.13
✎
11:31
|
(37) да походу у меня есть проблемы со скоростью канала . маршрутизатор ZyXel keenetic GIGA вроде как поддерживает VPN, да и модем D-Link 2600U тоже
|
|||
40
pers200590
01.08.13
✎
11:33
|
в (18) п. 1 можно ли настроить безопасность в модеме D-Link 2600U ?
|
|||
41
Builder
01.08.13
✎
11:34
|
(30) ну тогда VPN тебе в помощь. Только скорости это не добавит, даже наоборот.
(31) Уменьши количество цветов до 256. На 2008 серваке это не сделать, но в свойствах клиента можно прописать session bpp:i:8 вроде как прокатывало, не помню точно. |
|||
42
palpetrovich
01.08.13
✎
11:38
|
(16) ну как-бы "IP-адреса, начинающиеся с 192.168 или 10, зарезервированы только для доступа из локальной сети, но не из Интернета. Т.е. они являются "приватными".)"
и если у Вас "зафиксирован 192.168.1.130" то это значит, что Вы попросту подключены к инету через локальную сеть провайдера |
|||
43
Jump
01.08.13
✎
11:39
|
(40)По поводу безопасности - в твоем модеме должен быть файервол, создай правило для входящих на порт 3389, запрети подключения со всех кроме того с которого будет подключаться вторая точка если вторая точка имеет динамический адрес, пропиши диапазон.
Смена порта на другой безопасности не добавит. Для пользователя от которого будет идти подкючения должен быть создан хороший пароль. Ну и никаких подключений под администратором. |
|||
44
Grobik
01.08.13
✎
11:41
|
А вообще исходя из (30) Советую, если бюджет позволяет, разориться на http://asp24.com.ua/ok-net-dlja-naruzhnoj-prokladki/ok-net-kppt-vp-100-2x2x0-50-utp-cat-5/
или пару http://asp24.com.ua/ubiquiti-5-ghz/ubiquiti-nanostation5-loco/ |
|||
45
Jump
01.08.13
✎
11:41
|
(42)Вы в любом случае подключены к интернету через локальную сеть провайдера. Даже если у вас белый адрес.
Просто если у вас внутренний адрес сети провайдера (серый) то из интернета к нему доступа нет, а если белый, тогда есть. |
|||
46
Grobik
01.08.13
✎
11:41
|
(44) Исходя из (10).
|
|||
47
Builder
01.08.13
✎
11:42
|
+ к (41) Проверил "session bpp:i:8" на 2008 серваке - работает, показывает 256 цветов.
|
|||
48
pers200590
01.08.13
✎
11:42
|
(44) нет у нас в продаже кабеля
|
|||
49
pers200590
01.08.13
✎
11:42
|
(43) а на модеме D-Link 2600U
не можешь подсказать где и как это делается |
|||
50
Jump
01.08.13
✎
11:43
|
(48)Офисы в прямой видимости? Есть возможность бросить радиомост?
|
|||
51
pers200590
01.08.13
✎
11:43
|
(43) и как еще можно обезопасить
|
|||
52
Jump
01.08.13
✎
11:45
|
(49)Сложно, у всех разные веб морды.
Поищи в меню что нибудь похожее на firewall зайди туда и скинь скриншот сюда, только так. |
|||
53
Lionee
01.08.13
✎
11:47
|
(51) от кого ?
|
|||
54
Jump
01.08.13
✎
11:48
|
(51)Включить шифрование RDP, оно правда у 2003 очень дырявое, но все же.
|
|||
55
pers200590
01.08.13
✎
11:50
|
(54) ага понятно сейчас попробую скрин сделать модема
|
|||
56
Jump
01.08.13
✎
11:50
|
А так идеально - купить такой маршрутизатор http://market.yandex.ru/model.xml?modelid=8345399&hid=91088
Поднять на нем впн сервер, настроить приоритеты для трафика чтобы сидящие в однокласниках менеджеры не мешали работе по рдп. |
|||
57
pers200590
01.08.13
✎
11:51
|
(54) вотя сейчас подключился и переход с раздела в раздел и из документа в документа ждешь несколько секунд пока картинка прорисуется именно в 1С
|
|||
58
pers200590
01.08.13
✎
11:52
|
(56) ну а ZyXel keenetic GIGA вроде как есть
|
|||
59
Jump
01.08.13
✎
11:52
|
(58)Что есть?
|
|||
60
pers200590
01.08.13
✎
11:53
|
(59) VPN и файервол
|
|||
61
Jump
01.08.13
✎
11:54
|
ZyXel keenetic GIGA это такой же SOHO роутер как и D-Link 2600U, правда качество получше.
А функционал примерно на уровне. |
|||
62
pers200590
01.08.13
✎
11:54
|
(59) а тебе скрин модема к которому подключаться необходим
|
|||
63
Jump
01.08.13
✎
11:54
|
(60)Фаервол есть в обоих, может немного разного функционала, но есть.
