Newsgroup: it.comp.reti.locali
Titolo: AIUTO: Come li collego?

Per favore mi dite come posso collegare tra loro questi apparecchi onde 
ottenere *anche* una connessione WiFi atta SOLO alla navigazione in internet 
e SENZA, quindi, la possibilità di "sfogliare" la rete vera e propria?
Attualmente ho uno switch 3com al quale sono collegati diversi PC: gli IP 
sono assegnati manualmente.
Tale Switch è collegato ad una delle 4 porte di un Access Point Firewall 
WiFi 3Com (con modem ADLS 2+ integrato).
E tutto funziona.
Adesso, però, è sorta la necessità di garantire anche un accesso ad internet 
(e quindi NON alla LAN ed alle relative risorse condivise) ad eventuali PC 
"ospiti".
L'AP WiFi 3Com già installato fornisce la necessaria connettività WiFi ai PC 
"ufficiali" e quindi - penso - non possa fungere anche da "porta" per gli 
ospiti.
Come posso fare?
Inoltre c'è, non ancora installato, un firewall ZyWall5.
La LAN è su classe 192.168.0.x ed il gw (ossia l'AP WiFi 3Com con modem 
integrato) è 192.168.0.1
Con i pezzi già disponibili come posso "frapporre" un eventuale ulteriore AP 
per gli "ospiti" che - però - non possa "risalire" la LAN ma solo "andare" 
verso internet?
Grazie e scusate la lunghezza.
(G)

 ma solo "andare" verso internet?
Se il 3Com ha una DMZ attaccali a quella.

"Andrea B." <nu...@null.invalid> ha scritto nel messaggio 
news:468be525$0$16028$5fc...@news.tiscali.it...

Magari la avesse!
Purtroppo il 3Com NON ha una porta dmz ma ha le 4 porte "canoniche".

Ciao,
Per separare 2 gruppi puoi usare differenti VLAN, eventualmente se il
tuo AP supporta lo 802.1Q/Vlan Tagging potrebbe bastare quel solo AP e
non te ne serve un'altro.
Ad esempio questo (non e' il tuo, non ha l'adsl):
http://www.ciao.it/3Com_Wireless_8760_Dual_Radio_11a_b_g_PoE_Access_Point__643087#productdetail
dice che:
"Il supporto VLAN compatibile con IEEE 802.1Q e il VPN passthrough
combinato con multipli SSID e i profili di sicurezza permettono di
avere una sicurezza flessibile per diversi gruppi di utenti, il
controllo dell'accesso alle risorse di rete e di segmentare il
traffico. "
Ma sei sicuro che il tuo 3com sia un access point & non un router ?
X curiosita' sono andato sul sito 3com & AP con DSL non ne parla, non
e' mica questo ??:
3Com® OfficeConnect® ADSL Wireless 108 Mbps 11g Firewall Router
http://www.3com.com/products/en_US/detail.jsp?tab=features&pathtype=purchase&sku=3CRWDR200A-75
Ciaoooooooooooo,
Luciano

 Inoltre c'è, non ancora installato, un firewall ZyWall5.
Scusa non avevo visto che avevi anche questo. Qui dice:
http://www.topdat.com/scheda.asp?idc=42919&f=NETWORKING&s=WIRELESS
DMZ/LAN - 4 porte DMZ/LAN 10/100Mbps
Slot per ZyAIR B-101 (11Mbps) o ZyAIR G (54Mbps), diventa un access
Point Wireless
Mi sembra la soluzione ottimale senza smanettare troppo ..
Ciaooooooooooo,
Luciano

 ha scritto nel messaggio 
news:1183593946.5...@g4g2000hsf.googlegroups.com...
Ancora Ciao,
Grazie per le risposte.
Relativamente al router / WiFi / Modem della 3Com è questo: 3COM - 
OFFICECONNECT ADSL WIRELESS 54MBPS 11G FIREWALL ROUTER
e non mi sembra - purtroppo - che possa gestire in modo "flessibile" più di 
una Lan WiFi.


Verissimo, ma il problema è trovarlo adesso!
Diciamo che dovrebbe essere "tutto in piedi" per questa mattina!
Per questo chiedevo se era possibile aggiungere un qualsiasi AP ad una della 
4 porte di questo Firewall (ovvero ad una delle 4 porte del 3Com prima 
specificato) per creare una rete WiFi "secondaria" per gli "opsiti" e 
destinata esclusivamente alla sola navigazione in Internet.
Hai qualche idea?
Comunque grazie per le risposte.
Ciao!
(G)
. 

