Newsgroup: it.comp.reti.locali
Titolo: LAN & pc connesso adsl: uniti ma separati. è possibile?

Premessa: sono l'ignoranza fatta persona.
Pensate a due switch collegati tra loro da un cavo di rete.
Allo switch1 sono collegati PC1 & PC2.
Allo switch2 è collegato PC3.
1) Una rete di questo tipo dovrebbe funzionare senza problemi, vero? Le
conferme a questo primo punto sono gradite.
2) Domanda vera e propria: è possibile a questo punto collegare allo switch2
un PC4 e allo switch1 un'uscita adsl Albacom (che mi dicono funzioni anche
da "router", qualsiasi cosa voglia dire), in modo che la rete PC1+PC2+PC3
resti funzionante e COMPLETAMENTE isolata da PC4 e da internet? Nota bene:
PC4 nel frattempo dovrebbe collegarsi ad internet con l'adsl Albacom.
In caso affermativo: tutto ciò può essere messo in atto facilmente anche dal
tecnico del nostro fornitore di PC (che non mi sembra la persona più esperta
del pianeta)?
In altre parole vorrei riuscire a collegare PC4 alla linea adsl senza che
ciò comprometta in alcun modo l'isolamento della rete PC1+PC2+PC3 (no
intrusioni da internet, no uscite verso internet, no contatti tra
PC1+PC2+PC3 e il PC4)
Mi rendo conto che probabilmente la domanda è piuttosto complicata. Me ne
scuso e ringrazio chi saprà darmi una risposta.

 scuso e ringrazio chi saprà darmi una risposta.
C'ho provato ;)
--
E.mail: drpopper (at) 
despammed.com
 - Remove .invalid to contact me
Registered Linux User Number 350547
Google è tuo amico, GoogleGroups ancor di più. -
http://hinlug.org/gfx/rtfm.gif

 PC1+PC2+PC3 e il PC4)
Beh se gli switch sono partizionabili, potresti crearti una vlan dove ci 
metti solo il pc4.
Altrimenti se il router implementa un firewall potresti mettere una 
regoletta che permette solo al tuo pc di uscire, o magari gioca sul nat, e 
fai il mascheramento solo per l'ip del pc4, per isolare il tuo pc dal resto 
della lan ti basta un personal firewall com zonealarm et simila, e non metti 
la lan come trusted. Vedrai che funziona.
Ciao.
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.767 / Virus Database: 514 - Release Date: 21/09/2004 

 andare in rete pc1+pc2+pc3 dovrà essere necessariamente connesso con lo
sw1.
Non mi sono espresso bene,scusa.
PC1+PC2+PC3 devono formare una LAN assolutamente isolata da tutto e da
tutti.
PC4 è moooooolto lontano dall'attacco dell'adsl ma è facilmente collegabile
a switch1 che però è già utilizzato dalla LAN super isolata.
è possibile che PC4 si colleghi fisicamente allo switch1 e arrivi allo
switch2 e poi all'adsl, senza avere a che fare con nessuno dei PC della LAN
super isolata?
Grazie.

 LAN super isolata?
Beh ... se lo switch1 è "managed" e supporta la creazione
di VLAN basterebbe creare una VLAN che permetta a PC4
di vedere SOLO il router e risolvere così il problema; nel
caso in cui lo switch non sia managed si potrebbe pensare
ad una soluzione basata su IPSec anche se .. non sarebbe
proprio una passeggiata implementarla correttamente, non
tanto dal punto di vista di PC1..3 quanto per il problema di
configurare il tutto per poter continuare a "parlare" con il
router
Ciao

 Ciao.
Ehm...un po' troppo tecnico, temo.
Comunque quella cosa degli switch partizionabili e della vlan me la spieghi
meglio? Forse è quello che cerco.
Il punto è che PC4 deve passare fisicamente da switch1 e switch2 per
arrivare ad internet, ma non deve ASSOLUTAMENTE vedere nè essere visto dalla
LAN PC1+PC2+PC3. Inoltre questa LAN deve essere ASSOLUTAMENTE isolata da
internet.
Ciao.

 internet.
Quindi la cosa migliore e' fare come ti ho detto io. Se sul router c'e' un 
firewall configuralo per accettare il traffico solo dal pc4, oppure in 
altrnativa, vai nel menu delle nat e fai in modo che solo il tuo pc venga 
nattato sull'ip pubblico. Per isolare il tuo pc dalla lan usa zonealarm.
Di piu' non posso dirti perche' non conosco il router in questione ne 
tantomeno i tuoi switch.


 Ciao.
Scusa ma perchè allora devi collegare fra loro i due switch?
Metti il primo switch fra i primi 3 pc.
Poi connetti il quarto all'adsl.
Il miglior isolamento è quello fisico ;-)
---
Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (
http://www.grisoft.com
).
Version: 6.0.769 / Virus Database: 516 - Release Date: 24/09/2004

 Il miglior isolamento è quello fisico ;-)
Ogni stanza ha un cavo (nel muro) che arriva alla stanza dello switch1.
Nella stanza dello switch1 (per ora l'unico) ci sono PC1 e PC2.
PC3 è nella stanza dei telefoni (se dico sì ad Albacom accanto ai telefoni
sbucherà anche l'adsl).
PC4 è in un'altra stanza. Attualmente è una postazione stand alone non usa
il suo cavo murato.
Situazione attuale:
switch1-----PC1(LAN)
|          |
|          |
|        PC2(LAN)
|
|
|-----PC3(LAN)
Ciò che avevo in mente:
PC4
|
|
switch1----PC1(LAN)
|         |
|         PC2(LAN)
|
|
switch2----PC3(LAN)
|
|
adsl

> Ciň che avevo in mente:
Ciao, come ti dissi in precedenti messaggi, a men che tu abbia switch
particolari e "programmabili" non puoi farlo, o a men di usare regole sul
router che natti solo il pc4.
MA la miglior cosa come detto da me e in precedenza č evitare il
collegamento fisico.
--
E.mail: drpopper (at) 
despammed.com
 - Remove .invalid to contact me
Registered Linux User Number 350547
Google č tuo amico, GoogleGroups ancor di piů. -
http://hinlug.org/gfx/rtfm.gif