А VPN нет ни в одном. |
|||
64
Jump
01.08.13
✎
11:55
|
(62)Ну разумеется, безопасность же на нем настраивать будешь.
От клиента практически ничего не зависит. |
|||
65
pers200590
01.08.13
✎
11:55
|
(63) о как
|
|||
66
pers200590
01.08.13
✎
11:57
|
||||
67
Jump
01.08.13
✎
11:59
|
Воообще в твоем случае лучше всего
1)рассмотреть возможность прокинуть оптический кабель до нового офиса, недешево, но быстро и стабильно. 2)Расмотреть возможность создания радиоканала(WiFi) между офисами. 3)И уж после этого если не получилось реализовать пункты 1,2 тогда взять недорогой роутер типа того что указал в (56)и нормально его настроить. В смысле настроить VPN и приоритеты скорости. |
|||
68
CepeLLlka
01.08.13
✎
12:00
|
(19) Пишешь провайдеру - "Нужно открыть такой то порт, на твой IP" и всё.. и подключаешься.. лол
|
|||
69
Jump
01.08.13
✎
12:01
|
(66)Вторая ссылка жми на добавить и скриншот получившегося сюда.
P.S кто тебя так учил скриншоты выкладывать? Неужто перевелись нормальные хостинги картинок? |
|||
70
Jump
01.08.13
✎
12:02
|
(68)В этом случае у тебя будет белый адрес, хоть и ограниченный одним портом.
Ну и ни один нормальный провайдер на это не пойдет, ему проще дать тебе белый адрес, чем пробросы портов устраивать. |
|||
71
CepeLLlka
01.08.13
✎
12:04
|
(70)В Италии интернет у нас подаётся на виллы по WiFi и провайдер пробрасывает всем порты что мне нужно..
Я тебе говорю из практики.. к чему писать такое - "Ну и ни один нормальный провайдер на это не пойдет", если ты не в курсе? Может быть белые IP денег для них стоят.. или я хз.. Я на обед кароче.. приятного аппетита. |
|||
72
Grobik
01.08.13
✎
12:07
|
>> VPN нет ни в одном.
Сервера нет. Клиента в обоих. |
|||
73
Grobik
01.08.13
✎
12:09
|
(67) п. Зачем оптика? Витая пара будет быстрее любого интернета.
|
|||
74
BigHarry
01.08.13
✎
12:12
|
(73) Если есть деньги - то лучше оптика, импульсные помехи типа грозовых разрядов не страшны...
|
|||
75
Grobik
01.08.13
✎
12:15
|
https://maps.google.com.ua/maps?q=Дальнереченск,+Россия&rlz=1C1ASUM_enUA531UA531&um=1&ie=UTF-8&hl=ru&sa=N&tab=wl
Сомневаюсь что есть лишние деньги |
|||
76
Jump
01.08.13
✎
12:15
|
(72)
Во первых речь идет как бы про возможность поднять впн соединение, поэтому интересует именно сервер впн. Во вторых если уж говорить про клиент впн - он задействован для поднятия соединения с провайдером скорее всего, так что скорее всего им не представится возможности воспользоваться как клиентом для своего впн сервера. (73)Расстояние 300метров, причем я так полагаю это расстояние по прямой, с учетом возможности прокладки кабеля расстояние будет больше, витая пара на такие расстояния не работает, нужны будут промежуточные свитчи, с питанием, если будет воздушка, то будет регулярно страдать от грозы. В общем проблем с витой парой в разы больше чем с оптикой при эксплуатации, а стоимость прокладки примерно одинаковая. Ну и скорости на оптике будут отличные, а на витой на таком расстоянии - как получится. |
|||
77
Jump
01.08.13
✎
12:15
|
Оптика по деньгам выйдет примерно так же как и витая пара.
|
|||
78
pers200590
01.08.13
✎
12:17
|
||||
79
Jump
01.08.13
✎
12:17
|
(71)На это способен только мелкий местечковый провайдер. Для крупного это сопряжено с определенными сложностями.
И никому не хочется заморачиваться этим - это я из практики говорю. А то как там у вас в Италии, мало интересно, ибо разговор про Россию. |
|||
80
pers200590
01.08.13
✎
12:17
|
оптику не предлагать нет возможности ее купить и негде у нас в дыре
|
|||
81
pers200590
01.08.13
✎
12:19
|
витую пару тоже не предлагать
|
|||
82
Grobik
01.08.13
✎
12:20
|
1. работает
2. грозы не каждый день, за мою практику мешали на два порядка меньше, чем проблемы у провайдеров интернета. 3. скорость работы (учитывая пинг) будет лучше абсолютно любого интернета, доступного в (75) |
|||
83
Grobik
01.08.13
✎
12:21
|
(81) Почему?
Тогда (44) п.2 (80) Есть интернет и почта. |
|||
84
Grobik
01.08.13
✎
12:22
|
Имеется в виду почта Китая конечно, если нужно получить товар до пенсии ;)
|
|||
85
Jump
01.08.13
✎
12:22
|
(78)Не очень понятен функционал этого файервола, для чего он правило создает, для входящих или исходящих.