Guido ha scritto:

Neanche lo ZyWall ?
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so più intorno a che cosa...
U. Eco

 destinata esclusivamente alla sola navigazione in Internet.
Se vuoi una soluzione in piedi in 5 minuti (o per stamattina .. ) la
vedo dura...
L'unica che vedo e' come dici collegare un nuovo AP (o prendere questi
moduli ZyAIR B-101 o o ZyAIR G integrati) ad una porta DMZ del ZyWall.
Ma poi bisogna configurarlo .. ed a meno che tu sia un esperto che
l'ha gia' fatto N volte, in una mattinata la vedo difficile.
Inoltre potrebbe non essere solo un problema di regole firewall.
Se ad esempio devi/vuoi mettere questi ospiti in un'altra subnet
potresti avere problemi di routing e/o NAT e/o problemi col tuo
provider internet.
L'unica cosa che mi viene in mente e' che tu chiami chi ti ha venduto
lo ZyWall, chiedi a lui di intervenire/configurartelo (immagino non
sara' gratis ..), ma anche in questo caso in mattinata... mmmmm ..
Ciaoooooooo,
Luciano

 Neanche lo ZyWall ?
Lo ZyWall ha le 4 porte le quali posso fungere da DMZ tramite setup interno.
Il problema è dato dal 3Com Office connect il quale è un "all-in-one" ed 
integra WiFi, switch 4p, modem ADSL2+, Router, Access Point.
A questo punto devo forse cambiare la disposizione dei pezzi.
- lo switch 3Com (semplice switch cui sono collegati i vari PC della LAN) lo 
collego allo ZyWall5 tramite la porta LAN 1;
- alla porta LAN 2 delo ZyWall5 collego un AP WiFi per la rete "ufficiale" 
(ossia per gli utenti che possono naviagare in internet ed usare le risorse 
di rete);
- alla porta Wan dello ZyWall5 collego il "tutto-in-Uno" della 3Com (il 
quale è collegato alla linea ADSL2+) e quindi quest'ultimo mi "dovrebbe" 
fornire la connettività WiFi per gli "ospiti" e permettere loro la sola 
navigazione senza poter usare le risorse di rete.
Ovviamente lo ZyWall5 ed il "tutto in uno" della 3Com devono avere IP 
diversi!
Oppure è tutto sbagliato?
Ciao e grazie.
(G)

 CUT
Grazie per la risposta.
In effetti è un (bel) po' dura e poi lo ZyWall è stato acquistato on-line da 
ePrice e non credo che possano farmi assistenza on-site!
Per favore leggi questa la mia risposta ad Andrea B. e dammi un tuo parere.
Grazie ancora e ciao.
(G)
----
"Andrea B." <nu...@null.invalid> ha scritto nel messaggio


 diversi!
Credo dipenda da come li ZyWall5 si "comporta" con gli apparati
collegati alle varie porte LAN, credo sia tipo router (quindi devi
avere subnet diverse fra porte LAN diverse) + che tipo uno switch .
Quindi se tu volessi non cambiare l'indiriizamento dei PC & AP 3com
(192.168.0.x) probabilmente devi collegare tutto alla stessa porta LAN
(es. LAN1 ci colleghi lo switch ed a lui colleghi sia PCs che AP).
Come dici tu ad un'altra porta (non so dirti se la WAN od un'altra
LAN, dipende da come lo ZyWall5 implementa le regole, filtra solo tra
porte LAN & WAN od anche tra porte LAN diverse ?) colleghi il router
3com dandogli un' indirizzo di un'altra subnet (es. 192.168.1.x) e
abiliti il servizio wifi x gli ospiti
Abiliti sullo ZyWall5 delle regole che impediscono a hosts delle
subnet 192.168.0.x & 192.168.1.x di parlarsi tra di loro, ma ABILITI
192.168.0.x verso ll'IP del router (se no non esci su internet).
O potresti mettere PC/switch/router su una porta LAN (con una subnet),
ed AP su un'altra (con un'altra subnet) x gli ospiti.
Mi sembra migliore questa soluzione, devi cambiare meno cose e
soprattutto non tocchi troppo l'esistente che funziona gia' ..
Ti servirebbero sempre delle regole per impedire agli ospiti di
collegarsi/vedere i PC ufficiali ma vedere solo il router per andare
su internet.
Rimane xo'  valido x me il mio commento che  bisogna configurarlo,
prende tempo, probabilmente non funzionera' al primo colpo come vuoi
tu, quindi in una mattinata la vedo sempre difficile ..
Ciaooooo

