Newsgroup: it.comp.reti.locali
Titolo: Separazione reti

Salve a tutti,avrei una domanda da porvi.Presso l' associazione di 
volontariato che frequento stiamo per aprire un punto di accesso ad 
internet attrezzato per disabili.Avendo già un router adsl (Digicom 
Michelangelo Lan C) abbiamo portato nei locali adibiti a questo progetto 
il cavo di rete al quale verrà connesso uno switch dove saranno connessi 
i 2 pc attrezzati e un access point wireless.Al medesimo router è già 
connesso un secondo switch che connette i 4 pc degli uffici 
amministrativi.Poichè il punto di accesso sarà aperto al 
pubblico,vorremmo evitare che la rete degli uffici fosse 
visibile,vorremmo cioè che il router facesse solo l'instradamento ad 
internet e non mettesse in comunicazione le 2 reti.
Possiamo fare questo con l'attuale hardware (Router adsl Michelangelo 
lan c e 2 switch hamlet),c'è qualche settaggio software da impostare? (i 
pc hanno tutti xp professional)
Cosa eventualmente dobbiamo comprare (esiste una "scatola magica" che 
prende in ingresso i due switch,separa le reti e le connette al router?)
Grazie a tutti per le vostre risposte
-- 
Ginaccio

 
La "scatola magica" si chiama Firewall e/o router.
Il primo è facilmente "costruibile" con una macchina linux e 3 schede di 
rete una per il router, una per la rete amministrativa ed una per la 
rete untrusted (pubblica). (soluzione più economica)
Oppure prendi un router con 2 interfacce ethernet ed una adsl e 
configuri le due reti su subnet diverse. (soluzione più costosa)
Matteo

 Ginaccio
Saluti
Stefano 

 configuri le due reti su subnet diverse. (soluzione più costosa)
Hai qualche modello da suggerirmi?
Grazie!
-- 
Ginaccio

 Hai qualche modello da suggerirmi?
Cisco 837, lo trovi usato su ebay. Non ti conviene prenderlo nuovo 
perché costa intorno ai 800/1000 Euro.
Cmq ti rimane il problema della configurazione che non è semplicissima 
ma con un po' di studio, di tempo e di aiuto su questo NG riesci a fare 
anche te.
Altrimenti assumi un professionista, con i costi del caso, e ci pensa 
lui a tutto l'ambaradam.
Sinceramente penso che l'ultima strada sia la migliore in quanto, come 
accesso al pubblico per internet, devi filtrare alcuni siti e tenere 
traccia delle azioni di tutti i tuoi utenti. Pensa cosa potrebbe 
succedere se qualcuno, utilizzando un tuo pc, facesse danni a siti 
importanti....ricordati che tu o l'intestatario del contratto è 
responsablie della navigazione su internet.
Se vuoi ulteriori info meglio che ci spostiamo in privato, altrimenti 
chiedi pure qui.
Matteo

Ginaccio ha scritto:

Potresti provare così:
assegna al router indirizzo 192.168.1.1 subnet 255.255.255.0
- 4 pc amministrativi 192.168.1.100-1-2-3 subnet 255.255.255.0 gateway 
192.168.1.1
- 2 pc pubblici 192.168.1.2-3 subnet 255-255-255-248 gateway 192.168.1.1
In questo modo i due pc pubblici non vedranno la lan locale poichè il 
netbios nei pc pubblici, lavorando in broadcast - cioè all'interno della 
subnet - non riuscirà a interrogare quelli amministrativi ma riuscirà a 
navigare.
  Fermo restando che la soluzione che già ti è stata suggerita di 
ricorrere a router/firewall è senz'altro più sicura.
Ciao.
Enrico

La migliore soluzione per separare due o più subnet è l'impiego delle VLAN.
Questo comporta l'utilizzo di router e switch in grado di implementarle 
(e di qualcuno in grado di configurarli). Non so quale budget hai a 
disposizione, ma il costo per una piccola realtà come la vostra potrebbe 
essere un po' troppo alto (anche per l'usato su eBay).
Secondo me il miglior compromesso costo/risultato è mettere un 
Firewall/Proxy tra il router e lo switch.
Penso ad un PC con una distribuzione Linux fatta ad-hoc come IPCop o 
m0n0wall.
L'installazione e la configurazione (quest'ultima via Web) è abbastanza 
semplice. Certo un minimo di conoscenze in campo di networking sono 
indispensabili per configurare il tutto al meglio.
Con questa soluzione potresti usare l'HW attuale (più la macchina Linux) 
senza imbarcati nell'acquisto e configurazione (sicuramente non banale 
come quella effettuata via Web sui router SOHO) di nuovi router e switch 
per gestire le VLAN.
Ciao
-- 
Akira

 lui a tutto l'ambaradam.
Forse è meglio.
Scusate l'intromissione.
Ciao
-- 
Akira

 
Mi spieghi come fa un ip su subnet 192.168.1.100 a vedere un router su 
192.168.1.1?
Matteo

Matteo ha scritto:

Hai provato?

 Hai provato?
No.
Tu? Se funziona mi spiegheresti come?
Matteo

Matteo ha scritto:

Innanzitutto dovresti fare ordine nel senso che la subnet non è 
192.168.1.100 ma 255.255.255.0.
Questo indirizzo vede senza problemi il gw 192.168.1.1 anch'esso 
posizionato all'interno della subnet 255.255.255.0.
I pc pubblici ai quali io darei una subnet diversa cio 255.255.255.248 
riescono comunque ad accedere al router (se non ci credi puoi provare 
sul campo - però fai sapere il risultato) ma non vedono via netbios i pc 
  amministrativi. Il motivo è che il netbios (cioè il protocollo che ti 
permette di vedere le icone delle postazioni presenti sulla rete) lavora 
in broadcast ed è quindi strettamente vincolato alla subnet che imposti.
Comunque, per tua tranquillità, prima di prospettare a Ginaccio una 
soluzione del genere l'ho verificata sulla mia rete.
Provaci e fammi sapere. Ciao.
Enrico

Rispondo a te ma ringrazio tutti.Ho annotato le impostazioni che hai 
suggerito e appena passa questa fastidiosa influenza che mi ha 
inchiodato a letto vado a provare la configurazione sui pc.Nel frattempo 
sono arrivati i computer e la ditta ha installato tutto quanto.Come era 
prevedibile la rete del punto di accesso a internet vede  i pc 
dell'ufficio...Nel frattempo ho fatto mettere da parte un vecchio pc e 
ho iniziato a studiare qualche manuale e qualche guida di IPcop,non si 
sa mai,magari in futuro puo' essere utile.Ho visto che qualcosa di 
simile lo fa anche smoothwall,che software mi consigliate che sia 
intuitivo,installabile su macchine datate e gestibile via web con 
un'interfaccia relativamente semplice?
La ditta ha lasciato pure il netgear,con 2 router posso risolvere in 
qualche modo?
(tipo lan punto di accesso-->router1-->router2(porta1)
       lan uffici --> router 2 (porta2))

 Enrico
Ciao
Matteo

 Matteo
L'importante è aver chiarito e dato una mano a qualcuno.
:-) ciao
enrico