Ну попробуй в поле "источник" указать адрес точки которая будет подключатся, а в поле порты "назначение" указать порт 3389. По идее он должен при создании правила уточнить направление трафика, и что с ним делать, разрешать или запрещать. |
|||
86
Jump
01.08.13
✎
12:26
|
(81)Прямая видимость между офисами есть?
|
|||
87
Neg
01.08.13
✎
12:26
|
||||
88
pers200590
01.08.13
✎
12:27
|
(86) прямая видимость то есть
|
|||
89
pers200590
01.08.13
✎
12:28
|
(87) ну это уже сделано
|
|||
90
Neg
01.08.13
✎
12:29
|
(89) Ну запускай второе с твоим белым ip
|
|||
91
pers200590
01.08.13
✎
12:30
|
(90) ну так запустил
|
|||
92
pers200590
01.08.13
✎
12:30
|
(85) что то непонятно там ничгео
|
|||
93
Grobik
01.08.13
✎
12:31
|
(88) В Китай сотрудники или знакомые ездят? Пускай купят две http://www.aliexpress.com/item/Ubiquiti-Nanostation-Loco-M5-5-8-Ghz-Mimo-13-Dbi-Nano/942964666.html
Будет работать в прямой видимости и на 3000 метров быстрее на порядок любого интернета. |
|||
94
Jump
01.08.13
✎
12:31
|
(88)ОТкрываешь браузер, идешь в понравившийся интернет магазин, покупаешь две http://market.yandex.ru/model-spec.xml?modelid=9293190&hid=723087
С доставкой это обойдется тысяч пять, они маленькие. В комплекте идут инжекторы пое, вешаешь эти точки за окошко, так чтобы смотрели друг на друга, витую пару от них включаешь в свитч сети, и радуешься жизни. На 300 метров они тебе дадут стабильные 50мегабит гарантированно. |
|||
95
Jump
01.08.13
✎
12:33
|
(93)Везти из китая убикьюти когда без проблем покупается России микротик который будет дешевле и лучше?
Какой смысл? Да и убикьюти у нас гораздо проще купить чем тащить из китая. И отправка будет не почтой а ТК. |
|||
96
Grobik
01.08.13
✎
12:34
|
ТК это кто?
|
|||
97
Jump
01.08.13
✎
12:34
|
(96)Транспортная компания.
|
|||
98
Neg
01.08.13
✎
12:34
|
(92) Что тут не понятно?
http://s001.radikal.ru/i194/1308/c5/86d835d0f532.jpg |
|||
99
Jump
01.08.13
✎
12:36
|
(98)А при чем тут окошко подключения рдп? Человек пытается в веб морде модема настроить файервол, чтобы отсекал подключения с левых айпишников.
|
|||
100
Grobik
01.08.13
✎
12:36
|
Дешевые точки доступа у Ubiquiti живучей. ИМХО.
Что-то мне подсказывает Транспортная компания за доставку в (75) возьмет не маленькую цену. Есть сайт ТК с подсчетом предполагаемой цены доставки в конкретный населенный пункт? |
|||
101
Grobik
01.08.13
✎
12:40
|
Что-то ссылка (75) не открывается. maps.google.com
45.934393,133.721507 |
|||
102
Jump
01.08.13
✎
12:42
|
(100)Дык транспортных компаний и служб доставки как грязи, надо смотреть какие смогут доставить и сколько обойдется, и уж совсем на крайняк есть EMS.
|
|||
103
Grobik
01.08.13
✎
12:46
|
(102) пример можно?
Первая попавшаяся города ТС не знает. А довести 1 кг до Владивостока обещает за 2390 и 12 — 15 дней. А от ТС до Владивостока почки одинаково как и до Харбина ;) |
|||
104
pers200590
01.08.13
✎
12:49
|
(95) откуда ты знаешь что доставка будет ТК?
|
|||
105
pers200590
01.08.13
✎
12:50
|
(99) верно говоришь
|
|||
106
pers200590
01.08.13
✎
12:51
|
так заказать то можно все но будет ли оно работать
|
|||
107
IVT_2009
01.08.13
✎
12:56
|
на серваке подними RAS модем должен иметь белый адрес. На клиентах подключение через стандартный виндовс впн
|
|||
108
Grobik
01.08.13
✎
12:58
|
(106) у микротика и убикьюти процент брака весьма небольшой. А физически оно будет работать 100%. Процесс настрой прост и неплохо описан.
|
|||
109
pers200590
01.08.13
✎
13:01
|
(107) ну а по производительности он как ?
|
|||
110
pers200590
01.08.13
✎
13:03
|
Мне сейчас
- Оставлять подключение модем-модем но необходимо продумать безопасность - или думать о другом способе подключения, которые предлагаете вы кроме витой пары, оптики, и покупки другого железа - или покупка железа (на крайний случай) - уже предлагали |
|||
111
Grobik
01.08.13
✎
13:05
|
(110) Попробовать реально поработать п.1. Убедиться в бесперспективности. Перейти к п.3
|
|||
112
pers200590
01.08.13
✎
13:17
|
(111) ну может и п.1 прокатит смотря с каким оборудование . ну у нас же не город большой а маленький поселок
|
|||
113
Grobik
01.08.13
✎
13:27
|
Именно поэтому не стоит на местного провайдера ориентироваться.
|
|||
114
Jump
01.08.13
✎
13:28
|
(106)Работать будет, и отлично, если ты конечно не соврал насчет прямой видимости.
Не будет прямой видимости, можешь даже не заморачиваться. Точки должны "смотреть" друг на друга, и между ними не должно быть никаких препятствий. Если тебя интересует практический опыт - делал более десятка мостов на точках микротика, в том числе и таких как привел в ссылке. Причем расстояния как правило были значительно больше. Я тебе скинул ссылку на точку 5ггц, там диапазон посвободней, меньше шансов словить помехи от других клиентов. А вот насчет настройки - для неподготовленного человека настроить точку может оказаться достаточно сложной задачей, поэтому вполне вероятно придется обратится к специалисту. |
|||
115
pers200590
01.08.13
✎
16:03
|
ну а на счет Подключение к терминальному серверу через интернет кто-нибудь может что нибудь сказать
|
|||
116
Jump
01.08.13
✎
20:58
|
(115)А что конкретно тебе нужно скзать?
Ты вроде подключился, т.е с этим все ОК. Проблемы вроде только с качеством канала, и безопасностью. Тут уже не совета просить надо, а денег у начальства на оборудование. |
|||
117
pers200590
05.08.13
✎
15:14
|
приобрел 2 шт Точка доступа TP-Link TL-WA5210G
|
|||
118
pers200590
05.08.13
✎
15:15
|
расскажите что и как подключать и настраивать в общих чертах
|
|||
119
Grobik
05.08.13
✎
15:19
|
Сочувствую.
п 1. Перешить в Ubiuiti Nanostation 2 |
|||
120
pers200590
05.08.13
✎
15:22
|
у нас больше ничего нет , а почему сочувствуешь?
|
|||
121
pers200590
05.08.13
✎
15:27
|
Как подключить?
Как перепрошить Как настроить Просьба рассказать в общих чертах |
|||
122
lucifer
05.08.13
✎
15:36
|
(0) делай на модеме портфорвардинг пакетов по протоколу tcp и порту 3389, все.
|
|||
123
pers200590
05.08.13
✎
15:37
|
(122) я это все сделал , но скорость канала не ахти да и Фр тормозит при печати чека
|
|||
124
lucifer
05.08.13
✎
15:39
|
(123) ну тут уж не чем не поможем, увеличивай пропускную способность канала. Кстати попробуй использовать VPN насчет скорости не знаю лучше или нет, но насчет безопасности лучше
|
|||
125
arsik
гуру
05.08.13
✎
15:43
|
Если автору интересно то UBIQUITI я брал здесь:
http://www.eurodk.ru/ru/products/base-stations Недорого, и быстро. До Ижевска где то 2 недели (емс). |
|||
126
pers200590
05.08.13
✎
15:44
|
сейчас интересует 117 и 121
|
|||
127
Grobik
05.08.13
✎
15:45
|
||||
128
Jump
05.08.13
✎
16:57
|
(126)А в чем сложность?
Смотришь какие провода используются для ПОЕ, подключаешь к ним инжектор. Точки настраиваешь в помещении, подключаешь одну точку, заходишь в вебморду, ставишь режим моста, задаешь все параметры, если есть регулировка мощности убавляешь до минимума, потом со второй точкой то же самое. Убеждаешься что все работает, после чего монтируешь точки на улицу и ориентируешь их друг на друга. После монтажа топаешь в вебморду и немного поднимаешь мощность добиваясь устойчивого сигнала. |
|||
129
Jump
05.08.13
✎
17:00
|
Правда скорость будет не очень большая, не сильно больше чем у тебя сейчас по проводу.
А если рядом используются беспроводные точки доступа, то вообще скорость никакая будет. Короче непонятно нафиг тебе это? |
|||
130
Grobik
06.08.13
✎
09:39
|
Как Тп-Плинк в люблм случае фигня будет. Шить в убикьюти наностатион2 однозначно. Прошивка бесплатная. Если есть паяльник и программатор ничего кроме времени не потратишь. Или через инет. 10 баксов за штуку. 15 за пучок. Как говорил один из авторов прошивки:
"Никто не заставлял покупать хрень при той же стоимости оригинала..." (с) |
|||
131
pers200590
06.08.13
✎
12:51
|
(130) так у нас нет ничего лучше. А заказывать долго попробуем с этим
|
|||
132
pers200590
06.08.13
✎
12:53
|
(129) почему скорость будет не сильно больше чем через интернет. У меня будет прямая видимость, деревьев не будет. Я правда так и не понял ничего почти
|
|||
133
spectre1978
06.08.13
✎
15:36
|
(132) смотря с какими интернетами сравнивать. Скорость прокачки данных в мосту при включенном шифровании на 802.11g будет примерно 2-3 МБайт/с, что совсем неплохо для rdp, да и многого другого. Правда, как верно заметил Jump, это при условии незасранного эфира. Если кругом точек работает много, то может быть и ниже.
