Estás leyendo la publicación: Mi propio ISP privado
Configurar su propio proveedor de servicios de Internet a veces puede ser la única forma de obtener opciones satisfactorias de acceso a Internet.
En caso de que quiera probarlo, aquí hay un caso de estudio: mi propia experiencia.
Durante el último año o dos, miles de usuarios de computadoras han acudido en masa a los sistemas operativos de código abierto como Linux, FreeBSD y OpenBSD.
Sin embargo, hace apenas cinco años, la idea de un sistema operativo “gratuito” en el entorno corporativo era prácticamente desconocida.
Mientras diseñaba la topología de red para uno de mis primeros clientes, tomó meses convencerlos de que permitieran estaciones de trabajo Linux en su entorno Sun.
Ahora que el código abierto finalmente está recibiendo el reconocimiento que merece, muchas corporaciones están comenzando a integrar productos “gratuitos” en sus redes.
Otras empresas, en su mayoría negocios desde casa y nuevas empresas geek, confían únicamente en el software de código abierto para crear su magia. Sosik-Hamor Networks es 100 % de código abierto con la excepción de un enrutador Cisco y algunas estaciones de trabajo Macintosh.
Requisitos de ancho de banda
Hace unos seis meses, mi esposa Kelly y yo decidimos que habíamos superado nuestra conexión a Internet actual y que era hora de repensar nuestros planes para el futuro.
Actualmente era administrador de sistemas UNIX para Lucent Microelectronics, pero estaba buscando un desafío mayor.
También estaba haciendo algunas consultas independientes y diseño web y comenzamos a cuestionar la confiabilidad y seguridad de usar nuestro módem por cable de 500 Kbps para conectarnos a nuestro servidor web Linux colocado.
Kelly y yo comenzamos a discutir diferentes opciones de ancho de banda en nuestro rango de precios. ISDN era escandalosamente caro, ADSL aún no estaba disponible y la nueva generación de módems de cable que lanzaría nuestro ISP iba a ser solo DHCP, lo cual no era una opción para nuestra red doméstica.
Luego, como para hacer realidad el sueño de todo geek, Kelly dijo: “Ya estamos pagando un ojo de la cara por el servidor colocado… ¿cuánto cuesta un T1?” Así nació Sosik-Hamor Networks.
Instalación del T1
Después de buscar ancho de banda con ISP locales y algunas de las empresas de telecomunicaciones más grandes, comenzamos a tener problemas.
Dado que estamos ubicados en medio de la nada y nuestra empresa de telecomunicaciones local es un monopolio, teníamos opciones extremadamente limitadas.
Nuestra empresa de telecomunicaciones local no pudo o no quiso traer una línea cooperativa de un proveedor externo, por lo que nos vimos obligados a ir con ellos para nuestro T1.
Con esta experiencia, descubrimos que la ubicación física es una de las cosas más importantes a considerar al armar un negocio que requerirá acceso de alta velocidad.
Asegúrese de que su compañía local de telecomunicaciones pueda manejar una línea de alta velocidad de cualquier ISP de su elección.
Debido a que el representante de ventas no podía comprender por qué un negocio desde casa necesitaría un T1, fui recibido con mucha sospecha.
Tomó más de cuatro meses solo para obtener una cotización y otro mes antes de que la fibra se ejecutara desde la empresa de telecomunicaciones hasta nuestra calle.
Además de eso, cada paso de la instalación fue recibido con hostilidad por parte del ISP debido al hecho de que adopté un enfoque muy directo después de haber estado fuera de servicio durante cinco meses: “Dame servicio o te demandaré por no permitirme elija un proveedor alternativo”.
Aunque franco y hostil, tuve un contrato en mis manos en dos horas y la fibra fue arrojada al sótano una semana después.
El precio final de la instalación de fibra y la configuración del ISP para el tramo de fibra de 950 pies fue de $2500 en total y $970/mes para un T1 completo de 1,544 MBps. Los cargos del circuito de telecomunicaciones y las tarifas de ancho de banda del ISP están cubiertos por el cargo mensual, que es una oferta increíble en comparación con la instalación de $ 8,000 y la cotización de $ 3,400 / mes que recibía de otros ISP en el área.
