Newsgroup: it.comp.reti.locali
Titolo: Rete dentro la rete

Ciao a tutti
In ufficio ho necessita di creare una "sottorete" -non so se questo
termine è corretto- all'interno della lan.
I computer connessi in questo nuovo gruppo vorrei potessero continuare
ad andare su internet e che i i pc collegati alla lan non potessero
vedere l'attivita o meglio la condivisione file fra i computer della
nuova sottorete.
Avrei pensato di prendere un nuovo router/firewall con porta wan e
collegarlo allo switch principale...che ne dite??
Poterbbe funzionare? Altre soluzioni?
Grazie
Massimo

 nuova sottorete.
Aggiungere un'altra scheda di rete con classe di indirizzi diversi, (se 
non ho capito male quello che vuoio fare)
-- 
-------------------------------------------
Massimiliano Cairo 
http://www.zonadriver.it
Athlon 64 X2 4400 - Asus A8V Deluxe
Mio P550 - NB Asus M51VA
-------------------------------------------

 non ho capito male quello che vuoio fare)
Ho in totale 5 pc connessi su la lan con ip 192.168.0.2 fino a
192.168.0.6 . L'ip del router è 192.168.0.1 .
Ho anche altri 2 pc che vorrei "isolare" dal resto della rete -ci sono
dei dati sensibili-.
Non posso lasciare acceso un pc con doppia scheda lan... devono esse
indipendenti. :-(
Avrei bisogno , e non so se possibile, di prendere un router che mi
isoli i due pc sempre dandogli la possibilita di andare su internet
tramite il gateway 192.168.0.1 .
Grazie
Massimo

 tramite il gateway 192.168.0.1 .
Ti puoi fare un piccolo firewall utilizzando un vecchio pc con due schede 
di rete.
Funziona piu' o meno cosi':
Router, meglio se configurato come modem o bridge
|
|
Firewall (IPCop), su cui attivi il plugin Advanced Proxy
|
|
|
|--- LAN "Verde", con i tuoi pc
Nel Proxy va i a dire "il pc .0.1 ed il pc .0.2 escono senza problemi, 
mentre gli altri non possono accedere al web, o possono farlo solo a 
determinati orari"
Questo e' solo un piccolo esempio, ci si puo' spingere molto piu' su :)
Maggiori info qui: 
http://www.skyflash.it/2007/06/firewall-ipcop-1/
-- 
  Cristian Castellari - 
www.skyflash.it
  XBox Live TAG: Wiitiful Sky
  Wii TAG: 2634 4285 3158 4638
  Per scrivermi, de-ROTta l'email

Massimo ha scritto:

Come è cablata in questo momento la linea ?


Ciao
Certo che è possibile prendi un router con lan e wan ethernet anche da
50 euro, setti la wan in dhcp così si prende un ip dal tuo attuale
router, attivi il NAT e setti la lan su una subnet diversa tipo
192.168.1.0 255.255.255.0 con dhcp attivo, i due pc devi attaccarli
alla lan del nuovo router e il gioco e fatto, si vedranno tra di loro
e basta ma continueranno ad andare in internet.
Altrimenti vedi se il tuo attuale router è serio e magari ti gestisce
le vlan, o vedi se lo switch che hai è managed e magari le gestisce
lui, in quel modo puoi creare il filtro senza separare le reti con il
router aggiuntivo.
Ma abilitare solo i giusti permessi alle cartelle non potrebbe essere
un idea? puoi fare in modo che possano accedere alle cartelle
condivise di quei pc solamente gli utenti che decidi tu, la cosa è
sicura, è quello che viene fatto nelle grosse aziende, da me dati
sensibili ce ne sono a palate, terabyte distribuiti su più di 1000
macchine tra server e pc in rete senza problemi. (Il DPS e la legge
sulla privacy vengono seguiti alla lettera)
Ciao

 sulla privacy vengono seguiti alla lettera)
Questa potrebbe essere una soluzione .... grazie mille!
E' sorta un ulteriore difficoltà che mi hanno communicato solo
ora ....i dati in condivisione devono essere disponibili anche se uno
dei due non è acceso e ovviamene è impossibile fare cio' senza un
NAS....penso.
A questo punto mi servirebbe un Nas...solo che non li ho mai usati e
non so se a quel punto li si possa configurare per e poter vedere le
cartelle nello stesso modo della condivisione di windows ( cartelle
come se fossero locali ...per intenderci). Ma sopratutto a questo
punto vorrei sapere se è possibile configurare gli accessi per le
cartelle.
...Ne ho visti anche con print server integrato.... che
dite.....magari tolgo quell'affare dal router che lavora ancora su
parallelo!!
Avete dei consigli circa marche , modelli che hanno quelle funzioni.
Intanto grazie a tutti per il supporto che mi avete dato.
Massimo

> Avete dei consigli circa marche , modelli che hanno quelle funzioni.
Io mi sono trovato molto bene con questi:
http://www.buffalo-technology.com/products/network-storage/linkstation/linkstation-pro/
possibilità di permessi a livello utente/gruppo e si integra anche in
Active Directory.
C'è anche il modelllo a 2 dischi con cui fare RAID.
ciao
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


Ciao
io uso con soddisfazione (da un anno è acceso 24h) un LaCie Ethernet
Disk mini da 500 giga che trovi qui:
http://www.lacie.com/it/products/product.htm?pid=10844
Puoi avere quante cartelle vuoi, puoi accedere in ftp in http o come
risorsa di rete (quello che serve a te)
Puoi avere cartelle pubbliche e cartelle con diritti di scrittura
lettura particolari, se digiti \\nomedelnas o \\ipdelnas vedi tutte le
cartelle e quando ci clicchi dentro come una normale cartella
condivisa ti cihede username e password, altrimenti puoi montare in
automatico una cartella sempre protetta con nome utente e password
tramite connetti unità di rete.
Io faccio due backup al giorno di questa unità perchè fa un lavoro
particolare, se hai dati importanti oltre a pianificare un backup
(anche se prendi un raid devi fare il backup) ti consiglio di
acquistare un nas con almeno due dischi in raid 1 o raid 5.
Ciao