[Sous-réseaux] Faire 3 réseaux isolés Résolu/Fermé

Question

Bonjour,
Je suis responsable informatique et je me penche sur une solution pour faire 3 réseaux différents pour plus de sécurité.
Les 3 réseaux doivent être indépendants mais doivent avoir en commun un serveur Active Directory + SMS + DHCP, que je vais gérer avec des réservations sinon les IPs peuvent être attribuer dans le mauvais sous-réseaux (corrigez moi si je me trompe).
Je n'ai pas la possibilité d'utiliser les Vlans (sinon je l'aurais fait...) car le directeur ne souhaite pas investir ! :/
Je réfléchis donc avec les sous-réseaux IP en "jouant" sur le masque de sous-réseau mais je bloque à ce niveau.
La création de 3 sous-réseaux fonctionne mais je n'arrive pas à avoir mon serveur (2003 R2, ad, dhcp, sms) en commun avec les 3.
Avez-vous une solution ou un adressage à proposer ? sachant que je n'ai besoin que de 20 hotes par sous-réseaux au mieux.
Merci bcp

azerty unscf · Answer

c'est un peut confu la...

mybox · Answer

En quoi c'est confu ?
Pour schématiser (pas facile en texte) :

192.168.0.1/24 ----- 192.168.0.10/24 = ping ok
192.168.0.1/26 ----- 192.168.0.10/26 = ping ok
192.168.0.1/26 ----- 192.168.0.134/26 = ping pas
est-il possible d'avoir :
192.168.0.1/24 ----- 192.168.0.134/26 ???

Réseau logique :
sous-réseau 1 --|
sous-réseau 2 --|-- Serv 2003
sous-réseau 3 --|

et les sous-réseaux ne se voient pas entre eux mais peuvent communiquer avec le serv 2003

Réseau physique : tout le monde est connecté sur le même switch...

azerty unscf · Answer

dsl , mais connaissance son limité sur le réseau, mais tu a pour le 2 eme et le 3 eme la même ip...
je suis dsl, bonne chance

Utilisateur anonyme · Answer

petit shéma:

PC = ordi ^^ RO = routeur SE = Serveur -- = cable _ = espace (du clavier)

PC ----------------|
PC-----------------|
PC-----------------RO------------------|
PC-----------------|                    |
PC-----------------|                       |                
                                        |
PC----------------|                    |                    
PC-----------------|                    |            
PC-----------------RO------------------|-----------------SE
PC-----------------|                    |        
PC-----------------|                    |                  
                                        |
PC----------------|                    |               
PC-----------------|                    |                
PC-----------------RO------------------
PC-----------------|                    |                     
PC-----------------|                    |     

un truck dans le genre tu veut faire ?

mybox · Answer

Oui c'est ca.
Justement j'avais un doute sur les routeurs.
Je n'ai qu'un seul routeur, en faut-il un pour chaque sous-réseau ?
On peut pas faire ca en utilisant simplement les masques de sous-réseau ?
Merci bcp

Utilisateur anonyme · Answer

ba je pense pas sinon tu peut faire 
1ere rangé: 192.168.1.[num de l'ordi]
2eme       : 192.168.2.[num de l'ordi]
3eme       : 192.168.3.[num de l'ordi]

mybox · Answer

Ok, admettons que je fasse :
1ere rangé: 192.168.1.[num de l'ordi]
2eme : 192.168.2.[num de l'ordi]
3eme : 192.168.3.[num de l'ordi]

Comment vont faire les 3 pcs (qui sont dans des réseaux différents) pour communiquer avec le serveur qui serait 192.168.4.xxx et sans routeur ?

mybox · Answer

Ok c'est bien ce que je pensais en fait.
Je croyais qu'un masque en /23 inclue forcement les sous-réseaux en dessous (/24, /25...).
Je pensais donc mettre les machines en /24 et mon serveur en /23.
Et la les sous-réseaux ne se voyaient pas mais la communication avec le serveur est possible.

Donc si j'ai bien compris je vais devoir passer par des Vlans ou plusieurs cartes réseau sur le serveur et faire du routage.

mybox · Answer

Groupe de travail.
C'est quand meme bizarre, j'ai l'impression d'avoir déjà lu sur des forums des Pc dans plusieurs réseaux /24 (192.168.0.x 192.168.1.x 192.168.2.x...) reliés à un serveur en /23 qui peut communiquer avec tous les sous-réseaux /24
Du coup je comprends même plus l'intérêt de mettre en place des sous-réseaux, avez-vous des exemples ?

Utilisateur anonyme · Answer

sinon comme tu as un routeur tu fait comme sa:

[rangé 1] -------|
[rangé 2] --------[routeur]------[serveur]
[rangé 3] -------|

et pour les IPs touours pareil :


1ere rangé: 192.168.1.[num de l'ordi] 
2eme : 192.168.2.[num de l'ordi]
3eme : 192.168.3.[num de l'ordi] 

apres tu peut même avoir un groupe de travail pour chaque rangé.

Utilisateur anonyme · Answer

juste une petite question si tu met comme paserelle ar defaut l'adresse ip du serveur sa peut faire quoi ?

Utilisateur anonyme · Answer

ok ! 

mais tu peut toujours communiquer avec les autres pc si ils ont des IPs comme 192.168.1.xxx et 192.168.2.xxx car c'est toujours sur le même réseau local

Utilisateur anonyme · Answer

a ba oui il faut utiliser un routeur

mybox · Answer

J'utilise un domaine oui avec l'AD bien sur...
L'utilisation de sous-réseaux m'obligerait donc à utiliser un routeur pour faire ma configuration ?
Ou alors utiliser des Vlans si je comprends bien ?

Pour le post de brupala, "adressage de ce type le temps d'un migration", quelle genre de configuration ca serait ?

kiki · Answer

Bonjour,

C'est une solution elegante Drupala.

Mais ce qui me chagrine le plus c'est que Mybox desire faire 3 LAN differents pour plus de securité (1er phrase).

J'ai beau retourner le probleme dans tous les sens, mais si on n'a pas de vlan ou 3 switchs avec 3 cartes ethernets sur le serveur, on peut toujours jongler avec les adresses IP et les masques, ca résoud pas le probleme de la sécurité : ca reste du niveau 3.
Donc je peux changer mon IP/mask et passer à travers.

Il faudrait au minimum avoir un vrai routeur.

Cordialement,

mybox · Answer

Donc je précise, j'ai résolu mon problème.
Finalement, nous avons tout passé sous VMware... donc autant profiter des avantages de VMware : on a créé 3 cartes réseau sur le serveur DHCP et AD.
Puis activer le routage avec une règle de filtrage pour que les deux réseaux ne puissent pas communiquer par la passerelle.
De plus la règle ne semble pas servir car dans SMS je peux spécifier quelle plage IP administrer mais bon question sécurité c'est mieux.

[Sous-réseaux] Faire 3 réseaux isolés

16 réponses

Discussions similaires