Newsgroup: it.comp.reti.locali
Titolo: come separare 2 reti

Vorrei sapere prima di tutte se queste 2 reti sono separate o esiste
metodo alternativo:
rete 1 con ip: 192.168.1.x
rete 2 con ip: 192.168.0.x
tutte e due le reti passano negli stessi switch, però solamente la
rete 1 attraverso un proxy/firewall può navigare su internet.
E' sicura una cosa così?

 E' sicura una cosa così?
dipende da che intendi per sicura!!

 > E' sicura una cosa così?dipende da che intendi per sicura!!

 E' sicuro cosě?
Se le reti ip coesistono sullo stesso segmento ethernet, a meno
che non si stia usando uno switch managed con le vlan, no.
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam letto al contrario, e cambia nazione.
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 che non si stia usando uno switch managedconle vlan, no.


 Mi potresti spiegare anche in termini più semplici, giusto per capire?
Dunque, se le due reti ip "logiche" stanno su un unico segmento
ethernet (o l'unico cablaggio ethernet in cui tutte le prese muro
sono interconnesse da un unico switch o piu' switch in cascata
tra loro), e' sufficiente cambiare configurazione ip su un pc
perche' esso vada a far parte dell'altra rete ip, e ne "veda" i
relativi pc. Sempreche' NON si usi uno switch managed (o switch
managed in stack) con delle lan virtuali (vlan) assegnate a gruppi
di porte dello switch, che di fatto impedirebbero l'utilizzo di
una subnet ip diversa da quanto definito in ogni vlan (vale a dire:
puoi anche cambiare ip su un pc, ma esso non riuscira' comunque a
vedere i pc appartenenti all'altra vlan), oppure non si usi un
router/firewall con tre schede di rete che separi fisicamente le due
lan, ognuna dotata di proprio hub/switch (anche non managed)
indipendente, con la terza scheda di rete collegata al router internet
(che avra' una classe ip ancora diversa da quella delle due reti: puoi
in tal modo separare le due reti ma acconsentire per esempio che
entrambe vadano su internet col medesimo router. E comunque cosa
AFAIK possibile anche con uno switch managed layer 3, che di fatto ha
le capacita' di un router).
Non so se tu conosca esattamente come e' fatta la tua rete, ma fare
una prova e' banale: come detto, cambia l'ip a un pc in modo che
vada a far parte dell'altra rete, e verifica se vede i pc dell'altra
rete (e/o se naviga, se in tal modo va a far parte della rete che
puo' accedere all'internet).


 > Mi potresti spiegare anche in termini più semplici, giusto per capire?Dunque, se le due reti ip "logiche" stanno su un unico segmento


 senza separarle fisicamente.
Ma non avevi detto che sulla LAN girano due reti private? Internet come 
viene raggiunta? C'e' un firewall?
Ciao
Luca
-- 
"Se cerchi l'anima gemella, guarda su secondamano"
[da pubblicita' indesiderata]

 > senza separarle fisicamente.Ma non avevi detto che sulla LAN girano due reti private? Internet come


 Vorrei ottimizzarla per essere sicuro al 100% ma non so come fare.
Il 100% ce l'hai solo se stacchi la connessione WAN.
Controlla di avere un firewall decente, con stateful packet inspection 
ed eventualmente con IDS/IPS, pubblica il minimo indispensabile di 
risorse all'esterno, controlla di frequente se il tuo IP viene caricato 
in qualche blacklist dopo l'inserimento del mailserver, di tanto in 
tanto effettua un test di attacco da fuori (nessus ecc ...).
E ovviamente controlla sistematicamente i log del firewall, da inviare 
su altra macchina per sicurezza.
Ciao
Luca
-- 
"Io sono stato invitato in tutti i migliori salotti. Una volta sola"
[Groucho Marx]

 > Vorrei ottimizzarla per essere sicuro al 100% ma non so come fare.Il 100% ce l'hai solo se stacchi la connessione WAN.


 dall'altra e non so come fare se non staccarle fisicamente.
Se hai due subnet sulla stessa connessione, o usi le VLAN come 
suggerito da Renaissance, oppure crei una acl di MAC address nel 
firewall in modo da autorizzare solo le macchine valide.
Ciao
Luca
-- 
"Un nostro incaricato verra' a casa vostra senza impegno"
[da una televendita]

 dall'altra e non so come fare se non staccarle fisicamente.
L'hp procurve che hai e' sicuramente managed: individua le porte
dello switch a cui sono collegati i pc dell'una e dell'altra subnet,
e configura opportunamente le due vlan.
