DOMANDA dove posizionare lo switch per una VLAN

[mfran2002]

ciao a tutti,
volevo mettere su un piccolo webserver, ma il mio router, in comodato, non mi consente di creare VLAN.


Pensavo allora di comprare uno switch che puo' farmi creare VLAN.


Il mio dubbio:

devo necessariamente piazzare il PC-webserver in camera mia, dove arriva un solo cavo ETH e dove al momento sto usanto uno piccolo hub per stampante, portatile etc...

per cui, dovrei piazzare il nuovo switch in camera mia, a monte dell'hub, come in figura allegata.

Secondo voi puo' andare bene come struttura?

grazie mille a tutti

 

[r3dl4nce]

Ma il motivo di fare una vlan in questo caso quale sarebbe?

 

[mfran2002]

volevo separare il piccolo webserver dagli altri dispositivi di casa, in ufficio avrei fatto una DMZ ma in casa piu' di cosi non saprei cosa fare

 

[r3dl4nce]

Metti un router / firewall in cascata al router ISP e su una porta ethernet collega il webserver, sulle altre il resto della LAN e gestisci tutto con regole di routing / firewall.
Anche perché ok la VLAN ma poi? Nel router ISP non puoi taggare le porte VLAN, quindi il webserver non potrebbe uscire verso la rete, non lo fai uscire sulla LAN altrimenti non sarebbe separato, per cui a questo webserver come accedi?

 

[massimo64]

Usa il dominio sul web server

 

[mfran2002]

su router ISP pensavo di mettere una regola di forward per il webserver.
in questo modo dall'esterno si dovrebbe accedere al webserver ma le due vlan non si vedrebbero

 

[massimo64]

se tu abiliti il dominio, non sposti nulla, diventi amministratore del dominio, apri gli utenti che tu vuoi far entrare , tripla protezione, se proprio vuoi stare tranquillo , un firewall hardware ....dove lavoravo prima non è mai successo nulla ( una sola volta un ramsoware , ma è stata negligenza da stress di un dipendente che ha aperto una mail in cui si chiedeva una copia della fattura di un cliente ....ma era zippata !!! )

 

[mfran2002]

ok grazie dei consigli!
?

 

[r3dl4nce]

Usa il dominio sul web server

Risposta totalmente insensata e non pertinente

su router ISP pensavo di mettere una regola di forward per il webserver.
in questo modo dall'esterno si dovrebbe accedere al webserver ma le due vlan non si vedrebbero

Ok però, se sul router non puoi taggare la VLAN, come raggiungi il webserver nella sua VLAN? E se sullo switch VLAN metti in comunicazione VLAN 1 (quella predefinita) con la tua VLAN a quel punto il webserver è accessibile dalla LAN.
Non capisco come possa aiutarti una VLAN in questo contesto e senza poter taggare le porte sul router, a me sembra più che ti serva u. routing/firewall tra due parti separate della rete

 

[massimo64]

Io la penso così,senza spostare nulla.Ogni uno può fare come meglio crede

 

[r3dl4nce]

Se vuole il webserver separato dalla rete, che c'entra il dominio? Rimarrebbe comunque raggiungibile dalla rete. Non avrebbe accesso senza credenziali di dominio, ma i pacchetti, i ping ecc lo raggiungerebbero
Inoltre se fosse un server Linux, perché dovrebbe implementare il dominio? Che vantaggio avrebbe nell'ottica di separazione dalla LAN?

 

[massimo64]

Il dominio perché io amministratore della rete ,decido chi far entrare e chi no e ho infinite possibilità di filtro per i passaggi , giocando su un tipo di utenti abilitati a leggere o a scrivere , password e utente decise da me , sempre per la sicurezza .Si possono creare ad esempio utenti che vedono solo alcune cartelline perché condivise.Posso condividere un disco solo etc.La sicurezza in un server è fondamentale

 

[mfran2002]

Ok però, se sul router non puoi taggare la VLAN, come raggiungi il webserver nella sua VLAN? E se sullo switch VLAN metti in comunicazione VLAN 1 (quella predefinita) con la tua VLAN a quel punto il webserver è accessibile dalla LAN.
Non capisco come possa aiutarti una VLAN in questo contesto e senza poter taggare le porte sul router, a me sembra più che ti serva u. routing/firewall tra due parti separate della rete

quindi r3dl4nce dici che non basterebbe un port forwarding, che gira il traffico della porta 80 sul mio webserver?
speravo che il router vedesse tutte le vlan

due altri dubbi:

dovrei per forza taggare la porta?

e se invece utilizzassi untagged?

 

[r3dl4nce]

Puoi mettere uno switch con gestione vlan in cui la porta dove connetti il webserver sia una access port e quindi nello switch tutti i pacchetti che entrano vengono taggati con la VLAN che vuoi. Poi però è necessario che il router possa accettare pacchetti su ogni VLAN, e questo non è detto lo faccia.
Altrimenti sulla porta dello switch che va al router dovresti togliere il tag VLAN ma così tutto il resto della LAN potrebbe accedere al web server

 

[r3dl4nce]

Non conosco come i Tplink gestiscano le vlan quindi non saprei dirti.

Per la prova è banale, metti un apparato con vlan taggata e lo colleghi al router, provi a vedere se l'ip del router risponde, io penso proprio di no