su internet.
Grazie per le info preziose.
Quseto tuo punto è interessante ma - da una rapida letta al manuale del 
"tutto-in-uno" della 3Com - sembra che non si possano collegare 2 reti 
"diverse" a tale apparato: da quanto ho capito - infatti - tutto deve fare 
parte della stessa classe anche se - vista la indubbia serietà della 3Com - 
mi viene il lecito sospetto di non avero afferrato bene i concetti espressi 
nel manuale.
Sarebbe la soluzione "meno dolorosa".
Circa il tuo ultimo paragrafo ti quoto in tutto e per tutto!.... La vedo 
moooooolto dura. :-((((((
Cmq. ci provo, anche per esperienza personale... speriamo che non prenda 
fuoco tutto!
Ciao e grazie ancora.
(G)

 fuoco tutto!
Good luck.
Ciaooooooooooooooo,
Luciano

Good luck.
Eheheh! speriamo!!!!!
Grazie ancora.
(G)


Dove dice ??:
For your network to work correctly, all devices on the network must
have:
 The same sub-network address.
 The same subnet mask.
The only value that will be different is the specific host device
number.
This value must always be unique.
Qui descrive solo l'adressing IP, nodi all'interno della stessa net/
subnet devono avere lo stesso indirizzo di net/subnet.
Quindi non capisco il tuo dubbio & il tuo commento "sembra che non si
possano collegare 2 reti  "diverse" a tale apparato" ..
Questo router non sembra supportare multipli indirizzi IP sualla
stessa interfaccia fisica se e' quello che intendi.
Ciaoooooooooooooo,
Luciano

CUT
Questo router non sembra supportare multipli indirizzi IP sualla
stessa interfaccia fisica se e' quello che intendi.
Si, intendevo questo....
Grazie per avermi dato diverse "dritte"!
(G)

ed AP su un'altra (con un'altra subnet) x gli ospiti.
Intendevo questo:
Z <--> porta 1 - 192.168.0.x - PC/switch/router 3com
y
W
a <--> porta 2 - 192.168.1.x - PC ospiti
l
l
E' lo ZyWall che fa' da router (& firewall) interno, il router 3com
fa' le stesse cose che faceva prima (accesso a internet).
Ciaooooooooooo,
Luciano

 diversi!
Direi che dovrebbe funzionare, la porta Wan dello ZyWall deve ovvimente 
essere sulla stessa subnet della sezione LAN del router 3Com e poi devi 
configurare l'AP ed il 3Com in modo da accettare connessioni protette da 
pwd diverse ma questo dovrebbe essere banale.
Scusa per il ritardo ma non ho molto tempo per seguire le news ultimamente.


>CUT
Per prima cosa grazie per le spiegazioni.
Ho configurato così:
Guppo di PC--->ZyWall5--->Modem WiFi 3Com
Allo ZyWall5 ho anche collegato un AP della Dlink per offrire la necessaria 
connettività WiFi ai PC "ufficiali"
Il gruppo dei PC "ufficiali" (compreso l'AP Dlink) usa un IP 192.168.0.x
Il Modem WiFi 3Com usa un IP 10.0.0.x e tale 3Com offre la connettività WiFi 
ai PC "ospiti" (sempre 10.0.0.x).
Ovviamente, seguendo le istruzioni presenti sul sito ZyWall nelle FAQ dello 
ZyWall5, ho configurato lo ZyWall5 in modo da "girare" le richieste 
provenienti dalla LAN (192.168.0.x) verso il modem 3Com (10.0.0.x) e tutto 
*sembra* funzionare.
C'è un però... Se da un qualsiasi PC "ufficiale" della LAN (e quindi uno di 
quelli con IP assegnato manualmente 192.168.0.x) digito l'IP del 3Com (ossia 
10.0.0.x) mi APPARE la relativa maschera di LogIn!
Come mai?
Altra "chicca": ho impostato il 3Com con IP statico (in accordo con lo 
ZyWall5) e DHCP attivo (10.0.0.x) ma i PC che si collegano al 3Com tramite 
WiFi (ossia i PC "ospiti") NON riescono a navigare, mentre se nei PC 
"ospiti" setto manualmente l'IP, il gateway ed i DNS allora naviagno 
spediti.
Esiste un modo evitare ciò e fare quindi in modo che i PC "ospiti" possano 
navigare semplicemente attivando l'IP dinamico e digitando la password di 
rete?
Credo di aver fatto una confusione notevole!
Comunque ti ringrazio moltissimo.
Ciao.
(G)

