Newsgroup: it.comp.os.win.win2000
Titolo: Schede di rete e Proxy

Nel mio ufficio abbiamo un router ADSL, sfruttato per una frazione
infinitesima della banda (quando devo fare dei download serii, mi rendo
conto di quanto potrebbe andare, e io lo uso si e no per mail e newsgroup).
Con l'ufficio a fianco, abbiamo fatto un accordo: hanno tirato un cavo
ethernet nel nostro ufficio, l'abbiamo collegato ad una seconda scheda di
rete su un server che non serviva a niente, e con Wingate gli facciamo fare
da proxy, sfruttando il nostro router per uscire verso Internet.
Siccome anche l'altro ufficio genera un carico irrisorio, e che la cosa sta
interessando altri tre/quattro uffici adiacenti, vorrei sapere:
- Quante schede di rete potrei installare su un unico server W2kServer
(vorrei darne una per ogni rete degli altri uffici)?
- Quale software permetterebbe di fare da proxy a ciascuna delle reti,
impedendo però l'accesso da una all'altra?
- Lo stesso software, consentirebbe anche di tenere traccia del carico di
ogni singola rete (se qualcuno comincia ad usare WinMx senza ritegno lo devo
stroncare subito)?
Grazie
Alberto


Scusa ma...perche' non lo fai in Wireless ?
Metti un access point sulla tua rete oppure un router wireless come il
prestige 316 della zyxel ed agli uffici vicini dai delle schedine
wireless....e niente cavi :-))
ciao!

 wireless....e niente cavi :-))
Il problema del cablaggio è irrisorio (ci sono canale vuote che girano
ovunque: in 5 minuti si fa passare tutto quello che si vuole).
Certo che con i costi oramai stracciati del wireless, potrebbe essere
un'idea.
Resta il problema che ogni rete vuole la propria privacy. Non è che da un
ufficio dopo potrebbe essere possibile vederne un altro?
Ciao
Alberto

 da un ufficio dopo potrebbe essere possibile vederne un altro?
beh... direi proprio di sì, almeno con le informazioni che hai dato.
secondo me è altamente sconsigliato inserire troppe schede di rete sul tuo
server, e inoltre l'indirizzamento diventa anche più complicato.
soluzioni ce ne sono, e anche più di una, si tratta di fare delle scelte.
io ad esempio, visto che gli uffici cominciano a diventare 4 o 5, farei una
lan intermedia.
ogni ufficio remoto predispone una macchina server con doppia scheda di
rete, e questa macchina diventa il default gateway di tutti i client di quel
determinato ufficio.
il default gateway di questa macchina server, invece, sarà l'IP della
seconda scheda del *tuo* server.
su tuo server potrai, ovviamente *altamente consigliato*, installare un
prodotto con funzioni di proxy ed eventualmente di firewall, questo dipende
dalle tue necessità.
a parole l'ho semplificata molto, in realtà ci sono altre cosette da dire,
comunque io seguirei questa strada.
però, ripeto, si possono trovare anche altre soluzioni, certo che quella di
mettere una scheda di rete per ogni ufficio mi pare davvero brutta scusami.
bye
--
t = 1" / (v²/c²) ^ ½
-------------------------------
MCP - W2K

 mettere una scheda di rete per ogni ufficio mi pare davvero brutta
scusami.
A me sembra che il rapporto costi-benefici della mia soluzione non sia poi
così male...
Alberto

 sia poi così male...
si può andare, ma francamente non so quale è il limite massimo delle schede
di rete su di un'unica macchina, non mi è mai capitato questo quesito, né
riesco a trovare qualcosa su Internet.
comunque.... si comincia così.... e si finisce per diventare Connection
Provider.. ;-)



Come detto, abbiamo un 2000Server lì a non fare niente, per cui usiamo
quello, ma se avessimo un W95 useremmo quest'ultimo :-))
Per la situazione attuale, il cavo arriva dall'hub del vicino. Gli indirizzi
IP non sono assolutamente compatibili (noi usiamo 192.168.0.xxx, loro
10.0.0.xxx), per cui le due schede del nostro server hanno indirizzi diversi
(uno per la nostra rete, per andare al router, e uno per la loro rete, per
essere accessibile).
Ciao
Alberto

