Zwei iMac, ein separates Netzwerk und ein NAS

[ImpCaligula]

Salvete...!

Ich bräuchte den Rat unserer Netzwerk Spezialisten. Ich habe da so eine 2 Mann Firma in einem dieser Business Centers - sprich Büros auf Zeit und so weiter. Gegeben ist folgendes Szenario.

1) Hier in diesem einem Büro stehen also 2 iMac Rechner.

2) Beide iMac Rechner sind per LAN Kabel an das Business Center Netzwerk angeschlossen.
- Eine WLAN Verbindung ist nicht möglich.
- Die Rechner sind über LAN verbunden, bei beiden iMac sind also die LAN Buchsen jeweils belegt.

3) Es existiert ein NAS Laufwerk (4 Platten) welches nun als gemeinsamer Server genutzt werden soll.
- Dieses NAS Laufwerk hat 2 LAN Ein/Ausgänge
- Dieses NAS kann nicht über WLAN angesteuert werden, da der Kunde explizit kein WLAN wünscht!
- Dieses NAS muss getrennt vom Business Center Netzwerk sein.

Ok.

Wie verbinde ich nun das eine NAS mit zwei iMac?

Der eine iMac hat einen USB - LAN Adapter bekommen (kein Thunderbolt vorhanden), der andere iMac hat einen Thunderbolt - LAN Adapter verpasst bekommen. Super. So habe ich schon mal 2 LAN Anschlussmöglichkeiten um an das NAS zu kommen.

Verbinde ich nun den einen und den anderen iMac direkt (!) mit dem NAS geht das nicht. Ist nur ein iMac per LAN Kabel an LAN Buchse #1 des NAS verbunden, kein Problem. Stecke ich nun den zweiten iMac an die zweite LAN Buchse des NAS, passiert beim zweiten iMac gar nichts. Keine Verbindung. Ich nehme an das NAS hat keinen DHCP und kann so den iMacs keine IP zuweisen. Der erste iMac vergibt sich selber eine IP, der zweite scheitert dann am vergebenen NAS.... nehme ich mal so an?!

Jetzt ist vor Ort aber noch eine TimeCapsule - ohne aktiviertem WLAN (!) - ist ja nicht erwünscht.

Also bin ich wie folgt vorgegangen.
- iMac #1 per USB LAN an die TimeCapsule.
- iMac #2 per Thunderbolt LAN an die TimeCapsule
- die TimeCapsule dient als DHCP und ist verbunden mit dem NAS

Alle sind glücklich und läuft. Oder eben nicht, weil...
1) Die TimeCapsule ist etwas buggy (sehr alt) und hat wie heute manchmal einen Aussetzer. Sollte also selbst ersetzt werden.
2) Ein dritter iMac soll aufgestellt werden. Und damit sind die 3 vorhandenen und bereits belegten LAN Buchsen der TimeCapsule aus dem Rennen.

Also muss eine andere Lösung her.
Ein anderer Verteiler. Zudem da die TimeCaspule nur ein Verteiler ist - frisst diese ja ziemlich Strom.

Was brauche ich also als Verteiler zwischen den 3 iMac und dem NAS? Ein LAN HUB der auch DHCP kann?

 

[Farafan]

Wenn ich das richtig verstanden habe dann einfach einen Switch.
Nach Möglichkeit einen mit dem du Link Aggregation (Bündelung der beiden LANs am NAS) machen kannst um die Leistung auch auf "die Straße" zu bringen.

Dann mit festen IPs arbeiten.

 

[ImpCaligula]

Link Aggregation (Bündelung der beiden LANs am NAS)

Ah ok... ist das, das Zauberwort? Also keinen 0815 Switch.....

 

[dbrune]

Du kannst doch zwischen die beiden iMacs und der NAS einen kleinen LAN Switch setzen. Dann sollte es funktionieren.

 

[Farafan]

Nee, das muss dann schon ein sog. "gemanagter" Switch sein.
Ein kleiner 8-Port von Cisco oder sowas.

Oder brauchst du ganz schnell eine Lösung?

 

[dbrune]

Ah ok... ist das, das Zauberwort? Also keinen 0815 Switch.....

Dort werden einfach mehrere leitungen zu einer logischen zusammengeführt. Ist hier kein Muss.

