subvertigo
02-12-2010, 16:24
Stiamo riorganizzando la nostra rete aziendale ed abbiamo sottoscritto un nuovo abbonamento Fastweb SmallBusiness Full + 4 IP Pubblici, fibra 100.
Le nostre esigenze sono:
- avere un server web, server SVN, e un NAS accessibili da Internet
- possibilità di desktop remoto da Internet su alcuni PC della rete interna.
La rete interna è formata da una decina di PC, stampanti di rete, portatili wireless, ecc.
La soluzione a cui ho pensato è la seguente, di cui vi illustro uno schema:
- Router Cisco Fastweb
192.168.0.254 - IP Pubblici: X,Y,Z,K
NAT 1:1 da X <--> 192.168.0.1
NAT 1:1 da Y <--> 192.168.0.2
NAT 1:1 da Z <--> 192.168.0.3
- Server Web (connesso a router FW)
192.168.0.1/24 (dall'esterno accessibile come X)
- NAS (connesso a router FW)
192.168.0.2/24 (dall'esterno accessibile come Y)
- Server con funzioni di server SVN e Router/NAT/firewall (connesso a router FW) - win2003 server, 2 schede di rete
WAN:192.168.0.3/24 (dall'esterno accessibile come Z)
LAN: 192.168.1.1/24
port forwarding di alcune porte verso i pc della rete interna (per desktop remoto)
- PC della rete interna
192.168.1.x/24
(collegati tutti tramite switch)
Ora le domande:
1) In generale vi sembra una soluzione fattibile e ottimale? C'è qualcosa di meglio?
2) Posso accedere dai PC della rete interna al NAS utilizzando l'indirizzo pubblico Y?
3) Esiste una soluzione simile, mantendendo tutte le macchine nella stessa sottorete?
Le nostre esigenze sono:
- avere un server web, server SVN, e un NAS accessibili da Internet
- possibilità di desktop remoto da Internet su alcuni PC della rete interna.
La rete interna è formata da una decina di PC, stampanti di rete, portatili wireless, ecc.
La soluzione a cui ho pensato è la seguente, di cui vi illustro uno schema:
- Router Cisco Fastweb
192.168.0.254 - IP Pubblici: X,Y,Z,K
NAT 1:1 da X <--> 192.168.0.1
NAT 1:1 da Y <--> 192.168.0.2
NAT 1:1 da Z <--> 192.168.0.3
- Server Web (connesso a router FW)
192.168.0.1/24 (dall'esterno accessibile come X)
- NAS (connesso a router FW)
192.168.0.2/24 (dall'esterno accessibile come Y)
- Server con funzioni di server SVN e Router/NAT/firewall (connesso a router FW) - win2003 server, 2 schede di rete
WAN:192.168.0.3/24 (dall'esterno accessibile come Z)
LAN: 192.168.1.1/24
port forwarding di alcune porte verso i pc della rete interna (per desktop remoto)
- PC della rete interna
192.168.1.x/24
(collegati tutti tramite switch)
Ora le domande:
1) In generale vi sembra una soluzione fattibile e ottimale? C'è qualcosa di meglio?
2) Posso accedere dai PC della rete interna al NAS utilizzando l'indirizzo pubblico Y?
3) Esiste una soluzione simile, mantendendo tutte le macchine nella stessa sottorete?