Re: Aislar dos subredes
Gracias a todos
La red es una red con switchs en cascada en la cual hay un router conectado a Internet.
Mi cliente es un instituto de educacion donde hay un sala de computacion para alumnos y el sector administrativo.
La idea es saparar el sector administrativo de los alumos.
El problema es que el cableado es bastante complejo y no queria hacerlo
de nuevo, ademas las pcs de cada "sector" no estan separadas en forma
completa (por ej. en dos habitaciones) sinó que las pcs estan mezcladas
en todo el cableado.
un saludo a todos
roberto
El día 20/03/06, Guimi <listas@guimi.net> escribió:
----- Original Message -----
From: "Roberto Pereyra" <pereyra.roberto@gmail.com>
>To: "Angel Claudio Alvarez" <
angel@angel-alvarez.com.ar>
>Cc: <debian-user-spanish@lists.debian.org>
>Sent: Saturday, March 18, 2006 1:00 AM
>Subject: Re: Aislar dos subredes
>
>
>>y cual es el problema??
>
>Si un usuario se cambia la ip a una de la otra subred podría acceder a
>recursos no autorizados.
>
>Eso quiero evitar.
>
>gracias por la ayuda
>
>roberto
Tienes varias opciones:
- comprar un segundo switch
- instalar un único switch con redes virtuales (vlan)
- usar subredes pequeñas que no tengan IPs libres
- repartir IPs por DHCP y filtrar las IPs que permites
...
Cuéntanos más sobre la situación, y podremos ayudarte mejor.
¿Cuántos equipos tiene cada red?
¿Están ubicadas en una misma sala / planta / edificio / ciudad / pais... :-P ?
¿Porqué tienes dos subredes? ¿Qué objetivos persigues? ¿Qué quieres permitir y qué no?
Saludos
Guimi
http://www.guimi.net
>
>
>
>El día 17/03/06, Angel Claudio Alvarez <angel@angel-alvarez.com.ar
>
>escribió:
>>
>> El vie, 17-03-2006 a las 15:53 -0300, Roberto Pereyra escribió:
>> > Hola
>> >
>> >
>> > Les quiero dejar una consulta, para que me den una idea general de
>> > como resolverlo, nada más que eso.
>> >
>> > Tengo que dividir una red en dos subredes que tengan ambas acceso a
>> > internet y que no se vean entre ellas.
>> >
>> > La red esta conectada a un switch. Lo que tengo es una pc a la que le
>> > puede poner varias placas de red.
>> >
>> > La red esta coenctada a un router con el que accede a internet.
>> >
>> > Recuerden que todo esta en un mismo switch.
>> >
>> y cual es el problema??
>>
>> > ¿ cual seria la mejor forma de aislar las dos redes solo por software
>> > (puedo agregar mas placas de red al servidor que seria el firewall)?
>> >
>>
>> Instala 3 interfaces en el servidor y utiliza iptables
>>
>> > Lo mejor sería que si alguien cambia las ips de una subred a las ips
>> > de la otra siga sin tener acceso a la misma.
>> >
>> > gracias por cualquier ayuda.
>> >
>> > roberto
>> >
>> >
>> > --
>> > Ing. Roberto Pereyra
>> > ContenidosOnline
>> > Servidores BSD, Solaris y Linux
>> > Soporte técnico ISPs
>> > Jabber ID:
rpereyra@lugmen.org.ar
>> >
>> > For reliable and professional DNS, use DNS Made Easy!
>> > http://www.dnsmadeeasy.com/u/14989
>> --
>> Angel Claudio Alvarez
>> Usuario Linux Registrado 143466
>> GPG Public Key en http://pgp.mit.edu
>> key fingerprint = 3AED D95B 7E2D E954 61C8 F505 1884 473C FC8C 8AC4
>>
>>
>>
>> -----BEGIN PGP SIGNATURE-----
>> Version: GnuPG v1.4.2.2 (GNU/Linux)
>>
>> iD8DBQBEGyj4GIRHPPyMisQRAru8AJ4uSh/cex56AD3Jzo9+X/78Fz55mQCfQNS1
>> 4djIPlYwoXOlTAsBYRstmp0=
>> =KDWB
>> -----END PGP SIGNATURE-----
>>
>>
>>
>
>
>--
>Ing. Roberto Pereyra
>ContenidosOnline
>Servidores BSD, Solaris y Linux
>Soporte técnico ISPs
>Jabber ID: rpereyra@lugmen.org.ar
>
>For reliable and professional DNS, use DNS Made Easy!
> http://www.dnsmadeeasy.com/u/14989
>
>
--
To UNSUBSCRIBE, email to debian-user-spanish-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact
listmaster@lists.debian.org
--
Ing. Roberto Pereyra
ContenidosOnline
Servidores BSD, Solaris y Linux
Soporte técnico ISPs
Jabber ID: rpereyra@lugmen.org.ar
For reliable and professional DNS, use DNS Made Easy!
http://www.dnsmadeeasy.com/u/14989
Reply to: