Newsgroup: it.comp.reti.locali
Titolo: URGENTE: Realizzazione Rete per due uffici separati

Salve a tutti,
ho bisogno di un consiglio su come implementare una rete di questo tipo:
- L'ufficio A è gia cablato e funzionante con 15 postazioni di lavoro in
workgroup con un Win2003 server che gestisce un database centralizzato
del software aziendale;
- L'ufficio B, situato nella palazzina di fronte ma impossibilitato per
problemi di permessi a realizzare cablaggi di alcun genere con l'ufficio
A, e in fase di completamento per quanto riguarda la rete interna (circa
10 postazioni).
- L'ufficio B deve riuscire a collegarsi con il Server dell'ufficio A
per utilizzare il database presente su di esso.
La mia domanda è questa: Qual'è il metodo più indicato per connettere le
due reti? Escluso il cablaggio (rame e fibra), a livello di sicurezza,
velocità, stabilità, ecc conviene utilizzare una rete wireless o una vpn
su internet (la possibilità è una ADSL 640Kbps o anche 1,2Mbps).
Vi ringrazio anticipatamente per gli eventuali suggerimenti.
Daniele Pantalone
Y2  Informatica

 Y2  Informatica
che ne dici di indicare la distanza fra i due edifici ??

 - L'ufficio B, situato nella palazzina di fronte ma impossibilitato per
Se per "di fronte" parli proprio di un minimo di distanza (qualche 
decina di metri), potresti pensare alle soluzioni a due canali tipo 
USRobotics, che aggregano due canali da 54Mbps ottenendone uno da 100Mbps.
Comunque, vista la varieta' di wireless in giro, non la vedo come una 
cosa molto critica ... si tratta solo di scegliere ;-)
La VPN la lascerei proprio stare, data la velocita' ed i costi.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 La VPN la lascerei proprio stare, data la velocita' ed i costi.
concordo.

Innanzitutto grazie delle risposte velocissime :-)...
I due palazzi sono a non più di 10mt l'uno dall'altro con l'unica
differenza che uno è al piano terra e l'altro al sesto piano...
Posso essere tranquillo che la soluzione sia sicura per i dati che
viaggeranno visto che le due palazzine sono piene di uffici che
potrebbero anche loro avere apparati Wireless?
Scusate le domande forse stupide ma purtroppo non conosco praticamente
niente di questa tecnologia
Di nuovo grazie
Daniele Pantalone
Y2 informatica

 potrebbero anche loro avere apparati Wireless?
questa è un'altra faccenda... purtroppo sicuro al 100% non potrai mai
esserlo ma ci sono alcuni accorgimenti a cui ricorrere... forse sarebbe
meglio se prima ti documentassi facendo una ricerca sul WEP e WPA... però
se ci sono altre wireless allora la cosa potrebbe complicarsi e non solo
per la sicurezza dei dati...


 potrebbero anche loro avere apparati Wireless?
Se abiliti la criptazione 802.1X, puoi definire delle chiavi per 
abilitare solo quella specifica connessione. Inoltre, a seconda del 
prodotto, e' possibile definire i MAC address (Wireless o LAN) 
autorizzati alla connessione.


 Luca
markus

 ci potrebbero essere problemi di reciproche interferenze ?
Dipende sempre dalla concentrazione; e' chiaro che se nei due stabili ci 
sono venti aziende, ciascuna con la propria wireless nel cono coperto 
dalle direttive, qualche problema ci sara' ... comunque credo proprio 
che non sia un vero problema. Inoltre ci sono tredici canali.
Tornando alla sicurezza, direi proprio che, abilitando solo i MAC 
address autorizzati (in questo caso un AP vedra' esclusivamente l'AP 
gemello come unico nodo wireless autorizzato), problemi di intrusione 
non ce ne siano, e si possa anche evitare la criptazione, a tutto 
vantaggio della velocita'.


 Luca
markus

Scusate di nuovo, mi č appena sorto un dubbio...
Prendo due AP, li configuro e loro si vedono... ognuno di loro ha perņ
la possibilitą di essere collegato ad una rete tradizionale RJ45(credo
di si)? Le due strutture entrambe con LAN rj45 potranno tranquillamente
effettuare lo scambio di dati?
Spero di essermi spiegato bene
A buon rendere
Daniele Pantalone
Y2 Informatica

 Luca
Ho gia due reti così come hai descritto.
e siamo sicuri che nessuno puo "captare" i pacchetti che girano nell'etere?
il MAC non si riferisce solo agli host accettati per la comuniczione?
oppure chi intercetta nn può propri fare niente che vedere  i pacchetti?

 oppure chi intercetta nn puň propri fare niente che vedere  i pacchetti?
nulla č sicuro a questo modo, tranne la morte...

 nulla è sicuro a questo modo, tranne la morte...
2 puntualizzazioni:
-WEP+MAC indispensabili per ottenere maggior sicurezza possibile ma riducono
la velocità
-se si attraversa suolo pubblico ci sono delle comunicazioni da fare  al
ministero delle Telecomunicazioni(e poi arriverà il conto da pagare)
ciao
MArco M