[consigli]configurazione rete aziendale

[checo]

ora so che in informatica se le cose funzionano è meglio lasciarle così, però...

dunque attualmente la rete è così composta

router alice--->server

al server è connesso uno switch allo switch è connesso un pc direttamente e altri 3 pc mediante un secondo switch(per ragioni fisiche)

ora a me quel server messo li in mezzo non piace, anche perchè se spento non va internet sugli altri pc.

che ne dite attacco tutto allo switch oppure attacco pc, server e secondo switch al router togliendo uno switch dalle scatole?

[kappa85]

Che servizi eroga quel server?

[checo]

Originariamente inviato da kappa85

Che servizi eroga quel server?

un paio di database , backup , storage.

[kappa85]

Probabilmente messo li in mezzo farà anche da gateway per i pc.. no?

[checo]

Originariamente inviato da kappa85

Probabilmente messo li in mezzo farà anche da gateway per i pc.. no?

si certo, ma in realtà non è proprio un server, è un comune pc che viene acceso e spento quotidinamente.
anzi prima del mio arrivo lo usavano come pc un po per tutto(avendo li cmq un pc li collegato) col risultato che ogni giorno lo facevano crashare con relativi blocchi di chi stava lavorando su database o file remoti.

[kappa85]

Originariamente inviato da checo

si certo, ma in realtà non è proprio un server, è un comune pc che viene acceso e spento quotidinamente.
anzi prima del mio arrivo lo usavano come pc un po per tutto(avendo li cmq un pc li collegato) col risultato che ogni giorno lo facevano crashare con relativi blocchi di chi stava lavorando su database o file remoti.

Beh ma un comune pc con due schede di rete che fa da gateway non è già più un comune pc infatti quello che determina come puoi riorganizzare la rete sono i ruoli di quella macchina. Se è piazzato li in mezzo, ad esempio, significa che veicola tutto il traffico di rete da e verso internet... (come?)

Comunque dipende da che grado di sicurezza e di gestione vuoi mantenere. Dato che quella macchina non è un server come si deve, io lo declasserei. Potresti collegare tutto a uno o più switch creando una rete a stella, e poi uscire sul router alice. Io personalmente ci metterei un firewall hardware a monte.

[checo]

Originariamente inviato da kappa85

Beh ma un comune pc con due schede di rete che fa da gateway non è già più un comune pc infatti quello che determina come puoi riorganizzare la rete sono i ruoli di quella macchina. Se è piazzato li in mezzo, ad esempio, significa che veicola tutto il traffico di rete da e verso internet... (come?)

Comunque dipende da che grado di sicurezza e di gestione vuoi mantenere. Dato che quella macchina non è un server come si deve, io lo declasserei. Potresti collegare tutto a uno o più switch creando una rete a stella, e poi uscire sul router alice. Io personalmente ci metterei un firewall hardware a monte.

si certo veicola tutto il traffico verso l'esterno, senza nessun filtro o altro.
esattamente perchè non è un server come si deve volevo cambiare.
si una rete a stella era quello che avevo in mente mi chiedevo se potevo usare un solo switch e connettere il server direttamente al router,anche se mi rendo conto essere poco elegante.
in alternativa lascio tutto com'è è cerco di sitemare il server facendogli fare da firewall?

[kappa85]

Il router di alice ha interfacce 10/100. Se i pc hanno schede di rete gigabit e cablatura adeguata ti conviene mettere uno switch gigabit (30€ x 8 porte) e colleghi tutto li. Se invece è tutto a 10/100, è indifferente dove colleghi il server.

Considera che lasciando il server dov'è ora, e considerando che è una macchina senza accorgimenti particolari x l'utilizzo 24/24, se va giù quello hai la connettività interrotta. Puoi installargli un firewall software, ma a me non piace molto come soluzione. Preferisco quelli hardware.

[checo]

Originariamente inviato da kappa85

Il router di alice ha interfacce 10/100. Se i pc hanno schede di rete gigabit e cablatura adeguata ti conviene mettere uno switch gigabit (30€ x 8 porte) e colleghi tutto li. Se invece è tutto a 10/100, è indifferente dove colleghi il server.

Considera che lasciando il server dov'è ora, e considerando che è una macchina senza accorgimenti particolari x l'utilizzo 24/24, se va giù quello hai la connettività interrotta. Puoi installargli un firewall software, ma a me non piace molto come soluzione. Preferisco quelli hardware.

tutto 10/100.
il server appunto quando cade cade tutto , ora è stabile avendolo fatto usare come server e non come pc con su di tutto, però credo non sia una soluzione ottimale.

[kappa85]

Originariamente inviato da checo

tutto 10/100.
però credo non sia una soluzione ottimale.

Lo credo anche io. Se non ha alimentazione ridondata, dischi in mirror, ecc. non si può considerare affidabile. Se non ha motivo di essere lasciato li in mezzo, collegalo nella stella come gli altri pc

[checo]

Originariamente inviato da kappa85

Lo credo anche io. Se non ha alimentazione ridondata, dischi in mirror, ecc. non si può considerare affidabile. Se non ha motivo di essere lasciato li in mezzo, collegalo nella stella come gli altri pc

ok grazie del consiglio.