Newsgroup: it.comp.reti.locali
Titolo: ristrutturazione rete aziendale...

In azienda stiamo aggiornando il software gestionale all'ultima release
ed in questa fase si e' voluto rivedere completamente la configurazione di
tutta
la rete nel periodo di ferie... :( (mi sono dato un calcio nelle palle da
solo...)
Attualmente la struttura e' divisa in uno sede principale e 2 periferiche
collegate
alla principale attraverso delle CDN 64K, i router utilizzati fungono da
gateway
in quanto la rete LAN e' unica
net: 172.16.4.0
netmask: 255.255.252.0
la sede principale ha anche un'accesso ad internet attraverso HDSL
ed assegnato ad un IP pubblico un Mail server per la posta esterna ed
interna ( microsoft SBS2000).
Questo Mail server ha anche un IP privato sulla LAN e sfruttando ISA server
permette l'accesso ad
internet ai client della LAN. (per favore non mi sputate in faccia...)
Il server su cui gira il gestionale ed il DBMS ha un IP privato della LAN
(guarda un po'...)
Le novita' introdotte sono:
le CDN saranno sostituite (entro fine anno...) con HDSL,
separazione delle LAN (una per sede) interconnesse con VPN (cisco 1751...
anche una line fonia ),
il router dovrebbe gestire la VPN e anche l'accesso della LAN locale ad
internet,
ridistribuzione dei ruoli ai server come segue
1 dns server, dhcp server, active directory server (windows 2003 server)
1 mail server (windows 2003 server + Exchange 2000 server)
1 application server/web server x intranet (windows 2003 server + IIS 6)
1 dbms server (windows 2003 server + SQL 2000 enterprise server)
...cosi' sembra tutto molto bello :)
ma ho dubbi amletici... :(
attualmente il router collegato alla HDSL e' connesso tramite cavo crossato
direttamente al
Mail server  (SBS2000) + ISA server e l'altro IP di questo server alla
LAN...
ma quando la VPN sara' attivata il router sara' collegato fisicamente alla
LAN se pur con
reti logiche diverse? ma questo non e' un pericolo? :((
poi...
il mail server avra' entrambi gli IP collegati alla stessa rete fisica?
(reti logiche diverse ok... ma la sicurezza?)
poi...
al DBMS server e all'Application server daro' gli indirizzi della LAN
locale... attraverso la VPN dovrebbero
essere raggiungibili dalle sedi remote... vero? :((
poi... (scusatemi ma sono al 4 caffe' da questa mattina... ho dormito poco
:( e sono solo come un cane!!)
volendo utilizzare una DMZ, solo per il Mail server ???? (a chiacchere ho
capito... ma in pratica un po' meno...)
grazie anticipatamente a tutti coloro che gia' sono arrivati sin qui senza
insultarmi :))
accetto tutto... consigli, link a siti di riferimento, link a documentazione
on-line, anche insulti... :)
-------------------------------------------------------------
Massimo D.
"Quelli che s'innamoran di pratica sanza scienza
 son come 'l nocchier ch'entra in naviglio sanza
 timone o bussola, che mai ha certezza dove si vada."
                                                  Leonardo Da Vinci
-------------------------------------------------------------

 essere raggiungibili dalle sedi remote... vero? :((
Anche queste in DMZ.
So che sono monotono, ma se fai un paio di firewall con IpCop, puoi
utilizzare le schede che vuoi (c'e' una patch che permette di gestire le
Intel gigabit), e quindi ottenere un throughput in DMZ pressoche' identico a
quello in LAN.
Curate anche di avere switch adeguati e soprattutto il piu' possibile
centralizzati. Tutti quei servizi rischiano di essere pesantemente
penalizzati da cascate di hub e switch uno dopo l'altro, con conseguenti
colli di bottiglia. Sarebbe un investimento con una pessima figura.
Personalmente, non la vedo poi cosi' incasinata.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://mvp.support.microsoft.com


...allora tutta la rete fisica e' basata su switch 10/100 3Com,
poi parli di DMZ e firewall... posso preparare un server Windows 2003 con
ISA server
e poi dove lo metto? 2 or 3 NIC? come configurare la DMZ? (praticamente
intendo... )
application server e dbms server in DMZ... poi verranno visti da tutti gli
stabilimenti?
sto' fuso... :(

 tutti gli stabilimenti?
Certo, via VPN criptata.
Leggiti il post di stamattina intitolato "DMZ e sicurezza".


 ha scritto nel messaggio
news:b8vWa.32575$sj6.7...@tornado.fastwebnet.it...

sai darmi qualche dritta in piu'? almeno qualche link dove sia praticamente
spiegato
come realizzare qualche cosa di simile a quanto ho richiesto?
magari in italiano... :(

 magari in italiano... :(
Mah ... con un lavoro come quello che illustri, che non e' complesso ma
richiede qualche competenza sistemistica, non credo sia prudente affrontare
l'argomento con qualche nota scritta.
Tempo permettendo posso darti delle indicazioni, ma credo sia opportuno che
il lavoro venga quanto meno supervisionato da una persona esperta,
altrimenti si rischia di finire in qualche vicolo cieco.
In che area d'Italia si trovano queste aziende?
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx


sono nel sud italia, salerno x la precisione...
mi rendo conto ma sono io a dover mettere in piedi tutto
cio'... :( x cui sono colui il quale dovra' mettere in piedi
tutto cio'! comunque non sono cosi' digiuno :) sull'argomento...
parliamone... parliamone pure!
ripeto se hai riferimenti, link, ecc.
da sottopormi x favore fallo :)
Massimo D.
--------------------
--------------------------------
Inviato via 
http://usenet.libero.it