Newsgroup: it.comp.reti.cisco
Titolo: Condivisione connessione broadband tra due reti con Cisco 831 router

Salve a tutti,
Vorrei chiedere se qualcuno puo' darmi un consiglio per quanto riguarda
un progetto che ho intenzione di fare:
Premetto che mi occupo piu' che altro di SAN e Storage per cui non sono
un grande esperto di reti: un mio amico mi ha chiesto di fargli
comunque una piccola configurazione sulla sua rete che penso sia
semplice da fare. Ha un negozio di vendita e riparazione di PC
(hardware laptop desktop e stampanti principalmente) e ha attualmente
un SOHO router/firewall 3Com e una rete interna unica. I PC del negozio
e un server W2K3 tramite il router 3Com  (NAT Router) si collegano all'
Internet. L'indirizzo IP pubblico (fisso)e' sull' interfaccia esterna
del router (WAN) e quelli privati sui client nel lato LAN.
Il problema e' che' molti laptop e desktop che arrivano dai clienti per
riparazione e che i tecnici testano sulla rete hanno virus spyware ecc
che hanno avuto effetto negativo in passato anche sul server che
contiene i programmi di contabilita' ecc e sui PC che usano per
amministrazione e contabilita' essendo una rete unica.
Siccome sia i tecnici sia gli addetti alla contabilita' /
amministrazione hanno bisogno di accesso a internet gli uni per testare
i PC dei clienti gli altri per vari motivi, vorrebbero separare
completamente i due settori ma usare l'unico collegamento internet
attuale per entrambi.
La mia soluzione sarebbe di installare 3 Router Cisco 831
Esempio: Router A, Router B e Router C
Collegare il Router A al modem broadband
Collegare la porta WAN del Router B e Router C alle porte LAN del
Router A e avere cosi' due "nested" NAT con due reti totalmente
separate ma che usano lo stesso router (Router A) per uscire sull'
Internet. In questo modo la rete di amministrazione/contabilita' che
risiedera' sul Router B sara' totalmente separata dalla rete dove
testano i PC dei clienti che saranno collegati al Router C
Entrambi useranno comunque il Router A con un IP address pubblico
per collegarsi a Internet.
Esempio
                                   Wan                 Lan
                                 192.168.1.2 RouterC 172.16.0.1
                                 |
                                 |
                                 |
    Wan                Lan
62.231.1.122 RouterA 192.168.1.1 ---
                                 |
                                 |
                                 |  Wan                 Lan
                                 192.168.1.3 Router B 192.168.0.1
Avete esperienza su questa configurazione ?
Il mio amico non ha bisogno di porte aperte sui router perche' sia
il mail server che il website sono gestiti esternamente e nessuno si
collega da fuori ufficio
Grazie tante a chi puo' rispondere
Leo
pred...@hotmail.com

 ha scritto nel messaggio 
news:1128005459.8...@g47g2000cwa.googlegroups.com...


 Mauro
Saluti
---------
Akira

Condivido pienamente la scelta delle Vlan da effettuarsi non preferibilmente
ma, secondo la mia esperienza, esclusivamente su switch Cisco.
Ho risolto una infinità di problemi simili impostando correttamente le VLAN.
Rimane anche la indubbia comodità di una gestione della rete anche da
remoto.
Dovessero cambiare le esigenze basterà far connettere i cavi alle porte pure
da un utente locale e poi riconfigurare lo switch. (Esperienza viussuta)
bye
bye
Fitzban 



Grazie per le risposte e l'aiuto.
Ciao 
Leo