שימוש בAP Reyee גם כנתב? (6 יחידות)

[rafi_d]

בבניין חדש פורסים תשתית לאינטרנט ב3 מרתפי חניה. יש 6 יחידות כאלו Reyee RG-RAP2200(E) שתיים בכל קומה. כולן מחוברות קווית למתג.
https://reyee.ruijie.com/en-global/prod ... -rap2200e/

מישהו יודע מניסיון עם היחידות האלו האם יש יתרון וכדאי לעבור באחת היחידות למוד נתב, ולא להשתמש בנתב נוסף?

היתרון שאני חשבתי עליו (במידה ומוד הנתב מספיק חזק שם) - גישה וניהול נוחה יותר לכל היחידות עם האפליקציה של היצרן עצמו?! נתב זר/חיצוני יפריע לזה?

[MrYair]

אין יתרון יצא להגדיר כמה כאלה הממשק שלהם אם מלא באגים
הקושחה שלהם מתחת למותג זה openwrt בכללי לא היתי משתמש בהם
בתור נתב אלה כי access point אם זה רק לצורך אינטנרט בסיסי לטובת
משתמשי הבניין היתי שם איזשהו נתב שהוא גם פיירוול בינוני פלוס ולא יקר
או יותר מזה לוקח מחשב טייני משהו זול ומתקין אליו opnsense אחלה פיירוול
0 כסף,

אתה יכול לקחת איזה מחשב טייני אם יציאת lan אחת להתקין opnsense להגדיר
שני vlanים אחת ל wan השני ל lan לחבר למתג לטייג את ה הvlanים ושלום על ישראל.

[rafi_d]

השימוש בסיסי ביותר, כל נתב יספיק, ברור.
פשוט נראה הכי קל להשתמש ביחידת AP אחת , שכבר קיימת - כנתב, ואפילו עם ע/גישה מרחוק מול האפליקצית ניהול מרחוק שלהם. לא?

[DanielGR]

השימוש במרתפי החניה הוא בסיסי ביותר, והמטרה היא שלאנשים יהיה אינטרנט ושיחות על WiFi במעבר אל הרכב וממנו, זה מאד בסיסי.

כעת אם כבר נרכשו היחידות האלו יש שתי אלטרנטיבות:
- להשתמש במערכת הזו גם לניתוב ואז העלות הנוספת היא אפס
- להוסיף נתב נוסף בעלות x

הדבר הכי טוב שאפשר לצפות ממערכת כזו היא לשכוח ממנה, ביצועים הכי בסיסיים ואפס התעסקות ובלבול מוח.

לכן, למיטב הבנתי עדיף להשתמש במערכת הזו גם לניתוב, משום שהעלות הנוספת היא אפס, ישנה אפליקציה אחת לנהל הכל מרחוק, והשימושים בסיסיים ביותר.

לכן כדי לוודא, להגדיר אחת מהיחידות כנתב, לבדוק, ואם עובד וכל האמור לעיל מתקיים - להשאיר כך

[rafi_d]

יש כמובן אפשרות שלישית - לשכור/להעזר בנתב של הספקית שלך (יקר, אך קצת פחות כאבי ראש..), במקום לקנות מתאם סיב...

[DanielGR]

מכיוון שההתקנה היא בשטח משותף העלות תתחלק בין כל הדיירים ופר דייר היא זניחה. עדיף פיתרון עם מינימום תחזוקה ותשומת לב.

[rafi_d]

בעיה אחת שחשבתי שתהיה - בהרבה נתבים שהספקיות נותנות - אין יכולת הגדרה של אחד משירותי ה DNS הדינמיים.
למעשה, לא תוכל לגשת לציוד מרחוק לטובת קינפוג/תחזוקה.. סוג של חסרון...

[MrYair]

יש גם עוד נקודה חשובה הסיבה שהמלצתי לך לשים פיירוול כלשהו
זה שתהיה לך אפשרות להגביל גישה לתוכן לא הולם,הרי אתה מפרסם
רשת אלחוטית על כל החניון של הבניין משזה אומר אם הרשת תהיה פתוחה
ללא סיסמה כל אחד יוכל להיתחבר ולעשות משבא לו כמו להוריד סרטים
לגלוש לאתרי פורנו וכ׳׳ו שלא נדבר שמספיק אחד חכם שישב לך ליד הבניין
אם קאלי וינסה לפרוץ לכל מיני מקומות ובסוף אם חלילה תהיה עבירה פלילית
משטרה תדפוק בדלת של הבעל הקו של האינטרנט והוא יצטרך לתת תשובות.

