Newsgroup: it.comp.reti.locali
Titolo: Consiglio e reti separate

Salve
 
chiedo a voi un cosiglio di come poter progettare una rete per un mio 
cliente:
 
il cliente ha un ufficio con circa 10pc su un unica rete. ora pero' 
vorrebbe separate i 10 pc in 3 reti diverse perche' si separa in 3 
aziende diverse e vorrebbe tenere i pc separati
 
vorrebbe pero' tenere nas , intenret e stampanti di rete ad uso 
promisquo tra le 3 reti
 
 
io avevo pensato a una cosa del genere per separarle
 
 
RETE1 <----> ROUTER1 <--|               |-----> FW DHCP <----> INTERNET
                         |               |
RETE2 <----> ROUTER2 <--+----SWITCH <---|-----> STAMPANTE
                         |              	|
RETE3 <----> ROUTER3 <--| 		|-----> NAS
 
 
spero si capisca
 
in pratica ogni rete ha un suo router che si collega a uno swith al 
quale è collegato il router internet, stampanti e nas
 
 
seondo voi ci sono soluzioni piu' snelle e eleganti? si potrebbe 
lavorare di subnet senza far aquistare al cliente 3 router?
 
mi piacerebbe poter confrontarmi con qualche collega :) a volte le idee 
migliori vengono confrontando varie possibilità che magari mi sfuggono
 
grazie

Dopo dura riflessione, koala04 ha scritto :

Se non ci fossero apparati in comune le subnet sarebbero sufficienti, 
ma dovendo condividere NAS, stampanti e quant'altro, credo che tu non 
possa fare a meno dei router
 
 

 promisCuo tra le 3 reti
 
invece di prendere una catasta di routers, basterebbe uno switch
managed in grado di gestire VLANs in tal modo potresti creare quattro
VLANs, tre delle quali separate ed una visibile dalle altre tre; in
questo modo semplificheresti la gestione del tutto ottenendo lo stesso
risultato (e forse, alla fine, spenderesti anche di meno)
 
 

 grazie
 
la soluzione che metterei in pista (stiamo parlando di pc windows, 
giusto?): aggiungo un singolo server con singolo dominio (una sola 
foresta senza subdomain), pc e utenti separati in ou dedicate cosi' chi 
paga vede a video che non sono tutti insieme e poi i gruppi necessari per 
gestire i permessi su stampanti e condivisioni.
 
 
evoluzioni verso una separazione fisica delle reti sarebbero comunque 
possibili in un secondo tempo senza perdere quanto gia' fatto.
 
-- 
Paolo opg
 
BE AWARE that this post uses a fake reply-to address
to contact me write to:
janickg ( at ) hotmail ( dot ) com
--

Secondo invio.. ma chhe cavolo succede ai miei NG? :-\
 
ObiWan ha scritto:
 >  (e forse, alla fine, spenderesti anche di meno)
 
E impareresti pure di più (che di questi tempi è un guadagno notevole)
-- 
     Luca Amicone
-- 
"BOOT.INI e convenzioni di denominazione dei percorsi ARC e loro 
utilizzo" 
http://support.microsoft.com/?id=102873
 

 non intendo se e' quello che vuole il capo: serve?
 
A volte la sicurezza e' anche una questione legale o di facciata: se ci 
sono esigenze di privacy (ed e' probabilmente che ci siano) la cosa 
potrebbe anche avere un senso.
 
 
 
Personalmente (sfera di cristallo alla mano :) concordo con suggerimento 
di ObiWan di valutare le VLAN.
 

 
 
 


 limitare l'accesso, tutti vedono tutto comunque.
 
oddio... tutto per modo di dire, vedono "tutto quello che c'è sul NAS"
ma non le risorse dei singoli PC connessi ed ovviamente c'è quel grosso
"SE" ossia "SE il NAS non ha meccanismi per limitare l'accesso" ... ora
va bene che in giro ci sono delle ciofeche immonde, ma non è che ci sia
bisogno di un NAS da millemila euro per avere un mimimo di gestione
utenti ... oh e poi al limite c'è sempre 
http://www.freenas.org/
 
 

 wrote in 
news:20140203085...@albasani.net
:

il tuo appunto sulle risorse condivise dai singoli pc fa spuntare una 
osserazione: se ogni pc condivide risorse che *servono* agli altri, con le 
vlan questi accessi non sono piu' possibili.
 
 
io continuo a pensare che il post iniziale sia un po' troppo vago...


 con le vlan questi accessi non sono piu' possibili.
 
la cosa si risolve "spostando" tali risorse su sistemi "condivisi" (sia
che si tratti di stampanti di rete, sia che si tratti di cartelle su un
NAS o fileserver... che sia)