Newsgroup: it.comp.reti.ip-admin
Titolo: Consiglio su switch

Mi scuso in anticipo se non e' questo il ng giusto.
Mi serve uno switch che, per problematiche legate al DPS, dovrebbe avere 
queste caratteristiche:
- possibilita' di configurare le porte in modo che ogni porta sia 
associata ad un preciso MAC address
- password di protezione della configurazione
- 24 porte
Lo switch serve per gestire una LAN di un istituto che tratta dati 
sensibili.
L'istituto si trova in un edificio che affitta spazi e fornisce gia' il 
cablaggio.
L'intenzione era quella di fare in modo di poter separare in maniera 
sicura la rete dell'istituto da quella delle altre aziende che si 
trovano nell'edificio (adesso il tutto e' gestito tramite Vlan su router 
cisco).
Utilizzando uno switch che permette di impostare ogni porta in modo che 
ad essa possa essere connesso un ben specifico MAC Address pensavo di 
poter garantire che nessuno possa connettersi allo switch riuscendo ad 
entrare nella LAN.
Ho trovato questo oggetto ma non si capisce se e' dotato delle funzioni 
di cui sopra:
http://www.3com.com/prod/it_IT_EMEA/detail.jsp?tab=prodspec&sku=3C17300-US
Un altro oggetto equivalente va bene lo stesso.
Il budget di spesa dovrebbe essere di 500-600 euro.
Si accettano suggerimenti.
grazie
	maxx
-- 
NOSPAM: Rimuovere i trattini dallo username!
Cut hyphens from my username!

 Il budget di spesa dovrebbe essere di 500-600 euro.
500-1000 euro


 
L'oggetto di cui sopra sembra avere la funzione che mi serve (DUD).
Se esiste qualcosa di equivalente, ma meno costoso, suggerite pure.


 
vedi sopra...
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
| (fake address in reply-to field!)
+-------

 
What's mas?
Comunque ho trovato anche questo che ha parecchie opzioni in piu':
HP ProCurve Switch 2324


 
per quel prezzo è l'unico prodotto serio che puoi
prendere, le altre amrche sono + care o hanno prezzi
uguali  io conosco molto bene i 3com in generale
e posso dire che sono "onesti"  nel senso di buon rapporto
  qualità/prezzo/costo
se puoi spendere di + prendi un cisco
mi sono trovato male con ATI (allied telesyn)
mi sono rifiutato di guardare gli altri
anche se ho sentito parlare bene di HP
Bye

 
Anch'io ne ho sentito parlare bene e sono anche meno costosi degli altri.


 
...
leggi bene le specifiche...
il modello che indichi, io ce l'ho in produzione e non è managed, quindi ti 
garantisco che non può fare quello che chiedi: non è nemmeno accessibile 
via rete...
il 2524 è managed e forse può fare qualcosa, ma non conosco le 
caratteristiche in dettaglio.
in ogni caso, si tratta di modelli con ormai qualche anno sulle spalle, ma 
comunque validi, se riesci ancora a trovarli in giro.
ribadisco ancora una volta: forse le acl a livello di mac possono darti 
un'apparenza di maggior sicurezza (nota il 'forse' e 'apparenza'), ma se 
non hai acl sui server pensate bene, le acl sui mac non sono sufficienti a 
garantire nemmeno un livello di sicurezza infimo...
il giochetto che ho indicato poco sopra (sniffing del mac e sostituzione), 
è alla portata di qualsiasi smanettone con una scheda di rete recente e tu 
hai la stanza dei cavi accessibile al 'nemico': rabbrividiamo...


 
L'alternativa e' far ricablare la rete per una ventina di postazioni in 
3 uffici diversi in una sede che e' in affitto ed in cui non e' detto si 
debba permanere per molto tempo (forse non piu' di un anno).
La soluzione con lo switch mi sembra un buon compromesso: il locale ced 
e' accessibile solo a personale autorizzato, non corro il rischio che un 
loro errore di configurazione permetta a chiunque di accedere alla mia 
vlan, non devo ricablare tutto.
I consigli da persone piu' esperte di me sono comunque ben accetti.


 
un'idea, non so quanto applicabile nel tuo caso, potrebbe essere 
preparare un patch panel dedicato con i cavi delle porte a cui sono 
connessi i pc della tua rete.
ficchi il tutto in un rack a parte e così hai tutto ciò che riguarda la 
'tua' rete separato dal resto.
se vi spostate, il rack puoi portartelo nella nuova sede...
se invece la tua sala macchine deve restare quella:
-se chi accede alla sala macchine è completamente identificabile e 
affidabile
-se tutti i cavi delle porte della tua rete finiscono in uno switch 
dedicato a cui solo tu hai accesso in configurazione
-se magari il tuo switch puoi metterlo comunque sotto chiave
-se disattivi tutte le porte non utilizzate dello switch
allora la soluzione filtro sui mac può essere un punto di partenza 
accettabile.
tieni presente che comunque, senza acl pensate con la periferica corretta 
(/dev/brain) impostate sul server, sei in una situazione di sicurezza 
inesistente, perchè i dati non sono sullo switch, ma sul server...
pensata dell'ultimo minuto: e se un accher arriva con una distribuzione 
linux live, la piazza in uno dei tuoi pc e fa il boot col suo sistema, 
come proteggi i dati?
con le acl sul server, ovviamente!
:-)


 come proteggi i dati?
Innanzitutto dovrebbe riavviare il pc ed avere la password di avvio, poi 
dovrebbe bypassare l'avvio da unita' ide e non da floppy o da cdrom ed 
infine dovrebbe trovare nome utente e password per accedere al dominio.
Ovviamente se entra di notte ha tutto il tempo per aprire il pc...
Ma prima dovrebbe disattivare un certo numero di allarmi.
Non credo pero' che Tom Cruise stia per girare Mission Impossible 3 
proprio nella mia rete. :-)
Faro' comunque altri test per essere certo che la rete sia protetta a 
dovere. C'e' sempre qualcuno che ne sa una piu' di te! :-)
per ora grazie
