Réseau local setup firewll sur IP distant ??? Fermé

Question

Bonjour à tous,Voilà, je découvre peu à peu l'univers du réseau, je m'occupe d'une 20ène d'ordo en configuration étoile (Dites moi si je me trompe : tous les ordos reliés à des switch centraux lesquels sont reliés à un firewall physique et un modem ADSL qui permet  la connection à internet à n'importe quel ordo connecté au switch).j'ai donc séparé les 20 PC en Groupes (salle de cours, compta, direction technique), assigné des IP manuels et maintenant je suis en train de configurer les firewall sur chaque machine de manière à ce qu'un groupe n'ai pas accès à un autre (par exemple les élèves dans la salle de cours ne doivent pas avoir accès aux dossiers partagés de la compta...)J'utilise pour cela Kaspersky anti-hackers et sur chaque machine j'ai créé deux règles :1 - Autorisant les ping (protocole ICMP) sur la plage des IP désirés2 - Autorisant "les autres protocoles IP" sur la plage des IP désirésEn théorie en faisant cela sur tous les ordos, je n'ai pas besoin de créer de nouvelles règles "INTERDISANT" les autres plages IP.Cela dit, j'ai deux interrogations :1 _ ai-je créé une règle de trop?2 _ En fait je suis très surpris, étant autodidacte, j'ai commencé par créer les règles sur les ports locaux (cela me semblait  logique puisque mon dispositif ressemble bien à un réseau local), Or cela ne marchait pas, j'ai refait les memes règles (autorisant les plages d'IP...) mais cette fois sur les ports distants et là j'ai enfin obtenu le résultat escompté...Pouvez-vous m'aider?Merci d'avance!!! :-)

smellems · Answer

Salut,quand tu parles d'un Firewall physique, tu veux dire un routeur..?  est-ce que t'est équipement (routeur et commutateurs (switch)) supporte les VLAN parce que ce serait la meilleur façon de séparer le trafique entre tes groupe...http://www.commentcamarche.net/forum/affich-1662428-%5Bsujet-VLAN%5Dcar avec ta façon ce n'est pas très évolutif, si un jour tu dois ajouter des ordinateurs.je ne suis pas certain ce que tu veux dire par: ports locaux et ports distants...  SVP m'expliquer.

tourdball · Answer

Salut smellems,"tu parles d'un Firewall physique, tu veux dire un routeur..? " non c'est un gateaway : zywall de chez Zyxel.Pour les VLAN je vais m'informer et je reviens pour te dire....Sur l'évolutivité, j'avoue que j'ai choisi de faire la première solution que j'ai compris et que j'ai pu appliquer, sinon j'ai quand meme pris quelques bonnes marges au niveau des plages IP par groupe...pour les ports locaux ou distants, c'est bien là ma question, avec Kaspersky anti-hacker, j'ai le choix de créer une règle pour les "ports remote" (distant je suppose) ou pour " port local"... je n'en sais pas plus sinon que la regle remote me fait arriver au résultat que je veux (isoler les groupes en terme d'accès aux dossier partagé des autres groupes...A+ et merci pour ta réponse§!

tourdball · Answer

J'ai bien lu ton lien sur les VLAN, et je pense que c'est exactement ce que je devrais faire, ceci étant dit j'ai trois  petites interrogations : 1 - mon modem est un modem/routeur, mais c'est quoi la différence entre le modem et le routeur?2 - A quel niveau se fait la configue des VLAN, au niveau des Switch, ou au niveau du router, et comment çà se configure, 3 - Si j'ai bien compris, ce sont des VLAN de niveau3 (a travers les ip) qui me conviendraient le mieu?Merci d'avance A+

smellems · Answer

1)   un modem/routeur???  tu veux dire que ton modem fait de la traduction d'addrese (NAT)???  est-ce que c'est bien ça?  généralement un modem sert de sert à établir la connection entre toi et ton FAI qui lui te fourni un IP.  le routeur est un équipement intelligent qui permet de connecter plusieur réseaux ensemble.  et leur permettre de communiquer.2)   premièremet tu dois te choisir une structure d'addrese IP.  Moi je te suggère un sous-réseau par VLAN.  Les VLANs sont configuré sur le commutateur (switch).  chaque port du commutateur peut faire partie d'un VLAN différent.  le routeur doit ensuite çetre configuré pour que la communication entre les VLANs soit possible.  Pour le "comment çà se configure?", ça dépend du model de ton routeur et de ton commutateur.3)   les VLANs sont configuré sur le commutateur  et un commutateur est un équipement de couche 2.  mais il est vrai qu'il y a une relation direct avec l'addrese IP.  un VLAN peut çetre configuré de façon statique (attribué à chaque port) ou dynamique (à partir de l'addrese MAC).encore là il faut que tes équipement supporte les VLAN...pour la question du port locale et remote...  je crois que le remote est le port connecté à l'internet donc avec un addrese IP publique (193.12.32.6), et le ports locale est le prot connecté à ton réseau local qui utilise sûrement des IP privée (192.168.1.1).  et c'est ton gateway qui fait le NAT.je suis pas certain que je comprend bien ta topologie...?bonne chance

Réseau local setup firewll sur IP distant ???

4 réponses

Discussions similaires