Porzionamento di rete LAN

[JMR]

ho un gruppo di 40 computer connessi au un router sull'indirizzo 192.168.0.1 che operano nel range privato 192.168.0.2 / 255.
Le schede di rete sono configurate cosi:
tcp/ip 192.168.0.x
subnet 255.255.255.0
getway 192.168.0.1
(tutte macchine windows XP pro)
e fin qui nessun problema.

Ora devo creare due porzioni di rete distinte di 20 PC ciascuno che non comunichino tra loro possibilmente nell'ambito dello stesso range tcp/ip (192.168.0.2 / 255) ma che accedano allo stesso router che e' collegato ad internet tramite banda larga.

come devo configurare le schede lan di ogni gruppo di PC visto che non lo ho mai fatto ?
grazie.

[dAbOTZ]

Oddio, non era necessario riscriverlo, bastava che non usassi piu` il caps da li` in avanti.. va bene dai, chiudo l'altro

[dAbOTZ]

Potresti mettere un range di indirizzi 192.168.10.x e un altro 192.168.20.x: in questo modo non potrebbero comunicare fra di loro. Perche` possano pero` uscire tutti quanti su internet, il router dovrebbe avere la possibilita` di settare piu` di un indirizzo sulla stessa scheda di rete, in modo da avere (ad esempio) 192.168.10.254 e 192.168.20.254 sulla stessa scheda: questo lo puoi fare con gli ip alias, se li supporta. Che modello e`?

[JMR]

Si tratta di un digicom michelangelo, è abbastanza recente, si programma tramite browser e ce l'ho anchio quindi se ti serve qualche informazione particolare ...

[dAbOTZ]

Michelangelo quale? LanC, Lanpro o altro?

[JMR]

... chiedo scusa è un michelangelo Lan C

[dAbOTZ]

Hmm.. ho brutte notizie, supporta un unico indirizzo ip sull'interfaccia lan. Vediamo un po'.. le soluzioni alternative sono quattro, perlomeno quelle che mi vengono in mente ora:

- compri un router in grado di gestire gli ip alias, da sostituire a quello attuale, e configuri la rete nei due range 192.168.10.x e 192.168.20.x

- compri un secondo router ethernet da aggiungere a quello attuale e configuri la rete nei due range 192.168.10.x e 192.168.20.x

- ti procuri un pc vecchio e scassato, ci pianti su tre schede di rete e un linux leggero, e configuri la rete nei due range 192.168.10.x e 192.168.20.x

- non compri niente e per ogni macchina imposti dalle proprieta` di rete di un firewall dei filtri tcp/ip in modo da bloccare l'accesso all'altro range di indirizzi nella stessa classe, e configuri la rete nei due range 192.168.0.1-20 e 192.168.0.21-40

[JMR]

... un'ultima cosa, visto che non lo ho mai fatto, nel caso opti momentaneamente per l'ultima soluzione che è quella più rapida, nel pannello di windows xp devo aggiungere uno ad uno tutti gli indirizzi da autorizzare (l'ultima cifra dell'indirizzo ip) o c'è un metodo più rapido per specificare il blocco di indirizzi ?


Grazie mille dell'aiuto.

[dAbOTZ]

Hmm.. sto guardando in questo momento, temo di dover fare una correzione per l'ultimo punto.. da quel che vedo il firewall di xp e` limitato al controllo di porte e protocolli e non e` possibile specificare indirizzi. In alternativa a questo potresti momentaneamente installare un firewall di terze parti su ogni macchina, ma non e` una cosa molto sensata.. le tue esigenze quali sono? Impedire la condivisione di file e altre risorse fra una macchina e l'altra? Se e` cosi` potresti lavorare sulle protezioni a livello di utente.

[JMR]

Esiste un modo per impedire l'accesso su una stazione di lavoro Win XP Pro a predeterminati indirizzi ip della rete ?

Es.
Ho una rete nel range 192.168.0.1 / 255 subnet mask 255.255.255.0 e voglio che l'host 192.168.20 non faccia entrare 192.168.0.30 e 192.168.40.


grazie.