router wifi con scheduling

[Harry_Callahan]

il router che puoi spegnere il wireless c'è: FRITZ! Box 7170 oppure 7270(wireless n)

però:

1) puoi riaccendere il wireless da un telefono collegato al router(essendo un VoIP), quindi i figli se scoprono questo particolare è finita, oppure c'è un tasto dietro il router per riaccenderlo

2) i PC collegati in wireless vedono i PC attaccati al gate(se il FRITZ! è settato come WAN router), questo particolare ve lo posso confemare perchè possiedo un 7170. Quindi se la sicurezza è un altro problema non ci siamo

secondo me la soluzione più interessante rimane la presa temporizzata

[pank]

Originariamente inviato da Harry_Callahan

il router che puoi spegnere il wireless c'è: FRITZ! Box 7170 oppure 7270(wireless n)

però:

1) puoi riaccendere il wireless da un telefono collegato al router(essendo un VoIP), quindi i figli se scoprono questo particolare è finita, oppure c'è un tasto dietro il router per riaccenderlo

2) i PC collegati in wireless vedono i PC attaccati al gate(se il FRITZ! è settato come WAN router), questo particolare ve lo posso confemare perchè possiedo un 7170. Quindi se la sicurezza è un altro problema non ci siamo

secondo me la soluzione più interessante rimane la presa temporizzata

oh! visto che qualcosa in commercio c'è.
il problema del telefono nn c'è, perchè in casa nn fanno uso di telefono.
i i pc in wifi vedono i pc in ufficio, anche ora li vedono, ma nn hanno accesso, tt sotto password.

[nuovoUtente86]

2) i PC collegati in wireless vedono i PC attaccati al gate(se il FRITZ! è settato come WAN router), questo particolare ve lo posso confemare perchè possiedo un 7170. Quindi se la sicurezza è un altro problema non ci siamo

questo è normale perchè le connessioni uscenti sull' interfaccia wan vengono tracciate.

Facciamo cosi, in modo da minimizzare la spesa e garantire comunque la sicurezza necessaria: acquista un router broadband wifi, e poi ti spiego come creare un punto-punto tra gate e broadband, giocando con la subnet mask e il dhcp (se viene già utilizzato).

[nuovoUtente86]

i i pc in wifi vedono i pc in ufficio, anche ora li vedono, ma nn hanno accesso, tt sotto password

questa è una falla di sicurezza.
In ogni caso, indipendentemente da tutto, la rete andrebbe ristrutturata profondamente con servizi minimi di logging e proxing.

[pank]

Originariamente inviato da nuovoUtente86

questo è normale perchè le connessioni uscenti sull' interfaccia wan vengono tracciate.

Facciamo cosi, in modo da minimizzare la spesa e garantire comunque la sicurezza necessaria: acquista un router broadband wifi, e poi ti spiego come creare un punto-punto tra gate e broadband, giocando con la subnet mask e il dhcp (se viene già utilizzato).

grazie.
questo Netgear WNR1000 Broadband Router/AP Wireless 150Mbps
può andar bene?
ultima cosa che nn ho accennato il router va posizionato in casa, mentre modem switch ecc.. sono in ufficcio, a corca 30
mt dalla casa. il collegamento casa\ufficio avviente con un cavo di rete

[pank]

Originariamente inviato da nuovoUtente86

questa è una falla di sicurezza.
In ogni caso, indipendentemente da tutto, la rete andrebbe ristrutturata profondamente con servizi minimi di logging e proxing.

perchè? se nn hanno accesso che problema c'è?

[nuovoUtente86]

Originariamente inviato da pank

perchè? se nn hanno accesso che problema c'è?

1000 motivi:
-propagazione di virus
-un computer domestico è più esposto e soggetto ad attacchi virali
-attaccare, eventualmente un host privato, e da li accedere alla rete è più semplice.

[pank]

Originariamente inviato da nuovoUtente86

1000 motivi:
-propagazione di virus
-un computer domestico è più esposto e soggetto ad attacchi virali
-attaccare, eventualmente un host privato, e da li accedere alla rete è più semplice.

ok, capito. ricominciamo a riconfigurare a secondo le nostre esigenze.
intento prepariamo il materiale. oltre a quello che ti ho scritto, il netgear va bene o passo ad un altro?
eventualmente queli sono le caratteristiche che dovrei guardare?

[nuovoUtente86]

Si il netgear può andare bene, ma dovendolo inserire in un contesto aziendale opterei per una apple airport, che ad esempio consente di creare 2 reti wifi separate:
-una potrebbe, in futuro, essere assegnata a notebook dell' ufficio
-quella guest ai notebook privati.

[Harry_Callahan]

Originariamente inviato da nuovoUtente86

Facciamo cosi, in modo da minimizzare la spesa e garantire comunque la sicurezza necessaria: acquista un router broadband wifi, e poi ti spiego come creare un punto-punto tra gate e broadband, giocando con la subnet mask e il dhcp (se viene già utilizzato).

inizia a spiegarlo a me, faccio da cavia

pensi di riuscire a bloccare il traffico tra i PC dietro il broadband verso gli altri PC a monte?

[nuovoUtente86]

Originariamente inviato da Harry_Callahan

inizia a spiegarlo a me, faccio da cavia

pensi di riuscire a bloccare il traffico tra i PC dietro il broadband verso gli altri PC a monte?

Certo che si:
gateway 192.168.1.1 /24
wan interface del router broadband (settato in static client) 192.168.1.2 /30
dhcp pool dell' alice gate a partire da 192.168.1.4

[Harry_Callahan]

NAT attivo sul broadband?

[nuovoUtente86]

Originariamente inviato da Harry_Callahan

NAT attivo sul broadband?

altrimenti ci piazzavo un ap.

[Harry_Callahan]

Originariamente inviato da nuovoUtente86

altrimenti ci piazzavo un ap.

te lo chiedevo solo perchè il FRITZ! non prevede la disabilitazione del NAT quando settato come WAN router

[nuovoUtente86]

l' utilità di un router broadband è proprio il NAT, poi naturalmente molti dispositivi consentono vari setup per usi più variegati.

[Harry_Callahan]

vedi se ho impostato tutto correttamente:

Gateway 192.168.1.1/255.255.255.0



DHCP sul Gateway a partire da 192.168.1.4



FRITZ! 7170 trasformato in router WAN(la porta LAN1 diventa la WAN)
IP WAN 192.168.1.2/255.255.255.252



gateway 192.168.1.1 giusto ?

il POOL DHCP del WAN Router è relativo? 192.168.178.0

[nuovoUtente86]

si dovrebbero essere corrette.

[Harry_Callahan]

Originariamente inviato da nuovoUtente86

si dovrebbero essere corrette.

molto bene, non rimane che tirare il cavo alla porta WAN del FRITZ! verso il gateway


domanda prima di provare: la porta WAN ha un IP 192.168.1.2/30, IP che non fa parte della subnet del gatway, perchè dovrebbero comunicare tra loro?

[nuovoUtente86]

fai gli anding e avrai la risposta.

[Harry_Callahan]

Originariamente inviato da nuovoUtente86

fai gli anding e avrai la risposta.

provo