Newsgroup: it.comp.reti.locali
Titolo: aiuto su architettura di rete

salve a tutti
sono nuovo del NG.
Sono uno studente universitario e, nell'ambito di uno stage di laurea,
sto cercando disperatamente (e senza successo finora) sulla rete,
qualche sito/tutorial/documento che mi spieghi un pň come sono
strutturate le reti locali aziendali (diciamo reti LAN abbastanza
complesse).
Mi spiego meglio: mi serve un qualcosa (dotato di schemi) che mi
faccia capire come vengono dislocati i vari dispositivi di rete e
perchč, ad es: come viene posizionato un firewall, perché inserire un
solo router piuttosto che due, dove posizionare il web-server o il
mail-server, come proteggere i vari client... insomma, penso di aver
reso l'idea no ?
Finora non sono riuscito a trovare nulla del genere (al max qualche
configurazione di firewalls)... qualcuno mi puň aiutare ?
ciao e grazie a tutti
Andrea

 reso l'idea no ?
Ci provo: la struttura tipica di una LAN aziendale prevede la 
definizione di una DMZ(*), nella quale ospitare i server pubblici(*); il 
posizionamento avviene generalmente secondo lo schema:
internet
    |
    |
router
    |
    |
firewall (lato WAN)
    |
    -------------------- (DMZ) ------ [server pubblici]
    |
firewall (lato LAN)
    |
    |
   LAN
Il firewall lato WAN permette di definire regole di accesso dalla rete 
internet ai vari servizi pubblicati in DMZ. Quello lato LAN, invece, 
dispone di una sola regola, e cioe' permette il solo passaggio dei 
pacchetti originati in LAN. In questo modo, un cracker che riesca a 
compromettere il firewall WAN si trovera' in DMZ, senza possibilita' di 
accedere alla LAN.
In DMZ vengono ospitati tutti i servizi destinati ad essere raggiunti 
dall'esterno, come mail server, ftp server, web server e cosi' via.
Per il mail server, si usa spesso la tecnica del bastion host, ovvero di 
un server pubblico in DMZ, al quale accede un mail server in LAN, sul 
quale risiede tutta la posta. In questo modo, il server pubblicato in 
internet e' solo di transito e non mantiene le mailboxes, che invece 
risiedono nel mail server su LAN. Se c'e' un attacco, l'azienda resta 
tutt'al piu' sprovvista di servizio di posta, ma le mail rimangono al 
sicuro in LAN.
Le macchine in DMZ possono essere inoltre protette mediante tecniche 
specifiche, come hardening(*), VLAN(*) e filtri come IDS(*) e SPF(*).
Per quanto riguarda i router, possono essere definiti come uno per ogni 
subnet e vengono posti in cascata con una logica sequenziale per la 
risoluzione delle rispettive subnet. La logica funziona secondo lo 
schema (esempio):
A - router posto fra LAN 10.0.0.0 e LAN 172.16.0.0
B - router posto fra LAN 10.0.0.0 e LAN 192.168.0.0
C - router posto fra LAN 10.0.0.0 e internet
Il router A e' il default gateway per tutta la LAN.
Sequenza:
- richiesta della network 10.0.0.0 -> locale, nessun routing
- richiesta della network 172.16.0.0 -> routing su interfaccia locale
- richiesta della network 192.168.0.0 -> routing sul router B
- richiesta di ogni altra network -> routing sul router C
(*) = vedi su google
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter