Newsgroup: it.comp.reti.locali
Titolo: Condivisione ADSL in Hotel.

Devo condividere una connessione ADSL Smart di telecom su diversi PC in un
hotel.
Il problema riguarda la sicurezza.
Per il momento i PC dedicati alla connesione internet dei clienti e i PC
dell' amministrazione fanno parte di due reti non connesse fisicamente fra
loro.
Come faccio a condividere la connssione con il router di smart lasciando
indipendenti le due reti?
Il direttore dell' Hotel vuole delle garazie assolute sulla sicurazza, non
vuole in nessun caso che qualche cliente(con conscenze da hacker) possa
entrare nei PC dell' amministrazione.
Come devo configurare il tutto?
Accetto consigli.
Fabrizio.


Premesso che non sono espertissimo, ma ho risolto un problema analogo
utilizzando un pc con due schede di rete per consentire ad una rete di usare
il router sull'altra.
Su questo pc ho installato anche un proxy.
Se leggi qualche vecchio post dovresti trovare sicuramente dei buoni
consigli.

 indipendenti le due reti?
metti un firewall tra la presa del router e lo switch
dell'amministrazione...


Beh ... direi ... prima di tutto due LAN fisicamente separate tra loro, a
questo punto le due LAN dovrebbero essere connesse ad un router
(che potrebbe essere anche una macchina *nix con tre schede) che
provvederà al routing delle connex verso internet ma NON tra loro
inoltre, se possibile e se il budget lo consente, imposterei la LAN
che serve le stanze in modo che ciascuna stanza sia su di una VLAN
separata, in questo modo pur permettendo a tutti i clienti di utilizzare
la connex internet, le varie stanze non saranno visibili tra loro
Ciao

Purtroppo il direttore dell' hotel non vuole spendere (per il momento altri
soldi!
Quindi ho un ruouter, due PC (amministrazione collegati in rete) e due PC
(clienti collegati in rete).
Il ruoter è quallo fornito da telecom(SMART)! (probilmente non avrò la
password per configurarlo)
Come faccio a navigare senza rendere visibili le due reti fra loro?
E soprattuto renderle sicure?
GRAZIE.


Anch'io non conosco la password per entrare nella configurazione del router
smart telecom....č mi piacerebbe tanto trovarla...
Magari c'č qualcuno che la conosce...gli istallatori useranno password
simili...in modo che i colleghi la conoscano...magari una semplice 'admin' o
similare...

 fra loro? E soprattuto renderle sicure?
Beh .. assumendo che il router sia configurato come NAT
ed abbia una subnet privata 192.168.1.x/
255.255.255.0
 ed
un'indirizzo 192.168.1.254; a questo punto, visto che non
puoi spendere (troppo) .. trova una fiera elettronica e/o un
mercatino o simile e procurati un vecchio Pentium; un 133
va gią bene, quindi installaci tre schede di rete (il prezzo
di tre realtek non dovrebbe essere un problema) fatto ciņ
installa Linux sul sistema e configura il routing ed il packet
filtering in modo da ottenere una cosa del genere
NIC#1        
192.168.1.253/255.255.255.0
NIC#2        172.16.16.x/
255.255.255.0
NIC#3        10.2.2.x/
255.255.255.0
a questo punto la #1 verrą connessa al router ADSL, la #2
alla rete dell'ufficio e la #3 alla rete per i clienti, il routing tra
le interfacce andrą configurato in modo da permettere sia
a #2 che a #3 di accedere ad internet ma NON di "vedersi"
tra loro, inoltre configura il packet filtering sulla NIC #1 e fai
in modo da evitare il binding di _qualunque_ servizio sulla
NIC #3 ... con una config simile dovresti stare abbastanza
tranquillo .. senza spendere troppo
Ciao