installation de sous réseau

par **nico45** » 27 Fév 2004 14:40

Je suis nouveau venu alors bonjour a tout le monde voila je travaille dans une ecole et je voudrai séparé mon réseau en deux: 1er sous réseau : toute l'administration 2ème sous réseau : salle informatique de cours pour les etudiant je voudrai que les deux sous réseau aient internet. pour info j'ai deux serveur win 2k server comment je dois m'y prendre matérielement et logicielement Je sais comment calculé la plage des adresse IP si vous voulez d'autre info dites le moi merci d'avance

par **Yoda** » 27 Fév 2004 15:02

Bonjour , regarde du cote de Ipcop, cette distrib securisée Linux, te permet de route des sous reseaux. il faut installer IPcop sur une machine dédier juste derriere ton routeur ou modem. pour tes 2 sous reseau, perso, j 'en adresserai 1 en classe B et l autre en classe C pour le calcul des adresse et des masque, en local, c'est pas compliqué: exemple : classe B 150.17.230.1 => poste1 150.17.230.2 => poste2 ..etc il faut eviter les adresse 172.17.235.0 (adresse de reseau) et 150.17.230.255 (adresse de broadcast) le masque de sous reseau ressemble a 255.255.0.0 classe C 192.168.1.1 => poste 1 192.168.1.2 => poste 2 etc.... le masque de sous reseau 255.255.255.0 ton adresse de passerelle pour la connexion internet est l'adresse de ton firewall IPcop. pour tes 2 serveur si il faut avoir un acces depuis le net ils doivent etre dans une DMZ .(ajout d'une interface "orange" dans Ipcop.... commence par jeter un oiel du cote de Ipcop c'est tres sympa mais bon y a du taf la... <IMG SRC="images/smiles/icon_biggrin.gif"> courage !

par **Fesch** » 27 Fév 2004 15:03

Pour des raisons de sécurité, je ne mettrait pas les deux réseaux ensemble, car sinon les étudiants auront la possibilité de "hacker" tes machines administratives. Le plus simple est de raccorder les deux réseau à un router/firewall, genre IpCOP, configuré de telle manière à ce que les deux réseau puissent sorti sur le net, mais qu'aucun des deux ne "voient" et accède l'autre. J'espère que j'étais assez clair pour toi, sinon, il faut que tu creuse ... Je suis à tes disposition pour te répondre ou donner plus de détail <IMG SRC="images/smiles/icon_smile.gif">

par **nico45** » 27 Fév 2004 15:27

Je comprend pas pourquoi il faut pas mettre le meme masque entre les deux sous réseaux En plus ma passerelle est 192.168.1.1

par **vanvan** » 27 Fév 2004 15:32

tu pourrais monter un vlan administration et un vlan pédagogie. puis tu bloques le routage entre les deux vlan. le 3eme vlan correspondrait au vlan informatique dans lequel tu mettrais tes serveurs. Par contre, faire très attention aux switchs qui gèrent les vlans car ils pourraient devenir des zones d'étranglements qui te feraient ralentir sérieusement certaines fonctionnalités de ton réseau.

par **vanvan** » 27 Fév 2004 15:33

Après tu pourras toujours mettre ipcop au dessus de ton switch vlans si tu veux qu'il ne te serve que de firewall.

