Olimpo Informatico

[MATMAG]

Devo configurare accessi internet in più uffici che devono rimanere indipendenti. Un'utenza aziendale adsl che arriva ad un server e da qui il server gestisce tramite uno switch i collegamenti tra i vari uffici. Gli uffici dovrebbero arrivara a 20 unità indipendeneti ed ogni ufficio (che al suo interno può avere anche + di un pc) deve ricevere solo la connessione internet mentre non dovrebbero vedere le reti dei pc delle altre utenze aziendali. Spero di essere stato chiaro. Il mio probelma è come distribuire a tutti gli uffici interrnet impedendo però ai pc dell'ufficio 1 (indipendente dal numero di pc che ha al suo interno) di andare in rete e vedere i pc e le risorse dell'ufficio 2 e cosi via.

Esiste una soluzione a livello di sistema oeprativo (pensavo di utilizzare Windows Server ma ogni altra soluzione è accettata). Io avevo pensato che in ogni ufficio si potrebbe installare un router con impostato un DHCP che assegna alla rete dell'ufficio 1 un range ip (tipo 10.0.1.1) un secondo router alla rete dell'ufficio 2 che assegna ip diversi (tipo 10.0.2.1).....ma cosi i costi aumentano.......avete soluzioni da propormi?

Grazie Massimo

[MK66]

Indipendentemente dal sistema operativo, credo che questa discussione riceverà maggiore visibilità (e quindi maggiori possibilità di risposte competenti) nell'area Reti.

Sposto.

[chemicalbit]

Anche perché l'argomento riguarda più sistemi operativi (crosspost qui)

(Ma anche se riguardasse un solo sistema operativo, sarebbe comunque da forum Reti).

[chemicalbit]

[MATMAG]

allora il sistema potrebbe essere questo:

modem DSL con Cavo rete (caso Fastweb) che entra nella scheda rete 1 del server

Il server Win2003 (ad esempio che conosco ) gestisce un NAT e quindi con 2 schede di rete riceve internet da schedarete1 e distribuisce ai client con schedarete2

la schedarete2 collegata con cavo allo swirch porta il segnale internet ai vari piani.

poi nel piano ad ogni ufficio si può collegare un router per ufficio per isolarlo dagli altri ma non so bene se questo è sufficente. Non vorrei che la rete ufficio1 impostata su range ip 10.0.1.1-255 riesce a comunicare con la rete ufficio2 con range ip 10.0.2.1-255. Dimenticavo che il router interno all'ufficio sarà di tipo wireless impostato da remoto con password d'accesso ed abilitazione con indirizzo fisico della scheda (MacAddress)

[SverX]

[MATMAG]

si giusto quello che hai scritto

interessante la tua idea. Siccome il progetto è in fase di sviluppo quindi con uno switch layer 3 eviterei di mettere un server di gestione utenti. Il sistema sarà quindi linea dsl collegata direttamente allo switch layer 3 e da qui gestisco (presumo con un portatile esterno ad esempio) i vari uffici dando linea internet alle macchine e togliendo o abilitando cosa un pc può vedere....in teoria potrei anche isolarli tutti e questi ricevono solo il segnale per internet. Ho capito bene ?

[chemicalbit]

[MATMAG]

ma con un router e tanti switch per quanti sono gli uffici.....i pc poi si troverebbero in una grande rete invece che esserre isolati ( ogni ufficio non deve vedere i pc degli altri uffici)....oppure mi perdo qualcosa ?

[chemicalbit]

[MATMAG]

dunque il discorso è il seguente un'impresa edile che collabora con noi sta costruendo delle palazzine. Queste potranno essere adibite ad uffici e/o zone residenziali. Mi hanno chiesto di presentare un progetto di cablaggio in modo da permettere ad ogni ufficio/abitazione di avere internet nelle rispettive abitazioni/uffici.

Per questo che chiedo come distribuire internet nei rispetivi locali senza rendere visibile i pc di altri. Penso all'utenza aziendale che magari ha come vicino un utente privato ........ i cui pc mai potranno comunicare gli uni con gli altri. In questo senso pensavo di installare in ogni abitazione/ufficio un router che mi "isola" il cliente. Questo se poi al suo interno vuole farsi una rete di pc utilizzzerà a sue spese uno switch collegato al router installato da noi.

Considero che gli appartamenti/uffici possono anche essere di numero superiore a 20 unità.
Alla base quindi io pensavo ad un router che riceve il segnale dsl e mi distribuisce in dhcp gli ip ad altri router installati nelle singole abitazioni. Questi con un processo tipo NAT danno poi internet (ed eeventuale rete) solo al singolo ufficio isolandolo dagli altri. Chiaramente i router saranno non modificabili dall'utente onde evitare casini.

Potrebbe funzionare cosi ?

[chemicalbit]

[SverX]

[SverX]

scusate, non mi ero accorto che il topic proseguiva...

[MATMAG]

OK, e invece cosa ne pensi se faccio un alvoro di questo tipo :

dsl collegata ad un router generale
al router generale collego (non sempre necessario) uno switch
dallo switch partono i cavi per le scale
per ogni appartamento ufficio viene installato un router wifi indipendente

il router generale dovrebbe con un NAT traslare gli indirizzo da ip1 a ip2
il ruoter wifi per le abitazioni/uffici dovrebbe traslare sempre in NAT da ip2 a ip3
In questo modo tutti hanno internet e gli appartamenti/uffici dovrebbero essere isolati uno con l'altro giusto ?

Sto cercando di capire come funzionano gli switch layer3 perchè per me sono nuovi. Abbiate pazienza amici miei !!!

[MATMAG]

per il discorso suddivisione del traffico diciamo che utilizzando fibra ottica fornita da fasweb il problema si potrebbe verificare solamente per le grosse utenze. A milano consideriamo un condominio di massimo 6 piani con 2 appartamenti/uffici per piano con 2 scale quindi al massimo 24 utenze.

Considerando che ho cablato con fastweb uffici che hanno oltre 80 pc in rete quasi sempre tutti operativi. Molti utilizzano Skype per chiamate o videoconferenza oltre a servizi vari on-line, penserei che, se non si va ad utilizzare servizi p2p ,che cmq verrebbero in parte filtrati o limitati in banda chiudendo le relative porte dai router/firewall. Per una semplce navigazione, posta e voip basta e avanza..........cmq procediamo a mio rischio e pericolo

a presto Massimo

[chemicalbit]

[MATMAG]

cioè io porto il router all'interno dell'abitazione . Un router classico con 4 porte Lan. Può essere WiFi o normale secondo quello che chiede il cliente. La configurazione verrà fatta da noi e il router sarà "chiuso" non modificabile senza nostro intervento (manutenzione straordinaria). Al router se 4 porte non bastano il cliente potrà collegarsi con un hub/switch all'interno del suo ufficio ma questo sarà un suo problema. Noi vogliamo fornire il prodotto "chiavi in mano" ..... non so se mi sono spiegato...forse anche io ho fatto un po di caos nello scrivere precedentemente.

Per il discorso costi alla fine chi compera un appartamento e spende milioni di euro che differenza fanno circa 500 euro in + ? Chiaramente poi rientra il discorso condominiale chi lo vuole si chi lo vuole no e quindi i costi possono essere + alti o + bassi ma questo non è un mio problema. Io devo pensare a presentare il progetto suddiviso per costi.

Nessun impianto telefonico per VOiP intendevo servizi come skype, msn voice ecc.

Interessante il prodotto che mi hai linkato.

[SverX]

[chemicalbit]