Newsgroup: it.comp.reti.locali
Titolo: Subnetting

Ciao ragazzi ho bisogno del vostro aiuto, il problema e' il seguente:
tre sedi Bologna, Catania e Bari sono interconnesse con il servizio xDSL,
con disponibilita' dei seguenti blocchi di indirizzi IP:
1 blocco, 194.250.10.0
2 blocco, 192.133.28.0
3 blocco, 200.28.1.0
si supponga di avere le suguenti reti:
 Rete A: 40 Host (sede bologna)
 Rete B: 31 Host (sede Catania)
 Rete C: 51 Host (sede Bari)
Indicare una suddivisione dei blocchi di indirizzi IP a disposizione per
poter assegnare gli indirizzi IP alle sottoreti usando il subnetting.
Grazie 1000.

 alle sottoreti usando il subnetting.
fammi capire.. vorresti assegnare agli hosts di tre reti
private degli indirizzi pubblici per connetterli in WAN ?!?
Credo che tu non abbia le idee molto chiare, per una
cosa simile, conviene utilizzare dei netblock di IP privati
per le tre subnet avendo cura di usare delle subnets
diverse per le tre reti, a questo punto basterebbe avere
UN singolo IP pubblico per ciascuna rete da usare per
implementare una VPN che la connetta alle altre
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://italy.mvps.org
DNS "fail-safe" for Windows 2000 and 9X clients.
http://www.treewalkdns.com
Support and discussions forums/groups
http://forums.treewalkdns.com
news://
news.treewalkdns.com
408 XP/2000 tweaks and tips
http://www.treewalkdns.com/tq/index.htm

 ha scritto nel messaggio
news:dt2bb7$70r$1...@megan.servidellagleba.it...


 ha scritto nel messaggio
news:dt2bb7$70r$1...@megan.servidellagleba.it...


 avendo a disposizione l'indirizzo 194.250.10.0?
Beh ... eccoti un esempio; diciamo di assegnare alle
tre reti delle subnets private; ad esempio
A: 192.168.100.x/24
B: 192.168.101.x/24
C: 192.168.102.x/24
a questo punto, basterebbe che ciascuna rete avesse
UN gateway con IP pubblico (un qualsiasi 192.125.10.x
andrà bene) e che le varie reti utilizzassero tale gateway
per l'interconnessione e, creando delle VPN tra le reti,
saresti a cavallo e ... notevolmente più *SICURO* che
non assegnando IP *pubblici* agli host delle reti
in pratica impostando il subnetting come sopra potresti
avere tre "gateway" per le rispettive VPN ossia
A: 
194.250.10.1/28
B: 
194.250.10.17/28
C: 
194.250.10.33/28
avendo inoltre disponibili 13 indirizzi (14 contando il gw
per la VPN) pubblici per ciascuna sede remota che potrai
poi utilizzare come preferisci
Ciao

 C: 
194.250.10.33/28
per chiarire, sulle tre reti avrai tre macchine o cmq
dispositivi in grado di supportare VPN configurati
in questo modo
A: 192.168.100.1 + 192.250.10.1
B: 192.168.101.1 + 192.250.10.17
C: 192.168.102.1 + 192.250.10.33
i clients delle varie reti avranno come gateway
A: 192.168.100.1
B: 192.168.101.1
C: 192.168.102.1
ed i gateway saranno configurati in modo da inoltrare
il traffico verso le altre reti 192.168.. utilizzando la VPN
opportuna
Ciao

 ha scritto nel messaggio
news:dt2dph$8fq$1...@megan.servidellagleba.it...


 non assegnando IP *pubblici* agli host delle reti
Scusa se intervengo, ma la sicurezza non ha direttamente a che fare con
la metodologia di indirizzamento.
Non so in che termini intendessi l'affermazione di cui sopra.

 che termini intendessi l'affermazione di cui sopra.
beh .. routing ed indirizzi "non routabili", necessità in tal caso
di usare un NAT ecc.. ovviamente quanto sopra non basta a
garantire un elevato livello di sicurezza, ma sicuramente un
livello di sicurezza maggiore che non usando subnets che
siano routabili (spero tu abbia capito cosa intendo)
Ciao :)

 Ciao :)
Ma si certo... facevo il pignolino! :)
Ad esempio, per dirne una, la rete del politecnico di Milano prevede per
ogni host un indirizzo pubblico e statico, ma il firewall a monte
permette di connettersi da fuori solo alla porta 22 di ciascuna
macchina.
In questo caso, ad esempio, la configurazione è ottimale in quanto quasi
tutti i tesisti/dottorandi/ricercatori hanno bisogno di connettersi alla
propria macchina da fuori.
Ciao :)

 bisogno di connettersi alla propria macchina da fuori.
Non lo metto in dubbio :) perň, se non ho capito male la
richiesta originale, si parlava di connettere TRE "sedi"
(LAN) remote cosa che imHo sarebbe meglio fare usando
una VPN ed impostando un indirizzamento privato per
ciascuna delle tre reti
Inoltre, la domanda originale mi "puzza(va)" di "domanda
d'esame" per cui ho evitato di rispondere direttamente ed
ho preferito proporre una soluzione piů "real world" ;-)
Ciao