Securité reseau

DJE -  
matrick Messages postés 242 Statut Membre -
Salut à tous,

J'ai un petit souci, Dans ma boite il y a deux reseau avec deux domaines et 2 controleurs de domaines différent.

Le hic c'est que pour pouvoir beneficier d'internet il passent tous les 2 par le meme switch-hub connecté à un routeur (une seule adresse IP pour le routeur).

Il ont donc une passerelle commune ainsi qu'un masque de sous réseau commun.

D'ou un petit problème:

Comment faire pour que les 2 réseaux ne ce voient pas l'un l'autre dans le voisinage réseau ?

Le premier serveur est sous NT4 l'autre sous Win2000 serveur.
Le NT4 a un domaine en ".fr" et le Win2Kserv en ".local"

Ils sont tous les deux sur un réseau de classe C.

Merci pour votre aide

2 réponses

GPhil Messages postés 80 Statut Membre 86
 
Un Firewall sur les 2 connexions LAN ne serait-il pas une solution ?

"Si t'avances pas ... Tu recules ..."
0
matrick Messages postés 242 Statut Membre 28
 
Un switch de niveau 3 avec une access liste. Je m'explique : Tes deux réseaux ne devront pas avoir la meme IP. Chacun arrivera sur un VLAN de ton switch de niveau 3. Ensuite tu crées un 3eme VLAN ou tu mettra ton Routeur. Ton switch routera les paquets vers le routeur (c'est un niveau 3, donc il s'en fout des vlan et des adresse réseaux, lui il route si tu ne lui interdit pas). Jusque la tout va bien mais faudra interdire au switch de router les packets du VLAN 1 (réseaux 1) au VLAN 2 (réseaux 2), pour cela tu utilisera l'access liste.

J'espère que tu as compris. N'hésite pas a poser des questions.
Les switch 3COM le font très bien (famille 4900).

Matrick,
        heureusement qu'il est là 8-)) et vive Debian
0