CUT
Per prima cosa grazie per le spiegazioni.
Ho configurato così:
Guppo di PC--->ZyWall5--->Modem WiFi 3Com
Allo ZyWall5 ho anche collegato un AP della Dlink per offrire la necessaria
connettività WiFi ai PC "ufficiali"
Il gruppo dei PC "ufficiali" (compreso l'AP Dlink) usa un IP 192.168.0.x



Hai provato a vedere che impostazioni/indirizzi hai sui PC ospiti con
l'ip dinamico (comando ipconfig /all su windows/dos) ?
Se non l'hai fatto, riprova in ip dinamico e posta cosa ti dice.
Hai cambiato il gateway di default come dice a pagina 36 (Setup Wizard
- LAN Settings) del tuo manuale in 10.0.0.x (l'indirizzo nuovo del
router) ?
Ciaooooooooooooo,
Luciano

 router) ?
E seleziona un range di indirizzi da assegnare via DHCP fuori da quelli 
fissi che assegni a mano.
-- 
Fa freddo nello scriptorium, il pollice mi duole. Lascio questa 
scrittura, non so per chi, non so piů intorno a che cosa...
U. Eco

Settings) del tuo manuale in 10.0.0.x (l'indirizzo nuovo del router) ?
Si, altrimenti non potrei navigare.
Ho seguito "passo-passo" le istruzioni presenti sul sito Zyxell nelle FAQ 
dello ZyWall5.
Ti ringrazio ancora moltissimo per queste ulteriori spiegazioni e per i tuoi 
consigli.
Nel fine settimana farň le varie prove.
(G)

 fissi che assegni a mano.
Gią fatto: ho scelto un range limitatissimo (3 indirizzi possibili, 
sicuramente liberi) per fare le varie prove ma - ahimč - il PC NON riesce a 
navigare a meno di non assegnargli un IP fisso, cosa che vorrei evitare (per 
gli "ospiti").
Grazie anche a te per la gentilezza e per i giusti consigli.
Nel fine settimana farņ le varie prove in quanto, probabilmente, mi sono 
"mangiato" qualche passaggio nella configurazione dello ZyWall5.
Ciao.
(G)

 (G)
Good Luck.
Ciaoooooooooooooo,
Luciano
P.S.: ti ricordo che in origine nel tuo primo post hai detto che
volevi che i PC ospiti (10.0.0.x) NON vedessero i PC ufficiali
(192.168.0.x), hai gia' provato a fare un ping da 1 PC ospite verso 1
indirizzo 192.168.0.x ??

