Newsgroup: it.comp.reti.locali
Titolo: VPN in LAN?

Ciao,
Ok per le VPN utilizzanti internet ma sento parlare anche di VPN realizzate 
in LAN. A cosa servirebbero?
Grazie 

 realizzate in LAN. A cosa servirebbero?
Pensa a una situazione in cui hai 2 sootoreti che devono parlare fra di 
loro in maniera cifrata
-- 
"Never underestimate the bandwidth of a station wagon full of tapes
hurtling down the highway" - Andrew S. Tanenbaum
http://blog.mainardi.me
python -c "print 'bG9ybWF5bmFAZ21haWwuY29t'.decode('base64')"


solitamente, anche negl scenari più complessi, personalmente non li uso. 
Ritengo che con un utilizzo corretto degli switch (leggasi VLAN, Port 
Security, politiche di auto MAC LockOut, etc..) il problema security non 
si ponga a tal punto da introdurre le VPN in LAN.
però qualcuno sente la necessità di crittografare il traffico tra due o 
più network.
secondo me dovrebbero essere i servizi finali ad essere sicuri, se ho 
una intranet con un portale web, dev'essere quest'ultimo ad utilizzare 
HTTPS; se ho un mailserver, dev'essere quest'ultimo ad utilizzare SMTPS 
e IMAPS, etc etc etc...
imho.

 imho.
OK, quindi le VPN in Lan vengono utilizzate principalmente x crittografare 
lo scambio dati tra le 2 reti, e le VLAN che utilizzo pratico avrebbero?
Grazie 

 Grazie
VLAN č una cosa, VPN č un'altra. Sono due cose assolutamente non 
correlate tra di loro.
mediante le VLAN (802.1q) settorializzi la rete in sottoreti separate 
tra di loro.

pier scriveva il 26/07/11 :

http://it.wikipedia.org/wiki/VLAN

 di loro.
Ok, vantaggi? Io ho una LAN con dominio Windows. non mi viene in mente quali 
possano essere i vantaggi di avere una o piu' VLAN, forse collegare dei 
dispositivi mobili in rete separate? 

 sempre in comunicazione 2 reti pero' in ambito locale e senza crittografia?
no aspetta, leggi il wiki che ti hanno consigliato. va fatta chiarezza 
un attimo su cosa fanno le vlan :)

"writethem" <""poiuuuu\"@the_google_mail(writethem).com"> ha scritto nel 
messaggio news:j0mpiq$rpc$1...@speranza.aioe.org...

Ok, scusa il ritardo ma non ho sempre accesso al pc, il wiki dice questo:
-------------
Il termine VLAN (Virtual LAN) Indica un insieme di tecnologie che permettono 
di segmentare il dominio di broadcast, che si crea in una rete locale 
(tipicamente IEEE 802.3) basata su switch, in pi� reti locali non 
comunicanti tra loro.
Le applicazioni di questa tecnologia sono tipicamente legate ad esigenze di 
separare il traffico di gruppi di lavoro o dipartimenti di una azienda, per 
applicare diverse politiche di sicurezza informatica.
-------------
Quali potrebbero essere le situazioni REALI in cui bisogna separare il 
traffico in una LAN? Mi sfugge l' aspetto pratico... 

 traffico in una LAN? Mi sfugge l' aspetto pratico...
Ti faccio il mio esempio, sebbene non sia l'unico motivo di utilizzo di 
vlan.
Ho concesso l'accesso alla mia rete domestica ad un ospite che non 
capisce un'acca di informatica, e temo fortemente per la sicurezza, 
riservatezza, della mia rete personale.
Come fare, mi sono chiesto, per far accedere il suo pc ad internet e 
allo stesso tempo evitare che potesse accedere ai dispositivi presenti 
nella mia LAN? Se si prendesse un virus, come potrei fare per evitare di 
infettare tutta la rete?
Risposta: ho diviso la mia rete in due reti fisicamente connesse tra di 
loro ma logicamente separate. La mia e' la LAN1 (vlan1) la sua LAN2 
(vlan2) che non si vedono assolutamente sebbene siano connesse allo 
stesso router.
In poche parole, sebbene i cavi siano gli stessi le due vlan si 
comportano come due entita' separate aventi vita propria. Una puo' 
esistere senza l'altra.
Questo e' uno degli usi pratici delle VLAN...
Ciao,
S.


Ok, questo puo' essere un impiego effettivamente valido, magari non in 
azienda, cmq come hai fatto a condividere il router?
grazie 



perch� non in azienda? Si pu� avere una vlan dedicata solo agli ospiti
ad es. per permettergli di navigare ma impedirgli di accedere alle
risorse aziendali.
Oppure si usano proprio per dividere il traffico.
Si potrebbe volere una vlan dedicata solo a determinati server per
poterne gestire attraverso i router l'accesso.
Si possono usare per dividere il traffico voce da quello dati, etc
etc... 
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1200R Nera...
L'indirizzo em@il non � da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.


Ok, ma le varie lan, ad un certo punto, dovranno anche comunicare tra loro, 
in questo caso si utilizzano dei router? 

 in questo caso si utilizzano dei router?
Certamente. Router, firewall oppure switch L3 in base alle esigenze.


 traffico in una LAN? Mi sfugge l' aspetto pratico...
Ti faccio alcuni esempi reali che mi sono capitati nella mia esperienza:
1)Hai due DHCP server per due classi diversi di dispositivi. Se non li 
separi, il primo che risponde assegna l'indirizzo e quindi ti trovi in 
una situazione non prevedibile;
2)Hai una rete dati e una rete storage (iSCSI) che devi tenere separate 
per avere prestazioni accettabili;
3)Hai un unico switch sul quale si attestano una o più DMZ;
4)Hai degli apparati VoIP sui quali vuoi fare QoS e che vuoi tenere 
separati dalla rete dei pc.


 ha scritto nel messaggio 
news:4e342547$1...@news.x-privat.org...

Molto semplice: la suddivisione viene realizzata mediante l'uso di un router 
(nel mio caso ho aggiunto uno switch perche' mi servivano anche altre porte) 
il quale supporta le vlan. Anche lo switch supporta le vlan, ovviamente.
A livello hardware quindi i cavi sono rimasti gli stessi e la vlan e' una 
feature implementata nel router stesso. Ecco perche' ti ho scritto che la 
divisione delle rete avviene logicamente e non fisicamente.
S.