Office Router Empfehlung

[ingomar]

jo mei, ob das werkl in 12 min oder 3h installiert ist, ob es in 30 sec oder 5 min bootet... ist etwa mir egal. schliesslich rennt ein router durchaus mal ein paar jahre am stück...
endian ist mit ipcop übrigens enger verwandt, als man meinen mag - und spart einem die lästige suche nach weiteren, sinnvollen plugins. von daher ist das "wissen" kein limitierendes gut. die community edition kostet nebenbei keinen cent, ihr fehlen lediglich cluster/failover und die fähigkeit, wlan-hotspots zu betreiben.

ich sehe ehrlich gesagt die debatte um den cop uninteressant, aus genau zwei einfachen gründen: 1, die geringeren hardwareanforderungen des cop sind mittlerweile wurscht und 2, endian ist bequemer.

so, und ich muss jetzt eine PS/2 tastatur suchen, weil mangels selbiger mein netfinity 7000 (quad xeon 500) nicht bootet...

[zonediver]

Gibts bei endian eigentlich ein WOL-Plugin?

[ingomar]

weiss ich nicht - wäre (in meinem fall) bei einem vpn/mailserver auch kontraproduktiv... und da die aufgabenstellung "wirklich *viel* traffic", "kein stromlos-machen" und "telekom-standleitung" war, habe ich auch nicht wirklich danach gesucht

es gibt einen (!) thread dazu bei endian selbst, da steht nicht viel. wozu willst es denn ?

[zonediver]

Würde mich nur interessieren, da ich das zur Zeit auf meinen Cops verwende, um am Wochenende über Remote die Infrastruktur zu warten. Da isses natürlich notwendig, die Rechner alle einschalten zu können - ausschalten kann man sie dann eh über Windows.

[ingomar]

sorry, aber da sehe ich zum einen mal den zweck nicht (entweder ist eine vollwertige firewall "zu gross", oder der WOL-ansatz komisch)...

zum anderen: eigentlich schaltet ja das magic packet über die NIC den rechner ein, was ficht da das betriebssystem einen an ?
desweiteren gibts fürs ausschalten einfaches ssh, mehr brauchts nicht...

[zonediver]

@ingomar: sagt Dir das Stichwort "Fernwartung über SSH-Tunnel" irgend etwas?
Wo kommt denn Deiner Meinung nach das Magic Packed her, wenn die Firewall nach aussen hin dicht ist?
Vielleicht kann man's ja auch über den Tunnel schicken, aber wozu, wenn ich das auch lokal aus dem Netzwerk machen kann >>> WOL-Plugin am Cop
Genau für das wurde das Plugin nämlich geschrieben. Somit kann man über den Cop alle Windows-Rechner im Netzwerk einschalten, ohne sie von aussen ansprechen zu müssen (oder zu können), da die Firewall ja dicht ist. Und wie schaltet man eine Windows-Maschine über ssh wieder aus? Hast da eine Anleitung dafür?

[ingomar]

ich würd ssh auf der firewall aufmachen - wenns beruhigt, schaltest den root aus und erlaubst nur key als authentifizierung.
und darüber hinaus verwendest ether-wake zum aufwecken der clients.

und da wir schon dabei sind: "man" macht einen openvpn- oder ipsec-tunnel auf, dann kann man ohne mühsame ssh-options mit rdp arbeiten und auf administrative shares zugreifen

[zonediver]

.) ssh auf der Firewall ist offen
.) das WOL-Plugin arbeitet mit ether-wake
.) "man" macht keinen vpn-tunnel, da die Koppelung der Netzwerke "ausdrücklich nicht" gewünscht wurde
.) rdp arbeitet auch über ssh

Trotzdem danke für die Infos

[ingomar]

na dann...
ssh hin, mit ether-wake anreissn... und wenns spass macht, über tcp/3389 tunneln (pfui, unbequem,...)

was täte das plugin denn anders ? gibts da ein webinterface für ether-wake ?

[zonediver]

Jo gibts - somit komfortabel oder über Kommandozeile - wie man eben will - im WebInterface isses aber leichter und schöner