Vytvorenie SIETE

Dobrý deň,

Chcel by som vás poprosiť o pomoc pri tvorbe vlastnej siete v škole.
Takže v skratke:
účel siete- na oddelení máme labáky, v ktorých sú meracie prístroje napojené na PC-cka a taktiež v kancloch pracovne PC. Potrebujeme vytvoriť sieť v ktorej budú prepojené všetky PC, zároveň aby sa niektoré súbory automaticky zálohovali na NAS uložisko (zrkadlenie). Ďalšou podmienkou je, aby niektoré PC nemali prístup na internet (aby študáci na PC určených na meranie nebehali na internet), a súčastne aby bol možný prístup do tejto siete z vonkajška ( aby som mohol pristupovať k jednotlivým PC aj z domova). A ešte čo je dôležité , tak v jednom labáku nie je možné pripojiť PC klasickou linkou, ale budú sa pripájať wifi USB sieťovou kartou na AP(konkrétne tieto počítače by nemali mať prístup na internet, ale musí na nich fungovať zálohovanie súborov).

Rozpočet na toto všetko je približne 1000Eur, a na vytvorenie siete som vybral nasledujúce zariadenia:
ROUTER: http://www.alza.sk/tp-link-tl-r600vpn-d324487.htm
NAS: http://www.alza.sk/qnap-ts-251-d2142482.htm
2xHDD: http://www.alza.sk/western-digital-red- ... 141170.htm
3xSWITCH: http://www.alza.sk/tp-link-tl-sg108-d389664.htm
WIFI AP: http://www.alza.sk/tp-link-tl-wa701nd-d165037.htm
WIFI USB adapter: http://www.alza.sk/tp-link-tl-wdn3200-d328620.htm
+plus kabeláž spojky a podobné blbosti.
Schéma zapojenia je nasledovná:
http://oldtimes.rajce.idnes.cz/SIET#CamScanner-NewDocument2-L10020S40T20650P00y30P10-001.jpg


Je moja idea, možná s takýmto zapojením??

Schema je principialne dobra. Az na to ze tam kde mas cast bez internetu nemusis mat switch, radsej kup kvalitnejsie APcko, ktore bude zaroven fungovat aj ako switch.
Na zablokovanie internetu mas viacej moznosti.
1. - zablokovat MAC adresy cez router
2. - nevyplnit DNS
3. - pohrat sa s Group policy editorom, zablokujes moznost zmeny taskbaru a start menu teda ziaci sa nebudu mat ako dostat ku prehliadacu - aby si ho nenainstalovali zabezpecis bud tak ze zablokujes taktiez cez group policy vsetky removable storage (teda ho nebudu mat odkial naisntalovat) alebo jednoducho vytvoris uzivatelsky ucet kde bude vyzadovat heslo admina pre instalacie.
Osobne by som isiel do tretej moznosti pretoze pri prvych dvoch by si sa cez nejaky remote klient musel logovat na PC kde internet ide a z neho cez RDP na ten kde internet nejde. Takto ked si nahodis napr UltraVNC (tak aby bezal len ako service, nie ako aplikacia) tak sa tam dostanes bezproblemu.
O tom, ze pri ne-verejnej IP to bude trosku komplikovanejsie sa napajat z vonku dufam vies.