Ну а что касаемо настройки, то придется немножко поразбираться в теме. Не сильно там сложно. Когда мне было надо - разобрался очень быстро. |
|||
134
Jump
06.08.13
✎
17:42
|
(132)Я к тому что ты купил антикварную точку, работающую по стандарту десятилетнй давности, которая не поддерживает MIMO, ну и работает она на стандартной частоте.
Поэтому сомнительно насчет скорости. Я бы взял на 5гигагерц, и обязательно с поддержкой MIMO. |
|||
135
spectre1978
07.08.13
✎
08:03
|
(134) если не планируется ничего кроме rdp, должно хватить. Зато бюджет дальше некуда :)
|
|||
136
pers200590
08.08.13
✎
13:15
|
Здравствуйте, уважаемые форумчане как я уже писал я приобрел. TP-Link TL-WA5210G. почитал мануал по быстрой настройке вроде конечно все просто но есть несколько но:
У меня стоит задача объединить две как бы сказать сети в двух зданиях находящихся на расстоянии 300 метров. Сегодня лазил по крышам и крепил эти две антенны. Получилось почти удачно деревья не мешают и здания тоже. В интернете начитался о настройке точка-точка и в разных местах все по разному написано вот и назрело несколько вопросов о настройке: 1. При настройке точка-точка какой режим работы выбирается на 1 точке и на 2 точке? у меня сейчас так 1 AP и 2 AP в мануалах на первой Ap и на 2 AP в нете на первой AP на второй AP Client Router 2. Какие настройки должны быть на 1 точке и на второй во вкладке Wireless-Wireless Mode 3. К какой именно точке лучше подключаться т.е основная база к новой , или новая база к основной , где клиент а где сервер проще говоря 3. При подключении к точке необходима ли DCHP 4, ЧТо такое прямая видимость? |
|||
137
arsik
гуру
08.08.13
✎
14:45
|
"4, ЧТо такое прямая видимость?" - о..еть
|
|||
138
pers200590
08.08.13
✎
15:24
|
форумчане ответьте пожалуйста
|
|||
139
arsik
гуру
08.08.13
✎
15:35
|
Одну точку ставиш в режиме точки доступа, вторую в режим моста.
DHCP - пофигу, лучше отключить и руками в обеих прописать. Так же нужно отключить DHCP-server в железке. |
|||
140
Jump
08.08.13
✎
16:07
|
(136)
1.На обоих режим беспроводного моста. 2.Мы что телепаты? Откуда мы знаем что там на вкладках малоизвестной старинной точки доступа понаписано. 3.Какой нафиг DHCP??? тебе мост нужен! 4.Прямая видимость это когда пуля выпущенная снайпером из места установки точки А уверенно попадает в точку B не встречая на пути никаких препятствий. Сразу хочу уточнить - в реальной жизни, в отличие от боевиков, пули обычно летают по прямой, за угол не заворачивают. вот так же и сигнал. |
|||
141
arsik
гуру
08.08.13
✎
16:59
|
(140) Обе точки в режиме моста - так невозможно. Одна из точек должна быть в режиме точки доступа
|
|||
142
Grobik
08.08.13
✎
17:36
|
Неделя прошла однако. Чтоб я так работал ;)
|
|||
143
Jump
08.08.13
✎
18:04
|
(141)Как это невозможно? Очень даже возможно.
Если ты включишь одну как точку доступа, то это айпи адреса точкам присваивать придется, и.т.п. |
|||
144
Ndochp
08.08.13
✎
18:39
|
А то, что УТ 11 через РДП это картинки, а не окна, и она всегда будет тормозить никто не написал еще?
В тонкого клиента надо загонять,или в толстого, на 10 мегабитах уже работает, но не РДП. |
|||
145
Jump
08.08.13
✎
19:03
|
(144)И? В чем проблема картинок?
Видео это тоже по сути картинка, только много картинок, и ничего идет. |
|||
146
БалбесВ1с
08.08.13
✎
19:26
|
(0)Купите 2 наностейшен5 .
Мороз,дождь,грозы все пережили за 2 года.У нас километр примерно между ними. |
|||
147
БалбесВ1с
08.08.13
✎
19:28
|
(140)Вранье.Сигнал очень даже заворачивает за угол.Отражаясь от препятствий.
|
|||
148
arsik
гуру
08.08.13
✎
19:29
|
(143) А вот так. Один должен быть ведущим, а второй ведомым. Невозможно оба ведомые.
Покажи где такое работает. |
|||
149
Jump
08.08.13
✎
19:30
|
(147)За угол он не заворачивает однозначно.
От препятствий отражается да, но ловить отраженку абсолютно бессмысленно. Ты же не ноут подключаешь в инете посерфить, а делаешь стабильный и скоростной мост. |
|||
150
Jump
08.08.13
✎
19:39
|
(148)На микротике например.
