Newsgroup: it.comp.reti.locali
Titolo: rete per edificio con più società

ipoteticamente come si potrebbe pensare una rete locale camblata e
wireless di un edificio i cui server/appliace sono centrallizzati e che
dovranno fornire connettività (per adsl o altro) in modo discriminato
a varie società singole e indipendenti che si posizioneranno in vari
appartamenti coi loro pc, adsl, stampanti ecc...ma che appunto potranno
anche avere accesso a talune connettività messe a disposizione
dall'unità "centrallizzata"?
una cosa tipo:
società A 192.168.0.1-254
società B 192.168.1.1-254
società C 192.168.2.1-254
......
apparati condivisi 192.168.200.1-254
si può gestire? è solo sufficiente configurare oppurtunamente i
router?
grazie

 dall'unità "centrallizzata"?
Se utilizzi il medesimo cablaggio, devi necessariamente adottare una 
policy di autenticazione, altrimenti chiunque, cambiando il proprio IP, 
potrebbe creare difficolta' nelle reti attigue.
AFAIK la soluzione di Enterasys e' molto valida: utilizza un sistema di 
switch e router con gestione centralizzata delle autenticazioni, anche 
in base ai protocolli. In questo modo e' possibile, ad esempio, 
mantenere i dati separati fra aziende e avere un sistema telefonico 
VoIP comune.
http://www.enterasys.com/products/ids/NSTAM/
Ciao
Luca
-- 
"Cerchi l'anima gemella? Guarda su secondamano"
[da spam]

 grazie
Direi di si.
Il router avrà tante interfacce una per ogni società e con un pò di
regole opportune...

grazie
In realtà la soluzione migliore è implementare delle VLAN sugli switch in 
modo tale che anche se a livello fisico il mezzo è lo stesso rame a livello 
logico si ha una separazione di tutto il traffico. A livello di sala server 
avrai bisogno di un router (o  meglio un paio in ridondanza) che supportino 
il trunking in modo tale da riunire il traffico diretto agli switch della 
sala server e al gateway.
Per il wi-fi appoggia glil access point a delle porte sotto VLAN definendo a 
livello di access point la sicurezza, in tal modo solo i wi-fi autorizzati 
vi si potranno collegare e di conseguenza tramite VLAN vedere la loro rete 
di appartenenza.
Il tutto si può fare facilmente con apparati Cisco ma anche con apparati 
misti.
Ciao
Stefano

 In realtà la soluzione migliore è implementare delle VLAN sugli switch in
grazie mi sembra molto interessante. ma quindi in questo contesto di
vlan la separazione in diverse sottoreti di IP per ogni "ufficio"
(A,B,C...vedi sopra) ha ancora senso? è utile? oppure posso usare
metti una rete di classe B per tutti perchè poi tanto è lo switch che
suddivide il traffico?
grazie ancora.

 metti una rete di classe B per tutti perchè poi tanto è lo switch che
Yup!
Ciao
Luca
-- 
"Un nostro incaricato verra' a casa vostra senza impegno"
[da una televendita]

 ha scritto nel messaggio 
news:1158066409.6...@p79g2000cwp.googlegroups.com...
di IP per ogni "ufficio"
(A,B,C...vedi sopra) ha ancora senso? è utile? oppure posso usare
metti una rete di classe B per tutti perchè poi tanto è lo switch che
suddivide il traffico?
dipende se è un'unica società o se sono diverse e sopratutto che grado di 
protezione vuoi tenere.
in alcuni casi anche all'interno della stesso società si fanno delle VLAN 
per esempio per evitare che il traffico dell'area finanza sia sniffato da 
qualche parte.
in alternativa si può usare la domain isolation usando IPSEC tra i diversi 
client e i server ma (pasticcio a parte per router, stampanti, ecc) hai 
bisogno di domini diversi per le diverse società.
per la classe A, B o C che sia se io mi cambio l'IP vedo le altre macchine, 
se metti il WINS sui server e un router vede le due net vedo gli altri 
client e così via.
Stefano 

 
http://www.enterasys.com/products/ids/NSTAM/
sicuramente questa è una delle soluzioni :)

 sara' quindi lo switch a decidere chi vede chi.
esatto; a questo punto sarebbe anche opportuno implementare una
DMZ sulla quale piazzare i servers "visibili" da più utenze; in questo
modo; pur permettendo (attraverso la config della VLAN) a più "reti"
di accedere ai servers; le modalità di accesso potranno essere
ulteriormente ristrette dal firewall che filtra il traffico verso la "DMZ"
nel caso specifico la "DMZ" non è intesa come area "pubblicata"
ma più semplicemente come area "protetta" e "controllata"

 vedo le altre macchine,
beh no; se configuri correttamente le VLAN non avrai
questo problema; per quanto riguarda IPSec ci avevo
pensato anche io; ma visto che, dalle premesse, la
soluzione dovrebbe essere "neutra" - nel senso che
le varie aziende potrebbero anche non "parlarsi" e
che non dovrebbe essere richiesta alcuna config
aggiuntiva - penso che l'idea VLAN potrebbe essere
la migliore; che poi, a propria discrezione, le varie
aziende (o alcune delle stesse) decidano anche di
usare IPSec beh.. nessuno lo vieterà :)

 questo problema;
si ma senza VLAN o altro questo sarebbe il risultato
Stefano 

> si ma senza VLAN o altro questo sarebbe il risultato
sicuramente