Newsgroup: it.comp.reti.locali
Titolo: VLAN - dubbi da niubbo

Scenario:
 
Rete di piccola azienda.
La configurazione standard :
Router adsl--->Firewall(Zyxel USG 300).--->switch(non managed)--->pc della 
lan
 
Vorrei aggiungere un Ap wireless
per permettere agli ospiti dell'azienda di navigare
in internet col wi-fi.
Fin qui no problem.
 
Pero' mi piacerebbe che questa porzione della rete fosse
del tutto indipendente: gli ospiti connessi wireless non devono
vedere la LAN.
 
Pensavo di configurare una VLAN.
 
Domanda da profano:
Dovrei sostituire lo switch con uno  switch managed o mi basta quello che 
ho?
 
 
TIA
 
ciao
fm
 
 
 
 


 
non managed = non puoi configurarlo. ergo non puoi taggare le vlan sulla 
porta dell'AP.
 


Certo che ti basta quello che hai! (parlo dello zywall), devi solo 
configurarlo bene, configura una VLAN su di lui.....
 
Non ho mai utilizzato questo modello ma a legger il manuale sembra 
proprio che si possa fare: "The following table describes when to 
configure the Ethernet, PPP, VLAN, Bridge screens under Configuration > 
Network > Interface and the Configuration > Network > Routing > Policy
Routing screen." punto 2.5...
 
Altra possibilità che mi viene in mente: utilizzare come AP un qualsiasi 
dispositivo tra quelli presenti nella lista di compatibilità di dd-wrt 
(
http://tinyurl.com/y9a9kq5
), avresti anche la possibilità di 
realizzarti un captive portal personale per i tuoi ospiti ;)
 

 realizzarti un captive portal personale per i tuoi ospiti ;)
http://tinyurl.com/qxtx2gr
 

 Pensavo di configurare una VLAN.
 
forse fai anche senza, se lo zywall ha una porta libera (e penso di
si) collegalo direttamente al firewall e imposta le regole che ti
servono...
 
 
-- 
MirkoB.   
ne...@bsi-net.it
 
Motoretta BMW R1200R Lightgrey
 
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.


?? zyxel e firewall sono un unico ohìggetto....

 ?? zyxel e firewall sono un unico ohìggetto....
 
lo so che sono un unico ohìggetto... era per non ripetere la stessa
parola... 
Anche se poi definire uno zywall un firewall forse è un pochino
azzardato ehh... :-)


 azzardato ehh... :-)
 
LOL :D
Dai, ha perfino qualche funzione UTM.
 
-- 
 
Windows mi da' quella sensazione di Indiana Jones che Linux non penso
mi dara' mai, l'oscura impressione di avere una legione di thugs alle
calcagna e di non sapere se riusciro' a portare a casa la pelle.
 
                                                      Leonardo Serni
 
 

 
 
Che vuoi di piu' dalla vita? :-) 
 
-- 
 
 
 
 
----Android NewsGroup Reader----
http://www.piaohong.tk/newsgroup
 

Nel suo scritto precedente, fm ha sostenuto :

Se c'è una porta libera sul router ADSL, puoi collegare lì l'access 
point. Non dovrai cambiare alcun componente o configurare alcuna regola 
sul FW e la rete WiFi sarà comunque separata dalla rete interna
 
 


Giusto.   A monte del Firewall.
Purtroppo sul modem/router c'e' una sola porta,
pero' non ci dovrebbero essere  problemi a sostituirlo.
 
Nel caso in cui un AP non fosse sufficiente per coprire bene tutta l'area,
 dovrei usare un secondo AP ed una seconda porta...
oppure  usare un ripetitore stand-alone, non connesso a cavi di rete...?
 
 
TIA
 
Ciao
fm 
 
 

 pero' non ci dovrebbero essere  problemi a sostituirlo.
 
metti uno switch in mezzo... così ne puoi anche collegare quanti ne
vuoi di AP.
Il problema potrebbe esserci nel caso il router non faccia nat.


 azzardato ehh...:-)
Qual'e' la tua esperienza con zyxel?

 Qual'e' la tua esperienza con zyxel?
 
 
Secondo me è roba (parlo degli zywall, ma in generale vale per tutta
la produzione) che va bene solo per la fascia bassa (o forse
bassissima) dove conta più il costo delle performance o della
flessibilità di gestione. Appena serve qualcosa in più diventano cari
senza dare performance o flessibilità di gestione paragonabili al
costo. E a quel punto meglio rivolgersi altrove, dove a costi comunque
paragonabili si hanno performance e flessibilità notevolmente
superiori.
Personalmente sono partner certificato (per quello che può valere), ma
dopo un certo periodo ho smesso di usarli perchè erano un'agonia... E
da quello che mi dicono le serie nuove non sono poi migliorate di
molto.
Appena ne avrò l'occasione mi piacerebbe provare la soluzione wireless
che mi pare di aver visto sia abbastanza economica.



ok grazie !
 
ciao
fm.