אני במקומך היתי באמת שם פיירוול אם יכולות סינון היתי חוסם גישה לכל תוכן לא הולם
חוסם אפשרות להוריד או לעלות טורנטים למיניהם בפיירוול החוק של ה lan to wan היתי
מאפשר רק גישה ל http http ו dns בלבד.

זה נהוג לעשות הגבלות כאלה ברשתות אלחוטיות ציבוריות כגון מלונות ומסעדות ובתי קפה.

בעצם לכסות על התחת שלך.

[rafi_d]

אין שום כוונה לשים רשת ללא סיסמא, ברור שתהיה אחת , שתחולק לדיירים . ועדיין, צודק, כדאי להגן...

[MrYair]

אין שום כוונה לשים רשת ללא סיסמא, ברור שתהיה אחת , שתחולק לדיירים . ועדיין, צודק, כדאי להגן...

...

שמע אני יכול להגיד לך שניסיתי את כל הפיירוולים כמעט
כולל opnsense pfsense mikrotik unifi גם פיירוולים מסחרים כמו פורטינט פאלו אלטו סיסקו
לשימוש ביתי אני תמיד חזרתי ל opnsense יש לך כל משאתה צריך בישביל הגנה על הרשת,
משאני הכי אוהב ב opnsense זה שיש לך תוסף שאתה יכול להוריד ולהתקין שזה zenarmor
מסנן webfilter עולה סביב 50 שח פר חודש אבל בגרסה חינמית הוא מספיק לבית אלה אם כן
אתה רוצה לבנות פרופילים לילדים שלא יכנסו בטאבלט לתוכן להולם.

בכללי ה opnsense פגז!

[rafi_d]

נראה לי שאתה מפספס את הייעוד: אין שום משאבים לרשת פנימית כאן (מחשבים/כוננים) שדורשים הגנה.
יש נתב עם גישה לאינטרנט לסלולארים ולמכוניות, לעד 5 דקות כל פעם.. זהו. לכן, דרישות ההגנה מינימאליות, ובאחריות מכשירי הקצה של המשתמשים.

יש אנשים שנכנסים ללחץ במקומות סגורים, אז זה לטובת יכולת תקשורת החוצה.

אישית אני בדעה שזה בזבוז כסף אחד גדול כשהנוכחות שם היא כ 5 דקות ליום...אבל, שיהיה, למקרי חירום...

[DanielGR]

אחזור על דעתי שבמקרה כזה השיקול הכי משמעותי הוא כמה שפחות התעסקות, ולא ביצועים או תכונות מתקדמות.

מדובר במשאב משותף של הבניין. מי יטפל בזה, ומי יהיה הכתובת במקרה שמשהו לא עובד? אז או שיש חברת ניהול שמתחזקת את הבניין, או שמישהו ״יתנדב״ להיות האבא של זה, וכמו להיות בוועד, אף אחד לא ירצה את התיק הזה, ולא את הבילבול מוח, מי ירצה לענות במקרה של ״לא מתחבר לי, התנתק לי״ וכו׳ וכו׳.

לכן המפתח הוא מינימליזם ככל שאפשר, שגר ושכח כמה שאפשר, שפשוט יעבוד. ללא צורך באיפוס מדי פעם או ״ניהול״

[rafi_d]

ו..לא היית נותן אפילו סיסמא כדי להמנע מהשאלה 'מה הססמא'?...

[DanielGR]

צחוק בצד, מכיר את זה שאתה מתנדב לעזור לאנשים, מתוך רצון טוב ותום לב, ואז שמשהו לא עובד הם כועסים עליך כאילו הכל מגיע להם?

זה קורה לא מעט.. הסיטואציה של שירות כזה כפי שתיארת בתחילת השירשור יכולה להוביל לכך. הרי מישהו בסוף אמור להיות אחראי על זה. ולכן, אם כבר מתעסקים בזה, אז שההתעסקות תהיה באמת מינימלית, ויהיו כמה שפחות דברים שיכולים להשתבש.

השאלה בתחילת השרשור היא לכאורה טכנית, אבל במהות היא לא, וקשורה יותר למי יפעיל ויהיה אחראי על זה