 

[u0679]

Als Verteiler würde ich einen Switch einsetzen. Soll das interne Netz getrennt vom Business Center Netz sein, macht eine Firewall oder ein Router Sinn. DHCP müsste für das interne LAN dann durch das NAS oder einen anderen Server gemacht werden. Ggf. macht auch feste IP Sinn an den 3 iMacs und dem NAS.

 

[ImpCaligula]

Das NAS kann wohl kein DHCP (wenn ich das richtig gesehen habe).....

Ich muss halt aufpassen, dass da wo ich einen DHCP ich mache - der nicht auf das Office Center durch geht. Sonst suchen die anderen Geräte im Office Center LAN sich den DHCP von mir als neuen "Vater" aus. Das wäre ziemlich schlecht. Wobei das nicht passieren sollte, oder? Denn die iMac sind ja per LAN im eigenen Office Center Netzwerk... während die USB LAN Adapter ja ein separates Netzwerk sind.... daher wäre mir recht, wenn nicht ein iMac als DHCP fungiert, sondern der Verteiler das übernimmt - wie jetzt gerade die TimeCapsule (die sich aber verabschiedet so langsam)....

 

[doc_holleday]

Bei der geringen Anzahl an Geräten, sollte das...

Dann mit festen IPs arbeiten.

...doch leicht umsetzbar sein.

 

[Farafan]

Sehe ich genauso.
DHCP macht dir das Leben nur unnötig schwer in dem Fall.

Einfach sowas besorgen und glücklich werden.

 

[Insulaner]

Wenn das NAS wirklich getrennt von dem Hausnetz betrieben werden soll, in dem ihr mit den Rechnern hängt,
würde ich ein eigenes lokales Netz aufbauen. Ein Switch ist hier die falsche Wahl. Der stellt zwar mehr
Ports zur Verfügung, trennt aber die Netze nicht ab.

Also:
Ich würde einen Router (z.B. AVM) nehmen und an diesem alle meine IP-Knoten (Rechner, NAS Drucker etc.) konnektieren
(mit einem eigenen IP-Subnetz). Den WAN-Port würde ich dann mit dem "Hausnetz" verbinden und darüber dann mit NAT
die Verbindung zur Aussenwelt erstellen.

 

[markthenerd]

Aus meinem Nähkästchen.

Mein NAS besitzt auch 2 LAN Schnittstellen. Damit hatte ich ihn auch schon in 2 Netze (192.168.0.* und 192.168.1.*) gestellt.

 

[Wuchtbrumme]

Bitte unbedingt das lokale Netz (iMacs) von der globalen Infrastruktur (Business Center Netz) trennen. Sonst kommt man in Teufels Küche. Ausspähung, sich gegenseitig kaputtmachen (DHCP hast Du ja schon genannt), ...

Du brauchst auf jeden Fall einen Paketfilter (Firewall) davor. Als billigste Ausprägung käme ein SOHO-Router mit einem Ethernet-Port für WAN (aka "Wald- und Wiesenrouter mit WLAN", z.B. Airport Extreme) in Frage. Innerhalb des lokalen Netzes kannst Du switchen wie Du möchtest, wahrscheinlich reicht sogar schon der integrierte Switch in der Fritzbox/Airport Extreme. Insofern stellt sich die Frage mit den Adaptern, wie Du sie stellst, gar nicht. Viel zu kompliziert gedacht!

 

[Scotch]

Mein NAS besitzt auch 2 LAN Schnittstellen. Damit hatte ich ihn auch schon in 2 Netze (192.168.0.* und 192.168.1.*) gestellt.

Das löst aber ein anderes Problem, insb. eines, welches der RomTyp nicht hat

Wie verbinde ich nun das eine NAS mit zwei iMac?

Wenn die Trennung vom BC-LAN zwingend ist, brauchst du wie von @Wuchtbrumme beschrieben einen Router, damit das NAS vom BC-LAN getrennt ist. Der Router (z.B. eine FB) muss ein anderes Subnetz aufspannen als das BC-LAN. Welches ist egal, solange es im privaten Adressbereich liegt. Für diese Anwendung vielleicht ein 10.*/24 oder so aufspannen. Ob du DHCP benutzt oder nicht ist egal - der Router vergibt eh genau eine Adresse (für das NAS). Auf das NAS kann dann entweder mittels Portweiterleitung(en) im Router, oder über VPN zugegriffen werden - je nach Sicherheitsbedarf. Das funktioniert im ersten Fall über die <IP-Router>:<Port> und im zweiten Fall nach Aufbau des Tunnels über die IP des NAS.