Если ты врубишь в режим точки доступа то она будет принимать всех клиентов. В общем то есть три режима 1)Только точка доступа - в режиме моста зацепится к ней невозможно. 2)Только мост - не поднимает соединений ни с кем кроме второгоо конца моста. 3)Смешанный режим - работает как точка доступа, подключает клиентов, но может поднять и мост паралельно. Т.е с мостом можно работать только в режиме 2 и 3 Но универсальный режим менее стабильный. Поэтому если нужен мост включаешь режим моста на обоих точках и радуешься жизни. Ну и в смешанном режиме прозрачный мост не сделаешь - обязательно присваивать айпи адрес точке, в общем удаленная сеть будет видеть на той стороне только точку доступа, а уж не ней надо прописывать маршрут. А в случае чистого моста все просто - это обычный свич, просто безпроводной. Т.е в сети его никак не видно. |
|||
151
Jump
08.08.13
✎
19:49
|
А по поводу ведущих и ведомых - ведущая это так которая работает в режиме моста.
Ведомая в режиме WDS станции. |
|||
152
Jokero
09.08.13
✎
08:37
|
Хамач предлогали?
|
|||
153
Jump
09.08.13
✎
09:13
|
(152)Не слышал про такие беспроводные девайсы.
|
|||
154
Jokero
09.08.13
✎
09:22
|
(153)беспроводная? ой эт чет далеко ушли.
Я просто подумал, что у чела две сетки разные и нужно из одной подключиться к ТС в другой через инет. |
|||
155
Jump
09.08.13
✎
10:13
|
(154)Он и подключается по рдп.
Только скорость маленькая, поэтому нужно делать нормальный канал. |
|||
156
pers200590
09.08.13
✎
12:23
|
НУ вообщем на обеих точках установил точки доступа, настроил.
Расстояние 300 метром, вроде прямая видимость. Тест сигнала показывает 52 db. |
|||
157
pers200590
09.08.13
✎
12:25
|
И сигнал почему то прыгает 52-51-49 db, ОБьясните почему он прыгает очень часто , получается при обновлении страницы автоматической прыгает показывает 52-51-49.
|
|||
158
pers200590
09.08.13
✎
12:25
|
А так скорость получается намного лучше чем через интернетю И показывает что сигнал 100%
|
|||
159
pers200590
09.08.13
✎
12:26
|
(157) вроде когда тестировал сигнал не прыгал - нормально ли это что он прыгает
|
|||
160
pers200590
09.08.13
✎
12:44
|
ау
|
|||
161
Jump
09.08.13
✎
12:47
|
Ну вроде прыгает не сильно, так что вполне нормально, попробуй немного уменьшить мощность точки доступа, если она в данной модели регулируется.
|
|||
162
pers200590
09.08.13
✎
12:52
|
(161) да мощность регулируется, а почему она прыгает?
|
|||
163
Сержант 1С
09.08.13
✎
12:53
|
радиомост на 100 мегабит стоит 8 тыщ рублей. До 20 километров
|
|||
164
Сержант 1С
09.08.13
✎
12:54
|
с пингом в 3 мс
|
|||
165
pers200590
09.08.13
✎
12:56
|
(163) да он нам не нужен
|
|||
166
Jump
09.08.13
✎
13:02
|
(162)Причин много - помехи в эфире, при мощном сигнале много отраженки, трудно сказать не видя ситуации.
Кстати померь на канале скорость прокачки - с какой скоростью перекачиваестя файл, и какие пинги. |
|||
167
Jump
09.08.13
✎
13:05
|
(163)Даже меньше. По уму - две точки от микротика, за 2000-2500 за штуку, моток витой пары, и две грозозащиты за 500рублй штука
В итоге 5000-6000тыс рублей и часа три на монтаж и настройку. То же самое на оборудовании от убикьюти, его попроще настраивать, но там меньше настроек, микротик все таки надежней. |
|||
168
pers200590
09.08.13
✎
13:06
|
(167) посмотрим как себя поведет tp-link и если что будем переходить на микротик
|
|||
169
pers200590
09.08.13
✎
13:07
|
(166) про замер скорости ничего сейчас сказать не могу так как рабочий день окончен. Могу сказать только завтра
|
|||
170
pers200590
09.08.13
✎
13:09
|
может ли влиять на скорость крыша с металлочерепицы так как на металлочерепицы утсановлена труба и на ней точка доступа
|
|||
171
pers200590
09.08.13
✎
13:11
|
настроить их получилось обе точка-точка Ap-AP . только на второй указал подключать к точке с маком другой точки. И у меня все заработало. только про безопасность надо подумать.
|
|||
172
pers200590
09.08.13
✎
13:13
|
и я пинг делал помню в течении дня с клинета точки на сервер точку так сказать было то 1 мс то 2 мс то иногда 3 мс TTL было равно 128
|
|||
173
pers200590
09.08.13
✎
13:15
|
а вот сейчас сижу на точке сервер и пингую ее у меня 1 мс и TTL 64
|
|||
174
Сержант 1С
09.08.13
✎
13:20
|
http://www.ubnt.com/airmax#nanobridgem
150 мегабит до 20 км. У нас щас такая на обьекте стоит, сотку держит как медь |
|||
175
Jump
09.08.13
✎
17:01
|
(174)Ставил и убикьюти и микротики одинаково хорошие железки. Максимум делали 15км, хотя по идее некоторые железки до 50позволяют.