 loro rete, per essere accessibile).
ok è chiarissimo.... ma quando arriveranno i nuovi uffici?
è probabilissimo che anche loro useranno una di queste due numerazioni, e
che forse ci saranno anche delle sovrapposizioni, che farai in questo caso?
vi ridistribuite gli IP? e poi ti metti a definire subnet e rotte statiche
sul tuo server multischeda?
scusami, ma rimango dell'avviso che una piccola lan di interconnessione con
un indirizzo tutto suo (es. 10.0.5.xxx) sia la soluzione migliore.
puoi farla anche subito se vuoi:
nell'ufficio remoto dovrai fare 3 semplici cose:
- staccare il cavo dall'hub e inserirlo in una seconda scheda di rete (es.
10.0.5.2) che installeranno su una qualsiasi macchina che lasceranno sempre
accesa, esempio la 192.168.0.4.
- modificare la configurazione TCP su tutti i client, inserendo 192.168.0.4
come default gateway.
- inserire come proxy nei browser l'indirizzo 10.0.5.1 porta 80 (se usi
l'http proxy, altrimenti questo non è necessario).
sul tuo server dovrai fare 2 cose ancora più semplici:
- cambiare l'indirizzo della seconda scheda dall'attuale 192.168.0.x in
10.0.5.1
- comprare un adattatore da poche lire (!) (che nostalgia), per incrociare
il cavo di rete esistente e farlo diventare cross cable, in modo da simulare
in modo molto economico un hub tra le due schede di rete.
in questo modo avrai creato una rete intermedia 10.0.5.xxx che connette le
vostre due lan...
appena arriverà il terzo ufficio (e il 4, il 5, il 6, ecc...) non farai
altro che buttare via l'adattatore cross e sostituirlo con un hub vero e
proprio.
tutto qui!
ovviamente gli IP che ho messo sono del tutto arbitrari, tu dovrai fare in
modo di occupare una classe 10 non usata da nessuno.
non mi sembra una manovra difficile, né tantomeno costosa.
poi... se invece insisti a mettere schede di rete aggiuntive e gestirti gli
indirizzamenti sul tuo server... fai un po' tu, io ti ho detto la mia, non
so cosa altro aggiungere.
chiedo lumi anche agli altri partecipanti del NG, a me non sembra di aver
esagerato con il mio ragionamento.
ciao


 che forse ci saranno anche delle sovrapposizioni, che farai in questo
caso?
Comincio a seguirti...
Il problema che sollevi tu, giustamente, non è tanto nel conflitto fra due
IP delle schede dello stesso server (che ovviamente potrei evitare), quanto
nel fatto che due client, appartenenti a due reti diverse, abbiano lo stesso
IP.
A questo punto, il nostro server, dovendo inviare un pacchetto qualunque
all'indirizzo 192.168.1.123, si troverebbe di fronte alla necessità di
stabilire quale dei due client è in effetti il destinatario....
A questo non avevo effettivamente pensato....
Del resto, il NG serve a questo.
La soluzione dell'installazione di una seconda scheda di rete su un PC di
ciascun ufficio, effettivamente non è una cosa folle. Se la macchina è un
2000, credo sia anche possibile attivare il NAT senza neppure utilizzare
software a pagamento.
Continuo la mia riflessione......
Ciao
Alberto

beh... direi proprio di sì, almeno con le informazioni che hai dato.
se configuri + di una scheda, xkè le macchine vedano il router (che ha
un ip della stessa classe della subnet del tuo ufficio, ci deve essere
configurato sul server il routing tra la subnet della rete esterna e
la tua, quindi possono a tutti gli effetti vedere le tue risorse..

 la tua, quindi possono a tutti gli effetti vedere le tue risorse..
Veramente io ho attivato il NAT solo verso l'IP del router, per cui non
riescono a raggiungere nessun altro IP della mia rete (salvo bachi di 2000
che non conosco).
Ciao
Alberto

Io farei cosi:
rete ufficio 1. indirizzi 192.168.1.x
rete ufficio 2. indirizzi 192.168.2.x
rete ufficio 3. indirizzi 192.168.3.x
server2000 con 3+1 schede di rete, ciascuna delle tre con il proprio IP
statico 192.168.x.1 a parte quella che si collega ad internet.
ciascun ufficio e' collegato direttamente alla scheda del server il
quale NON deve condividere alcuna connessione.
Nei client e' impostato come proxy 192.168.x.1 relativo alla propria
sottorete.
Nel server c'e' un proxy come Wingate che monitorizza e gestisce
praticamente tutto. NON abilitare il NAT e il routing (altrimenti
potresti usare quello di W2000) e nessuno vedra' nessuno. Bye...
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG