Newsgroup: it.comp.reti.locali
Titolo: Richiesta chiarimenti su LAN

Ciao a tutti
Vorrei i seguenti chiarimenti riguardo una rete lan:
1) Per i client é meglio usare IP fissi o dinamici ?
2) Ho un pò di confusione in testa in merito ai vari server.In
partcolare:
Server web,server di posta, server DNS, devono essere macchine
fisicamente distinte, oppure servizi attivi su una stessa macchina
principale? Devono essere posti nella DMZ zone?
Il server principale come si connette a questi altri server? Suppongo
che debba essere dietro ad un firewall.
E' importante avere il server DNS, oppure possiamo farne a meno?
Dovrei impostare delle group policy per l'aggiornamento di Office e di
altri programmi. Active directory deve essere installato sul server
principale?
Grazie a chiunque potrà chiarire i miei dubbi

 principale?
ovviamente active directory dev'essere installato
sul domain controller per poter usare le domain policies.
ciao.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 il dns server va in rete interna.
dipende; in LAN ci vanno i DNS utilizzati per
la risoluzione da parte dei vari clients e, nel
caso di rete windows, utilizzati per AD; in
DMZ invece di andranno gli eventuali DNS
utilizzati per pubblicare il dominio; in due
parole; in DMZ ci va tutto ciň che debba
venir pubblicato "su internet"

 
In quetsa situazione ritengo che occorrano 2 server dns:
1 per la lan con le info di active directory
1 in dmz con le info del dominio esterno (MX, NS.. , webserver, ecc)
oppure 1 solo server direttamente in dmz con restrizioni sulle query 
(in modo che on siano pubblicati dati della lan o di active directory)
altrimenti (se il dns non è esterno e partendo dal presupposto che 
nessuno altro faccia da dns per il loro dominio) i loro server non 
saranno raggiungibili dall'esterno.
Saluti
MaoX

 
1185778291.148345.49...@19g2000hsx.googlegroups.com

Ciao Edoardo
Tu hai scritto di usare IP dinamici sui client. Se qualcuno però
combina qualche danno, come faccio ad identificare chi é stato, se
l'IP é dinamico?
Grazie per ogni chiarimento

 Grazie per ogni chiarimento
Se non sbaglio potrebbe essere possibile visualizarne l'alias nel caso.. (ma non ne sono sicurissimo) 

 l'IP é dinamico?
Se non sbaglio potrebbe essere possibile visualizzarne l'alias nel caso.. (ma non ne sono sicurissimo) 

 l'IP é dinamico?
con il DNS... :-)
-- 
MirkoB.   
ne...@bsi-net.it
Motoretta BMW R1150R Nera...
(Vendo giacca Spidi Road Egle 
Come nuova, 150eur)
L'indirizzo em@il non è da considerarsi pubblico,
ma utilizzabile solo per temi inerenti il NG corrente.

 ma utilizzabile solo per temi inerenti il NG corrente.
Grazie per la risposta
Se non chiedo troppo, potresti darmi qualche consiglio in più su come
fare con il dns per vedere chi si é connesso?
Saluti

 info del dominio esterno (MX, NS.. , webserver, ecc)
sarebbe meglio che i DNS per ActiveDirectory fossero almeno
due; anche per quanto riguarda i DNS in DMZ sarà opportuno
averne due, uno, che verrà pubblicato e fungerà da autoritativo
per i domini pubblici, l'altro, che NON verrà pubblicato e verrà
utilizzatocome ricorsivo per gli hosts della DMZ (ad esempio per
l'uso da parte del mailserver); tra l'altro questo secondo DNS
che DOVRA' essere ricorsivo (niente forwarders) potrà anche
essere utilizzato dai DNS interni come forwarder per la risoluzione
delle query "esterne", in tal modo si massimizzerà l'efficienza del
meccanismo di caching DNS e si aumenterà il grado di isolamento
tra la LAN e la WAN

 fare con il dns per vedere chi si é connesso?
Bhe, intanto considera che un server DHCP assegna degli IP con un
tempo di lease che normalmente è piuttosto lungo (nell'ordine dei
giorni, anche un paio di settimane) e comunque tutto il processo DHCP
tende sempre a mantenere lo stesso IP (se hai 100 ip per 50 client
praticamente è quasi come assegnare degli IP statici).
Poi, visto che parliamo di active directory ci sarà sicuramente un
DNS, che se ha gli aggiornamenti dinamici attivi (e di solito è così)
viene aggiornato ad ogni cambiamento di IP dei client.
Quindi alla fine gestirai tutto con il nome dei PC e non con l'IP.
Non ricordo, se nel log del DHCP c'è segnato tutto lo storico delle
assegnazioni IP.
-- 
MirkoB.   
ne...@bsi-net.it


assegnazioni IP.
Senza contare che è possibile associare agli indirizzi mac il rilascio
di uno stesso indirizzo ip nel file di configurazione del server dhcp.

 di uno stesso indirizzo ip nel file di configurazione del server dhcp.
si certo, ma quello si fa con client che bisogna assolutamente
staticizzare... altrimenti meglio assegnare direttamente l'ip al
client.


client.
Vero, ma rimarrebbe il problema, comunque non gravissimo, delle
configurazioni da fare su tutti i client che con il dhcp si
risolverebbero in un attimo riconfigurando solo il servizio dhcpd.