Просто у микротика еще и роутеры неплохие, да и купить его легче. |
|||
176
pers200590
14.08.13
✎
14:15
|
помогите с настройкой безопасности чтобы никто не мог подключится к TP-Link TL-WA5210G
|
|||
177
Jump
14.08.13
✎
14:58
|
(176)А в чем проблема? WPA2 не доверяешь?
|
|||
178
pers200590
14.08.13
✎
15:23
|
помимо wpa2
|
|||
179
Jump
14.08.13
✎
15:40
|
(178)Ну если у тебя данные настолько секретные что ты не доверяешь WPA2, то делай VPN c более мощным шифрованием.
|
|||
180
spectre1978
14.08.13
✎
21:49
|
WPA2 с шифрованием AES и сложным ключом плюс ограничение по мак-адресу, думаю, для моста более чем достаточно будет.
|
|||
181
Jump
14.08.13
✎
22:03
|
(180)WPA2 достаточно надежен в данном случае.
А ограничение по мак адресу не только бесполезно, но даже немного вредно для безопасности. Это все равно что менять стандартный порт для защиты рдп подключения. |
|||
182
spectre1978
15.08.13
✎
11:28
|
(181) ну вообще говоря, режим WDS на попадавшихся мне точках (D-Link, MOXA, еще какие-то) подразумевал привязку по MAC в обязательном порядке. Шифрование - хочешь включай, хочешь не включай, но без перекрестного ввода маков точки друг друга не видят.
|
|||
183
Jump
15.08.13
✎
17:45
|
(182)У автора похоже не WDS, вроде подключил по схеме точка-клиент.
Я собственно почему так про мак сказал - узнать мак при работающем канале, дело пары минут, еще минута на то чтобы происать этот мак у себя. Так что безопасности привязка по маку никак не добавляет, поэтому бесполезна, а вредно это потому как зачастую добавляет ложную уверенность в защищенности. В режиме WDS согласен, канал просто не поднимешь если не укажешь мак, ибо там соединение точка-точка. |
|||
184
spectre1978
15.08.13
✎
21:48
|
(183) да, для инфраструктурного режима все верно. Правда, я никак не могу понять, почему для этой задачи WDS не настроить, раз уж у него две точки есть - сам я не раз сталкивался, что универсальные ТД в client mode, бывает, работают плоховато, с таймаутами и пропажей пакетов, несмотря на прямую видимость.
|
|||
185
Jump
15.08.13
✎
21:53
|
(184)Ну автор выбрал именно такой вариант настройки, это у него спрашивай почему.
Наверное сделал первый получившийся вариант, и не заморачивался :) |
|||
186
pers200590
17.08.13
✎
10:53
|
(185) Да, я сделал первый работающий вариант, который у меня получился AP - Client mode, сменил ip, имя пользователя и пароль на точках,поставил WPA2 на обоих.
|
|||
187
pers200590
17.08.13
✎
10:54
|
(184) насчет скорости при прямой видимости работает нормально, пакеты не пропадают,
Если бы кто нибудь рассказал как точки лучше связать был бы вообще рад |
|||
188
spectre1978
18.08.13
✎
15:04
|
(187) родной режим для этой цели - WDS. Настройка там не сложнее чем при работе с AP-Client. Все делается почти также, т.е. обзывается как-нибудь сеть, ставится шифрование, ключ подлиннее и посложнее - одинаково на обеих точках. Отличие только вот в чем: нужно на обеих точках выбрать режим WDS и прописать на одной точке мак второй, а на второй - мак первой. И все - если ошибок не было, то поднимается канал. Полученная беспроводная сеть (если это чистый WDS, а не WDS+AP) не годится для подключения клиентских устройств, что хорошо для безопасности. Работает такой мост обычно стабильнее чем твой вариант. И что важно, он позволяет объединить между собой полноценные сетки, тогда как твой вариант со стороны клиентской точки позволяет подключить только одно сетевое устройство. Если понадобится, скажем, со стороны второй точки два компа вместо одного, или комп и сетевой принтер, к примеру - то тебе так и так переделывать на подключение на WDS.
|
|||
189
pers200590
23.09.13
✎
12:31
|
Уважаемые, форумчане.
Теперь возникла необходимость приобрести другую точку доступа. Условие. Два магазина. Находятся в двух разных поселках. Расстояние если по картам около 10 км по прямой. На пути нет зданий только деревья речка .Подскажите при таких условиях какие точки доступа необходимо приобрести и где. |
|||
190
Jump
23.09.13
✎
12:34
|
(189)Нигде, нет таких точек, только кабель.
