Newsgroup: it.comp.reti.locali
Titolo: Informazione Rete complessa (almeno così mi pare)

Innanzi tutto Salve a tutti.
Spero di non suscitare uno scatenato RTFM, perche di FM non ne ho
trovati :D!
Sono alle prese con una rete che dovrebbe essere configurata in questo
modo:
5 computer in rete di cui 2 però non devono avere la possibilità di
andare in internet.
Mi spiego meglio, la rete com l'ho pensata è + o - così:
HAG di fasweb --> router --> Switch ----> i 5 computer collegati allo
switch.
tutti e 5 i computer devono avere la possibilità di vedersi in rete e
condividere file
2 di questi computer devono essere completamente isolati da internet.
(questo perchè questi due computer sono macchine per lavorare lastre
di lamiera e se capita un guasto causato da virus.... non possono
lavoare e allora sono casini).
Ovviamente per non far andare in internet nn basta levare i dns nelle
impostazioni delle suddette macchine (perchè questi interpretano solo
i nomi dei server...) se levo il gateway ovviamente non navigo ma nn
vedo nemmeno gli altri computer in rete.
La mi idea sarebbe trovare un router che abbia l'opzione che un
determinato ip possa stare bello bello all'interno della rete locale
ma non abbia accesso alla Wan a cui sono collegato attraverso il
router. CHe voi sappiate esiste qualcosa con questa opzione?? il mio
progetto mentale è del tutto sbagliato??
Vi ringrazio per i consigli!
Saluti Manuel

 computer in rete.
Non e' affatto ovvio che senza gaetway non si vedano i pc in rete...
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam al contrario, e cambia nazione
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

già... grazie... tante seghe mentali per nulla :P
Ciao!

 
E' bellissimo quando un thread viene concluso cosi'... :D

 E' bellissimo quando un thread viene concluso cosi'... :D
...ma soprattutto perchč non vengono mai impiegati una po' di eurozzi 
per un firewall  e si pretende di metter al sicuro macchine da oltre 
100.000  euro?? mah... misteri dell'informatica.... (pero' noto qualcosa 
nel nick IZ1KGA che mi preoccupa....un tantinello e che forse giustifica 
le ... seghe mentali....)
-- 
Per far danni sul serio mi occorre la tua password di root ;)

 le ... seghe mentali....)
http://www.qrz.com
 ;)

 Saluti Manuel
Ciaooooooooo,
Luciano

vi posso dire che per esempio macchine (in campi particolari) connesse
alla rete locale per legge non possono essere connesse se non dispongo
di un antivirus e di un firewall.
normalmente si spostano le macchine in una sotto rete isolata e un
firewall da 50000 euro gestisce il routing tra le sotto reti (per
permettere ad esmpio la teleassistenza),  se non puoi mettere un
firewall nelle macchine perchè ad esempio sono embedded poi isolarle
tramite un firewall hardware io per esempio uso un 3com con nat
disabilitato e tramite le regole decidi quale pc può collegarsi alle
macchine usando quale protocollo. (le macchine sono collegate
direttamente alla porta lan del firewall e la wan entra in rete
locale) anche se visto che non rischi vite ti conviene solamente
proteggere tutta la rete.

 le ... seghe mentali....)
hehe poveri radioamatori :P

mi ero dimenticato :P ...... che maleducato!
Grazie e Ciao Tutti :P

 
Gia'... collega... ;)

un metodo per tenere la macchina lontano da internet e poter fare gli
aggiornamenti è impedire l'accesso diretto a internet ma farla puntare
su un piccolo proxy server anche isntallato su una normale macchina
già presente, settare la configurazione del proxy solamente nel
software antivirus con password e utente (ad esempio antivirus
antivirus) in questo modo la macchina si collega per scaricare gli
aggiornamenti tramite il proxy ma lei stessa e altri programmi non
possono accedere a internet (config già collaudata in una rete di 20
pc).