 ha scritto nel messaggio 
news:1183843671....@k79g2000hse.googlegroups.com...
Ciao,
Scusa se te lo dico, ma tu mischi un po' le cose, o forse sono io che
non ti capisco o non mi spiego bene... nel caso chiedo scusa.
No, sicuramente sono io che faccio confusione.
Resto perplesso dalla possibilità di accedere al 3Com tramite i PC ufficali 
poichè mi hanno sempre detto che se il "chiamante" ed il "ricevente" non 
fanno parte della stessa "famiglia" (192.168.0.x) la comunicazione non 
avviene.
Mentre invece mi sono accorto che non è così poichè il £Com ha un IP 
10.0.0.1 ed i PC "ufficiali" appartengono ad IP 192.168.0.x.
Relativamente alla navigazione hai ragione: ho fatto consfusione!
Dunque, lo ZyWall5, tramite un idoneo AP della D-link collegato ad una delle 
sue 4 porte Rj45, fornisce la navigazione WiFi ai PC "ufficiali" i quali 
DEVONO avere un IP assegnato manualmente ed infatti ho disabilitato il DHCP. 
E fin qui tutto "più o meno" bene (sic!).
Di contro l'ultimo anello della catena, ossia il 
"modem-WiFi-router-tutto-in-uno" della 3Com il quale è collegato alla porta 
WAN dello ZyWall5 ed ha un IP diverso dalla LAN uffciale (ossia 10.0.0.1) 
*dovrebbe* fornirmi la necessaria connetività WiFi ma solo per i PC "ospiti" 
e per i quali sarebbe comodo che l'IP ed i DNS venissero assegnati 
dinamicamente dal 3Com stesso ed infatti ho abilitato la relativa voce 
"DHCP" usando un range di indirizzi molto ristretto e sicuramente "liberi": 
ossia da 10.0.0.35 a 10.0.0.40. Questo perchè l'IP 10.0.0.1 appartiene al 
3Com.
Ho fatto bene o no?
Però in questo modo i PC "ospiti" NON riescono a navigare, mentre devo 
assegnare manualmente un IP statico ai PC "ospiti" per farli navigare: 
questo lo vorrei evitare.
Relatviamente al PING i PC "ospiti" (i quali sono tutti WiFi) sembrano "non 
Pingare" quelli "ufficiali" mentre quelli "ufficiali" pingano gli "ospiti", 
ma date le mie scarse conoscenze mi fido poco.
Grazie per avermi letto fin qui e grazie anche per cortesia e la pazienza.
Ciao.
(G)

 (G)
Prego.
Good Luck.
Ciaooooooooooooooo,
Luciano

Ciao,
grazie per avermi risposto e scusa se io rispondo solo adesso.
Esatto, la LAN è strutturata come tu hai "disegnato".
Le mie perplessità relativamente all'
app.za
 di una macchina ad un deteminato 
IP per "dialogare" con le altre deriva - appunto - dal fatto che sempre ho 
letto (es. configurazione del router) che se l'IP del PC NON è nella stesso 
range dell'IP del router risulta impossibile la comunicazione con il router.
E per questo mi stupivo che un PC 192.168.0.1 potesse dialogare con il 3Com 
il quale ha un IP 10.0.0.1.
Nel setup del 3Com ho settato il Gateway uguale all'IP del 3Com, ossia 
10.0.0.1 ed ho notato che se attivo il DHCP per un range compreso tra 
10.0.0.200 e 10.0.0.210 gli IP ed i DNS vengono asseganti dinamicamente ai 
notebbok "ospiti" mentre se uso un range più "basso" (es. 10.0.0.3 -> 
10.0.0.50) mi è impossibile la navigazione.
Appena possibile (probabilmente domani stesso) provo a seguire la tua 
preziosa indicazione relativamente al config /all ed a postare il risultato.
Ovviamente sul 3Com lascio attivo il DHCP.
Ciao e grazie ancora.
(G)
P.S.
Approfitto per chiederti se conosci una procedura "indolore" per salvare su 
un notebook con Vista diversi profili di rete WiFi.
Es.: un profilo "A" con IP 192.168.0.2, Gateway 192.168.0.1 e gruppo di 
lavoro "PIPPO"; un secondo profilo "B" con IP 10.0.0.4, Gateway 10.0.0.1 e 
gruppo di lavoto "TOPOLINO" ed un ultimo profilo "C" con assegnazione 
dinamica dell'IP (scenario tipico di uno stesso notebook che viene usato in 
3 LAN diverse).
Con WinXP/2000 sapevo che si doveva usare, da prompt, il comando 
"netsh.exe -c interface dump>c:\reteA.txt" per salvare la configurazione 
della rete "A" e richiamrla poi un "netsh.exe -f c:\reteA.txt"
Esiste 
q.sa
 per Vista?
Sui NG dedicati non mi hanno saputo rispondere.
Grazie.

ADDENDUM:
non fare caso agli errori di sintassi e di costrutto logico, ma sono un 
"po'" stanco.....

 Grazie.
Mi spiace ma non so'. Non sono certo un amministratore windows (Thanks
God ..). Ho solo il mio PC XP ...
Creare piu' connessioni ? Non funziona ??
Ciaooooooooooooo,
Luciano