Vpn la grande rete!

[Alnath]

Ok, iniziamo dalla base: che ne dite di avere i server uguali (O.S. s'intende)
Poi direi:

- smb
- ftp (anonimi solo in download e amministratori/moderatori sia up che down)
- http (solo per utenti collegati in wireless direttamente al singolo server - forum locale per eventuale richieste/problemi sulla rete interna) con la pagina principale che rimanda a Nabuk (nessuna possibilit? di registrazione esterna)
- mail server (per ricevere i messaggi di sistema - qui direi di suddividerci i compiti...)
- radius server
- squid (non si sa mai...)

[name29]

per smb e squid sarei felicissimo di aiutarvi ... ho configurato un debian in modo che faccia anche la scansione del traffico web e mail per il controllo dei virus!!!!

[Alnath]

Buono... hai vinto il compito di redarre una guida.

@ kidy & kandalf
Bisognerebbe anche mettersi d'accordo sulla classe ip da utilizzare e spartirsi gli indirizzi...
del tipo :

- rete 1
192.168.1.1             x i router
192.168.1.2             x i server
192.168.1.3    -   29  x gli Ap
192.168.1.30  -   99  x i PC (desktop)
192.168.1.100 - 150  x i PC (portatili)
192.168.1.151 - 254  x altre periferiche

- rete 2
192.168.2.1             x i router
192.168.2.2             x i server
192.168.2.3    -   29  x gli Ap
192.168.2.30  -   99  x i PC (desktop)
192.168.2.100 - 150  x i PC (portatili)
192.168.2.151 - 254  x altre periferiche

- e cos? via...

Questa ? un'idea...

[kidy]

Questa ? un'idea... GIUSTA!!!!!!
Ditemi voi!

[Alnath]

Io la vedo cos?... almeno se c'? qualche problema si s? da dove arriva: x.x.1.x per la rete del primo server, x.x.2.x per quella del secondo e cos? via...

[kidy]

Bene io prendo:
- rete 2
192.168.2.1             x i router
192.168.2.2             x i server
192.168.2.3    -   29  x gli Ap
192.168.2.30  -   99  x i PC (desktop)
192.168.2.100 - 150  x i PC (portatili)
192.168.2.151 - 254  x altre periferiche
ok?

[kandalf]

aspettate evitiamo di usare 192.168.1.1 poiche ? usato in troppe lan

per i server credo che nn sia tanto importante l'OS (o distribuzione) ma i programmi usati.

[Alnath]

Vero, la mia era solo una idea, per? il 192.168.x.x potrebbe anche essere 192.255.x.x, basta mettersi d'accordo...
concordo anche per gli os ed applicativi, per? credo che kidy abbia intuito la chiave del discorso: OS comuni, programmi e server comuni... in caso di bisogno i tre (siamo in tre vero???) amministratori sapranno sicuramente (o quasi) risolvere il problema in un batter d'occhio (anche da remoto) avendo preticamente le configurazioni identiche tranne che per gli indirizzi ip.
E poi, non trascuriamo nemmeno il fatto che un os tipo l'ubuntu server l'hw passa in secondo piano e configurato uno, sono configurati pure gli altri...

PS: Se a voi sta bene prenderei io la "rete 1" (x.x.1.x)

[kandalf]

io credo che 192.168.2.x vada bene

ubuntu deb o gentoo cambia poco. tanto samba, apache...sono sempre gli stessi.

[Alnath]

era per differenziare le reti... che dici allora?

Classe A    10.0.x.x
Classe B  172.16.x.x
Classe C  192.168.x.x

Io opterei per la B (indirizzi utili 172.16.0.0 - 172.31.255.255, tenendo per? fissa la parte 172.16... che poi potremmo fare anche 172.20.)

[kandalf]

si credo sia indifferente

anche 10.0.0.x andrebbe bene

[kidy]

per me ok ditemi soltanto quale!!!!

[Alnath]

per me ok ditemi soltanto quale!!!!

Anche per me ? indifferente... solo che 10.0.0.x ? forse scontato... io farei 172.20.x.x
Dai decidiamo che sto gi? gongolando...

[name29]

scusate ma ... che maschera poi non avete contato i WDS .... io conterei di fare cos? :

127.16.0.x per la VPN
172.17.0.x per i client
172.18.0.x per i WDS

se poi si usano apparati con WRT54GL con DD-WRT risparmiamo un casino di ip perch? crea un bridge fra WLAN e LAN creando una rete privata ...

[Alnath]

Infatti la suddivisione sarebbe cos?:

172.20.x.1             x i router
172.20.x.2             x i server
172.20.x.3    -   29  x gli Ap
172.20.x.30  -   99  x i PC (desktop)
172.20.x.100 - 150  x i PC (portatili)
172.20.x.151 - 254  x altre periferiche

Contando poi che non ? che si possa collegare allo stesso AP decine di pc o portatili, penso che cos? sia meglio...

Subnet Mask: 255.255.0.0