Newsgroup: it.comp.reti.locali
Titolo: Come assegnare gli IP in una rete di 200 persone?

Sara una domanda trita e ritrita ma non riesco a decidermi.
Ho una rete dipartimentale che sta crescendo molto lentamente (quindi siamo
piu' o meno sempre i soliti 200-220) e ho un firewall che fa anche NAT, DHCP
e web proxy.
Conviene assegnare IP statici, in modo che possa controllare chi si collega
a cosa in caso di problemi verso risorse "esterne" (attacchi, virus, ecc.)
oppure lascio il DHCP?
Inoltre ho una serie di computer che sono condivisi, a disposizione di
tutti, e che devono essere controllati, non possono accedere a tutto quello
che si vuole (e questo lo farei via proxy). Se uso il DHCP come li
controllo? come controllo l'accesso alla rete da personale non autorizzato?
Pietro
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

Pietro wrote:

Sicuramente dividi in sottoreti, di cui fai il routing con ben definite ACL,
magari con VLANs. Il dhcp puň rimanere centralizzato e gestire i due pools,
riconoscendo le macchine "interessanti" tramite mac-address". Per accedere
al dhcp nella LAN privata puoi usare qualcosa tipo ip helper dei cisco o
dhcp relay.
solo alcune veloci idee. Chiaro che e' una situazione da pianificare per
benino, c'č da divertirsi
-- 
-----------------------------------------
-- 
AREANETWORKING.IT
 -----------
-- mailto: 
me...@areanetworking.it
 -
---------------------------------------

 :
[cutto tutto]
ma la domanda che "sorge spontanea" è la seguente.....:
In una struttura ove sono presenti un paio di centinaio di pc è  
concepibile NON avere uno scemotto qualsiasi che vien pagato per risolvere  
problemi del genere??? Siamo dunque allo sbando ed alla fame???
Piangete come me!
-- 
per far danni sul serio occorre la password di root

 benino, c'è da divertirsi
Grazie della risposta.
Purtroppo la rete in questione e' stata messa su una decina di anni fa.
Questo per dire che ci sono switch come i BayNetworks BayStack 350T e i
CentreCom (non mi ricordo il modello) della stessa epoca che quindi a mala
pena riescono a destire della vlan semplici-semplici. E non ci sono i soldi
per comprare altri apparati.
Il discorso centrale poi e': cosa succede se si propaga un virus attraverso
la rete da qualche pc, se qualcuno scarica un film coperto da diritti
d'autore, ecc. ecc.? Attualmente all'interno della rete sono assegnati ip
statici e pubblici. Si sono verificati casi di cui sopra (virus, programmi
illegali e film segnalati dalle autorita' competenti). Come faccio a
risalire al pc che fa casini con il dhcp?
Grazie ancora


 risalire al pc che fa casini con il dhcp?
beh, ogni pc ha un ip univoco a una data ora.
Basta controllare e loggare tutti i leases ed hai la stessa consapevolezza
che avresti di pc con ip fisso, se l'identificazione ti sembra un
problema...
 
Se subnetti, la lan piů privata dovrebbe essere inaccessibile da quella
"piů" pubblica e al massimo possibile il contrario: virus, films ecc sono
traffico e vengono trattati allo stesso modo, immagina che subnettando non
passano manco i broadcast.
Comunque le soluzioni sono tante e sembra anche che ci sia da divertirsi!
Certo devi avere le giuste conoscenze e pianificare tutto per benino
PEr quello che vuoi fare non dovrebbe nemmeno essere cosě d'obbligo fare
VLANs, quindi il tuo vetusto hardware va comunque bene. In ogni caso
potresti pensare di usare pc con linux o solaris se hai bisogno di VLANs o
di fare switching rindondante servendoti dello Spanning Tree, ti
offrirebbero switching moderno e avanzato a poco costo e potresti mantenere
gli switches "incapaci" solo all'interno delle vlans per lo switching
classico al distribution layer dove non ci sono trunks da gestire


 risalire al pc che fa casini con il dhcp?
Mi sembra di capire che il problema centrale non è il DHCP, ma il controllo 
degli utenti.
Per prima cosa decidi esattamente chi può fare cosa.
Poi identifica tutti i tuoi utenti.
I computer ad accesso "pubblico" sono realmente tali o possono essere 
utilizzati, in realtà, solo da n persone ben precise?
In questo caso assegna username e password anche agli utenti "pubblici".
Utilizza un proxy/firewall che filtri in base all'utente.
A questo punto avrai log e regole legati all'utente, indipendentemente dal 
computer che utilizzerano (e dall'indirizzo IP che gli verrà assegnato).
Anche sul client possono essere fatte parecchie cose utili, come antivirus 
centralizzati non disattivabili dall'utente, quote sul disco per evitare che 
vengano creati files da 5 GB, rimozione dei permessi di Amministratore in 
modo che non possano installare/rimuovere programmi, ecc. ma per questo 
bisogna sapere che OS stai utilizzando.
Al di la di quanto detto sopra, gestire 200 client senza DCHP significa 
moltiplicare per 200 il tempo necessario alla 
configurazione/riconfigiurazione della tua rete. 

 classico al distribution layer dove non ci sono trunks da gestire
Sono convinto di non avere tutte le conoscenze giuste :( ma sto studiando.
L'idea delle subnet e' ottima ma la situazione e questa: attualmente la rete
si collega con gateway comune verso l'esterno (gw che non gestisco io). Ora
sto inserendo un firewall/DHCP/NAT/ecc. fatto con Ipcop. Se subnetto dovrei
avere un router con n schede di rete per quante sottoreti creo... il
firewall suddetto ha solo una scheda per la lan interna... quindi ho un
unico gateway per tutti...
Al centro stella sono stati sostituiti poco fa degli switch con degli
AlliedTelesyn 8524 (layer 2+ switch), uno di questi fara' da centro stella
(cioe' a questo sono collegate le singole "ipotetiche" sottoreti). Tra le
caratteristiche ho anche un Layer 2-4 ACL. Dammi una conferma: posso
utilizzarlo per fare delle LAN "private" per ogni sottorete ovvero delle
specie di VLAN? A cosa mi puo' servire il Layer 2-4 ACL?
Grazie ancora di tutto
