Réseaux-Sous Réseaux et Cartes Réseau !

[snipalt]

Bonjour,

Une petite question à la con qui vous fera bien rire !

Je dois segmenter un réseau en quatre sous réseau 001, 010, 011 et 100, tout est ok !
Mais maintenant je dois relier ces quatre sous réseaux à un firewall, ma machine Firewall doit automatiquement posséder 4 carte réseau ?


Quelque chose m'échappe, il dervrait y avoir un concentrateur entre tout ça, non ? ? ?


Mervi et jeureux de vous avoir fait rire !


Ciao Ciao

[ztim62]

salut !

je comprend pas trop ta segmentation.

Mais en ce qui concerne le firewall il faut 1 carte réseau pour chaque sous réseau, chaque carte sera relié à un hub/switch différent si tu a plusieurs machines par sous-reseau ... car si tu met tout sur le meme switch, ça a des chance de marcher (encore que ...) mais tu by-pass ton firewall ...

a bientot

TiM

[snipalt]

Non pour ma segmentation c'est purement scolaire


001 c'est en fait du binaire pour les bits réservés au masque

255.255.255.0 donne 11111111.11111111.11111111.0

Merci de ton exlplication ! ! !

[ztim62]

ah ok pour la segmentation, j'avais fais le rapprochement, j'y pense plus depuis que l'on parle souvent en /24, etc ...

A bientot

[Methos_Hi]

Déjà, pour faire 4 s/réseaux tu n'as besoin que de 2 bits : 00, 01, 10, et 11.

Par exemple, tu veux partager la classe C 192.168.4.0 en 4, cela donne 192.168.4.0/26.

donc un masque de 255.255.255.192

Tu auras donc 4 s:réseaux
192.168.4.0 : adresses de 192.168.4.1 à 192.168.4.62 diffusion 63
192.168.4.64 : adresses de 192.168.4.65 à 192.168.4.126 diffusion 127
192.168.4.128 : adresses de 192.168.4.129 à 192.168.4.190 diffusion 191
192.168.4.192 : adresses de 192.168.4.193 à 192.168.4.254 diffusion 255

En ce qui concerne les switchs. Il t'en faut un pour chaque interface s'il y a plusieurs machines derrière.
S'il n'y a qu'une seule machine, une connexion directe par un câble croisé suffit.
Si c'est un modem adsl par exemple, il te faut un cable droit comme pour les switchs.

Tu sais tout

[Roswell1947]

Salut,

tout dépend le niveau de sécurité que tu souhaite avoir.
Il est possible de faire du VLAN et de simuler plusieurs interfaces réseaux sur la même carte réseau.
J'ai déjà mis en place un tel système en laboratoire avec un Checkpoint FW-1.
Tu pouras donc définir des règles de firewall pour chaque interfaces.
Tout ton réseau seras donc sur le même réseau physique, mais pas sur le même réseau logique.
Le risque réside dans le fait qu'il suffit à un utilisateur de donner 2 adresses différentes à sa machine, et de modifier sa table de routage. Il pouras donc communiquer avec n'importe quel réseau.