router wifi con scheduling

[Harry_Callahan]

Originariamente inviato da nuovoUtente86

che dubbio?

che il gate faccia routing visto il punto di contatto, cioè gli host sulle 2 VLAN si vedono

[nuovoUtente86]

ti riferisci alla discussione, linkata, sulle vlan? quale post...cosi vado rileggerlo.
Cmq li il problema era semplicemente eliminare il broadcast, in modo da inibire la condivisione, il ping era tollerato.

[Harry_Callahan]

Originariamente inviato da nuovoUtente86

ti riferisci alla discussione, linkata, sulle vlan? quale post...cosi vado rileggerlo.
Cmq li il problema era semplicemente eliminare il broadcast, in modo da inibire la condivisione, il ping era tollerato.

i vari post dove vi chiesto dei chiarimento, il thread è questo:

http://www.hwupgrade.it/forum/showth...highlight=VLAN

in breve, avete affermato con un router "commerciale", anche li un gate con delle porte ETH, creando 2 VLAN sullo switch, sarebbe stato possibile fare uscire i PC in internet inibendo però la condivisione dei PC

[nuovoUtente86]

si, facendo una forzatura che sarebbe bene non fare in ambiente non domestico: 2 vlan con medesimo schema di indirizzamento: in questo caso entrambe raggiungono in arp il gateway, ma lo switch evita il broadcast, perchè le vlan creano switch virtuali su un unico hardware reale.

[Harry_Callahan]

Originariamente inviato da nuovoUtente86

in questo caso entrambe raggiungono in arp il gateway, ma lo switch evita il broadcast

forse ho capito il broadcast sulla singola VLAN non è visto dall'altra VLAN, ma il singolo broadcast raggiunge il gate


in ogni caso i PC sono nella stessa subnet, escono in internet ma NON si vedono, corretto?

[nuovoUtente86]

in realtà il discorso sarebbe più ampio, in quanto va ad instaurarsi un meccanosmo piuttosto subdolo, che fa filtrato in ogni caso con delle regole di inoltro.
In breve, essendo di fatto uno switch unmanaged utilizzato in access mode, lo stesso risulta presente su entrambe le vlan, venendo visto di fatto come un host, che subdolamento compie una sorta di nat datalink: per rendersene conto basta analizzare le mac-table dopo una sessione di ping.

[Harry_Callahan]

in soldoni le richieste di ARP arrivano al gate, il gate ha nella sua ARP Table il MAC e IP del PC sull'altra VLAN, manda il traffico sull'altra porta dello switch e i PC si vedono

[nuovoUtente86]

si perchè l' utilizzo delle vlan ha il vantaggio/svantaggio di inibire i filtri globali di sicurezza sui mac-address, avvicinando lo switch ad un hub.

[Harry_Callahan]

spero il tizio nell'altro thread non abbia comprato uno switch L2

[nuovoUtente86]

è possibile filtrare tranquillamente, ciò avviene solo per default.

[Harry_Callahan]

Originariamente inviato da nuovoUtente86

è possibile filtrare tranquillamente

su quale apparato e come?

[nuovoUtente86]

ad esempio con i Catalyst si utilizzano le VACLs, che possono basarsi su combinazioni di ip e mac.

[pank]

Originariamente inviato da Harry_Callahan

se i PC in azienda non hanno il wireless e se il problema è limitare l'accesso ai figli in wireless perchè non spegnere il wireless direttamente sul router? basta entrare per spegnere e riaccendere(lo fa l'amminstratore della rete in orari stabiliti)

altrimenti se il wireless serve anche in azienda, basta cambiare l'attuale password del wireless(i figli saranno già a conoscenza dell'attuale password, ecco perchè cambiarla) e comprare un access point puro. stesso discorso sull'AP puro, lo attacchi e stacchi negli orari prestabiliti


attaccare un router WAN "commerciale" all'Alicegate credo sia inutile per motivi di sicurezza in quanto i PC dietro il router WAN posso tranquillamente accedere ai PC nella LAN del gate

poi l'HP curve non è uno switch managed? se si, non si può lavorare su quello per segmentare le LAN?

intanto buona pasqua anche se in ritardo.
poi... who! che fervore, ho letto tt ma vi giuro che mi è difficcile starvi dietro cmq grazie per le nozioni (quando arriverò a capirtle...)
i pc aziendali nn hanno bisogno di connessone wifi. spegnere il wifi ci avevo pensato, ma si deve fare manualmente (opzione propostagli)... "il pseudo amministratore di rete" sarei io (semplice appassionato n.d.r.) e nn mi vedo andare a mezzanotte a spegnere il wifi perchè lui è pigro o con scarse nozioni informatiche. a lui piace che le cose vengano fatte in automatico (o per pigrizia e\o incapacità...) nn ci vuole mettere mano.
hp procurve, nn so se è un switch managed. infatti è una cosa che avevo pensato anch'io che uno switch pro da 300 e passa €, avesse la possibilità di controllare banda e accessi alle 24 porte ethernet. infatti sono ho frugato tra gli scatoloni per vedere se trovavo qualche cd con programmi, ma niente , stavo guardando anche nel sito ma mi sono un "perso"

[Harry_Callahan]

@pank auguri posticipati anche a te!

cerchiamo di capire meglio gli orari dell'utilizzo del wireless

dicci quando deve essere acceso e quando no

[pank]

Originariamente inviato da Harry_Callahan

@pank auguri posticipati anche a te!

cerchiamo di capire meglio gli orari dell'utilizzo del wireless

dicci quando deve essere acceso e quando no

grazie.
so quando vuole che sia spento, diciamo intorno alla mezzanotte, o giù di lì. per accensione immagino verso le 12.
é possibile che nn si sia in commercio un modem e\o router wifi che mi permetta di spegnere\accendere la connessione o il wifi, senza bisogno di un pc accesso?!

[nuovoUtente86]

l' accensione e lo spegnimento del router/ap può essere affidato ad una semplice presa temporizzata.

[pank]

Originariamente inviato da nuovoUtente86

l' accensione e lo spegnimento del router/ap può essere affidato ad una semplice presa temporizzata.

molto rudimentale come soluzione, ma sarebbe una soluzione.

[nuovoUtente86]

Originariamente inviato da pank

molto rudimentale come soluzione, ma sarebbe una soluzione.

Non rudimentale, perchè un modulo wifi è bene che sia spento quando non serve.
La questione più interessante, di cui si parlava prima, invece è la sicurezza quando tale modulo genera traffico.

[Harry_Callahan]

quoto nuovoUtente86, volevo arrivare proprio alla presa temporizzata

a questo punto prenderei un access point puro per il wireless(no router broadband), spegnerei il wireless del gate e metterei la presa temporizzata dall'AP, con la presa temporizzata puoi lavorare con diversi orari

[pank]

Originariamente inviato da nuovoUtente86

Non rudimentale, perchè un modulo wifi è bene che sia spento quando non serve.
La questione più interessante, di cui si parlava prima, invece è la sicurezza quando tale modulo genera traffico.

quello è un altro problema