Planificación de red
Durante la espera de la T1, Kelly y yo creamos un mapa de topología de red detallado y decidimos exactamente qué hardware y software se necesitarían para armar una red económica y actualizable que pudiera modificarse con interrupciones mínimas del servicio.
- Se utilizará exclusivamente equipo de red Cisco.
- La DMZ fuera del firewall debe estar conmutada y ser compatible con SNMP.
- La LAN dentro del firewall eventualmente se cambiará y reconocerá SNMP.
- Todo el software debe ser 100% de código abierto.
- OpenBSD se utilizará exclusivamente fuera del cortafuegos.
- Linux se utilizará exclusivamente dentro del cortafuegos.
- Se utilizarán Macintosh exclusivamente para el desarrollo de proyectos.
- El servidor de archivos interno debe ser compatible con AppleTalk o AppleShare.
- Una estación de trabajo de auditoría segura se ubicará entre el conmutador DMZ y el puerto Ethernet DMZ en el enrutador.
Después de hacer un balance de nuestro hardware actual, compilamos una lista de lo que teníamos y lo que necesitábamos. Todo el hardware comprado fue elegido porque se habían encontrado ofertas destacadas.
Hardware disponible:
- SPARCstation 2, 64 MB de RAM, disco duro de 1,2 GB
- SPARCstation 1+, 32 MB de RAM, disco duro de 540 MB
- AMD K6/233, 96 MB de RAM, disco duro de 4,6 GB y 5,2 GB
- AMD K6/266, 128 MB de RAM, disco duro de 7,2 GB
- IBM Aptiva P166MMX, 64 MB de RAM, 3,5 GB y 25 GB de disco duro
- Equipo Internet 486dx2/66, 64 MB de RAM, disco duro de 1,2 GB
- Apple iMac G3/266, 160 MB de RAM, disco duro de 6,2 GB
- Apple PowerMacintosh G3/400, 144 MB de RAM, disco duro de 9,2 GB
- Varios Macintosh m68k
- Concentrador no administrado MaxTech de 24 puertos
- 2 concentradores no administrados Addtron de 8 puertos
Hardware para comprar:
- enrutador cisco 2611
- WIC-1DSU-T1 integrado DSU/CSU
- Conmutador gestionado Kalpana EPS-2015 RS
- Rack de telecomunicaciones de montaje en pared de 19″
- Estante de equipo de acero de 8 ‘
A continuación, empezamos a distribuir las máquinas. Los sistemas AMD y las SPARCstations se convertirían en servidores OpenBSD en la DMZ y los sistemas IBM y Apple se convertirían en cajas de producción Linux y Mac OS 8.6 en la LAN interna.
Se eligió Linux para IBM Aptiva porque no solo necesitábamos un servidor de archivos sino también una instalación estilo estación de trabajo con el sistema X-Window para ejecutar aplicaciones X como xload desde los servidores en la DMZ.
La última máquina de Team Internet se convirtió en una estación de trabajo de seguridad y auditoría de OpenBSD para realizar un seguimiento del tráfico y los pequeños gremlins que tienden a colarse en las redes.
Ponerse en línea
Cuando buscaba hardware de Cisco, me encontré con un amigo en #cisco en EFNet Internet Relay Chat.
Me dio los pros y los contras de cada enrutador Cisco y armó una gran oferta en un nuevo Cisco 2611 con WIC-1DSU-T1 DSU/CSU integrado por $2500. I
Más tarde ordenó una actualización de RAM de 32 MB de Crucial Technology por $ 70 para llevar el enrutador hasta 40 MB.
Ahora que teníamos un enrutador, necesitábamos seleccionar un conmutador para la DMZ. El cambio era absolutamente necesario porque la detección sería un problema con cualquier servidor colocado.
Dado que solo necesitábamos un conmutador para protegernos contra la detección y no necesitaríamos funciones de gestión de red de vanguardia durante un tiempo, localizamos algunos conmutadores Kalpana sobrantes y un EPS-2015 RS por $125.