Wenn du auf den Macs die IP des NAS bzw. des Routers in /etc/hosts hinterlegst, können die Benutzer über einfache Eingabe des Hostnamens (oder des Alias - was auch immer du halt einträgst) zugreifen und müssen sich nicht mal 'ne IP merken.

Alles andere halte ich bei der doch sehr überschaubaren Anzahl an Netzwerkgeräten für Overkill.

 

[ImpCaligula]

Komplette Änderung des Planes....

Kein NAS, kein Router. Sondern die Kombination aus einem mac Mini der als Server Platz fungieren wird und eine optisch passende neue TimeCapsule, die als Router / Verteiler fungieren wird.

Sprich - auf dem Mac Mini wird der gemeinsame Speicherplatz bereit gestellt werden. Der Mac Mini ist per LAN verbunden mit der TimeCapsule. Die zwei anderen iMac werden ebenso mit der TimeCapsule per LAN verbunden. So haben alle iMac den Mac Mini als Speicherplatz gleichzeitig zur Verfügung (dürfte auch schneller als ein NAS sein).

Die TimeCapsule macht dann auch noch fleissig Sicherungen des Mac Min i Server Platzes.
Natürlich wird es noch eine externe weitere Sicherung des Mac Mini geben.

Ich denke die Kombination Mac Mini - TimeCapsule - 2x iMac ist eine gute Lösung.
Und eine stabile zudem.

 

[Scotch]

Komplette Änderung des Planes....

Dann schön, das wir darüber geredet haben und Danke für das Verschwenden meiner Zeit. Viel Erfolg beim Trenner der Netzwerke mit der TC.

 

[ImpCaligula]

Dann schön, das wir darüber geredet haben und Danke für das Verschwenden meiner Zeit.

Na ja... Kundenwünsche und eigene Pläne... kennst Du das nicht?

iel Erfolg beim Trenner der Netzwerke mit der TC.

Du meinst ich sollte die TC als Router außen vor lassen - sie nur als reine TC nehmen und Deinen Vorschlag beim Router unternehmen?

 

[querendus]

ich würde es ähnlich wie @Scotch machen:

BC-Lan - Router* (mit Gigabit Switch integriert) -> internes Netz mit MacMini Server und iMacs.
Sicherung über USB3 Festplatte(n) am MacMini Server, hier kannst du über die Serverapp auch für die iMacs TimeMachine Sicherungsplatz zur Verfügung stellen;
Hier ist auch möglich, mit zwei Festplatten zu arbeiten, sodass immer eine an einem anderen Ort liegt und diese täglich / wochenweise ausgetauscht werden;
Über die Serverapp besteht die Möglichkeit auch andere Dienste anzubieten, gerade wenn die Firma dann wächst...

*Router: Hier würde ich ein Gerät nehmen, auf dem openwrt läuft. Das bietet für später mehr Möglichkeiten wie DDNS, VPN etc...

 

[Scotch]

Na ja... Kundenwünsche und eigene Pläne... kennst Du das nicht?

Bevor ich mir Hilfe in einem Forum suche? Nein.

Du meinst ich sollte die TC als Router außen vor lassen - sie nur als reine TC nehmen und Deinen Vorschlag beim Router unternehmen?

Ich meine, dass du als professioneller Dienstleister so ein Spielzeug überhaupt nicht anfassen solltest. Angefangen bei den praktisch nicht vorhandenen Fernwartungsfunktionen bis hin zur miesen Performance. Ich bin ehrlich gesagt mehr als nur ein bisschen Verwundert, dass du als Profi überhaupt auf solche Ideen (wollte erst "Frickeleien" schreiben) kommst. Eigentlich hast du da gerade die perfekte Spielwiese für den neuen Syno-Router.

 

[Scotch]

Hier würde ich ein Gerät nehmen, auf dem openwrt läuft. Das bietet für später mehr Möglichkeiten wie DDNS, VPN etc...

Leute, das ist doch für den beschriebenen Anwendungsfall absolut überzogen. Geht's hier um einen Kunden, bei dem man an der Dienstleistung auch was verdienen will oder das Hobbyprojekt zu Hause, wo man einfach mal Enterprise IT ausprobieren will?

Ich investiere doch nicht freiwillig einen halben Tag für eine Aufgabe, die ich in 'ner halben Stunde stemmen kann?! Oder ist das ein Kunde, der gemolken werden möchte und das ganze läuft dann intern unter training on the job???