par **wann** » 27 Fév 2004 15:36

Pour calculer les sous-réseaux, j'aime bien cet outil : <a href="http://www.telusplanet.net/public/sparkman/netcalc.htm" target="_blank">http://www.telusplanet.net/public/sparkman/netcalc.htm</a> En cliquant su [explain], tu as même l'explication du calcul demandé Pour les sous réseaux, l'important n'est pas de choisir 2 classes différentes. Il faut simplement que tu définisses combien de machines tu as (ou pourrais avoir) avoir par sous-réseau et combien de sous-réseaux tu pourrais être amené à avoir ou à créer. Pour la choix des adresses, envisage les éventualités d'interconnexions que tu pourrais être amené à faire avec d'autes sites. Dans ce cas, ne pas choisir les mêmes plages d'adresses. Personnellement, je te conseille de ne pas te compliquer la tâche. Par exemple : 192.168.1.0/24 et 192.168.2.0/24 sont deux sous-réseaux pouvant contenir 254 machines chacuns. Tu peux aussi choisir : 10.0.1.0/24 et 10.0.2.0/24 pour deux sous réseaux pouvant contenir 254 machines chacuns. ou 10.1.0.0/16 et 10.2.0.0/16 pour deux sous réseaux pouvant contenir 65m machines environ <IMG SRC="images/smiles/icon_wink.gif"> J'allais oublier. Si tu veux utiliser l'IPCop pour cela, il fe faudra faire des modifs à la main. Cet addon étant une base de départ : <a href="http://firewalladdons.sourceforge.net/orangeasgreen.html" target="_blank">http://firewalladdons.sourceforge.net/orangeasgreen.html</a> Cependant, je pencherait dans ton cas plutôt pour une Mandrake MNF. _________________ "Free your mind and your ass wil follow" (George Clinton)

par **nico45** » 27 Fév 2004 15:37

En fait au début j'avais pensé a calculer sous 8 sous réseau 192.168.32. ... 192.168.64. ... 192.168.96. ... ....... et en prendre deux de ces plages c'est intelligent ou complétement idiot ?? <IMG SRC="images/smiles/icon_rolleyes.gif">

par **wann** » 27 Fév 2004 15:40

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2004-02-27 14:37, nico45 a écrit: En fait au début j'avais pensé a calculer sous 8 sous réseau 192.168.32. ... 192.168.64. ... 192.168.96. ... ....... et en prendre deux de ces plages c'est intelligent ou complétement idiot ?? <IMG SRC="images/smiles/icon_rolleyes.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Pour préciser mon post ci-dessus, ta solution peut être soit intelligente, soit idiote. Tou dépend du nombre de sous-réseaux dont tu as besoin, et du nombre de machines que tu es susceptible d'y trouver.

par **nico45** » 27 Fév 2004 15:45

Pour l'instant deux me suffise emplement le 1er pour l'administration et le 2ème pour les salles informatiques des etudiants

par **nico45** » 27 Fév 2004 15:52

dans un sous reseau il me faut au moins 70 postes

par **nico45** » 27 Fév 2004 17:06

Et matérielement ? Il faut que je rajoute un routeur, c'est tout?

par **fraedhrim** » 27 Fév 2004 18:08

Salut ! D'abord vu le nombre de plages d'adresses disponibles pour les réseaux privés ne va pas t'embéter à subnetter une classe C : prends une classe entière, tu en as quand même 255 disponibles et tu t'éviteras des problèmes à l'avenir. Ensuite la question que j'ai envie de poser d'abord c'est de quel type d'accès Internet disposes tu ? Un ADSL avec un routeur fourni ? Un ADSL avec un modem fourni ? C'est pas de l'ADSL ?... De plus veux-tu pouvoir accéder à tes machines de la salle élèves depuis ton réseau admin ? Dans tous les cas tu vas avoir besoin d'un équipement capable de te router deux réseaux différents vers Internet voir l'un vers l'autre. Si tu es riche tu te paies un "vrai" firewall qui fera routeur et protègera tes réseaux de l'extérieur et entre eux (Checkpoint FW1, Cisco PIX, Netscreen,...). Si tu es moins riche et tu choisis une solution logicielle. Il existe un très bon routeur firewall sous Windows : Kerio Firewall 5 avec pleins de fonctionnalités intéressantes (cache web, filtrage antiviral, filtrage d'URL,...) Si tu n'es pas riche du tout tu peux te pencher vers smoothwall ou IPCOP ou ... qui fera la même chose en plus chevelu (et encore). Pour les deux derniers cas il te faudra juste une petite machine avec un petit peu de processeur et un petit peu de ram mais pas beaucoup sur laquelle brancher ton modem. Voilà. Bon courage.

par **nico45** » 27 Fév 2004 18:25

pour internet je suis cablé en 500Mo config banal : modem => routeur => switch qui dispatch le net Je n'est simplement que deux serveur win 2k

par **nico45** » 27 Fév 2004 18:35

Je n'est pas de serveur linux ça pose un problème ou pas?

installation de sous réseau

Qui est en ligne ?