Ни одна точка доступа не будет работать при наличии препятствий на такой дистанции. Если сможешь поднять достаточно высоко чтобы исключить лес, то выбирай из микротиков или убикюьти точки для создания больших мостов. |
|||
191
Jump
23.09.13
✎
12:40
|
Обойдется такое удовольствие в 15-30тысяч по железу.
|
|||
192
pers200590
23.09.13
✎
12:42
|
(190) Да есть высокие точки , но аж много препятствий
|
|||
193
pers200590
23.09.13
✎
12:43
|
(190) но а как тогда люди делают ?
|
|||
194
pers200590
23.09.13
✎
12:46
|
(191) в этой теме люди говорили что типа можно и 20 км
|
|||
195
Jump
23.09.13
✎
12:47
|
(193)Я лично делал линк на убикьюти на 12км, и на микротиках парочку на 5-7км, с приличной скоростью.
В первом случае был идеальный рельеф местности - здания стояли на возвышенностях, а между ними была низина. А люди делают очень просто - строят мачты, или ищут готовые. Знакомые ставили на трубе котельной. |
|||
196
Jump
23.09.13
✎
12:47
|
(194)На 50км как нефиг делать.
|
|||
197
pers200590
23.09.13
✎
12:54
|
(196) ну а почему ты говоришь что любая точка доступа не будет работать при наличии таких препятствий?
|
|||
198
pers200590
23.09.13
✎
12:55
|
(195) ну вот у меня на обоих точках стоят пятиэтажки и есть возможность еще и мачту поставить . да все препятствия будут внизу.
|
|||
199
Туц
23.09.13
✎
12:56
|
(0) OPENVPN на каждом сервер.
|
|||
200
pers200590
23.09.13
✎
12:56
|
Вопрос в другом
1.как определить прямую видимость на таком расстоянии. 2. Как высоты определить чтобы не было , что одна точка выше а другая ниже |
|||
201
Jump
23.09.13
✎
12:57
|
(197)Потому что точка доступа будет работать только при наличии прямой видимости.
На линке в 10км сигнал вполне способен обойти парочку верхушек деревьев попавшихся на пути, но никак не лес. Все делается просто - измеряется высота препятствий, и ставятся мачты. Если сигнал идет над лесом, то надо приподнять точки чтобы они были хотя бы на 5 метров выше леса. |
|||
202
Jump
23.09.13
✎
12:58
|
(200)
1)оптически (яркий маяк и бинокль) 2)а нафига? |
|||
203
pers200590
23.09.13
✎
12:59
|
(202) 2. Ну как бы что не влияет выше ниже чтоли . Или как?
1. Это как оптически? |
|||
204
Jump
23.09.13
✎
13:00
|
(203)Я когда делал на 12км обходился фарой искателем автомобильной и биноклем.
С одной стороны фарой мигаешь, а с другой стороны смотришь в бинокль. |
|||
205
pers200590
23.09.13
✎
13:00
|
(202) обьясни по подробнее
|
|||
206
Jump
23.09.13
✎
13:03
|
(205)Что именно?
Ну и только через пару часов, я уезжаю уже. |
|||
207
pers200590
23.09.13
✎
13:04
|
(206) Хорошо через пару часиков я напишу. скажи свою аську
|
|||
208
pers200590
23.09.13
✎
13:06
|
(206) интересует. просто как их навести друг на друга чтобы смотрели?. И какую точку доступа использовать? и с какой скоростью лучше?
|
|||
209
pers200590
24.09.13
✎
12:53
|
форумчане, не обходите стороной ветку. Подскажите какую точку доступа использовать? и с какой скоростью лучше?
|
|||
210
spectre1978
24.09.13
✎
13:12
|
(209) Все же объяснили. На том месте где должна стоять одна точка, зажигают яркий источник света, с другой наводят антенну в направлении света. Чтобы этот свет увидеть через большое расстояние, можно использовать бинокль. Потом то же самое проделывают с другой стороны. В качестве источника света можно применять какой-нть прожектор, фару, или лазерную указку, в общем, что будет под руками подходящей яркости.
|
|||
211
spectre1978
24.09.13
✎
13:15
|
+ (209) по оборудованию тут уже была масса дельных советов, перечитайте ветку. Юбики (Ubiquity) неплохи - дешево и прилично работают. http://www.ubnt.su.
|
|||
212
pers200590
24.09.13
✎
13:17
|
кто какими устройствами Ubiquity пользовался на большие расстояния скажите модель полностью
|
|||
213
spectre1978
24.09.13
✎
13:20
|
||||
214
spectre1978
24.09.13
✎
13:32
|
(212) Почитайте, наконец, источники. Вот вполне приличные мосты: http://ubnt.su/ubiquiti/AirGridM5.htm. Посмотрите их форум, задайте вопросы, можно просто позвонить в контору и побеседовать с их технарями
|
Форум | Правила | Описание | Объявления | Секции | Поиск | Книга знаний | Вики-миста |