Newsgroup: it.comp.reti.locali
Titolo: Frammentare una rete

Salve a tutti,
mi č stato chiesto di frammentare la mia rete (20 client circa) in piů
sottoreti, per motivi di sicurezza. Al momento tutti i miei client sono su
due hub insieme al router. La rete deve essere frammentata in 3 sottoreti
(amministrazione, direzione e produzione), ma le tre sottoreti devono
condividere alcuni dati tra loro, che risiedono su un server.
E' possibile fare ciň solamente con l'uso di uno switch, opportunamente
connfigurato tramite interfaccia web?
Gli indirizzi IP delle 3 sottoreti possono appartenere alla stessa classe
es. 192.168.1.x ?
Grazie per l'aiuto,
TylerD.

Penso che lo switch non lo faccia, dovresti mettere un router.(Non sono
sicuro)
--
Peppe (el terun!!)
==============
"Per mentire bisogna essere in due,
uno che mente ed uno che sente"    Homer J Simpson

 es. 192.168.1.x ?
Ti serve un router con 3 interfacce, una per ogni 
sottorete che vuoi creare.
Gli indirizzi devono appartenere a 3 reti differenti.
La cosa più semplice è predisporre 3 reti di 
questo tipo:
192.168.1.0/24
192.168.2.0/24
192.168.3.0/24
ma se vuoi subnettare in modo diverso è anche 
possibile fare le cose in altri modi:
192.168.1.0/26
192.168.1.64/26
192.168.1.128/26
questa suddivisione ti permette di avere per ogni 
sottorete 62 hosts.
Ho fatto questo esempio perchè sopra chiedi se è 
possibile avere 3 sottoreti del tipo 192.168.1.x.
Fatto il subnetting devi configurare il router e, 
se lo scopo per cui fai tutto questo è la 
sicurezza, anche delle regole di firewalling per 
consentire l'accesso solo da alcune reti verso 
altre e solo verso alcune macchine a seconda delle 
tue esigenze.
Per implementare un simile router/firewall una 
qualunque distribuzione linux mi sembra adeguatissima.

 qualunque distribuzione linux mi sembra adeguatissima.
Devo obbligatoriamente utilizzare un router a piů porte quindi....?
Quello che voglio č che se su uno dei client dell'area produzione č
installato uno sniffer, esso non sniffi il traffico dell'area
amministrazione ad esempio...
...non basta solo uno switch ben configurato quindi.... :-(
A questo punto, sai dirmi che differenza c'č tra uno switch ed un hub??


 A questo punto, sai dirmi che differenza c'è tra uno switch ed un hub??


 ha scritto nel messaggio
news:2kni0eF...@uni-berlin.de...

???

 A questo punto, sai dirmi che differenza c'è tra uno switch ed un hub??
Scusami prima mi è partito il messaggio...
Beh se vuoi separare le reti puoi farlo anche con 
uno switch adeguatamente configurato però poi non 
c'è modo di farle parlare (è come se le avessi 
attaccate su due hub diversi). Con un router 
invece la faccenda è diversa.
Un hub è un dispositivo di rete semplice: è un 
ripetitore di segnale; quello che entra su una 
interfaccia viene sparato fuori su tutte le altre.
Uno switch è un apparato più complicato che parla 
i protocolli a livello datalink control (livello 2).
Un router è un dispositivo di rete decisamente più 
complicato che conosce i protocolli a livello 3 e 
4 e spesso anche a fino al livello applicativo.
PS: non è per niente complicato mettere su un 
router con linux...

 router con linux...
Grazie mille!
Sei stato chiarissimo.
TylerD.

 Salve a tutti,
[CUT]
Esistono diverse soluzioni:
- Hai bisogno di uno switch che sia in grado di creare VLAN. Ne trovi
diversi tipi a diversi costi.
- La rete ha un dominio unico? 3 schede di rete sul server (per cosi' pochi
PC vanno bene anche quelle da 10 euro) ognuna con l'IP delle reti che hai
creato.
- Le altre opzioni che ti hanno gia' suggerito.
In ogni caso cambia l'hub con uno switch.


ottima idea!
grazie
TylerD.