Newsgroup: it.comp.reti.ip-admin
Titolo: quesito progettazione rete scolastica

salve a tutti, vorrei avere da voi qualche idea su come configurare al
meglio una rete scolastica di questo tipo:
Lato SEGRETERIA: 10 pc con 1 win2k server. 192.168.0.x
Lato LABORATORIO: 20 pc in un aula e 20 in un altra.  192.168.0.x
attualmente tutti i pc sono sulla stessa rete, e anche se il
lato segreteria e' protetto a dovere da intrusioni indesiderate, ho notato
che il traffico di rete e' abbastanza
elevato (con numerosi e inutili broadcast del LABORATORIO).
Ora a me interesserebbe dividire le due reti per dimunuire
broadcast e traffico inutile, in quanto LABORATORIO
e SEGRETERIA non hanno bisogno di condivisioni
dati o stampanti.
Avevo pensato di configurare il LABORATORIO con ip 192.168.1.x e mantenere
la SEGRETERIA con 192.168.0.x,
ma mi si presenta un problema: tutti quanti i pc devono poter andare su
internet, tramite
un router adsl configurato sulla Lan 192.168.0.x e in questo modo il
LABORATORIO non riuscirebbe piu' a collegarsi ad internet.
Come posso dividere le due reti potendo utilizzare internet sia in
laboratorio che in segreteria?
Ho un pc con due schede di rete disponibile, secondo voi un bridge potrebbe
essere una soluzione?
Qualsiasi tipo di indicazione o consiglio e' ben accetto.
Un saluto e un grazie anticipato a tutti quelli che leggeranno questo
messaggio.

 ha scritto nel messaggio
news:rzYGa.90089$Ny5.2...@twister2.libero.it...

Io farei una vlan per la segreteria ed una per il laboratorio.
Separi il traffico delle due reti e fai routing tra gli switch. In questo
modo non hai traffico inutile tra le reti.
Infine metti una rotta statica verso il router e fai navigare tutti.
Potresti usare il pc con due schede di rete come proxy/firewall e così metti
un po' di sicurezza sugli accessi. Meglio se linux.... :-)
Ciao,
Pietro
** Articolo inviato tramite i servizi gratuiti di 
www.x-privat.org
 **

 
potresti usare due diverse soluzioni:
LAB<->pc2eth<->SEGRETERIA<->routerInternet
(puoi ovviamente scambiare la posizione di lab e segr)
oppure
LAB<--------\
            |->pc3eth<->routerInternet
SEGRETERIA<-/
il secondo caso, è secondo me la soluzione migliore, anche se richiede 
una terza scheda sul pc che farebbe da firewall e la cfg delle regole di 
filtering potrebbe non essere immediata.
-- 
+-------
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
+-------


 essere una soluzione
macchina Linux o xBSD con tre schede,
ad esempio con Debian č un attimo
se ti serve aiuto fammi sapere in privato
ciao
Mario

grazie per le risposte....
Paolo cosa significa?
LAB<->pc2eth<->SEGRETERIA<->routerInternet
cosa dovrei fare o abilitare sul pc con 2 eth?
ciao e ancora grazie a tutti.

 
una delle due reti, è collegata direttamente a internet.
l'altra, tramite il pc con 2 eth, è collegata alla prima e da qui a 
internet.
io metterei direttamente on la rete con minori necessità di protezione.
cioè quella dei laboratori, tanto se accedono dei ragazzi, dovrai 
formattare ogni 3x2...
:-)
la rete 'sicura', la metti dietro il pc con 2 eth, su cui configurerai in 
firewall.


 ha scritto nel messaggio
news:rzYGa.90089$Ny5.2...@twister2.libero.it...


 numerosi e inutili broadcast del LABORATORIO).
Normale, se il laboratorio non ha un server ... considera che NetBT
(netbios su TCP/IP) ha bisogno di un DNS e possibilmente di un
WINS per lavorare senza broadcasts, l'ideale sarebbe mettere un
server anche sulla rete del laboratorio
Detto questo ... ad occhio e croce io abiliterei IPSec -forzato- sulla
rete della segreteria in modo da evitare sniffing, inoltre sarebbe il
caso di separare le due subnet impostando ad esempio quella del
laboratorio su 192.168.1.x e quella della segreteria su 192.168.0.x
fatto questo installa un NAT/Firewall decente e configuralo in modo
da avere un doppio IP LAN ossia 192.168.0.x e 192.168.1.x quindi
assicurati che le policy IPSec per la segreteria ammettano traffico
normale (non criptato) verso il NAT .. oppure configura IPSec anche
sul NAT (sarebbe meglio), a questo punto dovresti essere a posto
Per ulteriori info su IPSec firewalling puoi dare un'occhiata a questo
link 
http://homepages.wmich.edu/~mchugha/w2kfirewall.htm
 che tra
l'altro ti permette di scaricare un file di policy "iniziale" che potrai poi
personalizzare come necessario
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm